Informacja o plikach cookie i pamięci przeglądarki na publicznej stronie THaiva

1. Administrator

Administratorem danych osobowych jest n8.software Piotr Gnyp, ul. Jędrzychowska 20D, 65-385 Zielona Góra, Polska, NIP: 9292070264, REGON: 521530737. THaiva jest produktem Administratora i nie stanowi odrębnego podmiotu prawnego.

Kontakt w sprawach dotyczących prywatności: privacy@thaiva.com.

2. Pliki cookie i lokalna pamięć przeglądarki (localStorage) – podstawowe różnice

Plik cookie jest niewielką informacją zapisywaną przez przeglądarkę i dołączaną, zgodnie z regułami danego pliku, do kolejnych żądań kierowanych do określonej domeny.

Lokalna pamięć przeglądarki (localStorage) jest przestrzenią pamięci przypisaną do danej witryny. Zapisane w niej informacje nie są automatycznie dołączane do żądań sieciowych. Kod strony może je odczytać, aby przywrócić ustawienia podczas kolejnej wizyty.

Publiczna strona THaiva wykorzystuje:

• niezbędny zapis ustawień prywatności w lokalnej pamięci przeglądarki;
• opcjonalne pliki cookie i inne mechanizmy Microsoft Clarity, uruchamiane wyłącznie po uzyskaniu zgody na analitykę.

3. Niezbędny zapis ustawień prywatności

Strona zapisuje wybór użytkownika w lokalnej pamięci przeglądarki pod kluczem thaiva.landing.consent.v2. Rekord zawiera następujące pola:

• version – wersję mechanizmu zgód;
• necessary – stałą wartość potwierdzającą działanie kategorii niezbędnej;
• analytics – informację, czy użytkownik zezwolił na Microsoft Clarity;
• updatedAt – datę i godzinę ostatniej zmiany ustawień;
• source – informację o sposobie dokonania wyboru, na przykład za pomocą komunikatu początkowego, panelu ustawień albo przeniesienia wcześniejszej preferencji.

Zapis służy wyłącznie do zapamiętania i zastosowania wybranego ustawienia. Nie mierzy aktywności użytkownika i sam w sobie nie jest przesyłany do Administratora.

Jeżeli przeglądarka zawiera wcześniejszy wpis thaiva-analytics-consent o wartości accepted albo rejected, strona jednorazowo przenosi ten wybór do aktualnego formatu, a następnie usuwa stary wpis. Pozwala to zachować wcześniej wyrażoną decyzję po wdrożeniu nowego panelu ustawień.

Zapis jest technicznie niezbędny do zapamiętania i zastosowania ustawień prywatności wybranych przez użytkownika. Jeżeli zapis stanowi dane osobowe, jego przetwarzanie opiera się na prawnie uzasadnionym interesie Administratora polegającym na respektowaniu i wykazaniu wyboru użytkownika, zgodnie z art. 6 ust. 1 lit. f RODO.

4. Opcjonalna analityka Microsoft Clarity

Microsoft Clarity jest narzędziem analitycznym służącym do badania sposobu korzystania z publicznej strony oraz poprawy jej czytelności, nawigacji i użyteczności. Skrypt Clarity nie jest pobierany ani uruchamiany przed udzieleniem zgody na analitykę.

Po udzieleniu zgody strona przekazuje do Clarity, za pomocą mechanizmu ConsentV2, następujące ustawienia:

• analytics_Storage: granted – zezwolenie na mechanizmy analityczne;
• ad_Storage: denied – brak zezwolenia na przechowywanie danych związanych z reklamą.

Clarity może wówczas zapisywać w domenie odwiedzanej strony między innymi:

• _clck – pseudonimowy identyfikator odwiedzającego używany przez Clarity i ustawienia przypisane do danej witryny;
• _clsk – informację pozwalającą łączyć kolejne odsłony w jedną sesję Clarity.

Zgodnie z dokumentacją Microsoft usługa może również korzystać z identyfikatorów w domenach Microsoft, takich jak CLID, ANONCHK, MR, MUID i SM. Ich faktyczne użycie może zależeć od przeglądarki, konfiguracji usługi, regionu, ustawień prywatności i sygnałów zgody.

Technologie Clarity mogą służyć do tworzenia zagregowanych statystyk, map cieplnych i technicznej rekonstrukcji przebiegu sesji. Szczegółowy zakres danych opisano w Polityce prywatności.

Podstawą użycia Clarity jest zgoda na analitykę, o której mowa w art. 6 ust. 1 lit. a RODO, oraz zgoda wymagana przez art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

5. Dostępne wybory

Jeżeli w przeglądarce nie ma zapisanej decyzji, podczas pierwszej wizyty strona umożliwia:

• odrzucenie opcjonalnej analityki;
• otwarcie szczegółowych ustawień;
• wyrażenie zgody na analitykę Microsoft Clarity.

Brak działania nie jest traktowany jako zgoda. Clarity pozostaje wyłączony do czasu jednoznacznego wyrażenia zgody na analitykę.

Kategoria Niezbędne nie może zostać wyłączona w panelu, ponieważ obejmuje wyłącznie lokalny zapis potrzebny do zapamiętania wyboru. Dostarczanie treści i zabezpieczenie strony nie zależą od włączenia opcjonalnej analityki.

6. Zmiana wyboru i wycofanie zgody

Po zapisaniu decyzji na stronie pozostaje dostępny przycisk Ustawienia prywatności. Umożliwia on w dowolnym momencie ponowne otwarcie panelu i zmianę ustawień. Wycofanie zgody jest możliwe w sposób równie prosty jak jej udzielenie.

Po wycofaniu zgody strona:

• zapisuje w lokalnej pamięci przeglądarki aktualną decyzję odmowną;
• przekazuje Clarity informację o braku zgody przez ustawienie wartości analytics_Storage: denied oraz ad_Storage: denied, jeżeli usługa jest jeszcze aktywna na bieżącej stronie;
• usuwa pliki cookie _clck i _clsk, o ile są dostępne dla strony w bieżącej domenie;
• przeładowuje stronę, aby skrypt Clarity nie został ponownie uruchomiony.

Pliki cookie zapisane wyłącznie w domenach Microsoft nie mogą zostać usunięte bezpośrednio przez stronę THaiva. Można nimi zarządzać w ustawieniach przeglądarki lub za pomocą narzędzi prywatności Microsoft.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Okres działania i przechowywania

Rekord ustawień w lokalnej pamięci przeglądarki pozostaje na urządzeniu do czasu:

• zmiany decyzji przez użytkownika;
• usunięcia danych witryny w przeglądarce;
• zastąpienia bieżącej wersji mechanizmu zgód po zmianie, która wymaga ponownego wyboru.

Okres działania poszczególnych plików cookie Clarity oraz czas przechowywania danych w systemach Microsoft określa Microsoft i może je aktualizować. Według dokumentacji obowiązującej w dniu wydania niniejszej Informacji:

• dane umożliwiające rekonstrukcję przebiegu sesji są przechowywane przez 30 dni;
• dane kliknięć i map cieplnych oraz sesje oznaczone lub zapisane są przechowywane przez 9 miesięcy.

8. Ustawienia przeglądarki

Użytkownik może również usuwać lub blokować pliki cookie i dane zapisane w lokalnej pamięci przeglądarki za pomocą jej ustawień. Zablokowanie lub wyczyszczenie całej pamięci witryny może spowodować ponowne wyświetlenie panelu wyboru przy kolejnej wizycie.

Microsoft Clarity nie traktuje obecnie sygnału Do Not Track przeglądarki jako wyrażenia ani odmowy zgody. Publiczna strona THaiva opiera uruchomienie Clarity na własnym, jednoznacznym wyborze użytkownika zapisanym w panelu prywatności.

9. Zmiany Informacji

Informacja może zostać zaktualizowana w szczególności w razie zmiany dostawcy, celu analityki, wykorzystywanych technologii lub wymagań prawnych. Zmiana mająca znaczenie dla ważności wcześniejszej zgody może skutkować nadaniem nowej wersji mechanizmu zgód i ponownym wyświetleniem panelu wyboru.

Aktualna wersja Informacji jest publikowana na stronie thaiva.com/pl/cookies/.