§ 1. Co to są cookies
- Cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze stron internetowych. Są wykorzystywane do prawidłowego działania serwisu, zapamiętywania preferencji oraz analizy ruchu.
- Niniejsza Polityka odnosi się również do innych podobnych technologii: localStorage, sessionStorage, web beacons, fingerprinting (Bywalec nie stosuje fingerprintingu).
- Podstawą prawną wykorzystania cookies innych niż niezbędne jest art. 173 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (zgoda Użytkownika) oraz art. 6 ust. 1 lit. a) RODO.
- Podstawą prawną cookies niezbędnych jest art. 6 ust. 1 lit. f) RODO (uzasadniony interes — zapewnienie działania serwisu).
§ 2. Kategorie cookies
2.1 Niezbędne (essential)
Wymagane do działania serwisu — nie wymagają zgody.
| Nazwa | Cel | Czas |
|---|---|---|
bywalec_session | sesja zalogowanego użytkownika Panelu | sesja przeglądarki |
bywalec_csrf | ochrona przed atakami CSRF | sesja przeglądarki |
bywalec_consent | zapamiętanie wyboru w banerze cookies | 12 miesięcy |
2.2 Analityczne / wydajnościowe
Pomagają zrozumieć, jak Użytkownicy korzystają z serwisu. Wymagają zgody wyrażonej w banerze cookies.
| Nazwa | Cel | Czas | Dostawca |
|---|---|---|---|
| [do uzupełnienia po wdrożeniu np. Plausible, Umami] | analityka ruchu (zagregowana) | [do uzupełnienia] | [do uzupełnienia] |
Uwaga: jeśli Bywalec korzysta z własnej analityki produktowej zapisywanej w bazie PostgreSQL bez identyfikowania pojedynczego Użytkownika za pomocą cookies (np. tracking zdarzeń server-side po stronie aplikacji panelu — z wykorzystaniem bywalec_session), to nie wymaga ona osobnej zgody cookie. Cookie analityczne pojawiają się dopiero przy wdrożeniu narzędzia client-side.
2.3 Marketingowe
Bywalec na obecnym etapie nie stosuje cookies marketingowych (Facebook Pixel, Google Ads, retargeting). W razie wdrożenia takich narzędzi Polityka zostanie zaktualizowana — z odpowiednim wyprzedzeniem i zgodą Użytkowników.
§ 3. Zarządzanie cookies
- Baner cookies — przy pierwszej wizycie na
bywalec.appUżytkownikowi wyświetla się baner z możliwością:- „Akceptuję wszystkie" — wyrażenie zgody na wszystkie kategorie;
- „Tylko niezbędne" — odrzucenie cookies nieniezbędnych;
- „Ustawienia" — granularne wybór kategorii.
- Przycisk „Akceptuję wszystkie" ma równorzędną wagę graficzną z przyciskiem „Tylko niezbędne" (zgodnie z wytycznymi EDPB i UODO).
- Użytkownik może w każdej chwili zmienić swój wybór klikając w link „Ustawienia cookies" w stopce strony.
- Cookies można również zarządzać z poziomu przeglądarki — instrukcje:
- Chrome:
chrome://settings/cookies - Firefox:
about:preferences#privacy - Safari: Preferencje → Prywatność
- Edge: Ustawienia → Pliki cookie i uprawnienia witryn
- Chrome:
§ 4. Cookies podmiotów trzecich
- Niektóre cookies mogą być ustawiane przez dostawców zewnętrznych (np. narzędzie analityczne) — to są cookies podmiotów trzecich (third-party cookies).
- Lista dostawców cookies podmiotów trzecich (w razie wdrożenia):
- [do uzupełnienia po wdrożeniu]
- Dostawcy ci są jednocześnie sub-procesorami Bywalca — pełna lista pod
bywalec.app/podwykonawcy.
§ 5. Strona programu Lokalu (<slug>.bywalec.app)
- Strona programu Lokalu — pod adresem
<slug>.bywalec.app— co do zasady wykorzystuje wyłącznie cookies niezbędne (rotacja sesji w trakcie skanowania QR i dodawania Passu). - Jeśli Lokal samodzielnie wdroży na swojej stronie programu narzędzia analityczne / marketingowe (w przyszłości — funkcja w Plus / wyższe Plany), informację o tym wyświetli odpowiedni baner.
§ 6. Sygnały preferencji prywatności (Global Privacy Control)
Bywalec respektuje sygnał Global Privacy Control (GPC) wysyłany przez przeglądarki obsługujące ten standard. Przy aktywnym GPC cookies analityczne i marketingowe są domyślnie wyłączone — chyba że Użytkownik jawnie wyrazi zgodę poprzez baner.
Bywalec nie polega na nieobsługiwanym już przez większość przeglądarek sygnale „Do Not Track" (DNT) — funkcja DNT została wycofana z Chrome, Edge, Safari i Firefox.
§ 7. Zmiany Polityki Cookies
Polityka jest aktualizowana w razie wdrożenia nowych narzędzi wykorzystujących cookies. Powiadomienie — komunikat na stronie i, w razie istotnych zmian, na adres e-mail Klientów Biznesowych.
Kontakt
W razie pytań — [email protected].
Niniejsza Polityka obowiązuje od dnia 2026-05-20.