Polityka plików cookie

Niniejsza Polityka plików cookie wyjaśnia, w jaki sposób Proyecta Labs, Inc. („Proyecta", „my", „nas" lub „nasz") wykorzystuje pliki cookie i podobne technologie śledzenia na naszych stronach internetowych, w aplikacjach oraz w udostępnianych przez nie usługach (łącznie „Usługi"). Stanowi ona uzupełnienie naszej Polityki prywatności, która szerzej opisuje sposób, w jaki przetwarzamy dane osobowe, oraz naszej listy Podwykonawców przetwarzania, która wskazuje strony trzecie zaangażowane w obsługę Usług.

Wybranie opcji „Akceptuj wszystkie" w naszym banerze plików cookie — lub włączenie określonych kategorii w sekcji „Zarządzaj preferencjami" — oznacza zgodę na korzystanie z odpowiadających im plików cookie w sposób opisany poniżej. W regionach wymagających zgody opt-in żadne pliki cookie analityczne ani marketingowe nie są ustawiane, a ani nasze oprogramowanie analityczne, ani nasz menedżer tagów reklamowych nie są ładowane ani nie wysyłają żadnych danych, dopóki nie dokonasz tego wyboru. Odmowa jest równie łatwa jak akceptacja („Odrzuć wszystkie" znajduje się obok „Akceptuj wszystkie"). Możesz wycofać lub zmienić swój wybór w dowolnym momencie — zob. Sekcja 6.

1. Czym są pliki cookie i podobne technologie

Pliki cookie to małe pliki tekstowe umieszczane na Twoim urządzeniu przez przeglądarkę podczas odwiedzania strony internetowej. Są powszechnie używane do rozpoznawania Cię między wizytami, utrzymywania Cię w stanie zalogowanym, zapamiętywania Twoich preferencji, mierzenia sposobu, w jaki strona jest używana, i personalizacji treści.

Podobne technologie, których również używamy, obejmują:

• Pamięć przeglądarki — localStorage i sessionStorage, które pozwalają stronie przechowywać niewielkie ilości danych w przeglądarce bez wysyłania ich przy każdym żądaniu.
• Znaczniki pikselowe i SDK — niewielkie skrypty ładowane przez przeglądarkę, które zbierają informacje o tym, jak wchodzisz w interakcję ze stroną (wyświetlenia strony, kliknięcia, głębokość przewijania, wydajność).

Tam, gdzie w niniejszej polityce użyto słowa „cookies", mamy zazwyczaj na myśli pliki cookie oraz wymienione powyżej podobne technologie, chyba że wskazano inaczej.

1.1 Pliki własne a pliki podmiotów trzecich

• Pliki cookie własne są ustawiane bezpośrednio przez Proyecta w domenach, którymi zarządzamy (np. proyecta.dev, app.proyecta.dev, auth.proyecta.dev).
• Pliki cookie podmiotów trzecich są ustawiane przez inne firmy świadczące usługi w naszym imieniu — na przykład naszych dostawców analityki, czatu wsparcia i usług płatniczych. Te strony trzecie działają jako nasi podmioty przetwarzające (zob. Podwykonawcy przetwarzania).

1.2 Sesyjne a trwałe

• Sesyjne pliki cookie są usuwane po zamknięciu przeglądarki.
• Trwałe pliki cookie pozostają na Twoim urządzeniu, dopóki nie wygasną (czasy trwania są wskazane w poniższych tabelach) lub dopóki nie zostaną usunięte za pomocą przeglądarki.

2. W jaki sposób wykorzystujemy pliki cookie

Pliki cookie, których używamy, grupujemy w trzy kategorie. Dwie kategorie nienależące do niezbędnych — Analityka oraz Marketing i reklama — można kontrolować niezależnie: możesz włączyć jedną bez drugiej w sekcji „Zarządzaj preferencjami".

2.1 Niezbędne pliki cookie (zawsze włączone)

Są one wymagane do dostarczania Usług i nie można ich wyłączyć za pomocą naszego banera plików cookie. Obsługują uwierzytelnianie, zarządzanie sesją, bezpieczeństwo, zapobieganie oszustwom, przechowywanie Twoich wyborów dotyczących zgody oraz wybrany przez Ciebie język. Bez nich strona nie będzie działać — na przykład nie mógłbyś pozostać zalogowany ani zapamiętać wybranego języka. Polegamy na tych plikach cookie jako bezwzględnie koniecznych w rozumieniu dyrektywy e-Privacy (zgoda nie jest wymagana) oraz w celu wykonania umowy z Tobą na podstawie art. 6 ust. 1 lit. b) RODO.

2.2 Pliki cookie analityczne i służące ulepszaniu produktu (uzależnione od zgody)

Te pliki cookie i podobne technologie stanowią analitykę produktu, która pomaga nam zrozumieć, jak korzystasz z Usług, abyśmy mogli je ulepszać — które strony odwiedzają użytkownicy, gdzie rezygnują, nagrania sesji (zapisy stron i interakcji, w tym tekstu wpisywanego w formularzach; hasła są zawsze maskowane, a dane kart płatniczych są wprowadzane w zabezpieczonych polach naszych operatorów płatności i nigdy nie są nagrywane), dostarczanie feature flagów — a także widget wsparcia w aplikacji, który zawiera identyfikator. Nie obejmują one pikseli reklamowych (te stanowią odrębną kategorię poniżej).

W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii, Szwajcarii oraz innych jurysdykcjach wymagających zgody opt-in (w tym w Quebecu) nasze oprogramowanie analityczne jest ładowane dopiero po włączeniu przez Ciebie kategorii Analityka w naszym banerze plików cookie. Dopóki nie dokonasz wyboru i tak długo, jak kategoria Analityka nie jest włączona, nie jest ono w ogóle ładowane i żadne dane analityczne nie opuszczają Twojej przeglądarki, nawet w formie bez plików cookie. To, co dzieje się na stronie, gdy podejmujesz decyzję, jest przechowywane wyłącznie w pamięci strony: zostaje wysłane, jeśli włączysz kategorię Analityka, a jeśli tego nie zrobisz — usunięte. Jeśli później wycofasz zgodę, analityka zostaje zatrzymana na otwartej stronie, a jej plik cookie jest usuwany. Poza tymi jurysdykcjami, jeśli zrezygnujesz, nasz główny dostawca analityki nadal działa w trybie bez plików cookie, generując wyłącznie zagregowane, nieidentyfikujące statystyki. Naszą podstawą prawną tam, gdzie zastosowanie ma zgoda, jest art. 6 ust. 1 lit. a) RODO; w pozostałych przypadkach opieramy się na uzasadnionych interesach na podstawie art. 6 ust. 1 lit. f) z możliwością wycofania zgody w dowolnym momencie.

2.3 Pliki cookie marketingowe i reklamowe (uzależnione od zgody)

Są to technologie reklamowe i pomiarowe ładowane przez naszego menedżera tagów marketingowych (piksele pomiarowe Meta, Google Ads, LinkedIn i TikTok) używane do przypisywania rejestracji do kampanii reklamowych, które sprowadziły Cię do nas, oraz do mierzenia, jak dobrze działają nasze reklamy. Są one szczegółowo opisane w Sekcji 4.4.

W jurysdykcjach wymagających zgody opt-in ani te piksele, ani dostarczający je menedżer tagów nie są w ogóle ładowane, dopóki nie włączysz kategorii Marketing i reklama — samo włączenie kategorii Analityka ich nie uruchamia. Tam, gdzie zastosowanie ma zgoda, naszą podstawą prawną jest art. 6 ust. 1 lit. a) RODO; w pozostałych przypadkach opieramy się na uzasadnionych interesach na podstawie art. 6 ust. 1 lit. f) z możliwością wycofania zgody w dowolnym momencie. Nie sprzedajemy Twoich danych osobowych.

3. Pliki cookie własne, które ustawiamy

Poniższa tabela zawiera pliki cookie, które ustawiamy bezpośrednio. Nazwy zakończone znakiem * reprezentują rodzinę plików cookie, których sufiks jest generowany na sesję lub instalację.

Nie ustawiamy własnych reklamowych plików cookie ani plików cookie do śledzenia między witrynami.

4. Pliki cookie podmiotów trzecich

Poniższe pliki cookie są ustawiane przez zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu. Dostawcy mogą od czasu do czasu aktualizować nazwy i czas trwania swoich plików cookie; aktualną, miarodajną listę znajdziesz w dokumentacji plików cookie danego dostawcy, do której odsyłają linki w Sekcji 6.4. Wiele ze stron trzecich wymienionych w tym dokumencie znajduje się na naszej stronie Podwykonawcy przetwarzania; dostawcy reklamowi i pomiarowi z Sekcji 4.4 działają na ogół jako niezależni administratorzy w zakresie pomiaru reklam, a nie jako nasi podwykonawcy przetwarzania.

4.1 Analityka produktu

W celu zwiększenia wydajności sieciowej i odporności na blokery treści proxujemy ruch PostHog przez ścieżkę pierwszej strony w naszej własnej domenie (/ph-api). Dane nadal trafiają do dostawcy wskazanego powyżej; proxy nie zmienia ani celu, ani dostawcy.

4.2 Obsługa klienta

Widget Intercom jest ładowany wyłącznie w uwierzytelnionej aplikacji (app.proyecta.dev) i tylko po wyrażeniu zgody na analityczne pliki cookie (ponieważ zawiera identyfikator).

4.3 Monitorowanie błędów

Monitorowanie błędów traktujemy jako niezbędne dla niezawodnego działania Usług; jest ono inicjalizowane niezależnie od Twojego wyboru w zakresie analityki, ponieważ przetwarza wyłącznie telemetrię operacyjną, a nie analitykę zachowań.

4.4 Reklama i pomiar marketingu

Dostarczamy tagi pomiarowe marketingu za pośrednictwem Google Tag Manager, który ładujemy przez ścieżkę pierwszej strony w naszej własnej domenie (/metrics), aby blokery treści nie mogły zakłócić jego działania; żądania nadal trafiają do Google. Poniższa tabela zawiera pełną listę tagów w naszym kontenerze. W jurysdykcjach wymagających zgody opt-in sam Google Tag Manager, a wraz z nim każdy z poniższych tagów, jest ładowany wyłącznie po włączeniu przez Ciebie kategorii Marketing i reklama (samo włączenie kategorii Analityka go nie ładuje). W pozostałych przypadkach ładuje się on razem ze stroną, a każdy tag stosuje się do Twojego wyboru w sposób opisany pod tabelą. Używamy tych tagów do mierzenia, jak dobrze nasze reklamy konwertują się na rejestracje, abyśmy mogli odpowiedzialnie wydawać nasz budżet marketingowy.

Tam, gdzie menedżer tagów jest załadowany, używamy Google Consent Mode v2 i sygnalizujemy Twoje wybory dotyczące Analityki oraz Marketingu niezależnie: włączenie kategorii Analityka ustawia analytics_storage na granted, natomiast włączenie kategorii Marketing i reklama ustawia ad_storage, ad_user_data oraz ad_personalization na granted. Każdy piksel z tabeli wymaga sygnałów kategorii Marketing i reklama i bez nich się nie uruchamia, a Conversion Linker nie zapisuje żadnych plików cookie, dopóki ad_storage ma wartość denied. Jeśli wycofasz zgodę na Marketing i reklamę, tagi już załadowane na otwartej stronie zostają przełączone na denied, a w jurysdykcjach wymagających zgody opt-in menedżer tagów nie jest ładowany na kolejnych stronach. Tam, gdzie włączysz kategorię Marketing i reklama, odpowiednie identyfikatory (takie jak _fbp firmy Meta oraz identyfikatory kliknięć w adresie URL w momencie rejestracji) mogą być przesyłane po stronie serwera do interfejsu API konwersji odpowiedniej platformy reklamowej w celu przypisania Twojej rejestracji do kampanii, która Cię do nas sprowadziła. Służy to wyłącznie pomiarowi naszego marketingu — nie sprzedajemy Twoich danych osobowych.

4.5 Płatności

Te pliki cookie płatności są ładowane wyłącznie wtedy, gdy otwierasz kasę (Stripe lub Lemon Squeezy) lub panel Commerce, aby zarządzać płatnościami swojego sklepu (Stripe Connect). Są traktowane jako bezwzględnie konieczne dla transakcji lub czynności związanej z zarządzaniem kontem, której wykonania od nas zażądałeś, i nie są używane do reklamy między witrynami.

5. Pamięć przeglądarki

Oprócz plików cookie my (oraz niektóre z wymienionych powyżej stron trzecich) używamy localStorage i sessionStorage dla poniższych pozycji.

Pamięć przeglądarki nie jest przesyłana przy każdym żądaniu tak jak pliki cookie, ale utrzymuje się między wizytami na tej samej stronie i można ją wyczyścić w ustawieniach danych witryny w przeglądarce.

6. Twoje wybory

6.1 Baner plików cookie i preferencje

Przy pierwszej wizycie na naszej publicznej stronie internetowej z jurysdykcji wymagającej zgody opt-in zobaczysz baner plików cookie z opcjami Akceptuj wszystkie, Odrzuć wszystkie oraz Zarządzaj preferencjami. „Odrzuć wszystkie" jest przedstawione z taką samą widocznością jak „Akceptuj wszystkie", więc odmowa jest równie łatwa jak akceptacja. W sekcji „Zarządzaj preferencjami" możesz niezależnie włączyć kategorie Analityka oraz Marketing i reklama (kategoria Niezbędne jest zawsze włączona i nie można jej wyłączyć). Te preferencje możesz ponownie otworzyć w dowolnym momencie, aby zmienić swoje wybory.

Jeśli nie możemy ustalić Twojej lokalizacji na podstawie adresu IP, a strefa czasowa Twojego urządzenia wskazuje na Europę, i tak wyświetlamy baner i wstrzymujemy analitykę oraz reklamę, dopóki nie dokonasz wyboru. Jeśli strefa czasowa nie daje odpowiedzi, decyduje język strony lub język Twojej przeglądarki. To sprawdzenie odbywa się wyłącznie na Twoim urządzeniu; nic na jego temat nie jest do nas wysyłane.

Twoje wybory są pamiętane przez 180 dni (w pliku cookie apex proyecta_cookie_consent oraz w localStorage). Po tym czasie zapytamy ponownie. Zapytamy ponownie również wcześniej, jeśli istotnie zaktualizujemy niniejszą politykę lub kategorie używanych plików cookie, zwiększając wewnętrzną wersję zgody — dlatego też, po wydzieleniu kategorii Marketing i reklama jako odrębnej, ponownie poprosiliśmy o zgodę odwiedzających, którzy wcześniej ją wyrazili.

Jeśli nie włączysz danej kategorii, nie załadujemy oprogramowania ani plików cookie z tej kategorii — odmowa Analityki wstrzymuje analitykę produktu (w tym jej tryb bez plików cookie), przydział do testów A/B oraz czat wsparcia, który zawiera identyfikator Twojego konta, a odmowa Marketingu i reklamy wstrzymuje menedżera tagów i wszystkie piksele pomiaru reklam. Niezbędne pliki cookie pozostają, ponieważ bez nich strona nie może działać.

6.2 Global Privacy Control

Honorujemy sygnał przeglądarki Global Privacy Control (navigator.globalPrivacyControl). Jeśli Twoja przeglądarka wysyła GPC, traktujemy to jako żądanie wycofania się ze sprzedaży i udostępniania danych osobowych zgodnie z prawem stanu Kalifornia i stosujemy taki sam efekt jak decyzja Odrzuć wszystkie w naszym banerze — odmawiane są zarówno kategoria Analityka, jak i kategoria Marketing i reklama dla plików cookie opisanych w Sekcji 4.

6.3 Ustawienia przeglądarki

Większość przeglądarek pozwala na przeglądanie, ograniczanie lub usuwanie plików cookie za pomocą ustawień. Zwykle można je znaleźć w sekcji Ustawienia → Prywatność i bezpieczeństwo. Zablokowanie wszystkich plików cookie, zwłaszcza niezbędnych, uniemożliwi Ci zalogowanie się lub korzystanie ze znacznych części Usług. Dostawcy przeglądarek publikują przewodniki:

• Chrome
• Firefox
• Safari
• Microsoft Edge

Możesz również zrezygnować ze śledzenia między witrynami za pomocą funkcji przeglądarki, takich jak Intelligent Tracking Prevention w Safari lub Enhanced Tracking Protection w Firefoksie.

6.4 Rezygnacja u poszczególnych dostawców {#vendor-opt-outs}

Możesz zrezygnować z konkretnego śledzenia przez podmioty trzecie bezpośrednio u dostawcy:

• Personalizacja reklam Google Ads: zarządzaj pod adresem adssettings.google.com.
• Personalizacja reklam Meta (Facebook): zarządzaj w Preferencjach reklam Meta.
• Personalizacja reklam TikTok: zarządzaj w ustawieniach prywatności TikTok.
• Personalizacja reklam LinkedIn: zarządzaj w ustawieniach reklam LinkedIn.
• Branżowe mechanizmy rezygnacji: Your Online Choices (UE), Digital Advertising Alliance (USA) oraz Network Advertising Initiative (USA).

7. Do Not Track

Brak jest konsensusu branżowego co do sposobu odpowiadania na nagłówek „Do Not Track" (DNT) przeglądarki, a W3C zaprzestało prac nad standardem. W związku z tym nie odpowiadamy na nagłówki DNT, ale honorujemy Global Privacy Control zgodnie z opisem w Sekcji 6.2 oraz wyraźny wybór, którego dokonujesz w naszym banerze plików cookie.

8. Transfery międzynarodowe

Niektóre z plików cookie opisanych w tej polityce są ustawiane przez dostawców znajdujących się poza Europejskim Obszarem Gospodarczym, Wielką Brytanią lub Szwajcarią. Tam, gdzie takie transfery mają miejsce, opieramy się na tych samych zabezpieczeniach, które opisano w Polityce prywatności §9 — przede wszystkim na standardowych klauzulach umownych Komisji Europejskiej, uzupełnionych o środki techniczne i organizacyjne stosowane przez każdego z dostawców.

9. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę plików cookie — na przykład, gdy dodajemy lub usuwamy dostawcę, zmieniamy cel pliku cookie lub dostosowujemy czas trwania. Data „Ostatniej aktualizacji" u dołu odzwierciedla najnowszą zmianę. W przypadku istotnych zmian poprosimy Cię ponownie o zgodę za pośrednictwem banera plików cookie, zanim wznowimy korzystanie z plików cookie, których zmiana dotyczy.

10. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki plików cookie lub korzystania z dostępnych Ci opcji:

• Zapytania dotyczące prywatności: privacy@proyecta.dev
• Zapytania prawne: legal@proyecta.dev
• Wsparcie ogólne: support@proyecta.dev

Mieszkańcy UE/EOG mogą również składać wnioski dotyczące prywatności przez portal naszego wyznaczonego przedstawiciela w UE pod adresem https://app.prighter.com/portal/proyecta. Szczegóły dotyczące przedstawiciela znajdują się w Polityce prywatności §10.

Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, Stany Zjednoczone