Polityka cookies

1. Cel i zakres

Polityka wyjaśnia stosowanie plików cookie i podobnych technologii w serwisach Mivare Group oraz marek Mivare. Dokument obejmuje technologie zapisywane w urządzeniu użytkownika lub uzyskujące dostęp do informacji już w nim zapisanych, w zakresie objętym art. 399-400 ustawy Prawo komunikacji elektronicznej oraz, gdy informacje stanowią dane osobowe, RODO.

2. Administrator i kontakt

Operatorem serwisów jest Do uzupełnienia: PELNA_NAZWA_SPOLKI, Do uzupełnienia: FORMA_PRAWNA, Do uzupełnienia: ADRES. Kontakt w sprawach cookies i prywatności: Do uzupełnienia: EMAIL_PRIVACY.

3. Zasada domyślna: brak opcjonalnego śledzenia przed zgodą

Mivare stosuje model CONSENT-FIRST. Google Analytics i inne technologie opcjonalne pozostają zablokowane do chwili aktywnego wyrażenia zgody. Brak działania użytkownika nie oznacza zgody. Cookies lub podobne technologie, które są rzeczywiście konieczne do transmisji komunikatu lub dostarczenia funkcji wyraźnie żądanej przez użytkownika, mogą działać bez zgody w zakresie dopuszczonym przez prawo. Kategoria „niezbędne” nie może być wykorzystywana do ukrywania analityki, marketingu lub personalizacji.

4. Kategorie

Kategoria Domyślnie Zgoda Przeznaczenie Niezbędne ON nie, jeśli spełniają ustawowy wyjątek bezpieczeństwo, transmisja, zapamiętanie wyboru CMP, funkcja żądana przez użytkownika Analityczne OFF tak Google Analytics - pomiar ruchu i sposobu korzystania z treści Funkcjonalne opcjonalne OFF tak obecnie niewykorzystywane; wdrożenie wymaga aktualizacji dokumentacji Kategoria Domyślnie Zgoda Przeznaczenie Marketingowe OFF tak obecnie niewykorzystywane; wdrożenie wymaga oddzielnej decyzji i aktualizacji

5. Lista technologii

Nazwa Domena / dostawca Typ Kategoria Cel Okres [DO_UZUPELNIENIA : COOKIE_LUB_LOC AL_STORAGE_CMP ] Mivare / Do uzupełnienia: CMP cookie lub localStorage Niezbędne zapamiętanie wyboru użytkownika i wersji zgody Do uzupełnienia: CZAS_ZYCIA_CMP _ga domena Mivare / Google Analytics first-party cookie Analityczne rozróżnianie użytkowników domyślnie 2 lata od ustawienia/aktualizacji, o ile konfiguracja nie zmieni tego okresu _ga_<container-id> domena Mivare / Google Analytics first-party cookie Analityczne utrzymywanie stanu sesji domyślnie 2 lata od ustawienia/aktualizacji, o ile konfiguracja nie zmieni tego okresu Tabela musi zostać potwierdzona technicznym skanem każdej domeny produkcyjnej. innej technologii opcjonalnej uruchamianej przed zgodą.

6. Google Analytics i Basic Consent Mode

Google Analytics jest uruchamiany wyłącznie po zgodzie na analitykę. Przyjętym standardem jest Basic Consent Mode, w którym tagi Google są blokowane przed zgodą; w przypadku odmowy nie są uruchamiane. Nie stosujemy modelu, w którym przed zgodą wysyłane byłyby cookieless pings Analytics, chyba że wcześniej zostanie wykonana nowa analiza prawna i prywatności oraz zaktualizowana dokumentacja. Measurement ID: Do uzupełnienia: GA4_MEASUREMENT_ID. Funkcje reklamowe, Google Signals, remarketing i powiązania reklamowe pozostają wyłączone: Do uzupełnienia: POTWIERDZENIE_KONFIGURACJI_GA4.

7. Retencja danych GA4 a czas życia cookies

Czas życia pliku cookie i czas retencji danych w Google Analytics to dwa różne parametry. Cookies _ga i _ga_<container-id> mają według dokumentacji Google domyślny okres 2 lat, natomiast standardowe usługi GA4 pozwalają ustawić retencję danych na poziomie użytkownika i zdarzenia na 2 albo 14 miesięcy. Mivare stosuje: Do uzupełnienia: RETENCJA_DANYCH_GA4.

8. Google Search Console

Search Console służy właścicielowi strony do administracyjnego monitorowania indeksowania i wyników w wyszukiwarce. Nie jest traktowany jako tracker osadzony w serwisie użytkownika i nie przypisujemy mu plików cookie strony, których faktycznie nie ustawia.

9. Mechanizm zgody

podstawowej treści;

cookies”;

• pierwsza warstwa zawiera „Akceptuj wszystkie”, „Odrzuć opcjonalne” i „Dostosuj”;
• odmowa ma być co najmniej równie łatwa jak akceptacja;
• żadne pole opcjonalne nie jest zaznaczone domyślnie;
• brak reakcji, przewijanie strony ani dalsze przeglądanie nie stanowi zgody;
• zgoda jest rozdzielona według kategorii/celów i nie jest warunkiem dostępu do
• wycofanie zgody jest dostępne z każdej strony przez stały odnośnik „Ustawienia
• zmiana z „granted” na „denied” blokuje dalsze uruchamianie tagów opcjonalnych.

10. Cofnięcie zgody i cookies już zapisane

Wycofanie zgody wywołuje skutek na przyszłość. Mechanizm powinien, w zakresie technicznie kontrolowanym przez Mivare, usunąć własne cookies analityczne lub zapewnić procedurę ich wygaszenia po cofnięciu zgody. Użytkownik może również usunąć cookies w ustawieniach przeglądarki. Brak możliwości usunięcia elementu po stronie konkretnego dostawcy nie może skutkować dalszym uruchamianiem opcjonalnego śledzenia po wycofaniu zgody.

11. Dowód zgody

Dla celów rozliczalności Mivare może przechowywać minimalny zapis pozwalający wykazać treść i czas wyboru, wersję bannera/polityki oraz zakres zgody, bez tworzenia zbędnego profilu użytkownika. Retencja dowodu zgody: Do uzupełnienia: RETENCJA_DOWODU_ZGODY.

12. Zmiana konfiguracji i ponowne pytanie

Nowe narzędzie, nowy cel, rozszerzenie zakresu analityki albo istotna zmiana listy odbiorców wymaga ponownego audytu. Jeżeli zmiana wpływa na zakres udzielonej zgody, użytkownik jest proszony o nową zgodę. Niezależnie od zmian można ustalić okres ponownego pytania: Do uzupełnienia: CYKL_ODSWIEZENIA_ZGODY.

13. Ustawienia przeglądarki

Użytkownik może dodatkowo zarządzać cookies przez ustawienia przeglądarki. Blokowanie elementów niezbędnych może ograniczyć funkcje wymagające ich użycia, ale odmowa analityki nie wpływa na dostęp do podstawowych treści.

14. Audyt produkcyjny

Przed APPROVED wymagany jest skan każdej domeny i subdomeny w trzech stanach: przed wyborem, po odmowie oraz po akceptacji analityki. Wynik skanu stanowi dowód zgodności i załącznik do wewnętrznego audytu CMP.

15. Zmiany Polityki

Politykę aktualizujemy przy zmianie narzędzi, celów, podstawy, okresu retencji lub sposobu uzyskiwania zgody. Aktualna wersja i data obowiązywania są publikowane wraz z dokumentem.

16. Kontakt i dokumenty powiązane

Pytania dotyczące plików cookie, technologii podobnych oraz wycofania lub zmiany zgody można kierować na Do uzupełnienia: EMAIL_PRIVACY. Zasady przetwarzania danych osobowych opisuje Polityka Prywatności. Szczegółowe wymagania techniczne dla banera zgód, blokowania tagów, rejestrowania dowodu zgody oraz testów wdrożeniowych określa wewnętrzny dokument MGR-SEC-001 Wymagania CMP / Cookies. W razie rozbieżności pomiędzy deklaracją w niniejszej Polityce a faktycznym zachowaniem serwisu pierwszeństwo ma obowiązek niezwłocznego usunięcia rozbieżności technicznej i aktualizacji dokumentacji. Wersja publiczna może zostać oznaczona jako APPROVED wyłącznie po pozytywnym skanie produkcyjnym wszystkich domen objętych dokumentem. Wzmocnienie red-team — warunki zatwierdzenia Zasada zgody Niezbędne pliki mogą działać bez zgody wyłącznie, gdy są rzeczywiście konieczne do żądanej usługi. Analityka, reklama, personalizacja i tagi osób trzecich pozostają zablokowane do czasu aktywnej, granularnej zgody użytkownika. Dowód i wycofanie CMP zapisuje wersję treści, czas, kategorie, identyfikator zgody oraz czynność użytkownika. Wycofanie zgody jest równie łatwe jak jej wyrażenie i powoduje zatrzymanie odpowiednich tagów bez wpływu na funkcje konieczne. Kontrola zmian Przed zmianą dostawcy, tagu lub kategorii cookies właściciel wykonuje przegląd techniczny, aktualizuje Politykę i testuje blokadę przed zgodą. Niniejsze warunki stanowią integralne wymagania zatwierdzenia tego wzoru i mają pierwszeństwo nad ogólną treścią dokumentu w razie sprzeczności. Baseline wykonawczy Mivare Group Stroną prawną jest wyłącznie Mivare Group Do uzupełnienia: PEŁNA NAZWA, FORMA PRAWNA I DANE REJESTROWE, działająca pod wskazaną marką. Marka nie jest odrębną stroną umowy. Zakres, cena, termin, kryteria odbioru, wyłączenia, odpowiedzialności i dane kontaktowe obowiązują tylko wtedy, gdy są wyraźnie uzupełnione albo włączone przez podpisany dokument wskazany numerem i datą. Zmiana wymaga trwałego, możliwego do przypisania dowodu akceptacji osoby umocowanej. Ustalenia operacyjne nie zmieniają ceny, zakresu, praw IP, odpowiedzialności ani ochrony danych bez takiej akceptacji. Żadne postanowienie nie ogranicza praw konsumenta, przedsiębiorcy na prawach konsumenta, osoby, której dane dotyczą, ani odpowiedzialności, której nie można wyłączyć na mocy bezwzględnie obowiązującego prawa. W razie sprzeczności pierwszeństwo mają: bezwzględnie obowiązujące prawo, DPA w sprawach danych, podpisany dokument szczególny w wyraźnie wskazanym zakresie, a następnie niniejszy wzór. Kontrole szczegółowe red-team — MGR-LEG-002

dowodu oznacza brak potwierdzenia wykonania.

wygaśnięcia, akceptacji ryzyka oraz działania kompensującego.

wyniku audytu.

• Właściciel dokumentu utrzymuje rejestr decyzji, wyjątków i dowodów wykonania; brak
• Wymaganie stosuje się po ocenie proporcjonalności i ryzyka; wyjątek wymaga daty
• Przegląd jest obowiązkowy po istotnej zmianie usługi, incydencie, zmianie prawa lub