2. Podstawa prawna i zasady uzyskiwania zgody (Prawo komunikacji elektronicznej)
1. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) oraz przepisami RODO:
a) Technologie niezbędne (techniczne): Instalowanie i odczytywanie plików cookies technicznie niezbędnych do świadczenia usługi drogą elektroniczną wyraźnie zażądanej przez Użytkownika (np. utrzymanie zalogowania, bezpieczeństwo, zapamiętanie wyboru zgód) nie wymaga uprzedniej zgody Użytkownika (art. 399 ust. 3 PKE).
b) Technologie opcjonalne (funkcjonalne, analityczne, marketingowe): Wszelkie inne technologie wymagają uzyskania dobrowolnej, świadomej i jednoznacznej zgody Użytkownika przed ich zainstalowaniem w urządzeniu końcowym.
2. Serwis stosuje platformę zarządzania zgodami (Consent Management Platform — CMP) w formie banera wyświetlanego przy pierwszej wizycie, który:
• prezentuje 3 równorzędne opcje: „Akceptuj wszystkie”, „Odrzuć opcjonalne” oraz „Ustawienia”,
• domyślnie odznacza kategorie opcjonalne,
• nie traktuje przewijania strony, kliknięcia w tło ani zamknięcia banera jako wyrażenia zgody.
3. Brak zgody na technologie opcjonalne nie uniemożliwia korzystania z podstawowych funkcji Serwisu.
3. Tabela stosowanych technologii w Serwisie
Poniższa tabela przedstawia szczegółowy inwentarz technologii stosowanych w domenie https://fakturaprosto.pl:
| Nazwa pliku / klucza | Typ | Kategoria | Cel i funkcja | Czas życia |
|---|---|---|---|---|
| auth_session / fakturaprosto_session / fakturo_session | Cookie (HttpOnly, Secure) | Niezbędne | Utrzymanie aktywnej sesji zalogowanego Użytkownika, zabezpieczenie przed atakami CSRF. | 30 dni lub do wylogowania |
| __Secure-next-auth.session-token | Cookie (HttpOnly, Secure) | Niezbędne | Bezpieczny token sesyjny frameworka NextAuth. | 30 dni |
| fakturaprosto_consent / fakturo_consent | Cookie | Niezbędne | Zapamiętanie decyzji Użytkownika w przedmiocie zgód na pliki cookies (CMP). | 12 miesięcy |
| fakturo_pilot | Cookie (HttpOnly, Secure, SameSite=Lax) | Analityczne (opcjonalne) | Pseudonim do dobrowolnego pomiaru etapów korzystania i TTFB/LCP/INP/CLS; bez danych faktur i adresów URL. | Maksymalnie 30 dni; usuwane przy wycofaniu zgody |
| _ga / _ga_4P218PFSBX | Cookie własnej domeny (Google Analytics 4) | Analityczne (opcjonalne) | Pseudonimowy identyfikator przeglądarki i stan sesji do statystyk wyłącznie publicznych stron i kliknięć prowadzących do rejestracji lub demo. | Do 30 dni, bez automatycznego odnawiania; usuwane z przeglądarki po wycofaniu zgody |
| fakturaprosto-theme / fakturo-theme | LocalStorage | Niezbędne | Zapamiętanie wybranego trybu graficznego (ciemny / jasny) w celu uniknięcia migotania ekranu. | Trwałe (do wyczyszczenia) |
| pref_currency / pref_payment_terms | LocalStorage | Funkcjonalne (opcjonalne) | Zapamiętanie preferowanych domyślnych ustawień wystawiania faktur (np. waluta EUR, termin 14 dni). | Trwałe |
Własny pomiar pilota i wydajności uruchamia się wyłącznie po aktualnej zgodzie analitycznej i konfiguracji Operatora. Zapisujemy pseudonim HMAC, pięć etapów korzystania oraz numeryczne próbki wydajności z ogólną klasą strony i urządzenia. Identyfikator próbki jest hashowany. To dane pseudonimowe, nie anonimowe; nie zawierają danych faktur, e-maili, NIP-ów, IP, User-Agent ani odwiedzanych URL. Retencja tego własnego pomiaru wynosi do 30 dni.
Google Analytics 4 jest odrębnym, zewnętrznym pomiarem uruchamianym dopiero po zgodzie analitycznej. Tag nie jest pobierany przed zgodą. Mierzy odsłony dozwolonych stron publicznych, źródła odwiedzin i kliknięcia prowadzące do rejestracji (registration_click) lub demo (demo_click). Kliknięcia nie potwierdzają ukończenia rejestracji, utworzenia konta ani zakupu. Nie wysyła odsłon panelu, logowania, ekranu rejestracji, konta ani stron prywatnych. Adres strony nie zawiera parametrów ani fragmentu, a adres odsyłający ograniczamy do protokołu i domeny. Nie przekazujemy danych formularzy, faktur, kontrahentów, kont, e-maili, NIP-ów i kwot. Google przetwarza także dane techniczne połączenia i urządzenia zgodnie ze swoją polityką prywatności: https://policies.google.com/privacy?hl=pl.
Cookies GA4 są ustawiane dla bieżącej domeny na okres do 30 dni, z wyłączonym automatycznym odnawianiem terminu (cookie_update: false). Ten okres nie oznacza 30-dniowej retencji danych w Google Analytics. Retencję danych użytkowników i zdarzeń ustawia Operator w panelu GA4; zalecana konfiguracja to 2 miesiące bez resetowania przy nowej aktywności. Kod strony nie zmienia tej konfiguracji, a ustawienie nie obejmuje wszystkich raportów zbiorczych. Google Signals oraz funkcje personalizacji i przechowywania danych reklamowych pozostają wyłączone, także po wyborze „Akceptuj wszystkie”. Nie stosujemy Meta Pixel.
4. Zarządzanie zgodami i wycofanie zgody
1. Użytkownik ma prawo w dowolnym momencie zmienić swoje preferencje lub wycofać uprzednio wyrażoną zgodę na opcjonalne pliki cookies.
2. Wycofanie zgody jest równie łatwe jak jej udzielenie — w stopce każdej strony Serwisu oraz w Ustawieniach Konta znajduje się stały link „Ustawienia prywatności / Cookies”, który otwiera panel CMP.
3. W przypadku wycofania zgody Serwis natychmiast zaprzestaje korzystania z danej kategorii technologii i podejmuje próbę usunięcia odpowiednich identyfikatorów z przeglądarki:
• Własny pomiar pilota: usuwane są cookie pilota oraz etapy i próbki tej przeglądarki. W razie awarii połączenia usunięcie jest ponawiane po odzyskaniu kontaktu z serwisem. Sam HMAC ze znacznikiem wycofania i datą wygaśnięcia pozostaje do końca pierwotnych 30 dni wyłącznie po to, aby zablokować trwające zapisy.
• Google Analytics 4: blokowane są kolejne zdarzenia, a cookies _ga i _ga_4P218PFSBX usuwane z przeglądarki. Wycofanie zgody nie cofa zdarzeń już wysłanych i nie usuwa automatycznie ich historii na serwerach Google. W sprawie usunięcia takich danych skontaktuj się z Operatorem pod adresem faktura.prosto@gmail.com.
4. Użytkownik może także zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej:
• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn.
• Mozilla Firefox: Opcje → Prywatność i bezpieczeństwo → Ciasteczka i dane witryn.
• Apple Safari: Preferencje → Prywatność → Zarządzaj danymi witryn.
• Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryny.
5. Całkowite zablokowanie plików cookies niezbędnych w ustawieniach przeglądarki uniemożliwi zalogowanie się do Konta w Serwisie.