Polityka cookies

1. Czym są pliki cookies

1. Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe, które przeglądarka zapisuje na Twoim urządzeniu (komputerze, telefonie, tablecie) podczas korzystania ze strony popipopcorn.pl. Podobnie działa pamięć przeglądarki (localStorage) - w tej polityce opisujemy oba mechanizmy.
2. Administratorem danych zbieranych za pomocą plików cookies jest Truders spółka z ograniczoną odpowiedzialnością z siedzibą w Olsztynie, ul. Marii Zientary-Malewskiej 55, 10-310 Olsztyn. Dane kontaktowe i informacje o Twoich prawach znajdziesz w Polityce prywatności.

2. Pliki niezbędne

1. Są potrzebne, żeby strona działała i pamiętała Twój wybór w sprawie cookies. Nie wymagają zgody (art. 399 ust. 3 ustawy - Prawo komunikacji elektronicznej) i nie można ich wyłączyć w panelu.
2. popi-consent (pamięć przeglądarki) - zapamiętuje Twoją decyzję dotyczącą kategorii cookies, losowy identyfikator zgody i wpisy, które czekają na zapis w rejestrze zgód. Przechowywany do czasu wyczyszczenia danych przeglądarki albo zmiany tej polityki, po której zapytamy Cię o zgodę ponownie.

3. Pliki analityczne (po Twojej zgodzie)

1. Google Analytics, uruchamiany przez Google Tag Manager - zbiera statystyki odwiedzin (np. liczbę wejść, odwiedzane podstrony, czas na stronie), żebyśmy wiedzieli, co działa, a co warto poprawić. Dostawca: Google Ireland Limited.
2. Pliki: _ga i _ga_<identyfikator> - rozróżniają odwiedzających; przechowywane do 2 lat.
3. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody Google Tag Manager w ogóle się nie ładuje.

4. Pliki marketingowe (po Twojej zgodzie)

1. Meta Pixel (Facebook, Instagram) - pozwala mierzyć skuteczność reklam Popi i pokazywać je osobom, które odwiedziły stronę. Dostawca: Meta Platforms Ireland Limited.
2. Pliki: _fbp - identyfikuje przeglądarkę na potrzeby reklam; przechowywany do 90 dni. Jeśli korzystasz z konta w serwisach Meta, mogą zostać użyte także pliki ustawiane przez Meta w jej domenach (np. fr, do 90 dni).
3. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody Meta Pixel się nie ładuje.
4. Google i Meta mogą przekazywać dane do USA. Obie firmy uczestniczą w programie EU-US Data Privacy Framework, na podstawie którego Komisja Europejska uznała odpowiedni poziom ochrony danych.

5. Jak zarządzać zgodą

1. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie pliki, odrzucić wszystkie albo wybrać kategorie w ustawieniach. Odrzucenie jest tak samo łatwe jak akceptacja, a strona działa w pełni bez plików analitycznych i marketingowych.
2. Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
3. Pliki cookies możesz też blokować i usuwać w ustawieniach swojej przeglądarki. Usunięcie danych strony z przeglądarki usuwa również zapis Twojej decyzji - przy kolejnej wizycie zapytamy ponownie.

6. Rejestr zgód

1. Każdą decyzję w banerze lub panelu zapisujemy w rejestrze zgód, żeby móc wykazać, czy i kiedy zgoda została wyrażona lub wycofana (art. 5 ust. 2 i art. 7 RODO).
2. Wpis zawiera: losowy identyfikator zgody, zakres zgody, wersję polityki, datę i godzinę decyzji, język strony, typ przeglądarki (user agent) oraz skrót (hash) adresu IP. Samego adresu IP nie zapisujemy, a rejestr nie zawiera Twojego imienia, adresu e-mail ani innych danych kontaktowych.
3. Cel, podstawę prawną, odbiorców i okres przechowywania danych z rejestru opisuje pkt 9 Polityki prywatności.

7. Zmiany polityki

1. Politykę aktualizujemy, gdy zmieniają się narzędzia używane na stronie. Jeśli zmiana dotyczy plików wymagających zgody, ponownie zapytamy Cię o zgodę.
2. Wersja 1, obowiązuje od 2 października 2026 r.