1. Czym są pliki cookies

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na Twoim urządzeniu przez odwiedzane strony internetowe. Cookies nie zawierają wirusów ani złośliwego oprogramowania — służą wyłącznie do zapamiętywania informacji o Twojej wizycie.

Podobną funkcję pełni localStorage — mechanizm przeglądarki, którego używamy do zapamiętania Twojej decyzji dotyczącej cookies.

2. Jakich cookies używamy

Na stronie ewidencjafaktur.pl używamy trzech kategorii plików cookies i podobnych technologii przechowywania danych w przeglądarce (localStorage):

Niezbędne — konieczne do działania serwisu; nie wymagają zgody.
Analityczne — pomagają zrozumieć, jak korzystasz z serwisu; ładowane po Twojej zgodzie.
Marketingowe — pomiar skuteczności reklam i konwersji kampanii; ładowane po Twojej zgodzie.

Zestawienie plików cookies i podobnych technologii

Nazwa	Kategoria	Cel	Czas życia	Dostawca	Transfer do państwa trzeciego
`ef_cookie_consent`	Niezbędne	Zapisuje Twoją decyzję dotyczącą zgody na cookies (localStorage przeglądarki, klucz techniczny).	365 dni (autokasowanie po tym czasie)	FLYRO Sp. z o.o. (Polska)	Brak — dane w Twojej przeglądarce.
`ef_attr`	Niezbędne	Zapisuje źródło pierwszego wejścia na stronę (parametry utm, identyfikator kliknięcia reklamy, adres strony odsyłającej, strona wejścia, data), aby przypisać zgłoszenie z formularza lub rejestrację konta do źródła wejścia. Nie zawiera identyfikatora użytkownika ani danych osobowych.	30 dni	FLYRO Sp. z o.o. (Polska)	Brak — dane w Twojej przeglądarce.
`ef_consent`	Niezbędne	Kopia Twojej decyzji dotyczącej cookies, odczytywana przez aplikację app.ewidencjafaktur.pl, aby nie pytać o zgodę ponownie.	365 dni	FLYRO Sp. z o.o. (Polska)	Brak — dane w Twojej przeglądarce.
`ef_consent_id`	Niezbędne	Losowy identyfikator decyzji cookies na potrzeby rozliczalności zgody (art. 7 ust. 1 RODO). Zapisywany przy pierwszej decyzji, powiązany z rejestrem serwerowym; nie zawiera żadnych danych identyfikujących.	localStorage — do usunięcia przez użytkownika	FLYRO Sp. z o.o. (infrastruktura własna, Polska)	Brak — dane w Twojej przeglądarce; rejestr serwerowy w Polsce.
`_GRECAPTCHA`	Niezbędne	Google reCAPTCHA — ochrona formularzy przed spamem i nadużyciami (prawnie uzasadniony interes: bezpieczeństwo).	6 miesięcy	Google Ireland Limited	USA (Google LLC) na podstawie EU-U.S. Data Privacy Framework + SCC.
Cloudflare Turnstile (dane w ramce `challenges.cloudflare.com`)	Niezbędne	Cloudflare Turnstile — ochrona formularzy logowania, rejestracji i resetu hasła w aplikacji app.ewidencjafaktur.pl oraz w aplikacji mobilnej przed botami i próbami odgadywania haseł (prawnie uzasadniony interes: bezpieczeństwo). Nie służy do śledzenia ani reklamy.	Krótkotrwałe — na czas weryfikacji	Cloudflare, Inc. (USA)	USA (Cloudflare, Inc.) na podstawie EU-U.S. Data Privacy Framework + SCC.
`_ga`, `_ga_*`	Analityczne	Google Analytics 4 — anonimowe statystyki ruchu, źródła wizyt, konwersje.	2 lata	Google Ireland Limited	USA (Google LLC) na podstawie EU-U.S. Data Privacy Framework + standardowe klauzule umowne (SCC).
`_clck`, `_clsk`, `MUID`, `MR`	Analityczne	Microsoft Clarity — mapy cieplne kliknięć (heatmapy) i nagrania sesji z automatycznie zamaskowanymi polami formularzy.	1 rok / 1 dzień / 1 rok / 7 dni	Microsoft Ireland Operations Ltd.	USA (Microsoft Corporation) na podstawie EU-U.S. Data Privacy Framework + SCC.
`_fbp`	Marketingowe	Meta Pixel — identyfikacja przeglądarki na potrzeby pomiaru skuteczności reklam i konwersji kampanii Meta (Facebook / Instagram).	90 dni	Meta Platforms Ireland Limited	USA (Meta Platforms, Inc.) na podstawie EU-U.S. Data Privacy Framework + SCC.
`_gcl_au`	Marketingowe	Google Ads — pomiar konwersji z kampanii Google Ads (Conversion Linker).	90 dni	Google Ireland Limited	USA (Google LLC) na podstawie EU-U.S. Data Privacy Framework + SCC.
`IDE`	Marketingowe	Google Ads — remarketing i personalizacja reklam w sieci reklamowej Google.	13 miesięcy	Google Ireland Limited	USA (Google LLC) na podstawie EU-U.S. Data Privacy Framework + SCC.
`test_cookie`	Marketingowe	Google Ads — sprawdzenie, czy Twoja przeglądarka obsługuje cookies (techniczny cookie sprawdzający).	15 minut	Google Ireland Limited	USA (Google LLC) na podstawie EU-U.S. Data Privacy Framework + SCC.
`oaiq_*` (localStorage)	Marketingowe	OpenAI Pixel — identyfikacja przeglądarki na potrzeby pomiaru skuteczności reklam OpenAI i konwersji kampanii.	do usunięcia przez użytkownika	OpenAI OpCo, LLC	USA (OpenAI OpCo, LLC) na podstawie EU-U.S. Data Privacy Framework + SCC.

Na stronie aplikacji app.ewidencjafaktur.pl używane są dodatkowo cookies sesyjne niezbędne do logowania — nie wymagają zgody, ponieważ są technicznie konieczne do świadczenia usługi. Na stronach logowania, rejestracji i resetu hasła działa ponadto mechanizm bezpieczeństwa Cloudflare Turnstile (zob. tabela powyżej) — jest technicznie niezbędny do ochrony kont przed atakami automatycznymi i nie wymaga zgody.

Powyższe zestawienie może być aktualizowane wraz ze zmianami wprowadzanymi przez dostawców narzędzi. Aktualna wersja jest zawsze publikowana na tej stronie.

3. Cookies analityczne — Google Analytics 4 i Microsoft Clarity

Google Analytics 4 (GA4) — jeśli wyrazisz zgodę na cookies analityczne, używamy GA4 za pośrednictwem Google Tag Manager. GA4 zbiera pseudonimizowane dane statystyczne o ruchu na stronie: skąd przyszedłeś, jakie podstrony odwiedziłeś, jak długo byłeś na stronie. Dane przekazywane są do Google LLC (USA) na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) — Google figuruje na liście DPF, a w zakresie nieobjętym certyfikacją na podstawie standardowych klauzul umownych (SCC). Więcej: Polityka prywatności Google.

Microsoft Clarity — jeśli wyrazisz zgodę na cookies analityczne, używamy Microsoft Clarity (Microsoft Ireland Operations Ltd.) do tworzenia heatmap (map cieplnych kliknięć) i nagrań sesji w celu poprawy użyteczności strony. Pola formularzy (e-mail, NIP, telefon) są automatycznie maskowane i nie są zapisywane. Cookies: _clck (1 rok), _clsk (1 dzień), MUID / MR (domena clarity.ms).

Dane Clarity przekazywane są do Microsoft Corporation (USA) na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) — Microsoft figuruje na liście DPF, a w zakresie nieobjętym certyfikacją na podstawie standardowych klauzul umownych (SCC). Więcej: Oświadczenie o ochronie prywatności Microsoft.

Jeśli nie wyrazisz zgody na cookies analityczne — żadne z powyższych narzędzi nie tworzy identyfikatorów ani cookies śledzących. Skrypty Google Analytics 4 i Microsoft Clarity nie są w ogóle ładowane do momentu udzielenia zgody.

4. Cookies marketingowe — Meta Pixel, Google Ads i OpenAI Pixel

Cookies marketingowe są instalowane wyłącznie za Twoją zgodą wyrażoną w banerze cookies (podstawa prawna: art. 6 ust. 1 lit. a RODO oraz przepisy ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej dotyczące przechowywania informacji na urządzeniu końcowym). Służą do mierzenia skuteczności reklam oraz dopasowania treści reklamowych wyświetlanych w serwisach zewnętrznych (remarketing). Zgodę możesz w każdej chwili wycofać w ustawieniach cookies dostępnych w stopce Serwisu.

Meta Pixel

Dostawca: Meta Platforms Ireland Ltd. Dane mogą być przekazywane do Meta Platforms, Inc. (USA) na podstawie decyzji Komisji Europejskiej o adekwatności — EU-U.S. Data Privacy Framework.

Nazwa	Cel	Czas życia
`_fbp`	Identyfikacja przeglądarki na potrzeby wyświetlania reklam i pomiaru ich skuteczności	3 miesiące
`fr`	Dostarczanie i pomiar reklam (instalowany w domenie facebook.com)	3 miesiące

Google Ads

Dostawca: Google Ireland Ltd. Dane mogą być przekazywane do Google LLC (USA) na podstawie decyzji Komisji Europejskiej o adekwatności — EU-U.S. Data Privacy Framework.

OpenAI Pixel

Dostawca: OpenAI OpCo, LLC (USA). Dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej o adekwatności — EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych (SCC). Pixel służy do pomiaru konwersji kampanii reklamowych OpenAI oraz identyfikacji przeglądarki na potrzeby atrybucji wizyt.

Więcej informacji: Polityka prywatności Meta, Polityka prywatności Google, Polityka prywatności OpenAI.

5. Zarządzanie zgodą

Przy pierwszej wizycie widzisz baner z pytaniem o pliki cookies. Baner ma trzy równorzędne przyciski:

Odrzuć wszystkie — zapisujemy zgodę wyłącznie na cookies niezbędne. Skrypty analityczne (Google Analytics 4, Microsoft Clarity) oraz marketingowe (Meta Pixel, Google Ads) nie ładują się do momentu, w którym samodzielnie wyrazisz zgodę.
Spersonalizuj — otwierasz panel, w którym możesz osobno włączyć lub wyłączyć cookies analityczne oraz cookies marketingowe. Cookies niezbędne są zawsze aktywne, ponieważ są konieczne do działania serwisu.
Akceptuj wszystkie — wyrażasz zgodę na cookies analityczne (Google Analytics 4 i Microsoft Clarity) oraz marketingowe (Meta Pixel i Google Ads).

Twoja decyzja jest zapisywana w Twojej przeglądarce jako klucz ef_cookie_consent w mechanizmie localStorage. Zapis zawiera datę wygaśnięcia (365 dni od udzielenia zgody) i jest automatycznie usuwany przez skrypt banera po upływie tego okresu — po tym czasie zapytamy Cię o zgodę ponownie.

Rozliczalność zgody. Dla celów wykazania zgodności z przepisami rejestrujemy zdarzenia dotyczące Twojej decyzji: datę jej udzielenia, zmiany lub wycofania, zakres wyrażonych preferencji oraz wersję komunikatu wyświetlonego w banerze. Rejestr nie zawiera Twojego adresu IP ani danych identyfikujących i jest powiązany wyłącznie z losowym identyfikatorem zapisanym w Twojej przeglądarce — znajdziesz go w panelu „Ustawienia cookies” w stopce. Dane te przechowujemy przez 3 lata, po czym są automatycznie usuwane.

Możesz zmienić swój wybór w dowolnym momencie, klikając „Ustawienia cookies” w stopce serwisu lub w linku poniżej: Zmień ustawienia cookies.

Do momentu wyrażenia zgody skrypty analityczne i marketingowe nie są ładowane, a żadne dane nie są przekazywane do dostawców tych narzędzi.

Podstawa prawna: przechowywanie informacji lub uzyskiwanie dostępu do informacji przechowywanych na Twoim urządzeniu końcowym odbywa się zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

6. Ustawienia przeglądarki

Niezależnie od naszego banera możesz zarządzać cookies w ustawieniach przeglądarki. Wyłączenie wszystkich cookies może wpłynąć na działanie strony.

7. Kontakt

Pytania dotyczące plików cookies i ochrony danych osobowych można kierować do Inspektora Ochrony Danych FLYRO Sp. z o.o. pod adresem [email protected].

Polityka Cookies