Pliki cookies

Krótko: bez Twojej zgody ta strona nie zapisuje w przeglądarce nic poza jednym ciasteczkiem z Twoją decyzją. W banerze możesz osobno zgodzić się na dwie rzeczy: statystykę i ulepszanie strony (Google Analytics, Microsoft Clarity) oraz marketing (Piksel Meta). Strona działa tak samo niezależnie od wyboru.

Co działa zawsze, bez ciasteczek

Vercel Web Analytics i Vercel Speed Insights (Vercel Inc., USA, przez hosting tej strony). Liczą odsłony podstron, źródło wejścia (np. „z Facebooka”, UTM z linku), kraj, typ urządzenia i przeglądarki oraz szybkość ładowania. Nie zapisują ciasteczek ani niczego innego w Twojej przeglądarce i nie śledzą Cię między stronami: odwiedzającego rozpoznają przez 24 godziny po skrócie z danych żądania, potem skrót przepada, a zostają tylko zbiorcze liczby (przechowywane do 12 miesięcy). Adresy z prywatnym linkiem (projekt, status zamówienia) wysyłam bez tego linku. Dlatego nie pytam o zgodę. Podstawa: mój prawnie uzasadniony interes w poznaniu, jak działa strona (art. 6 ust. 1 lit. f RODO).

Co zapisuje strona

• jupado_consent — Twoja decyzja w banerze, osobno dla każdej kategorii, 180 dni. Niezbędne: bez niego pytałbym przy każdej wizycie.
• jupado_chat — tylko jeśli napiszesz na czacie. Losowy identyfikator Twojej rozmowy (ciasteczko niedostępne dla skryptów), żeby po powrocie na stronę widzieć odpowiedź, 12 miesięcy. Obok jupado_chat_ui (to samo, bez identyfikatora: mówi okienku, że jest rozmowa) i zapas identyfikatora w pamięci przeglądarki (localStorage jupado_chat_token), gdy ciasteczko nie zadziała. Po wejściu z linku w mailu z odpowiedzią na 10 minut jupado_chat_resume i jupado_chat_open. Niezbędne do działania czatu, o który sam prosisz, więc bez pytania o zgodę; treść rozmowy leży w bazie, nie w przeglądarce.
• _ga i _ga_… — tylko po zgodzie na statystykę. Google Analytics 4: losowy identyfikator przeglądarki i bieżącej wizyty, do 2 lat.
• _clck (rok) i _clsk (1 dzień) — tylko po zgodzie na statystykę. Microsoft Clarity: identyfikator przeglądarki i łączenie odsłon w jedną sesję. Clarity może też ustawić ciasteczka w domenach Microsoft (np. MUID, rok).
• _fbp — tylko po zgodzie na marketing. Identyfikator przeglądarki nadawany przez Piksel Meta, 90 dni.
• _fbc — tylko po zgodzie na marketing i tylko, gdy wejdziesz z reklamy Meta. Zapamiętuje kliknięcie reklamy, 90 dni.

Statystyka i ulepszanie strony (za zgodą)

Google Analytics 4 (Google Ireland Limited; dane mogą trafiać do Google LLC w USA). Pokazuje mi, które podstrony są czytane, skąd przychodzą odwiedzający i na którym kroku zamówienia ludzie rezygnują (np. obejrzenie cennika, koszyk, płatność). Bez zgody skrypt Google się nie ładuje i do Google nie idzie nic. Po zgodzie włączam tylko pomiar statystyczny: bez reklam Google, bez sygnałów Google i bez personalizacji. Google nie zapisuje adresów IP z UE. Dane o wizytach przechowuję 14 miesięcy.

Microsoft Clarity (Microsoft Ireland Operations Limited; dane w chmurze Azure, także w USA). Zapisuje przebieg wizyty: przewijanie, ruchy myszy i kliknięcia, żebym widział, gdzie strona jest niejasna. Treść wpisywana w pola formularzy jest zamaskowana i nie trafia do Microsoft; na stronach z Twoim prywatnym linkiem (projekt, status zamówienia) Clarity w ogóle się nie włącza. Nagrania są usuwane po 30 dniach (wybrane i mapy kliknięć do 9 miesięcy).

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Przekazanie do USA: EU-U.S. Data Privacy Framework i standardowe klauzule umowne.

Marketing (za zgodą)

Piksel Meta informuje Meta, że ktoś odwiedził podstronę, wysłał formularz (audyt, wycena), zarezerwował rozmowę albo złożył zamówienie. Ta sama informacja idzie też z serwera (Conversions API), żeby się nie gubiła, gdy przeglądarka blokuje skrypty. E-mail i telefon z formularza trafiają do Meta wyłącznie jako nieodwracalny skrót, nigdy otwartym tekstem. Szczegóły, podstawa prawna i przekazanie do USA — w polityce prywatności.

Jak zmienić albo wycofać zgodę

Kliknij „Ustawienia cookies” w stopce strony. Możesz odznaczyć jedną kategorię i kliknąć „Zapisz mój wybór” albo wybrać „Nie zgadzam się”. Strona przeładuje się bez tych narzędzi, a ich ciasteczka (_ga, _clck, _clsk, _fbp, _fbc) są usuwane. Możesz też wyczyścić ciasteczka w ustawieniach przeglądarki.

Czego nie robię

• nie używam reklam Google ani remarketingu Google,
• nie ładuję czcionek z zewnętrznych domen — wszystko serwuję z https://jupado.com,
• nie sprzedaję danych o ruchu innym firmom.

Co zostaje zawsze

Logi serwera u dostawcy hostingu (Vercel): adres IP, typ przeglądarki i adres odwiedzonej strony, potrzebne do bezpieczeństwa i wykrywania awarii. Są nadpisywane w cyklu do 30 dni.

Płatność i rezerwacja

Płatność za zamówienie odbywa się na stronie Stripe Checkout, poza domeną jupado.com — tam obowiązuje polityka cookies Stripe. Rezerwacja rozmowy to zwykły formularz na tej stronie; nie osadzam zewnętrznego kalendarza.