Polityka cookies
Zakres tego dokumentu
To jest jedyna polityka cookies spółki Voice Scan Lab, S.L. Obejmuje rzeczywiste pliki cookie obu witryn:
- strony informacyjnej voicescanlab.com (WordPress wyeksportowany do wersji statycznej); oraz
- platformy app.voicescanlab.com.
Przed tą wersją publiczny serwis WordPress miał własny tekst (`portal_wordpress/seed/pages/cookies.md`), który poprawnie deklarował „tylko techniczne pliki cookie”, ale nie wspominał o analityce Umami, z której strona już korzysta (`portal_wordpress/mu-plugins/10-analitica-umami.php`). Ten tekst zostaje zastąpiony niniejszym, a nie poprawiany osobno — zob. `EVALUACION_TEXTOS_WORDPRESS.md` i `PLAN_ARMONIZACION.md`.
1. Czym są pliki cookie (i co jeszcze obejmuje ten dokument)
Pliki cookie to małe pliki, które strona internetowa zapisuje w twojej przeglądarce, aby zapamiętać informacje o twojej wizycie lub sesji. Ten sam reżim prawny (art. 22 ust. 2 hiszpańskiej ustawy 34/2002, LSSI-CE) stosuje się do każdego dostępu do informacji już przechowywanych na twoim urządzeniu, dlatego niniejszy dokument obejmuje także korzystanie przez platformę z `localStorage` i `sessionStorage` przeglądarki, choć technicznie nie są to pliki cookie.
2. Pliki cookie i pamięć publicznej strony internetowej (voicescanlab.com)
| Element | Rodzaj | Cel | Czas trwania | |—|—|—|—| | Pliki cookie sesji WordPress (`wordpress_`, `wp-settings-`) | Techniczny, ściśle niezbędny | Powstają tylko wtedy, gdy do panelu administracyjnego loguje się upoważniony personel Voice Scan Lab. Zwykły odwiedzający stronę publiczną nie otrzymuje żadnego z nich | Sesja przeglądarki albo do 14 dni po zaznaczeniu „Zapamiętaj mnie”; `wp-settings-*` do 1 roku | | Analityka Umami (`analytics.voicescanlab.com`) | Analityczny, bez plików cookie | Pomiar zagregowanych odwiedzin strony publicznej (odsłony, źródło wejścia, urządzenie) | Nie dotyczy: w twojej przeglądarce nie jest zapisywany żaden identyfikator |
O Umami — dlaczego nie potrzeba na to zgody: Umami to narzędzie analityczne, które hostujemy sami w naszej własnej infrastrukturze (nie jest to podmiot trzeci, któremu przekazujemy dane), nie instaluje żadnych plików cookie ani nie stosuje trwałego odcisku urządzenia (fingerprinting), aby cię zidentyfikować, i nie łączy twojej wizyty z wizytami na innych stronach. Mierzy odwiedziny w sposób zagregowany, bez budowania twojego indywidualnego profilu, który przetrwałby sesję. Dlatego w naszym rozumieniu nie ma tu zastosowania obowiązek uzyskania uprzedniej zgody z art. 22 ust. 2 LSSI, pomyślany dla dostępu do informacji w urządzeniu końcowym lub jej przechowywania w nim, a nie dla takiej sytuacji. To nasza interpretacja, spójna z tym, jak traktowane są inne dostępne na rynku wdrożenia analityki bez plików cookie; jeśli kiedykolwiek zmienimy narzędzie lub konfigurację i przestanie ono spełniać te trzy warunki (własny hosting, brak plików cookie, brak trwałego indywidualnego profilu), zaktualizujemy ten tekst przed zmianą.
3. Pliki cookie i pamięć platformy (app.voicescanlab.com)
Platforma używa wyłącznie technicznych plików cookie i pamięci, niezbędnych do jej działania. Nie używamy na platformie plików cookie analitycznych, reklamowych ani plików cookie podmiotów trzecich.
3.1 Pliki cookie
| Cookie | Rodzaj | Cel | Czas trwania | |—|—|—|—| | `VOISCESCAN_PHPSESSID` | Techniczny, ściśle niezbędny | Bezpieczne identyfikowanie cię podczas korzystania z platformy po zalogowaniu | Sesja przeglądarki | | `user_language` | Techniczny, ściśle niezbędny | Zapamiętanie, w jakim języku chcesz widzieć platformę | 1 rok | | Wewnętrzne pliki cookie wsparcia technicznego dla upoważnionego personelu Voice Scan Lab | Techniczny, ściśle niezbędny | Wewnętrzne narzędzia diagnostyczne i deweloperskie, niedostępne dla zwykłego użytkownika | Nie dotyczy użytkowników platformy |
Uwaga wewnętrzna o wierszu „wsparcie techniczne”: kod platformy (`UsersController.php`, zmienne `CS_MASTERPASSWORD_COOKIE_ENABLED/NAME/VALUE` oraz sprawdzenie pliku cookie `csdebug` w `BaseController.php`) zawiera mechanizm wewnętrznego pliku cookie dla upoważnionego personelu, tak jak przewidywało zlecenie. Opisujemy go tutaj ogólnie, bez szczegółów działania, z oczywistych względów bezpieczeństwa: opublikowanie dokładnej nazwy i mechanizmu pliku cookie, który daje uprzywilejowany dostęp, byłoby problemem bezpieczeństwa, a nie tylko przejrzystości. Nie zwalnia to z postawienia pytania zasadniczego, które nie należy do nas, ale które trzeba zgłosić właściwej osobie w zespole technicznym: mechanizm uprzywilejowanego dostępu przez plik cookie, jeśli pozwala obejść zwykłe uwierzytelnianie, stanowi powierzchnię ryzyka bezpieczeństwa, którą warto przejrzeć niezależnie od tego zlecenia prawnego.
3.2 Pamięć lokalna przeglądarki (`localStorage` / `sessionStorage`)
| Klucz (lub rodzina kluczy) | Magazyn | Cel | Czas trwania | |—|—|—|—| | `vs_legal_privacy_accepted` | `sessionStorage` | Nieproszenie cię ponownie o akceptację polityki prywatności w tej samej sesji anonimowego nagrywania, jeśli już ją zaakceptowano | Sesja przeglądarki | | Parametry przechwytywania dźwięku (urządzenie, wzmocnienie i ustawienia nagrywania) | `localStorage` | Zapamiętanie twoich preferencji nagrywania między wizytami, aby nie trzeba było konfigurować ich za każdym razem | Trwale, do czasu wyczyszczenia danych witryny | | `voicepro_token` | `localStorage` | Utrzymanie twojej sesji aplikacji (token uwierzytelniający) | Trwale, do wylogowania lub wygaśnięcia tokenu | | `voicepro_auth_visited` | `localStorage` | Zapamiętanie, że ekran logowania był już odwiedzany, na potrzeby drobnych dostosowań interfejsu | Trwale, do czasu wyczyszczenia danych witryny | | Preferencje interfejsu dla poszczególnych stron (`uiPrefs`) | `localStorage` | Zapamiętanie wybranych ustawień wyświetlania (na przykład kolumn tabeli) | Trwale, do czasu wyczyszczenia danych witryny | | Stan komunikatu o instalacji aplikacji (PWA) | `localStorage` | Niewyświetlanie ponownie komunikatu „zainstaluj aplikację”, jeśli już ją zainstalowano lub odłożono to na później | Trwale, do czasu wyczyszczenia danych witryny |
Wszystkie te zastosowania są ściśle funkcjonalne: nie są udostępniane osobom trzecim, nie służą reklamie ani budowaniu profilu przeglądania, a ich jedynym celem jest to, aby platforma działała i pamiętała twoje preferencje między kolejnymi użyciami.
4. Dlaczego nie potrzeba baneru zgody
Art. 22 ust. 2 hiszpańskiej ustawy 34/2002 (LSSI-CE) zwalnia z obowiązku uzyskania uprzedniej zgody pliki cookie „ściśle niezbędne do świadczenia usługi wyraźnie zamówionej przez użytkownika”. Opisane wyżej pliki cookie i pamięć lokalna — zarówno strony publicznej, jak i platformy — mieszczą się w tym wyłączeniu: bez nich po prostu nie dałoby się korzystać z usługi, o którą prosisz (zalogować się, oglądać platformę w swoim języku, nie tracić ustawień nagrywania). Dlatego nie wyświetlamy baneru cookies — wyświetlanie go, gdy nie jest potrzebny, byłoby w istocie sprzeczne z kryterium Przewodnika o plikach cookie hiszpańskiego organu nadzorczego Agencia Española de Protección de Datos (wersja z lipca 2023 r., zaktualizowana w maju 2024 r.), który wymaga, aby akceptacja i odmowa były równie łatwe, gdy baner jest rzeczywiście potrzebny, oraz aby nie używać go jako ozdoby, gdy nie jest.
Rzeczywisty przykład tego, co może pójść źle, gdy ta zasada nie jest przestrzegana: AEPD nałożyła na Iberię karę 30 000 € (postępowanie PS-00032-2020, potwierdzone później przez Audiencia Nacional, hiszpański sąd krajowy) za nieoferowanie możliwości odmowy plików cookie równie łatwo jak ich akceptacji. To powód, dla którego w dniu, w którym platforma wprowadzi jakikolwiek plik cookie, który nie jest ściśle niezbędny, dodany baner będzie musiał oferować akceptację, odmowę i konfigurację na tym samym pierwszym poziomie, z przyciskami bez różnic koloru lub kształtu utrudniających znalezienie przycisku odmowy — zob. `BENCHMARK_WEBS.md`.
Jeśli w przyszłości którakolwiek z obu witryn wprowadzi analitykę z plikami cookie, reklamy lub jakikolwiek inny plik cookie albo pamięć, które nie są ściśle niezbędne, niniejsza polityka będzie musiała zostać zaktualizowana przed ich uruchomieniem, a baner uprzedniej zgody stanie się wówczas konieczny.
5. Jak wyłączyć pliki cookie i pamięć lokalną
Możesz skonfigurować przeglądarkę tak, aby blokowała lub usuwała pliki cookie, oraz wyczyścić pamięć lokalną witryny w jej ustawieniach prywatności. Pamiętaj, że ponieważ wszystkie one są niezbędne do działania usługi, ich wyłączenie może uniemożliwić zalogowanie się albo normalne korzystanie ze strony internetowej lub platformy.
6. Więcej informacji
W razie jakichkolwiek pytań o tę politykę napisz do nas na adres legal@voicescanlab.com.
Rejestr zmian
- v1.1 (2026-09-16): sekcja Zakres; wyraźne objęcie rzeczywistych plików cookie i pamięci lokalnej obu witryn (wcześniej dotyczyła tylko platformy); tabela plików cookie oraz `localStorage`/`sessionStorage` platformy z rzeczywistymi nazwami i czasami trwania zweryfikowanymi w kodzie (`VOISCESCAN_PHPSESSID`, `user_language` z rocznym czasem trwania, `voicepro_token`, parametry przechwytywania itd.); sekcja o analityce Umami strony publicznej, nieobecna w tekście WordPress, który niniejszy zastępuje; przykład kary AEPD dla Iberii; adres e-mail do kontaktu; wersja angielska (`COOKIE_POLICY_EN.md`).
- v1.0 (2026-09-16): pierwsza redakcja, tylko dla platformy.
