Wersja 1.0
Przykładowe cookies niezbędne (nazwy do potwierdzenia z rzeczywistą implementacją backendu):
| Nazwa (przykładowa) | Dostawca | Cel | Czas przechowywania | Zgoda? |
|---|---|---|---|---|
| session_id / podobna | SplitTeach | Utrzymanie sesji zalogowanego Użytkownika | Sesja przeglądarki (usuwana po jej zamknięciu) lub do wylogowania | Nie |
| csrf_token / XSRF-TOKEN | SplitTeach | Ochrona przed atakami CSRF (bezpieczeństwo formularzy) | Sesja przeglądarki | Nie |
| auth / refresh_token | SplitTeach | Utrzymanie zalogowania między wizytami (funkcja „zapamiętaj mnie”, jeżeli dostępna) | Do potwierdzenia – typowo od kilku godzin (token dostępu) do 30 dni (token odświeżający) | Nie |
| cookie_consent | SplitTeach | Zapamiętanie wyboru Użytkownika w bannerze cookies | 12 miesięcy | Nie (to cookie zapisuje samą decyzję o zgodzie) |
Standardowe cookies Google Analytics 4 (nazwy i okresy zgodne z domyślną konfiguracją gtag.js – do potwierdzenia względem faktycznej implementacji):
| Nazwa (wzorzec) | Dostawca | Cel | Czas przechowywania | Zgoda? |
|---|---|---|---|---|
| _ga | Google LLC | Rozróżnianie unikalnych użytkowników (identyfikator kliencki) | 13 miesięcy (domyślnie w GA4) lub 24 miesiące (starsza konfiguracja) | Tak |
| _ga_<identyfikator strumienia> | Google LLC | Utrzymanie stanu sesji w GA4, właściwe dla konkretnej usługi/strumienia danych | 13 miesięcy | Tak |
| _gid | Google LLC | Rozróżnianie użytkowników (starszy wzorzec, może nie występować w czystej konfiguracji GA4) | 24 godziny | Tak |
| _gat / _gat_gtag_<id> | Google LLC | Ograniczenie liczby żądań (throttling) wysyłanych do Google Analytics | 1 minuta | Tak |
Google LLC przetwarza dane w ramach Google Analytics zgodnie z własną polityką prywatności. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy – Google zapewnia odpowiednie zabezpieczenia takiego transferu (standardowe klauzule umowne), zgodnie z informacjami publikowanymi przez Google.
Dane zbierane za pośrednictwem cookies analitycznych (Google Analytics) mogą być przekazywane do Google LLC z siedzibą w USA. Przekazanie odbywa się na podstawie mechanizmów przewidzianych przez RODO (standardowe klauzule umowne lub inny odpowiedni mechanizm stosowany przez Google). Cookies niezbędne (§2) są przetwarzane przez SplitTeach i nie są w tym zakresie przekazywane poza Europejski Obszar Gospodarczy, o ile SplitTeach nie korzysta z zagranicznego dostawcy infrastruktury – to założenie wymaga potwierdzenia względem rzeczywistego dostawcy hostingu.