Polityka prywatności i cookies
Ostatnia aktualizacja: 21 października 2026 r.
1. Administrator danych
Administratorem danych osobowych użytkowników serwisu www.aurerium.pl (dalej: „Serwis”) jest CONNECT MEDIA spółka z ograniczoną odpowiedzialnością z siedzibą w Toruniu, ul. Jana Matejki 42/2, 87-100 Toruń, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy KRS, pod numerem KRS 0000599050, NIP 5272758179, REGON 363638454 (dalej: „Administrator” lub „Connect Media”).
Kontakt w sprawach ochrony danych osobowych i plików cookie: e-mail biuro@connectmedia.pl, listownie na adres siedziby lub przez formularz kontaktowy.
Niniejsza Polityka prywatności i cookies uzupełnia Regulamin Serwisu. W zakresie plików cookie i podobnych technologii postanowienia niniejszej Polityki mają pierwszeństwo przed § 10 Regulaminu.
2. Jakie dane przetwarzamy i w jakich celach
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Świadczenie usług Serwisu (konto, zakup minut, połączenia z Doradcą, obsługa płatności) | adres e-mail, numer telefonu, dane rozliczeniowe, historia zakupów i połączeń | art. 6 ust. 1 lit. b RODO (umowa) | czas trwania umowy, następnie do upływu terminów przedawnienia roszczeń |
| Obowiązki podatkowe i rachunkowe | dane do faktur, dane transakcji | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
| Obsługa zapytań i reklamacji | dane podane w korespondencji | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | do zakończenia sprawy, następnie do upływu terminów przedawnienia |
| Zapewnienie działania i bezpieczeństwa Serwisu (niezbędne pliki cookie) | identyfikator sesji, token zabezpieczający, zapis decyzji o cookies, adres IP w logach serwera | art. 6 ust. 1 lit. f RODO; art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej | zgodnie z tabelą cookies w pkt 5 |
| Statystyki i analiza ruchu (Google Analytics 4) | identyfikatory cookie, dane o urządzeniu i przeglądarce, odwiedzane strony, zdarzenia, przybliżona lokalizacja | art. 6 ust. 1 lit. a RODO (zgoda); art. 399 ust. 1 PKE | do wycofania zgody; dane w GA4 do 14 miesięcy |
| Marketing: pomiar i personalizacja reklam (Google Ads), automatyzacja marketingu (Mautic) | identyfikatory cookie, informacje o konwersjach, a po zakupie – zaszyfrowane (hashowane) dane kontaktowe przekazywane do Google Ads w celu dopasowania konwersji | art. 6 ust. 1 lit. a RODO (zgoda); art. 399 ust. 1 PKE | do wycofania zgody; zgodnie z tabelą cookies w pkt 5 |
| Newsletter i SMS Marketing | adres e-mail, numer telefonu | art. 6 ust. 1 lit. a RODO (zgoda) | do wycofania zgody |
3. Czym są pliki cookie i podobne technologie
Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z Serwisu. Używamy także technologii o podobnym działaniu: pamięci lokalnej przeglądarki (localStorage) oraz identyfikatorów ustawianych przez nasz serwer tagów. W tej Polityce wszystkie te technologie nazywamy łącznie „plikami cookie”.
Pliki cookie dzielimy na:
- Niezbędne – konieczne do działania Serwisu (sesja, bezpieczeństwo formularzy, zapamiętanie Twojej decyzji o cookies). Nie wymagają zgody i nie można ich wyłączyć w banerze.
- Funkcjonalne – zapamiętują Twoje wybory i ustawienia oraz pozwalają personalizować treści Serwisu. Włączane wyłącznie za Twoją zgodą.
- Analityczne – pozwalają mierzyć ruch i sposób korzystania z Serwisu. Włączane wyłącznie za Twoją zgodą.
- Reklamowe (marketingowe) – służą do pomiaru skuteczności i personalizacji reklam oraz automatyzacji marketingu. Włączane wyłącznie za Twoją zgodą.
4. Zgoda na pliki cookie i jak zmienić decyzję
Przy pierwszej wizycie wyświetlamy baner z przyciskami „Zaakceptuj wszystkie”, „Odrzuć wszystkie” oraz „Ustawienia”. Kategorie opcjonalne (funkcjonalne, analityczne, reklamowe) są domyślnie wyłączone i uruchamiamy je dopiero po Twojej zgodzie. Do czasu podjęcia decyzji żadne narzędzia analityczne ani reklamowe nie są uruchamiane.
Zgodę możesz w każdej chwili zmienić lub wycofać:
- klikając ikonę ciasteczka w lewym dolnym rogu strony, która ponownie otwiera okno ustawień cookies,
- usuwając pliki cookie w ustawieniach przeglądarki (wówczas baner wyświetli się ponownie).
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Po wyłączeniu danej kategorii usuwamy powiązane z nią pliki cookie ustawione w domenie Serwisu. Wyjątkiem jest plik FPID oznaczony jako HttpOnly, którego przeglądarka nie pozwala usunąć skryptem; po wycofaniu zgody nie jest on już wykorzystywany i wygasa samoczynnie. Pliki ustawione w domenie dostawcy (rmp.ecomme.pl) możesz usunąć w ustawieniach przeglądarki. Twoja decyzja jest zapamiętywana w pliku cc_cookie przez 182 dni.
Możesz też zarządzać plikami cookie w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge). Zablokowanie wszystkich plików cookie może utrudnić korzystanie z Serwisu, w szczególności z Konta i płatności.
5. Narzędzia i pliki cookie używane w Serwisie
Niezbędne
| Nazwa | Dostawca | Cel | Okres |
|---|---|---|---|
| aurerium_session | Connect Media (aurerium.pl) | identyfikator sesji użytkownika, logowanie | sesja (do 2 godzin) |
| XSRF-TOKEN | Connect Media (aurerium.pl) | zabezpieczenie formularzy przed atakami CSRF | sesja (do 2 godzin) |
| cc_cookie | Connect Media (aurerium.pl) | zapisanie Twojej decyzji dotyczącej plików cookie | 182 dni |
| pusherTransportTLS (localStorage) | Connect Media (aurerium.pl) | techniczne ustawienie połączenia websocket (powiadomienia w Serwisie) | do usunięcia danych przeglądarki |
Funkcjonalne
Obecnie nie ustawiamy odrębnych plików cookie funkcjonalnych. Kategoria odpowiada sygnałom functionality_storage i personalization_storage w Google Consent Mode. Jeżeli w przyszłości dodamy takie pliki, zaktualizujemy niniejszą tabelę.
Analityczne – Google Analytics 4 (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; identyfikator usługi G-L2XLFPR405)
| Nazwa | Cel | Okres |
|---|---|---|
| _ga | rozróżnianie użytkowników | 13 miesięcy |
| _ga_L2XLFPR405 | utrzymanie stanu sesji | 13 miesięcy |
| FPID | identyfikator użytkownika ustawiany przez nasz serwer tagów (apps.aurerium.pl) | 13 miesięcy |
| FPLC | łączenie sesji między domenami | 20 godzin |
| FPGSID | identyfikator bieżącej sesji GA4 ustawiany przez nasz serwer tagów | 30 minut |
Reklamowe – Google Ads (dostawca: Google Ireland Limited; identyfikator konta AW-778736987) oraz Mautic (narzędzie automatyzacji marketingu utrzymywane na serwerze rmp.ecomme.pl na zlecenie Connect Media)
| Nazwa | Dostawca | Cel | Okres |
|---|---|---|---|
| _gcl_au | Google Ads | pomiar konwersji reklamowych | 90 dni |
| FPAU | Google Ads | pomiar konwersji reklamowych, ustawiany przez nasz serwer tagów (apps.aurerium.pl) | 90 dni |
| mtc_id (cookie i localStorage) | Mautic | identyfikator kontaktu w systemie automatyzacji marketingu | sesja |
| mautic_device_id (cookie i localStorage) | Mautic | identyfikator urządzenia w systemie automatyzacji marketingu | do 365 dni |
Do zarządzania powyższymi narzędziami używamy Google Tag Manager (kontener GTM-W7PVW9R) uruchamianego z własnej domeny apps.aurerium.pl. Sam Google Tag Manager nie ustawia plików cookie i uruchamia narzędzia opcjonalne wyłącznie po udzieleniu zgody w odpowiedniej kategorii.
6. Google Consent Mode i przekazywanie danych o konwersjach
Korzystamy z mechanizmu Google Consent Mode v2. Twoja decyzja z banera jest przekazywana do narzędzi Google w postaci sygnałów zgody (ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage). Do czasu Twojej decyzji wszystkie sygnały poza security_storage mają wartość „odmowa”.
W przypadku braku zgody narzędzia Google mogą przesyłać do Google wyłącznie anonimowe sygnały techniczne bez plików cookie i bez identyfikatorów użytkownika (tzw. pingi bez cookies), które służą do zbiorczego modelowania statystyk. Nie pozwalają one na identyfikację użytkownika.
Jeżeli wyrazisz zgodę na kategorię reklamową i dokonasz zakupu, do Google Ads mogą zostać przekazane w formie zaszyfrowanej (hashowanej) Twoje dane kontaktowe podane przy zakupie (adres e-mail, numer telefonu) w celu dokładniejszego przypisania konwersji do kampanii reklamowej. Google nie otrzymuje danych w postaci jawnej.
7. Odbiorcy danych i przekazywanie poza EOG
Odbiorcami danych mogą być: dostawcy hostingu i usług IT, operatorzy płatności (PayU S.A., Dotpay / Przelewy24), operatorzy telekomunikacyjni obsługujący połączenia, dostawcy narzędzi analitycznych i reklamowych (Google Ireland Limited), podmiot utrzymujący system Mautic oraz podmioty uprawnione na podstawie przepisów prawa.
W związku z korzystaniem z narzędzi Google dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Google LLC jest certyfikowany w ramach Data Privacy Framework UE–USA (decyzja Komisji Europejskiej z 10 lipca 2023 r.), a dodatkowo stosowane są standardowe klauzule umowne. Więcej: business.safety.google/privacy oraz policies.google.com/privacy.
8. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Żądania możesz kierować na adres biuro@connectmedia.pl.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Podanie danych jest dobrowolne, ale niezbędne do korzystania z Konta i usług płatnych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
9. Zmiany Polityki
Polityka może być aktualizowana w związku ze zmianami prawa lub używanych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem www.aurerium.pl/polityka-prywatnosci, a data ostatniej zmiany znajduje się na początku dokumentu.