Polityka cookies

Niniejsza Polityka cookies wyjaśnia, w jaki sposób serwis sm-projekt.pl („Serwis”) korzysta z plików cookies, pikseli, pamięci lokalnej, identyfikatorów online i podobnych technologii. Dokument należy czytać łącznie z Polityką prywatności SM Projekt.

Polityka została przygotowana z uwzględnieniem planowanego wykorzystania Complianz, Google Tag Manager, Google Analytics 4, Microsoft Clarity, Meta Pixel / Meta Conversions API, Google Ads, TikTok Pixel / Events API, MailerLite, YouTube oraz – po uruchomieniu sprzedaży online – Stripe.

1. Administrator i kontakt

Administratorem danych osobowych związanych z wykorzystaniem technologii w Serwisie jest:

SM PROJEKT MARTA DZIUBAK
ul. Kwiatowa 26
96-515 Seroki-Parcela
Polska
NIP: 5341963179
REGON: 146830820

Kontakt w sprawach prywatności i cookies: smprojekt@o2.pl

2. Czym są pliki cookies i podobne technologie?

Pliki cookies to niewielkie informacje zapisywane w przeglądarce lub na urządzeniu użytkownika podczas korzystania z witryny. Mogą umożliwiać zapamiętanie ustawień, utrzymanie sesji, analizę korzystania ze strony, pomiar skuteczności reklam albo rozpoznanie przeglądarki podczas kolejnych wizyt.

W niniejszej Polityce pojęcie „cookies” obejmuje również podobne technologie, takie jak piksele śledzące, tagi, local storage, identyfikatory urządzeń, identyfikatory kliknięć reklamowych oraz – gdy ma to zastosowanie – identyfikatory przekazywane w integracjach serwerowych, np. Meta Conversions API lub TikTok Events API.

Cookies mogą być własne – ustawiane w domenie sm-projekt.pl – albo zewnętrzne, ustawiane lub odczytywane przez dostawców usług, np. Google, Meta, Microsoft, TikTok, Stripe lub MailerLite.

3. Podstawa prawna i zasady zgody

W Polsce zasady przechowywania informacji lub uzyskiwania dostępu do informacji już zapisanych w urządzeniu użytkownika wynikają w szczególności z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. W przypadku technologii, które nie są konieczne do transmisji komunikatu ani dostarczenia usługi żądanej przez użytkownika, wymagane jest uprzednie przekazanie odpowiednich informacji i uzyskanie zgody. Do zgody stosuje się odpowiednio przepisy o ochronie danych osobowych.

W UE/EOG stosujemy model, w którym niezbędne technologie mogą działać bez zgody, a technologie statystyczne i marketingowe są uruchamiane dopiero zgodnie z wyborem użytkownika. Wyrażenie zgody na Statystykę lub Marketing jest dobrowolne. Brak zgody nie powinien uniemożliwiać korzystania z podstawowych funkcji Serwisu, choć może ograniczyć funkcje zależne od zewnętrznych technologii.

4. Kategorie technologii używanych w Serwisie

4.1. Funkcjonalne / niezbędne – zawsze aktywne

Technologie te są potrzebne do prawidłowego, bezpiecznego i zgodnego z wyborem użytkownika działania Serwisu. Mogą służyć m.in. do:

• zapamiętywania ustawień zgody na cookies;
• zapewnienia działania mechanizmu Complianz i wyświetlania właściwego banera;
• bezpieczeństwa, zapobiegania nadużyciom i utrzymania wymaganej sesji;
• obsługi funkcji wyraźnie żądanych przez użytkownika;
• działania formularzy i zabezpieczeń przed nadużyciami;
• obsługi procesu płatniczego lub zabezpieczeń przed oszustwami, jeżeli elementy Stripe zostaną uruchomione w Serwisie lub na stronie płatności.

W banerze Complianz kategoria ta może być oznaczona jako „Funkcjonalne” lub „Niezbędne” i pozostaje aktywna niezależnie od zgody tam, gdzie jest to prawnie dopuszczalne.

4.2. Statystyka – po zgodzie

Technologie statystyczne pomagają zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu. Mogą mierzyć m.in. odsłony, źródła ruchu, urządzenia, przewijanie, kliknięcia, zachowanie na stronie i błędy użyteczności.

• Google Analytics 4 (GA4);
• Microsoft Clarity – w tym mapy kliknięć, mapy przewijania i nagrania sesji w zakresie konfiguracji narzędzia.

Google Tag Manager (GTM) jest narzędziem do zarządzania tagami. Sam nie jest narzędziem analitycznym w rozumieniu niniejszej Polityki, ale za jego pomocą mogą być uruchamiane tagi GA4, Clarity, Meta, TikTok i inne usługi zgodnie z konfiguracją zgód.

4.3. Marketing – po zgodzie

Technologie marketingowe służą mierzeniu skuteczności reklam, atrybucji, remarketingowi, tworzeniu grup odbiorców oraz optymalizacji kampanii. Mogą umożliwiać platformom reklamowym powiązanie działań wykonanych w Serwisie z wcześniejszym kontaktem z reklamą.

• Meta Pixel oraz – po wdrożeniu – Meta Conversions API;
• Google Ads i technologie pomiaru konwersji / remarketingu;
• TikTok Pixel oraz – po wdrożeniu – TikTok Events API;
• identyfikatory kliknięć reklamowych i kampanii wykorzystywane do pomiaru i atrybucji.

W przypadku integracji serwerowych część danych może być przekazywana bez zapisywania pliku cookie w przeglądarce. Takie przetwarzanie jest również objęte zasadami prywatności i wymaganiami dotyczącymi zgody tam, gdzie jest ona konieczna.

4.4. Media zewnętrzne

Serwis może zawierać osadzone materiały z zewnętrznych platform, w szczególności YouTube. Aktywacja lub odtworzenie takiego materiału może powodować przekazanie informacji do dostawcy i użycie jego technologii. Jeżeli prawo wymaga zgody, materiał może zostać zablokowany do czasu jej wyrażenia.

5. Zarządzanie zgodami – Complianz

Do zarządzania zgodami planujemy wykorzystywać Complianz. Przy pierwszej wizycie użytkownik może otrzymać baner cookies umożliwiający zaakceptowanie wszystkich kategorii albo spersonalizowanie ustawień.

• Funkcjonalne / niezbędne – są zawsze aktywne w zakresie dozwolonym prawem;
• Statystyka – można włączyć lub wyłączyć;
• Marketing – można włączyć lub wyłączyć;
• Media zewnętrzne – mogą być objęte osobną kategorią albo właściwą kategorią zgody, zależnie od konfiguracji.

Po zapisaniu preferencji mechanizm zgody przechowuje informacje potrzebne do zapamiętania wyboru. Użytkownik może później zmienić lub wycofać zgodę poprzez ponowne otwarcie ustawień cookies w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

6. Narzędzia i dostawcy

6.1. Complianz

Complianz zarządza banerem cookies, kategoriami zgód i zapamiętywaniem preferencji użytkownika. Typowe cookies Complianz mają charakter funkcjonalny i mogą przechowywać status zgody, zaakceptowaną wersję polityki, dozwolone usługi i informację o zamknięciu banera.

6.2. Google Analytics 4 i Google Tag Manager

GA4 służy do analizy ruchu i korzystania z Serwisu. Google może otrzymywać m.in. adres IP, informacje o urządzeniu i przeglądarce, URL odwiedzanej strony, identyfikatory online oraz dane zdarzeń. Cookie „_ga” może być używany do rozróżniania użytkowników, zgodnie z aktualną konfiguracją i dokumentacją Google.

GTM służy do wdrażania i zarządzania tagami. Jego konfiguracja powinna być powiązana z systemem zarządzania zgodami tak, aby poszczególne narzędzia uruchamiały się zgodnie z właściwą kategorią zgody.

6.3. Microsoft Clarity

Clarity służy do analizy sposobu korzystania ze strony, w tym tworzenia map kliknięć, map przewijania i – zależnie od konfiguracji – nagrań sesji. Może wykorzystywać pseudonimowe identyfikatory i cookies do łączenia odsłon oraz tworzenia zagregowanych analiz.

6.4. Meta Pixel / Meta

Meta Pixel służy do pomiaru skuteczności kampanii Meta, atrybucji zdarzeń, remarketingu oraz tworzenia grup odbiorców. Może wykorzystywać identyfikatory online, informacje o urządzeniu, adres IP, dane o odwiedzanych stronach, kliknięciach i zdarzeniach, a także – zależnie od konfiguracji – cookies i identyfikatory powiązane z reklamami Meta.

Po wdrożeniu Meta Conversions API część zdarzeń może być przekazywana z serwera. Integracja powinna być skonfigurowana tak, aby respektować wymagane zgody i – przy równoległym pomiarze browser/server – umożliwiać deduplikację zdarzeń.

6.5. Google Ads

Google Ads może służyć do pomiaru konwersji, remarketingu i optymalizacji kampanii. Cookies zaczynające się od „_gcl_” mogą być wykorzystywane do pomiaru konwersji po kliknięciu reklamy. Inne technologie reklamowe Google mogą pochodzić z domen Google, DoubleClick lub Google Ads i mieć odmienne okresy działania.

6.6. TikTok Pixel / TikTok Events API

TikTok Pixel może służyć do pomiaru, optymalizacji i targetowania kampanii. Jeżeli wdrożymy TikTok Events API, część zdarzeń może być przekazywana serwerowo. Integracja będzie objęta właściwą kategorią marketingową oraz zasadami zgody opisanymi w niniejszym dokumencie.

6.7. Stripe

Po uruchomieniu sprzedaży online Stripe może obsługiwać płatności. Na stronie Stripe Checkout oraz – jeżeli odpowiednie elementy Stripe są osadzone w Serwisie – mogą być stosowane technologie funkcjonalne i bezpieczeństwa, wykorzystywane m.in. do zapobiegania oszustwom i utrzymania sesji płatności. Po przejściu do strony Stripe zastosowanie mają również własne zasady prywatności i cookies Stripe.

6.8. MailerLite

MailerLite może być wykorzystywany do osadzonych formularzy, list zainteresowania projektami, newslettera i automatyzacji wiadomości. Jeżeli formularz MailerLite zostanie osadzony w Serwisie, może korzystać z technologii niezbędnych do działania formularza, zabezpieczeń oraz – zależnie od konfiguracji – statystyk.

6.9. YouTube / Google

YouTube może być wykorzystywany do osadzania materiałów wideo, np. podcastów lub materiałów edukacyjnych. Odtworzenie osadzonego materiału może powodować połączenie z serwerami Google/YouTube oraz wykorzystanie identyfikatorów i cookies zgodnie z aktualnym sposobem osadzenia i ustawieniami zgody.

7. Przykładowa lista cookies i identyfikatorów

Poniższa lista ma charakter informacyjny. Dokładny zestaw może zmieniać się wraz z aktualizacjami Serwisu, dostawców i konfiguracji. Aktualny skan cookies oraz szczegółowe informacje o wykrytych usługach powinny być prezentowane przez Complianz lub inny mechanizm zarządzania zgodą w Serwisie.

8. Jak zmienić albo wycofać zgodę?

Preferencje można zmienić w dowolnym momencie poprzez ponowne otwarcie ustawień cookies dostępnych w Serwisie. Po zmianie preferencji mechanizm zarządzania zgodą przekaże odpowiednie sygnały do zintegrowanych narzędzi zgodnie z konfiguracją.

Otwórz ustawienia cookies

Użytkownik może również usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Należy jednak pamiętać, że usunięcie cookies może spowodować usunięcie zapamiętanych preferencji i konieczność ponownego dokonania wyboru.

9. Transfery międzynarodowe

Dostawcy tacy jak Google, Meta, Microsoft, TikTok, Stripe lub MailerLite mogą przetwarzać dane w różnych państwach, w tym poza Europejskim Obszarem Gospodarczym. Jeżeli w związku z cookies lub podobnymi technologiami dochodzi do przekazywania danych osobowych poza EOG, stosowane są mechanizmy prawne opisane szerzej w Polityce prywatności SM Projekt, np. decyzje o odpowiednim stopniu ochrony, Data Privacy Framework, standardowe klauzule umowne lub inne dozwolone zabezpieczenia.

10. Dane dzieci i osób niepełnoletnich

Serwis nie jest kierowany do dzieci jako odbiorców usług. Technologie marketingowe nie powinny być wykorzystywane do profilowania dzieci w sposób sprzeczny z obowiązującymi przepisami.

11. Zmiany Polityki cookies

Polityka może być aktualizowana, jeżeli zmienimy sposób działania Serwisu, wdrożymy nowe narzędzia, zmienią się dostawcy lub obowiązujące przepisy. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

Lista konkretnych cookies może zmieniać się częściej niż sam dokument, ponieważ dostawcy zewnętrzni aktualizują swoje technologie. Z tego powodu aktualne informacje generowane przez skaner Complianz i panel ustawień cookies stanowią uzupełnienie niniejszej Polityki.

12. Kontakt

W sprawach związanych z cookies, zgodami lub prywatnością możesz skontaktować się z nami:

SM PROJEKT MARTA DZIUBAK
ul. Kwiatowa 26
96-515 Seroki-Parcela
Polska
NIP: 5341963179
REGON: 146830820
smprojekt@o2.pl

13. Przydatne informacje o dostawcach

Szczegółowe informacje o sposobie wykorzystywania cookies i danych przez zewnętrznych dostawców znajdują się w ich aktualnych politykach i dokumentacji. W szczególności warto zapoznać się z politykami Google, Microsoft Clarity, Meta, TikTok, Stripe, MailerLite i Complianz.

Niniejsza Polityka cookies stanowi uzupełnienie Polityki prywatności SM Projekt. W razie rozbieżności w zakresie przetwarzania danych osobowych zastosowanie mają właściwe przepisy prawa oraz aktualna Polityka prywatności.