Cookies и похожие технологии — это небольшие данные, сохраняемые браузером или другими механизмами памяти браузера на устройстве пользователя. Они нужны для работы сервиса, поддержания сессии и запоминания выбранных настроек.
Сервис Podatek Giełdy использует cookie в технических целях (например, вход), для статистики и для адаптации контента. Данные об использовании сайта собираются с помощью cookie первой и третьей стороны и других технологий отслеживания. В ряде случаев cookie могут содержать персональные данные (например, email); такие данные доступны только нашим системам и пользователю данного устройства.
Вы можете в любое время отключить или удалить cookie в настройках браузера. Ограничение или блокировка cookie может затруднить или сделать невозможным использование части функций.
Используемые cookie
Необходимые
Необходимы для работы сервиса: поддержание сеанса входа, защита от CSRF, проверка PKCE, запоминание выбора в баннере, базовая статистика посещений (страна по IP, категория устройства, браузер, источник входа, параметры UTM, адрес страницы-источника), собираемые без Вашего согласия. Идентификатор посещения хешируется HMAC-SHA256 на стороне сервера; соль ротируется каждые 24 часа по варшавскому времени — устойчивый идентификатор в браузере не храним. Правовое основание: art. 6(1)(f) GDPR и art. 397 закона Польши „Право электронной коммуникации” (законный интерес — безопасность, многолетнее выявление злоупотреблений в реферальной программе и комиссионных потоках, улучшение сервиса). Срок хранения: 5 лет (соответствует сроку исковой давности по налоговым требованиям art. 70 § 1 Ординации налоговой). Вы имеете право на возражение — переключатель ниже. Статистику посещений мы также ведём в Pieowl (pieowl.com, серверы в Германии): без файлов cookie, без записи в браузере, без хранения IP-адреса. Возражение (переключатель ниже) отключает и Pieowl.
| Ключ | Описание |
|---|---|
| sb-*-auth-token | Токен сессии — поддерживает вход пользователя. Символ «*» обозначает идентификатор проекта. |
| sb-*-auth-token-code-verifier | Верификатор PKCE, используемый при входе (OAuth) — обеспечивает безопасную аутентификацию. Временный, удаляется после завершения процесса. |
| cookie_consent | Сохранённый в памяти браузера выбор по баннеру cookie (категории согласия + возражение по art. 21 GDPR). |
| pg:va-session, pg:va-utms | Идентификатор сессии посещения (TTL 30 мин) и параметры UTM текущего посещения — sessionStorage, удаляются при закрытии вкладки. Используются для базовой аналитики трафика (законный интерес — art. 6(1)(f) GDPR + art. 397 закона Польши „Право электронной коммуникации”). visitor_id в браузере НЕ сохраняется — генерируется на стороне сервера (HMAC) и ротируется ежедневно по варшавскому времени. |
| Pieowl (без файлов cookie) | Статистика посещений Pieowl (pieowl.com, серверы в Германии). Не записывает файлы cookie и другие данные в браузере; IP-адрес не хранится — посещение распознаётся по хешу IP-адреса и браузера с солью, меняющейся ежедневно. Законный интерес (art. 6(1)(f) GDPR); возражение отключает его. |
| referral_code | Технический cookie, привязывающий посещение к реферальной ссылке (реферальная программа), действует 30 дней. Законный интерес (art. 6(1)(f) GDPR) — расчёты по реферальной программе. |
Запись сессии
Запись хода посещения (rrweb: движение курсора, клики, прокрутка; содержимое полей форм и текст страницы маскируются) для поиска ошибок и улучшения UX. Согласие добровольное, может быть отозвано в любой момент. Без согласия мы не записываем сессии.
| Ключ | Описание |
|---|---|
| rrweb session recording | Записи сессий для диагностики UX. Загружаются только после согласия на запись сессии. |