1. Czym są cookies i podobne technologie
Plonku może korzystać z cookies lub podobnych mechanizmów przeglądarki. Mogą one przechowywać albo odczytywać informacje na urządzeniu użytkownika. W audytowanym runtime nie wykryto localStorage ani sessionStorage.
2. Kategorie
Niezbędne
Technologie konieczne do funkcji żądanej przez użytkownika, bezpieczeństwa lub zapamiętania wyboru prywatności. Nie powinny służyć dodatkowej analityce ani marketingowi.
Pomiar / analityka
Technologie mierzące ruch, atrybucję, eksperymenty lub sposób korzystania. Jeśli nie są konieczne do żądanej funkcji, są domyślnie wyłączone i uruchamiane po zgodzie.
Marketing
Technologie reklamy, retargetingu, cross-site trackingu lub profilowania marketingowego. Publiczny launch zakłada brak aktywnych technologii marketingowych; dodanie takiej technologii wymaga ponownego przeglądu.
3. Domyślna zasada Plonku
Przy pierwszej wizycie podstawowa strona i doświadczenia powinny działać bez zgody na analitykę, pomiar i marketing. Opcje akceptacji, odmowy i ustawień powinny być porównywalnie widoczne; brak interakcji nie oznacza zgody; nic nie może być domyślnie zaznaczone; użytkownik powinien móc później zmienić decyzję.
Stan audytowany: Consent Manager jest obecny. Trzy cookies pomiarowe są wyłączone przed decyzją i uruchamiane dopiero po zgodzie na pomiar; odmowa i wycofanie blokują ich dalszy zapis.
4. Distribution/referral tracking
Plonku używa opaque distribution_id w linkach, np. ?d=<opaque-id>, aby przypisać ruch do dystrybucji/eksperymentu.
- Odczyt parametru z klikniętego URL i obsługa bieżącego żądania mogą działać bez trwałego identyfikatora.
- Zapis
distribution_idw cookie w celu zachowania atrybucji między odsłonami jest traktowany konserwatywnie jako pomiar i powinien być zablokowany do czasu zgody. - Odmowa cookies nie powinna usuwać parametru z bieżącego URL ani blokować bieżącego doświadczenia; może uniemożliwić trwałe przypisanie kolejnych odsłon.
5. Rejestr wykryty w runtime 042
| Nazwa | Provider / cel | Storage i retencja | Przed zgodą |
|---|---|---|---|
vge_visitor_id | Plonku / pomiar eventów | cookie, Max-Age 1 rok | NIE — po zgodzie |
vge_distribution_id | Plonku / atrybucja | cookie, Max-Age 180 dni | NIE — po zgodzie |
vge_referrer_share_id | Plonku / referral | cookie sesyjne | NIE — po zgodzie |
| localStorage/sessionStorage | nie wykryto | brak | NIE |
| analytics/marketing pixels | nie wykryto | brak | NIE |
Cloudflare jest elementem znanej infrastruktury dostarczania, ale jego cookies i retencja wymagają potwierdzenia w konfiguracji produkcyjnej. Postiz działa server-to-server dla operatora i nie jest browserowym trackerem.
6. Zarządzanie zgodą — zakres do wdrożenia
Użytkownik może zaakceptować opcjonalne kategorie, odrzucić je jednym kliknięciem, ustawić je indywidualnie, ponownie otworzyć ustawienia i wycofać zgodę. Wycofanie zatrzymuje dalsze niekonieczne odczyty/zapisy i usuwa własne opcjonalne identyfikatory.
7. Browser signals
Plonku nie deklaruje obsługi Global Privacy Control ani Do Not Track, dopóki realna implementacja nie zostanie dodana i przetestowana.
8. Zmiany
Dodanie analytics SDK, ad pixel, persistent identifiera lub zewnętrznego embedu wymaga aktualizacji rejestru, klasyfikacji, oceny podstawy i zgody, testu przed/po zgodzie oraz aktualizacji polityki.
9. Źródło prawne
Zasady dostępu do informacji na urządzeniu końcowym wynikają z polskich przepisów komunikacji elektronicznej oraz ochrony danych. Produkcyjna implementacja ma stosować konserwatywną zasadę zgody dla niekoniecznych technologii pomiarowych.