Informacja o plikach cookie
Krótko: nie pytamy o zgodę na cookie, bo nie używamy żadnych, które takiej zgody wymagają. Poniżej jest pełna lista tego, co zapisujemy w przeglądarce, i wyjaśnienie, dlaczego banera u nas nie ma.
1. Podstawa prawna
Zasady korzystania z pamięci urządzenia końcowego określa art. 399 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), obowiązującej od 10 listopada 2024 r. Ustawa ta zastąpiła Prawo telekomunikacyjne z 2004 r. — dlatego nie powołujemy się na dawny art. 173 Prawa telekomunikacyjnego, bo ten przepis już nie obowiązuje.
Zgody nie wymaga przechowywanie informacji ani dostęp do niej, gdy jest to konieczne do dostarczenia usługi świadczonej drogą elektroniczną, której użytkownik sam zażądał. Tak jest w naszym przypadku: bez tych plików nie da się zobaczyć wyniku wcześniejszego bezpłatnego sprawdzenia ani zalogować do panelu. Przy takich plikach przepis nie wymaga ani zgody, ani osobnej informacji — opisujemy je mimo to, dla przejrzystości.
2. Co dokładnie zapisujemy
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
skaner_client | cookie, HttpOnly, SameSite=Lax, Secure | rozpoznaje Twoją przeglądarkę, żebyś zobaczył swój wynik bezpłatnego skanu widoczności albo bezpłatnego sprawdzenia strony WWW i nikt inny go nie zobaczył — to usługi, których już nie udostępniamy; dotyczy sprawdzeń wykonanych wcześniej | 24 godziny, przedłużane przy każdym odczycie wyniku |
skaner_owner | cookie, HttpOnly, SameSite=Lax, Secure | sesja właściciela w panelu pod /dashboard | 12 godzin |
| klucz skanu | pamięć lokalna przeglądarki (localStorage) | trzymał numer trwającego bezpłatnego skanu, żeby odświeżenie strony nie zgubiło wyniku — to usługa, której już nie udostępniamy; dotyczy skanów wykonanych wcześniej, nowych wpisów nie zapisujemy | do usunięcia w ustawieniach przeglądarki; nasze strony już go nie odczytują |
| numer zamówienia | pamięć bieżącej karty (sessionStorage) | pozwala wrócić do zamówienia po odświeżeniu strony | do zamknięcia karty |
skaner_zakup_szkic | pamięć bieżącej karty (sessionStorage) | trzyma dane wpisane w formularzu zakupu — nazwę firmy, miasto, usługę, adres strony i adres e-mail — żeby po przerwanej płatności nie wpisywać ich od nowa; NIP-u do faktury tu nie zapisujemy; nie opuszcza przeglądarki | do zamknięcia karty |
skaner_powrot_… | pamięć bieżącej karty (sessionStorage) | po powrocie z formularza płatności trzyma numer sesji płatności Stripe i informację, czy Stripe przyjął płatność — żeby odświeżenie strony odbioru w chwili potwierdzania płatności nie pokazało „Czeka na płatność”; w nazwie jest skrót, a nie adres odbioru; usuwamy go, gdy zamówienie jest opłacone | do zamknięcia karty |
HttpOnly oznacza, że skrypty na stronie nie mają dostępu do zawartości cookie. SameSite=Lax ogranicza wysyłanie cookie przy żądaniach z obcych stron. Secure oznacza, że cookie wędruje wyłącznie po HTTPS.
3. Czego NIE używamy
- Nie mamy Google Analytics, Meta Pixela, Hotjara ani żadnego narzędzia analitycznego działającego w przeglądarce. Odwiedziny stron liczymy wyłącznie po stronie serwera: dzienne sumy na podstronę i rodzaj źródła wejścia (na przykład „z wyszukiwarki” albo z oznaczenia w adresie), bez zapisu czegokolwiek w Twojej przeglądarce, bez adresu IP i bez identyfikatorów.
- Nie mamy cookie reklamowych, remarketingowych ani śledzących między stronami.
- Nie osadzamy filmów, map ani wtyczek społecznościowych, które zakładałyby własne cookie.
- Nie profilujemy odwiedzających i nie budujemy ich profili zainteresowań.
- W wiadomościach e-mail nie ma pikseli śledzących ani linków zliczających kliknięcia.
- Nie pobieramy czcionek ani skryptów z cudzych serwerów, na przykład z Google Fonts. Czcionki i pozostałe pliki strony pobierasz wyłącznie z naszego serwera — przeglądarka nie łączy się przy tym z Google ani z żadnym zewnętrznym serwisem. Jedynym wyjątkiem jest formularz płatności Stripe na stronach zakupu, opisany w punkcie 4.
- Adresu odbioru zamówienia nie zapisujemy w Twojej przeglądarce. Wpis
skaner_odbior, który mógł zostać po wcześniejszym zakupie, usuwamy przy najbliższym otwarciu naszej strony.
Gdybyśmy kiedykolwiek dołożyli analitykę albo narzędzie reklamowe, wyjątek z art. 399 ust. 3 Prawa komunikacji elektronicznej przestałby działać — wtedy pojawi się prawdziwy baner zgody z realną możliwością odmowy, a ten dokument zostanie zmieniony.
4. Płatność i zewnętrzne strony
Na stronach zakupu (https://skanerfirmy.pl/kup/…) formularz płatności wyświetla Stripe. Jego skrypt przeglądarka pobiera z serwerów Stripe (js.stripe.com) dopiero wtedy, gdy dane w formularzu zakupu są kompletne, a wymagane pola zaznaczone — wtedy na stronie zakupu pojawia się formularz płatności. Dane karty i kod BLIK wpisujesz w polach należących do Stripe — trafiają one bezpośrednio do Stripe, a my ich nie widzimy. Przy niektórych metodach płatności (na przykład przy Przelewy24) i przy dodatkowym potwierdzeniu płatności kartą w banku przechodzisz na chwilę na stronę banku lub Stripe i wracasz do naszego serwisu. Przy zamówieniu ze strony odbioru albo gdy formularz na stronie zakupu nie jest dostępny, płatność odbywa się na stronie Stripe, poza naszym serwisem.
Skrypt Stripe zapisuje w Twojej przeglądarce własne pliki cookie, które służą zapobieganiu oszustwom płatniczym — między innymi __stripe_mid (do roku) i __stripe_sid (30 minut). Są niezbędne do bezpiecznego przeprowadzenia płatności, o którą sam prosisz, więc nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Stripe przetwarza je na zasadach opisanych w polityce prywatności Stripe. Nie odczytujemy ich, nie używamy ich do własnych celów i nie kontrolujemy ich.
5. Jak się ich pozbyć
Pliki cookie i pamięć lokalną możesz w każdej chwili usunąć w ustawieniach przeglądarki, a ich zapisywanie zablokować. Skutek będzie taki, że nie zobaczysz wyniku bezpłatnego sprawdzenia wykonanego wcześniej i nie zalogujesz się do panelu — serwis nie będzie miał jak Cię odróżnić od innych użytkowników.
Opłacony rezultat odbierzesz mimo to: indywidualny adres odbioru `https://skanerfirmy.pl/odbior/…` działa bez cookie, na dowolnym urządzeniu i po zamknięciu przeglądarki. Dlatego zapisz go u siebie.
6. Dzienniki serwera
Niezależnie od plików cookie serwer zapisuje techniczne dzienniki połączeń, a przy formularzach (na przykład formularzu kontaktowym) — nieodwracalny skrót adresu IP, żeby ograniczyć liczbę zgłoszeń z jednego miejsca. Tak samo ograniczaliśmy liczbę bezpłatnych skanów — usług, których już nie udostępniamy. Samego adresu IP nie zapisujemy w postaci jawnej. Podstawę prawną i okresy przechowywania opisuje Polityka prywatności.