Polityka plików cookies

1. Czym są pliki cookies

Cookies to małe pliki tekstowe zapisywane przez przeglądarkę na urządzeniu końcowym. Wykorzystujemy również localStorage i IndexedDB — nowsze mechanizmy przechowywania danych w przeglądarce, służące przede wszystkim do pracy w trybie offline i utrzymania zalogowanej sesji.

2. Kategorie wykorzystywanych plików

Wyróżniamy trzy kategorie:

• Niezbędne (essential) — bez nich aplikacja nie działa. Nie wymagają zgody.
• Analityczne — pomagają nam zrozumieć jak użytkownicy korzystają z aplikacji. Wymagają zgody.
• Marketingowe — personalizacja treści, integracja z reklamami. Wymagają zgody.

3. Pliki niezbędne (essential)

• access_token (localStorage, czas sesji) — token JWT do uwierzytelniania zapytań do API.
• refresh_token (localStorage, 7 dni) — token odświeżania sesji.
• db_key_{userId} (localStorage, trwale) — klucz szyfrujący lokalną bazę IndexedDB.
• i18nextLng (localStorage, trwale) — wybrany język interfejsu (pl / en).
• protosmart_consent (cookie, 180 dni, domena .protosmart.pl) — zapis Twojej decyzji o zgodzie na cookies wraz z datą i wersją polityki; wspólny dla strony protosmart.pl i aplikacji app.protosmart.pl, dzięki czemu decyzję podejmujesz raz.
• ProtoSmart (IndexedDB, trwale) — lokalna, zaszyfrowana baza danych (protokoły, klienci, pomiary — umożliwia pracę offline).

4. Pliki analityczne

Aktywowane wyłącznie po wyrażeniu zgody w banerze cookies. Wykorzystujemy:

• _ga, _ga_* (Google Analytics 4, 2 lata) — anonimowa statystyka użytkowania.
• _gid (Google Analytics, 24 h) — identyfikator sesji analitycznej.
• _clck (Microsoft Clarity, własny) — przechowuje pseudonimowy identyfikator użytkownika Clarity, dzięki któremu kolejne wizyty przypisywane są do tego samego identyfikatora.
• _clsk (Microsoft Clarity, własny) — łączy kolejne odsłony w jedną sesję nagrania.
• CLID, MUID, ANONCHK, MR, SM (Microsoft, zewnętrzne) — pliki infrastruktury Microsoftu towarzyszące działaniu Clarity, służące rozpoznaniu przeglądarki i synchronizacji identyfikatora między domenami Microsoftu. Nie wykorzystujemy Clarity do celów reklamowych — sygnał zgody reklamowej przekazujemy do Microsoftu zawsze jako odmowa.

Microsoft Clarity służy do nagrywania sesji i budowania map kliknięć w aplikacji app.protosmart.pl. Bez zgody na cookies analityczne narzędzie działa w trybie bez plików cookie — nagranie nie jest łączone z trwałym identyfikatorem ani z wcześniejszymi wizytami. Zakres nagrania opisuje Polityka Prywatności, sekcja 5a.

5. Pliki marketingowe

Aktywowane wyłącznie po wyrażeniu zgody w banerze cookies. Wykorzystujemy:

• _gcl_au, _gcl_aw, _gcl_dc (Google Ads, 90 dni) — atrybucja konwersji z kampanii Google Ads.
• _fbp (Meta, 90 dni) — identyfikator konwersji reklam Facebook/Instagram.
• _ttp, _tt_* (TikTok, 13 miesięcy) — atrybucja konwersji z kampanii TikTok Ads.
• ps_ref (60 dni, domena .protosmart.pl) — kod partnera, z którego polecenia trafiłeś na stronę. Pozwala rozliczyć prowizję partnera także wtedy, gdy zakładasz konto przy kolejnej wizycie. Nie służy do profilowania ani do wyświetlania reklam.
• ps_ref_counted (sessionStorage, czas sesji) — zabezpieczenie przed wielokrotnym policzeniem tego samego wejścia z linku partnerskiego.

5a. Ustalenie źródła pozyskania (ps_attr) i link partnerski

Plik cookie ps_attr (90 dni, domena .protosmart.pl) zapisuje informację o tym, skąd trafiłeś na naszą stronę. Zapisywany jest wyłącznie po wyrażeniu zgody na cookies analityczne. Zapisujemy: parametry kampanii z adresu URL (utm_source, utm_medium, utm_campaign, utm_term, utm_content), adres strony odsyłającej, adres pierwszej odwiedzonej podstrony, identyfikator przeglądarki nadany przez Google Analytics oraz datę pierwszej wizyty.

Identyfikatory kliknięcia w reklamę (gclid od Google, fbclid od Meta) zapisujemy dopiero po wyrażeniu zgody na cookies marketingowe. Bez tej zgody usuwamy je również z zapisanego adresu wejścia, żeby nie trafiły tam bocznymi drzwiami.

Do czasu podjęcia przez Ciebie decyzji w banerze dane o źródle wejścia pozostają wyłącznie w pamięci otwartej karty przeglądarki — nic nie jest zapisywane na Twoim urządzeniu. Dzięki temu, jeżeli wejdziesz z reklamy i dopiero potem odpowiesz na baner, źródło wejścia nadal jest prawidłowe. Odmowa zgody oznacza, że dane te nie są zapisywane w ogóle i znikają wraz z zamknięciem karty.

Obowiązuje zasada pierwszego kontaktu: kolejne wizyty nie nadpisują zapisanej wartości. Jeżeli założysz konto, dane te zostają zapisane przy Twoim koncie i służą wyłącznie nam do ustalenia, który kanał doprowadził do rejestracji. Nie są przekazywane innym podmiotom w celach marketingowych ani wykorzystywane do wyświetlania Ci reklam.

Osobno działa link partnerski. Jeżeli odrzucisz cookies, kod partnera nie jest zapisywany na Twoim urządzeniu — zostaje wyłącznie doklejony do adresu strony rejestracji w chwili kliknięcia przycisku „Załóż konto”. Parametr w adresie nie jest zapisem w Twoim urządzeniu i nie wymaga zgody, a bez niego odrzucenie banera pozbawiałoby partnera prowizji za polecenie, które faktycznie nastąpiło.

6. Zarządzanie zgodami

Przy pierwszej wizycie wyświetlamy baner z trzema równorzędnymi opcjami — odrzucenie wszystkich zgód wymaga tylu samo kliknięć co ich przyjęcie:

• odrzuć wszystkie,
• akceptuj wszystkie,
• dostosuj.
• W każdej chwili możesz zmienić ustawienia w zakładce Profil → Prywatność → Zmień ustawienia cookies lub wyczyścić dane przeglądarki. Twoja decyzja zapisywana jest na 180 dni i obowiązuje zarówno na stronie protosmart.pl, jak i w aplikacji app.protosmart.pl. Po upływie tego okresu, a także po istotnej zmianie niniejszej polityki, zapytamy o zgodę ponownie. Brak zgody na cookies analityczne lub marketingowe nie wpływa na dostęp do podstawowej funkcjonalności aplikacji.

7. Przekazywanie do państw trzecich

Cookies niezbędne nie są przekazywane poza EOG. Cookies analityczne Google Analytics oraz marketingowe Google Ads, Meta Pixel i TikTok Pixel oraz analityczne Microsoft Clarity mogą być przekazywane do USA na podstawie Data Privacy Framework (Decyzja Komisji Europejskiej 2023/1795). Po stronie TikTok dane mogą być również przetwarzane w Singapurze i Irlandii zgodnie z TikTok Privacy Policy.

8. Kontakt

Pytania dotyczące plików cookies i prywatności: kontakt@protosmart.pl. Pełna polityka prywatności dostępna pod adresem /privacy.