PROJEKT — oczekuje na przegląd prawny. Treść nie została zatwierdzona przez radcę prawnego.
Polityka plików cookie
Wersja 3.6.0 · Obowiązuje od 2026-08-01 · Ostatnia aktualizacja 2026-08-18
Poprzednie wersje
- 3.5.0 · 2026-08-01 — Audyt nazewnictwa usług zewnętrznych 2026-08-18: aktywacja analityki; usunięcie GTM/Consent Mode/przykładów Google Ads; zachowano Google Analytics.
- 3.4.0 · 2026-08-01 — Audyt porównawczy 2026-08-14: reguła analityki poniżej 16 jako fakt produktowy (bez niepopartego przypisania ustawowego).
- 3.3.0 · 2026-08-01 — Formalny re-audyt 2026-08-13-3 (M-04): link Google partner-site; usunięto wzmiankę o zalegającym skanie sieciowym.
- 3.2.0 · 2026-08-01 — Formalny re-audyt prawny (draft, F-04): poprawiona data PKE na 12 lipca 2024 r. (Dz.U. 2024 poz. 1221).
- 3.1.0 · 2026-08-01 — Re-audyt sie 2026 (draft): kategoria marketingowa nieoferowana, dopóki nie ma tagów; CMP zsynchronizowane.
- 3.0.0 · 2026-08-01 — Re-audyt: usunięto spekulacyjne pliki Google Ads; doprecyzowano marketing przez GTM; nota o retencji cr_consent_id.
- 1.0.0 · 2026-08-01 — Pierwsza opublikowana wersja robocza.
Niniejsza polityka wyjaśnia, co przechowujemy na Twoim urządzeniu, w jakim celu i jak możesz zmienić swoje decyzje. Stanowi uzupełnienie Polityki prywatności.
1. Zasada, którą stosujemy
Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), który zastąpił art. 173 Prawa telekomunikacyjnego, możemy przechowywać informacje na Twoim urządzeniu lub uzyskiwać dostęp do informacji już tam zapisanych wyłącznie za Twoją zgodą. Zgoda nie jest wymagana, gdy przechowywanie lub dostęp są niezbędne do świadczenia usługi, o którą prosisz, albo do transmisji komunikatu.
Zatem: pliki niezbędne ustawiamy bez pytania. Wszystkie pozostałe czekają na Twoją zgodę, a zignorowanie banera nie powoduje ich zapisania.
2. Aktywacja analityki
Google Analytics jest wczytywany wyłącznie po wyrażeniu zgody na pliki analityczne. Przed wyrażeniem zgody żaden tag analityczny nie jest wczytywany i żadne dane analityczne nie są wysyłane do Google.
3. Pliki niezbędne
Są zawsze aktywne. Bez nich Serwis nie działa.
| Nazwa | Cel | Czas przechowywania | Podmiot |
|---|---|---|---|
next-auth.session-token (z prefiksem __Secure- przy HTTPS) | Utrzymanie zalogowania | 30 dni | CramDeck |
next-auth.csrf-token | Ochrona formularzy logowania przed atakiem CSRF | Sesja | CramDeck |
next-auth.callback-url | Powrót na właściwą stronę po zalogowaniu | Sesja | CramDeck |
NEXT_LOCALE | Zapamiętanie języka interfejsu | 1 rok | CramDeck |
cr_cookie_consent | Zapis decyzji podjętych w banerze, aby nie pytać ponownie | 180 dni | CramDeck |
cr_consent_id | Losowy identyfikator pozwalający przypisać zapis zgody do przeglądarki przed zalogowaniem i połączyć go z kontem po zalogowaniu | 400 dni | CramDeck |
cr_consent_id jest wartością losową. Do momentu zalogowania nie jest powiązany z Twoją tożsamością. Sam
plik cookie trwa 400 dni, abyśmy mogli wykazać, na co wyraziłeś zgodę (art. 7 ust. 1 RODO), oraz
połączyć anonimową historię zgód z kontem przy logowaniu. Retencja powiązanych zdarzeń zgody w naszych
systemach wynika z Polityki prywatności (przechowywane tak długo, jak jest to potrzebne do
wykazania zgodności i obrony roszczeń) — ten okres jest odrębny od 400-dniowego czasu życia pliku cookie.
4. Pliki analityczne — wyłącznie za zgodą
Służą zrozumieniu, jak korzysta się z Serwisu, abyśmy mogli go ulepszać. Nieaktywne do czasu akceptacji. Korzystamy z Google Analytics 4 wyłącznie po wyrażeniu zgody na pliki analityczne.
| Nazwa | Cel | Czas przechowywania | Podmiot |
|---|---|---|---|
_ga | Rozróżnianie przeglądarek na potrzeby Google Analytics | 2 lata | |
_ga_<kontener> | Utrzymanie stanu sesji analitycznej | 2 lata |
Informacje o tym, jak Google wykorzystuje dane z witryn i aplikacji korzystających z usług Google, są dostępne w informacjach Google o witrynach partnerskich.
5. Pliki marketingowe — obecnie nieoferowane
Nie konfigurujemy ani nie wczytujemy obecnie tagów marketingowych lub reklamowych. Interfejs ustawień plików cookie nie oferuje więc wyboru marketingowego i nie zbieramy uśpionej zgody marketingowej.
Jeżeli później włączymy tagi marketingowe:
- nazwiemy każdy plik marketingowy na tej stronie przed uruchomieniem;
- dodamy osobny wybór marketingowy w ustawieniach plików cookie; oraz
- wczytamy te tagi wyłącznie po zgodzie na marketing, niezależnie od analityki.
Do tego czasu akceptacja analityki nie włącza marketingu, a „Akceptuj wszystkie” oznacza akceptację opcjonalnych kategorii faktycznie oferowanych (wyłącznie analityka).
6. Pamięć lokalna przeglądarki
Korzystamy również z pamięci lokalnej przeglądarki do przechowywania preferencji interfejsu, takich jak motyw i kolejność kart. Nie jest to plik cookie, dane nie opuszczają Twojego urządzenia i są usuwane przy czyszczeniu danych witryny.
7. Zmiana decyzji
W dowolnym momencie otwórz Ustawienia plików cookie w stopce. Zgodę na pliki analityczne możesz wyrazić lub wycofać. Wycofanie jest równie proste jak wyrażenie zgody i działa od razu przy kolejnych wczytaniach strony. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego zgłoszeniem.
Pliki cookie możesz też blokować i usuwać w ustawieniach przeglądarki. Zablokowanie plików niezbędnych uniemożliwi zalogowanie.
- Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie innych firm
- Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
- Safari: Ustawienia → Prywatność
- Edge: Ustawienia → Pliki cookie i uprawnienia witryn
8. Użytkownicy poniżej 16. roku życia
Nie stosujemy plików analitycznych wobec kont użytkowników znanych jako poniżej 16. roku życia i nie przedstawiamy im wyboru w tym zakresie. Pliki marketingowe nie są stosowane wobec żadnego użytkownika, dopóki nie są skonfigurowane. Wobec kont poniżej 16. roku życia stosowane są wyłącznie pliki niezbędne wskazane w sekcji 3.
9. Zmiany
Będziemy aktualizować tę stronę przy dodaniu lub usunięciu pliku cookie, nadając nowy numer wersji. Zmiany istotne resetują Twoją zgodę i zapytamy o nią ponownie.
Pytania: hello@cramdeck.com · Polityka prywatności