Polityka cookies Trenago
Ostatnia aktualizacja:
Spis treści
§ 1. Zakres i kontakt
Polityka dotyczy serwisu trenago.pl. Administratorem danych jest TRENAGO SP. Z O.O., Osiedle Wczasowe 27, Mościenica, 62-035 Kórnik, Polska. Kontakt: [email protected].
Zasady przetwarzania danych, w tym danych z aplikacji mobilnej, opisuje Polityka prywatności.
§ 2. Jakie technologie opisujemy
Cookies to niewielkie informacje zapisywane w przeglądarce. Korzystamy też z pamięci lokalnej (localStorage), pamięci karty przeglądarki (sessionStorage) oraz narzędzi zbierających interakcje i sygnały techniczne. Zasady zgody dotyczą również podobnych technologii, nie tylko plików cookie.
§ 3. Twoje wybory
Przy pierwszej wizycie baner pozwala zaakceptować wszystkie opcjonalne kategorie, odrzucić je lub wybrać osobno analitykę i nagrania. Akceptacja i odrzucenie mają równorzędne przyciski. Zamknięcie ustawień bez udzielenia zgody ani dalsze przeglądanie strony nie oznaczają akceptacji.
Przed zgodą nie uruchamiamy narzędzi analitycznych ani nagrań. Odmowa nie blokuje dostępu do strony.
Decyzję zmienisz przez odnośnik „Ustawienia cookies” w stopce. Cofnięcie zgody na analitykę zatrzymuje dalszy pomiar Google Analytics i PostHog, wyłącza nagrania i usuwa powiązane cookies analityczne. Samo cofnięcie zgody na nagrania zatrzymuje nagrywanie, pozostawiając analitykę, jeżeli nadal się na nią zgadzasz.
Cofnięcie zgody nie unieważnia wcześniejszego przetwarzania i nie jest automatycznym usunięciem danych już przesłanych na serwery. W sprawie ich usunięcia możesz skorzystać z praw opisanych w § 13 Polityki prywatności.
§ 4. Kategorie i czas zapisu w przeglądarce
1. Niezbędne
Służą zapamiętaniu decyzji i ochronie przed nadużyciami. Nie można ich wyłączyć w panelu zgód.
| Nazwa i rodzaj zapisu | Dostawca | Cel | Czas zapisu |
|---|---|---|---|
trenago_consent, cookie | Trenago | Wybrane kategorie, data i wersja decyzji o zgodach | 182 dni od zapisania decyzji |
__ph_opt_in_out_<identyfikator>, localStorage | PostHog | Zapamiętanie włączenia lub wyłączenia zbierania danych przez SDK; sam zapis nie służy śledzeniu | Do zmiany decyzji lub usunięcia danych witryny; localStorage nie ma własnego terminu wygaśnięcia |
trenago:purchase, sessionStorage | Trenago | Link aktywacji zakupu wyświetlany na stronie po zakupie | Do zamknięcia karty przeglądarki |
trenago:checkout, sessionStorage | Trenago | Identyfikator konta z Aplikacji, adres e-mail i kod rabatowy z linku do cennika, użyte przy zakupie | 30 minut, najdłużej do zamknięcia karty przeglądarki; usuwany po zakupie |
__stripe_mid, cookie | Stripe | Zapobieganie oszustwom przy płatności | 1 rok |
__stripe_sid, cookie | Stripe | Zapobieganie oszustwom przy płatności w ramach jednej wizyty | 30 minut |
Formularz płatności na stronie cennika otwiera się po wybraniu pakietu. Oprogramowanie RevenueCat nie zapisuje danych w przeglądarce. Cookies Stripe pojawiają się po otwarciu formularza. Pola karty działają w ramkach Stripe, które mogą korzystać z własnych zapisów Stripe. Połączenie z RevenueCat i Stripe przygotowujemy już po wskazaniu przycisku zakupu, żeby formularz szybciej się wczytał. Przekazywane wtedy dane opisują § 3 pkt 8 i 13 Polityki prywatności.
Na stronie kontaktowej działa Cloudflare Turnstile, który sprawdza sygnały przeglądarki i połączenia, w tym IP, w celu ochrony formularza przed automatami. Token potwierdzający weryfikację jest jednorazowy i ważny 5 minut. To czas ważności tokenu, a nie okres przechowywania wszystkich danych przez Cloudflare. Role Cloudflare i przetwarzane sygnały opisuje informacja o prywatności Turnstile. Ochrony formularza nie wykorzystujemy do reklam.
Podstawą wyjątku od zgody na niezbędny zapis lub odczyt jest art. 399 ust. 3 Prawa komunikacji elektronicznej. Dla danych osobowych związanych z bezpieczeństwem i zapamiętaniem wyborów podstawą jest art. 6 ust. 1 lit. f RODO, nasz interes w ochronie Serwisu i respektowaniu Twoich decyzji.
2. Analityczne
Google Analytics i PostHog pomagają ustalić, które strony odwiedzasz, skąd trafiasz do Serwisu i z jakich elementów korzystasz. PostHog zbiera też błędy techniczne strony. Pomiar uruchamiamy po zgodzie.
| Nazwa i rodzaj zapisu | Dostawca | Cel | Czas zapisu |
|---|---|---|---|
_ga, cookie | Google Analytics | Rozpoznanie przeglądarki przy kolejnych wizytach | Ustawiony okres: 2 lata, odnawiany przy aktywności |
_ga_<identyfikator>, cookie | Google Analytics | Stan sesji analitycznej | Ustawiony okres: 2 lata, odnawiany przy aktywności |
ph_<identyfikator>_posthog, cookie | PostHog, region EU | Identyfikatory przeglądarki i wizyt | Ustawiony okres: 365 dni, odnawiany przy aktualizacji zapisu |
ph_<identyfikator>_posthog, localStorage | PostHog, region EU | Identyfikatory i właściwości zdarzeń | Do cofnięcia zgody lub usunięcia danych witryny; bez automatycznej daty wygaśnięcia localStorage |
Pomocnicze wpisy sesji ph_…, sessionStorage | PostHog, region EU | Powiązanie zdarzeń z sesją i kartą przeglądarki | Przez sesję karty przeglądarki |
Przeglądarka może skrócić podane okresy lub wcześniej usunąć zapis. Identyfikatory nie oznaczają, że znamy Twoje imię, ale umożliwiają powiązanie aktywności. Nie opisujemy tych danych jako anonimowych.
Nie przekazujemy treści formularzy kontaktowego i newslettera do analityki. Zdarzenia ze strony oznaczamy oddzielnie od Aplikacji. Nie używamy tej analityki do kierowania reklam.
Podstawa: zgoda na podstawie art. 399 ust. 1 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO.
3. Nagrania interakcji
PostHog może zapisywać wyświetlaną stronę, kliknięcia, ruch kursora i przewijanie. Służy to wykrywaniu problemów z obsługą Serwisu. Nagrania wymagają jednoczesnej zgody na analitykę i nagrania sesji.
Nagrania są powiązane z identyfikatorami przeglądarki i sesji. Maskujemy wartości pól oraz wyłączamy całe formularze kontaktowy, newslettera i płatności, a także link aktywacji na stronie po zakupie. Nie zapisujemy w nagraniach logów konsoli ani szczegółów zapytań sieciowych.
Ta funkcja korzysta z zapisów PostHog opisanych powyżej. Ich czas zapisu w przeglądarce nie wyznacza czasu przechowywania nagrań na serwerze.
Podstawa: zgoda na podstawie art. 399 ust. 1 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO.
4. Reklamowe
Obecnie Serwis nie korzysta z cookies reklamowych. Ich wprowadzenie wymaga aktualizacji informacji i uzyskania zgody przed uruchomieniem.
§ 5. Dane u dostawców
Odbiorcami danych z opisanych narzędzi są Google, PostHog, Cloudflare, RevenueCat i Stripe. Wybrany region EU PostHog nie wyklucza wszystkich transferów poza EOG. Zasady transferów oraz prawa dotyczące danych opisują § 10 i § 13 Polityki prywatności.
Tabele powyżej dotyczą zapisu na Twoim urządzeniu. Nie określają czasu przechowywania zdarzeń i nagrań na serwerach dostawców. Usunięcie cookies nie usuwa automatycznie danych wcześniej przesłanych do tych usług.
§ 6. Ustawienia przeglądarki
Możesz usuwać lub blokować cookies oraz dane witryny w ustawieniach przeglądarki. Usunięcie zapisu zgód spowoduje ponowne wyświetlenie banera. Zablokowanie technologii potrzebnych do ochrony formularza może uniemożliwić jego wysłanie; nadal możesz napisać na [email protected].
§ 7. Twoje prawa
Możesz wycofać zgodę oraz skorzystać z praw do danych opisanych w § 13 Polityki prywatności, w tym złożyć skargę do Prezesa UODO.
§ 8. Zmiany Polityki
Przy zmianie celów, kategorii lub narzędzi wymagającej nowej zgody wyświetlimy baner ponownie przed ich uruchomieniem. Poprawki językowe bez zmiany zakresu zgody nie wymagają ponownej decyzji. O istotnych zmianach przetwarzania informujemy na zasadach § 18 Polityki prywatności. Datę aktualizacji podajemy na początku dokumentu.