Polityka cookies
Dokument mówi, co serwis GIS4ISP zapisuje w Twojej przeglądarce, po co, jak długo to trzyma i jak się tego pozbyć.
1. Czy prosimy o zgodę
Nie — i to jest świadoma decyzja, a nie przeoczenie.
Zgody wymaga przechowywanie informacji w urządzeniu użytkownika poza tym, co jest niezbędne do wykonania usługi, o którą użytkownik sam poprosił. Serwis GIS4ISP stawia wyłącznie ciasteczka niezbędne: utrzymujące zalogowanie i chroniące formularze. Nie osadzamy narzędzi reklamowych ani wtyczek serwisów społecznościowych, a odwiedziny liczymy sami — w sposób opisany w następnym punkcie, bez zapisywania czegokolwiek w Twoim urządzeniu.
Gdybyśmy kiedyś sięgnęli po narzędzie, które zapisuje coś w przeglądarce albo śledzi zachowanie między stronami, przed jego uruchomieniem pojawi się pytanie o zgodę — z możliwością odmowy równie łatwą, co wyrażenia.
2. Jak liczymy odwiedziny
Liczymy odsłony po stronie serwera: nic w tym celu nie zapisujemy w Twojej przeglądarce i niczego z niej nie odczytujemy. Nie korzystamy z Google Analytics ani z żadnego innego zewnętrznego licznika — ruch na tej stronie nie trafia do firm trzecich.
Zapisujemy wyłącznie liczby zbiorcze: który adres, w którym dniu, ile razy otwarto, z jakiej strony przyszedł odwiedzający i czy korzystał z telefonu. Nie ma tam ani godziny, ani adresu IP — pojedynczej wizyty nie da się z tego odtworzyć.
Żeby odróżnić dwie osoby od jednej osoby otwierającej dwie strony, liczymy skrót z adresu IP i nazwy przeglądarki z dosypaną solą zmienianą co dobę. Skrótu nie da się odwrócić, a ponieważ nazajutrz sól jest inna, tego samego urządzenia nie da się rozpoznać drugiego dnia. Odpowiadamy więc na pytanie „ile osób”, a nigdy „które”. Skróty kasujemy po 60 dniach; zbiorcze liczby zostają.
Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiedza o tym, ile osób odwiedza stronę i co czytają, jest potrzebna, żeby ją utrzymywać i poprawiać.
3. Co dokładnie zapisujemy
| Nazwa | Po co | Jak długo |
|---|---|---|
gis4isp-session |
Utrzymuje zalogowanie między kolejnymi ekranami. Bez niego każde kliknięcie wyrzucałoby do logowania. | Do zamknięcia przeglądarki albo 2 godziny bezczynności |
XSRF-TOKEN |
Chroni formularze przed wysłaniem żądania z obcej strony w Twoim imieniu (CSRF). | Tak jak wyżej |
cookies_gis4isp |
Zapamiętuje, że przeczytałeś informację o ciasteczkach — żeby nie pokazywać jej przy każdym wejściu. | 12 miesięcy |
Wszystkie są stawiane przez sam serwis. Nie ma tu ciasteczek podmiotów trzecich.
4. Kroje pisma i inne zasoby zewnętrzne
Strona pobiera kroje pisma z serwisu fonts.bunny.net. Wybraliśmy go zamiast Google Fonts właśnie dlatego, że nie profiluje odwiedzających i nie stawia ciasteczek — trudno sprzedawać ochronę danych ze strony, która sama wysyła je dalej.
Samo pobranie pliku oznacza jednak, że adres IP Twojego urządzenia trafia do serwera dostawcy — inaczej nie da się przesłać żadnego pliku przez internet.
Podkłady mapowe w systemie (OpenStreetMap, serwisy GUGiK) działają na tej samej zasadzie: przeglądarka pobiera z nich kafelki mapy, gdy korzystasz z mapy po zalogowaniu.
5. Jak się tego pozbyć
Ciasteczka kasuje się i blokuje w ustawieniach przeglądarki — zwykle w sekcji „Prywatność i bezpieczeństwo", przy pozycji o danych witryn.
Uprzedzamy uczciwie: zablokowanie ciasteczek niezbędnych uniemożliwi zalogowanie się do systemu. Nie jest to złośliwość, tylko sposób działania sesji — serwer nie ma wtedy jak rozpoznać, że kolejne żądanie pochodzi od tej samej osoby.
Przeglądanie samej strony ofertowej bez logowania działa również z zablokowanymi ciasteczkami.
6. Kontakt
Pytania o ten dokument: [email protected]. Administratorem serwisu jest PM-PROJEKT Paweł Musz, ul. Monte Cassino 16A/30, 37-700 Przemyśl, NIP 7952587430.