1. Czego dotyczy ten dokument
1.1. Niniejsza Polityka cookies opisuje pliki cookie i podobne technologie używane w serwisie blendlearn.net oraz zasady korzystania z narzędzia analitycznego Google Analytics 4 i narzędzia marketingowego Meta Pixel.
1.2. Stanowi uzupełnienie Polityki ochrony danych osobowych Neon Flower, która reguluje przetwarzanie danych osobowych zgodnie z RODO (administrator, cele, podstawy, prawa). W sprawach nieuregulowanych tu — stosuje się tamtą politykę.
1.3. Serwis blendlearn.net jest serwisem informacyjnym o produkcie BlendLearn, adresowanym do nauczycieli, dyrektorów szkół i szkół językowych. Korzystanie z samej aplikacji BlendLearn podlega odrębnym dokumentom: Polityce prywatności aplikacji oraz Regulaminowi. Jeżeli jesteś uczniem lub rodzicem ucznia — informacje o przetwarzaniu danych ucznia znajdziesz w polityce prywatności aplikacji, w szczególności w jej sekcji 11 („Prywatność dzieci”).
1.4. Podstawa prawna dla cookies innych niż niezbędne: art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221; wymóg zgody na przechowywanie informacji lub uzyskiwanie dostępu do informacji w urządzeniu końcowym), przy czym zgoda spełnia standard zgody w rozumieniu RODO (art. 400 PKE), oraz art. 6 ust. 1 lit. a RODO (zgoda) dla przetwarzania danych z tych cookies.
2. Administrator
Administratorem jest NEON FLOWER sp. z o.o., ul. Eliasza Radzikowskiego 94A/106, 31-315 Kraków (KRS 1193580, NIP 9452316953). Kontakt: privacy@neonflower.ai. Pełne informacje o przetwarzaniu i Twoich prawach — w Polityce ochrony danych osobowych.
3. Pliki cookie i podobne technologie używane w serwisie
| Nazwa | Kategoria | Cel | Czas życia | Zgoda? |
|---|---|---|---|---|
cc_cookie | Niezbędne | Zapamiętanie Twojej decyzji o zgodach | ~182 dni | Nie wymaga |
_ga | Analityczne | Identyfikator użytkownika (GA4) | 2 lata | Tak |
_ga_* | Analityczne | Stan sesji (GA4) | 2 lata | Tak |
_gid | Analityczne | Identyfikator użytkownika (GA4) | 24 h | Tak |
_fbp | Marketingowe | Identyfikator przeglądarki nadawany przez Meta Pixel | 90 dni | Tak |
_fbc | Marketingowe | Zapis kliknięcia w reklamę Meta (parametr ClickID) | 90 dni | Tak |
firebaseLocalStorageDb (IndexedDB) | Niezbędne | Rozpoznanie zalogowanego użytkownika i przekierowanie do aplikacji | Do wyczyszczenia | Nie wymaga |
3.1. Pliki _fbp i _fbc są zapisywane na domenie .blendlearn.net, a ich czas życia ustala biblioteka Meta, nie my. Dla _fbc Meta podaje 90 dni we własnej dokumentacji technicznej; dla _fbp nie publikuje żadnej wartości, dlatego podajemy czas zaobserwowany bezpośrednio w przeglądarce. Meta może obie wartości zmienić bez naszego udziału i bez ogłoszenia; w takim wypadku aktualizujemy tabelę.
4. Zgoda i jej wycofanie
4.1. Cookie inne niż niezbędne uruchamiamy wyłącznie po wyrażeniu zgody w banerze cookie. Do czasu zgody są zablokowane mechanizmem Google Consent Mode v2 — stan domyślny „denied” dla wszystkich czterech sygnałów (analytics_storage, ad_storage, ad_user_data, ad_personalization).
4.2. Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia ciasteczek” w stopce serwisu albo usuwając pliki cookie w przeglądarce. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Po wycofaniu zgody odpowiednie pliki cookie są automatycznie usuwane, Google Analytics przestaje zbierać dane, a Meta Pixel przestaje wysyłać zdarzenia.
4.3. Zgody analityczna i marketingowa są niezależne — możesz wyrazić jedną bez drugiej.
4.4. Odrzucenie jest tak samo łatwe jak wyrażenie zgody — przyciski „Akceptuj wszystko” i „Odrzuć wszystko” są równorzędne wizualnie i oba dostępne na pierwszym ekranie banera, bez konieczności wchodzenia w ustawienia szczegółowe.
5. Google Analytics 4
5.1. Używamy Google Analytics 4 (ładowanego przez Firebase Analytics SDK) do statystyki ruchu i ulepszania serwisu. Narzędzie zbiera m.in. identyfikatory cookie, skrócony adres IP, informacje o urządzeniu i zachowaniu w serwisie.
5.2. Mierzymy: wyświetlenia sekcji strony, kliknięcia w przyciski wezwania do działania oraz otwarcie formularza kontaktowego. Nie przekazujemy do Google treści wpisanych w formularz — rejestrujemy wyłącznie sam fakt jego otwarcia.
5.3. Dostawca / procesor: Google Ireland Ltd / Google LLC. Okres przechowywania danych w GA4: 14 miesięcy. Podstawa: Twoja zgoda.
5.4. Transfer poza EOG: dane mogą być przekazywane do USA na podstawie EU-U.S. Data Privacy Framework (Google LLC jest certyfikowany). Więcej: polityka prywatności Google, ramy transferu Google.
6. Meta Pixel
6.1. Po wyrażeniu zgody marketingowej uruchamiamy Meta Pixel — skrypt firmy Meta, który mierzy skuteczność naszych działań w serwisach Facebook i Instagram. Pixel zapisuje w Twojej przeglądarce pliki cookie _fbp i _fbc (patrz tabela w §3) i przekazuje do Meta informację o dwóch zdarzeniach:
PageView— wejście na stronę. Wysyłane raz na pełne otwarcie strony; przechodzenie między podstronami w obrębie serwisu nie generuje kolejnych zdarzeń.Lead— kliknięcie przycisku zapisu na webinarium.6.2. Zdarzenie
Leadoznacza kliknięcie, nie rejestrację. Sama rejestracja odbywa się na zewnętrznej platformie ClickMeeting (patrz §8.2), gdzie nasz piksel nie działa. Meta nie otrzymuje informacji o tym, czy i przez kogo rejestracja została dokończona, ani żadnych danych podanych w formularzu rejestracyjnym.6.3. Nie przekazujemy żadnych danych osobowych. Zaawansowane dopasowywanie (Advanced Matching) jest wyłączone — zarówno automatyczne, po stronie skryptu, jak i w ustawieniach zbioru danych w Meta Events Manager. Do Meta nie trafia adres e-mail, imię, nazwisko, numer telefonu ani identyfikator użytkownika, również w postaci zaszyfrowanej (zahaszowanej). Przekazujemy wyłącznie sam fakt zdarzenia oraz identyfikatory cookie wymienione w §3.
6.4. Nie kierujemy reklam do dzieci. Serwis
blendlearn.netjest adresowany do osób dorosłych — nauczycieli, dyrektorów i przedstawicieli szkół. Nie prowadzimy targetowania reklamowego ani profilowania osób poniżej 18. roku życia, a w samej aplikacji BlendLearn nie ma żadnych reklam ani SDK reklamowych (zob. Polityka prywatności aplikacji, sekcja 11.4).6.5. Współadministrowanie. W zakresie zbierania danych w Twojej przeglądarce i przekazania ich do Meta jesteśmy współadministratorami z Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irlandia) — na podstawie art. 26 RODO. Za dalsze przetwarzanie tych danych we własnych celach odpowiada wyłącznie Meta. Zasadnicza treść uzgodnień: Meta Controller Addendum. Informacje o przetwarzaniu danych przez Meta: Zasady ochrony prywatności Meta oraz Zasady dotyczące plików cookie Meta.
6.6. Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 PKE. Bez zgody marketingowej Meta Pixel nie jest wczytywany i nie następuje żadne połączenie z serwerami Meta.
6.7. Transfer poza EOG: dane mogą być przekazywane do USA. Meta Platforms Inc. jest certyfikowana w ramach EU-U.S. Data Privacy Framework.
6.8. Zgodę marketingową możesz wycofać w każdej chwili — patrz §4.2. Po wycofaniu Pixel przestaje wysyłać jakiekolwiek zdarzenia, a pliki
_fbpi_fbcsą usuwane z Twojej przeglądarki.
7. Funkcje niezbędne działające bez zgody
7.1. Następujące przetwarzania są ściśle niezbędne i działają bez zgody, ale informujemy o nich:
Logi serwera / hosting — Firebase Hosting (Google), w celu bezpieczeństwa i prawidłowego działania serwisu.
Rozpoznanie zalogowanego użytkownika — jeżeli korzystasz już z aplikacji BlendLearn, serwis sprawdza stan Twojego zalogowania, aby przenieść Cię prosto do aplikacji zamiast pokazywać stronę informacyjną. Odbywa się to dwutorowo: przez odczyt danych Firebase Auth zapisanych w Twojej przeglądarce (IndexedDB) oraz przez zapytanie do app.blendlearn.net o stan sesji. Jeżeli nie masz konta w BlendLearn, żadne dane nie są w ten sposób odczytywane.
7.2. Czcionki są hostowane lokalnie w naszym serwisie — kroje Nunito, Noto Sans, Righteous i Caveat są serwowane z blendlearn.net. Przy wejściu na stronę nie następuje żadne wywołanie do Google Fonts ani do innych sieci CDN stron trzecich, a Twój adres IP nie trafia z tego tytułu do żadnego podmiotu zewnętrznego.
8. Formularz kontaktowy
8.1. Dane z formularza kontaktowego przetwarzamy na zasadach opisanych w Polityce ochrony danych osobowych — formularz jest objęty tą polityką jako kontakt przedkontraktowy. Formularz dostarcza Tally BV (Belgia, UE; dane w UE). Skrypt formularza wczytujemy dopiero po kliknięciu przycisku otwierającego formularz — samo wejście na stronę nie powoduje połączenia z serwerami Tally.
8.2. Rejestracja na webinarium odbywa się poza tym serwisem — na platformie ClickMeeting (ClickMeeting sp. z o.o., Polska). Kliknięcie przycisku rejestracji przenosi Cię do serwisu ClickMeeting, gdzie obowiązują dokumenty tego dostawcy. Dane podane w formularzu rejestracyjnym przetwarzamy na zasadach opisanych w Polityce ochrony danych osobowych.
9. Twoje prawa
W zakresie danych przetwarzanych przez cookie i analitykę przysługują Ci prawa opisane w Polityce ochrony danych osobowych Neon Flower, w tym prawo cofnięcia zgody (patrz §4) oraz prawo skargi do Prezesa UODO.
10. Zmiany
Politykę możemy aktualizować; aktualna wersja jest zawsze dostępna w serwisie wraz z datą wejścia w życie.