Polityka cookies DarhimLabs

Ta polityka wyjaśnia, czym są pliki cookies i podobne technologie, jak używa ich DarhimLabs oraz jak możesz zarządzać zgodami. Dokument dotyczy stron publicznych darhimlabs.pl, aplikacji app.darhimlabs.pl, panelu dashboard, formularzy publicznych, landingów, dokumentacji, cennika i elementów marketingowych. Szczegółowe zasady przetwarzania danych osobowych opisuje Polityka prywatności, a zasady powierzenia danych klientów biznesowych opisuje DPA.

1. Czym są pliki cookies

Cookies to małe pliki zapisywane przez przeglądarkę na urządzeniu użytkownika. Mogą zawierać identyfikator sesji, informację o wyborze języka, status zgody, ustawienia bezpieczeństwa lub techniczny token niezbędny do poprawnego działania formularza. Same cookies nie są programami i nie uruchamiają kodu na komputerze użytkownika, ale mogą pomagać stronie rozpoznać przeglądarkę przy kolejnej wizycie. Z tego powodu są regulowane przez przepisy o prywatności i zgodach, w szczególności przez RODO oraz przepisy telekomunikacyjne dotyczące przechowywania informacji w urządzeniu końcowym.

W praktyce cookies dzielą się na first-party i third-party. First-party cookies są ustawiane przez domenę DarhimLabs, na przykład darhimlabs.pl albo app.darhimlabs.pl. Używamy ich głównie do sesji, bezpieczeństwa, preferencji języka i zapamiętania zgody. Third-party cookies pochodzą od zewnętrznych dostawców, takich jak Cloudflare, LinkedIn lub Meta. Takie technologie włączamy tylko wtedy, gdy są niezbędne do ochrony usługi albo gdy użytkownik wyrazi zgodę na kategorię analytics lub marketing.

Cookies mogą być też sesyjne albo trwałe. Sesyjne znikają po zamknięciu przeglądarki lub po zakończeniu sesji. Trwałe pozostają przez określony czas, na przykład 30 dni albo 12 miesięcy, aby nie pytać o tę samą zgodę przy każdej wizycie i zachować podstawowe preferencje użytkownika. Czas życia konkretnego pliku opisujemy w tabeli w sekcji 3. Jeżeli dany plik jest ustawiany przez dostawcę zewnętrznego, czas może zależeć również od jego polityk technicznych, ale w DarhimLabs ograniczamy użycie takich dostawców do niezbędnego zakresu.

Cookies są tylko jedną z technologii lokalnego przechowywania danych. Przeglądarka może też wykorzystywać localStorage, sessionStorage, IndexedDB, pamięć cache PWA i identyfikatory techniczne w nagłówkach. W tej polityce używamy słowa „cookies” szeroko: obejmuje ono również podobne technologie, jeśli spełniają podobną funkcję, na przykład zapamiętanie preferencji zgody albo utrzymanie bezpiecznej sesji. W aplikacji offline część danych może być przechowywana lokalnie w cache PWA; nie służy to śledzeniu, lecz zachowaniu ciągłości pracy przy utracie połączenia.

1.1 Kategorie, których używamy

• Niezbędne — wymagane do działania strony, logowania, bezpieczeństwa, ochrony przed CSRF, botami i nadużyciami. Te pliki są zawsze aktywne.
• Preferencje — zapamiętują język, motyw lub inne wybory użytkownika. W DarhimLabs traktujemy je ostrożnie i nie używamy ich do profilowania.
• Analytics — pomagają mierzyć, które sekcje produktu i strony są użyteczne. Włączamy je po zgodzie i preferujemy narzędzia privacy-first.
• Marketing — pozwalają mierzyć kampanie i prowadzić remarketing B2B. Są opcjonalne i aktywne wyłącznie po zgodzie.

Nie używamy cookies do sprzedaży danych osobowych. Nie łączymy danych z cookies marketingowych z treścią rozmów klientów, dokumentami RAG, transkrypcjami Voice, danymi DSAR ani zawartością prywatnych workspace’ów. Dane operacyjne aplikacji są oddzielone od publicznego pomiaru marketingowego i objęte osobnymi zasadami bezpieczeństwa.

2. Dlaczego ich używamy

Pierwszym powodem jest bezpieczeństwo i niezawodność. Platforma DarhimLabs obsługuje dane biznesowe, konfiguracje agentów AI, rozmowy, leady, dokumenty i ustawienia compliance. Bez cookies nie da się utrzymać bezpiecznej sesji, ochronić formularzy przed CSRF, zapamiętać logowania MFA, ograniczyć automatycznego ruchu ani powiązać działań użytkownika z właściwym workspace’em. Niezbędne cookies działają więc niezależnie od decyzji dotyczącej analytics i marketingu, ponieważ bez nich strona i aplikacja nie mogłyby działać poprawnie.

Drugim powodem są preferencje użytkownika. Jeżeli wybierasz język PL lub EN, zamykasz banner cookies albo przełączasz tryb wyświetlania, chcemy zapamiętać tę decyzję. Dzięki temu nie musisz ponownie ustawiać podstawowych opcji przy każdej wizycie. Takie preferencje są ograniczone do konkretnego celu, mają określony czas życia i nie służą do budowania profilu marketingowego. Jeżeli usuniesz cookies w przeglądarce, część preferencji zostanie przywrócona do wartości domyślnych.

Trzecim powodem jest analytics, czyli pomiar użyteczności strony i produktu. Chcemy wiedzieć, które sekcje landing page pomagają klientom zrozumieć produkt, gdzie użytkownicy porzucają formularz, czy dokumentacja jest czytana i które funkcje dashboardu wymagają poprawy. W pierwszej kolejności stosujemy rozwiązania privacy-first, takie jak Plausible, które ograniczają identyfikację użytkownika i mogą działać bez klasycznych cookies śledzących. Analytics włączamy dopiero po zgodzie, jeżeli konkretna konfiguracja wymaga przechowywania identyfikatora.

Czwartym powodem jest marketing. DarhimLabs jest produktem B2B SaaS, a kampanie w kanałach takich jak LinkedIn lub Google pomagają dotrzeć do zespołów operacyjnych, medycznych, e-commerce, legal i enterprise. Cookies marketingowe pozwalają mierzyć, czy kampania prowadzi do rejestracji trialu, kontaktu sprzedażowego albo pobrania dokumentu. Nie używamy ich bez zgody i nie mieszamy ich z danymi klientów w aplikacji. W każdej chwili możesz cofnąć zgodę w panelu preferencji.

Podstawy prawne przetwarzania danych osobowych powiązanych z cookies opisujemy w Polityce prywatności. Dla niezbędnych cookies podstawą jest realizacja usługi i prawnie uzasadniony interes w bezpieczeństwie. Dla analytics i marketingu podstawą jest zgoda, którą możesz wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

3. Lista konkretnych cookies

Poniższa tabela pokazuje pliki i technologie, które mogą pojawić się w DarhimLabs. Lista jest aktualizowana przy zmianie dostawcy, celu, czasu życia albo kategorii zgody. Nie każdy plik występuje u każdego użytkownika: część pojawia się tylko po zalogowaniu, część wyłącznie po włączeniu analytics lub marketingu, a część zależy od regionu, przeglądarki, źródła wejścia i konfiguracji zabezpieczeń Cloudflare.

W tabeli wskazujemy domenę, typ, cel, czas życia i dostawcę. Jeżeli zewnętrzny dostawca zmieni nazwę technicznego pliku, ale cel pozostanie ten sam, aktualizujemy listę przy najbliższym przeglądzie dokumentu. W przypadku istotnej zmiany, na przykład dodania nowego dostawcy marketingowego albo wydłużenia czasu przechowywania, pokażemy informację w bannerze lub w changelogu polityk.

W panelu preferencji zarządzasz kategoriami, a nie pojedynczymi plikami. To czytelniejsze i bezpieczniejsze: jeżeli wyłączysz marketing, nie ustawiamy żadnych cookies marketingowych, niezależnie od tego, czy w przyszłości zmieni się nazwa technicznego pliku dostawcy. Jeżeli wyłączysz analytics, nie uruchamiamy tagów analitycznych wymagających zgody. Niezbędne cookies pozostają aktywne, ponieważ odpowiadają za bezpieczeństwo i działanie usługi.

Jeżeli jesteś klientem Enterprise i potrzebujesz listy cookies w formacie CSV do własnego rejestru compliance, napisz na iodo@darhimlabs.pl. Udostępnimy aktualny eksport z nazwą pliku, domeną, celem, czasem życia, podstawą prawną i kategorią zgody.

4. Jak zarządzać cookies

Najprostszy sposób zarządzania zgodą to panel preferencji DarhimLabs. Możesz w nim zaakceptować wszystkie kategorie, pozostawić tylko niezbędne albo osobno włączyć analytics i marketing. Decyzję zapisujemy w cookie dl_consent na 12 miesięcy. Po upływie tego czasu możemy poprosić o ponowną decyzję, aby upewnić się, że zgoda nadal jest aktualna i świadoma.

Możesz też zarządzać cookies bezpośrednio w przeglądarce. To rozwiązanie jest szersze niż nasz panel, bo pozwala usunąć cookies, blokować third-party cookies, ustawić automatyczne czyszczenie po zamknięciu przeglądarki albo podejrzeć konkretne wartości techniczne. Pamiętaj jednak, że blokada wszystkich cookies może uniemożliwić logowanie, utrzymanie sesji i poprawne działanie aplikacji. Jeżeli blokujesz tylko third-party cookies, DarhimLabs powinien działać, ale część zewnętrznych embedów lub narzędzi marketingowych może być niedostępna.

DarhimLabs respektuje sygnały prywatności w rozsądnym zakresie technicznym. Jeżeli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, traktujemy go jako silny sygnał preferencji prywatności dla analytics i marketingu, o ile nie koliduje to z niezbędnym działaniem usługi. Nie używamy takich sygnałów do identyfikacji użytkownika.

Cofnięcie zgody działa na przyszłość. Nie wpływa na legalność działań wykonanych wcześniej, gdy zgoda była aktywna. Jeżeli chcesz usunąć dane osobowe powiązane z wcześniejszym użyciem cookies, możesz złożyć wniosek przez formularz DSAR.

5. Konsekwencje wyłączenia cookies

Wyłączenie cookies analytics i marketingowych nie ogranicza dostępu do treści publicznych ani podstawowych funkcji aplikacji. Nadal możesz czytać stronę, korzystać z dokumentacji, logować się, zarządzać workspace’em i używać dashboardu. Różnica polega na tym, że nie będziemy mierzyć Twojej ścieżki marketingowej ani używać zewnętrznych pikseli remarketingowych. Może to sprawić, że zobaczysz mniej dopasowane komunikaty reklamowe poza naszą stroną, ale nie wpływa to na jakość usługi.

Wyłączenie lub blokada niezbędnych cookies w przeglądarce może mieć poważniejsze skutki. Logowanie może przestać działać, sesja może wygasać po każdym przeładowaniu strony, formularze mogą odrzucać wysyłkę z powodu braku tokenu CSRF, a system bezpieczeństwa może częściej wymagać weryfikacji. W aplikacji dashboard możesz stracić możliwość przełączania workspace’ów, utrzymania stanu MFA, wykonywania akcji CRUD albo korzystania z trybu offline.

Niektóre treści zewnętrzne, takie jak osadzone wideo, mapy, widgety kalendarza, formularze partnerów lub integracje OAuth, mogą używać własnych cookies poza bezpośrednią kontrolą DarhimLabs. Staramy się ładować takie elementy dopiero po wyraźnej akcji użytkownika albo po zgodzie na właściwą kategorię, ale po przejściu do usługi zewnętrznej obowiązuje polityka prywatności i cookies tego dostawcy.

• Bez niezbędnych cookies logowanie i utrzymanie sesji może być niemożliwe.
• Bez preferencyjnych cookies wybór języka lub motywu może resetować się przy kolejnej wizycie.
• Bez analytics nadal korzystasz z usługi, ale mamy mniej danych do poprawy użyteczności strony.
• Bez marketingu nie uruchamiamy pikseli remarketingowych i pomiaru kampanii wymagających zgody.

Jeżeli po zmianie ustawień coś przestanie działać, najpierw odśwież stronę, usuń cookies DarhimLabs i ustaw preferencje ponownie. Jeśli problem dotyczy logowania lub bezpieczeństwa, skontaktuj się z support@darhimlabs.pl. Jeżeli problem dotyczy danych osobowych lub zgody, napisz do IODO.

6. Kontakt i aktualizacje

Pytania dotyczące cookies, zgód i prywatności możesz kierować do Inspektora Ochrony Danych: iodo@darhimlabs.pl. Pytania techniczne dotyczące działania panelu, logowania lub błędów formularzy obsługuje support@darhimlabs.pl. W zgłoszeniu podaj przeglądarkę, system operacyjny, adres strony, kategorię problemu i zrzut ustawień zgody, jeżeli jest to bezpieczne. Nie wysyłaj haseł, tokenów API ani prywatnych cookies w jawnej postaci.

Listę cookies przeglądamy co najmniej raz na kwartał oraz przy każdej istotnej zmianie technologicznej: dodaniu nowego dostawcy, zmianie kategorii zgody, zmianie czasu życia pliku, uruchomieniu nowej kampanii marketingowej albo modyfikacji mechanizmu bezpieczeństwa. Data ostatniej aktualizacji tej polityki znajduje się w nagłówku dokumentu. Zmiany istotne komunikujemy w panelu lub w changelogu.

Jeżeli chcesz być informowany o zmianach dokumentów prawnych, możesz zapisać się do newslettera compliance albo poprosić opiekuna klienta Enterprise o dodanie administratorów do listy powiadomień. Subskrypcja powiadomień prawnych nie oznacza zgody marketingowej; służy wyłącznie informowaniu o zmianach dokumentów, subprocesorów, retencji i bezpieczeństwa.