Polityka Prywatności
Ostatnia aktualizacja: 6 lipca 2026 r.
W CookiesWork ochrona prywatności leży w sercu naszej misji. Jako platforma zarządzania zgodami (CMP) zobowiązujemy się do przestrzegania przepisów RODO.
1. Rodzaje Przetwarzanych Danych
1.1. Dane Klientów (Użytkowników Usługi)
W celu zarządzania kontem i świadczenia usługi SaaS zbieramy:
- Dane tożsamości: Imię, Nazwisko, Nazwa firmy, NIP UE.
- Dane kontaktowe: Służbowy adres e-mail, numer telefonu, adres rozliczeniowy.
- Dane finansowe: Historia transakcji i faktur (dane kart kredytowych przetwarza bezpośrednio Stripe).
1.2. Dane Użytkowników Końcowych / Odwiedzających (Strony Internetowe)
Aby zapewnić audytowalny dowód zgody przy jednoczesnym zachowaniu anonimowości użytkowników, nasz skrypt embed.js rejestruje następujące informacje:
- Kryptograficzny dowód zgody: Skrót SHA-256 łączący skrócony adres IP i User-Agent przeglądarki.
- Dane wyboru: Zaakceptowane lub odrzucone kategorie plików cookie.
- Dane czasowe: Dokładny znacznik czasu interakcji.
- Identyfikator sesji: Unikalny token przechowywany lokalnie przez 180 dni.
2. Cele i Podstawy Prawne Przetwarzania
Przetwarzanie danych przez CookiesWork opiera się na jasnych podstawach prawnych:
- Wykonanie umowy: Utworzenie konta, dostęp do konsoli administracyjnej, obsługa subskrypcji i fakturowanie.
- Wypełnienie obowiązku prawnego: Dostarczanie dowodów zgody użytkowników końcowych.
- Prawnie uzasadniony interes: Zapobieganie oszustwom, bezpieczeństwo infrastruktury i anonimowe statystyki.
3. Odbiorcy Danych i Hosting
Dane osobowe są poufne i nie są sprzedawane. Korzystamy wyłącznie z podmiotów przetwarzających zgodnych z RODO:
- Hosting w chmurze: Google Cloud Services (region Francja) dla baz danych MongoDB i przetwarzania API.
- Obsługa płatności: Stripe Inc. (USA/Europa) dla transakcji kartowych.
- Wysyłka wiadomości e-mail: Resend (Francja/Europa).
4. Okresy Przechowywania
- Dane konta klienta: Przez okres trwania umowy, następnie archiwizowane przez 3 lata. Dokumenty księgowe 10 lat.
- Dowody zgody: Przez okres 5 lat od ich zarejestrowania.
5. Twoje Prawa i Kontakt z IOD (DPO)
Zgodnie z RODO przysługują Ci prawa do: dostępu, sprostowania, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu.
Aby skorzystać ze swoich praw, możesz skontaktować się z naszym Inspektorem Ochrony Danych (DPO):
- Adres e-mail: ...
- Pocztą: CarSens – DPO, 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Francja
W przypadku uznania, że Twoje prawa nie są przestrzegane, przysługuje Ci prawo wniesienia skargi do organu nadzorczego.
6. Lista Używanych Trackerów
CookiesWork używa plików cookie i podobnych technologii w celu działania platformy i analizy ruchu.
| Nazwa | Dostawca | Cel | Czas trwania |
|---|---|---|---|
| cookieswork_consent | CookiesWork | Zapis preferencji dotyczących plików cookie. | 180 dni |
| session_token | CookiesWork | Bezpieczne uwierzytelnianie i utrzymanie sesji w panelu. | Sesja |
| _ga | Google Analytics | Anonimowe analizy statystyczne ruchu na stronie. | 2 lata |
| _gid | Google Analytics | Identyfikator sesji dla analizy odbiorców. | 24 godziny |