Polityka Cookies Circla

Ten dokument wyjaśnia, jakie informacje zapisujemy w Twoim urządzeniu i jakie odczytujemy, po co, i jak możesz to zmienić.

Dotyczy obu naszych adresów: strony withcircla.com oraz aplikacji app.withcircla.com.

Tabele poniżej są generowane z tego samego pliku konfiguracyjnego, z którego korzysta banner zgody. Dzięki temu dokument nie może się rozejść z tym, co aplikacja faktycznie robi.

§ 1. Czym są cookies i technologie podobne

1.1. Cookie to mały plik tekstowy, który strona zapisuje w Twojej przeglądarce i może odczytać przy kolejnej wizycie.

1.2. Podobnie działają inne mechanizmy, które również obejmuje ta polityka:

• localStorage i sessionStorage — pamięć przeglądarki; pierwsza trwała, druga czyszczona po zamknięciu karty;
• IndexedDB — baza danych w przeglądarce, w której można przechowywać większe dane, na przykład fragmenty przesyłanego pliku;
• piksele — niewidoczne obrazki albo żądania sieciowe służące do zliczania odsłon.

1.3. Czego nie stosujemy. Nie używamy pikseli reklamowych ani cookies marketingowych, nie prowadzimy reklamy śledzącej i nie przekazujemy danych sieciom reklamowym. Nie stosujemy również odcisku przeglądarki — nie odczytujemy cech Twojego urządzenia (sposobu rysowania grafiki, rozdzielczości ekranu, liczby rdzeni procesora) i nie wyliczamy z nich identyfikatora.

§ 2. Podstawa prawna

2.1. Zapisywanie informacji w Twoim urządzeniu i uzyskiwanie do nich dostępu reguluje art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (PKE), który od 10 listopada 2024 r. zastąpił art. 173 dawnego Prawa telekomunikacyjnego.

2.2. Zgodnie z tym przepisem:

a) na mechanizmy niezbędne do świadczenia usługi, o którą prosisz, zgoda nie jest wymagana — mamy jednak obowiązek Cię o nich poinformować (art. 399 ust. 4 PKE);

b) na wszystkie pozostałe potrzebna jest Twoja uprzednia zgoda (art. 399 ust. 1 PKE), wyrażona przez wyraźne działanie.

2.3. Jeżeli w związku z tymi mechanizmami przetwarzamy dane osobowe (na przykład adres IP albo identyfikator urządzenia), stosujemy dodatkowo RODO — podstawą jest wtedy Twoja zgoda (art. 6 ust. 1 lit. a) albo, dla mechanizmów niezbędnych, wykonanie umowy i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f). Szczegóły w Polityce Prywatności.

2.4. Zgoda jest dobrowolna. Odmowa nie ogranicza w żaden sposób dostępu do Usługi. Nie stosujemy „ścian cookies" ani modelu „zgoda albo zapłać".

§ 3. Kategorie i pełna lista

Poniżej wszystko, co zapisujemy lub odczytujemy, w podziale na kategorie. Kolumna Gdzie wskazuje, czy dotyczy strony marketingowej, aplikacji, czy obu.

3.1. Niezbędne

Potrzebne, żeby usługa w ogóle działała: utrzymanie zalogowania, ochrona przed atakami CSRF, zapamiętanie Twojego wyboru dotyczącego cookies oraz wznawianie przerwanego przesyłania pliku. Nie można ich wyłączyć, bo bez nich nie da się korzystać z konta.

Nie wymaga zgody — informujemy o tym, ale nie da się tego wyłączyć bez utraty możliwości korzystania z Usługi.

Podstawa prawna: Art. 399 ust. 4 PKE — niezbędne do świadczenia usługi żądanej przez użytkownika. Zgoda nie jest wymagana; informujemy.

3.2. Funkcjonalne

Zapamiętują Twoje preferencje w interfejsie. Bez nich usługa działa, ale mniej wygodnie.

Wymaga Twojej zgody. Nic z tej kategorii nie działa, dopóki jej nie wyrazisz.

Podstawa prawna: Art. 399 ust. 1 PKE — zgoda. Dane osobowe: art. 6 ust. 1 lit. a RODO.

Obecnie nie używamy nic z tej kategorii.

3.3. Analityczne

Pokazują nam, ile osób odwiedza stronę, skąd przychodzą i których funkcji używają — żebyśmy wiedzieli, co poprawiać. W aplikacji obejmują też mapy kliknięć, zgłoszenia błędów i nagrania sesji z zamaskowanym tekstem. Ładują się wyłącznie po Twojej zgodzie.

Wymaga Twojej zgody. Nic z tej kategorii nie działa, dopóki jej nie wyrazisz.

Podstawa prawna: Art. 399 ust. 1 PKE — zgoda. Dane osobowe: art. 6 ust. 1 lit. a RODO.

3.4. Diagnostyczne

Zbierają informacje o błędach aplikacji, a w części przypadków nagrywają przebieg sesji w aplikacji, żebyśmy mogli odtworzyć awarię. Ładują się wyłącznie po Twojej zgodzie.

Wymaga Twojej zgody. Nic z tej kategorii nie działa, dopóki jej nie wyrazisz.

Podstawa prawna: Art. 399 ust. 1 PKE — zgoda. Dane osobowe: art. 6 ust. 1 lit. a RODO.

3.1. Analityka strony i aplikacji jest rozdzielona. Strona marketingowa i aplikacja przesyłają dane do osobnych projektów PostHog, więc każda ustawia własne cookie analityczne (ph_<klucz>_posthog, z innym <klucz>). Twoja wizyta na stronie nie jest łączona z kontem w aplikacji. W aplikacji, po zalogowaniu, dane analityczne są powiązane z Twoim kontem (identyfikator Konta, e-mail, imię i nazwisko oraz rola Konta — zob. Polityka Prywatności § 3). Dotyczy wyłącznie kategorii „Analityczne" i tylko po Twojej zgodzie na nią.

§ 4. Nagrywanie sesji w aplikacji

4.1. Za Twoją zgodą dwa narzędzia mogą nagrywać przebieg Twojej sesji w aplikacji — kliknięcia, nawigację i to, co widać na ekranie:

a) narzędzie diagnostyczne Sentry — żebyśmy mogli odtworzyć błąd, na który natrafiłeś. Nagrywana jest część sesji, a także sesje, w których wystąpił błąd. Wymaga to zgody na kategorię „Diagnostyczne";

b) narzędzie analityczne PostHog — żebyśmy rozumieli, jak korzystasz z aplikacji i co w niej przeszkadza. Nagranie obejmuje też logi konsoli i zgłoszenia błędów. Wymaga to zgody na kategorię „Analityczne".

4.2. Nagrywanie nie obejmuje zawartości Twoich nagrań wideo — odtwarzacz i elementy multimedialne są wyłączone z zapisu — a tekst na ekranie i pola formularzy są zamaskowane, więc nazwy plików, tytuły klipów i treść transkryptu nie są zapisywane.

4.3. Nagrywanie odbywa się wyłącznie po wyrażeniu zgody na odpowiednią kategorię. Bez zgody skrypt nagrywający nie jest uruchamiany.

4.4. Zgodę możesz wycofać w każdej chwili — zob. § 5.

§ 5. Jak zmienić albo wycofać zgodę

5.1. Odnośnik „Ustawienia cookies" znajduje się w stopce każdej strony — zarówno na withcircla.com, jak i w aplikacji. Otwiera panel, w którym włączysz i wyłączysz każdą kategorię osobno.

5.2. Wycofanie zgody jest tak samo łatwe jak jej udzielenie — ten sam panel, jedno kliknięcie, bez kontaktu z nami i bez podawania przyczyny.

5.3. Po wycofaniu zgody:

• przestajemy uruchamiać skrypty z danej kategorii,
• usuwamy cookies należące do tej kategorii,
• zapisany wybór aktualizujemy w cookie cc_cookie.

5.4. Zapytamy Cię ponownie, gdy:

• dodamy nową kategorię albo nowego dostawcę,
• zmienimy wersję tej polityki w sposób dotyczący zakresu zgody,
• upłynie 12 miesięcy od Twojego ostatniego wyboru.

5.5. Jeden wybór na obie domeny. Twój wybór zapisujemy w cookie ustawionym na domenie .withcircla.com, więc obowiązuje zarówno na stronie marketingowej, jak i w aplikacji — nie musisz decydować dwa razy.

§ 6. Jak zarządzać cookies w przeglądarce

6.1. Niezależnie od naszego panelu możesz blokować i usuwać cookies w ustawieniach przeglądarki. Instrukcje producentów:

• Chrome — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
• Firefox — Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
• Safari — Preferencje → Prywatność
• Edge — Ustawienia → Pliki cookie i uprawnienia witryn

6.2. Możesz też korzystać z trybu prywatnego, który czyści dane po zamknięciu okna.

6.3. Uwaga: zablokowanie cookies niezbędnych uniemożliwi zalogowanie się i korzystanie z Konta. Usunięcie cookies spowoduje też utratę zapisanego wyboru, więc zapytamy o zgodę ponownie.

§ 7. Jak wykazujemy Twoją zgodę

7.1. Zgodnie z art. 7 ust. 1 RODO musimy być w stanie wykazać, że zgoda została udzielona. Dlatego wraz z wyborem zapisujemy:

• kategorie, na które się zgodziłeś,
• datę i godzinę wyboru,
• wersję tej polityki, która obowiązywała w chwili wyboru.

7.2. Dane te zapisujemy w dwóch cookies pierwszej strony: cc_cookie (kategorie i data wyboru) oraz cc_policy_version (wersja tej polityki, na jaką wyraziłeś zgodę).

7.3. Ten zapis znajduje się wyłącznie w Twojej przeglądarce — nie prowadzimy osobnego, serwerowego rejestru kliknięć w bannerze. To celowa decyzja, zgodna z tym, jak działa zdecydowana większość podobnych banerów zgody: sam cookie jest dowodem (zawiera kategorie, znacznik czasu i wersję polityki), a jego 12-miesięczny czas życia (§ 5.4) wyznacza też okres, po którym i tak zapytamy ponownie. Jeżeli usuniesz ten cookie ręcznie, potraktujemy to tak samo jak brak wcześniejszego wyboru — zapytamy ponownie przy najbliższej wizycie.

§ 8. Kontakt i dokumenty powiązane

8.1. Pytania o tę politykę: [email protected].

8.2. Dokumenty powiązane:

• Polityka Prywatności — /privacy (kto jest administratorem, jakie masz prawa, komu powierzamy dane, transfery poza EOG)
• Regulamin — /terms

Polityka sporządzona w wersji polskiej i angielskiej. W razie rozbieżności wiąże wersja polska.