Polityka cookies
Niniejsza Polityka cookies wyjaśnia, w jaki sposób CallBotAgent.ai („Usługa", „my", „nas") wykorzystuje pliki cookie i podobne technologie (np. piksele, local storage, SDK) na stronie marketingowej oraz wewnątrz panelu administracyjnego Klienta, a także w jaki sposób możesz zarządzać swoimi preferencjami. Niniejszą Politykę należy czytać łącznie z naszą Polityką prywatności oraz Regulaminem.
1. Wprowadzenie i zakres
Niniejsza Polityka dotyczy plików cookie i podobnych technologii umieszczanych na urządzeniach wykorzystywanych do dostępu do Usługi. Została opracowana w celu spełnienia wymogów dyrektywy UE o prywatności i łączności elektronicznej 2002/58/WE oraz jej implementacji w państwach członkowskich (w tym francuskiej Loi Informatique et Libertés, niemieckiej TTDSG, polskich przepisów ustawy Prawo telekomunikacyjne dotyczących plików cookie oraz odpowiedników w innych państwach), brytyjskich Privacy and Electronic Communications Regulations, a także zasad dotyczących plików cookie / technologii śledzących wynikających z California Consumer Privacy Act / California Privacy Rights Act. W zakresie, w jakim bezwzględnie obowiązujące prawo lokalne przyznaje dodatkowe prawa lub obowiązki, respektujemy je w minimalnym wymaganym zakresie.
2. Czym są pliki cookie i podobne technologie
- Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę podczas odwiedzania strony internetowej.
- Podobne technologie obejmują local storage i session storage, piksele, tagi, beacony, skrypty, techniki fingerprintingu oraz SDK wykorzystywane przez komponenty webowe i mobilne.
- Technologie te pomagają nam zapewnić podstawową funkcjonalność (np. zarządzanie sesją, bezpieczeństwo), zapamiętywać Twoje preferencje, mierzyć wydajność, a także (jeżeli wyrazisz zgodę) wspierać działania marketingowe i atrybucję.
3. Stosowane kategorie
Pliki cookie klasyfikujemy w czterech kategoriach. Tylko dwie pierwsze są ustawiane domyślnie; pozostałe ustawiamy wyłącznie po uzyskaniu Twojej zgody, jeśli jest ona wymagana.
Niezbędne / ściśle konieczne
Zawsze włączone · nie można wyłączyćWymagane do działania Usługi. Obejmują pliki cookie służące do zarządzania sesją, uwierzytelniania, ochrony CSRF, równoważenia obciążenia, preferencji językowych oraz bezpieczeństwa (np. ochrony przed botami / oszustwami). Bez nich Usługa nie może funkcjonować.
Przykłady: plik cookie identyfikatora sesji · plik cookie uwierzytelniający · plik cookie tokena CSRF · plik cookie stanu zgody na pliki cookie.
Preferencje / funkcjonalne
Włączone domyślnie · można wyłączyćZapamiętują wybory personalizujące Twoje doświadczenie: język, motyw (jasny / ciemny), ustawienia regionalne, ostatnio przeglądane widoki panelu, stan nawigacji. Nie śledzą Cię między różnymi stronami.
Wydajnościowe i analityczne
Domyślnie wyłączone · wymagają zgody w UE/Wielkiej Brytanii/EOGPomagają nam zrozumieć, w jaki sposób korzysta się z serwisu marketingowego oraz panelu administracyjnego: które strony są odwiedzane, w które funkcje klikają użytkownicy, w jakich miejscach następuje porzucanie ścieżki, czasy ładowania stron, częstotliwość błędów. Dane te wykorzystujemy wyłącznie w postaci zagregowanej w celu doskonalenia Usługi.
Przykłady: własne pliki cookie analityki produktowej · pliki cookie monitorowania błędów. Domyślnie nie używamy Google Analytics na stronie marketingowej.
Marketingowe i atrybucyjne
Domyślnie wyłączone · wymagają zgodyWykorzystywane do mierzenia skuteczności kampanii reklamowych (np. w Meta, Google, LinkedIn) oraz do atrybucji konwersji. Mogą być również wykorzystywane do wykluczania reklam wobec dotychczasowych klientów oraz tworzenia grup odbiorców typu look-alike. Pliki te ustawiamy wyłącznie po uzyskaniu Twojej wyraźnej zgody za pośrednictwem banera cookie.
Przykłady: Meta Pixel · tag konwersji Google Ads · LinkedIn Insight Tag · TikTok Pixel · parametry śledzenia kliknięć od partnerów reklamowych.
Nie prowadzimy reklamy behawioralnej między różnymi kontekstami (cross-context behavioural advertising) w rozumieniu CPRA bez Twojej uprzedniej zgody oraz bez stosownego mechanizmu opt-out.
4. Podstawa prawna i zgoda
- Pliki cookie ściśle konieczne: prawnie uzasadniony interes polegający na obsłudze i zabezpieczeniu Usługi (art. 6 ust. 1 lit. f RODO) i / lub wykonanie umowy (art. 6 ust. 1 lit. b RODO). Zgoda nie jest wymagana w świetle dyrektywy o prywatności i łączności elektronicznej.
- Pliki cookie preferencji / funkcjonalne: prawnie uzasadniony interes; w większości reżimów ePrivacy zgoda nie jest wymagana w odniesieniu do plików cookie ściśle koniecznych do dostarczenia usługi żądanej przez użytkownika.
- Pliki cookie wydajnościowe / analityczne: zgoda (art. 6 ust. 1 lit. a RODO), tam gdzie jest ona wymagana przez przepisy ePrivacy. Przy pierwszej wizycie wyświetlamy baner oraz udostępniamy centrum preferencji, które umożliwia odebranie zgody i wycofanie jej w dowolnym momencie ze skutkiem na przyszłość.
- Pliki cookie marketingowe / atrybucyjne: zgoda (art. 6 ust. 1 lit. a RODO), zawsze.
Możesz wycofać zgodę w dowolnym momencie, korzystając z linku „Otwórz preferencje cookie" w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.
Niektóre pliki cookie ustawiane są przez Stripe w ramach procesu płatności i są niezbędne do zapobiegania oszustwom oraz uwierzytelniania SCA / 3-D Secure 2; pliki te podlegają własnej informacji Stripe o plikach cookie.
5. Zarządzanie preferencjami
- Centrum preferencji cookie: otwórz link „Preferencje cookie" w stopce dowolnej strony. Włączaj lub wyłączaj poszczególne kategorie nie-niezbędne. Zmiana stosowana jest natychmiast i jest zachowywana między wizytami.
- Ustawienia przeglądarki: większość przeglądarek umożliwia blokowanie, usuwanie lub ograniczanie plików cookie z poziomu ustawień. Zablokowanie plików cookie ściśle koniecznych spowoduje, że Usługa przestanie działać. Każdy producent przeglądarki publikuje stronę pomocy (Chrome, Edge, Firefox, Safari, Brave itp.).
- Mobilne systemy operacyjne: w urządzeniach mobilnych ustawienia prywatności systemu operacyjnego zapewniają dodatkowe kontrole (np. „Limit Ad Tracking", „App Tracking Transparency" w iOS).
- Branżowe mechanizmy opt-out: w UE portal Your Online Choices (youronlinechoices.eu) umożliwia rezygnację z reklamy behawioralnej w sieciach uczestniczących. W USA zob. Network Advertising Initiative (thenai.org/opt-out) oraz Digital Advertising Alliance (optout.aboutads.info).
6. Dostawcy zewnętrzni
W przypadku korzystania z dostawców zewnętrznych, którzy umieszczają pliki cookie na Twoim urządzeniu, kontraktowo wymagamy od nich działania jako naszych podmiotów przetwarzających oraz respektowania stanu zgody skonfigurowanego przez Ciebie w naszym centrum preferencji. Aktualny zestaw dostawców obejmuje (z możliwością zmian):
| Funkcja | Dostawca | Kategoria | Zgoda wymagana |
|---|---|---|---|
| Uwierzytelnianie / sesja | Własne (CallBotAgent.ai) | Ściśle konieczne | Nie |
| CDN / WAF / DDoS | Google Cloud (dostawca CDN) | Ściśle konieczne | Nie |
| Subskrypcje / SCA | Stripe | Ściśle konieczne (w trakcie checkout) | Nie |
| Analityka produktowa | Własne / dostawca (wybrany z Listy podprocesorów) | Wydajność / analityka | Tak (w UE/Wielkiej Brytanii) |
| Monitorowanie błędów | Dostawca (wybrany z Listy podprocesorów) | Wydajność / analityka | Tak (w UE/Wielkiej Brytanii) |
| Meta Pixel | Meta Platforms Ireland Ltd | Marketing / atrybucja | Tak |
| Google Ads (konwersje) | Google Ireland Ltd | Marketing / atrybucja | Tak |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Co. | Marketing / atrybucja | Tak |
Powyższy zestaw ma charakter ilustracyjny dla okresu uruchomienia. Aktualny zestaw dostawców tagów marketingowych może ulegać zmianom wraz z uruchamianiem i wygaszaniem kampanii; centrum preferencji cookie zawsze prezentuje aktualny zestaw wraz z przełącznikami. Lista podprocesorów w szerszym zakresie odzwierciedla relacje przetwarzania danych.
7. Transfery międzynarodowe
W przypadku, gdy dane zbierane za pośrednictwem plików cookie są przekazywane z EOG, Wielkiej Brytanii lub Szwajcarii do państwa, które nie jest objęte decyzją o adekwatności Komisji Europejskiej / ICO / FDPIC, opieramy się na Standardowych Klauzulach Umownych Moduł 2 lub Moduł 3 (w zależności od przypadku), Aneksie brytyjskim oraz adaptacjach szwajcarskich, uzupełnionych o środki techniczne opisane w Załączniku do DPA dotyczącym środków technicznych i organizacyjnych. Podsumowanie Transfer Impact Assessment opublikowane jest na publicznych stronach prawnych callbotagent.ai.
8. Okres przechowywania
Czasy życia plików cookie różnią się w zależności od celu i kategorii:
- Pliki cookie sesyjne: usuwane po zamknięciu karty przeglądarki.
- Pliki cookie uwierzytelniające: zwykle 30 dni (z możliwością wydłużenia przy opcji „zapamiętaj mnie").
- Pliki cookie preferencji: zwykle do 12 miesięcy.
- Pliki cookie wydajnościowe / analityczne: zwykle 6 do 13 miesięcy (zgodnie ze standardową rekomendacją CNIL).
- Pliki cookie marketingowe / atrybucyjne: zwykle od 30 dni do 13 miesięcy, w zależności od kampanii i ustawień domyślnych sieci reklamowej.
- Plik cookie stanu zgody na cookie: zwykle 6 miesięcy, po których ponownie pytamy o zgodę przy kolejnej wizycie.
Kopie zapasowe zawierające zagregowane, zhashowane lub spseudonimizowane dane analityczne mogą być przechowywane przez ograniczony okres (zwykle 90 dni) przed automatycznym usunięciem.
9. Bezpieczeństwo
Tam, gdzie to właściwe, ustawiamy atrybuty Secure, HttpOnly oraz SameSite dla plików cookie. Wrażliwe pliki cookie (np. uwierzytelniające) są niedostępne dla skryptów po stronie klienta i przesyłane są wyłącznie przez TLS. Regularnie rotujemy klucze sesji. Kontrole dostępu po stronie back-endu oraz logi audytowe opisane są w Załączniku 4 do DPA (Środki techniczne i organizacyjne).
10. Twoje prawa
W zakresie, w jakim pliki cookie przetwarzają dane osobowe, przysługują Ci prawa opisane w Polityce prywatności sekcja 11 (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, wycofanie zgody, wniesienie skargi). Aby zrealizować te prawa, skontaktuj się pod adresem [email protected]; dla osób, których dane dotyczą, w Europie ważnym kontaktem jest również nasz wyznaczony Przedstawiciel UE (zob. Ogłoszenie prawne).
11. Do Not Track / Global Privacy Control
W zakresie, w jakim obowiązujące prawo wymaga od nas respektowania sygnału przeglądarki Global Privacy Control (GPC), respektujemy go. Brak jest branżowego konsensusu co do reagowania na sygnał „Do Not Track" (DNT) — obecnie nie reagujemy na DNT poza zakresem prawnym GPC. Tam, gdzie jest to wymagane, nasze centrum preferencji cookie zapewnia kontrolne mechanizmy o równoważnym zakresie.
12. Aktualizacje
Możemy okresowo aktualizować niniejszą Politykę cookies w celu odzwierciedlenia zmian w stosowaniu plików cookie, dostawcach zewnętrznych lub w obowiązującym prawie. Opublikujemy zaktualizowaną Politykę z nową datą „Ostatnia aktualizacja" oraz, gdy wymaga tego prawo, przekażemy dodatkowe powiadomienie. Dalsze korzystanie z Usługi po wejściu w życie zaktualizowanej Polityki stanowi potwierdzenie zapoznania się z nią.
13. Kontakt
- Pytania dotyczące cookie / śledzenia: [email protected]
- Prawa osób, których dane dotyczą: zob. Polityka prywatności sekcja 11
- Kontakt UE: [email protected] (wyznaczony Przedstawiciel UE — zob. Ogłoszenie prawne)
- Telefon Operatora: +1 (719) 624-4435
- Adres korespondencyjny Operatora: CallBotAgent, Inc., 1111B S Governors Ave STE 39750, Dover, DE 19904, USA