Polityka cookies

§1 Wprowadzenie

1.1. Niniejsza Polityka cookies opisuje rodzaje plików cookies oraz podobnych technologii (dalej łącznie: "cookies") wykorzystywanych w serwisach noxecom.pl i profit.noxecom.pl (dalej: "Serwis", "NOX"), cele ich stosowania, podmioty trzecie korzystające z plików cookies w Serwisie oraz sposób zarządzania zgodami.

1.2. Dokument sporządzono zgodnie z:

• art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221; dalej: "PKE") - od 10 listopada 2024 r. zastępującym art. 173 dawnego Prawa telekomunikacyjnego;
• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
• Dyrektywą 2002/58/WE (ePrivacy Directive) w aktualnym brzmieniu;
• Wytycznymi EROD 03/2022 dotyczącymi "dark patterns" w interfejsach platform mediów społecznościowych.

1.3. Niniejszy dokument stanowi uzupełnienie Polityki prywatności.

§2 Czym są cookies

2.1. Cookies to małe pliki tekstowe zapisywane przez Serwis w urządzeniu końcowym Użytkownika (komputer, telefon, tablet) za pośrednictwem przeglądarki internetowej. Cookies umożliwiają rozpoznanie urządzenia Użytkownika podczas kolejnych wizyt i zapamiętanie jego preferencji.

2.2. Podobne technologie objęte niniejszą Polityką:

• localStorage / sessionStorage - pamięć przeglądarki;
• pixel tags / web beacons - niewidoczne elementy graficzne służące do śledzenia;
• device fingerprinting - identyfikacja na podstawie kombinacji parametrów urządzenia (NOX nie stosuje tej techniki).

2.3. Cookies dzielimy ze względu na:

• Pochodzenie: pierwszej strony (first-party - ustawiane przez domeny NOX) i trzecich stron (third-party - Google, Meta itd.);
• Czas życia: sesyjne (usuwane po zamknięciu przeglądarki) i trwałe;
• Cel: niezbędne (techniczne), funkcjonalne, analityczne, marketingowe.

§3 Kategorie cookies stosowanych w NOX

3.1. Cookies techniczne (niezbędne) - bez zgody

Cel: zapewnienie prawidłowego funkcjonowania Serwisu, w tym uwierzytelnienia Użytkownika, utrzymania sesji, ochrony przed atakami CSRF, zapamiętania preferencji niezbędnych do działania.

Podstawa prawna: art. 398 ust. 1 pkt 1 i 2 PKE - nie wymagają zgody, ponieważ są niezbędne wyłącznie do przesyłania komunikatu w sieci łączności elektronicznej lub do dostarczenia usługi zażądanej przez Użytkownika. W odniesieniu do RODO podstawą jest art. 6 ust. 1 lit. b (wykonanie umowy) lub art. 6 ust. 1 lit. f (prawnie uzasadniony interes - bezpieczeństwo).

3.2. Cookies analityczne - wymagają zgody

Cel: anonimowa lub spseudonimizowana analiza ruchu w Serwisie - które strony są odwiedzane, jak długo, źródła ruchu, ścieżki konwersji. Cel: usprawnianie Usługi.

Podstawa prawna: art. 398 ust. 1 PKE (zgoda na zapis informacji) + art. 6 ust. 1 lit. a RODO. Stosowane wyłącznie po wyrażeniu zgody w banerze cookies.

Narzędzie: Google Analytics 4 (Google Ireland Ltd. - kontroler dla EOG; Google LLC - USA, certyfikowany w EU-US DPF).

W konfiguracji GA4 NOX stosuje:

• anonimizację IP (anonymize_ip: true - domyślne w GA4);
• "Data Retention" = 2 miesiące (minimalna wartość GA4);
• wyłączone Google Signals (brak cross-device retargetingu);
• DPA z Google Ireland Ltd.;
• Transfer do USA na podstawie EU-US Data Privacy Framework + SCC jako warstwa dodatkowa.

3.3. Cookies marketingowe - wymagają zgody

Cel: śledzenie konwersji z reklam, retargeting, tworzenie podobnych grup odbiorców (lookalike), personalizacja kampanii reklamowych.

Podstawa prawna: art. 398 ust. 1 PKE + art. 6 ust. 1 lit. a RODO. Stosowane wyłącznie po wyrażeniu zgody.

Narzędzia: Facebook Pixel (Meta) + Google Ads Conversion & Remarketing Tag.

3.3.1. Facebook Pixel (Meta Pixel)

• Lookback window: 7 dni (kliknięcia) / 1 dzień (wyświetlenia) - domyślne Meta Pixel.
• Conversions API (CAPI) - NOX może uzupełniać dane Pixel'a o zdarzenia serwer-side z hashowaniem identyfikatorów (SHA-256). Przekazywane są wyłącznie zdarzenia odpowiadające zgodzie udzielonej w banerze.
• Custom Audiences z list mailingowych - nie są tworzone bez odrębnej, wyraźnej zgody.
• Transfer do USA: Meta Platforms, Inc. - certyfikowana w EU-US DPF; uzupełniająco SCC i warunki Meta Business Tools.

3.3.2. Google Ads Conversion & Remarketing Tag

• Cele: pomiar konwersji z reklam Google Ads (search, display, YouTube), remarketing, optymalizacja kampanii (Smart Bidding).
• Customer Match z list mailingowych - nie jest stosowany bez odrębnej zgody osób.
• Transfer do USA: Google LLC - certyfikowane w EU-US DPF; uzupełniająco SCC i DPA z Google Ireland Ltd.

§4 Cookies podmiotów trzecich

4.1. Niektóre cookies w Serwisie są ustawiane przez podmioty trzecie i podlegają ich politykom prywatności:

4.2. Administrator zawarł z każdym podmiotem trzecim odpowiednie umowy powierzenia (art. 28 RODO) i/lub stosuje standardowe klauzule umowne (SCC) zgodnie z Rozdziałem V RODO.

§5 Baner cookies - granularna zgoda

5.1. Przy pierwszej wizycie w Serwisie (oraz po wygaśnięciu zgody - co 365 dni) Użytkownik widzi baner cookies zgodny z art. 398 PKE oraz wytycznymi EROD. Baner obejmuje łącznie obie subdomeny: noxecom.pl i profit.noxecom.pl. Zgoda jest zapisywana w cookie cookie_consent ustawionym na domenie głównej (.noxecom.pl), dzięki czemu Użytkownik nie musi wyrażać zgody dwukrotnie po przejściu między subdomenami.

5.2. Baner umożliwia trzy ścieżki wyboru - równorzędne wizualnie i funkcjonalnie (wytyczne EROD 03/2022 - zakaz "dark patterns"):

• "Akceptuj wszystkie" - zgoda na cookies techniczne + analityczne + marketingowe;
• "Tylko niezbędne" - wyłącznie cookies techniczne;
• "Dostosuj" - granularna zgoda osobno na każdą kategorię.

5.3. Domyślny stan: do momentu wyrażenia zgody w banerze cookies analityczne i marketingowe nie są instalowane ani aktywowane (motyw 32 RODO, wytyczne EROD - zgoda przez bezczynność jest nieważna).

5.4. Ważność zgody:

• Czas trwania: 365 dni od wyrażenia zgody;
• Zgoda jest rejestrowana w cookie cookie_consent oraz na serwerze (audit trail): timestamp, kategorie, wersja banera, identyfikator sesji - w celu udowodnienia uzyskania zgody (art. 7 ust. 1 RODO);
• Wycofanie zgody możliwe w dowolnym momencie (§6).

5.5. Brak zgody nie blokuje dostępu do treści informacyjnych Serwisu. Wybór "Tylko niezbędne" pozwala w pełni korzystać z Serwisu.

§6 Zarządzanie cookies - zmiana lub wycofanie zgody

6.1. Użytkownik może w dowolnym momencie zmienić swoje wybory:

• Klikając link "Ustawienia cookies" dostępny w stopce każdej strony Serwisu;
• Czyszcząc cookies w przeglądarce - przy kolejnej wizycie baner pojawi się ponownie.

6.2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO).

6.3. Ustawienia w przeglądarce:

• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane stron
• Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
• Apple Safari: Preferencje → Prywatność → Pliki cookie i dane witryn
• Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryny

§7 Czas przechowywania cookies

Po upływie czasu - cookie jest usuwane automatycznie przez przeglądarkę. Nie jest możliwe "przedłużenie" cookie po jego wygaśnięciu bez ponownej zgody.

§8 Lista zbiorcza cookies stosowanych w NOX

Lista aktualizowana wraz ze zmianami narzędzi w Serwisie.

§9 Zmiany Polityki cookies

9.1. Polityka cookies może być zmieniana w razie:

• Wprowadzenia nowych narzędzi analitycznych lub marketingowych;
• Zmian przepisów prawa (PKE, ePrivacy, RODO);
• Zmian polityk providerów cookies trzecich stron.

9.2. O istotnych zmianach Administrator informuje:

• Aktualizacją wersji Polityki cookies (data u góry dokumentu);
• Ponownym wyświetleniem banera cookies, jeśli zmiana wymaga ponownej zgody Użytkownika.

9.3. Wersje historyczne dostępne na żądanie pod kontakt@noxecom.pl.

§10 Kontakt

W sprawach związanych z cookies i prywatnością prosimy o kontakt:

FERRAX Wiktor Krawczyk
ul. Prosta 25, 05-552 Warszawianka
NIP: 1231511103
E-mail: kontakt@noxecom.pl

Pełne informacje o przetwarzaniu danych: Polityka prywatności.

Pełne informacje o świadczeniu usługi: Regulamin.