1. Cel dokumentu
Polityka wyjaśnia, czy i w jaki sposób serwis minkby.com
przechowuje informacje w urządzeniu użytkownika lub uzyskuje do nich
dostęp, w szczególności za pomocą cookies, local storage, session
storage, pikseli, skryptów i podobnych technologii. Opisuje także logi
serwera, które nie są cookies.
2. Administrator i kontakt
Administratorem danych związanych z własnymi technologiami Serwisu
jest MINKBY PROSTA SPÓŁKA AKCYJNA, ul. Dworna 46A, 30-244 Kraków, e-mail
[email protected].
Jeżeli technologia jest używana przez zewnętrznego dostawcę jako odrębnego administratora, zakres jego odpowiedzialności wynika z jego dokumentacji. Minkby powinno jednak ujawnić takiego dostawcę i — gdy to wymagane — zablokować technologię do czasu zgody.
3. Definicje
- Cookie to niewielka informacja zapisywana przez przeglądarkę i odczytywana podczas tego samego lub późniejszego połączenia.
- Local storage i session storage to pamięć przeglądarki używana przez skrypty strony; przepisy mogą traktować dostęp do niej podobnie jak cookies.
- Piksel, beacon lub tag może powodować połączenie z zewnętrznym serwerem i przekazanie danych technicznych.
- Log serwera to zapis tworzony po stronie hostingu podczas żądania strony. Nie jest zapisem w urządzeniu użytkownika, ale może zawierać dane osobowe, np. adres IP.
- Technologia niezbędna jest wymagana do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika.
- Technologia opcjonalna obejmuje w szczególności analitykę, personalizację, reklamy i funkcje, które nie są konieczne do wyświetlenia żądanej strony.
4. Aktualny stan Serwisu
Na podstawie aktualnej konfiguracji zapisanej dla produkcyjnego Serwisu:
- Serwis nie korzysta z opcjonalnych narzędzi analitycznych.
- Serwis nie korzysta z pikseli ani cookies reklamowych.
- Serwis nie wymaga opcjonalnych cookies do wyświetlania publicznych treści.
- Mechanizm zgody nie jest obecnie używany, ponieważ konfiguracja nie inicjuje technologii opcjonalnych.
Powyższe jest prawidłowe wyłącznie po potwierdzeniu produkcyjnego wdrożenia. Hosting, CDN, ochrona DDoS, system podglądu wdrożenia lub menedżer tagów mogą ustawiać własne cookies mimo braku ich w repozytorium.
5. Rejestr technologii
| Nazwa / klucz | Dostawca | Rodzaj | Cel | Czas działania | Podstawa / zgoda |
|---|---|---|---|---|---|
| Brak opcjonalnych technologii w aktualnej konfiguracji | Minkby | — | Publiczne wyświetlenie strony nie wymaga opcjonalnego zapisu | — | — |
6. Podstawa korzystania z urządzenia końcowego
- Co do zasady przechowywanie informacji w urządzeniu lub uzyskiwanie dostępu wymaga uprzedniej, jasnej informacji i zgody użytkownika.
- Zgoda nie jest wymagana, jeżeli operacja jest konieczna wyłącznie do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika.
- Zgoda na opcjonalne technologie musi spełniać standard RODO: być dobrowolna, konkretna, świadoma, jednoznaczna i możliwa do równie łatwego wycofania.
- Sam tekst „korzystając ze strony, zgadzasz się” nie stanowi właściwego mechanizmu zgody na analitykę lub marketing.
- Jeżeli zostanie dodana analityka, osadzony materiał, czat, CAPTCHA, reklama, test A/B lub inna opcjonalna technologia, skrypt musi być technicznie zablokowany do czasu wyboru użytkownika.
7. Dlaczego obecnie nie ma bannera cookies
Banner nie jest celem samym w sobie. Ponieważ produkcyjna konfiguracja nie zapisuje ani nie odczytuje opcjonalnych informacji w urządzeniu, wyświetlanie bannera z przyciskiem „akceptuję” byłoby mylące. Brak opcjonalnych technologii powinien być okresowo potwierdzany audytem sieciowym.
Brak bannera nie zwalnia z obowiązku przekazania informacji o technologiach niezbędnych ani z aktualizacji dokumentu po zmianie konfiguracji.
8. Logi serwera
- Hosting lub CDN może rejestrować żądania w logach zawierających IP, czas, URL, metodę, kod odpowiedzi i informacje o urządzeniu.
- Logi nie są cookies, ponieważ nie są zapisywane w urządzeniu przez Serwis, ale podlegają zasadom RODO opisanym w Polityce prywatności.
- Infrastruktura Serwisu: hosting źródłowy: Vercel Inc. (Stany Zjednoczone oraz inne państwa, w których Vercel i jego podwykonawcy prowadzą operacje przetwarzania danych); DNS, reverse proxy, CDN i ochrona ruchu: Cloudflare, Inc. (Stany Zjednoczone oraz inne państwa, w których działa globalna infrastruktura Cloudflare). Okres logów: Logi techniczne pozostające pod kontrolą administratora są przechowywane nie dłużej niż przez 30 dni. Mogą być przechowywane dłużej wyłącznie w zakresie niezbędnym do wyjaśnienia incydentu bezpieczeństwa, ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązku prawnego. Niezależnie od tego dostawcy infrastruktury mogą przechowywać własne logi techniczne przez okresy wynikające z parametrów ich usług, umów i dokumentacji..
9. Linki zewnętrzne
Samo zwykłe hiperłącze co do zasady nie uruchamia technologii zewnętrznej do chwili kliknięcia. Po wejściu do App Store, e-photo.eu lub innej domeny użytkownik podlega polityce jej operatora. Sytuacja byłaby inna w przypadku osadzenia materiału z zewnętrznego serwera bezpośrednio na minkby.com — wtedy należy ocenić połączenie i zgodę przed załadowaniem.
10. Zarządzanie ustawieniami
Użytkownik może usuwać lub blokować cookies oraz pamięć strony w ustawieniach przeglądarki. Może również ograniczać śledzenie, wyłączyć JavaScript albo użyć trybu prywatnego. Blokowanie technologii niezbędnych może zakłócić część funkcji, choć aktualna wersja Serwisu powinna wyświetlać podstawową treść bez cookies.
Jeżeli Minkby wdroży panel zgody, użytkownik będzie mógł zmienić decyzję bezpośrednio z poziomu Serwisu, a odmowa nie będzie trudniejsza niż zgoda.
11. Audyt i zmiany
Politykę należy zweryfikować po każdej zmianie hostingu, CDN, DNS, frameworka, skryptu, osadzenia, analityki, formularza, systemu umawiania spotkań lub narzędzia marketingowego. Data wersji znajduje się w nagłówku.
Pytania można kierować na [email protected].