POLITYKA COOKIES

1. Informacje ogólne

Niniejsza Polityka Cookies określa zasady stosowania plików cookies oraz innych podobnych technologii przez ZORDON INTELLIGENCE Sp. z o.o. z siedzibą w Łodzi, KRS 0001190915, NIP 7252358503 (dalej: „Administrator", „Spółka"), w związku z funkcjonowaniem platformy Nowe-firmy.pl.

Polityka została przygotowana w celu zapewnienia transparentności stosowania technologii śledzących zgodnie z:

• art. 399 ustawy Prawo Komunikacji Elektronicznej (PKE)
• art. 4 pkt 11 i art. 5 RODO — zasady zgodności z prawem, rzetelności i przejrzystości
• Wytycznymi Prezesa UODO w zakresie stosowania plików cookies

2. Czym są pliki cookies?

Pliki cookies (tzw. „ciasteczka") są małymi plikami tekstowymi zapisywanymi na urządzeniu końcowym użytkownika (komputer, telefon, tablet) podczas odwiedzania strony internetowej. Pliki te pozwalają na rozpoznanie urządzenia użytkownika i odpowiednie wyświetlenie strony internetowej dostosowanej do jego indywidualnych preferencji.

Alternatywne technologie śledzące stosowane przez Administratora:

• Local Storage — lokalna przeglądarkowa baza danych
• Session Storage — tymczasowe przechowywanie danych sesji
• IndexedDB — rozszerzona baza danych przeglądarki
• Identifikatory urządzeń — unikalne identyfikatory techniczne
• Pixel tracking — niewidoczne elementy graficzne do śledzenia

Wszystkie te technologie podlegają tym samym zasadom zgodności z PKE jak pliki cookies.

3. Kategorie plików cookies stosowanych przez Administratora

Administrator stosuje następujące kategorie plików cookies:

A. Cookies niezbędne (essential)

Wymagane: NIE — mogą być stosowane bez zgody użytkownika

Cel: Zapewnienie podstawowej funkcjonalności Serwisu

Przykłady:

• __session — sesja użytkownika, uwierzytelnianie
• cookie_consent — zapisane preferencje prywatności
• csrf_token — ochrona przed atakami CSRF
• locale — preferowany język interfejsu
• next-auth.session-token — zarządzanie sesją autoryzacji

Okres przechowywania: Sesyjne (do zamknięcia przeglądarki) lub 12-24 miesięcy

B. Cookies analityczne i statystyczne (analytics)

Wymagana zgoda: TAK

Cel: Analiza ruchu, statystyki odwiedzin, optymalizacja działania Serwisu

Przykłady:

• _ga, _gid — Google Analytics (jeśli włączony)
• _fbp — Facebook Pixel
• _vwo_* — narzędzia analityczne stron trzecich
• vercel_* — Vercel Analytics

Okres przechowywania: 24 miesiące

Dostawcy:

• Google Ireland Ltd. (Google Analytics) — Polityka prywatności
• Meta Platforms Ireland Ltd. (Facebook Pixel) — Polityka prywatności
• Vercel Inc. — Polityka prywatności

C. Cookies funkcjonalne (functional)

Wymagana zgoda: TAK

Cel: Zapamiętanie preferencji użytkownika, personalizacja interfejsu

Przykłady:

• theme_preference — wybrany motyw (jasny/ciemny)
• user_preferences — zapamiętane filtry wyszukiwania
• recently_viewed — ostatnio przeglądane firmy
• search_history — historia wyszukiwań

Okres przechowywania: 12 miesięcy

D. Cookies marketingowe i reklamowe (marketing)

Wymagana zgoda: TAK

Cel: Personalizacja reklam, retargeting, śledzenie konwersji

Przykłady:

• _fbc, fbclid — Facebook Click Tracking
• ad_storage — przechowywanie danych reklamowych
• conversion_* — śledzenie konwersji

Okres przechowywania: 90 dni - 24 miesiące

Dostawcy:

• Meta Platforms Ireland Ltd. — Polityka prywatności
• Inni partnerzy reklamowi — zgodnie z ich politykami prywatności

4. Szczegółowy wykaz stosowanych plików cookies

Pliki cookies niezbędne

| Nazwa | Dostawca | Cel | Okres przechowywania | | ------------------------- | ------------- | ------------------------------ | -------------------- | | __session | nowe-firmy.pl | Sesja użytkownika, autoryzacja | Sesyjna | | cookie_consent | nowe-firmy.pl | Zapisane zgody na cookies | 12 miesięcy | | csrf_token | nowe-firmy.pl | Ochrona przed CSRF | Sesyjna | | next-auth.session-token | nowe-firmy.pl | Zarządzanie sesją | 30 dni | | locale | nowe-firmy.pl | Preferencje językowe | 12 miesięcy |

Pliki cookies analityczne

| Nazwa | Dostawca | Cel | Okres przechowywania | | ---------- | ---------------- | ------------------------------------ | -------------------- | | _ga | Google Analytics | Unikalny identyfikator użytkownika | 24 miesiące | | _gid | Google Analytics | Identyfikacja unikalnego użytkownika | 24 godziny | | _ga_* | Google Analytics | Dane sesji i kampanii | 24 miesiące | | _fbp | Facebook Pixel | Śledzenie sesji użytkownika | 90 dni | | vercel_* | Vercel Analytics | Analiza wydajności | Zależnie od pliku |

Zarządzanie: Możliwość wyłączenia:

• Google Analytics: Google Analytics Opt-out
• Facebook Pixel: Ustawienia reklam Facebook

Pliki cookies funkcjonalne

| Nazwa | Dostawca | Cel | Okres przechowywania | | ------------------ | ------------- | ------------------------------- | -------------------- | | theme_preference | nowe-firmy.pl | Wybór motywu interfejsu | 12 miesięcy | | user_filters | nowe-firmy.pl | Zapamiętane filtry wyszukiwania | 30 dni | | recently_viewed | nowe-firmy.pl | Historia przeglądanych firm | 7 dni |

Pliki cookies marketingowe

| Nazwa | Dostawca | Cel | Okres przechowywania | | ------------ | ------------- | ---------------------------- | -------------------- | | _fbc | Facebook | Śledzenie kliknięć w reklamy | 90 dni | | fbclid | Facebook | Identyfikator kliknięcia | Sesyjna | | ad_storage | nowe-firmy.pl | Zezwolenie na storage reklam | Zgodnie z wyborem |

5. Podstawy prawne stosowania plików cookies

A. Cookies niezbędne — art. 399 PKE (wyjątek)

Zgoda NIE jest wymagana, gdy pliki cookies są:

1. absolutnie niezbędne do świadczenia usługi
2. niezbędne do zapewnienia bezpieczeństwa Serwisu
3. niezbędne do wykonania umowy o świadczenie usługi drogą elektroniczną
4. wymagane przez przepisy prawa

B. Cookies analityczne, funkcjonalne i marketingowe

Zgoda JEST wymagana na podstawie:

• art. 399 ust. 1 PKE — przechowywanie informacji lub uzyskiwanie dostępu do informacji already przechowywanej w urządzeniu końcowym użytkownika
• art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą

Zgoda musi być:

• dobrowolna
• konkretna (określona kategoria cookies)
• świadoma (użytkownik wie, na co wyraża zgodę)
• jednoznaczna (jasny akt woli)
• możliwa do wycofania w każdym czasie

6. Baner cookies i zarządzanie zgodami

A. Sposób uzyskania zgody

Administrator uzyskuje zgodę za pomocą banera cookies, który pojawia się przy pierwszej wizycie w Serwisie i umożliwia:

1. „Akceptuję wszystkie" — zgoda na wszystkie kategorie cookies (z wyjątkiem niezbędnych)
2. „Odrzucam wszystkie" — zgoda wyłącznie na cookies niezbędne
3. „Zarządzaj ustawieniami" — szczegółowy wybór kategorii

B. Kategoryzacja zgod

Użytkownik może wyrazić oddzielne zgody na:

• ⬜ Cookies analityczne — statystyki i optymalizacja
• ⬜ Cookies funkcjonalne — wygoda i personalizacja
• ⬜ Cookies marketingowe — reklamy i retargeting

C. Zasady stosowania banera

Baner spełnia wymogi PKE i RODO:

• ✅ Brak dark-patterns — nie wymusza zgody
• ✅ Równowaga opcji — „Odrzuć wszystkie" jest tak samo widoczne jak „Akceptuję wszystkie"
• ✅ Szczegółowe informacje — link do polityki cookies
• ✅ Możliwość zmiany — footer z linkiem do zmiany ustawień
• ✅ Brak blokowania — Serwis działa bez akceptacji cookies marketingowych

7. Wycofanie lub modyfikacja zgody

A. Sposoby wycofania zgody

Użytkownik może w dowolnym momencie:

1. Zmienić ustawienia przez panel zarządzania cookies (dostępny w stopce strony)
2. Usunąć pliki cookies z przeglądarki
3. Skorzystać z trybu prywatnego/incognito

B. Skutki wycofania zgody

Wycofanie zgody:

• ✅ Nie wpływa na zgodność z prawem przetwarzania przed wycofaniem
• ✅ Powoduje zaprzestanie dalszego przetwarzania w danym zakresie
• ✅ Może ograniczyć funkcjonalność Serwisu (np. brak spersonalizowanych rekomendacji)

C. Instrukcja zarządzania cookies w przeglądarkach

Google Chrome:

1. Menu (trzy kropki) → Ustawienia → Prywatność i bezpieczeństwo
2. „Pliki cookie i inne dane stron"
3. Wybór opcji: zezwalaj, blokuj lub usuń

Mozilla Firefox:

1. Menu (trzy linie) → Ustawienia → Prywatność i bezpieczeństwo
2. „Ulepszona ochrona przed śledzeniem"
3. Zarządzaj wyjątkami

Safari:

1. Preferencje → Prywatność
2. „Zarządzaj dane witryn"
3. Usuń lub blokuj cookies

Microsoft Edge:

1. Menu (trzy kropki) → Ustawienia → Pliki cookie i uprawnienia witryn
2. Zarządzaj usuwaniem i blokowaniem

8. Narzędzia stron trzecich

Administrator wykorzystuje następujące narzędzia stron trzecich, które mogą stosować własne pliki cookies:

A. Google Analytics

Dostawca: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia

Cel: Statystyki odwiedzin, analiza ruchu, optymalizacja Serwisu

Dane przekazywane do USA: Tak, w ramach ramach Privacy Shield (jeśli dotyczy)

Wyłączenie: Google Analytics Opt-out Browser Add-on

Polityka prywatności: https://policies.google.com/privacy

B. Facebook Pixel (Meta)

Dostawca: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia

Cel: Śledzenie konwersji, remarketing, analityka kampanii

Dane przekazywane do USA: Tak, w oparciu o Standard Contractual Clauses (SCC)

Wyłączenie: Ustawienia reklam Facebook

Polityka prywatności: https://www.facebook.com/privacy/policy

C. Vercel Analytics

Dostawca: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Cel: Analiza wydajności i monitorowanie błędów

Dane przekazywane do USA: Tak, serwery znajdują się w USA

Polityka prywatności: https://vercel.com/legal/privacy-policy

D. Inne narzędzia

Administrator może korzystać z innych narzędzi zgodnie z aktualnymi potrzebami Serwisu, przy czym każde narzędzie jest wymienione w banerze cookies oraz w aktualizacjach niniejszej Polityki.

9. Okres przechowywania danych z cookies

A. Okresy retencji wg kategorii

| Kategoria | Okres przechowywania | Podstawa | | -------------------- | --------------------- | ----------------------------------------- | | Cookies niezbędne | Sesyjne - 24 miesiące | Niezbędność do działania | | Cookies analityczne | 24 miesiące | Art. 5 ust. 1 lit. e RODO (minimalizacja) | | Cookies funkcjonalne | 7 dni - 12 miesięcy | Preferencje użytkownika | | Cookies marketingowe | 90 dni - 24 miesiące | Cel marketingowy |

B. Zasada minimalizacji

Administrator stosuje zasadę:

• krótszy okres = lepszy
• automatyczne usuwanie po upływie okresu
• brak długoterminowego profilowania

10. Logi serwerowe i dane techniczne

Oprócz plików cookies, Administrator przetwarza dane techniczne gromadzone automatycznie:

A. Kategorie danych technicznych

• Adres IP — skrócony/nieukończony (wg RODO)
• User-Agent — informacje o przeglądarce i urządzeniu
• Referer — strona, z której użytkownik przyszedł
• Daty i godziny — timestampy żądań
• Ścieżki URL — podstrony odwiedzone
• Kody odpowiedzi — HTTP status codes
• Czas odpowiedzi — wydajność serwera

B. Cel przetwarzania

• Bezpieczeństwo — wykrywanie ataków, nadużyć
• Rozliczalność — logi operacji (art. 32 RODO)
• Optymalizacja — analiza wydajności

C. Okres przechowywania

• 24 miesiące — podstawowe logi
• Dłużej — jeżeli wymagają tego przepisy prawa lub dochodzenie roszczeń

D. Podstawa prawna

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w zakresie zapewnienia bezpieczeństwa i rozliczalności.

11. Prawa użytkowników związane z cookies

Użytkownicy przysługują następujące prawa:

A. Prawo do wycofania zgody (art. 7 ust. 3 RODO)

• W dowolnym momencie — bez podawania przyczyny
• Bez negatywnych konsekwencji — Serwis musi nadal działać
• Z łatwym dostępem — link w stopce strony

B. Prawo do sprzeciwu (art. 21 RODO)

• Wobec przetwarzania na podstawie uzasadnionego interesu
• Wobec profilowania do celów marketingowych

C. Prawo do bycia zapomnianym (art. 17 RODO)

• Żądanie usunięcia plików cookies
• Żądanie usunięcia danych z logs (jeżeli nie są już niezbędne)

D. Prawo do informacji (art. 15 RODO)

• Dostęp do informacji o cookies zapisanych na urządzeniu
• Prawo do kopii danych (jeśli dotyczy)

E. Prawo do wniesienia skargi (art. 77 RODO)

Do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 1A, 00-193 Warszawa https://uodo.gov.pl/pl

12. Zmiany w Polityce Cookies

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Cookies, w szczególności w przypadku:

1. Zmiany technologii — wdrożenie nowych narzędzi analitycznych lub marketingowych
2. Zmiany przepisów prawa — nowe wymagania PKE, RODO lub UODO
3. Zmiany Serwisu — nowe funkcjonalności wymagające cookies
4. Zaleceń organów nadzorczych — wytyczne UODO

Informacja o zmianach:

• Publikacja nowej wersji na stronie
• Aktualizacja daty „Ostatnia modyfikacja"
• Jeżeli wymagane — powiadomienie użytkowników

Data wejścia w życie zmian: 14 dni od publikacji (chyba że przepisy wymagają inaczej)

13. Kontakt w sprawach cookies

Wszelkie zapytania dotyczące niniejszej Polityki Cookies, stosowania plików cookies oraz realizacji praw użytkowników należy kierować na:

ZORDON INTELLIGENCE Sp. z o.o. 📧 kontakt@nowe-firmy.pl 🔒 iod@zordonintelligence.pl (sprawy ochrony danych)

14. Postanowienia końcowe

Niniejsza Polityka Cookies obowiązuje od dnia [DATA] i stanowi uzupełnienie Polityki Prywatności Administratora.

W zakresie nieuregulowanym niniejszą Polityką zastosowanie mają przepisy:

• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
• PKE — Ustawa z dnia 12 lipca 2024 r. — Prawo Komunikacji Elektronicznej
• UŚUDE — Ustawa o świadczeniu usług drogą elektroniczną
• Przepisy prawa powszechnie obowiązującego

Ostatnia modyfikacja: [DATA] Wersja dokumentu: 1.0 Administrator: ZORDON INTELLIGENCE Sp. z o.o.