Polityka cookies

Serwis Korkeo zapisuje w Twojej przeglądarce pliki cookies oraz dane w pamięci lokalnej (localStorage). Część z nich jest konieczna, żeby Serwis w ogóle działał, część zapamiętuje Twoje ustawienia, a część służy do naszej własnej analityki ruchu — mierzymy ją sami, bez zewnętrznych narzędzi, ale mierzymy naprawdę i opisujemy to wprost w punkcie 6.

1. Czym są cookies i podobne technologie

Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe zapisywane przez stronę w Twojej przeglądarce. localStorage to inny mechanizm przeglądarki o tym samym skutku praktycznym — dane zostają na Twoim urządzeniu do momentu ich usunięcia. Z punktu widzenia przepisów o ochronie prywatności traktuje się je tak samo, dlatego opisujemy w tym dokumencie oba rodzaje.

Część cookies oznaczamy jako httpOnly. Oznacza to, że nie odczytają ich skrypty działające na stronie — trafiają wyłącznie do naszego serwera przy kolejnych żądaniach. To zabezpieczenie, nie dodatkowe uprawnienie.

2. Podstawa prawna

Przechowywanie informacji w Twoim urządzeniu końcowym i uzyskiwanie do nich dostępu regulują przepisy o komunikacji elektronicznej — ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), która od 10 listopada 2024 r. zastąpiła w tym zakresie art. 173 uchylonego Prawa telekomunikacyjnego. Zasada jest następująca: zapis i odczyt danych w Twoim urządzeniu wymaga Twojej zgody, chyba że są one niezbędne do świadczenia usługi, o którą sam poprosiłeś (np. utrzymanie zalogowania).

Jeżeli dane zapisane w Twoim urządzeniu pozwalają powiązać ze sobą Twoje działania w Serwisie, ich dalsze przetwarzanie podlega dodatkowo RODO. Zasady tego przetwarzania — administratora, cele, podstawy, okresy przechowywania i Twoje prawa — opisuje Polityka prywatności.

3. Pełna lista danych zapisywanych w przeglądarce

Poniższa tabela obejmuje wszystko, co Serwis zapisuje w Twojej przeglądarce. Nazwy podajemy dokładnie tak, jak zobaczysz je w narzędziach deweloperskich przeglądarki (Application → Cookies oraz Local Storage), żeby dało się to samodzielnie zweryfikować.

4. Niezbędne

token i csrf_token są konieczne do działania Serwisu i nie wymagają zgody — bez nich nie da się zalogować ani bezpiecznie wykonać żadnej operacji na koncie. Do tej kategorii zaliczamy też korkeo-cookie-consent: zapis Twojej decyzji o cookies jest warunkiem tego, żeby ta decyzja była respektowana.

5. Funkcjonalne

korkeo-theme, tutoring_favorites, tutoring_recent_searches, korkeo:notif-prefs-v1 oraz szkice formularza ogłoszenia zapamiętują Twoje ustawienia i pracę w toku. Te dane nie opuszczają Twojej przeglądarki — nie wysyłamy ich na serwer i nie budujemy na ich podstawie statystyk. Usunięcie ich oznacza wyłącznie utratę zapamiętanych preferencji.

6. Nasza własna analityka ruchu

Nie korzystamy z zewnętrznych narzędzi analitycznych — nie ma tu Google Analytics, Hotjara ani Mixpanela. Nie znaczy to jednak, że nie mierzymy ruchu. Prowadzimy własną analitykę we własnej infrastrukturze i uważamy, że powinieneś wiedzieć dokładnie, co ona obejmuje.

Zapisujemy, powiązane z anonimowym identyfikatorem vid:

• adres odwiedzonej strony oraz czas pobytu na niej,
• adres strony odsyłającej i wynikającą z niego klasyfikację źródła ruchu (wyszukiwarka, reklama, odesłanie z innej witryny, wejście bezpośrednie),
• rodzaj urządzenia, przeglądarkę i system operacyjny (w postaci ogólnej kategorii, np. „mobile / Chrome / Android”),
• użyte filtry listy ogłoszeń (przedmiot, miasto, widełki cenowe, tryb online, sortowanie) oraz wpisane frazy wyszukiwania,
• kliknięcia „Pokaż więcej” na liście ogłoszeń — jak głęboko przeglądasz wyniki,
• odsłonięcia danych kontaktowych w ogłoszeniu (samo zdarzenie: które ogłoszenie i kiedy),
• jeżeli jesteś zalogowany — powiązanie tych zdarzeń z Twoim kontem.

Cel jest dwojaki: statystyka i rozwój Serwisu po naszej stronie (co ludzie znajdują, a czego nie) oraz licznik wyświetleń ogłoszenia, który pokazujemy jego autorowi. Identyfikator vid jest losowy, żyje 180 dni i sam w sobie nie zawiera Twoich danych — ale pozwala rozpoznać tę samą przeglądarkę przy kolejnych wizytach, więc traktujemy go jak dane osobowe.

Czego nie robimy: nie zapisujemy Twojego adresu IP w tych statystykach, nie przekazujemy ich żadnemu zewnętrznemu narzędziu analitycznemu, nie sprzedajemy ich i nie budujemy z nich profili reklamowych.

Uczciwie o zakresie działania banera: pomiar opisany w tym punkcie prowadzony jest w naszej infrastrukturze i działa niezależnie od wyboru dokonanego w banerze cookies, który steruje wyłącznie kategorią marketingową (pkt 7). Jeżeli nie chcesz być liczony, skorzystaj ze sposobów opisanych w punktach 8 i 11 — zablokowanie lub usunięcie cookies dla domeny korkeo.pl przerywa ciągłość identyfikatora vid. Podstawę prawną tego przetwarzania i Twoje prawa (w tym prawo sprzeciwu) opisuje Polityka prywatności.

7. Marketingowe (Google Ads)

Za Twoją zgodą korzystamy z Google Ads (Google Ireland Limited) do pomiaru skuteczności reklam i remarketingu. Tag Google działa w trybie Google Consent Mode v2 i jest domyślnie wyłączony — pliki cookies reklamowe (np. _gcl_au) oraz przesyłanie danych do Google następują wyłącznie po wyrażeniu przez Ciebie zgody na kategorię marketingową. Zgodę możesz w każdej chwili wycofać (patrz pkt 8), a jej wycofanie przywraca tryb ograniczony.

8. Zarządzanie zgodą

Przy pierwszym wejściu do Serwisu wyświetlamy baner z możliwością wyrażenia zgody na cookies opcjonalne albo jej odmówienia. Odmowa jest równie łatwa jak zgoda — obie decyzje są o jedno kliknięcie. Możesz w każdej chwili zmienić zdanie:

• klikając „Ustawienia cookies” w stopce każdej strony — otworzy się to samo okno wyboru, co przy pierwszej wizycie;
• usuwając klucz korkeo-cookie-consent z localStorage (narzędzia deweloperskie → Application → Local Storage), co spowoduje ponowne wyświetlenie banera;
• korzystając z ustawień prywatności przeglądarki — możesz zablokować lub usunąć wszystkie dane witryny dla domeny korkeo.pl (patrz pkt 11).

Twoja decyzja zapisywana jest na 12 miesięcy; po tym czasie zapytamy ponownie.

9. Skutki blokady

Zablokowanie cookies niezbędnych uniemożliwia zalogowanie się i korzystanie z funkcji wymagających konta (panel klienta, wiadomości, dodawanie ogłoszeń) — bez cookie sesji serwer nie ma jak Cię rozpoznać. Blokada pozostałych danych nie wpływa na podstawowe działanie Serwisu: stracisz zapamiętane preferencje, ulubione zapisane lokalnie i szkice formularzy, a nasze statystyki potraktują każdą Twoją wizytę jako nową.

10. Pliki cookies podmiotów trzecich

Zdjęcia i załączniki hostujemy w Cloudinary. Pliki stamtąd wczytywane są dopiero wtedy, gdy Twoja przeglądarka zażąda konkretnego obrazu, i nie zawierają identyfikatorów śledzących.

Po wyrażeniu zgody na cookies marketingowe skrypt i pliki Google Ads (Google Ireland Limited) mogą zapisywać identyfikatory służące do pomiaru konwersji i remarketingu. Bez tej zgody tag Google działa w trybie ograniczonym (Consent Mode v2) i takich identyfikatorów nie zapisuje.

11. Jak zarządzać cookies w przeglądarce

W każdej popularnej przeglądarce możesz przejrzeć, zablokować i usunąć dane witryny — również te opisane w punkcie 6:

• Chrome
• Firefox
• Safari
• Edge

12. Kontakt

Pytania dotyczące cookies kieruj na adres kontakt@korkeo.pl. Sprawy dotyczące danych osobowych — w tym sprzeciw wobec analityki opisanej w punkcie 6 — obsługujemy pod adresem rodo@korkeo.pl.