Cookies і подібні технології — це невеликі дані, що зберігаються браузером або іншими механізмами пам'яті браузера на пристрої. Вони потрібні для роботи сервісу, підтримки сесії та запам'ятовування вибраних налаштувань.
Сервіс Podatek Giełdy використовує cookie в технічних цілях (наприклад, вхід), для статистики та адаптації контенту. Дані про використання сайту збираються за допомогою cookie першої та третьої сторони та інших технологій відстеження. У деяких випадках cookie можуть містити персональні дані (наприклад, email); такі дані доступні лише нашим системам та користувачу пристрою.
Ви можете будь-коли вимкнути або видалити cookie в налаштуваннях браузера. Обмеження або блокування cookie може обмежити або зробити неможливим частину функцій.
Використовувані cookie
Необхідні
Необхідні для роботи сервісу: підтримання сеансу входу, захист від CSRF, перевірка PKCE, запам’ятовування вибору в банері, базова статистика відвідувань (країна за IP, категорія пристрою, браузер, джерело входу, параметри UTM, адреса сторінки-джерела), що збираються без Вашої згоди. Ідентифікатор відвідування хешується HMAC-SHA256 на стороні сервера; сіль ротується кожні 24 години за варшавським часом — стійкий ідентифікатор у браузері не зберігаємо. Правова підстава: art. 6(1)(f) GDPR та art. 397 закону Польщі „Прав о електронної комунікації” (законний інтерес — безпека, багаторічне виявлення зловживань у програмі рекомендацій і комісійних потоках, покращення сервісу). Зберігання: 5 років (узгоджено зі строком позовної давності для податкових вимог за art. 70 § 1 Ординації податкової). Маєте право на заперечення — перемикач нижче. Статистику відвідувань ми також ведемо в Pieowl (pieowl.com, сервери в Німеччині): без файлів cookie, без запису в браузері, без зберігання IP-адреси. Заперечення (перемикач нижче) вимикає й Pieowl.
| Ключ | Опис |
|---|---|
| sb-*-auth-token | Токен сесії — підтримує вхід. Символ «*» позначає ідентифікатор проекту. |
| sb-*-auth-token-code-verifier | Верифікатор PKCE при вході (OAuth) — забезпечує безпечну аутентифікацію. Тимчасовий, видаляється після завершення. |
| cookie_consent | Збережений у пам’яті браузера вибір щодо банера cookie (категорії згоди + заперечення за art. 21 GDPR). |
| pg:va-session, pg:va-utms | Ідентифікатор сесії відвідування (TTL 30 хв) і параметри UTM поточного відвідування — sessionStorage, видаляються при закритті вкладки. Використовуються для базової аналітики трафіку (законний інтерес — art. 6(1)(f) GDPR + art. 397 закону Польщі „Право електронної комунікації”). visitor_id у браузері НЕ зберігається — генерується на стороні сервера (HMAC) і ротується щодня за варшавським часом. |
| Pieowl (без файлів cookie) | Статистика відвідувань Pieowl (pieowl.com, сервери в Німеччині). Не записує файли cookie та інші дані в браузері; IP-адреса не зберігається — відвідування розпізнається за хешем IP-адреси та браузера із сіллю, що змінюється щодня. Законний інтерес (art. 6(1)(f) GDPR); заперечення вимикає його. |
| referral_code | Технічний cookie, що прив’язує відвідування до реферального посилання (програма рекомендацій), діє 30 днів. Законний інтерес (art. 6(1)(f) GDPR) — розрахунки за програмою рекомендацій. |
Запис сесії
Запис перебігу відвідування (rrweb: рух курсора, кліки, прокручування; вміст полів форм і текст сторінки маскуються) для пошуку помилок і покращення UX. Згода добровільна, можна відкликати в будь-який момент. Без згоди ми не записуємо сесії.
| Ключ | Опис |
|---|---|
| rrweb session recording | Записи сесій для діагностики UX. Завантажуються лише після згоди на запис сесії. |