Polityka cookies i podobnych technologii

Najważniejsze informacje

Ta Polityka dotyczy serwisu integramedical.eu, dalej nazywanego „Serwisem". Administratorem Serwisu jest Integra Medical Sp. z o.o. Szczegółowe zasady przetwarzania danych osobowych opisuje Polityka prywatności.

W skrócie:

• technologie niezbędne działają bez dodatkowej zgody tylko wtedy, gdy są potrzebne do transmisji, bezpieczeństwa lub zapamiętania ustawień prywatności;
• Vercel Web Analytics, atrybucję kampanii oraz treści Facebooka i LinkedIna uruchamiamy dopiero po uzyskaniu odpowiedniej zgody;
• odmowa zgody na technologie opcjonalne nie ogranicza dostępu do podstawowej treści Serwisu ani możliwości wysłania formularza;
• ustawienia można w każdej chwili zmienić przez link „Ustawienia prywatności" w stopce Serwisu.

Czym są cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w przeglądarce. Podobną funkcję mogą pełnić m.in. localStorage, sessionStorage, skrypty analityczne, piksele, identyfikatory oraz mechanizmy odczytujące dane techniczne urządzenia lub przeglądarki.

Prawo nie ogranicza obowiązku uzyskania zgody wyłącznie do klasycznych plików cookies. Zgodnie z art. 399–400 Prawa komunikacji elektronicznej zapisanie informacji w urządzeniu albo uzyskanie dostępu do informacji już w nim zapisanej co do zasady wymaga wcześniejszego poinformowania użytkownika i uzyskania jego zgody.

Wyjątek obejmuje rozwiązania konieczne do wykonania transmisji albo dostarczenia usługi wyraźnie żądanej przez użytkownika.

Jak działa zgoda

Przy pierwszej wizycie użytkownik może zaakceptować wszystkie technologie opcjonalne, odrzucić je albo wybrać konkretne kategorie. Kategorie opcjonalne nie są zaznaczone domyślnie.

Zgoda jest dobrowolna i może zostać wycofana równie łatwo, jak została udzielona. Wycofanie zgody zatrzymuje przyszłe opcjonalne odczyty, zapisy i połączenia. Nie wpływa natomiast na zgodność z prawem wcześniejszych działań.

Technologie niezbędne

Zapamiętanie ustawień prywatności

• Nazwa: im-consent-v1
• Rodzaj: localStorage pierwszej strony
• Cel: zapamiętanie zaakceptowanych i odrzuconych kategorii, wersji komunikatu oraz czasu wyboru, aby nie pytać o zgodę przy każdej podstronie
• Podstawa: rozwiązanie konieczne do zachowania ustawień prywatności wybranych przez użytkownika
• Okres: do 6 miesięcy albo do usunięcia danych witryny; po istotnej zmianie celów lub dostawców ponownie prosimy o wybór

Vercel Web Analytics

Do pomiaru popularności stron i sposobu korzystania z Serwisu używamy Vercel Web Analytics. Narzędzie nie korzysta z plików cookies ani - zgodnie z mechanizmem opisanym przez Vercel - z trwałego identyfikatora zapisywanego w przeglądarce.

Vercel rozpoznaje wizyty za pomocą hasha tworzonego z przychodzącego żądania. Hash jest ważny przez jeden dzień i następnie resetowany. Sesja odwiedzającego jest odrzucana po upływie 24 godzin, dlatego narzędzie nie służy do rozpoznawania tej samej osoby pomiędzy różnymi dniami lub różnymi serwisami.

W ramach pojedynczego zdarzenia mogą być przetwarzane:

• czas wizyty;
• adres i trasa odwiedzonej strony;
• źródło odesłania;
• przybliżona lokalizacja, np. kraj, region i miasto;
• typ urządzenia, system operacyjny oraz rodzaj i wersja przeglądarki;
• wersja skryptu analitycznego.

Nie przekazujemy do Vercel Web Analytics całego ciągu zapytania (query string), fragmentu adresu po znaku #, treści formularzy, imienia i nazwiska, adresu e-mail, numeru telefonu, NIP, adresu pocztowego, danych rekrutacyjnych, numeru seryjnego urządzenia ani innych informacji pozwalających bezpośrednio zidentyfikować użytkownika. Ścieżki stron są filtrowane tak, aby nie zawierały tokenów, identyfikatorów spraw ani danych wpisanych przez użytkownika.

Chociaż Vercel Web Analytics nie używa cookies, korzysta ze skryptu działającego w przeglądarce i przesyła dane techniczne o wizycie. Dlatego przyjmujemy ostrożne podejście zgodne z art. 399–400 Prawa komunikacji elektronicznej: skrypt uruchamiamy dopiero po zgodzie na analitykę.

Dzienny hash i czas sesji nie są okresem przechowywania raportów. Dostępność danych w panelu zależy od planu Vercel i zgodnie z aktualną dokumentacją wynosi:

• 1 miesiąc w planie Hobby;
• 12 miesięcy w planie Pro;
• 24 miesiące w planie Pro z Web Analytics Plus oraz w planie Enterprise.

Vercel zastrzega, że może przechowywać dane dłużej niż gwarantowane okno raportowe, m.in. aby umożliwić zmianę planu bez utraty wcześniejszych statystyk. Aktualne zasady opisuje dokumentacja Vercel Web Analytics.

Atrybucja kampanii

Po zgodzie na pomiar Serwis może zapisać pierwsze parametry utm_* wizyty, aby ustalić, z której kampanii pochodzi wysłane zapytanie.

• Nazwa: im-utm
• Rodzaj: sessionStorage
• Cel: zapamiętanie źródła kampanii w bieżącej karcie i dołączenie go do wysłanego formularza
• Podstawa: zgoda
• Okres w przeglądarce: do zamknięcia karty lub zakończenia sesji

Jeżeli parametry kampanii zostaną dołączone do formularza, przechowujemy je dalej przez okres właściwy dla tego zapytania, opisany w Polityce prywatności.

Treści Facebooka i LinkedIna

Wybrane strony mogą zawierać posty osadzone z Facebooka lub LinkedIna. Do czasu wyrażenia zgody zamiast osadzenia wyświetlamy neutralną informację oraz zwykły link do źródła. Sam placeholder nie łączy przeglądarki z platformą społecznościową.

Po udzieleniu zgody przeglądarka łączy się bezpośrednio z serwerami dostawcy. Meta lub LinkedIn mogą wówczas otrzymać m.in. adres IP, adres odwiedzanej strony i dane przeglądarki, a także zapisać własne cookies lub podobne identyfikatory. Zakres danych może zależeć od tego, czy użytkownik jest zalogowany na danej platformie.

LinkedIn informuje o stosowaniu przy osadzeniach m.in. bcookie i bscookie - do 1 roku - oraz sesyjnych JSESSIONID i lang. Aktualny wykaz publikuje LinkedIn.

Zasady Meta opisuje Polityka prywatności Meta. Konkretne nazwy i okresy technologii Meta zależą od bieżącej konfiguracji platformy.

Zgoda na treści zewnętrzne nie jest konieczna do korzystania z pozostałej części Serwisu. Można pozostawić osadzenie zablokowane i otworzyć zwykły link - od tego momentu zastosowanie mają zasady operatora zewnętrznej strony.

Dane serwerowe

Zwykłe wejście na Serwis powoduje przesłanie standardowych danych żądania HTTP, takich jak adres IP, czas, adres URL, rodzaj przeglądarki i kod odpowiedzi. Serwer oraz dostawca hostingu przetwarzają je w celu dostarczenia strony, zapewnienia bezpieczeństwa i diagnozowania błędów.

Mechanizm ochrony formularzy może wykorzystywać adres IP przejściowo, w pamięci serwera, aby ograniczać automatyczne lub nadmierne wysyłanie formularzy. Nie jest to plik cookie ani zapis identyfikatora w przeglądarce.

Szczegóły dotyczące podstaw prawnych, odbiorców i okresów przechowywania zawiera Polityka prywatności.

Narzędzia, których nie używamy

Obecnie Serwis nie korzysta z Google Analytics, Google Tag Managera, Meta Pixela, Hotjara ani reklamowych mechanizmów remarketingowych.

Jeżeli w przyszłości dodamy takie rozwiązanie, zaktualizujemy tę Politykę i panel ustawień przed jego uruchomieniem. Technologia opcjonalna pozostanie zablokowana do czasu uzyskania właściwej zgody.

Jak zmienić ustawienia

Najłatwiej skorzystać z linku „Ustawienia prywatności" w stopce Serwisu.

Cookies i dane witryn można również usuwać lub blokować w ustawieniach przeglądarki. Usunięcie danych Serwisu może spowodować ponowne wyświetlenie panelu wyboru. Instrukcje są dostępne m.in. dla Chrome, Firefox, Safari i Edge.

Zmiany Polityki

Aktualizujemy wykaz przed uruchomieniem nowej technologii lub zmianą celu jej używania. Jeżeli zmiana wykracza poza zakres wcześniejszej zgody, ponownie poprosimy użytkownika o wybór przed uruchomieniem zmienionej technologii.