Dokument prawny · wersja 1.12
Polityka cookies
Informacje ogólne
Portal Budomierz prowadzony przez LCR IT Solutions Sp. z o.o. korzysta z plików cookie i z mechanizmu LocalStorage przeglądarki w zakresie niezbędnym do prawidłowego działania serwisu, w szczególności do utrzymania sesji zalogowanego użytkownika.
Dokument przygotowano zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, obowiązuje od 10 listopada 2024 r.) - który zastąpił art. 173 uchylonej ustawy Prawo telekomunikacyjne - oraz wytycznymi Europejskiej Rady Ochrony Danych (EROD) dotyczącymi zgody na pliki cookie.
Kategorie plików cookie
Sesja i bezpieczeństwo
Bez nich logowanie i ochrona przed atakami CSRF nie działają. Zgodnie z art. 398 ust. 4 Prawa komunikacji elektronicznej (wyjątek dla przechowywania informacji niezbędnych do świadczenia usługi żądanej przez użytkownika końcowego) nie wymagają odrębnej zgody.
Google Analytics 4
Anonimowe statystyki ruchu (liczba wizyt, źródła, popularne strony, czas na stronie). IP anonimizowane. Aktywne wyłącznie po Twojej zgodzie. Stosujemy mechanizm Google Consent Mode v2 - do momentu akceptacji GA4 nie zapisuje żadnych cookies.
Meta Pixel (Facebook / Instagram)
Mierzy skuteczność naszych reklam i pozwala pokazywać je osobom, które odwiedziły portal (remarketing). Aktywny wyłącznie po Twojej zgodzie - do akceptacji nie wysyła żadnych danych. Dane trafiają do Meta Platforms Ireland Ltd. (Irlandia / USA) na podstawie Standardowych Klauzul Umownych oraz Data Privacy Framework. Zgodę wycofasz w każdej chwili.
Google Ads
Mierzy, czy kliknięcie w naszą reklamę w wyszukiwarce Google zakończyło się podglądem analizy lub zakupem. Aktywne wyłącznie po Twojej zgodzie (Google Consent Mode v2). Dane trafiają do Google Ireland Limited (Irlandia / USA) na podstawie Standardowych Klauzul Umownych oraz Data Privacy Framework. Zgodę wycofasz w każdej chwili.
Cookies marketingowe (Meta Pixel, Google Ads) uruchamiamy dopiero po Twojej zgodzie i tylko po to, by mierzyć i optymalizować nasze reklamy. Bez zgody nie zapisujemy ich wcale. Nie korzystamy z Hotjar ani nagrywania sesji.
Lista wykorzystywanych plików cookie
| Nazwa | Typ | Cel | Kategoria | Czas |
|---|---|---|---|---|
| authjs.session-token | Cookie HTTP | Identyfikacja sesji zalogowanego użytkownika (Auth.js). Cookie HTTPOnly, Secure, SameSite=Lax. | Niezbędny | 30 dni |
| authjs.csrf-token | Cookie HTTP | Ochrona przed atakami CSRF w procesie logowania (Auth.js). | Niezbędny | Sesja przeglądarki |
| authjs.callback-url | Cookie HTTP | Pamięć adresu, na który użytkownik ma wrócić po zalogowaniu (Auth.js). | Niezbędny | Sesja przeglądarki |
| budomierz-cookie-consent | LocalStorage | Zapis Twojej decyzji w sprawie banera cookies (technicznie nie jest plikiem cookie - zapisywane jest w LocalStorage przeglądarki). | Niezbędny | Do czasu wyczyszczenia danych przeglądarki |
| _ga | Cookie HTTP | Google Analytics 4 - anonimowa identyfikacja użytkownika do statystyk ruchu (liczba wizyt, źródła, popularne strony). IP anonimizowane. Aktywne TYLKO po Twojej zgodzie w banerze cookies. | Analityczny | 2 lata |
| _ga_* | Cookie HTTP | Google Analytics 4 - identyfikator stanu sesji (per property). Aktywne TYLKO po Twojej zgodzie w banerze cookies. | Analityczny | 2 lata |
| bdm_sid | Cookie HTTP | Nasz własny, anonimowy identyfikator sesji do liczenia wejść w lejku (ile osób weszło na portal, zanim założyły konto). Losowy ciąg, bez danych osobowych, first-party. Aktywne TYLKO po Twojej zgodzie w banerze cookies. | Analityczny | 180 dni |
| bdm_attr | Cookie HTTP | Zapamiętanie źródła wejścia (parametry kampanii utm_*), żeby wiedzieć, która reklama realnie działa. Wyłącznie nasze własne parametry kampanii, bez danych osobowych i bez śledzenia między witrynami. Aktywne TYLKO po Twojej zgodzie. | Analityczny | 30 dni |
| bdm_consent | Cookie HTTP | Zapamiętanie Twojej decyzji o zgodzie na analitykę, żeby serwer nie ustawiał cookies analitycznych bez Twojej zgody. | Niezbędny | 180 dni |
| _fbp | Cookie HTTP | Meta Pixel (Facebook / Instagram) - pomiar skuteczności i optymalizacja naszych reklam oraz remarketing. Ustawiany TYLKO po Twojej zgodzie marketingowej; bez zgody Meta Pixel nie zapisuje żadnych danych. | Marketingowy | 90 dni |
| _gcl_au, _gcl_aw | Cookie HTTP | Google Ads - powiązanie kliknięcia w naszą reklamę w wyszukiwarce Google z późniejszym podglądem analizy lub zakupem, żeby mierzyć skuteczność reklam. Ustawiane TYLKO po Twojej zgodzie marketingowej. | Marketingowy | 90 dni |
| cf_clearance, __cf_bm (domena challenges.cloudflare.com) | Cookie HTTP | Cloudflare Turnstile - sprawdzenie, że ofertę bez konta wgrywa człowiek, a nie automat. Ustawiane przez Cloudflare wyłącznie na stronie wgrywania oferty, na potrzeby tej weryfikacji. Nie śledzą Cię między witrynami. | Niezbędny | Do 30 minut |
Wycofanie zgody i usunięcie cookies
Cookies analityczne (Google Analytics) możesz w każdej chwili wyłączyć - wyczyść LocalStorage klucz budomierz-cookie-consent, a przy następnej wizycie baner pojawi się ponownie i będziesz mógł/mogła wybrać „Odrzuć”. Bez tego wpisu (lub z wpisem „odrzucone”) Google Analytics pozostaje wyłączony (Consent Mode v2 = denied) i żadne cookies GA4 nie są zapisywane.
Cookies niezbędne (sesja logowania, CSRF) są wymagane do prawidłowego działania Konta - ich wyłączenie uniemożliwi korzystanie z portalu.
Wszystkie pliki cookie i zawartość LocalStorage możesz w każdej chwili samodzielnie usunąć z poziomu ustawień przeglądarki:
Po wyczyszczeniu danych, przy najbliższej wizycie w portalu ponownie zostanie wyświetlony baner informacyjny.
Cookies podmiotów trzecich
Portal nie osadza cookies podmiotów trzecich we własnych stronach. Płatność odbywa się po przekierowaniu na stronę operatora PayU S.A., który stosuje własne pliki cookie na zasadach określonych w swojej polityce prywatności - Administrator nie ma do nich dostępu ani na nie nie wpływa.
Kontakt
Pytania dotyczące cookies kieruj na kontakt@budomierz.pl. Pełna informacja o przetwarzaniu danych osobowych - Polityka prywatności.