Cookies i pamięć lokalna

Strona internetowa Nidovo stanowi własność:

KorynLabs S.L.
Numer identyfikacji podatkowej (NIF): B23895097
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Hiszpania
Adres e-mail: privacy@nidovo.com
Strona internetowa: https://www.nidovo.com

Niniejsza polityka opisuje wykorzystanie plików cookie i podobnych technologii na stronie publicznej oraz odróżnia je od technicznej pamięci wykorzystywanej przez aplikacje Nidovo.

Pliki cookie to niewielkie pliki lub identyfikatory, które strona internetowa może zapisać w przeglądarce odwiedzającego.

Mogą służyć do utrzymywania sesji, zapamiętywania preferencji, zapewniania funkcji technicznych lub, za zgodą, uzyskiwania statystyk przeglądania.

Nie wszystkie technologie przechowywania danych są plikami cookie. Przeglądarki mogą również korzystać z mechanizmów takich jak localStorage lub sessionStorage, a aplikacje mobilne mogą wykorzystywać bazy danych i bezpieczną pamięć.

Obowiązujące przepisy zależą od celu i sposobu działania każdej technologii, a nie wyłącznie od jej nazwy.

W dniu wejścia w życie niniejszej polityki Nidovo nie planuje korzystać z plików cookie służących reklamie behawioralnej, remarketingowi ani personalizacji reklam.

Google Analytics 4 i Google Tag Manager nie są deklarowane jako zainstalowane ani aktywne na stronie publicznej. Ich ewentualne wdrożenie nastąpi na późniejszym etapie i będzie wymagać przeglądu niniejszej polityki oraz mechanizmów zgody.

Cloudflare również nie jest deklarowany jako aktywny w dniu publikacji. Jeżeli zostanie później wdrożony w celu ochrony i dystrybucji strony, informacje o faktycznie wykorzystywanych technologiach zostaną zaktualizowane.

Nidovo planuje udostępniać czcionki z własnej infrastruktury, aby uniknąć zdalnych żądań do Google Fonts podczas zwykłego ładowania strony publicznej.

Ostateczna identyfikacja plików cookie i innych identyfikatorów technicznych powinna wynikać z rzeczywistej weryfikacji opublikowanej strony.

4.1. Technologie ściśle niezbędne

Są to technologie niezbędne do świadczenia żądanej usługi, utrzymania podstawowych funkcji lub technicznej ochrony strony.

Gdy są obecne i spełniają wymogi prawne, mogą być wykorzystywane bez zgody do celów innych niż niezbędne, bez uszczerbku dla obowiązku informacyjnego.

4.2. Technologie preferencji

Pozwalają zapamiętywać określone wybory funkcjonalne.

Konieczność uzyskania zgody będzie zależeć od celu, kontekstu oraz tego, czy osoba wyraźnie zażądała danej funkcji.

4.3. Technologie analityczne

Pozwalają uzyskiwać informacje statystyczne o odwiedzinach i interakcjach.

Nidovo planuje w przyszłości wdrożyć analitykę strony publicznej, lecz nie deklaruje jej aktywacji w dniu publikacji niniejszej polityki.

Gdy technologia podlega zgodzie, pozostanie wyłączona do czasu uzyskania ważnej zgody.

4.4. Technologie reklamowe

Nidovo nie przewiduje w opisanej konfiguracji korzystania z plików cookie reklamy spersonalizowanej, remarketingu ani śledzenia reklamowego między witrynami.

Poniższy wykaz rozróżnia stan deklarowany na moment uruchomienia i narzędzia planowane:

• Własne techniczne pliki cookie strony: funkcje niezbędne, jeśli występują. Istnienie i szczegóły podlegają weryfikacji technicznej.
• Funkcjonalna pamięć przeglądarki: preferencje lub żądane funkcje, jeśli jest wykorzystywana. Podlega inwentaryzacji technicznej.
• Wybór zgody na stronie: jeśli zostanie włączona analityka, wybór odwiedzającego zapisywany jest w przeglądarce (klucz familymanagement.cookie_consent). W dniu publikacji tej polityki nic nie jest zapisywane, ponieważ nie skonfigurowano żadnej analityki.
• Google Analytics 4: statystyki przeglądania. Nieaktywny; planowany na późniejszy etap.
• Google Tag Manager: zarządzanie znacznikami. Nieaktywny; planowany na późniejszy etap.
• Cloudflare: bezpieczeństwo i dystrybucja. Oczekuje na aktywację.
• Zdalne Google Fonts: ładowanie czcionek z Google. Zostanie zastąpione czcionkami hostowanymi lokalnie przed publikacją.
• Reklama behawioralna i remarketing: śledzenie w celach reklamowych. Nieprzewidziane.

Wykaz ten nie stwierdza istnienia konkretnego pliku cookie, jeśli jego obecność nie została zweryfikowana.

Nazwy, dostawcy, cele i okresy ważności wykrytych plików cookie muszą zostać uwzględnione w odpowiednim publicznym wykazie.

Technologie ściśle niezbędne do zaoferowania żądanej usługi mogą być wyłączone z obowiązku uzyskania zgody w przypadkach przewidzianych przepisami.

Wyjątek ten nie pozwala klasyfikować technologii analitycznych, reklamowych ani śledzących jako niezbędnych wyłącznie dlatego, że są użyteczne dla Nidovo.

Gdy technologia wymaga zgody, nie zostanie aktywowana przed jej uzyskaniem.

Brak odpowiedzi, dalsze przeglądanie lub zamknięcie komunikatu nie będą same w sobie interpretowane jako zgoda.

Jeżeli Nidovo wdroży opcjonalne technologie podlegające zgodzie, zapewni mechanizm akceptacji, odrzucenia i konfiguracji ich wykorzystania.

Opcje akceptacji i odrzucenia muszą być przedstawione w sposób wyważony i zrozumiały.

Odwiedzający będzie mógł zmienić lub cofnąć zgodę równie łatwo, jak ją wyraził.

Dopóki nie istnieją technologie opcjonalne wymagające zgody, Nidovo nie musi zbierać fikcyjnej zgody na narzędzia, które nie są zainstalowane.

Jeżeli analityka zostanie aktywowana później, system preferencji musi być operacyjny przed zezwoleniem na jej działanie.

Nidovo planuje korzystać z Google Analytics 4 wyłącznie do analizy korzystania ze strony publicznej i pomiaru zbiorczych konwersji.

Jego aktywacja będzie uzależniona od:

• Uprzedniego poinformowania o przetwarzaniu i jego dostawcach.
• Uzyskania zgody, gdy jest wymagana.
• Uniemożliwienia ładowania lub wykorzystywania identyfikatorów analitycznych przed dokonaniem ważnego wyboru.
• Umożliwienia odmowy i cofnięcia zgody.
• Unikania celowego przesyłania imion i nazwisk, adresów e-mail, wewnętrznych identyfikatorów użytkowników lub rodzin oraz prywatnych treści rodzinnych.
• Pozostawienia wyłączonych nieplanowanych funkcji reklamowych.
• Przeglądu transferów międzynarodowych i mających zastosowanie umów.

Samo wdrożenie menedżera znaczników nie stanowi upoważnienia do uruchamiania technologii opcjonalnych bez zgody.

Nidovo rozważa wdrożenie Cloudflare w celu poprawy bezpieczeństwa i dystrybucji strony.

Zależnie od stosowanej konfiguracji tego rodzaju usługi mogą wykorzystywać identyfikatory techniczne lub mechanizmy weryfikacji.

Przed aktywacją Nidovo dokona przeglądu faktycznie wykorzystywanych technologii, ich celów, okresów ważności oraz odpowiednich obowiązków informacyjnych lub dotyczących zgody.

Cloudflare nie są przypisywane konkretne pliki cookie, dopóki usługa nie jest aktywna, a jej działanie nie zostało zweryfikowane.

Nidovo planuje lokalnie hostować czcionki wykorzystywane przez stronę publiczną.

Przy takiej konfiguracji zwykłe ładowanie czcionek nie wymaga, aby przeglądarka żądała tych plików bezpośrednio od Google Fonts.

Wdrożenie musi zostać zweryfikowane w środowisku produkcyjnym w celu potwierdzenia, że nie występują już zdalne żądania czcionek.

Prywatne aplikacje Nidovo mogą korzystać z pamięci przeglądarki w celu utrzymywania informacji niezbędnych do uwierzytelniania, sesji i preferencji.

Wśród kluczy zidentyfikowanych w kodzie aplikacji internetowej znajdują się:

• familymanagement.access_token
• familymanagement.refresh_token
• familymanagement.active_family

Obecność tych kluczy w kodzie nie oznacza, że są wykorzystywane na stronie publicznej ani że są plikami cookie HTTP.

Tokeny uwierzytelniające są informacjami wrażliwymi i muszą być chronione odpowiednimi środkami bezpieczeństwa.

Wykorzystanie i przechowywanie tych danych musi być ograniczone do potrzeb funkcjonalnych i bezpieczeństwa aplikacji.

Aplikacja administracyjna może korzystać z pamięci lokalnej do zarządzania sesjami upoważnionego personelu.

Wśród kluczy zidentyfikowanych w kodzie znajdują się:

• familymanagement.admin.access_token
• familymanagement.admin.refresh_token

Klucze te należą do środowiska administracyjnego i same w sobie nie stanowią plików cookie strony publicznej.

Aplikacja mobilna Nidovo może korzystać z bezpiecznej pamięci urządzenia, lokalnych baz danych i preferencji aplikacji.

Konkretnie aplikacja mobilna zapisuje na urządzeniu:

• Sesja: tokeny dostępu i odnowienia, w bezpiecznym magazynie urządzenia.
• Aktywna rodzina i oczekujące zaproszenie: identyfikator aktywnej rodziny oraz, jeśli przed zalogowaniem otwarto link z zaproszeniem, kod zaproszenia, również w bezpiecznym magazynie.
• Kopia offline: lokalną bazę danych z kopią danych rodziny widocznych dla danej osoby oraz zmiany oczekujące na synchronizację, aby aplikacja działała bez połączenia.
• Blokada ukrytych elementów: jeśli jest włączona, wartość pochodną PIN-u (nigdy sam PIN w postaci jawnej) i liczniki nieudanych prób, w bezpiecznym magazynie. Biometrią zarządza system operacyjny, a Nidovo nie przechowuje danych biometrycznych.
• Widżet ekranu głównego (Android): podsumowanie wydarzeń dnia i listy zakupów, aby można je było wyświetlać.
• Preferencje i zaplanowane przypomnienia: język, ustawienia powiadomień oraz lokalne przypomnienia zaplanowane na urządzeniu.

Technologie te umożliwiają takie funkcje, jak utrzymywanie sesji, zachowywanie ustawień i zarządzanie informacjami niezbędnymi do działania aplikacji.

W natywnych wersjach mobilnych mechanizmy te nie są koniecznie równoznaczne z plikami cookie przeglądarki.

Integracje podmiotów trzecich i związane z nimi możliwe przetwarzanie są wyjaśnione, w stosownych przypadkach, w Polityce prywatności.

Okres ważności pliku cookie lub identyfikatora zależy od jego celu i konfiguracji.

Sesyjne pliki cookie mogą być usuwane po zakończeniu odpowiedniej sesji.

Technologie trwałe mogą być przechowywane przez określony okres lub do czasu ich usunięcia przez użytkownika, zależnie od sposobu działania.

Nidovo nie przypisuje konkretnych okresów ważności plikom cookie, które nie zostały jeszcze wykryte i zweryfikowane.

Po wdrożeniu technologii opcjonalnych wykaz musi wskazywać ich okres ważności lub mające zastosowanie kryteria przechowywania.

Odwiedzający mogą przeglądać, blokować lub usuwać pliki cookie i dane stron internetowych za pomocą opcji prywatności swojej przeglądarki.

Procedury zależą od przeglądarki i używanego urządzenia.

Usunięcie lub zablokowanie technologii ściśle niezbędnych może uniemożliwić działanie niektórych funkcji.

Kontrole przeglądarki uzupełniają mechanizmy zgody, które Nidovo ma obowiązek zapewnić.

Niektóre usługi technologiczne mogą wiązać się z przetwarzaniem lub dostępem z państw położonych poza Europejskim Obszarem Gospodarczym.

Gdy transfer międzynarodowy podlega RODO, Nidovo zastosuje odpowiednie mechanizmy prawne.

Szczegółowe informacje zależą od faktycznie aktywnych dostawców i ich konfiguracji.

Polityka prywatności zawiera dodatkowe informacje o odbiorcach i transferach.

Nidovo dokona przeglądu niniejszej polityki, gdy wdroży lub zmieni technologie przechowywania danych, analityki, bezpieczeństwa lub podmioty trzecie wpływające na przekazywane informacje.

Przyszłe wdrożenie Google Analytics 4, Google Tag Manager lub Cloudflare będzie wymagać aktualizacji, w stosownych przypadkach, wykazu i opcji prywatności przed uruchomieniem.

Aktualna wersja jest dostępna pod adresem:

https://www.nidovo.com/cookies

W sprawie wszelkich zapytań dotyczących plików cookie, pamięci lokalnej lub ochrony danych:

KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Hiszpania
privacy@nidovo.com

Dokumenty powiązane:

• Regulamin: https://www.nidovo.com/terms
• Polityka prywatności: https://www.nidovo.com/privacy