Polityka cookies
Data ostatniej aktualizacji: 2026-05-15
1. O niniejszej polityce
Polityka wyjaśnia, jakich plików cookie i technologii podobnych używamy na searchpresence.app, dlaczego ich używamy oraz w jaki sposób możesz nimi sterować. Stanowi uzupełnienie naszej polityki prywatności i dotyczy wszystkich osób odwiedzających naszą stronę.
Kontekst prawny:
- RODO (rozporządzenie (UE) 2016/679) reguluje przetwarzanie
danych osobowych zbieranych lub odczytywanych za pośrednictwem plików cookie.
- **Ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej
(PKE)**, w szczególności art. 399, wdraża dyrektywę e-Privacy 2002/58/WE i wymaga uzyskania Twojej zgody przed ustawieniem niezbędnych plików cookie na Twoim urządzeniu.
Stosujemy oba reżimy.
2. Czym są pliki cookie
Plik cookie to mały plik tekstowy, który strona zapisuje na Twoim urządzeniu, aby zapamiętać informacje o Twojej wizycie. Pojęcie "technologie podobne" obejmuje localStorage, sessionStorage, IndexedDB oraz tagi pikselowe. W niniejszej polityce "pliki cookie" oznaczają wszystkie te technologie łącznie, chyba że zaznaczamy inaczej.
Pliki cookie mogą być:
- własne — ustawiane bezpośrednio przez nas,
- podmiotów trzecich — ustawiane przez inną domenę, której
zasób został osadzony (np. Stripe na stronie płatności),
- sesyjne — usuwane po zamknięciu przeglądarki,
- trwałe — zachowywane między sesjami do momentu wygaśnięcia lub
usunięcia.
3. Kategorie używanych plików cookie
Pliki dzielimy na cztery kategorie. Pierwsza ustawiana jest automatycznie, ponieważ bez niej strona nie może działać. Pozostałe trzy ustawiamy dopiero po Twojej zgodzie wyrażonej w banerze cookie.
| Kategoria | Cel | Podstawa prawna | Ustawiane domyślnie? |
|---|---|---|---|
| Niezbędne | Działanie strony, routing żądań, zapamiętanie wybranego języka i preferencji cookie, zapobieganie nadużyciom i limitowanie zapytań | PKE: wyłączenie dla plików ściśle niezbędnych (zgoda nie jest wymagana); RODO: art. 6 ust. 1 lit. b / lit. f stosownie do przypadku | Tak |
| Preferencyjne | Zapamiętanie nieobowiązkowych preferencji, np. ręcznie nadpisanej waluty | Twoja zgoda (art. 6 ust. 1 lit. a RODO) | Nie, dopiero po zgodzie |
| Analityczne | Zrozumienie sposobu korzystania ze strony, aby móc ją ulepszać | Twoja zgoda (art. 6 ust. 1 lit. a RODO) | Nie, dopiero po zgodzie |
| Marketingowe | Pomiar skuteczności kampanii marketingowych i personalizacja komunikacji | Twoja zgoda (art. 6 ust. 1 lit. a RODO) | Nie, dopiero po zgodzie |
Nie używamy plików cookie do międzywitrynowego profilowania reklamowego.
4. Pliki cookie, które ustawiamy
4.1 Niezbędne
| Plik / Magazyn | Ustawiany przez | Cel | Typ | Czas |
|---|---|---|---|---|
NEXT_LOCALE | Własny (Next.js / next-intl) | Zapamiętuje wybrany język (EN / PL). Wymagany do routingu językowego po stronie serwera przy każdym żądaniu; bez niego strona nie może poprawnie kierować ruchem. | HTTP cookie | 1 rok |
sp_cookie_consent | Własny | Zapisuje Twoje wybory dotyczące cookie | HTTP cookie | 12 miesięcy |
sp_csrf | Własny | Ochrona przed atakami CSRF dla formularzy | HTTP cookie | Sesja |
Cookies platformy Vercel (np. __vercel_live_token) | Vercel (kontekst własny) | Routing krawędziowy i bezpieczeństwo | HTTP cookie | Sesja |
__Host-supabase-auth-token (po wprowadzeniu kont) | Własny (Supabase) | Utrzymanie zalogowania | HTTP cookie | Zgodnie z domyślną konfiguracją Supabase, zwykle do 1 roku, rotacja |
| Identyfikator limitu zapytań (zahaszowane IP) | Własny (Upstash) | Zapobieganie nadużyciom podglądu i formularzy | Magazyn po stronie serwera, bez cookie w przeglądarce | 24 godziny |
4.2 Preferencyjne
| Plik / Magazyn | Ustawiany przez | Cel | Typ | Czas |
|---|---|---|---|---|
sp_currency_override | Własny | Pamięta ręczny wybór waluty, jeśli nadpiszesz domyślny wybór po kraju | HTTP cookie | 12 miesięcy |
4.3 Analityczne
| Plik / Magazyn | Ustawiany przez | Cel | Typ | Czas |
|---|---|---|---|---|
ph_* (identyfikatory PostHog) | PostHog (instancja UE) | Pseudonimizowana analityka: odsłony, akcje, lejki konwersji | HTTP cookie / localStorage | Do 12 miesięcy |
| Vercel Analytics | Własny (Vercel) | Zagregowane metryki web-vitals i odsłon | localStorage / żądanie własne | 24 godziny (kroczące) |
PostHog został przez nas skonfigurowany tak, aby:
- nie nagrywać sesji domyślnie,
- nie tworzyć profili wyłącznie na bazie IP poza tym, co
niezbędne dla agregowanej analityki.
4.4 Marketingowe
| Plik / Magazyn | Ustawiany przez | Cel | Typ | Czas |
|---|---|---|---|---|
| (Brak na starcie) | — | Na starcie nie prowadzimy międzywitrynowej reklamy ani remarketingu. Jeżeli w przyszłości dodamy piksel marketingowy, zaktualizujemy politykę i poprosimy o zgodę przed jego ustawieniem. | — | — |
4.5 Pliki cookie usług płatniczych i osadzonych
Gdy trafisz na stronę płatności lub stronę hostowaną przez Stripe:
| Plik / Magazyn | Ustawiany przez | Cel | Czas |
|---|---|---|---|
__stripe_mid, __stripe_sid, m | Stripe | Przeciwdziałanie oszustwom, ciągłość sesji, obsługa 3D-Secure. Klasyfikowane jako ściśle niezbędne dla działania usługi płatniczej. | Do 1 roku / sesja |
Są ustawiane tylko wtedy, gdy wejdziesz w interakcję ze stroną płatności. Pełny ich opis publikuje Stripe pod adresem https://stripe.com/cookie-settings.
5. Twoje wybory
5.1 Baner cookie
Przy pierwszej wizycie zobaczysz baner cookie. Możesz:
- Akceptuj wszystkie — wyrażasz zgodę na wszystkie kategorie,
- Odrzuć nieobowiązkowe — ustawiamy wyłącznie pliki niezbędne,
- Zarządzaj preferencjami — wybierasz kategorie pojedynczo.
Twój wybór zapisujemy w pliku sp_cookie_consent i stosujemy przy kolejnych wizytach.
5.2 Zmiana zdania
W każdej chwili możesz zmienić swoje wybory pod linkiem "Preferencje cookies" w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed wycofaniem.
5.3 Ustawienia przeglądarki
Możesz również blokować lub usuwać pliki cookie bezpośrednio w ustawieniach przeglądarki. Pamiętaj, że zablokowanie plików niezbędnych może uniemożliwić działanie części strony, w tym zapamiętanie wybranego języka oraz Twoich preferencji cookie.
Instrukcje dla przeglądarek:
- Chrome: https://support.google.com/chrome/answer/95647
- Firefox: https://support.mozilla.org/kb/cookies
- Safari: https://support.apple.com/guide/safari/manage-cookies-sfri11471
- Edge: https://support.microsoft.com/microsoft-edge
6. "Do Not Track" i Global Privacy Control
Przeglądarki mogą wysyłać nagłówek "Do Not Track" lub sygnał Global Privacy Control. Sygnał Global Privacy Control, jeśli go otrzymamy, traktujemy jako rezygnację z nieobowiązkowych plików cookie dla danej przeglądarki. Aktualnie nie traktujemy "Do Not Track" jako prawnie wiążącego sygnału, ponieważ jego interpretacja nie jest ustandaryzowana; będziemy to weryfikować wraz z rozwojem prawa.
7. Podmioty trzecie
Podmioty wymienione w §4 mogą przetwarzać dane ustawione przez ich pliki cookie jako niezależni administratorzy lub współadministratorzy, w zależności od konkretnego pliku. Ich polityki prywatności:
- Stripe: https://stripe.com/privacy
- PostHog: https://posthog.com/privacy
- Vercel: https://vercel.com/legal/privacy-policy
- Supabase: https://supabase.com/privacy
Posiadamy z nimi umowy powierzenia w zakresie, w jakim występują w roli podmiotu przetwarzającego dla nas; lista podprocesorów i zabezpieczenia transferów znajdują się w §5 polityki prywatności.
8. Zmiany polityki cookies
Gdy dodajemy, usuwamy lub istotnie modyfikujemy plik cookie, aktualizujemy politykę z nową datą "Data ostatniej aktualizacji" i ponawiamy zgodę tam, gdzie jest to wymagane.
Jeżeli wcześniej zgodziłeś się na daną kategorię, dodanie nowego pliku w obrębie tej samej kategorii nie wymaga ponownej zgody, chyba że istotnie rozszerza cel przetwarzania. Dodanie nowej kategorii zawsze wymaga nowej zgody.
9. Kontakt
W każdej sprawie dotyczącej polityki:
- E-mail: privacy@searchpresence.app
- Adres: Dominik Iwoła, Kabaczkowa 2/2, 52-311 Wrocław, Polska