SmartCookie este un banner de consimțământ pentru site-uri, dezvoltat și administrat de Webup! S.C. („noi”). Politica acoperă trei categorii distincte de date, fiecare în secțiunea proprie: datele cumpărătorilor SmartCookie, ale vizitatorilor site-urilor acestora și datele primite din API-urile Google când clientul alege instalarea prin Google Tag Manager.
Operatorul datelor din secțiunile 2 și 4 este Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Polonia, NIP 9542811219. Contact: [email protected]. Pentru datele vizitatorilor din secțiunea 3 acționăm ca persoană împuternicită de proprietarul site-ului care instalează SmartCookie. Acesta decide ce solicită bannerul și este operatorul datelor.
Vânzătorul este o entitate diferită de operator: Webup! Inc. Condițiile de vânzare reglementează contractul; operatorul rămâne Webup! S.C.
Pentru vânzarea și prestarea serviciului prelucrăm numele dumneavoastră sau al organizației, e-mailul, adresa site-ului cu bannerul, datele de facturare și istoricul plăților. Temeiul juridic este executarea contractului (art. 6 alin. 1 lit. b RGPD), iar pentru facturi, obligația legală (art. 6 alin. 1 lit. c). Datele de facturare se păstrează cât cere legislația fiscală poloneză; celelalte, pe durata serviciului.
Plățile sunt procesate de Stripe Payments Europe Ltd. Nu vedem și nu stocăm numărul cardului.
Când vizitatorul face o alegere în banner, se creează o înregistrare. Aceasta este lista completă a datelor incluse; nu conține nimic altceva:
| Date | Scop |
|---|---|
Un identificator aleatoriu de consimțământ, păstrat în cookie-ul _sc_uid | Pentru a lega schimbarea ulterioară de decizia inițială. Se generează doar după alegerea vizitatorului; înainte, cookie-ul nu există. |
| Domeniul site-ului | Pentru a atribui înregistrarea proprietarului corect. |
| Alegerea: acceptat, respins sau selecție salvată și setările celor trei categorii: preferințe, statistici, marketing | Este dovada consimțământului pe care proprietarul trebuie să o poată prezenta conform RGPD. |
| Un hash SHA-256 ireversibil al adresei IP | Pentru a detecta abuzurile și a număra o singură dată vizitatorul. Stocăm hash-ul, nu adresa, dar nu îl considerăm anonim: juridic, hash-ul unei adrese IP rămâne o informație referitoare la o persoană. |
| Data și ora și dacă a fost prima decizie pe dispozitiv | Necesare pentru ca înregistrarea să poată servi drept dovadă. |
Bannerul nu înregistrează numele, e-mailul, pagina citită, amprenta browserului sau comportamentul vizitatorului pe site. Nu creează profiluri și nu este un instrument de analiză.
Păstrăm înregistrările cât timp proprietarul folosește SmartCookie, fiind dovezile acestuia, și cel mult 12 luni după încheierea serviciului. Proprietarul poate cere oricând ștergerea înregistrărilor domeniului său.
Secțiunea se aplică numai dacă ați ales instalarea prin Google Tag Manager și v-ați autentificat cu Google. Dacă ați instalat bannerul prin cod sau pluginul WordPress, nu primim deloc date de la Google.
Ce permisiuni solicităm și de ce:
| Permisiune | Cum o folosim |
|---|---|
tagmanager.manage.accounts | Citim lista conturilor și containerelor Tag Manager pentru a putea alege site-ul vizat. |
tagmanager.edit.containers | Adăugăm o singură etichetă, bannerul SmartCookie, cu declanșatorul Consent Initialization în containerul ales. |
tagmanager.edit.containerversions | Creăm o versiune a containerului cu această modificare, astfel încât să rămână în istoric și să poată fi anulată. |
tagmanager.publish | Publicăm versiunea pentru a activa bannerul pe site. |
Utilizare limitată. Utilizarea de către SmartCookie și transferul către alte aplicații al informațiilor primite din API-urile Google vor respecta Politica privind datele utilizatorilor pentru serviciile API Google, inclusiv cerințele Limited Use.
Din contul Google primim și stocăm e-mailul contului folosit la autentificare, identificatorii și numele contului și containerului Tag Manager selectate și un token de autorizare pentru cele patru operațiuni. Le păstrăm în baza noastră de date, pe un server din Uniunea Europeană, cu acces limitat administratorilor serviciului.
Nu citim conținutul containerelor neselectate. Nu modificăm și nu ștergem alte etichete, declanșatoare sau variabile. Nu folosim datele pentru publicitate, nu le vindem, nu le transferăm nimănui și nu le folosim pentru antrenarea modelelor de inteligență artificială sau învățare automată. Nicio persoană nu le consultă, exceptând asistența solicitată, rezolvarea unui incident de securitate sau o obligație legală.
Cum revocați accesul și solicitați ștergerea:
Doar furnizorii necesari serviciului: furnizorul de găzduire, cu servere în Uniunea Europeană; Cloudflare, Inc., ca strat de rețea; Stripe Payments Europe Ltd, pentru plăți; și Google Ireland Ltd, în limitele secțiunii 4. Nu partajăm datele cu alte persoane și nu le vindem.
Aveți drept de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune o plângere la autoritatea poloneză de supraveghere (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). Scrieți la [email protected]; răspundem în 30 de zile. Dacă vizitați un site cu SmartCookie și cererea privește registrul de consimțăminte, contactați proprietarul site-ului. Îl ajutăm să vă răspundă.
Acest site folosește SmartCookie, același banner pe care îl vindem. Mai jos este lista completă a datelor salvate în browser.
| Date | Scop și durată |
|---|---|
sc_lang | Limba aleasă. Cookie funcțional: păstrează alegerea „RO” la trecerea pe altă pagină. Un an. |
sc_offer | Doar domeniul organizației, când veniți dintr-un link din e-mailul nostru, pentru a păstra prețul personalizat în timpul navigării. Nu conține sume sau date despre persoana dumneavoastră. 30 de zile. Accesarea smartcookie.io/?d= cu valoare goală îl șterge imediat. |
Alegerea din banner și _sc_uid | Se creează numai după un clic în banner, pentru a nu întreba din nou și a lega o schimbare ulterioară de decizia inițială. |
Încărcăm doar trei elemente de pe servere externe: fonturi Google Fonts, containerul Google Tag Manager care instalează propriul banner și Stripe la plată. Acest site nu folosește analiză de trafic: fără Google Analytics, pixeli publicitari sau hărți termice. Un produs de consimțământ care ar încărca pe ascuns scripturi terțe și-ar contrazice propriul scop.
Dacă politica se modifică, actualizăm data din partea de sus și informăm clienții prin e-mail înainte de intrarea în vigoare a modificărilor care îi afectează.