Polityka cookies
1. Zakres polityki i operator
Polityka wyjaśnia korzystanie z cookies i podobnych technologii przez Sincliq Sp. z o.o., ul. Hoża 86, lok. 410, 00-682 Warszawa, Polska, w witrynie Sincliq i funkcjach, które odsyłają do tego dokumentu. Obejmuje publiczne strony, ustawienia prywatności oraz, gdy użytkownik je uruchamia, logowanie, panel i obsługę zamówień. Nie opisuje jako aktywnych wszystkich technologii dostępnych na rynku. Narzędzia lokalu, aplikacje partnerów i serwisy otwierane przez zewnętrzne odnośniki mogą mieć własne polityki. Kontakt w sprawach tej polityki: hello@sincliq.com.
2. Cookies, pamięć lokalna i dzienniki
Cookie to niewielki zapis, który przeglądarka może przesyłać przy kolejnych żądaniach do właściwej domeny. localStorage przechowuje informacje dla danej domeny i protokołu do ich usunięcia lub nadpisania; nie jest automatycznie dołączany do każdego żądania. sessionStorage służy pamięci powiązanej z sesją karty przeglądarki. Zapis lokalny nie oznacza automatycznie przekazania danych reklamodawcy. Odrębnie serwer otrzymuje dane potrzebne do dostarczenia strony, np. adres IP i parametry żądania. Wyłączenie cookies nie zatrzymuje samej komunikacji z serwerem; zasady przetwarzania danych osobowych opisuje Polityka prywatności.
3. Niezbędność i dobrowolny wybór
Rozróżniamy mechanizmy niezbędne do komunikacji, bezpieczeństwa i funkcji wyraźnie wybranej przez użytkownika oraz mechanizmy opcjonalne. Uwierzytelnienie po żądaniu logowania i zapamiętanie decyzji o prywatności nie są zgodą marketingową. Odmowa opcjonalnych kategorii nie blokuje czytania publicznej oferty. Nie wszystkie zapisy powstają przy pierwszej wizycie: część pojawia się dopiero po logowaniu, zmianie ustawień lub sprawdzeniu zamówienia. Ocena niezbędności dotyczy konkretnego celu i zakresu, a nie samej nazwy narzędzia lub kategorii w panelu.
4. Zapis decyzji o prywatności
Własny zapis sq_cookies_v1 w localStorage zawiera wybory kategorii necessary, analytics, ads i targeting oraz datę zapisu. Służy zapamiętaniu decyzji i ponownemu wyświetleniu zapisanych ustawień, nie przechowuje danych karty płatniczej ani hasła. Kategoria niezbędna pozostaje włączona. Ten zapis nie ma ustawionego automatycznego terminu wygaśnięcia: pozostaje do zmiany wyboru, usunięcia pamięci strony albo usunięcia danych przez przeglądarkę. Data zapisana wewnątrz nie jest terminem automatycznego skasowania. Usunięcie wpisu spowoduje ponowne wyświetlenie prośby o wybór przy kolejnej wizycie.
5. Logowanie i sesja użytkownika
Funkcje konta korzystają z Supabase Auth. W pamięci przeglądarki mogą występować wpisy sesji, w szczególności klucz sb-…-auth-token właściwy dla projektu. Służą utrzymaniu i odnawianiu uwierzytelnienia, a nie reklamie. Ważność tokenu i okres istnienia wpisu w localStorage to różne rzeczy: token może wygasnąć lub zostać odnowiony, chociaż wpis nadal istnieje. Wylogowanie usuwa bieżącą sesję obsługiwaną przez aplikację; można także wyczyścić dane strony. Nie kopiuj zawartości tych wpisów do wiadomości, zrzutów ekranu ani zgłoszeń. Różne domeny mogą przechowywać odrębne sesje.
6. Zapamiętane urządzenie
Jeżeli podczas dodatkowego potwierdzenia logowania wybierzesz zapamiętanie urządzenia, może zostać ustawione własne cookie sincliq_urzadzenie z maksymalnym okresem 90 dni. Zawiera losowy identyfikator zaufania powiązany po stronie serwera z kontem; nie jest hasłem do konta. Ma oznaczenia HttpOnly, Secure i SameSite=Lax. Mechanizm służy rozpoznaniu wcześniej potwierdzonego urządzenia. Samo wylogowanie nie jest równoznaczne z cofnięciem statusu zaufanego urządzenia. Możesz zarządzać urządzeniami w dostępnych ustawieniach konta lub usunąć cookie; utrata zaufania może wymagać ponownego potwierdzenia logowania.
7. Ustawienia panelu i język
W funkcjach panelu localStorage przechowuje wybrane preferencje: sincliqJezyk dla języka, sincliqMotyw dla motywu, sincliqPasekZwiniety dla układu paska oraz sincliqNotif dla ustawień powiadomień. Starszy zapis nuvioNotif może być odczytany w celu zachowania wcześniejszego wyboru. Są to ustawienia interfejsu, nie dowód zgody na każdy kanał marketingowy. Nie mają automatycznego terminu wygaśnięcia w pamięci lokalnej; zmiana ustawienia nadpisuje odpowiednią wartość. Język płatności gościa w ścieżce QR, sincliqCheckoutJezyk, jest zapisywany w sessionStorage, związanym z sesją karty, a nie jako trwały identyfikator reklamowy.
8. Zamówienia i ograniczanie nadużyć
W zachowanej starszej ścieżce sprawdzania zamówień sprzętu wpis sq_zam_email w localStorage może zapamiętać podany adres e-mail, aby ułatwić kolejne wyświetlenie statusu. To dana osobowa zapisana na urządzeniu, bez automatycznego wygaśnięcia, a nie zapis zgody na marketing. Na urządzeniu współdzielonym usuń dane strony po zakończeniu pracy. Wpis sincliqResetKody zawiera znaczniki czasu żądań odzyskania hasła i ogranicza ponawianie wysyłki; przy ocenie limitu uwzględniana jest ostatnia godzina, ale sam zapis lokalny nie ma godzinnego automatycznego wygaśnięcia. Wyczyszczenie tych wpisów nie usuwa zamówienia ani konta z systemu.
9. Technologie w formularzu płatności
Po uruchomieniu odpowiedniej funkcji płatności witryna może korzystać z komponentów Adyen i połączeń wymaganych do obsługi wybranej metody, uwierzytelnienia lub przeciwdziałania oszustwom. W obecnej konfiguracji komponentów płatniczych opcja analityki SDK jest wyłączona. Nie oznacza to wyłączenia komunikacji potrzebnej do przetworzenia płatności. Mechanizmy operatora i banku zależą od wybranej metody i etapu transakcji; ich zasady ochrony danych stosuje się do czynności wykonywanych przez te podmioty we własnej roli. Zwykłe otwarcie informacji o cenniku nie jest poleceniem wykonania płatności.
10. Analityka, reklama i personalizacja
Obecny własny mechanizm ustawień w witrynie zapisuje preferencje, ale nie uruchamia za ich pośrednictwem narzędzi analitycznych, reklamowych ani śledzenia między stronami. Widoczność kategorii w panelu nie oznacza, że taki dostawca został włączony. Akceptacja kategorii nie udziela zgody na nieujawnione przyszłe narzędzia, dowolne łączenie danych ani transfery do dowolnego państwa. Wprowadzenie nowych technologii wymagających zgody wymaga wcześniejszej informacji o dostawcy, celach, danych i czasie działania oraz uzyskania właściwego wyboru przed ich uruchomieniem.
11. Zmiana decyzji i ustawienia przeglądarki
Na stronie głównej i podstronach produktowych otwórz w stopce „Ustawienia prywatności”. Możesz odrzucić opcjonalne kategorie, zapisać wybrane ustawienia albo zmienić wcześniejszy wybór. Jeśli czytasz dokument na osobnej stronie prawnej, wróć odnośnikiem do Sincliq i użyj stopki. Wybór dotyczy bieżącej przeglądarki i domeny; nie synchronizuje się automatycznie między urządzeniami, stroną dev i produkcją. Przeglądarka pozwala niezależnie zablokować lub usunąć dane witryny. Blokada pamięci może uniemożliwić utrzymanie logowania lub ustawień, lecz nie jest wycofaniem ustawowych żądań dotyczących danych ani usunięciem danych przechowywanych na serwerze.
12. Zasady właściwe dla rynku
W Polsce zapis informacji na urządzeniu i dostęp do niej podlegają w szczególności art. 399 Prawa komunikacji elektronicznej. Poza wyjątkami ustawowymi wymagają uprzedniej informacji i zgody. Wyjątek obejmuje transmisję komunikatu oraz czynności niezbędne do dostarczenia usługi wyraźnie żądanej przez użytkownika. Sam interes biznesowy operatora nie oznacza niezbędności. Jeżeli odczytane informacje są danymi osobowymi, ich dalsze przetwarzanie wymaga ponadto podstawy z art. 6 RODO. Zgoda na opcjonalne technologie jest odrębna od zgody na komunikację marketingową, do której stosuje się również art. 398 tej ustawy.
13. Linki zewnętrzne i usługi AI
Ikony ChatGPT, Gemini, Perplexity i Grok prowadzą do odrębnych usług z przygotowanym pytaniem o publiczną ofertę Sincliq albo umożliwiają jego skopiowanie. Nie są narzędziem śledzenia uruchamianym przez sam panel preferencji. Po przejściu do dostawcy jego witryna otrzymuje żądanie przeglądarki, a użycie przygotowanego linku może przekazać treść pytania w adresie. Dalszy zapis cookies i przetwarzanie podlegają zasadom dostawcy. Nie umieszczaj w pytaniach danych klientów, danych płatniczych, haseł lub tajemnic przedsiębiorstwa. Odmowa opcjonalnych kategorii w Sincliq nie zmienia ustawień konta u innego dostawcy.
14. Czas zapisu, odbiorcy i transfery
Podane wyżej okresy dotyczą pamięci urządzenia, a nie całej retencji danych osobowych. Pamięć sesyjna co do zasady kończy się wraz z sesją karty, lecz przywracanie sesji przez przeglądarkę może przywrócić jej zawartość. Wpisy localStorage pozostają bez automatycznego wygaśnięcia, jeśli przy danym mechanizmie nie wskazano inaczej. Usługi infrastruktury, uwierzytelniania i płatności mogą otrzymywać dane niezbędne do wykonania żądanej funkcji. Zasady dostępu, podstawy przetwarzania i zabezpieczenia transferów międzynarodowych wyjaśnia Polityka prywatności. Sama zgoda na cookies nie zastępuje wymaganej podstawy transferu danych poza EOG.
15. Kontakt i aktualizacja informacji
Pytania o działanie zapisu lub nieoczekiwane narzędzie prześlij na hello@sincliq.com, wskazując adres strony, przybliżony czas i używaną przeglądarkę. Nie wysyłaj tokenów sesji ani pełnego eksportu pamięci przeglądarki. Żądania dostępu, usunięcia danych lub sprzeciwu zgłasza się zgodnie z Polityką prywatności; zgłoszenie problemu technicznego nie ogranicza tych praw. Aktualizujemy dokument, gdy zmienia się opisany sposób korzystania z technologii. Publikacja nowej wersji nie zastępuje wymaganej zgody i nie rozszerza wstecz celu wcześniej dokonanego wyboru.