Polityka plików cookie

Niniejsze tłumaczenie ma charakter wyłącznie informacyjny. Wersją obowiązującą jest wersja angielska, która ma pierwszeństwo w przypadku rozbieżności.

1. Zakres i osoba odpowiedzialna

1.1 Niniejsza Polityka wyjaśnia, co jest przechowywane na urządzeniu końcowym oraz co jest z niego odczytywane, u osoby odwiedzającej stronę internetową DentalPolyglot, logującej się do panelu klinicznego lub odwiedzającej wielojęzyczną stronę internetową, którą hostujemy w imieniu kliniki stomatologicznej.

1.2 Odpowiedzialność za Usługę spoczywa na DTCONCIERGE S.R.L., spółce utworzonej w Rumunii, z siedzibą pod adresem Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, Rumunia, wpisanej do Rejestru Handlowego pod numerem J2026003869000, posiadającej unikalny kod rejestracyjny 53369247 oraz wewnątrzwspólnotowy numer identyfikacyjny VAT RO54852877. Pytania dotyczące niniejszej Polityki można kierować pod adres privacy@dentalpolyglot.com.

1.3 Niniejsza Polityka stanowi część Umowy opisanej w punkcie 1.3 Regulaminu i uzupełnia Politykę prywatności, która wyjaśnia, w jaki sposób dane osobowe są przetwarzane po ich zebraniu. Przechowywanie i dostęp są omówione w tym miejscu, a przetwarzanie, które następuje po nich, jest omówione tam.

2. Ramy prawne

2.1 Przechowywanie informacji na urządzeniu końcowym abonenta lub użytkownika, lub uzyskiwanie dostępu do informacji już na nim przechowywanych, jest w Rumunii regulowane art. 4 ust. 5 Ustawy nr 506/2004 o przetwarzaniu danych osobowych i ochronie prywatności w sektorze łączności elektronicznej, transponującej art. 5 ust. 3 Dyrektywy 2002/58/WE. Co do zasady taka czynność jest dozwolona wyłącznie wtedy, gdy abonent lub użytkownik wyraził na nią zgodę po otrzymaniu jasnej i pełnej informacji.

2.2 Art. 4 ust. 6 tej samej Ustawy ustanawia wyjątek. Zgoda nie jest wymagana, jeżeli przechowywanie lub dostęp są dokonywane wyłącznie w celu przekazania komunikatu za pośrednictwem sieci łączności elektronicznej, lub jeżeli są one bezwzględnie niezbędne do świadczenia usługi społeczeństwa informacyjnego wyraźnie zażądanej przez abonenta lub użytkownika.

2.3 Jeżeli przechowywana lub udostępniana informacja stanowi również dane osobowe, dalsze przetwarzanie podlega rozporządzeniu (UE) 2016/679, a Polityka prywatności je opisuje.

2.4 Reforma ram opisanych powyżej jest przedmiotem dyskusji na poziomie unijnym. Do czasu przyjęcia i wejścia w życie aktu zmieniającego, zasady określone w punktach 2.1 i 2.2 są zasadami obowiązującymi, a niniejsza Polityka jest napisana zgodnie z nimi. Stanowisko jest ponownie oceniane przy każdym przeglądzie na podstawie punktu 11.

3. Pliki cookie, które ustawiamy

3.1 W ramach powierzchni, które obsługujemy, ustawianych jest pięć plików cookie i żadne inne. Wszystkie pięć to pliki cookie własne (pierwszej strony), a żaden z nich nie jest wykorzystywany do śledzenia osoby między stronami internetowymi ani w czasie. Cztery z nich są ściśle niezbędne w rozumieniu art. 4 ust. 6 lit. b) Ustawy nr 506/2004, w tym sensie, że funkcja, o którą poprosił odwiedzający, nie może zostać dostarczona bez nich, a każdy z tych czterech posiada atrybut HttpOnly, dzięki czemu nie może zostać odczytany przez skrypty działające w przeglądarce. Piąty rejestruje wybrany przez odwiedzającego język, nie posiada tego atrybutu, nie przechowuje niczego poza kodem języka i jest zwolniony z wymogu zgody z przyczyn określonych w punkcie 3.5.

dp_session

• Cel: Utrzymuje zalogowanie użytkownika kliniki w panelu między żądaniami, tak aby uwierzytelnianie nie musiało być powtarzane na każdej stronie. Bez niego panel nie może funkcjonować.
• Czas trwania: 7 dni
• Rodzaj: Własny (pierwszej strony), ściśle niezbędny, HttpOnly

dp_demo

• Cel: Identyfikuje publiczną, przeznaczoną wyłącznie do odczytu sesję demonstracyjną, tak aby odwiedzający przeglądający demonstrację widział spójny stan. Bez niego demonstracja nie może zostać przedstawiona.
• Czas trwania: 3 godziny
• Rodzaj: Własny (pierwszej strony), ściśle niezbędny, HttpOnly

dp_preview

• Cel: Przyznaje dostęp do prywatnego podglądu budowanej strony internetowej, gdy odwiedzający otworzy dostarczony przez nas link podglądu. Bez niego podgląd żądany za pośrednictwem linku nie może zostać wyświetlony.
• Czas trwania: Pozostały czas życia linku podglądu, który go ustawił: trzydzieści minut w przypadku wewnętrznego linku operacyjnego, i do trzydziestu dni w przypadku linku demonstracyjnego dostarczonego potencjalnemu klientowi
• Rodzaj: Własny (pierwszej strony), ściśle niezbędny, HttpOnly

dp_admin

• Cel: Utrzymuje zalogowanie pracownika naszej firmy w wewnętrznym panelu administracyjnym. Jest ustawiany wyłącznie w toku dostępu personelu i nigdy na urządzeniu klienta, pacjenta ani zwykłego odwiedzającego.
• Czas trwania: 4 godziny
• Rodzaj: Własny (pierwszej strony), ściśle niezbędny, HttpOnly

NEXT_LOCALE

• Cel: Rejestruje wybrany przez odwiedzającego język, tak aby wybór był respektowany podczas przechodzenia między stronami. Jest zapisywany wyłącznie wtedy, gdy wybrany język różni się od języka, który zostałby przedstawiony w innym przypadku, i przechowuje wyłącznie kod języka.
• Czas trwania: Sesja przeglądarki (usuwany po zamknięciu przeglądarki)
• Rodzaj: Własny (pierwszej strony), dostosowanie interfejsu użytkownika wyraźnie zażądane przez odwiedzającego, zwolniony z wymogu zgody na podstawie art. 4 ust. 6 lit. b), bez atrybutu HttpOnly

3.2 Żaden z tych plików cookie nie zawiera identyfikatora reklamowego, żaden nie jest udostępniany sieci reklamowej i żaden nie jest wykorzystywany do budowania profilu. Wartość przechowywana w każdym pliku cookie to odniesienie do sesji lub kod języka i nic więcej.

3.3 Nie ustawiamy żadnych plików cookie reklamowych, plików cookie sieci społecznościowych ani technologii śledzenia międzywitrynowego. Piksele Facebook i Meta, Google Analytics, Google Tag Manager oraz porównywalne narzędzia marketingowe stron trzecich nie są obecne na żadnej obsługiwanej przez nas powierzchni.

3.4 Nie jest wykorzystywana żadna technika fingerprintingu, niezależnie od tego, czy oparta na renderowaniu canvas, wyliczaniu czcionek, charakterystyce urządzenia, czy na jakiejkolwiek porównywalnej metodzie, i nie podejmuje się żadnej próby identyfikacji urządzenia inaczej niż za pomocą opisanych powyżej plików cookie.

3.5 Klasyfikacja pliku cookie języka jest podana osobno, ponieważ jest to jedyny plik cookie w tabeli, który nie utrzymuje działania żadnej funkcji. Przechowywanie preferencji wyświetlania wybranej wyraźnie przez użytkownika mieści się w tym samym wyjątku, jak orzekła Grupa Robocza Art. 29 w Opinii 04/2012 w sprawie zwolnienia z obowiązku uzyskania zgody na pliki cookie, która uznaje plik cookie preferencji językowej ustawiony przez samego użytkownika w wyniku jego własnego wyboru za zwolniony z wymogu zgody, jeżeli przechowywanie nie trwa dłużej niż sesja przeglądarki lub krótki okres poza nią. Nasz plik cookie jest zapisywany wyłącznie w konsekwencji wyboru dokonanego przez odwiedzającego, nie jest powiązany z nazwą użytkownika ani z żadnym innym trwałym identyfikatorem i jest usuwany po zamknięciu przeglądarki. Gdyby był kiedykolwiek zapisywany automatycznie, w braku dokonanego wyboru, lub gdyby jego czas życia został przedłużony poza sesję, zwolnienie przestałoby być dostępne, a zgoda zostałaby uzyskana przed wejściem zmiany w życie.

4. Dlaczego nie wyświetlamy banera zgody

4.1 Baner zgody jest wymagany tam, gdzie przechowywanie lub dostęp wykraczają poza wyjątek określony w art. 4 ust. 6 Ustawy nr 506/2004. Cztery z ustawianych przez nas plików cookie są ściśle niezbędne do dostarczenia usługi wyraźnie zażądanej przez odwiedzającego, a mianowicie działającej sesji panelu, działającej demonstracji, działającego linku podglądu lub uwierzytelnionej sesji administracyjnej, a piąty jest zwolniony z wymogu zgody z przyczyny wyjaśnionej w punkcie 3.5. Ponieważ każdy plik cookie obecny na naszych powierzchniach mieści się w tym wyjątku, zgoda nie jest wymagana dla żadnego z nich.

4.2 Wyświetlenie banera w takich okolicznościach postawiłoby odwiedzającego przed wyborem, który nie ma żadnego przedmiotu, ponieważ odmowa plików cookie oznaczałaby odmowę żądanej usługi. Wytyczne organów regulacyjnych zniechęcają do żądań zgody, które nie oferują rzeczywistej alternatywy, a my przyjęliśmy stanowisko, że bardziej przejrzystym rozwiązaniem jest wyjaśnienie sytuacji, a nie zadawanie pytania, którego odpowiedź niczego nie może zmienić.

4.3 Stanowisko to jest uzależnione od tego, czy stan faktyczny pozostaje taki, jak opisano. Gdybyśmy wprowadzili jakikolwiek plik cookie lub podobną technologię wykraczającą poza ten wyjątek, niezależnie od tego, czy w celach pomiarowych, personalizacyjnych, czy w jakimkolwiek innym celu, wdrożymy mechanizm zgody spełniający wymogi art. 4 ust. 5 Ustawy nr 506/2004 oraz art. 7 rozporządzenia (UE) 2016/679 przed wdrożeniem tej technologii, i odpowiednio zmienimy niniejszą Politykę.

5. Pamięć lokalna

5.1 Panel kliniczny przechowuje niewielką ilość informacji w pamięci lokalnej przeglądarki, obejmującą preferencje interfejsu, zapis już obejrzanych kroków wprowadzenia, znaczniki czasu wykorzystywane do uniknięcia powtórzenia powiadomienia, które użytkownik już widział, oraz, podczas wdrożenia, krótką historię adresów stron internetowych wprowadzonych w polu importu. Nic z tego nie opuszcza przeglądarki, nic z tego nie jest dostępne dla żadnej strony trzeciej i nic z tego nie jest wykorzystywane do pomiarów.

5.2 Publiczna strona marketingowa przechowuje jeden element w pamięci lokalnej, gdy odwiedzający otwiera rozmowę z naszym asystentem i prosi o kontakt, obejmujący identyfikator zapytania wraz z tokenem dostępu umożliwiającym odwiedzającemu powrót do tej rozmowy przy kolejnej wizycie. W przeciwieństwie do elementów opisanych w punkcie 5.1, token jest przekazywany na nasze serwery, gdy odwiedzający wznawia rozmowę, ponieważ przekazanie jest tym, co ponownie otwiera wątek. Nie służy on żadnemu innemu celowi i nie jest udostępniany żadnej stronie trzeciej.

5.3 Strona internetowa, którą hostujemy w imieniu kliniki, przechowuje jeden element w pamięci lokalnej, gdy odwiedzający wybierze walutę wyświetlania cen, obejmujący wybrany kod waluty. Informacja ta nigdy nie opuszcza przeglądarki.

5.4 Wyczyszczenie danych witryny za pomocą przeglądarki usuwa przechowywane elementy. Usunięcie nie wywołuje żadnych konsekwencji poza powrotem interfejsu do ustawień domyślnych oraz, w przypadku punktu 5.2, brakiem możliwości odzyskania rozmowy z tego urządzenia.

5.5 Pamięć lokalna podlega tym samym przepisom co pliki cookie. Art. 4 ust. 5 Ustawy nr 506/2004 mówi o przechowywaniu informacji w urządzeniu końcowym abonenta lub użytkownika, lub o uzyskiwaniu dostępu do informacji już w nim przechowywanych, i nie przywiązuje znaczenia do zastosowanej techniki ani do tego, czy informacja stanowi dane osobowe. Europejska Rada Ochrony Danych potwierdziła tę wykładnię w Wytycznych 2/2023 dotyczących technicznego zakresu art. 5 ust. 3 Dyrektywy 2002/58/WE, przyjętych w obecnej formie 7 października 2024 r., które traktują informacje przechowywane wyłącznie wewnątrz urządzenia jako niewchodzące w zakres pojęcia dostępu, a informacje przekazywane z urządzenia lub z niego wyprowadzone i przekazane, jako wchodzące w ten zakres.

5.6 Każdy element opisany w punktach 5.1–5.3 jest przechowywany w celu dostarczenia czegoś, o co odwiedzający wyraźnie poprosił, niezależnie od tego, czy jest to panel przedstawiony tak, jak użytkownik go zostawił, rozmowa możliwa do wznowienia, czy ceny wyświetlane w walucie wybranej przez odwiedzającego, i każdy z tych elementów jest odpowiednio zwolniony z wymogu zgody na podstawie art. 4 ust. 6 lit. b). Zastrzeżenie odnotowane w punkcie 5.2 jest dokonane właśnie dlatego, że to zwolnienie, a nie brak przekazania, sprawia, że przechowywanie jest zgodne z prawem.

6. Pomiary bez plików cookie

6.1 Mierzymy ruch i wydajność za pomocą Vercel Web Analytics oraz Vercel Speed Insights. Żaden z tych produktów nie ustawia pliku cookie, żaden nie przechowuje identyfikatora w przeglądarce i żaden nie śledzi odwiedzającego z jednej strony internetowej na drugą. Pomiary są zagregowane, a my nie otrzymujemy zapisu przypisywalnego do zidentyfikowanego odwiedzającego.

6.2 Błędy aplikacji są monitorowane za pomocą Sentry, dostarczanego przez Functional Software, Inc. Integracja monitorowania błędów nie ustawia żadnego pliku cookie na urządzeniu odwiedzającego. Dane osobowe są usuwane z zapisów diagnostycznych przed ich przekazaniem, a funkcja odtwarzania sesji (session replay) nie jest włączona.

6.3 Pomiary bez plików cookie są świadomym wyborem, a nie konsekwencją skali działalności. Akceptujemy mniej szczegółowy obraz sposobu korzystania z Usługi w zamian za nieumieszczanie identyfikatorów na urządzeniach odwiedzających.

7. Pliki cookie ustawiane przez naszego dostawcę usług płatniczych

7.1 Płatności subskrypcyjne są przetwarzane przez Stripe. Gdy klient jest przekierowywany na stronę płatności Stripe w celu wprowadzenia danych płatności, Stripe ustawia na tej stronie własne pliki cookie, na podstawie własnej polityki i we własnych celach, które obejmują zapobieganie oszustwom oraz bezpieczeństwo płatności.

7.2 Pliki cookie ustawiane przez Stripe na jego stronach pozostają poza naszą kontrolą. Nie odczytujemy ich, nie otrzymujemy ich zawartości i nie możemy zmienić czasu ich trwania. Informacje na ich temat są publikowane przez Stripe pod adresem https://stripe.com/legal/cookies-policy oraz w jego polityce prywatności pod adresem https://stripe.com/privacy.

7.3 Odwiedzający naszą publiczną stronę internetową, którzy nie rozpoczynają subskrypcji, nie są przekierowywani na stronę Stripe i nie napotykają żadnego pliku cookie Stripe.

8. Strony internetowe, które hostujemy dla klinik

8.1 Wielojęzyczna strona internetowa, którą budujemy i hostujemy dla kliniki stomatologicznej, stosuje takie samo podejście jak powierzchnie, które obsługujemy dla siebie: wyłącznie ściśle niezbędne pliki cookie, pomiary bez plików cookie oraz brak technologii reklamowych lub śledzenia międzywitrynowego.

8.2 Jeżeli klinika zwraca się do nas o dodanie do jej hostowanej strony internetowej własnego narzędzia, niezależnie od tego, czy jest to produkt analityczny, piksel reklamowy, widget czatu dostarczony przez stronę trzecią, osadzony odtwarzacz wideo, skrypt rezerwacji, czy jakikolwiek porównywalny komponent, odpowiedzialność za wszelką zgodę, jakiej wymaga to narzędzie, spoczywa na klinice jako administratorze wynikającego z tego przetwarzania. Klinika musi uzyskać tę zgodę, musi ją udokumentować i musi odzwierciedlić narzędzie we własnej informacji o prywatności i informacji o plikach cookie.

8.3 Informujemy klinikę, gdy narzędzie, o którego dodanie prosi, może wymagać zgody, i odmówimy zainstalowania komponentu, którego wdrożenie postawiłoby nas w sytuacji naruszenia prawa. Poinformowanie kliniki nie przenosi na nas tego obowiązku i nie stanowi porady dotyczącej zgodności działań kliniki z prawem.

8.4 Jeżeli klinika prowadzi własną stronę internetową i instaluje na niej wtyczkę Conversation Layer, pliki cookie obecne na tej stronie są określane przez klinikę oraz przez inne zainstalowane przez nią komponenty. Sama wtyczka nie ustawia żadnego pliku cookie. Gdy pacjent rozpoczyna rozmowę za pośrednictwem wtyczki, identyfikatory potrzebne do wznowienia tej rozmowy po ponownym załadowaniu strony są przechowywane w pamięci sesji przeglądarki, którą przeglądarka usuwa po zamknięciu karty i którą wtyczka w każdym razie usuwa po dwudziestu czterech godzinach. Pamięć sesji została wybrana zamiast pamięci trwałej właśnie po to, aby wtyczka nie umieszczała niczego trwałego na urządzeniu osoby odwiedzającej stronę kliniki, a przechowywanie, które ma miejsce, jest ściśle niezbędne do kontynuowania rozmowy rozpoczętej przez pacjenta, w rozumieniu art. 4 ust. 6 lit. b) Ustawy nr 506/2004.

9. Zarządzanie plikami cookie za pomocą przeglądarki

9.1 Każda aktualna przeglądarka pozwala na przeglądanie i usuwanie przechowywanych plików cookie oraz na odmowę nowych plików cookie, ogólnie lub dla konkretnej strony. Odpowiednie ustawienia znajdują się w sekcji prywatności lub danych witryn przeglądarki, a dokumentacja producenta opisuje je dla każdego produktu i wersji.

9.2 Odmowa lub usunięcie plików cookie opisanych w punkcie 3 wiąże się z praktycznymi konsekwencjami. Odmowa dp_session uniemożliwia użytkownikowi kliniki pozostanie zalogowanym, przez co panel staje się bezużyteczny. Odmowa dp_demo uniemożliwia publicznej demonstracji utrzymanie spójnego stanu. Odmowa dp_preview uniemożliwia wyświetlenie podglądu, do którego prowadzi link podglądu. Odmowa dp_admin dotyczy wyłącznie naszego własnego personelu. Odmowa pliku cookie języka oznacza, że wybór nie jest przenoszony z jednej strony na drugą, więc odwiedzający może musieć dokonać go ponownie.

9.3 Ponieważ nie ustawiamy żadnych plików cookie reklamowych ani pomiarowych, nie ma niczego, z czego można by zrezygnować poza plikami cookie opisanymi w punkcie 3, i nie oferuje się żadnego mechanizmu rezygnacji dla technologii, których nie stosujemy.

10. Zautomatyzowane sygnały preferencji

10.1 Sygnały przeglądarki, takie jak Do Not Track, oraz sygnały globalnej kontroli prywatności (global privacy control) pojawiające się w niektórych jurysdykcjach, odnoszą się do śledzenia oraz do sprzedaży lub udostępniania danych osobowych. Nie prowadzimy żadnej z tych czynności, więc żaden taki sygnał nie zmienia tego, co przechowujemy ani co odczytujemy.

10.2 Gdyby zaczął mieć do nas zastosowanie prawnie wiążący zautomatyzowany mechanizm preferencji, będziemy go honorować i opiszemy sposób jego traktowania w tym miejscu.

11. Zmiany niniejszej Polityki

11.1 Niniejsza Polityka jest przeglądana co najmniej raz w roku, za każdym razem, gdy plik cookie lub podobna technologia jest dodawana, zmieniana lub usuwana, oraz za każdym razem, gdy następuje istotna zmiana mającego zastosowanie prawa.

11.2 Obowiązująca wersja, wraz z datą jej ostatniej rewizji, znajduje się pod adresem https://dentalpolyglot.com. Zmiana wprowadzająca technologię wymagającą zgody wchodzi w życie wyłącznie po uruchomieniu odpowiedniego mechanizmu zgody.

11.3 Wersje zastąpione są przechowywane i udostępniane na żądanie skierowane na adres privacy@dentalpolyglot.com.

12. Kontakt

12.1 DTCONCIERGE S.R.L., Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, Rumunia. Pytania dotyczące plików cookie i podobnych technologii: privacy@dentalpolyglot.com. Korespondencja ogólna: service@dentalpolyglot.com. Strona internetowa: https://dentalpolyglot.com.