Niniejsza Polityka wyjaśnia, jak AutoLert wykorzystuje cookies, pamięć lokalną, piksele, identyfikatory, skrypty, SDK i podobne technologie. Należy ją czytać łącznie z Polityką Prywatności.
1. Administrator i kontakt
1.1. Za wykorzystywanie technologii w Serwisie odpowiada DEVSITY Bartłomiej Hudecki, Mordarka 509, 34-600 Limanowa, NIP 7372210677, REGON 367488827.
1.2. Kontakt: kontakt@autolert.pl, +48 784 391 655 lub https://autolert.pl/kontakt.
1.3. Informacje o administratorze danych, celach i podstawach przetwarzania, odbiorcach, transferach, retencji i prawach osób znajdują się w Polityce Prywatności.
2. Jakie technologie obejmuje Polityka
2.1. Cookie to niewielka informacja zapisywana przez przeglądarkę na urządzeniu. Cookie może być sesyjne albo trwałe oraz pochodzić z domeny AutoLert albo podmiotu trzeciego.
2.2. Podobne technologie obejmują w szczególności local storage, session storage, identyfikatory urządzenia lub sesji, piksele śledzące, tagi, skrypty analityczne, sygnały sieciowe i pamięć SDK.
2.3. Technologia może przetwarzać dane, nawet jeśli nie zapisuje klasycznego cookie. Mogą to być w szczególności adres IP, identyfikator sesji lub konta, typ urządzenia i przeglądarki, przybliżona lokalizacja, URL, źródło wejścia, parametry kampanii, zdarzenia, błędy i sposób korzystania z funkcji.
3. Cele i kategorie
3.1. Technologie ściśle niezbędne.
Służą wykonaniu transmisji albo dostarczeniu usługi wyraźnie żądanej przez Użytkownika, w szczególności logowaniu, bezpieczeństwu, zapobieganiu nadużyciom, równoważeniu ruchu, zapamiętaniu wyboru prywatności, realizacji płatności i utrzymaniu podstawowych ustawień sesji. Są aktywne bez zgody w zakresie rzeczywiście koniecznym.
3.2. Technologie funkcjonalne.
Zapamiętują dodatkowe preferencje i funkcje, które nie są bezwzględnie konieczne, np. rozbudowane ustawienia interfejsu, języka lub personalizacji. Jeżeli nie kwalifikują się jako niezbędne do funkcji wyraźnie żądanej przez Użytkownika, są uruchamiane po zgodzie.
3.3. Analityka i badanie produktu.
Pomagają mierzyć ruch, korzystanie z funkcji, błędy, wydajność, lejki, źródła pozyskania i skuteczność zmian produktu. Mogą wspierać testy A/B, badanie zapotrzebowania, analizę kohort i tworzenie zagregowanych statystyk. W Polsce są uruchamiane po zgodzie, chyba że konkretne rozwiązanie nie uzyskuje dostępu do urządzenia i ma odrębną prawidłową podstawę prawną.
3.4. Nagrania sesji i diagnostyka doświadczeń.
Jeżeli są aktywne, mogą odtwarzać sposób poruszania się po interfejsie, kliknięcia, przewijanie i błędy. Pola haseł, dane płatnicze oraz inne obszary przeznaczone do danych wrażliwych są wyłączane z nagrywania lub maskowane. Ta kategoria wymaga zgody i musi być wskazana w aktualnym Rejestrze Technologii i Dostawców.
3.5. Marketing, atrybucja i personalizacja reklam.
Jeżeli są aktywne, pomagają mierzyć kampanie, przypisywać konwersje, budować grupy odbiorców, ograniczać częstotliwość reklam, prowadzić retargeting i personalizować przekaz. W Polsce są uruchamiane dopiero po zgodzie. Aktywne technologie marketingowe, ich dostawców, cele i okresy działania wskazuje Rejestr Technologii i Dostawców.
4. Podstawa prawna
4.1. Dostęp do informacji w urządzeniu albo jej zapis jest regulowany w szczególności przez art. 399 i 400 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
4.2. Zgoda nie jest wymagana, gdy technologia jest konieczna do wykonania transmisji komunikatu albo dostarczenia usługi świadczonej drogą elektroniczną, której Użytkownik wyraźnie zażądał.
4.3. Dla pozostałych technologii wymagamy uprzedniej zgody odpowiadającej standardowi ochrony danych osobowych. Zgoda jest dobrowolna, konkretna, świadoma, jednoznaczna i możliwa do wycofania.
4.4. Podstawa dalszego przetwarzania danych osobowych pozyskanych za pomocą technologii jest wskazana w Polityce Prywatności i może zależeć od celu oraz konfiguracji danego narzędzia.
5. Mechanizm zgody
5.1. Przy pierwszej wizycie, a także po upływie okresu ważności wyboru albo po istotnej zmianie, wyświetlamy panel umożliwiający:
- a)zaakceptowanie wszystkich opcjonalnych kategorii,
- b)odrzucenie wszystkich opcjonalnych kategorii,
- c)wybór poszczególnych kategorii lub, gdy jest to potrzebne, dostawców i celów,
- d)przejście do Polityki, Rejestru Technologii i Polityki Prywatności.
5.2. Opcjonalne kategorie są domyślnie wyłączone. Zamknięcie banera, przewinięcie strony, brak działania albo dalsze przeglądanie nie oznaczają zgody.
5.3. Przycisk odrzucenia jest widoczny na tym samym poziomie co akceptacja i nie wymaga większej liczby działań.
5.4. Wyboru można dokonać ponownie przez stale dostępny link „Zarządzaj cookies” w stopce oraz, gdy jest to możliwe, w ustawieniach Konta.
5.5. Wycofanie zgody działa na przyszłość. Mechanizm zatrzymuje dalsze uruchamianie właściwych technologii i podejmuje rozsądne działania w celu usunięcia identyfikatorów własnych, usunięcie wszystkich informacji zapisanych przez podmioty trzecie może wymagać także ustawień przeglądarki lub działań opisanych przez danego dostawcę.
5.6. Wybór zgody może być przechowywany przez około 6 miesięcy, chyba że wcześniejsze ponowienie jest potrzebne z powodu zmiany celu, dostawcy, prawa lub konfiguracji. Następnie panel może poprosić o odnowienie wyboru.
5.7. Operator prowadzi proporcjonalny rejestr zgody obejmujący m.in. identyfikator wyboru, datę i czas, zakres kategorii, wersję komunikatu i wersję Rejestru Technologii i Dostawców.
6. Rejestr Technologii i Dostawców - model stały i dynamiczny
6.1. Stałe zasady korzystania z technologii określa niniejsza Polityka. Informacje o aktualnie aktywnych technologiach oraz dostawcach są publikowane w Rejestrze Technologii i Dostawców, dostępnym pod stałym adresem w Serwisie oraz z poziomu panelu zarządzania zgodami. Rejestr może być automatycznie generowany na podstawie konfiguracji systemu zarządzania zgodami
6.2. Rejestr Technologii i Dostawców zawiera dla każdej technologii co najmniej:
- a)nazwę lub wzorzec identyfikatora,
- b)dostawcę i domenę,
- c)kategorię oraz konkretny cel,
- d)rodzaj technologii i informację, czy jest własna czy zewnętrzna,
- e)typowe przetwarzane dane,
- f)czas działania lub kryterium jego ustalenia,
- g)państwo albo region przetwarzania, jeżeli ma znaczenie,
- h)link do informacji dostawcy.
6.3. W części dotyczącej dostawców przetwarzających dane Rejestr Technologii i Dostawców wskazuje co najmniej: nazwę i właściwy podmiot dostawcy, jego rolę, usługę i cel przetwarzania, typowe kategorie danych, główny region przetwarzania, podstawę transferu poza EOG, okres lub kryterium retencji oraz odnośnik do informacji dostawcy. W przypadku dostawców AI Rejestr wskazuje również dostępne informacje o wykorzystywaniu danych do rozwoju modeli, monitorowaniu nadużyć, przeglądzie przez człowieka oraz aktywnych mechanizmach ograniczenia retencji.
6.4. Dodanie albo zastąpienie narzędzia w istniejącej kategorii i tym samym celu może wymagać aktualizacji Rejestru Technologii i Dostawców i konfiguracji, ale nie musi powodować zmiany całej Polityki.
6.5. Jeżeli pojawia się nowy cel, nowa kategoria, nowy odbiorca istotny dla wcześniejszej zgody, szersze profilowanie albo technologia bardziej ingerująca w prywatność, Operator odpowiednio aktualizuje informacje i ponownie uzyskuje zgodę przed uruchomieniem tej zmiany.
7. Rejestr aktualnie zidentyfikowanych technologii
7.1. Aktualna lista aktywnych cookies i podobnych technologii, wraz z ich dostawcami, domenami, celami, kategoriami, rodzajami przetwarzanych danych i okresami działania, jest dostępna w Rejestrze Technologii i Dostawców.
8. Dostawcy zewnętrzni
8.1. Dostawcy aktywnych technologii, wykorzystywane przez nich domeny oraz odnośniki do informacji o prywatności są wskazane w Rejestrze Technologii i Dostawców.
8.2. Zewnętrzne logowanie lub płatność mogą przenosić Użytkownika do domeny dostawcy, w której dostawca wykorzystuje własne technologie na zasadach określonych w swojej dokumentacji.
8.3. Informacje o rolach dostawców, odbiorcach danych, transferach międzynarodowych i stosowanych zabezpieczeniach znajdują się w Polityce Prywatności.
9. Ustawienia przeglądarki
9.1. Użytkownik może także usuwać lub blokować technologie w ustawieniach przeglądarki. Może to spowodować wylogowanie, utratę preferencji albo niedostępność funkcji wymagających technologii niezbędnych.
9.2. Instrukcje są dostępne w pomocy używanej przeglądarki. Ustawienia przeglądarki nie zastępują panelu zgody, jeżeli Serwis może zaoferować bardziej precyzyjny wybór.
10. Zmiany Polityki
10.1. Aktualizujemy Politykę, gdy zmieniają się stałe zasady, kategorie, prawa Użytkownika, operator albo model przetwarzania. Aktualizacja samego Rejestru Technologii i Dostawców nie zawsze oznacza zmianę wersji głównej Polityki.
10.2. O istotnej zmianie informujemy w Serwisie, a gdy wymaga tego charakter zmiany - także na trwałym nośniku albo przez ponowne wyświetlenie panelu zgody.
10.3. Archiwalne wersje Polityki i Rejestru Technologii i Dostawców są przechowywane w sposób umożliwiający wykazanie, jaka informacja obowiązywała w chwili wyboru Użytkownika.