Biały Pałac · Dokumenty

POLITYKA COOKIES

serwisu internetowego Biały Pałac

§ 1. Informacje ogólne

1. Niniejsza Polityka Cookies określa zasady korzystania przez serwis internetowy Biały Pałac, dostępny pod adresem:

Bialypalac.pl

2. Administratorem Serwisu jest:

Czarny Staw-Panda Bis Beata Antczak

prowadzący/a działalność pod nazwą: Biały Pałac

adres: 95-070 Nowy Adamów 3, woj. łódzkie

NIP: 7321005430

REGON: 100261335

3. Szczegółowe informacje dotyczące przetwarzania danych osobowych znajdują się w Polityce Prywatności.

§ 2. Czym są cookies

1. Cookies są niewielkimi informacjami zapisywanymi w urządzeniu użytkownika albo odczytywanymi z tego urządzenia podczas korzystania z Serwisu.

2. Serwis może również korzystać z technologii pełniących podobną funkcję, takich jak:

  1. a) localStorage,
  2. b) sessionStorage,
  3. c) identyfikatory urządzeń lub sesji,
  4. d) piksele i znaczniki,
  5. e) inne technologie pamięci przeglądarki.

3. Dla uproszczenia w niniejszej Polityce technologie te mogą być łącznie określane jako „cookies”.

§ 3. Podstawa stosowania cookies

1. W zakresie technologii wymagających zgody są one wykorzystywane dopiero po dokonaniu przez użytkownika odpowiedniego wyboru.

2. Cookies lub inne technologie niezbędne do prawidłowego świadczenia usługi żądanej przez użytkownika mogą być wykorzystywane bez odrębnej zgody w przypadkach przewidzianych przez obowiązujące przepisy.

3. Serwis nie powinien uruchamiać opcjonalnych technologii analitycznych, reklamowych lub marketingowych przed uzyskaniem odpowiedniej zgody użytkownika.

§ 4. Kategorie cookies

Serwis może korzystać z następujących kategorii technologii:

1. NIEZBĘDNE

Są konieczne do prawidłowego działania podstawowych funkcji Serwisu.

Mogą służyć między innymi do:

  • – zapewnienia bezpieczeństwa,
  • – utrzymywania sesji,
  • – zapamiętania ustawień prywatności,
  • – prawidłowego przesyłania danych,
  • – obsługi funkcji wyraźnie żądanych przez użytkownika.

Technologie te nie są wykorzystywane do reklamy ani tworzenia profilu marketingowego użytkownika.

2. FUNKCJONALNE / PREFERENCYJNE

Pozwalają zapamiętać dodatkowe wybory i preferencje użytkownika.

Jeżeli ich działanie nie jest niezbędne do świadczenia usługi żądanej przez użytkownika, zostaną uruchomione dopiero po uzyskaniu zgody.

3. ANALITYCZNE

Pozwalają analizować sposób korzystania z Serwisu, np.:

  • – liczbę odwiedzin,
  • – odwiedzane podstrony,
  • – źródła wejścia,
  • – sposób poruszania się po stronie,
  • – występowanie błędów.

Opcjonalne narzędzia analityczne są uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

4. MARKETINGOWE

Mogą służyć do:

  • – pomiaru skuteczności reklam,
  • – remarketingu,
  • – tworzenia grup odbiorców,
  • – dopasowywania reklam,
  • – analizowania działań użytkownika w celach reklamowych.

Technologie marketingowe są uruchamiane wyłącznie po uzyskaniu odpowiedniej zgody.

§ 5. Zarządzanie zgodą

1. Podczas pierwszej wizyty użytkownikowi prezentowany jest panel umożliwiający zarządzanie opcjonalnymi kategoriami cookies.

2. Użytkownik powinien mieć możliwość:

  1. a) zaakceptowania opcjonalnych cookies,
  2. b) odrzucenia opcjonalnych cookies,
  3. c) dokonania szczegółowego wyboru kategorii.

3. Brak zgody na cookies analityczne lub marketingowe nie powinien uniemożliwiać korzystania z podstawowych funkcjonalności Serwisu.

4. Zgoda może zostać w dowolnym momencie zmieniona lub wycofana za pomocą funkcji:

„Ustawienia cookies”

dostępnej w Serwisie.

5. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

§ 6. Cookies własne i podmiotów trzecich

1. Serwis może wykorzystywać:

  1. a) cookies własne – ustawiane przez Serwis,
  2. b) cookies lub inne technologie dostawców zewnętrznych.

2. Dostawcami zewnętrznymi mogą być w szczególności podmioty zapewniające:

  • – hosting,
  • – bezpieczeństwo,
  • – analitykę,
  • – treści osadzone,
  • – mapy,
  • – materiały wideo,
  • – integracje z mediami społecznościowymi,
  • – reklamę i pomiar kampanii.

3. Opcjonalne narzędzia podmiotów trzecich będą uruchamiane zgodnie z wyborem użytkownika.

§ 7. Wykaz wykorzystywanych technologii

Poniższy wykaz obejmuje technologie używane w aktualnej wersji Serwisu. Technologie związane z logowaniem administratora nie są uruchamiane podczas zwykłego przeglądania publicznych podstron.

NIEZBĘDNE

bialy-palac:cookie-consent

Nazwa: bialy-palac:cookie-consent

Dostawca: Biały Pałac (technologia własna Serwisu).

Cel: Zapamiętanie wybranych kategorii cookies, wersji polityki i daty dokonania wyboru. Zapis nie zawiera identyfikatora użytkownika i nie służy reklamie ani analizie odwiedzin.

Okres działania: Wybór jest ważny przez 180 dni od jego zapisania. Po tym czasie lub zmianie wersji polityki zapis jest ignorowany i użytkownik jest proszony o ponowny wybór. Sam wpis localStorage nie wygasa automatycznie: pozostaje do jego zastąpienia nowym wyborem albo usunięcia danych witryny przez użytkownika.

Typ: localStorage, zapis na urządzeniu użytkownika po dokonaniu wyboru.

bp_admin_session

Nazwa: bp_admin_session

Dostawca: Biały Pałac (cookie własne Serwisu); uwierzytelnianie przy użyciu Google / Firebase Authentication.

Cel: Utrzymanie uwierzytelnionej sesji i kontrola dostępu do panelu administratora. Cookie jest ustawiane wyłącznie po poprawnym logowaniu administratora; nie jest wymagane do zwykłego przeglądania publicznych podstron.

Okres działania: 5 dni od utworzenia sesji albo do wcześniejszego wylogowania administratora lub usunięcia cookie.

Typ: cookie; HttpOnly, SameSite=Lax, Secure w środowisku produkcyjnym, ścieżka /.

firebase:authUser:<klucz aplikacji>:<nazwa aplikacji>

Nazwa: firebase:authUser:<klucz aplikacji>:<nazwa aplikacji>

Dostawca: Google / Firebase Authentication.

Cel: Tymczasowe przechowanie stanu uwierzytelnienia podczas logowania administratora. Końcowa nazwa wpisu zależy od konfiguracji aplikacji Firebase. Nie jest używany podczas zwykłego przeglądania publicznych podstron.

Okres działania: Do wylogowania z Firebase Authentication albo zakończenia sesji przeglądarki. Po poprawnym utworzeniu sesji serwerowej aplikacja wylogowuje klienta Firebase i usuwa jego zapisany stan uwierzytelnienia.

Typ: sessionStorage (browserSessionPersistence).

firebase-heartbeat-database / firebase-heartbeat-store

Nazwa: firebase-heartbeat-database / firebase-heartbeat-store

Dostawca: Google / Firebase SDK.

Cel: Techniczna obsługa Firebase SDK podczas logowania administratora: przechowywanie informacji o wersjach używanych modułów SDK i datach ich uruchomienia. Rekordy mogą być dołączane do żądań Firebase Authentication. Nie jest to Google Analytics ani pomiar odwiedzin publicznej strony.

Okres działania: SDK przechowuje najwyżej 30 niewysłanych rekordów i usuwa rekordy po ich przekazaniu w nagłówku żądania. Informacja o dacie ostatniego przekazania oraz struktura pamięci nie mają automatycznego terminu wygaśnięcia i mogą pozostać do usunięcia danych witryny.

Typ: IndexedDB, wyłącznie w związku z uruchomieniem Firebase w panelu administratora.

Podczas inicjalizacji Firebase Authentication SDK może również sprawdzać dostępność localStorage, sessionStorage i IndexedDB, w tym bazy firebaseLocalStorageDb i magazynu firebaseLocalStorage. Wpisy testowe są usuwane po sprawdzeniu; utworzona struktura bazy może pozostać do usunięcia danych witryny. Aplikacja wybiera sessionStorage do przechowywania stanu logowania administratora.

FUNKCJONALNE / PREFERENCYJNE

Nazwa: brak — ta kategoria nie jest obecnie używana.

Dostawca: nie dotyczy.

Cel: nie dotyczy — żadne technologie tej kategorii nie są uruchamiane.

Okres działania: nie dotyczy — żadne wpisy tej kategorii nie są zapisywane.

Typ: nie dotyczy.

ANALITYCZNE

Nazwa: brak — ta kategoria nie jest obecnie używana.

Dostawca: nie dotyczy.

Cel: nie dotyczy — żadne technologie tej kategorii nie są uruchamiane.

Okres działania: nie dotyczy — żadne wpisy tej kategorii nie są zapisywane.

Typ: nie dotyczy.

MARKETINGOWE

Nazwa: brak — ta kategoria nie jest obecnie używana.

Dostawca: nie dotyczy.

Cel: nie dotyczy — żadne technologie tej kategorii nie są uruchamiane.

Okres działania: nie dotyczy — żadne wpisy tej kategorii nie są zapisywane.

Typ: nie dotyczy.

§ 8. Narzędzia zewnętrzne

1. Serwis korzysta z Google / Firebase Authentication w celu uwierzytelniania administratora. Technologie pamięci przeglądarki związane z tą funkcją opisano w § 7. Nie są uruchamiane podczas zwykłego przeglądania publicznych podstron.

2. W aktualnej wersji Serwisu nie są uruchamiane Google Analytics, Google Tag Manager, Google Ads, Meta Pixel ani osadzone mapy Google. Kategorie funkcjonalne / preferencyjne, analityczne i marketingowe są oznaczone w panelu „Ustawienia cookies” jako obecnie nieużywane.

3. Przed uruchomieniem nowych opcjonalnych technologii wykaz zostanie zaktualizowany, a Serwis poprosi o ponowny wybór kategorii. Takie technologie będą uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

§ 9. Ustawienia przeglądarki

1. Użytkownik może dodatkowo zarządzać cookies za pomocą ustawień swojej przeglądarki.

2. Ustawienia przeglądarki pozwalają między innymi:

  • – usuwać cookies,
  • – blokować cookies,
  • – ograniczać działanie technologii podmiotów trzecich.

3. Wyłączenie technologii niezbędnych może spowodować nieprawidłowe działanie niektórych funkcjonalności.

§ 10. Transfer danych

1. Korzystanie z niektórych dostawców technologicznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

2. Jeżeli taki transfer nastąpi, będzie odbywał się zgodnie z zasadami opisanymi w Polityce Prywatności oraz przepisami RODO.

§ 11. Zmiany Polityki Cookies

1. Polityka może być aktualizowana w przypadku zmiany:

  • – wykorzystywanych technologii,
  • – funkcjonalności Serwisu,
  • – dostawców,
  • – przepisów prawa.