SmartCookie je traka za privolu za kolačiće za web stranice, koju izrađuje i održava Webup! S.C. („mi”). Ova pravila obuhvaćaju tri odvojene skupine podataka — i doista su odvojene, pa svaka ima svoj odjeljak: podatke osoba koje kupuju SmartCookie, podatke posjetitelja njihovih stranica i podatke koje dobivamo od Googleovih API-ja kada kupac odabere instalaciju putem Google Tag Managera.
Voditelj obrade podataka opisanih u odjeljcima 2 i 4 je Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Poljska, NIP 9542811219, kontakt [email protected]. Za podatke posjetitelja opisane u odjeljku 3 djelujemo kao izvršitelj obrade u ime vlasnika stranice koji je instalirao SmartCookie — on odlučuje što traka pita i voditelj je obrade tih podataka.
Prodavatelj je drugi subjekt od voditelja obrade — Webup! Inc. Uvjeti prodaje navedeni su u uvjetima prodaje; voditelj obrade ostaje Webup! S.C.
Za prodaju i pružanje usluge obrađujemo: vaše ime ili naziv organizacije, adresu e-pošte, adresu stranice na kojoj traka radi, podatke za račun i povijest plaćanja. Pravna osnova je izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a) i, za račune, naša pravna obveza (članak 6. stavak 1. točka (c) GDPR-a). Podatke za račun čuvamo onoliko koliko zahtijevaju poljski porezni propisi; sve ostalo dok traje usluga.
Plaćanja obrađuje Stripe Payments Europe Ltd. Broj vaše kartice nikada ne vidimo niti ga pohranjujemo.
Kada posjetitelj u traci napravi odabir, upisuje se jedan zapis. Ovo je potpuni popis njegova sadržaja — ničega drugog u njemu nema:
| Što | Zašto |
|---|---|
Nasumični identifikator privole, pohranjen u kolačiću _sc_uid | Da bismo kasniju promjenu odluke povezali s prethodnom. Nastaje tek kad posjetitelj napravi odabir — prije toga kolačić ne postoji. |
| Domena stranice | Da bismo zapis pripisali pravom vlasniku stranice. |
| Sam odabir: prihvaćeno / odbijeno / spremljen odabir te tri prekidača kategorija (postavke, statistika, marketing) | To je dokaz privole koji GDPR traži da vlasnik stranice može predočiti. |
| Jednosmjerni SHA-256 sažetak IP adrese | Za otkrivanje zlouporabe i brojanje posjetitelja samo jednom. Pohranjujemo sažetak, a ne adresu — ali to ne nazivamo anonimizacijom: sažetak IP adrese pravno je i dalje podatak koji se odnosi na osobu. |
| Datum i vrijeme te je li to bila prva odluka na tom uređaju | Bez toga zapis uopće ne bi bio dokaz. |
Traka ne bilježi ime posjetitelja, adresu e-pošte, stranicu koju je čitao, otisak preglednika ni ponašanje na stranici. Nikoga ne profilira i nije analitički alat.
Zapisi privola čuvaju se dok vlasnik stranice koristi SmartCookie, jer su njegov dokaz, i najdulje 12 mjeseci nakon prestanka usluge. Vlasnik stranice u bilo kojem trenutku može zatražiti brisanje zapisa za svoju domenu.
Ovaj odjeljak primjenjuje se samo ako ste odabrali instalaciju SmartCookieja putem Google Tag Managera i prijavili se Google računom. Ako ste traku instalirali isječkom koda ili dodatkom za WordPress, od Googlea ne dobivamo nikakve podatke.
Što tražimo i zašto:
| Dopuštenje | Što s njim radimo |
|---|---|
tagmanager.manage.accounts | Čitamo popis vaših računa i spremnika u Tag Manageru kako biste mogli odabrati odgovarajuću stranicu. |
tagmanager.edit.containers | Dodajemo jednu jedinu oznaku — traku SmartCookie — s okidačem Consent Initialization u spremnik koji ste odabrali. |
tagmanager.edit.containerversions | Izrađujemo verziju spremnika s tom izmjenom, kako bi ostala u povijesti spremnika i mogla se poništiti. |
tagmanager.publish | Objavljujemo tu verziju — upravo time traka počinje raditi na vašoj stranici. |
Ograničena upotreba. Upotreba informacija dobivenih od Googleovih API-ja od strane SmartCookieja i njihov prijenos drugim aplikacijama bit će u skladu s Pravilima o korisničkim podacima za usluge Google API-ja, uključujući zahtjeve ograničene upotrebe.
S vašeg Google računa dobivamo i pohranjujemo: adresu e-pošte računa kojim ste se prijavili, identifikatore i nazive odabranog računa i spremnika u Tag Manageru te token za autorizaciju koji nam omogućuje četiri navedene radnje. Pohranjujemo ih u našoj bazi podataka na poslužitelju u Europskoj uniji, uz pristup ograničen na administratore usluge.
Ne čitamo sadržaj spremnika koje niste odabrali. Ne mijenjamo niti brišemo vaše ostale oznake, okidače ili varijable. Te podatke ne koristimo za oglašavanje, ne prodajemo ih, nikome ih ne prenosimo i ne koristimo ih za treniranje modela umjetne inteligencije ili strojnog učenja. Nitko ih ne čita, osim kada zatražite podršku, kada je to nužno za rješavanje sigurnosnog incidenta ili kada to zahtijeva zakon.
Kako ukinuti pristup i zatražiti brisanje podataka:
Samo dobavljači koji su nam potrebni za rad usluge: naš pružatelj hostinga (poslužitelji u Europskoj uniji), Cloudflare, Inc. kao mrežni sloj ispred njih, Stripe Payments Europe Ltd. za plaćanja i Google Ireland Ltd. u opsegu opisanom u odjeljku 4. Podatke ne dijelimo ni s kim drugim i ne prodajemo ih.
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor te pravo podnijeti pritužbu poljskom nadzornom tijelu (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava). Pišite na [email protected] — odgovaramo u roku od 30 dana. Ako ste posjetitelj stranice koja koristi SmartCookie, a vaš se zahtjev odnosi na zapis privole, pišite vlasniku te stranice; pomoći ćemo mu da ga riješi.
Na ovoj stranici radi SmartCookie — upravo traka koju prodajemo. U nastavku je potpuni popis onoga što ova stranica pohranjuje u vašem pregledniku.
| Što | Čemu služi i koliko dugo |
|---|---|
sc_lang | Jezik koji ste odabrali. Funkcionalan — bez njega klik na „HR” ne bi preživio prelazak na drugu stranicu. Jedna godina. |
sc_offer | Samo domena vaše organizacije, kad dođete putem poveznice iz naše e-poruke — da cijena izračunata za vas ne nestane pri prvom kliku. Ne sadrži nikakav iznos ni ništa o vama osobno. 30 dana. Otvaranjem smartcookie.io/?d= s praznom vrijednošću odmah se briše. |
Vaš odabir u traci i _sc_uid | Nastaju tek kad kliknete u traci — da vas ne pitamo dvaput i da se kasnija promjena odluke može povezati s prethodnim odabirom. |
S drugih poslužitelja učitavamo tri stvari i samo tri: fontove s Google Fontsa, spremnik Google Tag Managera (tako ovamo stiže naša vlastita traka) i Stripe u trenutku kad prijeđete na plaćanje. Na ovoj stranici nema analitike — nema Google Analyticsa, oglasnih piksela ni toplinskih karata. Proizvod o privoli koji bi potajno učitavao skripte trećih strana sam bi sebe opovrgnuo.
Ako se ova pravila promijene, mijenja se i datum na vrhu, a kupci o tome dobivaju e-poruku prije nego što izmjena koja se na njih odnosi stupi na snagu.