Polityka cookies

Czym są cookies i podobne technologie

Cookies to niewielkie informacje zapisywane przez przeglądarkę. Portal może również korzystać z pamięci przeglądarki lub technicznego stanu w pamięci aplikacji. Zakres aktywnych mechanizmów zależy od funkcji portalu, konfiguracji środowiska i decyzji użytkownika.

Kategorie i mechanizmy przechowywania

• Niezbędne: top_ogloszenia_consent zapisuje przez 180 dni wybór kategorii, rewizję i wersję polityki jako host-only cookie (Path=/, SameSite=Lax, Secure na HTTPS). Zapis nie korzysta z localStorage.
• Niezbędne: sesja i odświeżanie uwierzytelnienia Supabase oraz mechanizmy bezpieczeństwa wymagane do działania portalu.
• Techniczne liczniki wyświetleń: mechanizm HttpOnly cookies viewed_listings i viewed_auctions jest domyślnie technicznie wyłączony. Po pisemnym zatwierdzeniu klasyfikacji może przechowywać ograniczoną listę identyfikatorów przez 24 godziny, aby nie zwiększać wielokrotnie licznika tej samej treści. Jego kwalifikacja jako ściśle niezbędnego albo wymagającego zgody pozostaje do zatwierdzenia przed produkcją.
• Analityczne: Amplitude może zostać uruchomione wyłącznie po zgodzie analitycznej i tylko wtedy, gdy integracja jest jawnie włączona w danym środowisku.
• Diagnostyczne: podstawowy monitoring błędów może działać jako środek techniczny po ograniczeniu danych. Sentry Replay nie jest obecnie aktywną funkcją i nie powinien zostać uruchomiony bez osobnej oceny oraz właściwej zgody.
• Marketingowe: portal nie uruchamia obecnie pikseli marketingowych. Zgoda nie jest zbierana z wyprzedzeniem na nieokreślone przyszłe narzędzia.

Zarządzanie zgodą

Brak decyzji oznacza brak zgody na analitykę. Użytkownik powinien móc zaakceptować wszystkie dostępne cele, pozostać przy mechanizmach niezbędnych albo wybrać konkretne preferencje. Zmiana ma być dostępna z poziomu stopki bez pogorszenia działania konta i podstawowych funkcji.

Zmiana preferencji jest synchronizowana pomiędzy otwartymi kartami przeglądarki. Powrót do aktywnej karty powoduje dodatkową weryfikację aktualnego zapisu zgody.

Zmiana celu, dostawcy albo treści polityki wymagającej ponownej decyzji powoduje podniesienie numeru rewizji zgody i ponowne wyświetlenie wyboru.

Cofnięcie zgody i czyszczenie danych

Po cofnięciu zgody adapter aplikacji natychmiast blokuje kolejne zdarzenia, zatrzymuje wysyłkę Amplitude i usuwa wyłącznie dokładnie rozpoznane wpisy tego SDK z cookies, localStorage oraz IndexedDB. CMP synchronizuje decyzję pomiędzy kartami, lecz nie jest jedynym mechanizmem czyszczenia. Żaden z tych mechanizmów nie usuwa HttpOnly cookies ani danych zapisanych przez domeny zewnętrzne.

Rejestr zgód

Serwerowy rejestr zapisuje wyłącznie zdarzenia udzielenia i cofnięcia zgody analitycznej. Wybór „Tylko niezbędne” nie tworzy rekordu. Minimalny zapis obejmuje losowy identyfikator zgody, rewizję i wersję polityki, kategorie, znaczniki czasu oraz język; nie obejmuje automatycznie adresu IP, user agenta ani identyfikatora konta.

Każdy wpis otrzymuje termin wygaśnięcia i jest usuwany przez batchowy purge po jego przekroczeniu. Produkcyjny okres retencji nie może być krótszy niż 180 dni, musi zostać jawnie skonfigurowany i zatwierdzony przed uruchomieniem portalu.

Lista dostawców i czas przechowywania

Poniższa tabela jest roboczym spisem wynikającym z aktualnego kodu. Finalna wersja wymaga potwierdzenia przez kancelarię, kontroli w rzeczywistej przeglądarce na docelowej domenie oraz uzgodnienia retencji po wyborze infrastruktury. Integracje oznaczone jako wyłączone nie mogą zostać uruchomione wyłącznie na podstawie tej tabeli.