Bezpieczeństwo i dane

Co zapisujemy o odwiedzających Twoją stronę, gdzie i jak długo · stan na 2026-10-30

Gdzie są dane

• Dowody zgód i konfiguracja banera - baza danych Convex w regionie AWS eu-west-1 (Irlandia). Convex, Inc. to firma z USA; transfer zabezpieczają standardowe klauzule umowne (SCC) i ocena skutków transferu (TIA).
• Skrypt banera i wykrywanie kraju - sieć Vercel. Żądania obsługuje najbliższy węzeł sieci, także poza UE; Vercel, Inc. to firma z USA (SCC + TIA). Skrypt nie zapisuje tam żadnych danych o decyzjach.
• Pełna lista podprzetwarzających i podstaw transferu jest w umowie powierzenia (§5); o zmianach informujemy z wyprzedzeniem.

Co zapisujemy przy każdej decyzji

Losowy identyfikator zgody, znacznik czasu, wybrane kategorie, wersję konfiguracji i polityki prywatności obowiązującą w chwili decyzji, domenę, kraj (z nagłówka sieci CDN), nazwę przeglądarki (user-agent) oraz posolony skrót adresu IP (SHA-256). Pełnego adresu IP nigdy nie zapisujemy ani nie logujemy.

Jak długo

Dowody zgód przechowujemy 24 miesiące, potem są automatycznie usuwane. Zapisana w przeglądarce zgoda jest ważna 12 miesięcy albo do zmiany konfiguracji lub polityki prywatności - wtedy pytamy ponownie.

Izolacja i dostęp

• Dane każdego klienta są oddzielone; panel pokazuje tylko dowody z Twoich domen.
• Dostęp naszych administratorów do danych klienta jest możliwy tylko przez funkcje zaplecza i każdorazowo zapisywany w dzienniku audytu.
• Rejestracji domen nie usuwamy, tylko je zwalniamy; przejęcie cudzej domeny rozstrzygamy po weryfikacji rekordu DNS.

Jak działa skrypt

• Działa wyłącznie w obrębie domeny, na której go osadzisz - nie czyta plików cookie ani pamięci innych domen.
• Nie blokuje tagów sam: ustawia stan Google Consent Mode v2, a blokadę egzekwuje Twój Google Tag Manager.
• Gdy nasze zaplecze jest niedostępne, baner działa na wbudowanej konfiguracji - nie blokuje strony.
• Połączenia wyłącznie przez HTTPS.

Zgłoś podatność

Napisz na kontakt@cookie360.pl z tematem „Bezpieczeństwo”. Odpowiemy w ciągu 2 dni roboczych. Prosimy nie testować na danych innych klientów. Dane kontaktowe są też w security.txt.