Polityka Plików Cookie

**Administrator:** ‹controller_name›, ‹registered_address› **Kontakt:** ‹contact_email› **Inspektor Ochrony Danych:** ‹dpo_name› — ‹dpo_email› **Data wejścia w życie:** ‹effective_date›

{% if eu_representative %} **Przedstawiciel w UE (art. 27 RODO):** ‹eu_representative› został wyznaczony jako przedstawiciel ‹controller_name› w Unii Europejskiej na potrzeby art. 27 rozporządzenia (UE) 2016/679. Osoby, których dane dotyczą, oraz organy nadzorcze w UE mogą kontaktować się z ‹eu_representative› oprócz administratora lub zamiast niego we wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw przysługujących na podstawie RODO. {% endif %}

---

1. Czym są pliki cookie?

Pliki cookie to niewielkie pliki tekstowe, które strona internetowa umieszcza na Twoim urządzeniu (komputerze, tablecie lub telefonie komórkowym) podczas jej odwiedzania. Są one powszechnie stosowane w celu zapewnienia prawidłowego działania stron internetowych, ich sprawnego funkcjonowania oraz dostarczania informacji operatorowi strony.

Pliki cookie mogą być **plikami cookie sesji** (usuwanymi po zamknięciu przeglądarki) lub **trwałymi plikami cookie** (przechowywanymi na urządzeniu przez określony czas lub do momentu ich usunięcia). Mogą być ustawiane przez odwiedzaną stronę internetową (**pliki cookie pierwszej strony**) lub przez usługi podmiotów trzecich działające w imieniu tej strony (**pliki cookie podmiotów trzecich**).

Niniejsza Polityka Plików Cookie wyjaśnia, jakich plików cookie używa WAW365, dlaczego je stosujemy i w jaki sposób możesz nimi zarządzać.

---

2. Kto ustawia pliki cookie na WAW365?

Pliki cookie na platformie WAW365 (`waw365.com` i wszelkich regionalnych subdomenach — łącznie zwanych „Platformą") są ustawiane przez:

• **‹controller_name›** (pliki cookie pierwszej strony), jako administrator; oraz
• **Podmioty przetwarzające będące podmiotami trzecimi**, działające zgodnie z naszymi udokumentowanymi instrukcjami (zob. Sekcja 4 poniżej).

Pełne informacje na temat sposobu, w jaki przetwarzamy dane osobowe, w tym podstawy prawne, przysługujące prawa oraz dane kontaktowe, znajdziesz w naszej **[Polityce Prywatności](./privacy.pl.md)**.

---

3. Kategorie stosowanych przez nas plików cookie

Grupujemy pliki cookie w trzy kategorie na podstawie ich celu i podstawy prawnej, na jakiej są stosowane.

3.1 Ściśle niezbędne pliki cookie

**Podstawa prawna:** Pliki cookie te są technicznie niezbędne do funkcjonowania Platformy. Nie wymagają Twojej zgody na podstawie art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (2002/58/WE, wdrożonej w obowiązującym prawie krajowym), ponieważ ich jedynym celem jest przekazywanie komunikatu lub świadczenie usługi wyraźnie żądanej przez użytkownika.

**W zakresie RODO przetwarzanie wszelkich danych osobowych, które mogą być przenoszone przez te pliki cookie, odbywa się na podstawie art. 6 ust. 1 lit. b) (wykonanie umowy) lub — w przypadku plików cookie ukierunkowanych na bezpieczeństwo — art. 6 ust. 1 lit. f) (prawnie uzasadniony interes w zakresie zabezpieczenia Platformy i zapobiegania nadużyciom).**

Ściśle niezbędne pliki cookie obejmują:

| Funkcja | Opis | |---|---| | **Zarządzanie sesją** | Utrzymuje Twoją uwierzytelnioną sesję między kolejnymi żądaniami stron. Bez tego pliku cookie wylogowywałbyś się przy każdym załadowaniu strony. | | **Ochrona CSRF** | Przenosi token zabezpieczający przed atakami typu cross-site request forgery, który uniemożliwia złośliwym witrynom podmiotów trzecich przesyłanie formularzy w Twoim imieniu. | | **Ograniczenie liczby żądań / ochrona przed nadużyciami** | Używany przez infrastrukturę Platformy do identyfikowania i ograniczania wzorców nadużyć żądań bez przetwarzania zbędnych danych osobowych. | | **Równoważenie obciążenia / koligacja** | Zapewnia spójne kierowanie żądań z tej samej sesji w obrębie klastra serwerów. | | **Stan zgody na pliki cookie** | Przechowuje Twoją decyzję dotyczącą preferencji w zakresie plików cookie, abyśmy nie musieli pytać ponownie przy kolejnych wizytach w obowiązującym oknie retencji. |

Nie możesz zrezygnować ze ściśle niezbędnych plików cookie, korzystając jednocześnie z Platformy. Możesz je usunąć w dowolnym momencie za pomocą ustawień przeglądarki; spowoduje to zakończenie Twojej sesji.

3.2 Analityczne pliki cookie

**Podstawa prawna:** Zgoda — art. 6 ust. 1 lit. a) RODO w związku z art. 5 ust. 3 dyrektywy ePrivacy. Analityczne pliki cookie umieszczamy wyłącznie po udzieleniu przez Ciebie świadomej, dobrowolnej, konkretnej i jednoznacznej zgody za pośrednictwem banera zgody na pliki cookie.

**Status: OCZEKUJĄCE.** Analityczne pliki cookie (Google Analytics 4 — „GA4") nie są jeszcze aktywne na Platformie. Zostaną włączone dopiero po wdrożeniu infrastruktury zarządzania zgodami opisanej w Sekcji 6 i zaktualizowaniu niniejszej polityki o szczegółową tabelę plików cookie wymaganą przez Sekcję 4 poniżej.

Po aktywacji analityczne pliki cookie będą zbierać informacje o sposobie korzystania przez odwiedzających z Platformy — które strony są odwiedzane, jak długo użytkownicy spędzają na każdej stronie, jak poruszają się między stronami oraz podobne zagregowane statystyki użytkowania. Dane te pomagają nam ocenić wydajność Platformy i poprawić komfort użytkowania. Żadne dane zebrane za pośrednictwem analitycznych plików cookie nie są wykorzystywane do identyfikowania poszczególnych użytkowników w celach marketingowych.

**Podmiot przetwarzający i transfer międzynarodowy:** GA4 jest obsługiwany przez Google LLC (Stany Zjednoczone). Dane przetwarzane za pośrednictwem GA4 mogą być przekazywane do serwerów w Stanach Zjednoczonych i tam przechowywane. ⚠ Potwierdź właściwy mechanizm transferu — Standardowe Klauzule Umowne (SCC) na podstawie art. 46 ust. 2 lit. c) RODO, decyzja o adekwatności w ramach EU-US Data Privacy Framework lub inne — i zaktualizuj niniejszy punkt przed aktywacją GA4. Google przetwarza dane na podstawie Aneksu do Umowy o Przetwarzaniu Danych zawierającego Standardowe Klauzule Umowne tam, gdzie ma to zastosowanie; aktualne szczegóły dotyczące zabezpieczeń transferu znajdziesz w dokumentacji prywatności Google.

Możesz wycofać zgodę w dowolnym momencie; zob. Sekcja 6.

3.3 Marketingowe i reklamowe pliki cookie

**Podstawa prawna:** Zgoda — art. 6 ust. 1 lit. a) RODO w związku z art. 5 ust. 3 dyrektywy ePrivacy. Marketingowe pliki cookie są umieszczane wyłącznie po wyrażeniu wyraźnej zgody.

**Status: OCZEKUJĄCE.** Marketingowe pliki cookie (śledzenie konwersji Google Ads i remarketing) nie są jeszcze aktywne na Platformie. Zostaną włączone dopiero po wdrożeniu infrastruktury zarządzania zgodami i zaktualizowaniu niniejszej polityki.

Po aktywacji marketingowe pliki cookie umożliwią nam:

• mierzenie skuteczności kampanii reklamowych poprzez śledzenie konwersji (np. rejestracji, zamówień) następujących po kliknięciu reklamy; oraz
• wyświetlanie użytkownikom, którzy wcześniej odwiedzili Platformę, odpowiednich reklam Platformy podczas przeglądania innych stron w Google Display Network.

**Podmiot przetwarzający i transfer międzynarodowy:** Google Ads jest obsługiwany przez Google LLC (Stany Zjednoczone). Mają zastosowanie te same kwestie dotyczące zabezpieczeń transferu opisane w Sekcji 3.2. ⚠ Potwierdź właściwą podstawę SCC/DPF przed aktywacją Google Ads.

Możesz wycofać zgodę w dowolnym momencie; zob. Sekcja 6.

---

4. Tabela plików cookie

⚠ Wymień wszystkie konkretne nazwy plików cookie, okresy przechowywania i cele po sfinalizowaniu i wdrożeniu banera zarządzania zgodami oraz powiązanych plików cookie. Co najmniej należy udokumentować: (a) każdą ściśle niezbędną nazwę pliku cookie, stronę ustawiającą, czas przechowywania i cel; (b) każdy plik cookie GA4 (_ga, _ga_*, _gid itp.) z nazwą, czasem przechowywania i celem; (c) każdy plik cookie Google Ads (IDE, _gcl_au itp.) z nazwą, czasem przechowywania i celem. Zachowaj tę tabelę w następnej wersji polityki.

Pełna tabela plików cookie zostanie opublikowana tutaj przed aktywacją jakichkolwiek nieistotnych plików cookie.

---

5. Pliki cookie ustawiane przez usługi podmiotów trzecich

Poza podmiotami przetwarzającymi wymienionymi w Sekcjach 3.2 i 3.3, następujące podmioty trzecie mogą ustawiać pliki cookie lub uzyskiwać dostęp do informacji przechowywanych przez pliki cookie podczas korzystania z funkcji, które obsługują na Platformie:

| Podmiot trzeci | Kategoria | Lokalizacja danych | Zabezpieczenie transferu | |---|---|---|---| | **Google LLC** (GA4, Ads, Search Console) | Analityka / Marketing | Stany Zjednoczone | ⚠ SCC / DPF — potwierdź |

⚠ Przejrzyj i rozszerz tę tabelę, obejmując wszelkie wbudowane mapy, iframy płatności, widżety czatu wsparcia, skrypty CDN lub inne integracje podmiotów trzecich, które mogą ustawiać pliki cookie w momencie publikacji polityki.

Platforma **nie** przesyła danych osobowych użytkowników końcowych do bramek modeli AI (w tym Abacus lub punktów końcowych kompatybilnych z OpenAI) używanych do automatycznego wzbogacania tekstów katalogu. Usługi te działają wyłącznie na ustrukturyzowanych danych produktowych, a nie na plikach cookie ani informacjach identyfikujących użytkownika.

---

6. Jak zarządzać zgodą i ją wycofywać

6.1 Baner zgody

Przy pierwszej wizycie na Platformie (lub po wyczyszczeniu plików cookie) pojawi się **baner zgody**. Możesz wybrać:

• **Akceptuj wszystkie** — włącza ściśle niezbędne, analityczne i marketingowe pliki cookie;
• **Akceptuj tylko niezbędne** — włącza wyłącznie ściśle niezbędne pliki cookie; lub
• **Dostosuj** — wybierz poszczególne kategorie plików cookie.

**Status: OCZEKUJĄCE.** Baner zgody jest w trakcie opracowywania. Do momentu jego wdrożenia na Twoim urządzeniu nie są umieszczane żadne nieistotne pliki cookie.

6.2 Zmiana lub wycofanie zgody

Możesz zmienić lub wycofać swoją zgodę w dowolnym momencie, bez żadnych negatywnych konsekwencji, poprzez:

1. **Centrum preferencji plików cookie** — dostępne za pośrednictwem łącza „Ustawienia plików cookie" w stopce Platformy. Zaktualizowane preferencje obowiązują natychmiast dla kolejnych ładowań strony. 2. **Ustawienia przeglądarki** — każda główna przeglądarka umożliwia przeglądanie, blokowanie lub usuwanie plików cookie. Typowe instrukcje: - **Chrome:** Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn - **Firefox:** Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane witryn - **Safari:** Preferencje → Prywatność - **Edge:** Ustawienia → Pliki cookie i uprawnienia witryn 3. **Narzędzia rezygnacji Google:** - Dodatek do przeglądarki umożliwiający rezygnację z Google Analytics: <https://tools.google.com/dlpage/gaoptout> - Ustawienia personalizacji Google Ads: <https://adssettings.google.com>

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Zablokowanie lub usunięcie ściśle niezbędnych plików cookie będzie utrudniać lub uniemożliwiać korzystanie z Platformy.

6.3 Sygnał „Nie śledź"

Platforma obecnie nie reaguje na sygnały „Nie śledź" (Do Not Track) wysyłane przez przeglądarkę, ponieważ nie istnieje wspólny branżowy standard interpretacji takich sygnałów. Zamiast tego opieramy się na mechanizmie zgody opisanym w niniejszej sekcji.

---

7. Zestawienie podstaw prawnych

| Kategoria plików cookie | Podstawa prawna (ePrivacy) | Podstawa prawna (RODO) | |---|---|---| | Ściśle niezbędne | Zgoda nie jest wymagana — zwolnione jako niezbędne do świadczenia usługi | Art. 6 ust. 1 lit. b) (umowa) i/lub art. 6 ust. 1 lit. f) (prawnie uzasadniony interes — bezpieczeństwo) | | Analityczne (GA4) | Wymagana zgoda | Art. 6 ust. 1 lit. a) (zgoda) | | Marketingowe (Google Ads) | Wymagana zgoda | Art. 6 ust. 1 lit. a) (zgoda) |

**Wyważenie prawnie uzasadnionego interesu (ściśle niezbędne — bezpieczeństwo):** Interes administratora w zakresie ochrony Platformy i jej użytkowników przed nadużyciami, nieuprawnionym dostępem i oszustwami nie jest nadrzędny wobec interesów osób, których dane dotyczą, biorąc pod uwagę, że pliki cookie służące ograniczeniu liczby żądań i ochronie przed nadużyciami zawierają minimalne dane osobowe i są ściśle proporcjonalne do celu bezpieczeństwa. ⚠ Potwierdź, że ocena interesu prawnie uzasadnionego (LIA) jest udokumentowana w Rejestrze Czynności Przetwarzania (ROPA) przed uruchomieniem produkcyjnym.

---

8. Retencja danych pochodnych z plików cookie

Dane osobowe zebrane za pośrednictwem plików cookie są przechowywane wyłącznie przez czas niezbędny do celu, dla którego zostały zebrane, z zastrzeżeniem obowiązujących prawnych obowiązków retencji.

⚠ Przed aktywacją nieistotnych plików cookie określ dokładne okresy przechowywania dla każdego pliku cookie oraz wszelkich danych po stronie serwera pochodnych z plików cookie (np. okno retencji danych GA4 ustawione we właściwości GA4; okres przechowywania rekordów sesji po stronie serwera; okres retencji dziennika zgód wymagany przez obowiązujące prawo).

---

9. Twoje prawa

9.1 Prawa na podstawie RODO (EOG, UE i właściwe jurysdykcje)

W zakresie, w jakim RODO ma zastosowanie do naszego przetwarzania Twoich danych osobowych za pośrednictwem plików cookie, przysługują Ci następujące prawa:

• **Prawo dostępu (art. 15):** Możesz zażądać potwierdzenia, czy przetwarzamy dotyczące Cię dane osobowe pochodne z plików cookie, i uzyskać kopię tych danych.
• **Prawo do sprostowania (art. 16):** Możesz żądać poprawienia niedokładnych danych osobowych, które przechowujemy na Twój temat.
• **Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17):** Możesz żądać usunięcia Twoich danych osobowych, gdy np. nie są już niezbędne do celu, dla którego zostały zebrane, lub wycofujesz zgodę i nie istnieje inna podstawa prawna.
• **Prawo do ograniczenia przetwarzania (art. 18):** Możesz zażądać ograniczenia przetwarzania Twoich danych w określonych okolicznościach.
• **Prawo do przenoszenia danych (art. 20):** W przypadku gdy przetwarzanie odbywa się na podstawie zgody lub umowy i jest dokonywane w sposób zautomatyzowany, możesz otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• **Prawo do sprzeciwu (art. 21):** Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f)). Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które są nadrzędne wobec Twoich interesów, lub przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
• **Prawo do wycofania zgody (art. 7 ust. 3):** W przypadku gdy przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (zob. Sekcja 6).
• **Prawo do wniesienia skargi:** Masz prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim UE/EOG, w którym masz miejsce zwykłego pobytu, miejsce pracy lub miejsce popełnienia domniemanego naruszenia. Naszym wiodącym organem nadzorczym jest: **‹supervisory_authority›**. ⚠ Potwierdź tożsamość właściwego wiodącego organu nadzorczego w ramach mechanizmu kompleksowej obsługi (art. 56 RODO) i wymień wszelkie dodatkowe właściwe organy dla Polski i Norwegii.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem **‹contact_email›** lub z naszym Inspektorem Ochrony Danych pod adresem **‹dpo_email›**.

9.2 Prawa na podstawie prawa ukraińskiego

W przypadku użytkowników na Ukrainie przetwarzanie danych osobowych podlega dodatkowo Ustawie Ukrainy „O ochronie danych osobowych" (Закон України «Про захист персональних даних»), z późniejszymi zmianami.

Na podstawie prawa ukraińskiego przysługuje Ci prawo do:

• poznania lokalizacji bazy danych zawierającej Twoje dane osobowe, jej celu oraz nazwy i adresu administratora;
• uzyskania informacji o warunkach ujawniania Twoich danych osobowych, w tym podmiotom trzecim;
• dostępu do Twoich danych osobowych i uzyskania ich kopii;
• żądania sprostowania niedokładnych, niekompletnych lub nieaktualnych danych osobowych;
• żądania zniszczenia Twoich danych osobowych w przypadku ich bezprawnego przetwarzania lub gdy nie są już niezbędne;
• sprzeciwu wobec przetwarzania Twoich danych osobowych;
• wniesienia skargi do **Rzecznika Praw Człowieka Rady Najwyższej Ukrainy** (Уповноважений Верховної Ради України з прав людини), który pełni funkcję organu nadzorczego ds. ochrony danych osobowych na Ukrainie ⚠ potwierdź właściwy organ i dane kontaktowe według stanu na datę wejścia w życie, biorąc pod uwagę trwające zmiany legislacyjne; oraz
• dochodzenia ochrony swoich praw na drodze sądowej.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem **‹contact_email›**.

---

10. Zmiany niniejszej Polityki Plików Cookie

Możemy okresowo aktualizować niniejszą Politykę Plików Cookie w celu odzwierciedlenia zmian w stosowanych plikach cookie, zmian w obowiązującym prawie lub z innych powodów operacyjnych. W przypadku istotnych zmian zaktualizujemy **datę wejścia w życie** na górze niniejszego dokumentu i — o ile będzie to wymagane przez prawo — uzyskamy nową zgodę.

Zachęcamy do okresowego przeglądania niniejszej Polityki Plików Cookie. Aktualna wersja jest zawsze dostępna pod adresem `[URL tej strony]` ⚠ wstaw kanonikowy publiczny adres URL.

---

11. Kontakt i dodatkowe informacje

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących niniejszej Polityki Plików Cookie lub przetwarzania Twoich danych osobowych:

• **Administrator:** ‹controller_name›, ‹registered_address›
• **Kontakt ogólny:** ‹contact_email›
• **Inspektor Ochrony Danych:** ‹dpo_name›, ‹dpo_email›

Dla użytkowników z UE/EOG właściwym organem nadzorczym jest **‹supervisory_authority›**. ⚠ potwierdź.

Pełny opis sposobu, w jaki zbieramy, wykorzystujemy i chronimy Twoje dane osobowe wykraczające poza pliki cookie, znajdziesz w naszej **[Polityce Prywatności](./privacy.pl.md)**.