Co przechowujemy w Twojej przeglądarce.

Sposób, w jaki Transglot korzysta z ciasteczek i podobnych technologii, takich jak pamięć lokalna, na stronie marketingowej i wewnątrz produktu, działanie każdego z nich, czas ich przechowywania oraz możliwości zarządzania nimi. Każdy poniższy wpis wymienia ciasteczko dokładnie tak, jak będzie widoczne w Twojej przeglądarce. Ten dokument jest częścią Polityki Prywatności, która wyjaśnia wszystkie inne aspekty przetwarzania danych osobowych.

Plik cookie to mały plik tekstowy, który witryna prosi przeglądarkę o zapisanie i odesłanie przy następnym żądaniu. Pamięć lokalna (local storage) to pokrewny mechanizm, który przechowuje wartość w przeglądarce bez wysyłania jej gdziekolwiek, więc nic z pamięci lokalnej nigdy nie trafia na nasze serwery, chyba że strona celowo umieści ją w żądaniu. Korzystamy z obu rozwiązań oszczędnie, a ten dokument wymienia oba. Nie stosujemy fingerprintingu urządzeń, pikseli sieci społecznościowych ani narzędzi śledzących przyciski udostępniania. Korzystamy natomiast z identyfikatorów reklamowych, które są najnowszym elementem na tej stronie: identyfikator kliknięcia dodawany przez aplikację Google Ads do adresu, na który kieruje użytkownika, dwóch plików cookie zapisywanych przez Google na jego podstawie oraz jednego naszego pliku cookie, który przechowuje ten sam identyfikator w miejscu niedostępnym dla przeglądarki. Wszystkie trzy zostały wymienione poniżej. Jeden skrypt Google obsługuje zarówno część analityczną, jak i reklamową, ponieważ zgodnie z zasadami Google na stronę wystarczy jeden tag.

Opcjonalne śledzenie jest wyłączone do momentu uzyskania bieżącej, wyraźnej zgody, we wszystkich regionach. Baner oferuje jednocześnie opcję akceptacji i odrzucenia. Google Analytics, Google Ads, nagrywanie sesji Smartlook (tylko na stronie internetowej) oraz atrybucja partnerska nie działają bez pozwolenia. Tagi Google nie są ładowane przed akceptacją, więc nie są przez nie wysyłane żadne pingi pomiarowe bez plików cookie. Plik cookie tg_consent_v2 zapamiętuje Twój wybór na całej witrynie i w produkcie przez 180 dni. Stara akceptacja tg_consent nie jest ponownie wykorzystywana, a wcześniejsza odmowa jest szanowana. Nie zgadujemy Twojej lokalizacji na podstawie strefy czasowej ani nie używamy wyjątków regionalnych do włączania śledzenia. Globalna kontrola prywatności (Global Privacy Control) stanowi odmowę i zastępuje wcześniejszą akceptację. Użyj opcji „Wybory dotyczące prywatności” lub „Nie sprzedawaj ani nie udostępniaj moich danych osobowych” na dowolnym hoście w dowolnym momencie, aby odrzucić lub cofnąć zgodę, bez konieczności logowania się lub potwierdzania tożsamości. Odmowa po zalogowaniu zapobiega również przyszłym przesyłkom reklamowym po stronie serwera dla tego konta logowania. Niezbędne funkcje, takie jak logowanie, ochrona formularzy, bezpieczeństwo rejestracji oraz przechowywanie preferencji wybranych przez użytkownika, nadal działają; podstawowe funkcje nie zależą od opcjonalnego śledzenia.

Sesja logowania. Przechowuje identyfikator wskazujący na rekord sesji na naszych własnych serwerach, a nie Twoje dane, i dzięki temu pozostajesz zalogowany podczas przechodzenia między ekranami. Ustawiany przez nas jako plik cookie pierwszej strony na hostie, z którego korzystasz, oznaczony jako HttpOnly, aby skrypty strony nie mogły go odczytać, z ustawieniem SameSite na Lax i zaszyfrowany. Wygasa po 120 minutach bezczynności, a każdy host (witryna marketingowa, aplikacja, API i panel administracyjny) przechowuje swoją własną, oddzielną sesję, zamiast współdzielić jedną. Zablokowanie go uniemożliwia zalogowanie się.

Ochrona przed fałszowaniem żądań między witrynami (CSRF). Przenosi token, który strona odczytuje i odsyła z każdym formularzem i każdym żądaniem zapisu, dzięki czemu żądanie pochodzące z innej witryny nie może działać w Twoim imieniu. Ustawiany przez nas jako plik cookie pierwszej strony, celowo dostępny do odczytu przez stronę (to istota całego mechanizmu), z ustawieniem SameSite na Lax, wygasa wraz z sesją po 120 minutach. Zablokowanie go powoduje, że każdy formularz na stronie przestaje działać.

Trwały plik cookie logowania, ustawiany tylko wtedy, gdy zaznaczysz opcję „Zapamiętaj mnie” w formularzu logowania. Przechowuje długi, losowy token powiązany z Twoim loginem, który pozwala przywrócić sesję podczas kolejnej wizyty bez ponownego pytania o hasło. Plik cookie pierwszej strony, HttpOnly, zaszyfrowany i długotrwały z założenia (domyślny okres ważności tego pliku cookie w Laravelu to pięć lat). Wylogowanie czyści go. Nie zaznaczaj tego pola na komputerze współdzielonym, a jeśli uważasz, że urządzenie zostało utracone, zmień hasło, co unieważni token.

Token bezpieczeństwa do rejestracji. Jest ustawiany na hoście aplikacji, gdy otwierasz stronę rejestracji lub logowania, logujesz się za pomocą dostawcy społecznościowego, tworzysz Konto lub przestrzeń roboczą, i przechowuje 32 losowe znaki identyfikujące przeglądarkę, a nie Ciebie: brak nazwy, adresu e-mail i żadnych danych odczytywanych z samej przeglądarki. Nigdy nie przechowujemy tokenu. Przechowujemy hash z kluczem tego tokenu obok hasha z kluczem zakresu sieciowego, z którego pochodziło żądanie, i używamy tej pary wyłącznie do określenia, czy rejestracja pochodzi z tej samej przeglądarki i sieci, co Konto, które już otrzymało darmowy limit, zgodnie z opisem w Polityce Prywatności. Plik cookie pierwszej strony, HttpOnly, Secure, SameSite Lax, ograniczony do hosta aplikacji, z czasem życia wynoszącym 400 dni. Nie jest szyfrowany, ponieważ wartość jest już losowa i nie przenosi żadnych danych. Jest ściśle niezbędny jako środek bezpieczeństwa, więc jest ustawiany niezależnie od odpowiedzi na baner zgody. Usunięcie go spowoduje, że kolejne logowanie ustawi nowy token.

Wybrany przez Ciebie jasny lub ciemny motyw w produkcie, przechowywany tak, aby strona mogła narysować odpowiednie tło przed pierwszym klatką, zamiast migać na biało. Ustawiany przez stronę jako plik cookie pierwszej strony z okresem ważności 365 dni, dostępny do odczytu przez stronę i celowo nieszyfrowany, aby serwer mógł go odczytać podczas pierwszego renderowania. Przechowuje jedno z trzech słów: light, dark lub system. Nie zawiera żadnych danych o Tobie.

Informacja, czy pozostawiłeś pasek boczny produktu rozwinięty, czy zwinięty, aby wracał w takim stanie, w jakim go zostawiłeś. Ustawiany przez stronę jako plik cookie pierwszej strony z okresem ważności 7 dni, dostępny do odczytu przez stronę, nieszyfrowany. Przechowuje wartość true lub false.

Rejestruje bieżący wybór przyznania lub odmowy dla opcjonalnego śledzenia, w tym odmowę poprzez Globalną Kontrolę Prywatności (Global Privacy Control). Nie zawiera identyfikatora ani historii przeglądania. Plik cookie pierwszej strony, dostępny do odczytu przez stronę i niezaszyfrowany, aby najwcześniejsza kontrola zgody i serwer były zgodne przed załadowaniem jakiegokolwiek opcjonalnego tagu; SameSite Lax, objęty zakresem naszych subdomen, z czasem życia wynoszącym 180 dni. Poprzedni plik cookie tg_consent nie jest akceptowany jako dowód zgody: legacy akceptacja wymaga nowego, wyraźnego wyboru. Legacy odmowa jest respektowana. Usunięcie bieżącego pliku cookie z wyborem przywraca domyślne ustawienie braku opcjonalnego śledzenia, chyba że obowiązuje również odmowa po zalogowaniu lub Globalna Kontrola Prywatności. Elementy sterujące pozostają dostępne po dokonaniu dowolnego wyboru.

Set only with optional-tracking permission when you arrive through a Founding Partner referral link or a link carrying a referral parameter. Without permission, the link still opens but no optional attribution is recorded. It holds a random 32 character token that identifies the link you followed, not you: no name, no email, no browsing history. If you later sign up, the token is what credits the partner who sent you, through the first Account you create. First party, HttpOnly, encrypted, SameSite Lax, with a lifetime of 60 days, which matches the attribution window in our partner terms. Like the consent and advertising cookies around it, it is scoped across our subdomains, because the link is followed on the marketing site and you sign up on the app. Deleting it removes this browser’s attribution token; it does not erase historical referral records or undo attribution already recorded.

Ustawiany tylko przy obecnej zgodzie na opcjonalne śledzenie, gdy użytkownik trafia na link zawierający identyfikator kliknięcia Google, który jest dodawany przez reklamę Google do adresu, na który kieruje użytkownika. Przechowuje ten identyfikator, parametry kampanii, które mu towarzyszyły, oraz ścieżkę docelową, dzięki czemu konwersja zakończona później lub tam, gdzie nie ma obecnej przeglądarki, może zostać przypisana reklamie, w którą faktycznie kliknięto: subskrypcja potwierdzona przez naszego procesora płatności godzinami po zamknięciu karty nie ma strony, z której można wysłać sygnał, a w ten sposób ta konwersja znajduje swoje kliknięcie. Plik cookie pierwszej strony, HttpOnly (skrypty strony nie mogą go odczytać), zaszyfrowany, SameSite Lax, z czasem życia wynoszącym 90 dni, co odpowiada okienku, w którym Google nadal akceptuje konwersję, i celowo różni się od 60 dni używanych przez plik cookie partnerski. Jest objęty zakresem naszych subdomen, ponieważ w reklamę klika się na stronie internetowej, a rejestracja odbywa się w produkcie. Bez zgody lub przy aktywnej Globalnej Kontroli Prywatności nie jest zapisywany ani odczytywany. Odmowa czyści ten plik cookie atrybucji i zatrzymuje przyszłą atrybucję; odmowa po zalogowaniu usuwa również zapisaną atrybucję i niewysłane identyfikatory konwersji. Wyczyszczenie plików cookie przeglądarki usuwa ten plik cookie; nie usuwa jednak atrybucji już zapisanej w loginie ani nie cofa zapisanej zgody. Skorzystaj z opcji wyboru prywatności podczas bycia zalogowanym, aby zatrzymać przyszłe przesyłanie danych reklamowych po stronie serwera dla tego loginu.

Trzy nasze klucze znajdują się w pamięci lokalnej, a nie w plikach cookie, co oznacza, że przeglądarka je przechowuje i nie dołącza do żądań. „tg-theme” przechowuje wybór jasnego lub ciemnego motywu dla strony marketingowej. „appearance” przechowuje ten sam wybór dla produktu, odzwierciedlając plik cookie, aby strona mogła zareagować bez dodatkowego cyklu komunikacji. „taip:last-project” wraz z nazwą Twojego obszaru roboczego przechowuje ostatnio otwarty projekt w tym obszarze, dzięki czemu produkt może Cię tam ponownie skierować. Wyczyszczenie danych witryny w przeglądarce usuwa wszystkie trzy klucze, co powoduje utratę jedynie tych preferencji.

Produkt i strona internetowa mogą korzystać z wbudowanego komunikatora wsparcia od zewnętrznego dostawcy usług wsparcia. Gdy jest włączony, ładuje skrypt tego dostawcy, który może ustawiać własne pliki cookie i pamięć w przeglądarce, aby utrzymać ciągłość rozmowy między wizytami, zgodnie z własną polityką prywatności; gdy użytkownik jest zalogowany, dostawca otrzymuje imię i nazwisko, adres e-mail oraz identyfikator logowania, aby przypisać rozmowę do użytkownika. Jest wyłączony, chyba że skonfigurowano identyfikator wsparcia, i nigdy nie ładuje się w edytorze kontekstowym, powierzchniach osadzonych, API ani punktach końcowych dostawy. Dokument dotyczący podmiotów przetwarzających określa kategorię i dane otrzymywane przez dostawcę, a lista nazwanych dostawców jest udostępniana na żądanie na podstawie umowy o zachowaniu poufności.

Google Analytics. Wartość w nim zawarta to losowo generowany identyfikator przeglądarki: brak imienia i nazwiska, adresu e-mail, loginu oraz żadnych wpisanych danych. Jego jedynym zadaniem jest umożliwienie zliczenia powracającego czytelnika jako jednej osoby, a nie dwóch, tak aby liczba odsłon stron miała sens. Ustawiany przez skrypt Google Analytics jako plik cookie pierwszej strony z czasem życia wynoszącym 2 lata, dostępny do odczytu przez skrypty strony, więc nie jest HttpOnly i nie jest zaszyfrowany. Podobnie jak plik cookie poleceń, jest objęty zakresem naszych subdomen, dzięki czemu jedna przeglądarka posiada jeden identyfikator zarówno na stronie internetowej, jak i w aplikacji. We właściwości strony internetowej Google Signals jest włączony, co oznacza, że Google może połączyć ten identyfikator z kontem Google czytelnika, który jest zalogowany w Google i ma włączoną personalizację reklam w swoich ustawieniach Google, oraz wykorzystać wynik do budowania odbiorców remarketingowych. We właściwości produktu jest wyłączony, więc takie połączenie nie dotyczy niczego, co dzieje się wewnątrz Twojego obszaru roboczego. Zablokowanie pliku cookie niczego nie kosztuje: każda funkcja działa bez niego.

Ponownie Google Analytics, przy czym istnieje jeden taki plik dla każdej właściwości. Przechowuje on stan bieżącej wizyty, np. czas jej rozpoczęcia oraz liczbę wykonanych akcji, co pozwala grupować wyświetlenia stron w jedną sesję. Ustawiany przez ten sam skrypt jako ciasteczko pierwszej strony, z okresem ważności 2 lat, odczytywany przez skrypty na stronie, niezaszyfrowany. Korzystamy z dwóch właściwości – jednej dla tej witryny i drugiej dla produktu – i celowo utrzymujemy je oddzielnie: oba hosty obsługują różne grupy odbiorców zadające różne pytania, a ich połączenie sprawiłoby, że wszystkie dane stałyby się mieszanką obu źródeł. Przeglądarka, która odwiedziła obie witryny, przechowuje zatem dwa takie pliki. Wszystko, co napisano wyżej na temat tego, czego te ciasteczka nie zawierają, ma tutaj również zastosowanie.

Linker konwersji. Google Ads zapisuje go przy pierwszym uruchomieniu tagu; zawiera losowo wygenerowany identyfikator przeglądarki, który umożliwia powiązanie konwersji zarejestrowanej na jednej stronie z kliknięciem reklamy odnotowanym na innej. Skrypt Google ustawia go jako ciasteczko pierwszej strony w domenie transglot.ai, a nie na każdym hoście z osobna – i właśnie o to chodzi: reklama jest klikana na stronie internetowej, a rejestracja odbywa się w produkcie, więc ciasteczko odczytywane tylko w jednym z tych miejsc sprawiałoby, że każda rejestracja wyglądałaby na pochodzącą znikąd. Okres ważności: 90 dni, odczytywany przez skrypty na stronie (dlatego nie jest HttpOnly), niezaszyfrowany. Nie jest zapisywany, gdy zgoda została odrzucona.

Zapisywane wyłącznie po wejściu z reklamy Google; przechowuje identyfikator kliknięcia z tej reklamy, dzięki czemu późniejsza konwersja może zostać do niej przypisana. Ustawiane przez ten sam skrypt Google jako ciasteczko pierwszej strony, z okresem ważności 90 dni, odczytywane przez skrypty na stronie, niezaszyfrowane. Stanowi przeglądarkową część mechanizmu, który nasze własne ciasteczko tg_ads przechowuje po stronie serwera; oba istnieją, ponieważ konwersja może zostać sfinalizowana przy aktywnej przeglądarce lub długo po jej zamknięciu. Nie jest zapisywane, gdy zgoda została odrzucona.

Smartlook to usługa nagrywania sesji, którą prowadzimy na tej witrynie, a nie wewnątrz produktu. Rejestruje sposób korzystania ze strony, czyli kliknięcia, przewijanie, ruchy myszy oraz zawartość wyświetlaną na ekranie, dzięki czemu możemy zobaczyć, które elementy strony wprowadzają użytkowników w błąd. Wpisów w formularzach nie nagrywamy; nie rejestrujemy też adresów e-mail, numerów ani adresu IP – są to domyślne ustawienia Smartlook, których nie zmieniliśmy. Ciasteczko przechowuje losowy identyfikator odwiedzającego oraz identyfikator sesji wraz z naszym kluczem projektu, dzięki czemu strony jednej wizyty są odtwarzane jako jedno nagranie. Ustawiane przez skrypt Smartlook jako ciasteczko pierwszej strony z okresem ważności 13 miesięcy, odczytywane przez skrypty na stronie, niezaszyfrowane. Drugie ciasteczko, SL_C_23361dd035530_DOMAIN, istnieje tylko przez czas ustalania naszej domeny bazowej przez skrypt, a następnie jest usuwane. Skrypt przechowuje również dwa klucze w pamięci lokalnej: SL_L_23361dd035530_SID z tymi samymi identyfikatorami oraz SMARTLOOK_LS_QUEUED_CHUNKS z danymi oczekującymi na wysłanie. Smartlook przechowuje nagrania w Unii Europejskiej. We wszystkich regionach skrypt pozostaje niezaładowany, dopóki użytkownik wyraźnie nie wyrazi zgody na opcjonalne śledzenie. Pozostaje wyłączony po odmowie lub sygnale Global Privacy Control, nawet jeśli wcześniejsza decyzja była pozytywna. Zablokowanie go nic Cię nie kosztuje.

Brak pikseli sieci społecznościowych lub trackerów przycisków udostępniania. Brak fingerprintingu do celów śledzenia lub reklamowego. Sprawdzanie przeglądarki podczas rejestracji i w formularzach obszaru roboczego odczytuje sygnały przeglądarki, aby odróżnić człowieka od skryptu; nie ustawia żadnych ciasteczek i nie służy do żadnego innego celu. Brak ciasteczek od brokerów danych oraz brak sprzedaży informacji o przeglądaniu za pieniądze. Udostępnianie danych do celów reklamowych w Google na podstawie zgody opisano powyżej oraz w punkcie 24 Polityki Prywatności. Brak nagrywania sesji wewnątrz produktu: Smartlook działa tylko na tej witrynie. Brak grupy odbiorców reklamowych budowanej na podstawie działań w produkcie: we właściwości produktu funkcje Google Signals i personalizacja reklam są wyłączone, dzięki czemu wykorzystanie produktu jest liczone jako konwersje, a nie profilowane jako zachowania klienta. Na tej witrynie są one włączone, a powyższe wpisy wskazują, które ciasteczka je przenoszą. Płatności są realizowane na stronach naszego procesora płatności, a nie na naszych, więc ich skrypty płatnicze nie działają tutaj. Nasz punkt końcowy dostawy nie ustawia żadnych ciasteczek, co jest zamierzone: publiczny adres URL pakietu zawierający ciasteczko stanowiłby ukrytą powierzchnię śledzenia w ramach funkcji produktu.

Otwórz „Wybory dotyczące prywatności” lub „Nie sprzedawaj ani nie udostępniaj moich danych osobowych” na dowolnym hoście, aby zobaczyć bieżący wybór oraz zaakceptować lub odrzucić opcjonalne śledzenie. Te kontrolki są dostępne bez logowania i działają również jako zwykły formularz renderowany po stronie serwera, gdy JavaScript jest wyłączony. Opcjonalne śledzenie jest wyłączone na całym świecie, dopóki nie zostanie wyrażona bieżąca, wyraźna zgoda; wcześniejsze akceptacje nie są ponownie wykorzystywane. Odrzucenie rejestruje odmowę w naszych subdomenach na 180 dni, czyści nasze odczytywalne opcjonalne ciasteczka oraz pamięć Smartlook na bieżącym hoście i przeładowuje stronę bez skryptów opcjonalnego śledzenia. Global Privacy Control nadpisuje akceptację. Odmowa wyrażona podczas bycia zalogowanym jest zapisywana dla konta i blokuje przyszłe przesyłanie danych reklamowych po stronie serwera, w tym zakolejkowanych konwersji. Aby ponownie je umożliwić, wymagana jest nowa, wyraźna zgoda. Wybór dokonany w jednej przeglądarce nie pozwala zidentyfikować innych anonimowych przeglądarek; do wyczyszczenia pamięci innych hostów lub stron trzecich mogą być potrzebne kontrolki przeglądarki. Wycofanie zgody zatrzymuje przyszłe śledzenie, ale nie cofa danych już wysłanych; w sprawie przysługujących praw dostępu lub usuwania należy kontaktować się pod adresem privacy@transglot.ai. Możesz także blokować skrypty, blokować ciasteczka lub czyścić dane witryny w swojej przeglądarce. Niezbędne ciasteczka logowania i formularzy muszą być dozwolone, aby te funkcje działały; opcjonalne śledzenie nie jest nigdy wymagane do korzystania z Usługi.

Aktualizujemy ten dokument przy każdym dodaniu, usunięciu lub zmianie ciasteczka, a przy okazji aktualizujemy datę wejścia w życie umieszczoną u góry. Ponieważ powyższa lista wymienia każde ciasteczko dokładnie, zmiana tutaj oznacza rzeczywistą zmianę w produkcie, a nie jedynie przeredagowanie tekstu. Pytania kieruj na adres privacy@transglot.ai.