Polityka cookies

AtlasOfert.pl jest prowadzony pod marką FTSProjekt; oficjalne dane przedsiębiorcy (JDG) znajdziesz na stronie Kontakt i operator. Kontakt w sprawie cookies: kontakt@atlasofert.pl. Link do strony FTSProjekt oraz obsługa korespondencji w SEOHOST i ewentualne wcześniejsze kopie w Gmailu nie osadzają w portalu skryptów ani cookies Google. Po przejściu do odrębnej strony obowiązują jej zasady.

Cookies sesji i bezpieczeństwa

Standardowa sesja przewiduje 120 minut bezczynności. Operator potwierdził, że odpowiedź produkcyjnej strony /logowanie ustawia dwa cookies: atlasofert_session dla sesji oraz XSRF-TOKEN do ochrony formularzy przed CSRF. Oba mają Max-Age=7200, czyli 120 minut, Secure i SameSite=Lax. Cookie sesji ma HttpOnly, a XSRF-TOKEN nie ma tego atrybutu. Secure ogranicza wysyłanie do HTTPS; HttpOnly ogranicza dostęp skryptów do cookie sesji. Ważność jest odświeżana przy kolejnych żądaniach zgodnie z mechanizmem sesji.

To potwierdzenie dotyczy odpowiedzi strony logowania i nie obejmuje wszystkich podstron, wariantów logowania ani ewentualnych dodatkowych cookies hostingu. Nie przedstawiamy go jako pełnego badania wszystkich cookies portalu.

Zapamiętaj mnie

Po dobrowolnym zaznaczeniu opcji „Zapamiętaj mnie” przy logowaniu ustawiane jest cookie o nazwie remember_web_ z technicznym identyfikatorem na końcu. Mechanizm aplikacji ustawia ważność nowo wydawanego cookie na 90 dni. Bez zaznaczenia tej opcji nie wydaje takiego cookie przy zwykłym logowaniu. Wylogowanie unieważnia bieżącą sesję i zmienia token „Zapamiętaj mnie”; zamknięcie konta usuwa jego tożsamość, dzięki czemu stare sesje i tokeny nie pozwalają ponownie się uwierzytelnić. Wylogowanie nie oznacza usunięcia wszystkich aktywnych sesji na innych urządzeniach. Cookie może fizycznie pozostać w przeglądarce mimo utraty możliwości logowania.

Zmiana konfiguracji nie skraca wstecz ważności wcześniej wydanych cookies. Token w bazie nie ma osobnego znacznika czasu wygaśnięcia; 90 dni jest terminem ważności cookie egzekwowanym przez przeglądarkę. Cookies opisane powyżej służą sesji, logowaniu i bezpieczeństwu, nie reklamowemu profilowaniu. Wygaśnięcie sesji nie gwarantuje fizycznego usunięcia jej rekordu dokładnie po 120 minutach; sprzątanie wymaga działania mechanizmu sesji.

Funkcje portalu i odrębny test CMP

Aplikacja nie używa Google Analytics, pikseli reklamowych ani osadzonych zewnętrznych filmów. Obrazki i skrypty formularzy są podawane przez aplikację. Sponsorowane wyniki wynikają z pakietu wizytówki, a nie śledzenia odwiedzających. Odrębny, planowany test tagu Google i CMP opisano poniżej.

Zarządzanie cookies

Cookies można usunąć lub zablokować w ustawieniach przeglądarki; może to uniemożliwić logowanie i zapis formularzy. Opis dotyczy mechanizmów aplikacji. Nie potwierdzono ewentualnych dodatkowych cookies hostingu ani nagłówków na innych podstronach.

Administrator i kontakt są opisane w danych operatora. Cele i prawa opisuje polityka prywatności.

Banery bez reklamowych cookies

Aktualny mechanizm własnych banerów nie dodaje cookies ani wpisów localStorage i nie uruchamia kodu reklamodawcy. Grafiki są lokalne; banery zależą od miejsca emisji i dat kampanii. Wyłączenie banerów na profilu Premium nie wymaga cookie preferencji reklamowych. Sponsorowanie wyników również nie korzysta z cookies marketingowych.

Emisja reklam Google i innych zewnętrznych sieci pozostaje wyłączona. Odrębny test CMP obejmuje ładowanie standardowego tagu Google przy wstrzymanych żądaniach reklamowych. Po przejściu do strony reklamodawcy obowiązuje jej polityka cookies.

Planowany test Google CMP — żądania reklamowe wstrzymane

Po odrębnym uruchomieniu testu na stronie głównej standardowy tag AdSense ma wyświetlić opublikowany komunikat Google CMP. Pauza żądań reklamowych jest ustawiana przed pobraniem tagu. Tryb CMP-only nie tworzy jednostek i nie zwalnia pauzy, również po zgodzie. Emisja reklam Google pozostaje wyłączona; publikacja tej informacji nie uruchamia testu.

Pauza nie blokuje wszystkich połączeń z Google. Tag i kolejne skrypty mogą być pobrane przed decyzją, a istniejące cookies domen Google mogą być odczytane. Dokumentacja Google opisuje brak nowych cookies wstrzymanego tagu i brak użycia danych istniejących cookies do emisji/pomiaru. Nie oznacza to braku przetwarzania danych ani braku zapisów CMP dotyczących wyboru. CMP ma służyć prezentowaniu i zapamiętywaniu decyzji, a nie traktowaniu samego pobrania tagu jako zgody.

Art. 399 Prawa komunikacji elektronicznej obejmuje także uzyskiwanie dostępu do informacji już zapisanych w urządzeniu. Wymagana zgoda musi poprzedzać odpowiednią operację. Wyjątek dotyczy dostępu koniecznego do transmisji lub dostarczenia usługi żądanej przez użytkownika; nie uznajemy automatycznie wszystkich odczytów tagu reklamowego za niezbędne cookies CMP. Uzasadniony interes w rozumieniu RODO ani zgoda wyrażona później nie zastępują uprzedniej zgody wymaganej tym przepisem.

Wybór można odrzucić i zmienić przez „Ustawienia prywatności reklam”, gdy CMP udostępnia API. Ponowny wybór otwiera świeży kontekst z technicznym parametrem adresu, usuwanym po nowej decyzji. Aplikacja nie tworzy na jego potrzeby dodatkowego cookie ani wpisu localStorage. Odmowa nie ogranicza dostępu do podstawowych funkcji portalu i w trybie testowym nie zmienia blokady reklam.

Nie potwierdzono jeszcze dokładnych nazw, domen i terminów ważności zapisów Google CMP w tym wdrożeniu. Nie przypisujemy im 120 minut sesji Laravel ani 90 dni „Zapamiętaj mnie”. Zasady Google opisują informacje o cookies i retencji; nie są one wynikami kontroli AtlasOfert. Dane, odbiorców, podstawy i prawa opisuje polityka prywatności. Cookies można także zablokować lub usunąć w przeglądarce; blokada może uniemożliwić uruchomienie komunikatu. Usunięcie cookies nie usuwa danych wcześniej przekazanych Google.