Dokument prawny
Polityka plików cookies - Hiram Trade
- Wersja
- 2026-10-31
- Obowiązuje od
- 31 października 2026
- Operator
- JIII-LEGACY
Wersja: 2026-10-31. Data wejścia w życie: 2026-10-31.
Zmiany w stosunku do wersji 2026-10-09: dodano kategorię „Marketing” i piksel Meta (sekcja 3, pliki _fbp i _fbc oraz pamięć przeglądarki hiram.meta-click.v1, a także akapit „Piksel Meta”); ładowany wyłącznie po zgodzie na kategorię „Marketing”, która jest domyślnie wyłączona. Sekcja 4 obejmuje teraz wycofanie zgody na Marketing. Z powodu dodania nowej kategorii prosimy każdego odwiedzającego ponownie o wybór ustawień plików cookies. Pozostałe pozycje bez zmian.
1. Kto odpowiada za pliki cookies
Pliki cookies w serwisach hiramtrade.com i app.hiramtrade.com stosuje JIII-LEGACY spółka z ograniczoną odpowiedzialnością, ul. Jaworowa 19, Kuźniki, 63-500 Ostrzeszów, Polska (dalej: „Operator”). Kontakt: contact@hiramtrade.com.
2. Podstawa prawna
- Zasady przechowywania informacji i uzyskiwania dostępu do informacji w urządzeniu końcowym użytkownika określa art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej , która od 10 listopada 2024 r. zastąpiła w tym zakresie art. 173 ustawy - Prawo telekomunikacyjne. Przepis ten wdraża art. 5 ust. 3 dyrektywy 2002/58/WE (dyrektywa o prywatności i łączności elektronicznej).
- Zgoda użytkownika nie jest wymagana, jeżeli przechowywanie informacji lub dostęp do niej są niezbędne do dostarczenia usługi świadczonej drogą elektroniczną, której użytkownik wyraźnie zażądał, albo wyłącznie w celu dokonania transmisji komunikatu.
- Platforma stosuje pliki cookies i podobne technologie niezbędne w rozumieniu ust. 2 oraz - wyłącznie za zgodą użytkownika - technologie z kategorii „Analityka” i „Marketing”. Jedyną technologią „Marketing” jest piksel Meta opisany w sekcji 3; jest domyślnie wyłączony i ładuje się tylko po wyrażeniu zgody. Nie stosujemy narzędzi śledzących stron trzecich innych niż opisane poniżej. Przy pierwszej wizycie wyświetlamy baner, w którym można zaakceptować wszystkie kategorie, odrzucić wszystkie opcjonalne lub wybrać ustawienia. Wybór można zmienić w każdej chwili przez link „Ustawienia plików cookie” w stopce i w menu użytkownika.
3. Wykaz plików cookies i podobnych technologii
| Nazwa | Dostawca | Cel | Rodzaj i czas przechowywania |
|---|---|---|---|
hiram_session | Operator (app.hiramtrade.com) | Utrzymanie zalogowanej sesji. Zawiera losowy token; serwer przechowuje wyłącznie jego skrót. Atrybuty httpOnly, Secure, SameSite=Lax. | Trwały; wygasa z końcem sesji: po 7 dniach bezczynności lub najpóźniej po 30 dniach od zalogowania; usuwany przy wylogowaniu |
hiram_oidc | Operator (app.hiramtrade.com, ścieżka /api/v1/auth/oidc) | Zabezpieczenie logowania przez Google lub Microsoft: zaszyfrowany stan procesu logowania (ochrona przed CSRF i podmianą odpowiedzi). Tworzony tylko po wybraniu takiego logowania. | Do 10 minut; usuwany po powrocie od dostawcy |
NEXT_LOCALE | Operator | Zapamiętanie wybranego języka interfejsu (polski lub angielski). | Sesyjny; usuwany po zamknięciu przeglądarki |
__cf_bm | Cloudflare, Inc. | Rozróżnianie ruchu ludzi i botów, ochrona przed atakami. Stosowany tylko wtedy, gdy Cloudflare uruchomi funkcję zarządzania botami. | 30 minut |
cf_clearance | Cloudflare, Inc. | Potwierdzenie przejścia weryfikacji bezpieczeństwa (challenge). Stosowany tylko, gdy Cloudflare wyświetli weryfikację. | Zgodnie z ustawieniem strefy, domyślnie 30 minut |
_cfuvid | Cloudflare, Inc. | Ograniczanie liczby żądań dla użytkowników współdzielących adres IP. Stosowany tylko wtedy, gdy Cloudflare zastosuje reguły ograniczania liczby żądań. | Sesyjny |
| Pamięć sesji przeglądarki (sessionStorage): szkic zapytania ze strony głównej | Operator | Przeniesienie wpisanego na stronie głównej szkicu zapytania do formularza po zalogowaniu. Dane nie są wysyłane do serwera, dopóki użytkownik ich nie zapisze. | Do zamknięcia karty przeglądarki; usuwane po wykorzystaniu |
Pamięć lokalna przeglądarki (localStorage) hiram.listing-draft.v1 | Operator (app.hiramtrade.com) | Przechowanie oferty lub zapytania, które przygotowujesz bez konta w kreatorze ogłoszenia (strony /start/offer i /start/request), aby można je było opublikować po rejestracji lub zalogowaniu. Zawiera wyłącznie pola formularza i bieżący krok kreatora. Nie jest wysyłany do serwera przed publikacją i nie jest odczytywany przez narzędzia analityczne. | 7 dni od ostatniego zapisu; usuwany po zapisaniu ogłoszenia na Twoim koncie po zalogowaniu albo po odrzuceniu szkicu |
Pamięć lokalna przeglądarki (localStorage) hiram.consent | Operator | Zapisanie Twojego wyboru dotyczącego plików cookies, aby nie pytać przy każdej wizycie. | 6 miesięcy, następnie baner wyświetlany jest ponownie |
Skrypt Cloudflare Web Analytics (beacon.min.js) - kategoria „Analityka”, wymaga zgody | Cloudflare, Inc. | Statystyki odwiedzin (odsłony, strona odsyłająca, typ urządzenia). Nie ustawia plików cookies i nie zapisuje niczego w przeglądarce. | Skrypt ładowany po wyrażeniu zgody; brak zapisu w przeglądarce |
_clck - kategoria „Analityka”, wymaga zgody | Microsoft Ireland Operations Limited (własny (hiramtrade.com, app.hiramtrade.com na stronach /start)) | Zapamiętanie pseudonimowego identyfikatora użytkownika Clarity i jego preferencji. | 1 rok |
_clsk - kategoria „Analityka”, wymaga zgody | Microsoft Ireland Operations Limited (własny (hiramtrade.com, app.hiramtrade.com na stronach /start)) | Połączenie kolejnych odsłon w jedno nagranie sesji Clarity. | 1 dzień |
CLID - kategoria „Analityka”, wymaga zgody | Microsoft Ireland Operations Limited (Microsoft (osobna domena)) | Identyfikacja pierwszego razu, gdy Clarity zobaczyło tego użytkownika w jakimkolwiek serwisie korzystającym z Clarity. | 1 rok |
ANONCHK - kategoria „Analityka”, wymaga zgody | Microsoft Ireland Operations Limited (Microsoft (osobna domena)) | Wskazuje, czy MUID jest przenoszony do ANID (pliku cookie reklamowego); Clarity nie używa ANID, więc wartość to zawsze 0. | 10 minut |
MR - kategoria „Analityka”, wymaga zgody | Microsoft Ireland Operations Limited (Microsoft (osobna domena)) | Wskazuje, czy odświeżyć MUID. | 7 dni |
MUID - kategoria „Analityka”, wymaga zgody | Microsoft Ireland Operations Limited (Microsoft (osobna domena)) | Identyfikacja unikalnych przeglądarek odwiedzających serwisy Microsoft (według Microsoft: reklama, analityka serwisów i cele operacyjne). | 1 rok |
SM - kategoria „Analityka”, wymaga zgody | Microsoft Ireland Operations Limited (Microsoft (osobna domena)) | Synchronizacja MUID między domenami Microsoft. | sesja |
Pamięć sesji przeglądarki (sessionStorage) hiram.acquisition.v1 - kategoria „Analityka”, wymaga zgody | Operator | Źródło kampanii pierwszej wizyty (utm_source, utm_medium, utm_campaign, strona wejścia, host odsyłający); wysyłane przy rejestracji konta. | Do zamknięcia karty przeglądarki; usuwane po wycofaniu zgody |
| Wpisy pamięci lokalnej przeglądarki (localStorage) biblioteki PostHog - kategoria „Analityka”, wymaga zgody | PostHog, Inc. (własny (hiramtrade.com, app.hiramtrade.com)) | Analityka produktu w zalogowanej aplikacji i na stronach publicznych. Obecnie PostHog ustawia wyłącznie pseudonimowy, losowy identyfikator; nie rejestruje odsłon i nie ustawia identyfikatora użytkownika. Biblioteka zapisuje dane w pamięci lokalnej (localStorage) i nie ustawia plików cookies. | Nie jest plikiem cookie - wpis w localStorage; utrzymywany do wyczyszczenia danych witryny lub wycofania zgody na Analitykę (po wycofaniu PostHog przestaje zbierać dane, jego identyfikator jest resetowany, a w pamięci lokalnej pozostaje wyłącznie techniczny znacznik rezygnacji (opt-out)) |
_ga - kategoria „Analityka”, wymaga zgody | Google Ireland Limited (własny (hiramtrade.com)) | Ustawiany przez Google Analytics 4 do analityki odbiorców i ruchu wyłącznie na stronach publicznych (rozszerzony pomiar włączony; zebrane dane opisuje Polityka prywatności). | 2 lata (plik cookie); Google Analytics 4: dane na poziomie użytkownika i zdarzeń są przechowywane przez 14 miesięcy, z przedłużeniem przy nowej aktywności; zagregowane raporty nie podlegają temu ograniczeniu |
_ga_<container-id> - kategoria „Analityka”, wymaga zgody | Google Ireland Limited (własny (hiramtrade.com)) | Ustawiany przez Google Analytics 4 do analityki odbiorców i ruchu wyłącznie na stronach publicznych (rozszerzony pomiar włączony; zebrane dane opisuje Polityka prywatności) (jeden plik na strumień danych). | 2 lata (plik cookie); Google Analytics 4: dane na poziomie użytkownika i zdarzeń są przechowywane przez 14 miesięcy, z przedłużeniem przy nowej aktywności; zagregowane raporty nie podlegają temu ograniczeniu |
_fbp - kategoria „Marketing”, wymaga zgody | Meta Platforms Ireland Limited (podmiot trzeci) | Ustawiany przez piksel Meta w celu pomiaru skuteczności naszych reklam na Facebooku i Instagramie. | Do 90 dni; usuwany po wycofaniu zgody na Marketing |
_fbc - kategoria „Marketing”, wymaga zgody | Meta Platforms Ireland Limited (podmiot trzeci) | Ustawiany przez piksel Meta w celu zapisania identyfikatora kliknięcia (fbclid) wizyty z reklamy Meta, na potrzeby tego samego pomiaru. | Do 90 dni; usuwany po wycofaniu zgody na Marketing |
Pamięć sesji przeglądarki (sessionStorage) hiram.meta-click.v1 - kategoria „Marketing”, wymaga zgody | Operator | Przechowuje w przeglądarce identyfikatory kliknięć Meta (fbclid, _fbp, _fbc) na potrzeby powyższego pomiaru; nie jest wysyłany do naszego serwera. | Do zamknięcia karty przeglądarki; usuwane po wycofaniu zgody |
Microsoft Clarity. Narzędzie Microsoft Clarity (dostawca: Microsoft Ireland Operations Limited; dane mogą być przetwarzane w USA przez Microsoft Corporation) służy do analizy zachowania odwiedzających: tworzy nagrania przebiegu wizyty (ruch wskaźnika, przewijanie, kliknięcia, odwiedzone podstrony) i mapy cieplne. Ładujemy je wyłącznie po wyrażeniu zgody na kategorię „Analityka” i wyłącznie na publicznych stronach hiramtrade.com oraz na stronach kreatora ogłoszenia bez konta w app.hiramtrade.com (/start/offer, /start/request); nie działa na innych stronach app.hiramtrade.com, w szczególności na stronach rejestracji, logowania i wdrożenia (onboarding) ani w zalogowanej aplikacji, a przestaje działać po przejściu z kreatora do rejestracji lub logowania. W ustawieniach projektu Clarity włączono ścisłe maskowanie: treść pól formularzy i tekst stron są zasłaniane, zanim dane opuszczą przeglądarkę. Bez zgody Clarity się nie uruchamia i nie zapisuje żadnych plików cookies; po wycofaniu zgody przestaje zbierać dane. Pliki cookies CLID, ANONCHK, MR, MUID i SM są ustawiane w domenach Microsoft. Informacje o plikach cookies Clarity: https://learn.microsoft.com/en-us/clarity/setup-and-installation/cookie-list.
Cloudflare stosuje swoje pliki cookies jako podmiot przetwarzający Operatora w zakresie ochrony serwisu. Informacje o plikach cookies Cloudflare: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.
Piksel Meta. Na publicznych stronach hiramtrade.com ładujemy piksel Meta (dostawca: Meta Platforms Ireland Limited; dane mogą być przetwarzane poza EOG, w tym w USA, przez Meta Platforms, Inc.) wyłącznie po wyrażeniu zgody na kategorię „Marketing”. Rejestruje on, które z naszych stron publicznych oglądałeś (zdarzenia PageView i ViewContent), abyśmy mogli mierzyć skuteczność naszych reklam na Facebooku i Instagramie. Nie wysyłamy imienia i nazwiska, adresu e-mail, numeru telefonu ani danych firmy, ani żadnych informacji o kontrahentach, ofertach, wycenach czy transakcjach; zaawansowane dopasowanie (advanced matching) jest wyłączone. Bez zgody piksel się nie ładuje i nie ustawia plików cookies; po wycofaniu zgody piksel jest usuwany, a jego pliki cookies _fbp i _fbc zostają skasowane. Meta występuje jako niezależny administrator otrzymanych danych; zobacz politykę danych Meta.
4. Zarządzanie plikami cookies
Zgodę na kategorie „Analityka” i „Marketing” możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia plików cookie” w stopce i w menu użytkownika. Wycofanie zgody na „Marketing” usuwa piksel Meta i kasuje jego pliki cookies _fbp i _fbc. Możesz usunąć lub zablokować pliki cookies w ustawieniach przeglądarki. Zablokowanie hiram_session uniemożliwi zalogowanie, a zablokowanie hiram_oidc - logowanie przez Google lub Microsoft. Pozostałe funkcje publiczne serwisu pozostaną dostępne.
5. Dane osobowe
Informacje o przetwarzaniu danych osobowych, w tym adresu IP, zawiera „Polityka prywatności”.