Polityka Plików Cookie

Obowiązuje od 13 listopada 2026

Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France („Operator”, „my”, „nas”, „Deskadora”) wykorzystuje pliki cookie, pamięć lokalną i podobne technologie na stronach deskadora.com, partner.deskadora.com i app.deskadora.com oraz w widżecie rezerwacji. Niniejsza polityka wyjaśnia, z czego korzystamy, w jakim celu i w jaki sposób może Pan/Pani tym zarządzać. Jeżeli Operator ulegnie zmianie (zob. klauzula 19.2), niniejsze warunki mają zastosowanie do jego następcy w taki sam sposób.


1. Zakres i status

1.1 Niniejsza polityka obejmuje stronę internetową (deskadora.com), panel partnera (partner.deskadora.com), aplikację dla gości i widżet rezerwacji (app.deskadora.com), nasze wewnętrzne narzędzie administracyjne, naszą aplikację dla personelu oraz nasze API (api.deskadora.com).

1.2 Jest zgodna z RODO, z brytyjskim RODO (UK GDPR), tam gdzie ma ono zastosowanie, oraz z dyrektywą o prywatności i łączności elektronicznej (ePrivacy) wdrożoną we Francji (art. 82 ustawy Loi Informatique et Libertés). Polityka Prywatności wyjaśnia ogólniej, w jaki sposób postępujemy z danymi osobowymi.

1.3 Pliki cookie ustawiane przez osoby trzecie (Google, Meta, Stripe, Cloudflare, Sentry) są ustawiane przez ich kod, a ich dokładne nazwy i okresy ważności mogą się zmieniać bez uprzedzenia. Poniższe listy wymieniają pliki cookie, których się spodziewamy. Nie są wyczerpującą listą plików cookie ustawianych przez dostawców.

2. Czym są te technologie

2.1 Plik cookie to mały plik tekstowy, który strona internetowa zapisuje na Pana/Pani urządzeniu. Pamięć lokalna (local storage) i pamięć sesji (session storage) to obszary pamięci przeglądarki działające w podobny sposób: pamięć lokalna pozostaje do czasu jej wyczyszczenia, a pamięć sesji jest czyszczona po zamknięciu karty.

2.2 Korzystamy także z pamięci podręcznych service worker i IndexedDB (dla powiadomień push i stron offline) oraz, w naszej aplikacji dla personelu, z pamięci samego telefonu. Wszystkie te elementy nazywamy „plikami cookie i podobnymi technologiami”.

2.3 Plik cookie jest własny (pierwszej strony), gdy ustawiamy go my, i zewnętrzny (osoby trzeciej), gdy ustawia go inna firma za pomocą swojego kodu na naszych stronach.

3. Nasze kategorie

3.1 Ściśle niezbędne: potrzebne do zalogowania się, zabezpieczenia sesji, zapamiętania języka lub wyboru dotyczącego zgody, przyjęcia płatności albo ochrony formularza przed botami. Nie wymagają zgody.

3.2 Preferencje: zapamiętują wybory, takie jak język lub zamknięty baner. Te, które są ustawiane dopiero po Pana/Pani działaniu, traktujemy jako część usługi, o którą Pan/Pani poprosił/poprosiła. Pliki cookie języka ustawiane podczas pierwszej wizyty opisuje klauzula 7.

3.3 Analityczne: mierzą sposób korzystania z naszych stron (nasza usługa analityczna oraz, po wyrażeniu zgody, telemetria sesji monitorowania błędów). Wymagają Pana/Pani zgody.

3.4 Marketingowe: mierzą i optymalizują naszą reklamę (nasz piksel reklamowy, sygnały reklamowe i odpowiadające im zdarzenia po stronie serwera). Wymagają Pana/Pani zgody.

3.5 Bezpieczeństwo i diagnostyka: ochrona przed botami i monitorowanie błędów (raporty o błędach).

4. Jak działa zgoda

4.1 Podczas pierwszej wizyty na stronie internetowej, w panelu partnera lub w aplikacji dla gości baner oferuje trzy wybory: zaakceptować, odrzucić lub otworzyć ustawienia. Na stronie internetowej przyciski mają nazwy „Akceptuj wszystkie”, „Odrzuć” i „Ustawienia”; w panelu partnera i w aplikacji dla gości mają nazwy „Akceptuj”, „Odrzuć” i „Ustawienia plików cookie”. Ustawienia mają jeden przełącznik dla analityki i jeden dla marketingu; kategoria ściśle niezbędna jest zawsze włączona.

4.2 Pana/Pani wybory są zapisywane w dwóch plikach cookie pierwszej strony: dsk_consent_analytics (180 dni) i dsk_consent_marketing (365 dni). Zawierają one wyłącznie „true” lub „false”.

4.3 Każda nazwa hosta zapisuje własną kopię. Wybór dokonany na deskadora.com nie jest widoczny na partner.deskadora.com ani na app.deskadora.com, a na każdej z nich zostanie Pan/Pani zapytany/zapytana ponownie.

4.4 Przed zaakceptowaniem analityki nie jest ładowany żaden skrypt ani usługa analityczna ani odtwarzanie sesji. Przed zaakceptowaniem marketingu nie jest ładowany żaden piksel reklamowy.

4.5 Jeżeli wcześniej zaakceptował/zaakceptowała Pan/Pani analitykę, nasza usługa analityczna uruchamia się przy kolejnym załadowaniu strony bez ponownego pytania, do czasu wygaśnięcia pliku cookie lub zmiany przez Pana/Panią wyboru.

4.6 Może Pan/Pani w każdej chwili zmienić lub wycofać swój wybór, jak wyjaśnia klauzula 15. Wycofanie zgody na analitykę powoduje, że analityka i odtwarzanie sesji przestają działać przy Pana/Pani kolejnym działaniu.

4.7 Wycofanie zgody nie usuwa plików cookie, które nasi dostawcy analityki i reklamy zdążyli już umieścić w Pana/Pani przeglądarce (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). Klauzula 15.3 wyjaśnia, jak usunąć je w przeglądarce.

4.8 Nie prowadzimy po stronie serwera rejestru Pana/Pani wyborów dotyczących zgody. Wybór istnieje wyłącznie w plikach cookie na Pana/Pani urządzeniu.

4.9 Niektóre z naszych własnych stron obsługujących Pana/Pani żądanie, takie jak formularz kontaktowy i formularz połączenia demonstracyjnego, odczytują na naszym serwerze dsk_consent_marketing i przekazują dane do interfejsu konwersji po stronie serwera naszego dostawcy pomiarów reklamowych tylko wtedy, gdy ma on wartość „true”.

4.10 Gdy lokal się rejestruje, formularz rejestracji przesyła na nasz serwer Pana/Pani wybór marketingowy z banera. Zdarzenie rejestracji jest wysyłane do tego interfejsu wyłącznie wtedy, gdy zaznaczył/zaznaczyła Pan/Pani pole marketingowe w formularzu rejestracji, a Pana/Pani wybór marketingowy z banera ma wartość „true”.

4.11 Nie wysyłamy po stronie serwera zdarzenia konwersji reklamowej dla odnowień subskrypcji.

5. Widżet rezerwacji na stronach restauracji

5.1 Restauracje mogą osadzać nasz widżet rezerwacji na własnych stronach internetowych. Skrypt osadzający tworzy element iframe, który ładuje app.deskadora.com. Sam skrypt nie ustawia żadnych plików cookie ani pamięci.

5.2 Wewnątrz iframe widżet uruchamia ten sam kod co nasza aplikacja dla gości: baner dotyczący plików cookie, sesyjny plik cookie języka oraz, po wyrażeniu zgody, analitykę (dwie właściwości), piksel reklamowy i monitorowanie błędów. W kroku depozytu ładowany jest skrypt naszego operatora płatności, aby przyjąć kartę.

5.3 Zanim dokona Pan/Pani wyboru, w widżecie nie jest ustawiany żaden plik cookie analityczny, piksel reklamowy ani plik cookie płatności i nie jest wysyłane żadne żądanie analityki ani odtwarzania sesji.

5.4 Widżet jest wyświetlany wewnątrz innej strony internetowej, więc Pana/Pani przeglądarka nie zachowuje tam naszych plików cookie zgody (nie są oznaczone do użytku między witrynami). Przetestowaliśmy to 9 października 2026 r., z blokowaniem plików cookie osób trzecich przez przeglądarkę i bez niego: baner pojawia się ponownie za każdym razem, gdy otwiera Pan/Pani widżet, a Pana/Pani wybór nie zostaje przeniesiony na własną stronę restauracji ani na app.deskadora.com. Jedynym plikiem cookie obecnym wewnątrz widżetu podczas testu był plik cookie Cloudflare (cf_clearance) przechowywany w formie partycjonowanej.

5.5 Za własną stronę internetową restauracji, w tym jej własne pliki cookie, odpowiada restauracja. Niniejsza polityka obejmuje wyłącznie to, co ustawia nasz widżet.

6.1 Pierwsze trzy tabele wymieniają to, co jest ustawiane bez konieczności uzyskania zgody. „Przed zgodą” wskazuje, czy dany element może być obecny, zanim dokona Pan/Pani wyboru w banerze.

Strona internetowa (deskadora.com)

6.2 Elementy ściśle niezbędne i preferencji na stronie internetowej.

NazwaTypDostawcaCelKategoriaOkres ważnościPrzed zgodą
dsk_consent_analyticsPlik cookiePierwsza stronaPrzechowuje Pana/Pani wybór dotyczący analitykiŚciśle niezbędne180 dniNie (ustawiany po dokonaniu wyboru)
dsk_consent_marketingPlik cookiePierwsza stronaPrzechowuje Pana/Pani wybór dotyczący marketingu; odczytywany także przez nasz serwer w celu bramkowania zdarzeń reklamowych po stronie serweraŚciśle niezbędne365 dniNie (ustawiany po dokonaniu wyboru)
dsk_langPlik cookiePierwsza stronaZapamiętuje język na potrzeby przekierowania ze strony głównejPreferencje365 dniTak
NEXT_LOCALEPlik cookiePierwsza strona (next-intl)Bieżący językPreferencjeSesjaTak
dsk_locale_dismissedPlik cookiePierwsza stronaZapamiętuje, że zamknął/zamknęła Pan/Pani sugestię językaPreferencje30 dniNie (ustawiany po jej zamknięciu)
dsk_demo_call_donePamięć sesjiPierwsza stronaW tej karcie zamówiono połączenie demonstracyjnePreferencjeKartaNie
dsk_authPlik cookie (tylko odczyt)Pierwsza strona, ustawiany przez partneraStrona internetowa tylko go odczytuje, aby wyświetlić „Zaloguj się” lub „Moje konto”Ściśle niezbędneZob. tabela partneraNie jest ustawiany na stronie internetowej

6.3 Elementy zewnętrzne na stronie internetowej, które nie podlegają banerowi. Zanim dokona Pan/Pani jakiegokolwiek wyboru, strona internetowa ustawia wyłącznie dsk_lang (365 dni, własny) oraz, w przeglądarce bezgłowej (zautomatyzowanej), plik cookie Cloudflare cf_clearance (365 dni, partycjonowany, ustawiany przez weryfikację antybotową; nie zaobserwowano go w zwykłej przeglądarce).

NazwaTypDostawcaCelKategoriaOkres ważnościPrzed zgodą
iframe i pliki cookie Cloudflare Turnstile (na przykład cf_clearance, __cf_bm)Plik cookie, iframeCloudflare (osoba trzecia)Ochrona przed botami w formularzach prośby o połączenie demonstracyjne i ogólnych zapytańŚciśle niezbędne / bezpieczeństwoUstawiany przez CloudflareTak, w tych formularzach

6.3A Skan publicznych stron internetowych przeprowadzony 9 października 2026 r. odnotował następujące stany. Po wybraniu "Refuser" dodawane są dsk_consent_analytics (180 dni) i dsk_consent_marketing (365 dni), a żaden host analityczny ani reklamowy nie jest kontaktowany. Po wybraniu "Tout accepter" dodawane są _ga i _ga_PMCCEGQMSP (400 dni), _gcl_au (90 dni) oraz _fbp (90 dni), a kontaktowane są googletagmanager.com, google.fr i connect.facebook.net. Przyciski banera w wersji francuskiej to "Paramètres", "Refuser" i "Tout accepter".

6.3B Zanim dokona Pan/Pani jakiegokolwiek wyboru, 9 października 2026 r. zeskanowane przez nas strony internetowe oraz aplikacji dla gości pobierały obrazy flag krajów z purecatamphetamine.github.io (GitHub Pages), hosta osoby trzeciej.

6.4 Elementy na stronie internetowej, które wymagają zgody.

NazwaTypDostawcaCelKategoriaOkres ważnościPrzed zgodą
_ga, _ga_<id>Plik cookieGoogle (kod osoby trzeciej, plik cookie pierwszej strony w naszej domenie)Google Analytics 4AnalityczneUstawiany przez GoogleNie
_gcl_auPlik cookieGoogleSygnały reklamowe; tylko jeśli zaakceptowano zarówno analitykę, jak i marketingMarketingoweUstawiany przez GoogleNie
_fbp, _fbcPlik cookieMeta (SameSite=None; Secure dla _fbc)Identyfikatory przeglądarki i kliknięć reklam MetaMarketingowe90 dniNie
Pamięć sesji Sentry i Replay (nazwy ustawia Sentry)Pamięć sesjiSentryOdtwarzanie sesji z błędami, z maskowaniemAnalityczneKartaNie

Panel partnera (partner.deskadora.com)

6.5 Elementy ściśle niezbędne i preferencji w panelu partnera.

NazwaTypDostawcaCelKategoriaOkres ważnościPrzed zgodą
dsk_sidPlik cookie, HttpOnly, SameSite=Lax, Secure, domena .deskadora.comPierwsza stronaIdentyfikator sesji sprawdzany przez strażnika stronyŚciśle niezbędne30 dniNie (ustawiany przy logowaniu)
dsk_refresh_tokenPlik cookie, HttpOnly, Secure, SameSite=None, domena .deskadora.com, ustawiany przez api.deskadora.comPierwsza stronaUtrzymuje Pana/Pani sesję zalogowanąŚciśle niezbędneDo 30 dniNie (ustawiany przy logowaniu lub rejestracji)
dsk_authPlik cookie, SameSite=Lax, Secure, domena .deskadora.com, bez HttpOnlyPierwsza stronaNiesekretny znacznik „zalogowano” dla menu strony internetowejŚciśle niezbędne30 dniNie
dsk_loc_idPlik cookie, domena .deskadora.comPierwsza stronaWybrany oddziałŚciśle niezbędne30 dniNie
dsk_device_idPlik cookie, SameSite=Lax, Secure w środowisku produkcyjnymPierwsza stronaIdentyfikator urządzenia dla każdej przeglądarki, wyświetlany na liście Pana/Pani sesji i używany do wykrywania nieznanych urządzeńŚciśle niezbędne (bezpieczeństwo)1 rokTak: tworzony po przesłaniu formularza logowania lub rejestracji, nawet jeśli nie korzystał/korzystała Pan/Pani z banera
sidebar_statePlik cookiePierwsza stronaPanel boczny otwarty lub zamkniętyPreferencje7 dniNie
dsk_consent_analytics, dsk_consent_marketing, NEXT_LOCALEPlik cookiePierwsza stronaJak w klauzuli 6.2Jak wyżejJak wyżejJak wyżej

6.6 Elementy zewnętrzne w panelu partnera, które nie podlegają banerowi. Odczyt panelu partnera z 9 października 2026 r. wykazał pliki cookie wymienione w klauzuli 6.5, o okresach ważności podanych w tej klauzuli, oraz, za zgodą, _ga, _ga_LYYT9PDSK5 i _ga_PMCCEGQMSP (13 miesięcy), _gcl_au (3 miesiące) i _fbp (3 miesiące). Za zgodą kontaktował googletagmanager.com, connect.facebook.net, facebook.com oraz przekaźnik zdarzeń Meta Pixel pod adresem *.ecs.us-west-2.on.aws (część Pixela, Stany Zjednoczone).

NazwaTypDostawcaCelKategoriaOkres ważnościPrzed zgodą
__stripe_mid, __stripe_sidPlik cookie, SameSite=StrictStripe (osoba trzecia)Zapobieganie nadużyciomŚciśle niezbędne1 rok, 30 minutNie: wyłącznie na stronie Rozliczeń, gdy aktualizuje Pan/Pani metodę płatności, po zalogowaniu (odczyt z 9 października 2026 r.)
Cloudflare Turnstile i pliki cookiePlik cookie, iframeCloudflareOchrona przed botami na stronach logowania, rejestracji i resetowania hasłaŚciśle niezbędne / bezpieczeństwoUstawiany przez Cloudflare; na tych stronach w zwykłej przeglądarce 9 października 2026 r. nie zaobserwowano żadnego pliku cookie CloudflareTak
Facebook JavaScript SDK (na przykład fbsr_*, jeśli jest ustawiony)Skrypt, plik cookieMeta (osoba trzecia)WhatsApp Embedded Signup w Ustawieniach, po zalogowaniuŚciśle niezbędne dla funkcji, którą Pan/Pani uruchomił/uruchomiłaUstawiany przez MetaNie: ładowany wyłącznie po zalogowaniu w Ustawieniach

6.7 Elementy w panelu partnera, które wymagają zgody.

NazwaTypDostawcaCelKategoriaOkres ważnościPrzed zgodą
_ga, _ga_<id>Plik cookieGoogleGoogle Analytics 4AnalityczneUstawiany przez GoogleNie
_gcl_auPlik cookieGoogleSygnały reklamowe, jeśli zaakceptowano zarówno analitykę, jak i marketingMarketingoweUstawiany przez GoogleNie
_fbp, _fbcPlik cookieMetaIdentyfikatory MetaMarketingowe90 dniNie
Pamięć sesji Sentry i ReplayPamięć sesjiSentryOdtwarzanie sesji z błędami, z maskowaniemAnalityczneKartaNie

6.8 Jeżeli nasz administrator podszywa się pod konto lokalu w celu udzielenia wsparcia (za pomocą jednorazowego kodu wysłanego pocztą elektroniczną do administratora lokalu), dla tej sesji wsparcia ustawiane są te same pliki cookie dsk_sid, dsk_refresh_token, dsk_auth i dsk_loc_id.

Aplikacja dla gości i widżet rezerwacji (app.deskadora.com)

6.9 Elementy ściśle niezbędne i preferencji w aplikacji dla gości i widżecie.

NazwaTypDostawcaCelKategoriaOkres ważnościPrzed zgodą
dsk_consent_analytics, dsk_consent_marketingPlik cookiePierwsza stronaPana/Pani wyboryŚciśle niezbędne180 dni, 365 dniNie
NEXT_LOCALEPlik cookiePierwsza stronaJęzykPreferencjeSesjaTak
dsk_refresh_tokenPlik cookie, HttpOnly, Secure, SameSite=None, domena .deskadora.comPierwsza stronaObecny tylko wtedy, gdy konto lokalu zalogowało się w subdomenie deskadora.com; nie jest ustawiany dla zwykłych gościŚciśle niezbędneDo 30 dniNie
dsk_sidPamięć lokalnaPierwsza stronaIdentyfikator sesji do ponownego nawiązania połączenia na żywo, po odświeżeniu tokenu zalogowanego użytkownikaŚciśle niezbędneDo wyczyszczeniaNie

6.10 Stripe w aplikacji dla gości i widżecie. Krok depozytu ładuje Stripe.js (hosty js.stripe.com i m.stripe.network), który ustawia __stripe_mid i __stripe_sid, jak opisano w klauzuli 7.3.

NazwaTypDostawcaCelKategoriaOkres ważnościPrzed zgodą
__stripe_mid, __stripe_sidPlik cookie, SameSite=StrictStripe (osoba trzecia)Zapobieganie nadużyciom podczas płatności depozytuŚciśle niezbędne1 rok, 30 minutNie: ładowany wyłącznie w kroku depozytu

6.11 Elementy w aplikacji dla gości i widżecie, które wymagają zgody.

NazwaTypDostawcaCelKategoriaOkres ważnościPrzed zgodą
_ga, _ga_<id> (po jednym na właściwość)Plik cookieGoogleGoogle Analytics 4, dwie właściwościAnalityczneUstawiany przez GoogleNie
_gcl_auPlik cookieGoogleSygnały reklamowe, jeśli zaakceptowano zarówno analitykę, jak i marketingMarketingoweUstawiany przez GoogleNie
_fbp, _fbcPlik cookieMetaIdentyfikatory Meta; zdarzenia Pixel na stronach rezerwacji lokaluMarketingowe90 dniNie
Pamięć sesji Sentry i ReplayPamięć sesjiSentryOdtwarzanie sesji z błędami, z maskowaniemAnalityczneKartaNie

6.11A Odczyt strony docelowej aplikacji dla gości z 9 października 2026 r. wykazał pliki cookie zgody z klauzuli 6.9 oraz, za zgodą, _ga, _ga_PMCCEGQMSP i _ga_LYYT9PDSK5 (400 dni), _gcl_au i _fbp (90 dni), a kontaktowane były googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com i stats.g.doubleclick.net. Przyciski banera to "Paramètres des cookies", "Refuser" i "Accepter".

6.12 Własne elementy skanowania menu w aplikacji dla gości opisuje klauzula 9.

Narzędzie administracyjne (wewnętrzne)

6.13 Nasze wewnętrzne narzędzie administracyjne, używane wyłącznie przez nasz personel, ustawia dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, ustawiany przez api.deskadora.com), klucze pamięci sesji dsk:admin:token i dsk:admin:employeeId, klucz pamięci lokalnej dsk:admin:openTabs oraz sidebar_state (7 dni). Nie korzysta z żadnych narzędzi analityki, reklamy, monitorowania błędów, płatności ani ochrony przed botami. Nie ma banera, ponieważ przechowuje wyłącznie to, co jest ściśle niezbędne.

Aplikacja dla personelu

6.14 Naszą aplikację dla personelu opisuje klauzula 13.

API (api.deskadora.com) i złącze OAuth

6.15 Pliki cookie ustawiane przez nasze API.

NazwaTypDostawcaCelKategoriaOkres ważnościPrzed zgodą
dsk_refresh_tokenHttpOnly, Secure, SameSite=None, domena .deskadora.comPierwsza stronaToken odświeżania dla kont lokali; rotowanyŚciśle niezbędne30 dni przy logowaniu; rotacja resetuje okres do czasu wygaśnięcia tokenuNie (ustawiany przy logowaniu lub rejestracji)
dsk_admin_refresh_tokenHttpOnly, Secure, SameSite=NonePierwsza stronaToken odświeżania administratora (wewnętrzny)Ściśle niezbędneDo wygaśnięcia tokenuNie
_dsk_oidc_sessionPodpisany, HttpOnly, Secure, SameSite=NonePierwsza stronaSesja dla złącza właściciela (OAuth)Ściśle niezbędne14 dniNie (ustawiany, gdy właściciel łączy klienta AI)
_dsk_oidc_ia, _dsk_oidc_resumePodpisany, HttpOnly, Secure, SameSite=LaxPierwsza stronaKrótkotrwały stan podczas logowania i zgody w złączu właścicielaŚciśle niezbędneDomyślnie biblioteki, około 1 godzinyNie

6.16 Własna usługa złącza (mcp) nie ustawia żadnych plików cookie ani pamięci.

7.1 Pliki cookie ściśle niezbędne to te z klauzul 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 i 6.15, a mianowicie: dsk_sid (30 dni, HttpOnly), dsk_refresh_token (do 30 dni, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 rok), pliki cookie _dsk_oidc_* dla złącza właściciela, dwa pliki cookie zgody, Cloudflare Turnstile i pliki cookie Cloudflare oraz __stripe_mid i __stripe_sid Stripe.

7.2 dsk_device_id jest ustawiany po przesłaniu przez Pana/Panią formularza logowania lub rejestracji w panelu partnera, przed jakimkolwiek wyborem w banerze i niezależnie od niego. Jest to losowy identyfikator używany dla bezpieczeństwa i dla listy Pana/Pani sesji i urządzeń. Traktujemy go jako ściśle niezbędny dla bezpieczeństwa.

7.3 Stripe.js ustawia __stripe_mid (1 rok, SameSite=Strict) i __stripe_sid (30 minut, SameSite=Strict) wyłącznie na stronach, na których jest ładowany: w kroku depozytu rezerwacji i na stronie rozliczeń panelu partnera (odczyt z 9 października 2026 r.). Cloudflare Turnstile działa wyłącznie w formularzach prośby o połączenie demonstracyjne i ogólnych zapytań na stronie internetowej oraz na stronach logowania, rejestracji i resetowania hasła partnera; na stronach partnera w zwykłej przeglądarce nie zaobserwowano żadnego pliku cookie Cloudflare.

7.4 NEXT_LOCALE i dsk_lang to pliki cookie preferencji, które przechowują używany przez Pana/Panią język, aby strona otwierała się w tym języku. Są ustawiane podczas pierwszej wizyty, ponieważ wybór języka jest częścią dostarczenia żądanej przez Pana/Panią strony.

7.5 Bez plików cookie ściśle niezbędnych strony nie mogą Pana/Pani zalogować ani utrzymać zalogowanym, a płatności i formularze mogą nie działać.

8. Pamięć lokalna i pamięć sesji

8.1 Panel partnera używa następujących kluczy. Pamięć sesji (czyszczona po zamknięciu karty): dsk:token (Pana/Pani token dostępu i identyfikator sesji dla tej karty), dsk:buildIdReloaded (zapobiega pętli przeładowań po aktualizacji). Pamięć lokalna: dsk:openTabs (sygnał aktywności kart, zachowywany), dsk:token:ping i dsk:token:pong (uzgadnianie między kartami). Wszystkie są ściśle niezbędne.

8.2 Panel partnera zapisuje także w pamięci lokalnej następujące wybory dotyczące interfejsu użytkownika po Pana/Pani działaniu, z których każdy utrzymuje się do wyczyszczenia: deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (wersja robocza szablonu wiadomości, usuwana po jej odczytaniu) oraz ewentualnie theme. Są to preferencje.

8.3 Aplikacja dla gości zapisuje dsk_sid w pamięci lokalnej (klauzula 6.9) oraz, w pamięci sesji, dwa klucze opisane w klauzuli 9. Strona internetowa zapisuje dsk_demo_call_done w pamięci sesji (klauzula 6.2).

8.4 Panel partnera rejestruje service worker z pamięciami podręcznymi (strona offline) oraz, wyłącznie po udzieleniu przez Pana/Panią przeglądarce zgody na powiadomienia push, pamięć powiadomień push w IndexedDB (firebase-messaging-database, firebase-installations-database).

9. Własne statystyki skanowania menu

9.1 Gdy otwiera Pan/Pani cyfrowe menu lokalu w aplikacji dla gości, strona tworzy losowy identyfikator karty przeglądarki (deskadora_session_id) oraz listę identyfikatorów lokali już policzonych w tej karcie (deskadora_tracked_locations), oba w pamięci sesji, która jest czyszczona po zamknięciu karty.

9.2 Strona wysyła ten identyfikator na nasz serwer wraz z identyfikatorami lokalu, menu i kodu QR, językiem oraz typem urządzenia, systemem operacyjnym i rodziną przeglądarki ustalonymi na podstawie user agent Pana/Pani przeglądarki. Nasz serwer ustala również przybliżony kraj i miasto na podstawie Pana/Pani adresu IP przy użyciu lokalnie przechowywanej bazy danych. Lokal widzi wynikowe liczby, a nie poszczególne osoby.

9.3 Ten pomiar nie korzysta z banera i działa, zanim dokona Pan/Pani wyboru. To, czy mieści się on w wyłączeniu z obowiązku uzyskania zgody, czy wymaga zgody, jest przedmiotem przeglądu.

10. Marketing

10.1 Za Pana/Pani zgodą używamy piksela reklamowego do pomiaru naszej reklamy i budowania grup odbiorców. Ustawia on _fbp (identyfikator przeglądarki) i _fbc (identyfikator kliknięcia w reklamę, zbudowany na podstawie fbclid z klikniętego linku), oba ważne 90 dni, i może przesyłać dostawcy reklam Pana/Pani odsłony stron oraz zdarzenia kroków rezerwacji, którymi są InitiateCheckout i Schedule na stronach rezerwacji lokalu.

10.2 Piksel reklamowy jest dodawany do strony wyłącznie wtedy, gdy dsk_consent_marketing ma wartość „true” w chwili ładowania strony, więc po wyrażeniu zgody uruchamia się od następnej ładowanej przez Pana/Panią strony.

10.3 Za Pana/Pani zgodą wysyłamy także niektóre zdarzenia z naszego serwera do dostawcy reklam (jego interfejsu konwersji po stronie serwera): zdarzenia formularza kontaktowego i prośby o demonstrację oraz zdarzenie rejestracji lokali (klauzule 4.9 do 4.11). Mogą one zawierać zahaszowane dane kontaktowe, Pana/Pani adres IP, user agent Pana/Pani przeglądarki oraz wartości _fbp i _fbc.

10.4 Sygnały reklamowe (ad_storage, ad_user_data, ad_personalization oraz plik cookie _gcl_au) podlegają Pana/Pani wyborowi dotyczącemu marketingu. Ponieważ skrypt analityczny ładuje się dopiero po zaakceptowaniu analityki, aby sygnały reklamowe zostały włączone, musi Pan/Pani zaakceptować zarówno analitykę, jak i marketing.

11. Bezpieczeństwo i diagnostyka

11.1 Wysyłamy raporty o błędach z Pana/Pani przeglądarki do naszego dostawcy monitorowania błędów, abyśmy mogli znajdować i naprawiać usterki, niezależnie od tego, czy wyraża Pan/Pani zgodę. Raport zawiera błąd, adres strony i dane przeglądarki; nasz dostawca monitorowania błędów jest ustawiony tak, aby nie przechowywać adresów IP (od 9 października 2026 r.).

11.2 Zanim raport o błędzie opuści Pana/Pani przeglądarkę, usuwamy z jego tekstu adresy e-mail i numery telefonów.

11.3 Odtwarzanie sesji nie jest ładowane, dopóki nie zaakceptuje Pan/Pani analityki. Po jej zaakceptowaniu nagrywa wyłącznie wtedy, gdy wystąpi błąd: strona jest przechowywana w pamięci Pana/Pani przeglądarki i jest nam wysyłana tylko wtedy, gdy wystąpi błąd, i nigdy nie jest to ciągłe nagranie. Cały tekst i pola formularzy są maskowane, a multimedia zablokowane. Wycofanie zgody na analitykę je zatrzymuje. Śledzenie wydajności i śledzenie sesji przeglądarki również działają dopiero po zaakceptowaniu analityki.

11.4 Wysyłamy raporty o błędach bez pytania o zgodę, ponieważ opieramy się na naszym prawnie uzasadnionym interesie w zakresie bezpieczeństwa i jakości usługi. Odtwarzanie sesji jest inne: wymaga zgody na analitykę (klauzula 11.3).

11.5 Stosujemy ochronę przed botami w formularzach logowania, rejestracji, resetowania hasła i połączenia demonstracyjnego, aby powstrzymać zautomatyzowane nadużycia. Uruchamia ona kontrolę w Pana/Pani przeglądarce i zwraca nam token.

12. Powiadomienia push i service worker

12.1 Jeżeli w panelu partnera zezwoli Pan/Pani na powiadomienia przeglądarki, nasz dostawca powiadomień push zapisuje rejestrację push w IndexedDB, a nasz serwer zapisuje token push dla Pana/Pani urządzenia, abyśmy mogli wysyłać alerty o rezerwacjach. Może Pan/Pani zrezygnować, blokując powiadomienia w przeglądarce.

12.2 Service worker przechowuje stronę offline w pamięci podręcznej przeglądarki.

13. Aplikacja dla personelu

13.1 Nasza aplikacja dla personelu jest aplikacją mobilną i nie ustawia plików cookie. Zapisuje na urządzeniu: Pana/Pani sesję (w tym token dostępu, przechowywany bez szyfrowania w lokalnym magazynie aplikacji), pamięć podręczną danych na 24 godziny, kolejkę offline, ustawienia i język oraz token push. Pana/Pani kod PIN jest przechowywany w bezpiecznym breloku kluczy lub magazynie kluczy urządzenia. Aplikacja nie używa identyfikatora reklamowego ani pakietu SDK analityki.

13.2 Aplikacja dla personelu wysyła raporty o awariach i błędach do naszego dostawcy monitorowania błędów od chwili uruchomienia. Nie ma w tym celu ekranu zgody.

14. Żądania do osób trzecich, które ujawniają Pana/Pani adres IP

14.1 Ładowanie niektórych stron powoduje, że Pana/Pani przeglądarka łączy się bezpośrednio z innymi firmami, które widzą wówczas Pana/Pani adres IP i dane przeglądarki, nawet bez pliku cookie.

14.2 Google Fonts: nie używamy. Nasze czcionki są serwowane z naszej własnej domeny.

14.3 Ikony flag: selektory języka i kraju ładują obrazy flag z publicznej sieci dostarczania treści (purecatamphetamine.github.io, hostowanej na GitHub Pages).

14.4 Google Maps: karta „O nas” na stronie lokalu w aplikacji dla gości wyświetla osadzoną mapę Google Maps. Google może ustawiać własne pliki cookie podczas jej ładowania.

14.5 Unsplash: publiczny kreator demonstracyjny (app.deskadora.com, ścieżka /try) ładuje przykładowe zdjęcia z images.unsplash.com.

14.6 Cloudflare: nasz ruch przechodzi przez Cloudflare (DNS, dostarczanie i bezpieczeństwo), a Turnstile ładuje się z challenges.cloudflare.com.

14.7 Google (googletagmanager.com) i Meta (connect.facebook.net) otrzymują żądania dopiero po wyrażeniu przez Pana/Panią zgody, jak opisano w klauzulach 4.4 i 10.

15. Jak zmienić swoje wybory

15.1 Aby otworzyć ustawienia banera, należy użyć łącza „Twoje Wybory Prywatności” w stopce strony internetowej, panelu partnera i aplikacji dla gości. Pana/Pani wybór dotyczy przeglądarki, urządzenia i nazwy hosta, na których został dokonany.

15.2 Może Pan/Pani także blokować lub usuwać pliki cookie w swojej przeglądarce. Jeżeli usunie Pan/Pani pliki cookie zgody, baner powróci przy następnej wizycie. Jeżeli zablokuje Pan/Pani pliki cookie ściśle niezbędne, logowanie, płatności i formularze mogą przestać działać.

15.3 Ponieważ wycofanie zgody nie usuwa już umieszczonych plików cookie (klauzula 4.7), po jej wycofaniu należy usunąć je w ustawieniach przeglądarki: _ga, _ga_<id>, _gcl_au, _fbp, _fbc. W Chrome: Ustawienia, Prywatność i bezpieczeństwo, Pliki cookie innych firm lub Pliki cookie i inne dane witryn, Wyświetl wszystkie dane witryn, wyszukać „deskadora”. W Firefox: Ustawienia, Prywatność i bezpieczeństwo, Ciasteczka i dane witryn, Zarządzaj danymi. W Safari: Ustawienia, Prywatność, Zarządzaj danymi witryn. W Edge: Ustawienia, Pliki cookie i uprawnienia witryny, Zarządzaj plikami cookie i usuwaj je.

15.4 Może Pan/Pani także korzystać z trybu prywatnego przeglądarki lub funkcji ochrony przed śledzeniem, a także zrezygnować z analityki za pomocą dodatku do przeglądarki dostawcy analityki.

16. Transfery międzynarodowe

16.1 Niektórzy wymienieni tutaj dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Aktualna lista naszych podprzetwarzających, wraz z miejscem przetwarzania danych i zabezpieczeniami, na których polegamy, znajduje się pod adresem [link do strony z podprzetwarzającymi].

17. Dzieci

17.1 Nasze strony i aplikacje nie są skierowane do dzieci i są przeznaczone dla osób w wieku 18 lat lub starszych. Nie ustawiamy świadomie plików cookie analitycznych ani marketingowych na urządzeniu dziecka.

18. Pana/Pani prawa i kontakt

18.1 Może Pan/Pani zwrócić się o dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania lub wnieść sprzeciw w odniesieniu do danych zbieranych za pomocą tych technologii oraz w dowolnym momencie wycofać zgodę, pisząc na adres [email protected].

18.2 Może Pan/Pani złożyć skargę do organu nadzorczego swojego kraju (we Francji do CNIL, który jest również naszym wiodącym organem nadzorczym) lub do ICO w Wielkiej Brytanii (ico.org.uk).

18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. E-mail: [email protected].

19. Zmiany i Operator

19.1 Zaktualizujemy niniejszą politykę, gdy dodamy lub zmienimy pliki cookie albo kategorie. Gdy dodamy nową kategorię plików cookie, ponownie poprosimy o Pana/Pani zgodę przed jej ustawieniem. Data na górze wskazuje aktualną wersję.

19.2 Możemy przenieść nasze prawa i obowiązki wynikające z niniejszej polityki na inną spółkę prowadzącą Deskadora i poinformujemy klientów zawiadomieniem na naszych stronach przed wejściem przeniesienia w życie. Odniesienia do Operatora oznaczają wówczas tę spółkę.