Polityka Cookies

kalibracja-adas.pl

⚠️ WAŻNE: Cookiebot zarządza zgodą na cookies – Ochrona prywatności

Auto Serwis Gutkowo Poniewierka S.C. korzysta z platformy Cookiebot.com (Usercentrics GmbH) – Consent Management Platform (CMP) – do zarządzania zgodą na cookies i blokowania skryptów śledzących na tej stronie.

Charakterystyka systemu ochrony prywatności:

  • ✅ Skrypty śledzące są blokowane domyślnie – Google Analytics, Meta Pixel nie ładują się bez aktywnej zgody użytkownika
  • ✅ Brak pre-zaznaczonych pól – użytkownik musi aktywnie wyrazić zgodę
  • ✅ Brak barier dostępu (cookie walls) – pełna funkcjonalność serwisu bez akceptacji cookies analitycznych lub marketingowych
  • ✅ Prostota wycofania zgody – procedura identyczna jak wyrażenie zgody
  • ✅ Przechowywanie historii wyborów – dowód zgody przez 13 miesięcy na wypadek audytu RODO
  • ✅ Raportowanie organom regulacyjnym – na żądanie UODO

Uwaga techniczna: Cookiebot nie przechowuje cookies – to funkcja przeglądarki. Cookiebot kontroluje, które skrypty mogą się załadować i zbierać dane.

2. Czym są pliki cookies?

Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika (komputer, tablet, smartfon).

Cookies zazwyczaj zawierają:

  • nazwę strony internetowej, z której pochodzą,
  • czas przechowywania ich na urządzeniu końcowym,
  • unikalny numer identyfikacyjny.

Pliki cookies są powszechnie stosowane w celu umożliwienia prawidłowego działania stron internetowych, poprawy ich funkcjonalności, a także w celach statystycznych i marketingowych – wyłącznie po uzyskaniu odpowiedniej zgody Użytkownika.

Cookies nie zawierają danych umożliwiających bezpośrednią identyfikację osoby fizycznej, jednak w określonych przypadkach mogą stanowić dane osobowe w rozumieniu RODO, jeżeli w połączeniu z innymi informacjami pozwalają na identyfikację Użytkownika.

3. Kategorie cookies i ich status prawny

3.1 Cookies niezbędne (Essential Cookies)

Status: ✅ ZAWSZE AKTYWNE – BEZ WYMAGANIA ZGODY

Podstawa prawna: Art. 6(1)(a) lub Art. 6(1)(f) RODO

Cel: Zapewnienie prawidłowego funkcjonowania Serwisu (logowanie, formularze, bezpieczeństwo).

  • Cookies bezpieczeństwa (Security Cookies) – np. PHPSESSID, secure_token, csrf_token (czas sesji)
  • Cookies funkcjonalności (Functionality Cookies) – np. session_id, user_preferences, form_data (czas sesji)
  • Cookies nawigacji (Navigation Cookies) – np. language, navigation_state, scroll_position (do 12 miesięcy)
  • Cookies zarządzania zgodą (Consent Management Cookies) – np. CookieConsent, cookielawinfo-checkbox-*, cbid (12–13 miesięcy)

3.2 Cookies wydajnościowe i analityczne (Performance & Analytics Cookies)

Status: ⚠️ BLOKOWANE PRZEZ COOKIEBOT DO CZASU WYRAŻENIA ZGODY

Podstawa prawna: Art. 6(1)(a) RODO

Cel: Zbieranie danych o zachowaniu użytkownika w celu analizy i optymalizacji Serwisu.

  • Google Analytics 4 – gtag.js, _ga, _gid, _gat, _gac_
  • Google Tag Manager – gtm.js
  • Cookiebot Analytics – raportowanie zgodności z RODO, zbieranie danych o akceptacji cookies

3.3 Cookies funkcjonalne (Functional Cookies)

Status: ⚠️ BLOKOWANE PRZEZ COOKIEBOT DO CZASU WYRAŻENIA ZGODY

Cel: Poprawa komfortu użytkownika – np. zapamiętanie preferencji językowych, motywu, stanu menu.

  • preferences_language, preferences_theme, preferences_contrast, ui_state
  • maps_token (Google Maps), chat_session_id (czat na żywo), social_widget_state (przyciski społecznościowe)

3.4 Cookies reklamowe i targetujące (Advertising & Targeting Cookies)

Status: ⚠️ BLOKOWANE PRZEZ COOKIEBOT DO CZASU WYRAŻENIA ZGODY

Cel: Wyświetlanie spersonalizowanych reklam, remarketing, śledzenie konwersji.

  • Google Ads – google.com/ads, _gac_, _gcl_au, NID, ANID
  • Meta Pixel / Conversions API – fbq.js, _fbp, _fbc, _fbtk
  • Google Ads Remarketing – cookies i tagi remarketingowe po aktywacji

3.5 Cookies ze stron trzecich (Third-party Cookies)

  • Google Fonts – NID
  • Google Maps – NID, SAMSITE
  • Google Adsense – NID, PUBG
  • Cookiebot CMP – CookieConsent, cookielawinfo-checkbox-*, lg_cwp_*, cbid

4. Mechanika zarządzania zgodą – System blokowania skryptów (Tag Blocking)

4.1 Definicja Consent Management Platform (CMP)

Cookiebot jest Consent Management Platform (CMP) – systemem do zarządzania zgodą na cookies, a nie do przechowywania cookies.

  • ❌ Cookiebot NIE przechowuje cookies – funkcję tę pełni przeglądarka użytkownika
  • ✅ Cookiebot ZBIERA zgodę użytkownika – wyświetla baner i zapisuje wybory
  • ✅ Cookiebot BLOKUJE skrypty – zabrania wczytywania ich bez zgody
  • ✅ Cookiebot RAPORTUJE organom regulacyjnym – przechowuje dowody zgody

4.2 Automatyczne skanowanie cookies i skryptów

  • ✅ Wykrywa wszystkie skrypty śledzące (Google Analytics, Meta Pixel, Google Ads)
  • ✅ Kategoryzuje je (Essential, Analytics, Functional, Marketing)
  • ✅ Pobiera politykę prywatności dostawcy
  • ✅ Aktualizuje listę co kilka dni (jeśli dodane są nowe narzędzia)

Konsekwencja: Lista cookies w Polityce zawsze odpowiada rzeczywistemu stanowi na stronie.

4.3 Tag Blocking – Techniczny opis mechanizmu blokowania

Tag Blocking stanowi najważniejszy element zgodności z wymogami RODO.

4.3.1 Proces blokowania – sekwencja zdarzeń

Scenariusz 1: Pierwsza wizyta użytkownika (brak zapisanej zgody)

  1. ZAŁADOWANIE STRONY – przeglądarka ładuje kod HTML Serwisu
  2. ZAŁADOWANIE COOKIEBOT – Cookiebot script wczytuje się zawsze
  3. JEŚLI BRAK ZAPISANEJ ZGODY:
    • Cookiebot BLOKUJE załadowanie: gtag.js, fbq.js, Google Ads tag, inne skrypty analityczne/marketingowe
    • Cookiebot DOPUSZCZA załadowanie: PHPSESSID, secure_token, wszystkie skrypty niezbędne
    • Cookiebot wyświetla BANER COOKIES
  4. REZULTAT DLA UŻYTKOWNIKA – Serwis funkcjonuje normalnie, brak zbierania danych analitycznych i marketingowych

Scenariusz 2: Po wyrażeniu zgody na Analytics

  1. UŻYTKOWNIK KLIKA "ZAAKCEPTUJ ANALITYKĘ" – Cookiebot zapisuje CookieConsent=analytics_yes
  2. COOKIEBOT ODBLOKOWUJE SKRYPTY – gtag.js, Google Analytics zaczyna zbierać dane
  3. REZULTAT DLA UŻYTKOWNIKA – Google Analytics funkcjonuje, dane zbierane od momentu zgody

Scenariusz 3: Po wyrażeniu zgody na Marketing

  1. UŻYTKOWNIK KLIKA "ZAAKCEPTUJ MARKETING" – Cookiebot zapisuje CookieConsent=marketing_yes
  2. COOKIEBOT ODBLOKOWUJE SKRYPTY – fbq.js, Google Ads tag, Meta Conversions API
  3. REZULTAT DLA UŻYTKOWNIKA – Meta Pixel i Google Ads funkcjonują, dane zbierane od momentu zgody

4.3.2 Spis skryptów podlegających blokowaniu

  • BLOKOWANE (Analityka): gtag.js, analytics.js, gtm.js
  • BLOKOWANE (Marketing): fbq, facebook.com frameworki, google.com/ads
  • AKTYWNE (bez blokowania): Skrypty dostępności, bezpieczeństwa, niezbędne, Cookiebot script

4.4 Consent Records – Historia wyborów użytkownika (Art. 7 RODO)

Cookiebot przechowuje przez 13 miesięcy (wymóg RODO Art. 7 dla dowodu zgody):

  • Sygnatura czasowa – moment wyrażenia/wycofania zgody
  • Wersja dokumentu – którą wersję Polityki Cookies zaakceptował użytkownik
  • Kategorie cookies – które kategorie zostały zaakceptowane/odrzucone
  • Identyfikator użytkownika – zahashowany (bezpieczeństwo)
  • Dane przeglądarki – typ, system operacyjny (dla audytu)

Przechowywanie: 13 miesięcy. Lokalizacja serwerów: Cookiebot (Europa, GDPR-compliant). Dostęp: wyłącznie Cookiebot, Administrator, UODO.

4.5 Baner cookies – Charakterystyka elementów

Przy pierwszej wizycie użytkownik widzi baner z opcjami:

4.5.1 Przycisk "Zaakceptuj wszystkie"

  • Efekt: Wyrażenie zgody na wszystkie kategorie cookies
  • Cookie zapisany: CookieConsent=allow_all (12 miesięcy)
  • Skrypty odblokowywane: Google Analytics, GTM, Meta Pixel, Google Ads, Google Maps, Google Fonts, wszystkie skrypty analityczne/marketingowe
  • Konsekwencja: Wszystkie narzędzia analityczne i marketingowe uruchamiają się

4.5.2 Przycisk "Odrzuć" / "Tylko niezbędne"

  • Efekt: Akceptacja WYŁĄCZNIE cookies niezbędnych
  • Cookie zapisany: CookieConsent=allow_essential (12 miesięcy)
  • Skrypty pozostające ZABLOKOWANE: Google Analytics, GTM, Meta Pixel, Google Ads, Google Maps, wszystkie skrypty analityczne/marketingowe
  • Konsekwencja: Serwis funkcjonuje w pełni, brak zbierania danych analitycznych i marketingowych

4.5.3 Przycisk "Dostosuj" / "Pokaż szczegóły"

  • Efekt: Możliwość indywidualnego wyboru dla poszczególnych kategorii
  • Dostępne opcje:
    • ✅ Niezbędne – zawsze zaznaczone
    • ☐ Funkcjonalne – np. Google Maps, Google Fonts, preferencje użytkownika
    • ☐ Analityka – Google Analytics, GTM
    • ☐ Marketing – Meta Pixel, Google Ads, Remarketing
  • Efekt: Użytkownik może np. zaakceptować Analitykę, ale nie Marketing – Google widzi odwiedzenie, Meta nie
  • Opcje zaawansowane: przeglądanie listy skryptów/cookies, dostęp do polityk prywatności dostawców, włączanie/wyłączanie skryptów

4.5.4 Przycisk "Zmień preferencje"

  • Lokalizacja: Widoczny na dole strony lub w menu
  • Funkcjonalność: Pozwala zmienić wcześniejszy wybór w dowolnym momencie
  • Procedura: Kliknięcie → ponowne wyświetlenie baneru Cookiebot → nowy wybór natychmiast zastępuje poprzedni
  • Wymóg Art. 7(3) RODO: wycofanie zgody musi być tak proste jak jej wyrażenie

4.6 Zakaz pre-zaznaczonych pól (Pre-ticked Boxes)

  • Wymóg Art. 7(4) RODO i EDPB:
  • ❌ Zakazane: checkboxy pre-zaznaczone dla Analytics i Marketing, wymuszanie odznaczania
  • ✅ Prawidłowa implementacja: wszystkie pola (oprócz Niezbędnych) domyślnie puste, zgoda musi być explicitna