Cookies і подібні технології — це невеликі дані, що зберігаються браузером або іншими механізмами пам'яті браузера на пристрої. Вони потрібні для роботи сервісу, підтримки сесії та запам'ятовування вибраних налаштувань.
Сервіс Podatek Giełdy використовує cookie в технічних цілях (наприклад, вхід), для статистики та адаптації контенту. Дані про використання сайту збираються за допомогою cookie першої та третьої сторони та інших технологій відстеження. У деяких випадках cookie можуть містити персональні дані (наприклад, email); такі дані доступні лише нашим системам та користувачу пристрою.
Ви можете будь-коли вимкнути або видалити cookie в налаштуваннях браузера. Обмеження або блокування cookie може обмежити або зробити неможливим частину функцій.
Використовувані cookie
Необхідні
Необхідні для роботи сервісу: підтримання сеансу входу, захист від CSRF, перевірка PKCE, запам’ятовування вибору в банері, базова статистика відвідувань (країна за IP, категорія пристрою, браузер, джерело входу, параметри UTM, адреса сторінки-джерела), що збираються без Вашої згоди. Ідентифікатор відвідування хешується HMAC-SHA256 на стороні сервера; сіль ротується кожні 24 години за варшавським часом — стійкий ідентифікатор у браузері не зберігаємо. Правова підстава: ст. 6(1)(f) GDPR та ст. 397 закону Польщі „Прав о електронної комунікації” (законний інтерес — безпека, багаторічне виявлення зловживань у програмі рекомендацій і комісійних потоках, покращення сервісу). Зберігання: 5 років (узгоджено зі строком позовної давності для податкових вимог за ст. 70 § 1 Ординації податкової). Маєте право на заперечення — перемикач нижче.
| Ключ | Опис |
|---|---|
| sb-*-auth-token | Токен сесії — підтримує вхід. Символ «*» позначає ідентифікатор проекту. |
| sb-*-auth-token-code-verifier | Верифікатор PKCE при вході (OAuth) — забезпечує безпечну аутентифікацію. Тимчасовий, видаляється після завершення. |
| cookie_consent | Збережений у пам’яті браузера вибір щодо банера cookie (категорії згоди + заперечення за ст. 21 GDPR). |
| pg:va-session, pg:va-utms | Ідентифікатор сесії відвідування (TTL 30 хв) і параметри UTM поточного відвідування — sessionStorage, видаляються при закритті вкладки. Використовуються для базової аналітики трафіку (законний інтерес — ст. 6(1)(f) GDPR + ст. 397 закону Польщі „Право електронної комунікації”). visitor_id у браузері НЕ зберігається — генерується на стороні сервера (HMAC) і ротується щодня за варшавським часом. |
Аналітичні
Google Tag Manager / Google Analytics 4 і записи сесій rrweb для поглибленого аналізу поведінки користувачів і покращення UX. Згода добровільна, можна відкликати в будь-який момент. Без згоди не завантажуємо GA4 та не записуємо сесії.
| Ключ | Опис |
|---|---|
| _ga | Google Analytics 4 — поглиблена аналітика трафіку (через Google Tag Manager). Завантажується лише після надання аналітичної згоди. |
| rrweb session recording | Записи сесій для діагностики UX. Завантажуються лише після надання аналітичної згоди. |
Маркетингові
Файли cookie для ремаркетингу та оцінки ефективності рекламних кампаній (Meta Pixel, Google Ads, пікселі конверсій), що завантажуються через Google Tag Manager, а також cookie referral_code для атрибуції програми рекомендацій. Без згоди жодні маркетингові cookie не встановлюються.
| Ключ | Опис |
|---|---|
| referral_code | Технічний cookie для атрибуції відвідування до реферального посилання (реферальна програма). Потребує маркетингової згоди (законний інтерес ведення маркетингової програми — ст. 6(1)(f) GDPR). |
| _fbp, _gcl_*, IDE | Ремаркетингові cookie та пікселі конверсій (Meta, Google Ads). Встановлюються лише після надання маркетингової згоди. |