Polityka Cookies SplitTeach

Wersja 1.0

§1. Zakres

  1. Polityka opisuje cookies i podobne technologie stosowane w serwisie SplitTeach.
  2. Zakres technologii może zmieniać się wraz z rozwojem Platformy – aktualna wersja niniejszej Polityki jest zawsze dostępna na Platformie.

§2. Technologie niezbędne

  1. SplitTeach stosuje technologie konieczne do logowania, utrzymania sesji, bezpieczeństwa, zapobiegania nadużyciom i prawidłowego działania Platformy.
  2. Technologie niezbędne są stosowane w zakresie dopuszczalnym bez odrębnej zgody – ich zablokowanie może uniemożliwić korzystanie z Platformy.

Przykładowe cookies niezbędne (nazwy do potwierdzenia z rzeczywistą implementacją backendu):

Nazwa (przykładowa)DostawcaCelCzas przechowywaniaZgoda?
session_id / podobnaSplitTeachUtrzymanie sesji zalogowanego UżytkownikaSesja przeglądarki (usuwana po jej zamknięciu) lub do wylogowaniaNie
csrf_token / XSRF-TOKENSplitTeachOchrona przed atakami CSRF (bezpieczeństwo formularzy)Sesja przeglądarkiNie
auth / refresh_tokenSplitTeachUtrzymanie zalogowania między wizytami (funkcja „zapamiętaj mnie”, jeżeli dostępna)Do potwierdzenia – typowo od kilku godzin (token dostępu) do 30 dni (token odświeżający)Nie
cookie_consentSplitTeachZapamiętanie wyboru Użytkownika w bannerze cookies12 miesięcyNie (to cookie zapisuje samą decyzję o zgodzie)

§3. Google Analytics – lista plików cookies

  1. SplitTeach korzysta z Google Analytics do analizy korzystania z Platformy i jej ulepszania.
  2. Jeżeli określone użycie wymaga zgody, narzędzie jest uruchamiane wyłącznie po wyrażeniu zgody przez Użytkownika, zgodnie z §4.

Standardowe cookies Google Analytics 4 (nazwy i okresy zgodne z domyślną konfiguracją gtag.js – do potwierdzenia względem faktycznej implementacji):

Nazwa (wzorzec)DostawcaCelCzas przechowywaniaZgoda?
_gaGoogle LLCRozróżnianie unikalnych użytkowników (identyfikator kliencki)13 miesięcy (domyślnie w GA4) lub 24 miesiące (starsza konfiguracja)Tak
_ga_<identyfikator strumienia>Google LLCUtrzymanie stanu sesji w GA4, właściwe dla konkretnej usługi/strumienia danych13 miesięcyTak
_gidGoogle LLCRozróżnianie użytkowników (starszy wzorzec, może nie występować w czystej konfiguracji GA4)24 godzinyTak
_gat / _gat_gtag_<id>Google LLCOgraniczenie liczby żądań (throttling) wysyłanych do Google Analytics1 minutaTak

Google LLC przetwarza dane w ramach Google Analytics zgodnie z własną polityką prywatności. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy – Google zapewnia odpowiednie zabezpieczenia takiego transferu (standardowe klauzule umowne), zgodnie z informacjami publikowanymi przez Google.

§4. Zarządzanie zgodą

  1. Jeżeli zgoda jest wymagana, Użytkownik może jej udzielić, odmówić lub ją wycofać za pomocą mechanizmu zarządzania zgodami dostępnego na Platformie (np. banner cookies lub ustawienia prywatności).
  2. Odmowa zgody jest tak samo łatwa jak jej udzielenie – jednym działaniem, bez konieczności przechodzenia przez dodatkowe ekrany.
  3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  4. Użytkownik może dodatkowo zarządzać cookies poprzez ustawienia swojej przeglądarki internetowej, w tym poprzez ich usunięcie lub zablokowanie – co może wpłynąć na funkcjonalność Platformy w przypadku cookies niezbędnych.

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane zbierane za pośrednictwem cookies analitycznych (Google Analytics) mogą być przekazywane do Google LLC z siedzibą w USA. Przekazanie odbywa się na podstawie mechanizmów przewidzianych przez RODO (standardowe klauzule umowne lub inny odpowiedni mechanizm stosowany przez Google). Cookies niezbędne (§2) są przetwarzane przez SplitTeach i nie są w tym zakresie przekazywane poza Europejski Obszar Gospodarczy, o ile SplitTeach nie korzysta z zagranicznego dostawcy infrastruktury – to założenie wymaga potwierdzenia względem rzeczywistego dostawcy hostingu.

§6. Aktualizacja

  1. Przed wdrożeniem nowych technologii wymagających zgody SplitTeach aktualizuje mechanizm zgód i niniejszą dokumentację.
  2. Aktualna wersja Polityki Cookies jest zawsze dostępna na Platformie.