Dokument publiczny
Polityka cookies Bliska Psychologia
Informacje o plikach cookies i podobnych technologiach wykorzystywanych w serwisie Bliska Psychologia.
Pobierz dokument
Pełna treść dokumentu znajduje się poniżej w HTML. Plik do pobrania jest dodatkiem.
1. Czym są cookies i podobne technologie
Cookies to małe pliki tekstowe zapisywane w urządzeniu użytkownika przez przeglądarkę. Podobne technologie obejmują między innymi localStorage, sessionStorage, piksele, identyfikatory urządzenia, tokeny sesji i inne mechanizmy pozwalające zapisać informację w urządzeniu użytkownika albo uzyskać dostęp do informacji już zapisanej.
Serwis wykorzystuje te technologie przede wszystkim po to, aby działać prawidłowo: utrzymać sesję logowania, zabezpieczyć formularze, zapamiętać zgodę cookies, obsłużyć płatności, pokazać panel użytkownika, ochronić komunikator i umożliwić bezpieczny dostęp do pokoju konsultacji.
2. Podstawa prawna i zgoda
Prawo komunikacji elektronicznej wymaga, aby użytkownik był uprzednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały o celu zapisywania informacji w urządzeniu lub uzyskiwania do niej dostępu, a następnie wyraził zgodę, chyba że dana technologia jest konieczna do transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika.
Zgoda na cookies jest niezależna od akceptacji regulaminu i nie może być warunkiem korzystania z podstawowych funkcji Serwisu, chyba że dana technologia jest rzeczywiście niezbędna do wykonania wybranej usługi.
- cookies niezbędne: uruchamiane bez dodatkowej zgody, bo umożliwiają działanie Serwisu;
- cookies analityczne: uruchamiane po zgodzie;
- cookies marketingowe: uruchamiane po zgodzie i tylko wtedy, gdy zostaną faktycznie wdrożone;
- zgoda może zostać cofnięta w dowolnym momencie w panelu preferencji cookies albo przez ustawienia przeglądarki.
3. Kategorie technologii w Serwisie
| Kategoria | Cel | Czy wymaga zgody |
|---|---|---|
| Niezbędne | logowanie, bezpieczeństwo, sesja, formularze, koszyk/płatność, zapamiętanie zgód, podstawowe funkcje panelu i komunikatora | nie, jeżeli są konieczne do żądanej usługi |
| Funkcjonalne | zapamiętanie preferencji interfejsu, ustawień panelu lub uproszczenie korzystania z Serwisu | zwykle tak, chyba że są konieczne do wybranej funkcji |
| Analityczne | pomiar oglądalności, analiza błędów, statystyki ruchu, poprawa UX, Google Analytics po aktywacji | tak |
| Marketingowe | pomiar kampanii, remarketing, dopasowanie komunikacji marketingowej, jeżeli takie narzędzia zostaną wdrożone | tak |
| Bezpieczeństwo i antynadużycia | ochrona konta, wykrywanie nadużyć, nonce, logi bezpieczeństwa, ochrona płatności i komunikatora | nie, gdy są niezbędne; w innych przypadkach zależnie od celu |
| Zewnętrzne | Przelewy24, Google Meet, Google Calendar, ewentualne osadzenia lub przekierowania | zależnie od dostawcy i miejsca działania technologii |
4. Cookies niezbędne
Cookies niezbędne są potrzebne, aby Serwis działał poprawnie i bezpiecznie. Bez nich użytkownik może nie być w stanie zalogować się, wykonać testu, kupić raportu, zarezerwować konsultacji, wrócić z płatności, otworzyć panelu albo użyć komunikatora.
- utrzymanie sesji użytkownika po zalogowaniu;
- ochrona formularzy przed nadużyciami i atakami CSRF;
- zapamiętanie wyboru użytkownika w banerze cookies;
- obsługa rezerwacji i tymczasowego locka terminu konsultacji;
- obsługa powrotu po płatności i pollingu statusu jako warstwy UX;
- bezpieczny dostęp do pokoju konsultacji;
- zabezpieczenie panelu i szyfrowanego komunikatora.
5. Analityka Google po aktywacji
Serwis planuje korzystać z narzędzi analitycznych Google, w szczególności Google Analytics. Narzędzia analityczne służą do zrozumienia, jak użytkownicy korzystają z Serwisu, które treści są czytane, gdzie pojawiają się problemy UX oraz jak poprawiać jakość strony.
Google Analytics i podobne narzędzia powinny być ładowane dopiero po zgodzie użytkownika na analitykę. Przed wyrażeniem zgody nie powinno dochodzić do ustawiania analitycznych cookies Google ani wysyłania pełnych zdarzeń analitycznych, chyba że dane są przetwarzane w trybie zgodnym z obowiązującymi przepisami i ustawieniami zgody.
W analityce nie należy przesyłać danych wrażliwych, takich jak odpowiedzi w testach, wyniki testów, treść raportów, powody konsultacji, wiadomości z komunikatora ani notatki specjalisty.
- Nie wysyłamy do Google Analytics pełnej treści formularzy.
- Nie wysyłamy danych zdrowotnych jako nazw zdarzeń, parametrów ani identyfikatorów użytkownika.
- Nie używamy danych o zdrowiu psychicznym do targetowania reklam.
- Po uruchomieniu Google Analytics należy uzupełnić wykaz cookies o realne identyfikatory i okresy życia.
6. Marketing i newsletter
Newsletter jest obsługiwany na podstawie dobrowolnej zgody użytkownika. Sam zapis na newsletter nie oznacza zgody na wszystkie cookies marketingowe.
Jeżeli w przyszłości zostaną uruchomione cookies marketingowe, remarketing albo narzędzia do mierzenia kampanii reklamowych, będą wymagały osobnej zgody w banerze cookies lub panelu preferencji. Polityka powinna wtedy zostać zaktualizowana o nazwę dostawcy, cel, zakres danych i okres przechowywania.
7. LocalStorage, sessionStorage i komunikator
Serwis może używać localStorage i sessionStorage, czyli pamięci przeglądarki, do krótkotrwałego lub lokalnego przechowywania danych technicznych. Dotyczy to w szczególności powrotu po płatności, stanu interfejsu, ochrony komunikatora oraz lokalnych zabezpieczeń urządzenia.
W komunikatorze mechanizm PIN lub podobne zabezpieczenie może korzystać z lokalnych danych technicznych potrzebnych do odblokowania dostępu na danym urządzeniu. Użytkownik powinien chronić dostęp do swojego urządzenia, przeglądarki i konta e-mail.
- sessionStorage zwykle wygasa po zamknięciu karty lub przeglądarki;
- localStorage może pozostać w przeglądarce dłużej, dopóki użytkownik go nie usunie albo aplikacja go nie wyczyści;
- wyczyszczenie pamięci przeglądarki może wymagać ponownego logowania, ponownej aktywacji komunikatora albo ponownego ustawienia preferencji;
- treści wrażliwe nie powinny być przechowywane w localStorage w postaci jawnej.
8. Zewnętrzne usługi i przekierowania
Podczas korzystania z Serwisu użytkownik może zostać przekierowany do zewnętrznych dostawców, w szczególności Przelewy24 w celu dokonania płatności oraz Google Meet w celu udziału w konsultacji online. Zewnętrzny dostawca może stosować własne cookies i podobne technologie zgodnie ze swoją polityką prywatności i polityką cookies.
Bliska Psychologia nie kontroluje cookies ustawianych bezpośrednio przez zewnętrzne serwisy po opuszczeniu domeny bliskapsychologia.pl. Przed skorzystaniem z zewnętrznej usługi użytkownik powinien zapoznać się z informacjami tego dostawcy.
| Dostawca | Kiedy może działać | Uwagi |
|---|---|---|
| Przelewy24 / PayPro S.A. | podczas przekierowania do płatności i obsługi transakcji | dane płatnicze są przetwarzane przez operatora płatności; Serwis zapisuje lokalny status i identyfikatory transakcji |
| Google Meet | po autoryzowanym wejściu do pokoju konsultacji i kliknięciu wejścia do konsultacji | Google może stosować własne cookies w usłudze Meet |
| Google Calendar | przy tworzeniu wydarzenia konsultacji i wysyłce zaproszeń | wydarzenie nie powinno zawierać danych wrażliwych |
| Google Analytics | po aktywacji i po zgodzie użytkownika | nie przesyłać danych zdrowotnych ani treści formularzy |
| OpenAI | przy generowaniu raportu premium po stronie serwera | nie jest typowym skryptem cookies użytkownika; dotyczy przetwarzania danych opisanych w Polityce prywatności |
9. Jak działa baner zgód
Baner cookies powinien umożliwiać użytkownikowi łatwe podjęcie decyzji i nie powinien wymuszać zgody na technologie niewymagane do działania Serwisu.
- przycisk „Akceptuję wszystkie” może włączyć wszystkie kategorie dobrowolne;
- przycisk „Odrzucam niewymagane” powinien pozostawić aktywne tylko technologie niezbędne;
- przycisk „Ustawienia” powinien pozwalać osobno włączyć lub wyłączyć analitykę i marketing;
- zgody niewymagane nie powinny być domyślnie zaznaczone;
- użytkownik powinien móc wrócić do ustawień zgody w stopce albo w panelu użytkownika;
- w systemie należy zapisać datę, zakres, wersję polityki i źródło zgody.
10. Jak zmienić ustawienia cookies
Użytkownik może zmienić ustawienia cookies na kilka sposobów:
klikając link „Ustawienia cookies” dostępny w stopce lub w panelu użytkownika, jeżeli został wdrożony;
zmieniając zgody w banerze cookies przy pierwszej wizycie lub po wyczyszczeniu zgód;
usuwając cookies i dane witryny w ustawieniach przeglądarki;
blokując cookies stron trzecich w ustawieniach przeglądarki;
korzystając z trybu prywatnego przeglądarki, pamiętając, że może to ograniczyć działanie logowania, płatności, panelu lub komunikatora.
Ograniczenie cookies niezbędnych może spowodować, że część funkcji Serwisu nie będzie działać prawidłowo.
11. Wykaz technologii
| Nazwa / grupa | Kategoria | Cel | Okres / status |
|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_* | niezbędne | utrzymanie sesji zalogowanego użytkownika i bezpieczeństwo konta | czas sesji lub zgodnie z konfiguracją WordPress |
| wp-settings-*, wp-settings-time-* | funkcjonalne / niezbędne dla panelu | zapamiętanie wybranych ustawień interfejsu WordPress lub panelu | zwykle do 1 roku |
| bp_cookie_consent lub odpowiednik CMP | niezbędne | zapis decyzji użytkownika o zgodach cookies | do czasu zmiany zgody albo maksymalnie zgodnie z konfiguracją CMP |
| bp_session / token sesji | niezbędne | utrzymanie sesji, bezpieczeństwo i obsługa panelu | czas sesji |
| bp_booking_lock / dane sesji rezerwacji | niezbędne | czasowa blokada terminu i obsługa rezerwacji | krótki czas techniczny, zwykle do wygaśnięcia locka |
| bp_payment_return / sessionStorage powrotu | niezbędne UX | pokazanie statusu po powrocie z płatności i polling | czas sesji lub krótki czas techniczny |
| bp_secure_messages_* / lokalne dane komunikatora | niezbędne dla komunikatora | ochrona dostępu do szyfrowanego komunikatora i aktywacja urządzenia | do usunięcia danych witryny, wylogowania lub resetu urządzenia |
| _ga, _ga_* | analityczne | Google Analytics 4 - rozróżnianie użytkowników i sesji w statystykach | po aktywacji i zgodzie; zwykle do 2 lat, zależnie od konfiguracji |
| _gid | analityczne | starsze lub dodatkowe konfiguracje Google Analytics, jeśli użyte | po aktywacji i zgodzie; zwykle do 24 godzin |
| _gat lub podobne | analityczne | ograniczenie częstotliwości zapytań do Google Analytics, jeśli użyte | po aktywacji i zgodzie; krótki okres |
| _gcl_* lub cookies reklamowe Google | marketingowe | pomiar kampanii reklamowych, jeśli zostaną wdrożone | nieaktywne w wersji bazowej; wymagają zgody i aktualizacji polityki |
| cookies Przelewy24 | zewnętrzne | obsługa płatności po przekierowaniu do operatora | według polityki Przelewy24 |
| cookies Google Meet | zewnętrzne | udział w spotkaniu online po przejściu do Google Meet | według polityki Google |
12. Zasady wdrożeniowe dla dewelopera
| Obszar | Wymaganie |
|---|---|
| Domyślny stan zgód | niezbędne aktywne; analityczne i marketingowe domyślnie wyłączone |
| Kolejność ładowania | skrypty analityczne i marketingowe nie mogą ładować się przed zgodą |
| Dane wrażliwe | nie wysyłać do analytics parametrów z odpowiedziami testu, wynikiem szczegółowym, raportem, powodem konsultacji, treścią wiadomości ani notatką |
| Płatności | nie traktować powrotu z P24 ani cookies jako potwierdzenia płatności; potwierdza wyłącznie backend po verify |
| Komunikator | nie zapisywać treści wiadomości w localStorage w formie jawnej; nie logować treści wiadomości |
| powiadomienia o wiadomości bez treści wiadomości | |
| Google Calendar / Meet | nie dodawać danych wrażliwych do tytułu ani opisu wydarzenia |
| Wersjonowanie zgody | zapisać datę, wersję polityki, zakres zgody, źródło zgody i identyfikator użytkownika lub sesji |
| Wycofanie zgody | po wycofaniu zgody zatrzymać ładowanie skryptów niewymaganych i usunąć cookies, jeżeli technicznie możliwe |
13. Zmiany dokumentu
Polityka cookies może być aktualizowana w szczególności po dodaniu nowych narzędzi analitycznych, marketingowych, newsletterowych, płatniczych, komunikacyjnych albo po zmianie przepisów. Aktualna wersja dokumentu powinna być dostępna w Serwisie w sposób umożliwiający zapisanie i odtworzenie.
Jeżeli zmiana dotyczy cookies lub technologii wymagających zgody, użytkownik powinien otrzymać możliwość ponownego wyboru zgody.