Polityka cookies

§ 1. Podstawa prawna i zakres stosowania

  1. Niniejsza Polityka cookies określa zasady przechowywania informacji oraz uzyskiwania dostępu do informacji przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, laptop, tablet, smartfon) w związku z korzystaniem ze strony prawnik.avantwerk.pl i usługi Avantwerk Legal AI.
  2. Zasady stosowania plików cookies wynikają z:
    1. art. 215 ust. 1 ustawy z dnia 1 września 2022 r. — Prawo komunikacji elektronicznej (Dz.U. 2022 poz. 1933), który stanowi, że przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika jest dozwolone, pod warunkiem że Użytkownik zostanie uprzednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały o celu przechowywania oraz o możliwości określenia warunków przechowywania lub uzyskiwania dostępu za pomocą ustawień oprogramowania zainstalowanego w jego urządzeniu końcowym;
    2. rozporządzenia RODO w zakresie, w jakim pliki cookies przetwarzają dane osobowe.
  3. Operatorem strony i podmiotem odpowiedzialnym za stosowanie plików cookies jest:

Bennovate sp. z o.o.
ul. Christiana Andersena 25, 94-118 Łódź
KRS: 0000597272 · NIP: 7272799328
E-mail: legal@avantwerk.com · Ochrona danych (Bartłomiej Kubas): dpo@avantwerk.com

§ 2. Definicje

  1. Cookies (ciasteczka) — małe pliki tekstowe przechowywane na urządzeniu końcowym Użytkownika.
  2. Użytkownik — każda osoba fizyczna odwiedzająca stronę lub korzystająca z usługi.
  3. Sesja przeglądania — czas od wejścia na stronę do zamknięcia przeglądarki.
  4. Pamięć lokalna przeglądarki (localStorage / IndexedDB / sessionStorage) — mechanizmy przechowywania danych w przeglądarce, objęte analogicznym reżimem prawnym na gruncie art. 215 ustawy — Prawo komunikacji elektronicznej.

§ 3. Rodzaje stosowanych technologii

  1. Pliki cookies HTTP — klasyczne ciasteczka sesyjne i trwałe;
  2. localStorage — trwałe przechowywanie preferencji interfejsu i wyboru dotyczącego cookies;
  3. IndexedDB — zaszyfrowane przechowywanie klucza BYOK Użytkownika (wyłącznie lokalnie — niezbędne technicznie, nie przesyłane do Administratora);
  4. sessionStorage — tymczasowe przechowywanie stanu sesji.

§ 4. Kategorie cookies według celu i podstawy prawnej

4.1. Cookies niezbędne (zawsze aktywne)

Cookies niezbędne są wymagane do technicznego funkcjonowania strony. Bez nich nie jest możliwe korzystanie z podstawowych funkcji serwisu. Nie wymagają zgody.

NazwaCelCzasPodstawa prawna
session_idIdentyfikacja sesji zalogowanego użytkownikaCzas sesjiart. 6 ust. 1 lit. b i f RODO
csrf_tokenOchrona przed atakami CSRFCzas sesjiart. 6 ust. 1 lit. f RODO
byok_key_enc (IndexedDB)Przechowywanie zaszyfrowanego klucza BYOK wyłącznie lokalnieDo wylogowaniaart. 6 ust. 1 lit. b i f RODO
auth_tokenToken uwierzytelniającyDo 24 godzinart. 6 ust. 1 lit. b RODO
aw_cookie_consent (localStorage)Zapamiętanie wyboru Użytkownika dotyczącego plików cookieTrwały — do wyczyszczenia danych przeglądarki lub zmiany wyboru przez Użytkownikaart. 6 ust. 1 lit. f RODO

4.2. Preferencje interfejsu (aplikacja — wyłącznie po zalogowaniu)

Poniższe dane są zapisywane w lokalnej pamięci przeglądarki wyłącznie w kontekście zalogowanej sesji aplikacji Avantwerk Legal AI — nie podczas przeglądania strony marketingowej. Ich przechowywanie służy zapewnieniu ciągłości wybranej przez Użytkownika konfiguracji i odbywa się na podstawie art. 6 ust. 1 lit. b i f RODO; nie wymagają one odrębnej zgody w rozumieniu art. 215 PKE w zakresie niniejszej Strony.

NazwaCelCzasPodstawa
ui_lang (localStorage)Język interfejsu (PL / EN)Bezterminowo (aplikacja)art. 6 ust. 1 lit. b i f RODO
ui_theme (localStorage)Motyw (jasny / ciemny)Bezterminowo (aplikacja)art. 6 ust. 1 lit. b i f RODO
jurisdiction_defaultDomyślna jurysdykcja kancelariiBezterminowo (aplikacja)art. 6 ust. 1 lit. b i f RODO

4.3. Cookies analityczne

Jeżeli na Stronie uruchomiona jest analityka internetowa, Administrator korzysta z usługi Google Analytics 4 świadczonej przez Google Ireland Limited. Skrypt analityczny (gtag.js) pobierany jest wyłącznie po wyrażeniu zgody przez Użytkownika — przed kliknięciem „Akceptuję" żaden kod Google nie jest ładowany ani żaden plik cookie nie jest ustawiany. W przypadku braku aktywnego identyfikatora pomiarowego GA4 skrypt analityczny nie istnieje na Stronie nawet po wyrażeniu zgody.

Po uzbrojeniu identyfikatora pomiarowego GA4 i wyrażeniu przez Użytkownika zgody ustawiane są następujące pliki cookie:

NazwaCelCzasPodmiotPodstawa
_gaRozróżnianie unikalnych użytkowników; zliczanie sesji i zdarzeń na stronieDo 2 latGoogle Ireland Limitedart. 6 ust. 1 lit. a RODO — zgoda
_ga_<kontener>Utrzymanie stanu sesji Google Analytics 4Do 2 latGoogle Ireland Limitedart. 6 ust. 1 lit. a RODO — zgoda

Konfiguracja usługi: brak personalizacji reklam, brak funkcji Google Signals, brak rejestrowania pełnego adresu IP dla ruchu z Europejskiego Obszaru Gospodarczego. Retencja danych zdarzeń po stronie Google wynosi maksymalnie 14 miesięcy. Szczegóły transferu do USA opisano w § 5.3 i § 7.

4.4. Cookies marketingowe

Stan na datę aktualizacji: Administrator nie stosuje cookies marketingowych stron trzecich.

§ 5. Cookies stosowane przez podmioty trzecie

5.1. Operator usług e-mail transakcyjnego

Wiadomości e-mail transakcyjne wysyłane są za pośrednictwem dostawcy usług e-mail. Dostawca może stosować własne pliki cookies lub piksele śledzące w celu potwierdzenia dostarczenia.

5.2. System CRM — wyłącznie po rejestracji

Po zakończeniu procesu rejestracji dane Klienta są przekazywane do systemu CRM stosowanego przez Administratora. System CRM nie jest aktywowany podczas wizyty na stronie przed rejestracją i nie umieszcza plików cookies na urządzeniu Użytkownika podczas przeglądania strony.

5.3. Google Analytics 4 — analityka strony

Jeżeli na Stronie aktywna jest analityka, Administrator korzysta z Google Analytics 4 na następujących warunkach:

§ 6. Mechanizm wyrażania i wycofywania zgody

6.1. Baner zgody

  1. Przy pierwszej wizycie na Stronie wyświetlany jest baner informujący o cookies i umożliwiający wyrażenie lub odmowę zgody na stosowanie narzędzi innych niż technicznie niezbędne.
  2. Baner zawiera dwa równorzędne przyciski:
    1. Akceptuję — Użytkownik wyraża zgodę na stosowanie Google Analytics 4 (pliki cookie analityczne) i niezbędnych cookies technicznych;
    2. Tylko niezbędne — stosowane są wyłącznie cookies niezbędne; skrypt analityczny stron trzecich nie jest ładowany.
  3. Ponieważ Google Analytics 4 stanowi na Stronie jedyną kategorię zewnętrznych narzędzi wymagających zgody, wybór binarny jest zarazem wyborem per kategorię — zgoda lub odmowa obejmuje tę kategorię w całości. Oddzielne granularne zarządzanie nie jest potrzebne.
  4. Cookies niezbędne (§ 4.1) są stosowane niezależnie od dokonanego wyboru.

6.2. Wycofanie zgody

Użytkownik może w każdej chwili wycofać wcześniej udzieloną zgodę przez:

  1. kliknięcie linku „Ustawienia plików cookie" w stopce strony — ponowne wybranie opcji „Tylko niezbędne" wyłącza skrypt analityczny i usuwa pliki cookie _ga oraz _ga_<kontener> z urządzenia Użytkownika;
  2. zmianę ustawień prywatności przeglądarki;
  3. kontakt w sprawach ochrony danych: dpo@avantwerk.com.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem (art. 7 ust. 3 RODO).

6.3. Zarządzanie cookies przez ustawienia przeglądarki

PrzeglądarkaInstrukcja
Google ChromeUstawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
Microsoft EdgeUstawienia → Pliki cookie i uprawnienia dla witryn
Mozilla FirefoxUstawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane stron
SafariPreferencje → Prywatność → Zarządzaj danymi witryn

Wyłączenie cookies niezbędnych w przeglądarce może uniemożliwić korzystanie z usługi Avantwerk Legal AI.

§ 7. Przekazywanie danych cookies do państw trzecich

Dane przetwarzane za pośrednictwem plików cookie Google Analytics 4 mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) do infrastruktury Google LLC w Stanach Zjednoczonych. Przekazanie odbywa się przede wszystkim na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie adekwatności ochrony zapewnianej przez Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework, C(2023) 4745 final). Google LLC jest certyfikowany w ramach tego programu. Pomocniczo, w przypadku gdy konkretny transfer wykraczałby poza zakres stosowania DPF, stosowane są standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

W zakresie pozostałych plików cookies podmiotów trzecich wiążących się z przekazywaniem danych poza EOG (w szczególności dostawca usług e-mail transakcyjnego) przekazanie odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

§ 8. Zmiany Polityki cookies

  1. Administrator zastrzega sobie prawo do zmiany Polityki w przypadku wdrożenia nowych narzędzi, zmiany przepisów lub zmiany sposobu funkcjonowania strony.
  2. O każdej istotnej zmianie Administrator informuje Użytkowników poprzez wyświetlenie zaktualizowanego baneru zgody.

§ 9. Kontakt w sprawie cookies

Pytania dotyczące cookies należy kierować do osoby kontaktowej ds. ochrony danych (Bartłomiej Kubas):

E-mail: dpo@avantwerk.com

Pisemnie:
Bennovate sp. z o.o.
ul. Christiana Andersena 25
94-118 Łódź