POLITYKA PLIKÓW COOKIES

1. Zakres

Polityka dotyczy Portalu. Opisuje pliki cookies i podobne technologie, czyli wszystko, co Portal zapisuje w Twoim urządzeniu albo z niego odczytuje: cookies, pamięć przeglądarki (localStorage trwa po zamknięciu strony, sessionStorage do zamknięcia karty) i pamięć podręczną strony offline. Dane osobowe opisuje Polityka prywatności.

Aplikacja sama nie ustawia cookies, ale zapisuje dane w pamięci urządzenia:

• identyfikator instalacji, który Aplikacja wysyła do serwera, aby ograniczać nadużycia; zostaje do odinstalowania Aplikacji;
• klucz logowania po zalogowaniu, ważny 30 dni;
• ustawienia, które wybierasz: motyw, filtry, widok list, ulubione i powiadomienia;
• identyfikator powiadomień push, ale dopiero gdy włączysz powiadomienia (zgoda systemowa i ustawienia w Aplikacji); kategorie powiadomień wyłączysz w każdej chwili;
• niedokończony Głos MOCy, do 10 minut;
• losowy identyfikator, którego używa dostawca narzędzi do dostarczania aktualizacji Aplikacji (USA); nie służy do reklamy ani analityki;
• wybór „Zawsze ładuj filmy”, jeżeli go wskażesz; zostaje do odinstalowania Aplikacji (zasady dotyczące filmów opisuje pkt 6);
• identyfikator instalacji Firebase: biblioteka Google, na której działa w Aplikacji Google Analytics, a na Androidzie także powiadomienia push, tworzy go i rejestruje w Google. Od wersji 0.2.1 Aplikacji dzieje się to dopiero po Twojej zgodzie na statystyki albo – na Androidzie – po włączeniu powiadomień push; w starszych wersjach już przy pierwszym uruchomieniu, zanim zapytamy o zgodę, i niezależnie od Twojej decyzji. Na Androidzie usuwamy go razem z tokenem powiadomień z urządzenia i z Google po wyłączeniu powiadomień push, a raz także po aktualizacji ze starszej wersji Aplikacji, jeśli powiadomienia push nie są włączone. Identyfikator nie zawiera informacji o tym, jak korzystasz z Aplikacji (pkt 9);
• Twoją decyzję z okienka „Statystyki aplikacji” (12 miesięcy), a po zgodzie także identyfikator instalacji Google Analytics dla Firebase (pkt 9); po wycofaniu zgody identyfikator kasujemy.

Filmy w Aplikacji ładują się w osadzonym oknie, więc YouTube lub TikTok mogą w nim zapisać własne pliki (pkt 6); Sklepy i sieci partnerskie otwierają się w przeglądarce, na własnych zasadach (pkt 7). Aplikacja nie zawiera narzędzi reklamowych. Jedynym zewnętrznym narzędziem analitycznym jest w niej Google Analytics, działający tylko po zgodzie (pkt 9). Ustawienia cookies z Portalu jej nie dotyczą: zgodę na statystyki w Aplikacji zmienisz w Profilu, w karcie „Statystyki aplikacji”; jej pamięć usuniesz, odinstalowując ją (na Androidzie także usuwając dane w ustawieniach telefonu).

2. Podstawa prawna

Zapisujemy informacje w Twoim urządzeniu lub je odczytujemy zgodnie z art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Technologie niezbędne do usługi, o którą prosisz (logowanie, ulubione, zabezpieczenie formularza), stosujemy bez odrębnej zgody. Pozostałe zapisujemy na stałe dopiero po Twojej zgodzie; bez zgody wybrane przez Ciebie ustawienia działają tylko do zamknięcia karty, a film uruchamiasz pojedynczym kliknięciem (pkt 6). Zgoda jest dobrowolna, a odmowa nie ogranicza korzystania z Portalu.

Gdy technologie przetwarzają dane osobowe, podstawą jest: dla niezbędnych art. 6 ust. 1 lit. b i f RODO (świadczenie usługi i bezpieczeństwo), dla pozostałych Twoja zgoda (art. 6 ust. 1 lit. a RODO).

3. Kategorie technologii

Szczegółowa lista z nazwami, celem, czasem działania i dostawcą znajduje się pod tym dokumentem.

Niezbędne (bez zgody)

• none_user – zalogowanie na Koncie, 30 dni (cookie, które zostaje na 30 dni i jest niedostępne dla skryptów strony);
• none_potwierdz – adres e-mail na ekranie potwierdzenia Konta, 30 minut;
• none_zawieszone – informacja o zawieszeniu Konta przy logowaniu, 60 sekund;
• none_oauth – stan logowania przez Google, Apple lub Facebook, do 10 minut;
• none_panel – zalogowanie w panelu Twórcy, 12 godzin;
• dealcio_zgody – Twoja decyzja o cookies, 365 dni;
• dealcio:ulubione i dealcio:ulubione:scalono (localStorage) – ulubione Okazje. Bez Konta to Twoja lista w przeglądarce: zostaje, dopóki jej nie usuniesz lub nie wyczyścisz danych przeglądarki, a po zalogowaniu dopisujemy ją do Konta. Po zalogowaniu przechowujemy kopię ulubionych z Konta i numer Konta, z którym ją zsynchronizowaliśmy, żeby serduszka były od razu zaznaczone, a ulubione jednej osoby nie trafiły na Konto innej; usuwamy je przy wylogowaniu;
• dealcio.vote.pending.v1:* (sessionStorage) – niedokończony Głos MOCy, gdy logujesz się w trakcie głosowania, do 10 minut lub zamknięcia karty;
• dealcio.shell-menu.* (sessionStorage) – położenie przewinięcia menu w panelu Twórcy, do zamknięcia karty;
• /sw.js i pamięć dealcio-offline-v1 – skrypt działający w tle przeglądarki: strona „Brak połączenia” oraz obsługa powiadomień push, jeżeli je włączysz; przeglądarka obsługująca powiadomienia może go zarejestrować już przy wejściu na Portal, a zostaje do usunięcia danych strony;
• Cloudflare Turnstile (Cloudflare, Inc., USA) – na stronie zakładania Konta może sprawdzać, czy formularz wypełnia człowiek, a nie robot; służy wyłącznie bezpieczeństwu formularza, dlatego stosujemy go bez odrębnej zgody.

Portal działa za Cloudflare, które pośredniczy w całym ruchu i przetwarza dane techniczne (Cloudflare, Inc., USA; szczegóły w Polityce prywatności). Może też zapisywać pliki niezbędne do ochrony przed robotami (np. __cf_bm, cf_clearance). Przy zwykłym przeglądaniu zwykle ich nie ma; mogą pojawić się na stronie zakładania Konta lub przy podejrzanym ruchu.

Preferencje (za zgodą)

dealcio:theme (motyw jasny, ciemny lub systemowy), dealcio:filtry (filtry list Okazji), dealcio:widok (widok list Okazji: lista albo kafelki), dealcio-install-visits i dealcio-install-dismissed-at (komunikat „Dodaj do ekranu”) oraz dealcio-pasek-promo:<edycja>:<skrót> (zamknięty pasek promocji pod nagłówkiem; wraca po zmianie jego treści). Ze zgodą zapisujemy je w pamięci przeglądarki do cofnięcia zgody albo wygaśnięcia decyzji, najdłużej na 365 dni. Zamknięty komunikat o instalacji nie wraca przez 14 dni. Bez zgody te ustawienia działają tylko do zamknięcia karty.

Statystyki i Marketing (za zgodą)

Kategoria „Statystyki” dotyczy Google Analytics (pkt 9); „Marketing” pojawia się w banerze tylko wtedy, gdy korzystamy z usługi reklamowej Google, i opisujemy ją wtedy w pkt 9. Własne statystyki odwiedzin Portalu niczego nie zapisują w Twoim urządzeniu i niczego z niego nie odczytują; opisuje je Polityka prywatności.

Polecenia twórców i Treści zewnętrzne (za zgodą)

Opisują je pkt 5 i 6.

4. Jak zarządzać zgodą

• Przy pierwszej wizycie, a także gdy Twoja decyzja wygasła, pokazujemy baner z trzema równorzędnymi przyciskami: „Akceptuję wszystkie”, „Tylko niezbędne” (odrzucenie wszystkich technologii opcjonalnych) i „Ustawienia” (wybór kategorii). Żadna kategoria nie jest zaznaczona z góry, a baner nie blokuje Portalu. Do czasu decyzji stosujemy tylko technologie niezbędne.
• Decyzję zmienisz w każdej chwili przez ustawienia cookies lub „Ustawienia cookies” w stopce Portalu. Cofnięcie zgody jest tak samo łatwe jak jej udzielenie i nie wpływa na zgodność z prawem tego, co zrobiliśmy na jej podstawie przed cofnięciem. Po cofnięciu kasujemy trwałą kopię preferencji i cookie polecenia Twórcy.
• Decyzję pamiętamy 365 dni w cookie dealcio_zgody, potem pytamy ponownie.
• Gdy zmieniamy kategorie lub cele w sposób istotny, możemy poprosić o nową decyzję.
• Aby wykazać zgodę, zapisujemy w dzienniku: identyfikator decyzji, wersję komunikatu, wybrane kategorie, datę i źródło wyboru (np. baner), a numer Konta tylko wtedy, gdy decyzję zapisujesz po zalogowaniu. Nie zapisujemy adresu IP. Podstawą jest nasz prawnie uzasadniony interes w wykazaniu zgody (art. 6 ust. 1 lit. f w związku z art. 7 ust. 1 RODO). Dziennik przechowujemy 24 miesiące.
• Cookies możesz też blokować lub usuwać w ustawieniach przeglądarki. Nie zastępuje to wyboru w ustawieniach cookies, a zablokowanie niezbędnych może uniemożliwić logowanie.

5. Polecenia twórców

Gdy wchodzisz z linku Twórcy i zgodzisz się na kategorię „Polecenia twórców”, zapisujemy cookie dealcio_ref z kodem Twórcy na 30 dni. Służy wyłącznie do podpowiedzenia kodu przy zakładaniu Konta i przypisania nowego Konta do polecenia. Zapamiętujemy pierwszy kod; kolejny link go nie zmienia. Cookie nie służy do przypisywania zakupów ani kliknięć. Bez zgody nie zapisujemy kodu w Twoim urządzeniu, a cofnięcie zgody usuwa cookie.

6. Treści zewnętrzne

Filmy z YouTube (adres youtube-nocookie.com) i z TikToka pod Okazjami nie ładują się, dopóki ich nie uruchomisz. Bez Twojej zgody na kategorię „Treści zewnętrzne” zapytamy o nią przy filmie: „Załaduj ten film” uruchamia jeden film i nie zapisuje Twojej decyzji, a „Zawsze ładuj filmy” zapisuje zgodę na tę kategorię w Twojej decyzji o cookies. Jeżeli zgoda już jest, film uruchamia przycisk „Zobacz wideo z tą okazją”.

Po uruchomieniu filmu przeglądarka (w Aplikacji okno filmu) łączy się z YouTube (Google) albo TikTokiem. Dostawca widzi Twój adres IP i dane techniczne oraz może zapisać własne cookies na swojej domenie; dane mogą trafić także poza Europejski Obszar Gospodarczy. Obowiązują wtedy jego zasady prywatności.

7. Linki partnerskie

Po kliknięciu „Idź do okazji”, „Zobacz produkt” albo linku Twórcy możesz zostać przekierowany przez sieć partnerską (np. Tradedoubler). Sieć lub Sklep może zapisać własne cookies na swojej domenie, aby przypisać kliknięcie i zakup do Dealcio i rozliczyć prowizję. Odpowiadają za nie według własnych zasad; Dealcio ich nie ustawia ani nie odczytuje. Adres IP i dane przeglądarki sieć i Sklep otrzymują od Twojej przeglądarki po przejściu na ich stronę. Samo kliknięcie zapisujemy po stronie serwera, bez cookies; jakie dane przekazujemy sieci, opisuje Polityka prywatności. Na czym zarabiamy, opisuje strona Jak zarabiamy.

8. Zmiany Polityki

Gdy zmieniamy technologie, kategorie lub cele ich użycia, aktualizujemy Politykę i listę technologii. Technologie wymagające zgody uruchamiamy dopiero po jej uzyskaniu. Numer wersji i data obowiązywania są na początku dokumentu.

9. Google Analytics

Korzystamy z Google Analytics (kategoria „Statystyki”). Skrypt Google ładuje się w Twojej przeglądarce dopiero po Twojej zgodzie na tę kategorię i wtedy przekazujemy mu Twoje ustawienia zgody. Bez zgody nie jest pobierany i niczego nie wysyła do Google. Wyjątek: roboty Google sprawdzające poprawność instalacji tagu, działające bez udziału człowieka, mogą go załadować bez wyboru w banerze; nie ustawiają wtedy plików cookies.

Google Analytics liczy odsłony i pokazuje nam, jak korzystasz z Portalu; jego cookies są na liście technologii poniżej. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Stron otwieranych jednorazowym odnośnikiem z wiadomości e-mail (np. potwierdzenie lub usunięcie Konta) nie mierzymy.

Zgodę możesz cofnąć w każdej chwili w ustawieniach cookies. Od tej chwili wstrzymujemy pomiar, nie ustawiamy nowych cookies Google, a istniejące kasujemy w Twojej przeglądarce.

W Aplikacji Google Analytics (Google Analytics dla Firebase) działa tylko po zgodzie w okienku „Statystyki aplikacji”, które pokazujemy po zalogowaniu. Bez zgody niczego nie mierzy i nie wysyła do Google informacji o tym, jak korzystasz z Aplikacji. Od wersji 0.2.1 Aplikacji biblioteka Firebase bez Twojej zgody nie łączy się z Google: na iOS w ogóle nie startuje, a na Androidzie łączy się z Google dopiero po zgodzie albo po włączeniu powiadomień push, które doręcza; po zgodzie tworzy identyfikator instalacji Firebase i rejestruje go w Google. Wyjątek: na Androidzie biblioteka bez zgody łączy się z Google tylko po to, żeby usunąć identyfikator instalacji i token powiadomień utworzone wcześniej – raz po aktualizacji ze starszej wersji Aplikacji, jeśli powiadomienia push nie są włączone, i po każdym wyłączeniu powiadomień push. W starszych wersjach Aplikacji biblioteka tworzy i rejestruje identyfikator już przy pierwszym uruchomieniu, zanim zapytamy o zgodę; Google dostaje wtedy ten identyfikator, dane techniczne Aplikacji i urządzenia (m.in. wersje bibliotek, model i system) oraz adres IP. Po zgodzie Google Analytics liczy otwierane ekrany i korzysta z identyfikatora instalacji Google Analytics zapisanego w pamięci urządzenia, bez identyfikatora reklamowego. Zgodę wycofasz w Profilu, w karcie „Statystyki aplikacji”; pomiar wtedy staje, identyfikator Google Analytics kasujemy, a na iOS od wersji 0.2.1 biblioteka Firebase od następnego uruchomienia już nie startuje.

Google może przekazywać dane do USA na podstawie Ram Prywatności Danych UE–USA (DPF), a w razie jego utraty na podstawie standardowych klauzul umownych. Jak Google korzysta z danych z witryn, które używają jego usług: policies.google.com/technologies/partner-sites.

10. Czego obecnie nie używamy

Nie używamy pikseli sieci społecznościowych. Jeżeli to się zmieni, zaktualizujemy Politykę.

11. Kontakt

W sprawach cookies: kontakt@dealcio.pl. Twoje prawa opisuje Polityka prywatności.

Niezbędne

Bez nich Dealcio nie zadziała: logowanie, Twoje ulubione bez konta, niedokończony głos, strona offline. Zawsze włączone.

Ta kategoria działa bez pytania o zgodę — to usługa, o którą sam/sama prosisz (logowanie, ulubione, działająca strona), więc podstawą jest art. 399 Prawa komunikacji elektronicznej, a nie zgoda.

Preferencje

Zapamiętują, jak lubisz oglądać portal: jasny czy ciemny motyw, ustawione filtry list, widok list (lista albo kafelki) i to, że nie chcesz już widzieć banera „Dodaj do ekranu” ani zamkniętego paska z promocją pod nagłówkiem. Bez zgody działają tylko do zamknięcia karty.

Statystyki

Google Analytics liczy, ile osób ogląda które okazje. Bez zgody skrypt Google w ogóle się nie ładuje.

Polecenia twórców

Gdy wchodzisz z linku twórcy, przez 30 dni pamiętamy jego kod, żeby przy zakładaniu konta dostał uznanie za polecenie. Nic więcej.

Treści zewnętrzne

Filmy z YouTube i TikToka pod okazjami. Ładują się dopiero po kliknięciu, a wtedy YouTube albo TikTok mogą ustawić własne pliki i poznać Twój adres IP.