Cookies i podobne technologie to niewielkie dane zapisywane przez przeglądarkę lub inne mechanizmy pamięci przeglądarki na urządzeniu użytkownika. Służą m.in. do poprawnego działania serwisu, utrzymania sesji oraz zapamiętywania wybranych preferencji.
Serwis Podatek Giełdy wykorzystuje pliki cookie w celach technicznych (np. logowanie), statystycznych oraz w celu dopasowania treści do preferencji użytkownika. Dane o korzystaniu z serwisu są zbierane za pomocą plików cookie pierwszej i trzeciej strony oraz innych technologii śledzenia. W części przypadków pliki cookie mogą zawierać dane osobowe (np. adres e-mail); są wówczas dostępne wyłącznie dla naszych systemów i użytkownika danego urządzenia.
Możesz w każdej chwili wyłączyć lub usunąć pliki cookie w ustawieniach przeglądarki. Ograniczenie lub zablokowanie cookies może utrudnić lub uniemożliwić korzystanie z niektórych funkcji serwisu.
Używane pliki cookie
Niezbędne
Wymagane do działania serwisu: utrzymanie zalogowanej sesji, ochrona przed CSRF, weryfikacja PKCE, zapamiętanie wyboru w banerze, podstawowe statystyki odwiedzin (kraj wynikający z IP, kategoria urządzenia, przeglądarka, źródło wejścia, parametry UTM, adres referującej strony) zbierane bez Twojej zgody. Identyfikator wizyty jest hashowany funkcją HMAC-SHA256 po stronie serwera, sól rotuje się co 24 godziny w czasie warszawskim — nie zapisujemy stałego identyfikatora w przeglądarce. Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 397 PKE (uzasadniony interes — bezpieczeństwo, wieloletnie wykrywanie nadużyć w programie poleceń i prowizjach, ulepszanie usługi). Retencja: 5 lat (zgodnie z okresem przedawnienia roszczeń podatkowych — art. 70 § 1 Ordynacji podatkowej). Masz prawo wnieść sprzeciw — przełącznik poniżej. Statystyki odwiedzin prowadzimy też w narzędziu Pieowl (pieowl.com, serwery w Niemczech): bez plików cookie i bez zapisu w przeglądarce, bez przechowywania adresu IP. Sprzeciw (przełącznik poniżej) wyłącza również Pieowl.
| Klucz | Opis |
|---|---|
| sb-*-auth-token | Token sesji – umożliwia utrzymanie zalogowanej sesji użytkownika. Fragment „*” to identyfikator projektu. |
| sb-*-auth-token-code-verifier | Weryfikator PKCE używany podczas logowania (OAuth) – zapewnia bezpieczną autoryzację. Tymczasowy, usuwany po zakończeniu procesu. |
| cookie_consent | Zapisany w pamięci przeglądarki wybór dotyczący banera cookies (kategorie zgody + sprzeciw art. 21 RODO). |
| pg:va-session, pg:va-utms | Identyfikator sesji wizyty (TTL 30 min) i parametry UTM bieżącej wizyty — sessionStorage przeglądarki, usuwane po zamknięciu karty. Wykorzystywane do podstawowej analityki ruchu (uzasadniony interes — art. 6 ust. 1 lit. f RODO + art. 397 PKE). Identyfikator wizyty (visitor_id) NIE jest zapisywany w przeglądarce — jest generowany po stronie serwera (HMAC) i rotowany codziennie w czasie warszawskim. |
| Pieowl (bez plików cookie) | Statystyki odwiedzin Pieowl (pieowl.com, serwery w Niemczech). Nie zapisuje plików cookie ani innych danych w przeglądarce; adres IP nie jest przechowywany — wizytę rozpoznaje skrót z adresu IP i przeglądarki z solą zmienianą codziennie. Uzasadniony interes (art. 6 ust. 1 lit. f RODO); sprzeciw wyłącza go. |
| referral_code | Cookie techniczne przypisujące wizytę do linku polecającego (program poleceń), ważne 30 dni. Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — rozliczenie programu poleceń. |
Nagrywanie sesji
Nagranie przebiegu wizyty (rrweb: ruch kursora, kliknięcia, przewijanie; treść pól formularzy i teksty na stronie są maskowane) wykorzystywane do diagnozowania błędów i poprawy UX. Zgoda dobrowolna, można ją wycofać w dowolnym momencie. Bez zgody nie nagrywamy sesji.
| Klucz | Opis |
|---|---|
| rrweb session recording | Nagrania sesji wykorzystywane do diagnostyki UX. Ładowane wyłącznie po wyrażeniu zgody na nagrywanie sesji. |