5. Podstawa prawna
Zapisywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już zapisanych odbywa się zgodnie z art. 399 i 400 ustawy Prawo komunikacji elektronicznej.
Zgoda nie jest wymagana, gdy dana technologia jest konieczna do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi żądanej przez użytkownika. Pozostałe technologie są uruchamiane na podstawie uprzedniej zgody.
Jeżeli informacje zbierane za pomocą technologii stanowią dane osobowe, podstawą przetwarzania danych za pomocą technologii opcjonalnych jest art. 6 ust. 1 lit. a RODO. Dane związane z technologiami niezbędnymi mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, gdy są potrzebne do wykonania usługi, albo art. 6 ust. 1 lit. f RODO, gdy służą bezpieczeństwu, zapobieganiu nadużyciom, diagnozowaniu błędów i ochronie roszczeń.
6. Technologie niezbędne
Technologie niezbędne są używane wyłącznie w zakresie potrzebnym do prawidłowego i bezpiecznego działania serwisu. Mogą służyć do utrzymania sesji, zapisania wyborów dotyczących prywatności, ochrony formularzy, równoważenia obciążenia, wykrywania nadużyć i zapewnienia bezpieczeństwa.
Technologie niezbędne nie służą do tworzenia profilu reklamowego ani śledzenia aktywności użytkownika na potrzeby reklamy behawioralnej.
Użytkownik może zablokować także te technologie w ustawieniach przeglądarki. Może to jednak spowodować nieprawidłowe działanie serwisu lub jego wybranych funkcji.
7. Technologie funkcjonalne i materiały zewnętrzne
Technologie funkcjonalne mogą służyć do zapamiętania ustawień wybranych przez użytkownika, w szczególności wersji językowej, oraz do obsługi dodatkowych elementów interfejsu, które nie prowadzą do analityki ani profilowania reklamowego.
Center-Mebel umieszcza w serwisie materiały wideo z YouTube. Dostawcą usługi dla użytkowników z Europejskiego Obszaru Gospodarczego jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Skan serwisu wykazał, że osadzenia YouTube mogą uruchamiać cookies służące pomiarowi, personalizacji i reklamie. Do czasu technicznego potwierdzenia pełnego rozdzielenia funkcji od mechanizmów marketingowych odtwarzacz powinien pozostawać zablokowany do chwili wyrażenia zgody marketingowej. Po uruchomieniu materiału Google może otrzymać między innymi adres IP, informacje o urządzeniu i przeglądarce, adres odwiedzanej podstrony, czas uruchomienia materiału oraz informacje o interakcji z filmem.
Filmy powinny być osadzane w trybie zwiększonej ochrony prywatności z domeny youtube-nocookie.com oraz blokowane przez narzędzie zgód. Tryb ten ogranicza część mechanizmów śledzących, lecz nie wyłącza całkowicie komunikacji z Google ani możliwości zapisu technologii po uruchomieniu materiału.
Kliknięcie zwykłego odnośnika do kanału YouTube powoduje przejście do zewnętrznego serwisu. Od tego momentu dane są przetwarzane zgodnie z zasadami Google.
8. Technologie analityczne i Google Analytics 4
Center-Mebel może korzystać z Google Analytics 4 w celu tworzenia statystyk dotyczących korzystania z serwisu. Usługa jest uruchamiana dopiero po wyrażeniu zgody analitycznej.
Google Analytics 4 może przetwarzać między innymi identyfikatory internetowe, informacje o źródle wizyty, odwiedzanych podstronach i zdarzeniach, typie urządzenia, systemie operacyjnym, przeglądarce, przybliżonej lokalizacji oraz czasie korzystania z serwisu.
Administrator powinien ustawić przechowywanie danych na poziomie użytkownika i zdarzenia w Google Analytics 4 na 14 miesięcy oraz wyłączyć funkcje reklamowe Google Signals, chyba że zostały objęte odrębną zgodą marketingową.
Odrzucenie zgody analitycznej nie ogranicza dostępu do podstawowych funkcji serwisu.
9. Technologie marketingowe
Technologie marketingowe służą do pomiaru skuteczności kampanii, rejestrowania konwersji, tworzenia grup odbiorców, remarketingu, automatyzacji marketingowej, ograniczania częstotliwości reklam oraz dopasowania reklam lub treści do wcześniejszej aktywności użytkownika. W aktualnej konfiguracji obejmują również osadzenia YouTube.
Technologie marketingowe są uruchamiane wyłącznie po wyrażeniu zgody marketingowej. Odrzucenie zgody marketingowej nie wyłącza wszystkich reklam, lecz ogranicza wykorzystywanie aktywności z serwisu do personalizacji i remarketingu.
GetResponse / WebConnect
Skan wykazał obecność pliku gaVisitorUuid, który jest związany z usługą GetResponse WebConnect i służy do nadawania odwiedzającemu identyfikatora UUID. Technologia może pozwalać na analizowanie zachowania na stronie oraz uruchamianie automatyzacji, formularzy lub komunikatów dopasowanych do aktywności użytkownika.
Dostawcą usługi jest GetResponse S.A. z siedzibą przy al. Grunwaldzkiej 413, 80-309 Gdańsk. Ze względu na identyfikację odwiedzającego i możliwość wykorzystania danych do automatyzacji marketingowej gaVisitorUuid powinien być uruchamiany po zgodzie marketingowej, chyba że audyt konkretnej konfiguracji wykaże węższy, wyłącznie statystyczny cel.
10. Google Ads
Center-Mebel może korzystać z Google Ads, dostarczanego przez Google Ireland Limited, w celu prowadzenia kampanii, pomiaru konwersji, remarketingu i analizowania wyników reklam.
Google może otrzymywać między innymi identyfikatory cookies i reklamowe, adres IP, informacje o kliknięciu reklamy, odwiedzanych podstronach, wykonanych działaniach, urządzeniu i przeglądarce.
Google Ads jest uruchamiany po zgodzie marketingowej. Stan zgody przekazywany do Google powinien być obsługiwany za pomocą Google Consent Mode v2, w tym parametrów ad_storage, analytics_storage, ad_user_data i ad_personalization.
11. Meta Pixel
Center-Mebel może korzystać z narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
Narzędzie służy do pomiaru skuteczności reklam na Facebooku i Instagramie, rejestrowania konwersji, remarketingu oraz tworzenia grup odbiorców. Meta może otrzymywać m.in. identyfikatory internetowe i reklamowe, adres IP, informacje o urządzeniu i przeglądarce oraz dane o interakcjach użytkownika ze stroną. Jeżeli użytkownik posiada konto Facebook lub Instagram, Meta może powiązać te informacje z kontem zgodnie z własnymi zasadami.
Meta Pixel jest uruchamiany wyłącznie po wyrażeniu zgody marketingowej.
12. Retargeting
Retargeting polega na wyświetlaniu reklam związanych z wcześniejszą aktywnością użytkownika w serwisie. Może uwzględniać odwiedzane podstrony, oglądane produkty, kliknięcia, źródło wizyty, wykonane działania i wcześniejsze interakcje z reklamą.
Center-Mebel może prowadzić retargeting za pomocą Google Ads i Meta Pixel wyłącznie po wyrażeniu zgody marketingowej.
13. Odnośniki do Facebooka, Instagrama, LinkedIn i YouTube
W serwisie mogą znajdować się ikony prowadzące do profili Center-Mebel w serwisach Facebook, Instagram, LinkedIn i YouTube. Jeżeli są wdrożone jako zwykłe odnośniki, samo wyświetlenie ikony nie powinno powodować nawiązania połączenia z tymi serwisami ani uruchomienia ich technologii śledzących.
Po kliknięciu odnośnika użytkownik opuszcza serwis Center-Mebel. Dane mogą być następnie przetwarzane przez operatora wybranego serwisu zgodnie z jego zasadami prywatności.
Center-Mebel nie korzysta z LinkedIn Insight Tag, o ile aktualna lista technologii w panelu ustawień prywatności nie wskazuje inaczej.
14. Jak użytkownik wyraża zgodę
Podczas pierwszej wizyty użytkownik otrzymuje baner umożliwiający zaakceptowanie wszystkich technologii opcjonalnych, odrzucenie wszystkich technologii opcjonalnych albo samodzielny wybór kategorii.
Technologie opcjonalne nie są uruchamiane przed dokonaniem wyboru. Pola dotyczące zgód opcjonalnych nie są zaznaczone domyślnie. Brak działania użytkownika nie jest traktowany jako zgoda.
Dostęp do podstawowych treści serwisu nie jest uzależniony od zgody na technologie analityczne, funkcjonalne ani marketingowe.
Wybór jest zapisywany w przeglądarce na okres 6 miesięcy. Baner może zostać pokazany wcześniej, gdy zmieni się zakres wykorzystywanych technologii, cele przetwarzania, dostawcy lub wymogi prawne.
15. Zmiana i wycofanie zgody
Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą stałego odnośnika „Ustawienia prywatności” dostępnego w stopce każdej podstrony.
Wycofanie zgody jest skuteczne na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Po wycofaniu zgody Center-Mebel zaprzestaje uruchamiania odpowiednich technologii. Pliki możliwe do usunięcia przez panel ustawień powinny zostać usunięte automatycznie. Część danych zapisanych przez zewnętrznego dostawcę może wymagać usunięcia w ustawieniach przeglądarki albo konta prowadzonego przez tego dostawcę.
Ustawienia zgody są przypisane do konkretnej przeglądarki i urządzenia. Zmiana urządzenia, profilu przeglądarki, trybu prywatnego albo usunięcie danych przeglądania może spowodować ponowne wyświetlenie banera.