Polityka cookies
Zasady stosowania plików cookies i podobnych technologii na stronie prawnik.avantwerk.pl. Podstawa: ustawa — Prawo komunikacji elektronicznej oraz RODO.
§ 1. Podstawa prawna i zakres stosowania
- Niniejsza Polityka cookies określa zasady przechowywania informacji oraz uzyskiwania dostępu do informacji przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, laptop, tablet, smartfon) w związku z korzystaniem ze strony
prawnik.avantwerk.pli usługi Avantwerk Legal AI. - Zasady stosowania plików cookies wynikają z:
- art. 215 ust. 1 ustawy z dnia 1 września 2022 r. — Prawo komunikacji elektronicznej (Dz.U. 2022 poz. 1933), który stanowi, że przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika jest dozwolone, pod warunkiem że Użytkownik zostanie uprzednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały o celu przechowywania oraz o możliwości określenia warunków przechowywania lub uzyskiwania dostępu za pomocą ustawień oprogramowania zainstalowanego w jego urządzeniu końcowym;
- rozporządzenia RODO w zakresie, w jakim pliki cookies przetwarzają dane osobowe.
- Operatorem strony i podmiotem odpowiedzialnym za stosowanie plików cookies jest:
Bennovate sp. z o.o.
ul. Christiana Andersena 25, 94-118 Łódź
KRS: 0000597272 · NIP: 7272799328
E-mail: legal@avantwerk.com · Ochrona danych (Bartłomiej Kubas): dpo@avantwerk.com
§ 2. Definicje
- Cookies (ciasteczka) — małe pliki tekstowe przechowywane na urządzeniu końcowym Użytkownika.
- Użytkownik — każda osoba fizyczna odwiedzająca stronę lub korzystająca z usługi.
- Sesja przeglądania — czas od wejścia na stronę do zamknięcia przeglądarki.
- Pamięć lokalna przeglądarki (localStorage / IndexedDB / sessionStorage) — mechanizmy przechowywania danych w przeglądarce, objęte analogicznym reżimem prawnym na gruncie art. 215 ustawy — Prawo komunikacji elektronicznej.
§ 3. Rodzaje stosowanych technologii
- Pliki cookies HTTP — klasyczne ciasteczka sesyjne i trwałe;
- localStorage — trwałe przechowywanie preferencji interfejsu i wyboru dotyczącego cookies;
- IndexedDB — zaszyfrowane przechowywanie klucza BYOK Użytkownika (wyłącznie lokalnie — niezbędne technicznie, nie przesyłane do Administratora);
- sessionStorage — tymczasowe przechowywanie stanu sesji.
§ 4. Kategorie cookies według celu i podstawy prawnej
4.1. Cookies niezbędne (zawsze aktywne)
Cookies niezbędne są wymagane do technicznego funkcjonowania strony. Bez nich nie jest możliwe korzystanie z podstawowych funkcji serwisu. Nie wymagają zgody.
| Nazwa | Cel | Czas | Podstawa prawna |
|---|---|---|---|
session_id | Identyfikacja sesji zalogowanego użytkownika | Czas sesji | art. 6 ust. 1 lit. b i f RODO |
csrf_token | Ochrona przed atakami CSRF | Czas sesji | art. 6 ust. 1 lit. f RODO |
byok_key_enc (IndexedDB) | Przechowywanie zaszyfrowanego klucza BYOK wyłącznie lokalnie | Do wylogowania | art. 6 ust. 1 lit. b i f RODO |
auth_token | Token uwierzytelniający | Do 24 godzin | art. 6 ust. 1 lit. b RODO |
aw_cookie_consent (localStorage) | Zapamiętanie wyboru Użytkownika dotyczącego plików cookie | Trwały — do wyczyszczenia danych przeglądarki lub zmiany wyboru przez Użytkownika | art. 6 ust. 1 lit. f RODO |
4.2. Preferencje interfejsu (aplikacja — wyłącznie po zalogowaniu)
Poniższe dane są zapisywane w lokalnej pamięci przeglądarki wyłącznie w kontekście zalogowanej sesji aplikacji Avantwerk Legal AI — nie podczas przeglądania strony marketingowej. Ich przechowywanie służy zapewnieniu ciągłości wybranej przez Użytkownika konfiguracji i odbywa się na podstawie art. 6 ust. 1 lit. b i f RODO; nie wymagają one odrębnej zgody w rozumieniu art. 215 PKE w zakresie niniejszej Strony.
| Nazwa | Cel | Czas | Podstawa |
|---|---|---|---|
ui_lang (localStorage) | Język interfejsu (PL / EN) | Bezterminowo (aplikacja) | art. 6 ust. 1 lit. b i f RODO |
ui_theme (localStorage) | Motyw (jasny / ciemny) | Bezterminowo (aplikacja) | art. 6 ust. 1 lit. b i f RODO |
jurisdiction_default | Domyślna jurysdykcja kancelarii | Bezterminowo (aplikacja) | art. 6 ust. 1 lit. b i f RODO |
4.3. Cookies analityczne
Jeżeli na Stronie uruchomiona jest analityka internetowa, Administrator korzysta z usługi Google Analytics 4 świadczonej przez Google Ireland Limited. Skrypt analityczny (gtag.js) pobierany jest wyłącznie po wyrażeniu zgody przez Użytkownika — przed kliknięciem „Akceptuję" żaden kod Google nie jest ładowany ani żaden plik cookie nie jest ustawiany. W przypadku braku aktywnego identyfikatora pomiarowego GA4 skrypt analityczny nie istnieje na Stronie nawet po wyrażeniu zgody.
Po uzbrojeniu identyfikatora pomiarowego GA4 i wyrażeniu przez Użytkownika zgody ustawiane są następujące pliki cookie:
| Nazwa | Cel | Czas | Podmiot | Podstawa |
|---|---|---|---|---|
_ga | Rozróżnianie unikalnych użytkowników; zliczanie sesji i zdarzeń na stronie | Do 2 lat | Google Ireland Limited | art. 6 ust. 1 lit. a RODO — zgoda |
_ga_<kontener> | Utrzymanie stanu sesji Google Analytics 4 | Do 2 lat | Google Ireland Limited | art. 6 ust. 1 lit. a RODO — zgoda |
Konfiguracja usługi: brak personalizacji reklam, brak funkcji Google Signals, brak rejestrowania pełnego adresu IP dla ruchu z Europejskiego Obszaru Gospodarczego. Retencja danych zdarzeń po stronie Google wynosi maksymalnie 14 miesięcy. Szczegóły transferu do USA opisano w § 5.3 i § 7.
4.4. Cookies marketingowe
Stan na datę aktualizacji: Administrator nie stosuje cookies marketingowych stron trzecich.
§ 5. Cookies stosowane przez podmioty trzecie
5.1. Operator usług e-mail transakcyjnego
Wiadomości e-mail transakcyjne wysyłane są za pośrednictwem dostawcy usług e-mail. Dostawca może stosować własne pliki cookies lub piksele śledzące w celu potwierdzenia dostarczenia.
- Podstawa prawna przekazania: art. 28 RODO (umowa powierzenia).
- Dane przesyłane: adres e-mail odbiorcy, treść wiadomości, czas wysyłki.
- Siedziba dostawcy: USA; transfer na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).
5.2. System CRM — wyłącznie po rejestracji
Po zakończeniu procesu rejestracji dane Klienta są przekazywane do systemu CRM stosowanego przez Administratora. System CRM nie jest aktywowany podczas wizyty na stronie przed rejestracją i nie umieszcza plików cookies na urządzeniu Użytkownika podczas przeglądania strony.
5.3. Google Analytics 4 — analityka strony
Jeżeli na Stronie aktywna jest analityka, Administrator korzysta z Google Analytics 4 na następujących warunkach:
- Dostawca usługi (podmiot odpowiedzialny dla EOG): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
- Infrastruktura: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
- Zakres przetwarzanych danych: zdarzenia i zachowanie na stronie, przybliżona lokalizacja (kraj/region), rodzaj przeglądarki i urządzenia, źródło ruchu. Pełny adres IP nie jest rejestrowany dla ruchu z EOG.
- Podstawa prawna przekazania danych do Google: art. 28 RODO (umowa powierzenia przetwarzania danych).
- Transfer danych do USA: opisany szczegółowo w § 7.
- Polityka prywatności Google: policies.google.com/privacy.
§ 6. Mechanizm wyrażania i wycofywania zgody
6.1. Baner zgody
- Przy pierwszej wizycie na Stronie wyświetlany jest baner informujący o cookies i umożliwiający wyrażenie lub odmowę zgody na stosowanie narzędzi innych niż technicznie niezbędne.
- Baner zawiera dwa równorzędne przyciski:
- Akceptuję — Użytkownik wyraża zgodę na stosowanie Google Analytics 4 (pliki cookie analityczne) i niezbędnych cookies technicznych;
- Tylko niezbędne — stosowane są wyłącznie cookies niezbędne; skrypt analityczny stron trzecich nie jest ładowany.
- Ponieważ Google Analytics 4 stanowi na Stronie jedyną kategorię zewnętrznych narzędzi wymagających zgody, wybór binarny jest zarazem wyborem per kategorię — zgoda lub odmowa obejmuje tę kategorię w całości. Oddzielne granularne zarządzanie nie jest potrzebne.
- Cookies niezbędne (§ 4.1) są stosowane niezależnie od dokonanego wyboru.
6.2. Wycofanie zgody
Użytkownik może w każdej chwili wycofać wcześniej udzieloną zgodę przez:
- kliknięcie linku „Ustawienia plików cookie" w stopce strony — ponowne wybranie opcji „Tylko niezbędne" wyłącza skrypt analityczny i usuwa pliki cookie
_gaoraz_ga_<kontener>z urządzenia Użytkownika; - zmianę ustawień prywatności przeglądarki;
- kontakt w sprawach ochrony danych:
dpo@avantwerk.com.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem (art. 7 ust. 3 RODO).
6.3. Zarządzanie cookies przez ustawienia przeglądarki
| Przeglądarka | Instrukcja |
|---|---|
| Google Chrome | Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn |
| Microsoft Edge | Ustawienia → Pliki cookie i uprawnienia dla witryn |
| Mozilla Firefox | Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane stron |
| Safari | Preferencje → Prywatność → Zarządzaj danymi witryn |
Wyłączenie cookies niezbędnych w przeglądarce może uniemożliwić korzystanie z usługi Avantwerk Legal AI.
§ 7. Przekazywanie danych cookies do państw trzecich
Dane przetwarzane za pośrednictwem plików cookie Google Analytics 4 mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) do infrastruktury Google LLC w Stanach Zjednoczonych. Przekazanie odbywa się przede wszystkim na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie adekwatności ochrony zapewnianej przez Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework, C(2023) 4745 final). Google LLC jest certyfikowany w ramach tego programu. Pomocniczo, w przypadku gdy konkretny transfer wykraczałby poza zakres stosowania DPF, stosowane są standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
W zakresie pozostałych plików cookies podmiotów trzecich wiążących się z przekazywaniem danych poza EOG (w szczególności dostawca usług e-mail transakcyjnego) przekazanie odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).
§ 8. Zmiany Polityki cookies
- Administrator zastrzega sobie prawo do zmiany Polityki w przypadku wdrożenia nowych narzędzi, zmiany przepisów lub zmiany sposobu funkcjonowania strony.
- O każdej istotnej zmianie Administrator informuje Użytkowników poprzez wyświetlenie zaktualizowanego baneru zgody.
§ 9. Kontakt w sprawie cookies
Pytania dotyczące cookies należy kierować do osoby kontaktowej ds. ochrony danych (Bartłomiej Kubas):
E-mail: dpo@avantwerk.com
Pisemnie:
Bennovate sp. z o.o.
ul. Christiana Andersena 25
94-118 Łódź