Polityka plików cookie
1. Czym są pliki cookie i lokalne przechowywanie danych
Pliki cookie to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Poza plikami cookie Platforma ProCordis korzysta z mechanizmów lokalnego przechowywania danych przeglądarki (`localStorage`, `sessionStorage`), które zapamiętują informacje po Twojej stronie — na Twoim urządzeniu.
Administratorem danych zbieranych za pomocą tych mechanizmów jest ProCordis spółka z ograniczoną odpowiedzialnością, ul. Andrzeja Frydeckiego 4/23, 54-115 Wrocław, KRS 0001182450, NIP 8943264248, REGON 542181105, kapitał zakładowy 10 000,00 zł. Kontakt: contact@procordis.ai. Inspektor Ochrony Danych: Andrii Maslianyk, iod@procordis.ai.
Szczegóły przetwarzania danych osobowych opisuje nasza Polityka prywatności, dostępna pod adresem https://procordis.ai/privacy-policy. Zasady korzystania z Platformy określa Regulamin, dostępny pod adresem https://procordis.ai/terms.
2. Jakich plików cookie i danych lokalnych używamy
Poniższa tabela przedstawia elementy przechowywane przez Platformę ProCordis:
| Nazwa | Typ | Cel | Kategoria | Okres przechowywania | Dostawca |
|---|---|---|---|---|---|
| `better-auth.session_token` | cookie (HttpOnly, Secure, SameSite=Lax) | Utrzymanie zalogowanej sesji Użytkownika (uwierzytelnianie) | Niezbędne | ok. 7 dni, odnawiany przy aktywności | ProCordis |
| Pomocnicze pliki cookie uwierzytelniania (ochrona CSRF, stan logowania) | cookie | Bezpieczeństwo procesu logowania | Niezbędne | Sesja / krótkotrwałe | ProCordis |
| `procordis:paymentReturn:*` | sessionStorage | Zapobiega podwójnemu zarejestrowaniu potwierdzenia płatności po powrocie od operatora płatności | Niezbędne | Do zamknięcia karty przeglądarki | ProCordis |
| `vite-ui-theme` | localStorage | Zapamiętanie wybranego motywu interfejsu (jasny/ciemny) | Funkcjonalne | Do usunięcia przez Użytkownika | ProCordis |
| `sidebar_state` | localStorage | Zapamiętanie stanu paska bocznego (rozwinięty/zwinięty) | Funkcjonalne | Do usunięcia przez Użytkownika | ProCordis |
| `user-preferences` | localStorage | Zapamiętanie preferencji Użytkownika, w tym języka interfejsu | Funkcjonalne | Do usunięcia przez Użytkownika | ProCordis |
| `ph_*` (analityka) | localStorage + cookie | Analityka produktowa: identyfikator analityczny, zdarzenia użycia Platformy, zamaskowane nagrania sesji | Analityczne — wyłącznie po wyrażeniu zgody | 12 miesięcy; wcześniej — do wycofania zgody | PostHog (region UE) |
| Pliki cookie operatora płatności w trakcie procesu płatności | cookie | Realizacja i zabezpieczenie płatności | Niezbędne dla procesu płatności | Zgodnie z polityką operatora | Stripe Payments Europe, Ltd. |
Nie stosujemy marketingowych plików cookie ani mechanizmów śledzenia stron trzecich do celów reklamowych. Nie sprzedajemy danych zebranych za pomocą plików cookie ani lokalnego przechowywania.
3. Kategorie
3.1 Niezbędne (bez zgody). Elementy konieczne do świadczenia usługi, o którą wyraźnie prosisz — logowanie i utrzymanie sesji, bezpieczeństwo, prawidłowe rozliczenie płatności. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, która z dniem 10 listopada 2024 r. zastąpiła Prawo telekomunikacyjne, ich stosowanie nie wymaga zgody. Bez nich Platforma nie może działać.
3.2 Funkcjonalne. Zapamiętują wybory dokonane przez Ciebie w interfejsie (motyw, język, układ paska bocznego). Są zapisywane wyłącznie w następstwie Twojego działania — na przykład przełączenia motywu — i przechowywane lokalnie na Twoim urządzeniu; nie służą do śledzenia. Możesz je w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.
3.3 Analityczne (wyłącznie za zgodą). Do analityki produktowej używamy PostHog w regionie Unii Europejskiej. Analityka uruchamia się wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody — podczas rejestracji konta albo później w ustawieniach konta. Do tego momentu żadne analityczne pliki cookie ani wpisy localStorage nie są tworzone. Zgoda jest dobrowolna i nie warunkuje korzystania z Platformy.
Stosujemy następujące zabezpieczenia:
- rejestrowanie adresu IP jest wyłączone;
- nagrania sesji są w pełni maskowane — treść wszystkich pól i tekstów jest zasłaniana;
- nagrywanie sesji jest wyłączone w edytorze anonimizacji oraz w każdym widoku, w którym może pojawić się niezanonimizowany obraz EKG — żadne narzędzie analityczne, do odtwarzania sesji ani do raportowania błędów nie rejestruje płótna edytora ani wczytanego do niego obrazu;
- dane analityczne nie obejmują obrazów EKG ani wyników analiz;
- dane przesyłane są do instancji PostHog w regionie UE.
4. Jak wycofać zgodę na analitykę
Zgodę na analitykę możesz wycofać w każdej chwili, równie łatwo jak jej udzieliłeś i bez wpływu na możliwość korzystania z Platformy: zaloguj się, przejdź do Ustawień konta → sekcja zgód i prywatności, a następnie wyłącz zgodę na analitykę.
Po wycofaniu zgody Platforma automatycznie wyłącza dalsze zbieranie zdarzeń oraz usuwa z Twojej przeglądarki wszystkie analityczne wpisy localStorage i pliki cookie PostHog (klucze `ph_*`). Wycofanie zgody jest odnotowywane w wersjonowanym rejestrze zgód i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Niezależnie od powyższego możesz usunąć wszystkie pliki cookie i dane lokalne w ustawieniach swojej przeglądarki — spowoduje to między innymi wylogowanie.
5. Dlaczego nie wyświetlamy banera cookie
Platforma ProCordis nie wyświetla banera cookie, ponieważ:
- przed zalogowaniem stosowane są wyłącznie elementy niezbędne (sesja, bezpieczeństwo), które nie wymagają zgody;
- elementy funkcjonalne zapisywane są wyłącznie w następstwie Twojego świadomego działania w interfejsie;
- elementy analityczne aktywują się wyłącznie po wyraźnej zgodzie wyrażonej przez zalogowanego Użytkownika przy rejestracji albo w ustawieniach — zgoda jest zbierana w dedykowanym, wersjonowanym mechanizmie zgód, a nie przez baner.
Jeżeli w przyszłości wprowadzimy na publicznych stronach elementy inne niż niezbędne, wdrożymy odpowiedni mechanizm zgody i zaktualizujemy niniejszą Politykę.
6. Zmiany niniejszej Polityki
Możemy aktualizować niniejszą Politykę w miarę rozwoju Platformy — na przykład po dodaniu funkcji korzystających z lokalnego przechowywania danych. Aktualna wersja jest zawsze dostępna pod adresem https://procordis.ai/cookie-policy. O istotnych zmianach dotyczących kategorii wymagających zgody poinformujemy Cię, a tam, gdzie jest to wymagane, poprosimy o ponowną zgodę.
7. Dokumenty powiązane i kontakt
- Polityka prywatności — pełna informacja o przetwarzaniu danych osobowych (RODO): https://procordis.ai/privacy-policy;
- Regulamin: https://procordis.ai/terms;
- pytania i wnioski: contact@procordis.ai; Inspektor Ochrony Danych: Andrii Maslianyk, iod@procordis.ai;
- przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.