SmartCookie to baner zgód cookies dla stron internetowych, tworzony i prowadzony przez Webup! S.C. („my"). Ta polityka obejmuje trzy osobne grupy danych — i są one naprawdę osobne, więc każda ma swoją sekcję: dane osób, które kupują SmartCookie, dane odwiedzających ich strony oraz dane otrzymywane z API Google, gdy klient wybiera wdrożenie przez Google Tag Managera.
Administratorem danych opisanych w punktach 2 i 4 jest Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, NIP 9542811219, kontakt [email protected]. W zakresie danych odwiedzających z punktu 3 działamy jako podmiot przetwarzający na zlecenie właściciela strony, który zainstalował SmartCookie — to on decyduje, o co pyta baner, i on jest administratorem tych danych.
Sprzedaż prowadzi inny podmiot niż administrator danych — ONYX Sp. z o.o. Warunki sprzedaży opisuje regulamin; administratorem danych pozostaje Webup! S.C.
Aby sprzedać i prowadzić usługę, przetwarzamy: imię i nazwisko albo nazwę organizacji, adres e-mail, adres strony, na której działa baner, dane do faktury i historię płatności. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie faktur — obowiązek prawny (art. 6 ust. 1 lit. c RODO). Dane do faktur trzymamy tyle, ile wymagają przepisy podatkowe; pozostałe — przez czas trwania usługi.
Płatności obsługuje Stripe Payments Europe Ltd. Nie widzimy i nie przechowujemy numeru Twojej karty.
Gdy odwiedzający dokona wyboru w banerze, zapisuje się jeden wiersz. To pełna lista tego, co w nim jest — nie ma tam nic poza tym:
| Co | Po co |
|---|---|
Losowy identyfikator zgody, przechowywany w cookie _sc_uid | Żeby powiązać późniejszą zmianę decyzji z wcześniejszą. Powstaje dopiero w chwili wyboru — przed nim to ciasteczko nie istnieje. |
| Domena strony | Żeby przypisać zapis do właściwego właściciela strony. |
| Sam wybór: akceptacja / odrzucenie / zapis wyboru oraz trzy przełączniki kategorii (preferencje, statystyka, marketing) | To dowód zgody, który RODO wymaga od właściciela strony, by mógł go przedstawić. |
| Jednokierunkowy skrót SHA-256 adresu IP | Do wykrywania nadużyć i policzenia odwiedzającego raz. Przechowujemy skrót, nie adres — ale nie nazywamy tego anonimizacją: skrót adresu IP to w świetle prawa nadal dana dotycząca osoby. |
| Data i godzina oraz informacja, czy to była pierwsza decyzja na tym urządzeniu | Bez tego zapis w ogóle nie jest dowodem. |
Baner nie zapisuje imienia odwiedzającego, adresu e-mail, czytanej podstrony, odcisku przeglądarki ani zachowania na stronie. Nikogo nie profiluje i nie jest narzędziem analitycznym.
Zapisy zgód trzymamy przez czas, w którym właściciel strony korzysta z SmartCookie — bo to jego dowód — i nie dłużej niż 12 miesięcy po zakończeniu usługi. Właściciel strony może w każdej chwili poprosić o usunięcie zapisów dla swojej domeny.
Ten punkt dotyczy tylko sytuacji, w której wybrałeś wdrożenie SmartCookie przez Google Tag Managera i zalogowałeś się swoim kontem Google. Jeśli baner wdrożono fragmentem kodu albo wtyczką WordPressa, nie otrzymujemy z Google żadnych danych.
O co prosimy i po co:
| Uprawnienie | Co z nim robimy |
|---|---|
tagmanager.manage.accounts | Odczytujemy listę Twoich kont i kontenerów Tag Managera, żebyś mógł wskazać, o którą stronę chodzi. |
tagmanager.edit.containers | Dodajemy jeden tag — baner SmartCookie — na wyzwalaczu Consent Initialization w wybranym przez Ciebie kontenerze. |
tagmanager.edit.containerversions | Tworzymy wersję kontenera z tą zmianą, żeby została w historii kontenera i dała się cofnąć. |
tagmanager.publish | Publikujemy tę wersję — to ten krok sprawia, że baner zaczyna działać na Twojej stronie. |
Limited Use. SmartCookie’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Z Twojego konta Google otrzymujemy i przechowujemy: adres e-mail konta, którym się zalogowałeś, identyfikatory i nazwy wybranego konta oraz kontenera Tag Managera, a także token autoryzacyjny pozwalający wykonać te cztery operacje. Trzymamy je w naszej bazie danych na serwerze w Unii Europejskiej, z dostępem ograniczonym do administratorów usługi.
Nie czytamy zawartości kontenerów, których nie wybrałeś. Nie zmieniamy i nie usuwamy Twoich pozostałych tagów, wyzwalaczy i zmiennych. Nie używamy tych danych do reklamy, nie sprzedajemy ich, nie przekazujemy nikomu i nie wykorzystujemy do trenowania modeli sztucznej inteligencji ani uczenia maszynowego. Żaden człowiek ich nie czyta poza sytuacją, w której prosisz nas o pomoc, w której to konieczne do wyjaśnienia incydentu bezpieczeństwa albo w której wymaga tego prawo.
Jak odciąć dostęp i usunąć dane:
Wyłącznie dostawcy, bez których usługa nie działa: nasz dostawca hostingu (serwery w Unii Europejskiej), Cloudflare, Inc. jako warstwa sieciowa przed nimi, Stripe Payments Europe Ltd. do płatności oraz Google Ireland Ltd. w zakresie opisanym w punkcie 4. Nikomu innemu danych nie udostępniamy i ich nie sprzedajemy.
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Pisz na [email protected] — odpowiadamy w ciągu 30 dni. Jeśli jesteś odwiedzającym stronę, która używa SmartCookie, a sprawa dotyczy zapisu zgody — napisz do właściciela tej strony; pomożemy mu to obsłużyć.
Na tej stronie działa SmartCookie — ten sam baner, który sprzedajemy. Poniżej jest komplet tego, co ta strona zapisuje w Twojej przeglądarce.
| Co | Po co i jak długo |
|---|---|
sc_lang | Wybrany język strony. Funkcjonalne — bez niego klik w „EN" nie przetrwałby przejścia na inną podstronę. Rok. |
sc_offer | Sama domena Waszej organizacji, gdy przychodzicie z linku z naszego maila — żeby cena policzona dla Was nie zniknęła po kliknięciu w cokolwiek. Nie ma w nim kwoty ani niczego o osobie. 30 dni. Wejście na smartcookie.io/?d= z pustą wartością kasuje je od ręki. |
Zapis Twojej decyzji w banerze i _sc_uid | Powstają dopiero w chwili, gdy klikniesz w banerze — żeby nie pytać Cię drugi raz i żeby dało się powiązać późniejszą zmianę zdania z wcześniejszym wyborem. |
Z innych serwerów ładujemy trzy rzeczy i tylko trzy: kroje pisma z Google Fonts, kontener Google Tag Managera (to przez niego wchodzi nasz własny baner) oraz Stripe w chwili przejścia do płatności. Analityki na tej stronie nie ma żadnej — ani Google Analytics, ani pikseli reklamowych, ani map ciepła. Produkt o zgodach, który po cichu wciąga cudze skrypty, sam by udowadniał naszą tezę.
Gdy ta polityka się zmieni, zmieni się data na górze, a klienci dowiedzą się mailem przed wejściem w życie zmiany, która ich dotyczy.