Polityka cookies

1.Do czego służy ten dokument

1.1 Niniejsza polityka opisuje, co zapisujemy na Twoim urządzeniu w serwisie marketingowym buildify.cz, w aplikacji internetowej cde.buildify.cz i na serwerze tożsamości api.buildify.cz. Operatorem jest Buildify Digital s.r.o., IČO 29541743, z siedzibą przy Korunní 2569/108, Vinohrady, 101 00 Praga 10, Republika Czeska.

1.2 Cookie to mały plik, który strona zapisuje w Twojej przeglądarce i odczytuje przy kolejnej wizycie. Te same zasady dotyczą podobnych technologii - local storage, session storage oraz pikseli pomiarowych w e-mailach. Tam, gdzie dalej piszemy „cookies", mamy na myśli także je.

1.3 Obowiązują dwie podstawy prawne. Zapisywanie i odczytywanie danych na Twoim urządzeniu reguluje § 89 ust. 3 czeskiej ustawy nr 127/2005 Dz.U. o łączności elektronicznej. Późniejsze przetwarzanie danych osobowych reguluje RODO. Szczegóły przetwarzania znajdziesz w Polityce prywatności.

1.4 W Czechach obowiązuje model uprzedniej zgody: wszystko, co nie jest niezbędne do świadczenia usługi, o którą poprosiłeś, możemy zapisać dopiero po uzyskaniu Twojej zgody. Niezbędne cookies zgody nie wymagają.

2.Kategorie i jak o nich decydujesz

2.1 Niezbędne. Bez nich strona ani aplikacja nie działa. Utrzymują Cię zalogowanym, pamiętają wybraną Organizację, chronią formularze przed nadużyciem i przechowują zapis Twojego wyboru. Nie można ich wyłączyć - bez nich nie dałoby się zalogować ani nawet zapamiętać, że odrzuciłeś pomiar.

2.2 Analityczne. Mierzą, ile osób odwiedza stronę i które podstrony faktycznie pomagają. Odrzucenie nic Cię nie kosztuje - po prostu będziemy wiedzieć o Tobie mniej.

2.3 Marketingowe. Mierzą skuteczność reklamy i przypisują wizytę do kampanii. Jeśli je odrzucisz, reklamy być może nadal zobaczysz, ale nie będą dopasowane do Twojego zachowania.

2.4 O każdej kategorii decydujesz osobno. Nie łączymy analityki z reklamą w jedno zaznaczenie - to różne cele, a zgoda na jeden nie jest zgodą na drugi.

2.5 Odrzucenie jest dokładnie tak samo łatwe jak akceptacja. W banerze przyciski „Akceptuj wszystko" i „Odrzuć wszystko" stoją obok siebie, w tym samym rozmiarze i z tym samym wyróżnieniem, oba już w pierwszej warstwie. Żaden nie jest wstępnie wybrany, a żaden opcjonalny przełącznik nie jest domyślnie włączony. Zamknięcia banera ani dalszego przeglądania nie traktujemy jako zgody.

3.Co konkretnie zapisujemy

3.1 Serwis marketingowy buildify.cz:

3.2 buildify-cookie-consent nie jest plikiem cookie, lecz wpisem w local storage przeglądarki. Nigdy nie jest wysyłany na serwer i zawiera wyłącznie Twój wybór, czas oraz listę podmiotów przetwarzających, których dotyczył.

3.3 Poza zapisem zgody nic z tej tabeli nie zostanie zapisane, zanim nie zezwolisz na odpowiednią kategorię w banerze. Skrypty Google, PostHog i Meta nie są w ogóle wstawiane do strony, dopóki nie wyrazisz zgody - nie ładujemy ich „na zapas", by je potem usuwać.

3.4 Aplikacja cde.buildify.cz i serwer tożsamości api.buildify.cz:

3.5 W aplikacji i na serwerze tożsamości nie prowadzimy żadnego narzędzia analitycznego ani reklamowego. Nie śledzimy, po jakich folderach i dokumentach się poruszasz, i nie wykorzystujemy danych z aplikacji do reklamy.

4.Kto otrzymuje dane i dokąd trafiają

4.1 Niezbędne cookies przetwarzamy sami. Nie opuszczają naszej infrastruktury.

4.2 Analityczne cookies przetwarza Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako nasz podmiot przetwarzający w ramach Google Analytics 4, oraz PostHog Inc., którego dane są przechowywane w UE (Frankfurt). Przetwarzanie przez Google może obejmować transfer do Stanów Zjednoczonych. Transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) oraz dodatkowo na standardowych klauzulach umownych.

4.3 Marketingowe cookies przetwarza Google Ireland Limited w ramach Google Ads oraz Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, w ramach Meta Pixel. Za zebranie danych przez Meta Pixel i ich przekazanie Meta odpowiadamy wspólnie z Meta jako współadministratorzy; dalsze przetwarzanie podlega zasadom Meta. Również tutaj może dojść do transferu do Stanów Zjednoczonych na podstawie EU–US Data Privacy Framework oraz dodatkowo standardowych klauzul umownych.

4.4 Do analityki nie przekazujemy imienia i nazwiska, adresu e-mail, telefonu ani treści wiadomości z formularzy - jedynie typ formularza i stronę, z której został wysłany. Tylko za zgodą marketingową przekazujemy Google Ads adres e-mail ze zgłoszenia zahaszowany (SHA-256) już w przeglądarce, aby konwersję można było przypisać do reklamy (konwersje rozszerzone). Meta nie przekazujemy adresu e-mail.

4.5 Używamy Google Consent Mode v2. Dopóki nie wyrazisz zgody, sygnały analytics_storage, ad_storage, ad_user_data i ad_personalization są ustawione na denied, więc Google nie może ani zapisywać, ani odczytywać identyfikatorów. Sygnały reklamowe podnosimy wyłącznie na podstawie zgody marketingowej, a analityczny wyłącznie na podstawie analitycznej - nigdy jeden na podstawie drugiego. Meta Pixel jest ładowany do strony dopiero po wyrażeniu zgody marketingowej; gdy ją wycofasz, wyślemy pikselowi wycofanie zgody i usuniemy jego cookies.

5.Narzędzia, których tu nie ma

5.1 Poza narzędziami z powyższej tabeli (Google Analytics 4, PostHog, Google Ads i Meta Pixel) nie prowadzimy w serwisie żadnego innego narzędzia pomiarowego ani reklamowego. Nie działają u nas inne piksele reklamowe serwisów społecznościowych, widżety czatu podmiotów trzecich ani narzędzia do nagrywania sesji.

5.2 Serwis jest przygotowany także na Microsoft Clarity, ale to narzędzie nie ma skonfigurowanego identyfikatora i nie jest uruchamiane. Gdyby się to zmieniło, zobaczysz to natychmiast: lista kategorii w banerze wynika z tego, co jest faktycznie wdrożone, dodanie narzędzia unieważnia wcześniej zapisane zgody, a my pytamy ponownie. Zgoda udzielona dla jednej listy podmiotów przetwarzających nie rozciąga się na dłuższą.

5.3 Gdy wybierzesz logowanie kontem Microsoft lub Google, przekierujemy Cię na ich stronę logowania. Tam dostawcy ci zapisują własne cookies według własnych zasad. Bez tego logowanie przez nich by nie działało.

5.4 Przy płatności kartą używany jest Stripe, który zapisuje cookies niezbędne do przeprowadzenia płatności i ochrony przed oszustwami.

6.Jak wyrazić, zmienić i cofnąć zgodę

6.1 Przy pierwszej wizycie pojawia się baner. Możesz zaakceptować wszystko, odrzucić wszystko lub wybrać poszczególne kategorie w ustawieniach.

6.2 Wybór zmienisz w każdej chwili linkiem Ustawienia cookies w stopce serwisu lub przyciskiem na tej stronie. Na górze tej strony widzisz również, co masz aktualnie włączone.

6.3 Cofnięcie zgody to więcej niż zatrzymanie skryptów. Gdy wyłączysz kategorię, usuwamy odpowiednie skrypty ze strony i jednocześnie kasujemy cookies, które dana usługa już zapisała - inaczej pozostałbyś śledzony dokładnie tym mechanizmem, który odrzuciłeś. Kategorie czyścimy oddzielnie: gdy cofniesz analitykę, a marketing zostawisz włączony, cookies marketingowe pozostaną.

6.4 Cookies możesz też usunąć lub zablokować bezpośrednio w przeglądarce. W przypadku niezbędnych cookies oznacza to, że nie zalogujesz się do aplikacji.

6.5 Twój wybór - zarówno zgodę, jak i odmowę - przechowujemy przez 12 miesięcy. Po tym czasie pytamy ponownie, byś miał decyzję regularnie pod kontrolą. Razem z zapisem przechowujemy datę i listę podmiotów przetwarzających, których zgoda dotyczyła, abyśmy mogli wykazać, na co dokładnie jej udzieliłeś.

6.6 Odmowa jest pełnoprawną decyzją, nie odroczeniem. Gdy odmówisz, nie pokażemy banera ponownie wcześniej niż po 12 miesiącach - albo do momentu, gdy zmieni się lista podmiotów przetwarzających.

7.Twoje prawa, kontakt i zmiany

7.1 W odniesieniu do cookies przetwarzających dane osobowe przysługują Ci wszystkie prawa z RODO - dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw i cofnięcie zgody. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia. Szczegóły i terminy znajdziesz w Polityce prywatności.

7.2 Napisz do nas na kluch@buildify.cz. Skargę możesz też złożyć do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz.

7.3 Aktualizujemy tę politykę, ilekroć dodamy lub usuniemy jakąś technologię. Nową wersję publikujemy z datą wejścia w życie, a przy dodanej technologii prosimy o zgodę ponownie.