Polityka cookies

Kto odpowiada za serwis

Serwis audyt.jflowlabs.pl prowadzi Jonasz Jankowski, JFlow Labs Jonasz Jankowski, ul. Krakowska 16, 43-190 Mikołów, NIP 6351877080. W sprawach prywatności pisz na kontakt@jflowlabs.pl.

Cookies i podobne technologie

Cookies to małe pliki, które strona zapisuje w przeglądarce i odczytuje przy kolejnych wizytach. Podobnie działa pamięć przeglądarki (localStorage): strona może w niej coś zapisać i potem to odczytać. Przepisy traktują obie technologie tak samo, bo liczy się cel zapisu, a nie jego nazwa.

Ani serwis, ani jego skrypty nie ustawiają cookies. Nie korzystam z Google Analytics, pikseli reklamowych ani osadzonych materiałów z serwisów społecznościowych. Czcionki, ikony i skrypty serwisu pochodzą z jego własnego adresu.

Co dokładnie jest zapisywane

W Twojej przeglądarce serwis zapisuje jeden wpis:

Czego serwis nie zapisuje na stałe

Wpis audyt:consent nie zawiera identyfikatora, adresu e-mail ani innych danych o Tobie i nie jest wysyłany na serwer. Gdy przeglądarka blokuje zapis, decyzja działa tylko na otwartej stronie. Po przejściu na inną podstronę albo po odświeżeniu okno prywatności pojawi się ponownie.

Wszystko inne zostaje tylko w pamięci otwartej strony i znika po jej zamknięciu. To zaznaczenie pola z akceptacją regulaminu, zadanie obliczeniowe, które chroni skan przed automatami, postęp skanu i tekst wpisywany w formularz przed wysłaniem.

Przed skanem Twoja przeglądarka rozwiązuje krótkie zadanie obliczeniowe. Wynik trafia do serwera tylko po to, żeby odróżnić człowieka od automatu. To zabezpieczenie usługi, o którą prosisz, więc nie wymaga zgody. Zadanie niczego nie zapisuje w przeglądarce.

Przeglądarka może też trzymać w swojej pamięci podręcznej pobrane style, skrypty i czcionki, żeby szybciej wyświetlać strony. Nie używam jej do rozpoznawania odwiedzających.

Cookies bezpieczeństwa Cloudflare

Serwis działa w sieci Cloudflare, która chroni go przed atakami. Gdy Cloudflare uzna ruch za podejrzany i pokaże stronę sprawdzającą, zapisuje własne cookie cf_clearance. Potwierdza ono, że sprawdzenie się udało, i domyślnie działa 30 minut. Gdy w ustawieniach Cloudflare działa ochrona przed botami, Cloudflare może też zapisać cookie __cf_bm. Wygasa ono po 30 minutach bezczynności.

Te cookies ustawia i odczytuje Cloudflare, Inc. Ja ich nie odczytuję. Cloudflare może przetwarzać ich dane także w USA, na zasadach z punktu 10 polityki prywatności.

Te cookies są niezbędne do ochrony serwisu. Nie służą do statystyk ani reklam i nie wymagają zgody (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Opis Cloudflare: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.

Okno prywatności

Przy pierwszej wizycie serwis pokazuje okno prywatności: niski pasek na dole ekranu z dwoma równorzędnymi przyciskami „Akceptuję wszystko” i „Tylko niezbędne” oraz linkiem do tej polityki. „Akceptuję wszystko” włącza statystyki odwiedzin, jedyną opcjonalną kategorię w serwisie. Żadna opcja nie jest zaznaczona z góry. Dopóki nie zdecydujesz, statystyki się nie wczytują.

Pasek nie zasłania formularza skanu. Gdy na pierwszym ekranie zakryłby formularz, pojawia się dopiero po przewinięciu strony. Strony raportów (/r/) i strona postępu skanu (/skan/) nie mają statystyk, więc nie pokazują paska.

Samo dalsze przeglądanie strony nie jest zgodą.

Statystyki: Cloudflare Web Analytics

Po zgodzie na statystyki strony publiczne serwisu wczytują skrypt Cloudflare Web Analytics z adresu static.cloudflareinsights.com. Strony raportów (/r/) i strona postępu skanu (/skan/) nigdy go nie wczytują.

Skrypt wysyła do Cloudflare (cloudflareinsights.com) adres oglądanej strony, adres strony, z której przyszła wizyta, dane o przeglądarce, systemie i rodzaju urządzenia oraz czasy ładowania strony. Przy każdym wczytaniu strony tworzy też losowy numer tej jednej odsłony. Kraj Cloudflare ustala na podstawie połączenia.

Według dokumentacji Cloudflare skrypt nie zapisuje niczego w przeglądarce i nie czyta cookies ani pamięci przeglądarki. Adres IP Cloudflare odrzuca w najbliższym centrum danych i nie zapisuje go w bazach ani dziennikach. Część adresu strony po znaku zapytania nie jest zapisywana. Opis: https://developers.cloudflare.com/speed/observatory/rum-beacon/.

Cloudflare trzyma pełne dane przez 7 dni, a potem tylko zbiorczo, jako próbkę około 10%. Panel pokazuje statystyki z ostatnich 6 miesięcy (https://developers.cloudflare.com/web-analytics/faq/). Ja widzę tylko liczby zbiorcze, na przykład liczbę odsłon i strony, z których przyszły wizyty.

Cloudflare, Inc. (USA) przetwarza te dane na moje zlecenie. Przekazanie do USA opiera na ramach ochrony danych UE–USA (EU-U.S. Data Privacy Framework), a zapasowo na standardowych klauzulach umownych (https://www.cloudflare.com/privacypolicy/).

Sygnał Global Privacy Control

Global Privacy Control (GPC) to ustawienie przeglądarki, które mówi stronom, że nie zgadzasz się na udostępnianie swoich danych. Jeśli Twoja przeglądarka wysyła ten sygnał, serwis traktuje go jak wybór „Tylko niezbędne” i nie pokazuje okna. Statystyki możesz wtedy włączyć samodzielnie w „Ustawieniach prywatności”.

Jak zmienić albo wycofać decyzję

Kliknij „Ustawienia prywatności” w stopce dowolnej strony. Otworzy się to samo okno i możesz wybrać inaczej. Na stronach raportów i na stronie skanu ten link prowadzi tutaj i od razu otwiera okno. Wycofanie zgody działa od razu i jest tak samo proste jak jej wyrażenie. Jeśli skrypt statystyk był już wczytany, strona przeładuje się bez niego.

Możesz też usunąć dane tej strony albo zablokować zapis w ustawieniach przeglądarki, zwykle w części „Prywatność” albo „Pliki cookie i dane witryn”. Serwis działa wtedy normalnie, tylko okno prywatności może pojawić się ponownie.

Podstawa prawna

Zapis i odczyt informacji w Twoim urządzeniu reguluje art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Dane osobowe chroni też RODO. Bez zgody działa tylko to, co jest konieczne do usługi, o którą prosisz (art. 399 ust. 3 pkt 2): zapis Twojej decyzji z okna prywatności, zadanie obliczeniowe przed skanem i cookies bezpieczeństwa Cloudflare. Statystyki wymagają Twojej zgody (art. 399 ust. 1 pkt 2). Do tej zgody stosuje się zasady RODO (art. 400 tej ustawy i art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, tak samo łatwo, jak ją wyrażasz (art. 7 ust. 3 RODO).

Więcej o danych osobowych przeczytasz w polityce prywatności: https://audyt.jflowlabs.pl/polityka-prywatnosci/.

Zmiany

Wpis audyt:consent zawiera numer wersji zasad. Jeśli dodam nowe narzędzie albo nowy cel, który wymaga zgody, opiszę go tutaj, podniosę numer wersji i zapytam Cię ponownie. Wcześniejsza zgoda nie uruchomi nowego narzędzia.