1. Zakres i odpowiedzialność
Polityka obejmuje publiczną stronę polhub.eu, portal app.polhub.eu, panel business.polhub.eu oraz aplikacje mobilne PolHub w zakresie, w którym używają cookies, pamięci przeglądarki, identyfikatorów urządzenia, tokenów sesji lub SDK o podobnym działaniu. Operatorem i administratorem danych jest PB Digital Labs; dane kontaktowe są podane w informacji o operatorze i Polityce prywatności.
Cookies niezbędne mogą działać bez zgody tylko w zakresie koniecznym do dostarczenia funkcji wyraźnie żądanej przez użytkownika, utrzymania bezpieczeństwa, logowania albo zapisania wyboru prywatności. Analityka, reklama, profilowanie i inne technologie niekonieczne wymagają wcześniejszej zgody, gdy wymaga jej prawo.
2. Publiczna strona polhub.eu
- polhub_consent — własny cookie niezbędny; zapisuje wybór ustawień prywatności bez identyfikatora konta; maksymalny czas działania: 180 dni.
- polhub.site.language — pamięć localStorage używana dopiero po zgodzie na preferencje; zapisuje wybrany język na urządzeniu; działa do wycofania zgody lub usunięcia danych przeglądarki.
- Publiczny licznik odwiedzin zwiększa łączną wartość po załadowaniu strony, ale według obecnego wdrożenia nie zapisuje na urządzeniu identyfikatora, nie rozpoznaje powracającej osoby i nie tworzy profilu odwiedzin.
- Na publicznej stronie nie uruchamiamy obecnie analitycznych, reklamowych ani śledzących cookies i nie osadzamy narzędzi społecznościowych podmiotów trzecich. Każda zmiana tego stanu wymaga wcześniejszej aktualizacji wykazu i mechanizmu zgody.
3. Portal użytkownika i panel biznesowy
- polhub_instagram_previews_v1 — własny zapis localStorage w app.polhub.eu, nie cookie reklamowy; niezbędny do zapamiętania udzielonej lub odmówionej zgody na podglądy Instagrama. Zawiera wyłącznie wybór, czas zapisu i wersję informacji, bez identyfikatora konta; ważność: 180 dni od wyboru. Po upływie tego czasu zapis nie upoważnia do ładowania podglądów; może fizycznie pozostać w pamięci do zastąpienia albo usunięcia danych przeglądarki.
- Osadzenia Instagrama (Meta) — opcjonalne treści zewnętrzne, wczytywane dopiero po odrębnej zgodzie. Wybór obejmuje wszystkie podglądy w tej przeglądarce, bez pytania przy każdym poście. Po włączeniu Meta otrzymuje m.in. adres IP, informacje o przeglądarce i identyfikator materiału; może używać własnych cookies. Okres 180 dni dotyczy wyboru PolHub, nie retencji danych ani cookies Meta. Informacje dostawcy: https://privacycenter.instagram.com/policy/ oraz https://privacycenter.instagram.com/policies/cookies/.
- app.polhub.eu używa własnych cookies HttpOnly sesji i urządzenia do utworzenia sesji, logowania, ochrony dostępu i ciągłości konta; standardowy techniczny maksymalny czas wynosi do 30 dni, lecz token może zostać wcześniej unieważniony po wylogowaniu, wygaśnięciu lub zmianie bezpieczeństwa.
- Krótkotrwałe cookies logowania kodem, OIDC i przekazania sesji przechowują wyłącznie dane potrzebne do ukończenia rozpoczętego procesu; ich techniczny czas wynosi zwykle 2 albo 10 minut.
- business.polhub.eu używa niezbędnego cookie sesji HttpOnly odnawianego maksymalnie do 24 godzin, identyfikatora urządzenia do 12 miesięcy oraz cookies języka i rynku do 12 miesięcy. Krótkotrwałe cookies OIDC i przekazania sesji działają zwykle 2 albo 10 minut.
- Nazwy techniczne mogą zostać zmienione ze względów bezpieczeństwa lub migracji, lecz cel, kategoria i czas działania muszą pozostać zgodne z aktualnym publicznym wykazem. Cookies sesji nie mogą samodzielnie rozszerzać uprawnień; backend każdorazowo pozostaje źródłem prawdy dla konta, roli i pakietu.
4. Aplikacje mobilne i SDK
Aplikacje iOS i Android mogą przechowywać w bezpiecznej pamięci identyfikator urządzenia, token sesji, ustawienia języka i rynku oraz token powiadomień. Powiadomienia wykorzystują Expo oraz odpowiednie usługi Apple i Google/Firebase, zależnie od rodzaju powiadomienia i platformy. Logowanie dostawcy, mapy i połączenie kalendarza są odrębnymi funkcjami. Przyszłe zakupy Apple App Store i Google Play nie są uruchamiane przez samo włączenie powiadomień lub logowania. Role, dane i zakres użycia usług opisuje rejestr dostawców.
Informacje o używanych SDK, identyfikatorach, dostawcach, celach, podstawach prawnych i okresach działania udostępniamy w niniejszej polityce oraz rejestrze dostawców. Technologie niekonieczne wymagające zgody są uruchamiane dopiero po poinformowaniu użytkownika i uzyskaniu jego zgody.
5. Logi techniczne i usługi zewnętrzne
Serwery i infrastruktura mogą przetwarzać adres IP, czas żądania, żądany adres, dane przeglądarki lub aplikacji i sygnały bezpieczeństwa bez zapisywania dodatkowego cookie na urządzeniu. Dane służą dostarczeniu usługi, diagnostyce, bezpieczeństwu i ochronie przed nadużyciami zgodnie z Polityką prywatności.
Kliknięcie zewnętrznego linku lub świadome uruchomienie mapy, logowania dostawcy, płatności albo osadzonej treści może połączyć urządzenie z odrębnym dostawcą. Mobilny link do Instagrama po informacji o przekazywaniu danych otwiera zewnętrzną aplikację lub przeglądarkę; nie uruchamia osadzonego odtwarzacza w PolHub. Przejście do odrębnego serwisu jest inną czynnością niż zgoda na niekonieczne osadzenie lub śledzenie wewnątrz PolHub. Przed uruchomieniem takiej integracji informujemy o dostawcy, celach i danych oraz uzyskujemy odrębną zgodę, gdy jest wymagana.
6. Zmiana ustawień
Na publicznej stronie ustawienia można ponownie otworzyć linkiem „Ustawienia cookie” w stopce. Odmowa i wycofanie zgody muszą być równie łatwe jak jej udzielenie i nie mogą blokować funkcji, dla której technologia nie jest konieczna. Dane można również usunąć w ustawieniach przeglądarki lub urządzenia; usunięcie niezbędnego cookie sesji może spowodować wylogowanie. Ustawienia podglądów Instagrama w app.polhub.eu są odrębne od ustawień publicznej strony: Konto → Prywatność lub https://app.polhub.eu/privacy-settings (również bez logowania). Usunięcie pamięci przeglądarki albo upływ 180 dni od wyboru powoduje ponowne zablokowanie podglądów do czasu kolejnej zgody. W innej przeglądarce lub na innym urządzeniu wybór trzeba ustawić osobno.
7. Aktualność wykazu i kontakt
Wykaz musi odpowiadać wdrożeniu na każdej powierzchni i jest weryfikowany przy zmianie SDK, hostingu, logowania, płatności, map, analityki, reklamy lub osadzonej treści. Data i wersja dokumentu są widoczne u góry strony. Pytania oraz żądania dotyczące prywatności można kierować na support@polhub.eu.