Polityka Plików Cookie
Obowiązuje od 13 listopada 2026
Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France („Operator”, „my”, „nas”, „Deskadora”) wykorzystuje pliki cookie, pamięć lokalną i podobne technologie na stronach deskadora.com, partner.deskadora.com i app.deskadora.com oraz w widżecie rezerwacji. Niniejsza polityka wyjaśnia, z czego korzystamy, w jakim celu i w jaki sposób może Pan/Pani tym zarządzać. Jeżeli Operator ulegnie zmianie (zob. klauzula 19.2), niniejsze warunki mają zastosowanie do jego następcy w taki sam sposób.
1. Zakres i status
1.1 Niniejsza polityka obejmuje stronę internetową (deskadora.com), panel partnera (partner.deskadora.com), aplikację dla gości i widżet rezerwacji (app.deskadora.com), nasze wewnętrzne narzędzie administracyjne, naszą aplikację dla personelu oraz nasze API (api.deskadora.com).
1.2 Jest zgodna z RODO, z brytyjskim RODO (UK GDPR), tam gdzie ma ono zastosowanie, oraz z dyrektywą o prywatności i łączności elektronicznej (ePrivacy) wdrożoną we Francji (art. 82 ustawy Loi Informatique et Libertés). Polityka Prywatności wyjaśnia ogólniej, w jaki sposób postępujemy z danymi osobowymi.
1.3 Pliki cookie ustawiane przez osoby trzecie (Google, Meta, Stripe, Cloudflare, Sentry) są ustawiane przez ich kod, a ich dokładne nazwy i okresy ważności mogą się zmieniać bez uprzedzenia. Poniższe listy wymieniają pliki cookie, których się spodziewamy. Nie są wyczerpującą listą plików cookie ustawianych przez dostawców.
2. Czym są te technologie
2.1 Plik cookie to mały plik tekstowy, który strona internetowa zapisuje na Pana/Pani urządzeniu. Pamięć lokalna (local storage) i pamięć sesji (session storage) to obszary pamięci przeglądarki działające w podobny sposób: pamięć lokalna pozostaje do czasu jej wyczyszczenia, a pamięć sesji jest czyszczona po zamknięciu karty.
2.2 Korzystamy także z pamięci podręcznych service worker i IndexedDB (dla powiadomień push i stron offline) oraz, w naszej aplikacji dla personelu, z pamięci samego telefonu. Wszystkie te elementy nazywamy „plikami cookie i podobnymi technologiami”.
2.3 Plik cookie jest własny (pierwszej strony), gdy ustawiamy go my, i zewnętrzny (osoby trzeciej), gdy ustawia go inna firma za pomocą swojego kodu na naszych stronach.
3. Nasze kategorie
3.1 Ściśle niezbędne: potrzebne do zalogowania się, zabezpieczenia sesji, zapamiętania języka lub wyboru dotyczącego zgody, przyjęcia płatności albo ochrony formularza przed botami. Nie wymagają zgody.
3.2 Preferencje: zapamiętują wybory, takie jak język lub zamknięty baner. Te, które są ustawiane dopiero po Pana/Pani działaniu, traktujemy jako część usługi, o którą Pan/Pani poprosił/poprosiła. Pliki cookie języka ustawiane podczas pierwszej wizyty opisuje klauzula 7.
3.3 Analityczne: mierzą sposób korzystania z naszych stron (nasza usługa analityczna oraz, po wyrażeniu zgody, telemetria sesji monitorowania błędów). Wymagają Pana/Pani zgody.
3.4 Marketingowe: mierzą i optymalizują naszą reklamę (nasz piksel reklamowy, sygnały reklamowe i odpowiadające im zdarzenia po stronie serwera). Wymagają Pana/Pani zgody.
3.5 Bezpieczeństwo i diagnostyka: ochrona przed botami i monitorowanie błędów (raporty o błędach).
4. Jak działa zgoda
4.1 Podczas pierwszej wizyty na stronie internetowej, w panelu partnera lub w aplikacji dla gości baner oferuje trzy wybory: zaakceptować, odrzucić lub otworzyć ustawienia. Na stronie internetowej przyciski mają nazwy „Akceptuj wszystkie”, „Odrzuć” i „Ustawienia”; w panelu partnera i w aplikacji dla gości mają nazwy „Akceptuj”, „Odrzuć” i „Ustawienia plików cookie”. Ustawienia mają jeden przełącznik dla analityki i jeden dla marketingu; kategoria ściśle niezbędna jest zawsze włączona.
4.2 Pana/Pani wybory są zapisywane w dwóch plikach cookie pierwszej strony: dsk_consent_analytics (180 dni) i dsk_consent_marketing (365 dni). Zawierają one wyłącznie „true” lub „false”.
4.3 Każda nazwa hosta zapisuje własną kopię. Wybór dokonany na deskadora.com nie jest widoczny na partner.deskadora.com ani na app.deskadora.com, a na każdej z nich zostanie Pan/Pani zapytany/zapytana ponownie.
4.4 Przed zaakceptowaniem analityki nie jest ładowany żaden skrypt ani usługa analityczna ani odtwarzanie sesji. Przed zaakceptowaniem marketingu nie jest ładowany żaden piksel reklamowy.
4.5 Jeżeli wcześniej zaakceptował/zaakceptowała Pan/Pani analitykę, nasza usługa analityczna uruchamia się przy kolejnym załadowaniu strony bez ponownego pytania, do czasu wygaśnięcia pliku cookie lub zmiany przez Pana/Panią wyboru.
4.6 Może Pan/Pani w każdej chwili zmienić lub wycofać swój wybór, jak wyjaśnia klauzula 15. Wycofanie zgody na analitykę powoduje, że analityka i odtwarzanie sesji przestają działać przy Pana/Pani kolejnym działaniu.
4.7 Wycofanie zgody nie usuwa plików cookie, które nasi dostawcy analityki i reklamy zdążyli już umieścić w Pana/Pani przeglądarce (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). Klauzula 15.3 wyjaśnia, jak usunąć je w przeglądarce.
4.8 Nie prowadzimy po stronie serwera rejestru Pana/Pani wyborów dotyczących zgody. Wybór istnieje wyłącznie w plikach cookie na Pana/Pani urządzeniu.
4.9 Niektóre z naszych własnych stron obsługujących Pana/Pani żądanie, takie jak formularz kontaktowy i formularz połączenia demonstracyjnego, odczytują na naszym serwerze dsk_consent_marketing i przekazują dane do interfejsu konwersji po stronie serwera naszego dostawcy pomiarów reklamowych tylko wtedy, gdy ma on wartość „true”.
4.10 Gdy lokal się rejestruje, formularz rejestracji przesyła na nasz serwer Pana/Pani wybór marketingowy z banera. Zdarzenie rejestracji jest wysyłane do tego interfejsu wyłącznie wtedy, gdy zaznaczył/zaznaczyła Pan/Pani pole marketingowe w formularzu rejestracji, a Pana/Pani wybór marketingowy z banera ma wartość „true”.
4.11 Nie wysyłamy po stronie serwera zdarzenia konwersji reklamowej dla odnowień subskrypcji.
5. Widżet rezerwacji na stronach restauracji
5.1 Restauracje mogą osadzać nasz widżet rezerwacji na własnych stronach internetowych. Skrypt osadzający tworzy element iframe, który ładuje app.deskadora.com. Sam skrypt nie ustawia żadnych plików cookie ani pamięci.
5.2 Wewnątrz iframe widżet uruchamia ten sam kod co nasza aplikacja dla gości: baner dotyczący plików cookie, sesyjny plik cookie języka oraz, po wyrażeniu zgody, analitykę (dwie właściwości), piksel reklamowy i monitorowanie błędów. W kroku depozytu ładowany jest skrypt naszego operatora płatności, aby przyjąć kartę.
5.3 Zanim dokona Pan/Pani wyboru, w widżecie nie jest ustawiany żaden plik cookie analityczny, piksel reklamowy ani plik cookie płatności i nie jest wysyłane żadne żądanie analityki ani odtwarzania sesji.
5.4 Widżet jest wyświetlany wewnątrz innej strony internetowej, więc Pana/Pani przeglądarka nie zachowuje tam naszych plików cookie zgody (nie są oznaczone do użytku między witrynami). Przetestowaliśmy to 9 października 2026 r., z blokowaniem plików cookie osób trzecich przez przeglądarkę i bez niego: baner pojawia się ponownie za każdym razem, gdy otwiera Pan/Pani widżet, a Pana/Pani wybór nie zostaje przeniesiony na własną stronę restauracji ani na app.deskadora.com. Jedynym plikiem cookie obecnym wewnątrz widżetu podczas testu był plik cookie Cloudflare (cf_clearance) przechowywany w formie partycjonowanej.
5.5 Za własną stronę internetową restauracji, w tym jej własne pliki cookie, odpowiada restauracja. Niniejsza polityka obejmuje wyłącznie to, co ustawia nasz widżet.
6. Pliki cookie i pamięć według obszarów
6.1 Pierwsze trzy tabele wymieniają to, co jest ustawiane bez konieczności uzyskania zgody. „Przed zgodą” wskazuje, czy dany element może być obecny, zanim dokona Pan/Pani wyboru w banerze.
Strona internetowa (deskadora.com)
6.2 Elementy ściśle niezbędne i preferencji na stronie internetowej.
| Nazwa | Typ | Dostawca | Cel | Kategoria | Okres ważności | Przed zgodą |
|---|---|---|---|---|---|---|
dsk_consent_analytics | Plik cookie | Pierwsza strona | Przechowuje Pana/Pani wybór dotyczący analityki | Ściśle niezbędne | 180 dni | Nie (ustawiany po dokonaniu wyboru) |
dsk_consent_marketing | Plik cookie | Pierwsza strona | Przechowuje Pana/Pani wybór dotyczący marketingu; odczytywany także przez nasz serwer w celu bramkowania zdarzeń reklamowych po stronie serwera | Ściśle niezbędne | 365 dni | Nie (ustawiany po dokonaniu wyboru) |
dsk_lang | Plik cookie | Pierwsza strona | Zapamiętuje język na potrzeby przekierowania ze strony głównej | Preferencje | 365 dni | Tak |
NEXT_LOCALE | Plik cookie | Pierwsza strona (next-intl) | Bieżący język | Preferencje | Sesja | Tak |
dsk_locale_dismissed | Plik cookie | Pierwsza strona | Zapamiętuje, że zamknął/zamknęła Pan/Pani sugestię języka | Preferencje | 30 dni | Nie (ustawiany po jej zamknięciu) |
dsk_demo_call_done | Pamięć sesji | Pierwsza strona | W tej karcie zamówiono połączenie demonstracyjne | Preferencje | Karta | Nie |
dsk_auth | Plik cookie (tylko odczyt) | Pierwsza strona, ustawiany przez partnera | Strona internetowa tylko go odczytuje, aby wyświetlić „Zaloguj się” lub „Moje konto” | Ściśle niezbędne | Zob. tabela partnera | Nie jest ustawiany na stronie internetowej |
6.3 Elementy zewnętrzne na stronie internetowej, które nie podlegają banerowi. Zanim dokona Pan/Pani jakiegokolwiek wyboru, strona internetowa ustawia wyłącznie dsk_lang (365 dni, własny) oraz, w przeglądarce bezgłowej (zautomatyzowanej), plik cookie Cloudflare cf_clearance (365 dni, partycjonowany, ustawiany przez weryfikację antybotową; nie zaobserwowano go w zwykłej przeglądarce).
| Nazwa | Typ | Dostawca | Cel | Kategoria | Okres ważności | Przed zgodą |
|---|---|---|---|---|---|---|
iframe i pliki cookie Cloudflare Turnstile (na przykład cf_clearance, __cf_bm) | Plik cookie, iframe | Cloudflare (osoba trzecia) | Ochrona przed botami w formularzach prośby o połączenie demonstracyjne i ogólnych zapytań | Ściśle niezbędne / bezpieczeństwo | Ustawiany przez Cloudflare | Tak, w tych formularzach |
6.3A Skan publicznych stron internetowych przeprowadzony 9 października 2026 r. odnotował następujące stany. Po wybraniu "Refuser" dodawane są dsk_consent_analytics (180 dni) i dsk_consent_marketing (365 dni), a żaden host analityczny ani reklamowy nie jest kontaktowany. Po wybraniu "Tout accepter" dodawane są _ga i _ga_PMCCEGQMSP (400 dni), _gcl_au (90 dni) oraz _fbp (90 dni), a kontaktowane są googletagmanager.com, google.fr i connect.facebook.net. Przyciski banera w wersji francuskiej to "Paramètres", "Refuser" i "Tout accepter".
6.3B Zanim dokona Pan/Pani jakiegokolwiek wyboru, 9 października 2026 r. zeskanowane przez nas strony internetowe oraz aplikacji dla gości pobierały obrazy flag krajów z purecatamphetamine.github.io (GitHub Pages), hosta osoby trzeciej.
6.4 Elementy na stronie internetowej, które wymagają zgody.
| Nazwa | Typ | Dostawca | Cel | Kategoria | Okres ważności | Przed zgodą |
|---|---|---|---|---|---|---|
_ga, _ga_<id> | Plik cookie | Google (kod osoby trzeciej, plik cookie pierwszej strony w naszej domenie) | Google Analytics 4 | Analityczne | Ustawiany przez Google | Nie |
_gcl_au | Plik cookie | Sygnały reklamowe; tylko jeśli zaakceptowano zarówno analitykę, jak i marketing | Marketingowe | Ustawiany przez Google | Nie | |
_fbp, _fbc | Plik cookie | Meta (SameSite=None; Secure dla _fbc) | Identyfikatory przeglądarki i kliknięć reklam Meta | Marketingowe | 90 dni | Nie |
| Pamięć sesji Sentry i Replay (nazwy ustawia Sentry) | Pamięć sesji | Sentry | Odtwarzanie sesji z błędami, z maskowaniem | Analityczne | Karta | Nie |
Panel partnera (partner.deskadora.com)
6.5 Elementy ściśle niezbędne i preferencji w panelu partnera.
| Nazwa | Typ | Dostawca | Cel | Kategoria | Okres ważności | Przed zgodą |
|---|---|---|---|---|---|---|
dsk_sid | Plik cookie, HttpOnly, SameSite=Lax, Secure, domena .deskadora.com | Pierwsza strona | Identyfikator sesji sprawdzany przez strażnika strony | Ściśle niezbędne | 30 dni | Nie (ustawiany przy logowaniu) |
dsk_refresh_token | Plik cookie, HttpOnly, Secure, SameSite=None, domena .deskadora.com, ustawiany przez api.deskadora.com | Pierwsza strona | Utrzymuje Pana/Pani sesję zalogowaną | Ściśle niezbędne | Do 30 dni | Nie (ustawiany przy logowaniu lub rejestracji) |
dsk_auth | Plik cookie, SameSite=Lax, Secure, domena .deskadora.com, bez HttpOnly | Pierwsza strona | Niesekretny znacznik „zalogowano” dla menu strony internetowej | Ściśle niezbędne | 30 dni | Nie |
dsk_loc_id | Plik cookie, domena .deskadora.com | Pierwsza strona | Wybrany oddział | Ściśle niezbędne | 30 dni | Nie |
dsk_device_id | Plik cookie, SameSite=Lax, Secure w środowisku produkcyjnym | Pierwsza strona | Identyfikator urządzenia dla każdej przeglądarki, wyświetlany na liście Pana/Pani sesji i używany do wykrywania nieznanych urządzeń | Ściśle niezbędne (bezpieczeństwo) | 1 rok | Tak: tworzony po przesłaniu formularza logowania lub rejestracji, nawet jeśli nie korzystał/korzystała Pan/Pani z banera |
sidebar_state | Plik cookie | Pierwsza strona | Panel boczny otwarty lub zamknięty | Preferencje | 7 dni | Nie |
dsk_consent_analytics, dsk_consent_marketing, NEXT_LOCALE | Plik cookie | Pierwsza strona | Jak w klauzuli 6.2 | Jak wyżej | Jak wyżej | Jak wyżej |
6.6 Elementy zewnętrzne w panelu partnera, które nie podlegają banerowi. Odczyt panelu partnera z 9 października 2026 r. wykazał pliki cookie wymienione w klauzuli 6.5, o okresach ważności podanych w tej klauzuli, oraz, za zgodą, _ga, _ga_LYYT9PDSK5 i _ga_PMCCEGQMSP (13 miesięcy), _gcl_au (3 miesiące) i _fbp (3 miesiące). Za zgodą kontaktował googletagmanager.com, connect.facebook.net, facebook.com oraz przekaźnik zdarzeń Meta Pixel pod adresem *.ecs.us-west-2.on.aws (część Pixela, Stany Zjednoczone).
| Nazwa | Typ | Dostawca | Cel | Kategoria | Okres ważności | Przed zgodą |
|---|---|---|---|---|---|---|
__stripe_mid, __stripe_sid | Plik cookie, SameSite=Strict | Stripe (osoba trzecia) | Zapobieganie nadużyciom | Ściśle niezbędne | 1 rok, 30 minut | Nie: wyłącznie na stronie Rozliczeń, gdy aktualizuje Pan/Pani metodę płatności, po zalogowaniu (odczyt z 9 października 2026 r.) |
| Cloudflare Turnstile i pliki cookie | Plik cookie, iframe | Cloudflare | Ochrona przed botami na stronach logowania, rejestracji i resetowania hasła | Ściśle niezbędne / bezpieczeństwo | Ustawiany przez Cloudflare; na tych stronach w zwykłej przeglądarce 9 października 2026 r. nie zaobserwowano żadnego pliku cookie Cloudflare | Tak |
Facebook JavaScript SDK (na przykład fbsr_*, jeśli jest ustawiony) | Skrypt, plik cookie | Meta (osoba trzecia) | WhatsApp Embedded Signup w Ustawieniach, po zalogowaniu | Ściśle niezbędne dla funkcji, którą Pan/Pani uruchomił/uruchomiła | Ustawiany przez Meta | Nie: ładowany wyłącznie po zalogowaniu w Ustawieniach |
6.7 Elementy w panelu partnera, które wymagają zgody.
| Nazwa | Typ | Dostawca | Cel | Kategoria | Okres ważności | Przed zgodą |
|---|---|---|---|---|---|---|
_ga, _ga_<id> | Plik cookie | Google Analytics 4 | Analityczne | Ustawiany przez Google | Nie | |
_gcl_au | Plik cookie | Sygnały reklamowe, jeśli zaakceptowano zarówno analitykę, jak i marketing | Marketingowe | Ustawiany przez Google | Nie | |
_fbp, _fbc | Plik cookie | Meta | Identyfikatory Meta | Marketingowe | 90 dni | Nie |
| Pamięć sesji Sentry i Replay | Pamięć sesji | Sentry | Odtwarzanie sesji z błędami, z maskowaniem | Analityczne | Karta | Nie |
6.8 Jeżeli nasz administrator podszywa się pod konto lokalu w celu udzielenia wsparcia (za pomocą jednorazowego kodu wysłanego pocztą elektroniczną do administratora lokalu), dla tej sesji wsparcia ustawiane są te same pliki cookie dsk_sid, dsk_refresh_token, dsk_auth i dsk_loc_id.
Aplikacja dla gości i widżet rezerwacji (app.deskadora.com)
6.9 Elementy ściśle niezbędne i preferencji w aplikacji dla gości i widżecie.
| Nazwa | Typ | Dostawca | Cel | Kategoria | Okres ważności | Przed zgodą |
|---|---|---|---|---|---|---|
dsk_consent_analytics, dsk_consent_marketing | Plik cookie | Pierwsza strona | Pana/Pani wybory | Ściśle niezbędne | 180 dni, 365 dni | Nie |
NEXT_LOCALE | Plik cookie | Pierwsza strona | Język | Preferencje | Sesja | Tak |
dsk_refresh_token | Plik cookie, HttpOnly, Secure, SameSite=None, domena .deskadora.com | Pierwsza strona | Obecny tylko wtedy, gdy konto lokalu zalogowało się w subdomenie deskadora.com; nie jest ustawiany dla zwykłych gości | Ściśle niezbędne | Do 30 dni | Nie |
dsk_sid | Pamięć lokalna | Pierwsza strona | Identyfikator sesji do ponownego nawiązania połączenia na żywo, po odświeżeniu tokenu zalogowanego użytkownika | Ściśle niezbędne | Do wyczyszczenia | Nie |
6.10 Stripe w aplikacji dla gości i widżecie. Krok depozytu ładuje Stripe.js (hosty js.stripe.com i m.stripe.network), który ustawia __stripe_mid i __stripe_sid, jak opisano w klauzuli 7.3.
| Nazwa | Typ | Dostawca | Cel | Kategoria | Okres ważności | Przed zgodą |
|---|---|---|---|---|---|---|
__stripe_mid, __stripe_sid | Plik cookie, SameSite=Strict | Stripe (osoba trzecia) | Zapobieganie nadużyciom podczas płatności depozytu | Ściśle niezbędne | 1 rok, 30 minut | Nie: ładowany wyłącznie w kroku depozytu |
6.11 Elementy w aplikacji dla gości i widżecie, które wymagają zgody.
| Nazwa | Typ | Dostawca | Cel | Kategoria | Okres ważności | Przed zgodą |
|---|---|---|---|---|---|---|
_ga, _ga_<id> (po jednym na właściwość) | Plik cookie | Google Analytics 4, dwie właściwości | Analityczne | Ustawiany przez Google | Nie | |
_gcl_au | Plik cookie | Sygnały reklamowe, jeśli zaakceptowano zarówno analitykę, jak i marketing | Marketingowe | Ustawiany przez Google | Nie | |
_fbp, _fbc | Plik cookie | Meta | Identyfikatory Meta; zdarzenia Pixel na stronach rezerwacji lokalu | Marketingowe | 90 dni | Nie |
| Pamięć sesji Sentry i Replay | Pamięć sesji | Sentry | Odtwarzanie sesji z błędami, z maskowaniem | Analityczne | Karta | Nie |
6.11A Odczyt strony docelowej aplikacji dla gości z 9 października 2026 r. wykazał pliki cookie zgody z klauzuli 6.9 oraz, za zgodą, _ga, _ga_PMCCEGQMSP i _ga_LYYT9PDSK5 (400 dni), _gcl_au i _fbp (90 dni), a kontaktowane były googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com i stats.g.doubleclick.net. Przyciski banera to "Paramètres des cookies", "Refuser" i "Accepter".
6.12 Własne elementy skanowania menu w aplikacji dla gości opisuje klauzula 9.
Narzędzie administracyjne (wewnętrzne)
6.13 Nasze wewnętrzne narzędzie administracyjne, używane wyłącznie przez nasz personel, ustawia dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, ustawiany przez api.deskadora.com), klucze pamięci sesji dsk:admin:token i dsk:admin:employeeId, klucz pamięci lokalnej dsk:admin:openTabs oraz sidebar_state (7 dni). Nie korzysta z żadnych narzędzi analityki, reklamy, monitorowania błędów, płatności ani ochrony przed botami. Nie ma banera, ponieważ przechowuje wyłącznie to, co jest ściśle niezbędne.
Aplikacja dla personelu
6.14 Naszą aplikację dla personelu opisuje klauzula 13.
API (api.deskadora.com) i złącze OAuth
6.15 Pliki cookie ustawiane przez nasze API.
| Nazwa | Typ | Dostawca | Cel | Kategoria | Okres ważności | Przed zgodą |
|---|---|---|---|---|---|---|
dsk_refresh_token | HttpOnly, Secure, SameSite=None, domena .deskadora.com | Pierwsza strona | Token odświeżania dla kont lokali; rotowany | Ściśle niezbędne | 30 dni przy logowaniu; rotacja resetuje okres do czasu wygaśnięcia tokenu | Nie (ustawiany przy logowaniu lub rejestracji) |
dsk_admin_refresh_token | HttpOnly, Secure, SameSite=None | Pierwsza strona | Token odświeżania administratora (wewnętrzny) | Ściśle niezbędne | Do wygaśnięcia tokenu | Nie |
_dsk_oidc_session | Podpisany, HttpOnly, Secure, SameSite=None | Pierwsza strona | Sesja dla złącza właściciela (OAuth) | Ściśle niezbędne | 14 dni | Nie (ustawiany, gdy właściciel łączy klienta AI) |
_dsk_oidc_ia, _dsk_oidc_resume | Podpisany, HttpOnly, Secure, SameSite=Lax | Pierwsza strona | Krótkotrwały stan podczas logowania i zgody w złączu właściciela | Ściśle niezbędne | Domyślnie biblioteki, około 1 godziny | Nie |
6.16 Własna usługa złącza (mcp) nie ustawia żadnych plików cookie ani pamięci.
7. Pliki cookie ściśle niezbędne i preferencji
7.1 Pliki cookie ściśle niezbędne to te z klauzul 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 i 6.15, a mianowicie: dsk_sid (30 dni, HttpOnly), dsk_refresh_token (do 30 dni, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 rok), pliki cookie _dsk_oidc_* dla złącza właściciela, dwa pliki cookie zgody, Cloudflare Turnstile i pliki cookie Cloudflare oraz __stripe_mid i __stripe_sid Stripe.
7.2 dsk_device_id jest ustawiany po przesłaniu przez Pana/Panią formularza logowania lub rejestracji w panelu partnera, przed jakimkolwiek wyborem w banerze i niezależnie od niego. Jest to losowy identyfikator używany dla bezpieczeństwa i dla listy Pana/Pani sesji i urządzeń. Traktujemy go jako ściśle niezbędny dla bezpieczeństwa.
7.3 Stripe.js ustawia __stripe_mid (1 rok, SameSite=Strict) i __stripe_sid (30 minut, SameSite=Strict) wyłącznie na stronach, na których jest ładowany: w kroku depozytu rezerwacji i na stronie rozliczeń panelu partnera (odczyt z 9 października 2026 r.). Cloudflare Turnstile działa wyłącznie w formularzach prośby o połączenie demonstracyjne i ogólnych zapytań na stronie internetowej oraz na stronach logowania, rejestracji i resetowania hasła partnera; na stronach partnera w zwykłej przeglądarce nie zaobserwowano żadnego pliku cookie Cloudflare.
7.4 NEXT_LOCALE i dsk_lang to pliki cookie preferencji, które przechowują używany przez Pana/Panią język, aby strona otwierała się w tym języku. Są ustawiane podczas pierwszej wizyty, ponieważ wybór języka jest częścią dostarczenia żądanej przez Pana/Panią strony.
7.5 Bez plików cookie ściśle niezbędnych strony nie mogą Pana/Pani zalogować ani utrzymać zalogowanym, a płatności i formularze mogą nie działać.
8. Pamięć lokalna i pamięć sesji
8.1 Panel partnera używa następujących kluczy. Pamięć sesji (czyszczona po zamknięciu karty): dsk:token (Pana/Pani token dostępu i identyfikator sesji dla tej karty), dsk:buildIdReloaded (zapobiega pętli przeładowań po aktualizacji). Pamięć lokalna: dsk:openTabs (sygnał aktywności kart, zachowywany), dsk:token:ping i dsk:token:pong (uzgadnianie między kartami). Wszystkie są ściśle niezbędne.
8.2 Panel partnera zapisuje także w pamięci lokalnej następujące wybory dotyczące interfejsu użytkownika po Pana/Pani działaniu, z których każdy utrzymuje się do wyczyszczenia: deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (wersja robocza szablonu wiadomości, usuwana po jej odczytaniu) oraz ewentualnie theme. Są to preferencje.
8.3 Aplikacja dla gości zapisuje dsk_sid w pamięci lokalnej (klauzula 6.9) oraz, w pamięci sesji, dwa klucze opisane w klauzuli 9. Strona internetowa zapisuje dsk_demo_call_done w pamięci sesji (klauzula 6.2).
8.4 Panel partnera rejestruje service worker z pamięciami podręcznymi (strona offline) oraz, wyłącznie po udzieleniu przez Pana/Panią przeglądarce zgody na powiadomienia push, pamięć powiadomień push w IndexedDB (firebase-messaging-database, firebase-installations-database).
9. Własne statystyki skanowania menu
9.1 Gdy otwiera Pan/Pani cyfrowe menu lokalu w aplikacji dla gości, strona tworzy losowy identyfikator karty przeglądarki (deskadora_session_id) oraz listę identyfikatorów lokali już policzonych w tej karcie (deskadora_tracked_locations), oba w pamięci sesji, która jest czyszczona po zamknięciu karty.
9.2 Strona wysyła ten identyfikator na nasz serwer wraz z identyfikatorami lokalu, menu i kodu QR, językiem oraz typem urządzenia, systemem operacyjnym i rodziną przeglądarki ustalonymi na podstawie user agent Pana/Pani przeglądarki. Nasz serwer ustala również przybliżony kraj i miasto na podstawie Pana/Pani adresu IP przy użyciu lokalnie przechowywanej bazy danych. Lokal widzi wynikowe liczby, a nie poszczególne osoby.
9.3 Ten pomiar nie korzysta z banera i działa, zanim dokona Pan/Pani wyboru. To, czy mieści się on w wyłączeniu z obowiązku uzyskania zgody, czy wymaga zgody, jest przedmiotem przeglądu.
10. Marketing
10.1 Za Pana/Pani zgodą używamy piksela reklamowego do pomiaru naszej reklamy i budowania grup odbiorców. Ustawia on _fbp (identyfikator przeglądarki) i _fbc (identyfikator kliknięcia w reklamę, zbudowany na podstawie fbclid z klikniętego linku), oba ważne 90 dni, i może przesyłać dostawcy reklam Pana/Pani odsłony stron oraz zdarzenia kroków rezerwacji, którymi są InitiateCheckout i Schedule na stronach rezerwacji lokalu.
10.2 Piksel reklamowy jest dodawany do strony wyłącznie wtedy, gdy dsk_consent_marketing ma wartość „true” w chwili ładowania strony, więc po wyrażeniu zgody uruchamia się od następnej ładowanej przez Pana/Panią strony.
10.3 Za Pana/Pani zgodą wysyłamy także niektóre zdarzenia z naszego serwera do dostawcy reklam (jego interfejsu konwersji po stronie serwera): zdarzenia formularza kontaktowego i prośby o demonstrację oraz zdarzenie rejestracji lokali (klauzule 4.9 do 4.11). Mogą one zawierać zahaszowane dane kontaktowe, Pana/Pani adres IP, user agent Pana/Pani przeglądarki oraz wartości _fbp i _fbc.
10.4 Sygnały reklamowe (ad_storage, ad_user_data, ad_personalization oraz plik cookie _gcl_au) podlegają Pana/Pani wyborowi dotyczącemu marketingu. Ponieważ skrypt analityczny ładuje się dopiero po zaakceptowaniu analityki, aby sygnały reklamowe zostały włączone, musi Pan/Pani zaakceptować zarówno analitykę, jak i marketing.
11. Bezpieczeństwo i diagnostyka
11.1 Wysyłamy raporty o błędach z Pana/Pani przeglądarki do naszego dostawcy monitorowania błędów, abyśmy mogli znajdować i naprawiać usterki, niezależnie od tego, czy wyraża Pan/Pani zgodę. Raport zawiera błąd, adres strony i dane przeglądarki; nasz dostawca monitorowania błędów jest ustawiony tak, aby nie przechowywać adresów IP (od 9 października 2026 r.).
11.2 Zanim raport o błędzie opuści Pana/Pani przeglądarkę, usuwamy z jego tekstu adresy e-mail i numery telefonów.
11.3 Odtwarzanie sesji nie jest ładowane, dopóki nie zaakceptuje Pan/Pani analityki. Po jej zaakceptowaniu nagrywa wyłącznie wtedy, gdy wystąpi błąd: strona jest przechowywana w pamięci Pana/Pani przeglądarki i jest nam wysyłana tylko wtedy, gdy wystąpi błąd, i nigdy nie jest to ciągłe nagranie. Cały tekst i pola formularzy są maskowane, a multimedia zablokowane. Wycofanie zgody na analitykę je zatrzymuje. Śledzenie wydajności i śledzenie sesji przeglądarki również działają dopiero po zaakceptowaniu analityki.
11.4 Wysyłamy raporty o błędach bez pytania o zgodę, ponieważ opieramy się na naszym prawnie uzasadnionym interesie w zakresie bezpieczeństwa i jakości usługi. Odtwarzanie sesji jest inne: wymaga zgody na analitykę (klauzula 11.3).
11.5 Stosujemy ochronę przed botami w formularzach logowania, rejestracji, resetowania hasła i połączenia demonstracyjnego, aby powstrzymać zautomatyzowane nadużycia. Uruchamia ona kontrolę w Pana/Pani przeglądarce i zwraca nam token.
12. Powiadomienia push i service worker
12.1 Jeżeli w panelu partnera zezwoli Pan/Pani na powiadomienia przeglądarki, nasz dostawca powiadomień push zapisuje rejestrację push w IndexedDB, a nasz serwer zapisuje token push dla Pana/Pani urządzenia, abyśmy mogli wysyłać alerty o rezerwacjach. Może Pan/Pani zrezygnować, blokując powiadomienia w przeglądarce.
12.2 Service worker przechowuje stronę offline w pamięci podręcznej przeglądarki.
13. Aplikacja dla personelu
13.1 Nasza aplikacja dla personelu jest aplikacją mobilną i nie ustawia plików cookie. Zapisuje na urządzeniu: Pana/Pani sesję (w tym token dostępu, przechowywany bez szyfrowania w lokalnym magazynie aplikacji), pamięć podręczną danych na 24 godziny, kolejkę offline, ustawienia i język oraz token push. Pana/Pani kod PIN jest przechowywany w bezpiecznym breloku kluczy lub magazynie kluczy urządzenia. Aplikacja nie używa identyfikatora reklamowego ani pakietu SDK analityki.
13.2 Aplikacja dla personelu wysyła raporty o awariach i błędach do naszego dostawcy monitorowania błędów od chwili uruchomienia. Nie ma w tym celu ekranu zgody.
14. Żądania do osób trzecich, które ujawniają Pana/Pani adres IP
14.1 Ładowanie niektórych stron powoduje, że Pana/Pani przeglądarka łączy się bezpośrednio z innymi firmami, które widzą wówczas Pana/Pani adres IP i dane przeglądarki, nawet bez pliku cookie.
14.2 Google Fonts: nie używamy. Nasze czcionki są serwowane z naszej własnej domeny.
14.3 Ikony flag: selektory języka i kraju ładują obrazy flag z publicznej sieci dostarczania treści (purecatamphetamine.github.io, hostowanej na GitHub Pages).
14.4 Google Maps: karta „O nas” na stronie lokalu w aplikacji dla gości wyświetla osadzoną mapę Google Maps. Google może ustawiać własne pliki cookie podczas jej ładowania.
14.5 Unsplash: publiczny kreator demonstracyjny (app.deskadora.com, ścieżka /try) ładuje przykładowe zdjęcia z images.unsplash.com.
14.6 Cloudflare: nasz ruch przechodzi przez Cloudflare (DNS, dostarczanie i bezpieczeństwo), a Turnstile ładuje się z challenges.cloudflare.com.
14.7 Google (googletagmanager.com) i Meta (connect.facebook.net) otrzymują żądania dopiero po wyrażeniu przez Pana/Panią zgody, jak opisano w klauzulach 4.4 i 10.
15. Jak zmienić swoje wybory
15.1 Aby otworzyć ustawienia banera, należy użyć łącza „Twoje Wybory Prywatności” w stopce strony internetowej, panelu partnera i aplikacji dla gości. Pana/Pani wybór dotyczy przeglądarki, urządzenia i nazwy hosta, na których został dokonany.
15.2 Może Pan/Pani także blokować lub usuwać pliki cookie w swojej przeglądarce. Jeżeli usunie Pan/Pani pliki cookie zgody, baner powróci przy następnej wizycie. Jeżeli zablokuje Pan/Pani pliki cookie ściśle niezbędne, logowanie, płatności i formularze mogą przestać działać.
15.3 Ponieważ wycofanie zgody nie usuwa już umieszczonych plików cookie (klauzula 4.7), po jej wycofaniu należy usunąć je w ustawieniach przeglądarki: _ga, _ga_<id>, _gcl_au, _fbp, _fbc. W Chrome: Ustawienia, Prywatność i bezpieczeństwo, Pliki cookie innych firm lub Pliki cookie i inne dane witryn, Wyświetl wszystkie dane witryn, wyszukać „deskadora”. W Firefox: Ustawienia, Prywatność i bezpieczeństwo, Ciasteczka i dane witryn, Zarządzaj danymi. W Safari: Ustawienia, Prywatność, Zarządzaj danymi witryn. W Edge: Ustawienia, Pliki cookie i uprawnienia witryny, Zarządzaj plikami cookie i usuwaj je.
15.4 Może Pan/Pani także korzystać z trybu prywatnego przeglądarki lub funkcji ochrony przed śledzeniem, a także zrezygnować z analityki za pomocą dodatku do przeglądarki dostawcy analityki.
16. Transfery międzynarodowe
16.1 Niektórzy wymienieni tutaj dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Aktualna lista naszych podprzetwarzających, wraz z miejscem przetwarzania danych i zabezpieczeniami, na których polegamy, znajduje się pod adresem [link do strony z podprzetwarzającymi].
17. Dzieci
17.1 Nasze strony i aplikacje nie są skierowane do dzieci i są przeznaczone dla osób w wieku 18 lat lub starszych. Nie ustawiamy świadomie plików cookie analitycznych ani marketingowych na urządzeniu dziecka.
18. Pana/Pani prawa i kontakt
18.1 Może Pan/Pani zwrócić się o dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania lub wnieść sprzeciw w odniesieniu do danych zbieranych za pomocą tych technologii oraz w dowolnym momencie wycofać zgodę, pisząc na adres [email protected].
18.2 Może Pan/Pani złożyć skargę do organu nadzorczego swojego kraju (we Francji do CNIL, który jest również naszym wiodącym organem nadzorczym) lub do ICO w Wielkiej Brytanii (ico.org.uk).
18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. E-mail: [email protected].
19. Zmiany i Operator
19.1 Zaktualizujemy niniejszą politykę, gdy dodamy lub zmienimy pliki cookie albo kategorie. Gdy dodamy nową kategorię plików cookie, ponownie poprosimy o Pana/Pani zgodę przed jej ustawieniem. Data na górze wskazuje aktualną wersję.
19.2 Możemy przenieść nasze prawa i obowiązki wynikające z niniejszej polityki na inną spółkę prowadzącą Deskadora i poinformujemy klientów zawiadomieniem na naszych stronach przed wejściem przeniesienia w życie. Odniesienia do Operatora oznaczają wówczas tę spółkę.