Pliki cookies

1. Najkrócej, jak się da

Strona publiczna Only Fast Cars nie ustawia żadnych ciasteczek. Nie pytamy o zgodę, bo nie ma czego zatwierdzać: nie śledzimy Cię, nie profilujemy i nie pokazujemy reklam. Przy pierwszej wizycie pokazujemy w rogu ekranu krótką informację o tym; zamykasz ją jednym przyciskiem, niczego nie blokuje i nie wraca.

W pamięci przeglądarki zostawiamy pięć wpisów, wszystkie o obsłudze strony, a nie o Tobie: język, motyw, ostatnio oglądane miasto, jednorazowy ślad przejścia z ekranu wyboru lokalizacji i informację, że pasek o ciasteczkach już zamknąłeś. Nie wychodzą one z Twojego urządzenia. Jedyne ciasteczka w całym serwisie należą do panelu administratora i zwykły odwiedzający nigdy ich nie dostaje.

Ten dokument uzupełnia politykę prywatności; to ona mówi, kto przetwarza dane, na jakiej podstawie i jak długo.

2. Czym są cookies, a czym pamięć przeglądarki

Ciasteczko (cookie) to krótki wpis, który strona zapisuje w przeglądarce, a przeglądarka dokłada go potem do każdego zapytania wysyłanego na ten adres. Dzięki temu serwer rozpoznaje kolejne wejścia z tej samej przeglądarki; na tym opierają się zarówno sesje logowania, jak i śledzenie reklamowe.

Pamięć strony (localStorage i sessionStorage) też zostaje na Twoim urządzeniu, ale nie jedzie sama z żadnym zapytaniem; sięga do niej wyłącznie kod strony otwartej w Twojej przeglądarce. Prawo traktuje jedno i drugie tak samo, bo w obu przypadkach coś zostaje zapisane w Twoim urządzeniu; dlatego opisujemy tu i ciasteczka, i pamięć strony.

3. Co zapisujemy w Twojej przeglądarce

Pięć wpisów, wszystkie po naszej stronie, żadnego cudzego:

• ofc-jezyk; wybrany język strony, polski albo angielski. Powstaje w chwili, gdy naciśniesz przełącznik EN w pigułce w rogu ekranu albo wejdziesz na adres z końcówką ?lang=en. Zostaje do czasu wyczyszczenia danych strony (localStorage).
• ofc-motyw; motyw jasny albo ciemny. Powstaje po naciśnięciu przełącznika motywu. Zostaje do czasu wyczyszczenia danych strony (localStorage).
• ofc-miasto; ostatnio oglądana lokalizacja, żeby logo, formularz rezerwacji i stopka same wracały do Twojego miasta zamiast pytać o nie przy każdym wejściu. Powstaje przy wejściu na stronę miasta. Zostaje do czasu wyczyszczenia danych strony (localStorage).
• ofc-z-mapy; jednorazowy znacznik, że plansza z logo właśnie była pokazana na ekranie wyboru lokalizacji, więc strona miasta nie pokazuje jej drugi raz z rzędu. Kasuje się natychmiast po odczytaniu, a najpóźniej przy zamknięciu karty (sessionStorage).
• ofc-cookies; ślad po zamknięciu paska z informacją o ciasteczkach, żeby nie pokazywał się przy każdym wejściu. Powstaje dopiero, gdy naciśniesz Rozumiem. Zostaje do czasu wyczyszczenia danych strony (localStorage).

Żaden z tych wpisów nie zawiera numeru ani innego identyfikatora, po którym można by Cię rozpoznać przy kolejnej wizycie albo na innej stronie w internecie. Nie docierają one do nas, nie łączymy ich z Twoim zgłoszeniem i nie budujemy z nich profilu.

4. Ciasteczka panelu administratora

Ciasteczka pojawiają się w jednym miejscu serwisu: po zalogowaniu do panelu, z którego prowadzimy wypożyczalnię. Oba są oznaczone jako HttpOnly, Secure i SameSite=Lax, więc nie sięgnie do nich żaden skrypt na stronie ani inna witryna:

• ofc_admin; sesja zalogowanego pracownika, wygasa po 7 dniach albo wcześniej, po wylogowaniu.
• ofc_reauth; potwierdzenie hasłem przed operacją wrażliwą, ważne 10 minut.

Bez nich logowanie nie mogłoby działać, więc są ciasteczkami niezbędnymi i nie wymagają zgody. Zwykły odwiedzający strony nigdy ich nie otrzymuje, a sam panel jest wyłączony z indeksowania w wyszukiwarkach.

5. Usługi obce, które widzi Twoja przeglądarka

Są dwa miejsca, w których przeglądarka łączy się z domeną inną niż nasza; poza nimi strona nie wysyła zapytań nigdzie indziej. Pilnuje tego nagłówek Content-Security-Policy, który przepuszcza dokładnie te dwie domeny i żadnej więcej. Nie ma tu wtyczek społecznościowych, skryptów reklamowych, map z obcych serwerów ani czcionek pobieranych spoza naszego serwisu.

• Cloudflare Turnstile (challenges.cloudflare.com); sprawdza, czy formularz wypełnia człowiek, a nie program rozsyłający fałszywe zgłoszenia. Uruchamia się tylko przy wysyłce rezerwacji, zgłoszenia pojazdu, zamówienia vouchera i zapisu na newsletter. Nie ustawia ciasteczek w naszej domenie i nie służy śledzeniu ani reklamie; Cloudflare widzi przy sprawdzeniu adres IP i podstawowe dane przeglądarki, ale nie dostaje żadnych danych z formularza.
• Cloudflare Web Analytics (static.cloudflareinsights.com); licznik odwiedzin. Pokazuje nam, które podstrony są oglądane, skąd przyszedł odwiedzający, z jakiego kraju i rodzaju urządzenia korzysta oraz jak szybko strona się wczytała. Nie ustawia ciasteczka, nie sięga do pamięci przeglądarki i nie nadaje odwiedzającemu numeru, po którym można by go rozpoznać przy kolejnej wizycie.

6. Pasek na dole ekranu, czyli dlaczego nie pytamy o zgodę

Zgody wymaga zapisanie w Twoim urządzeniu tego, co nie jest niezbędne do usługi, o którą sam prosisz; typowo są to ciasteczka reklamowe, analityczne i śledzące. U nas nie ma ani jednego takiego wpisu: licznik odwiedzin niczego nie zapisuje, a wpisy z punktu 3 to ustawienia obsługi strony, które nie mówią nic o tym, kim jesteś. Nie ma więc o co pytać.

Pasek, który widzisz przy pierwszej wizycie, jest z tego powodu informacją, a nie bramą: nie zasłania treści, nie wymusza wyboru między „zgadzam się" a „ustawienia" i nie zmienia niczego w działaniu strony. Ma jeden przycisk, który go zamyka; nic nie stoi na przeszkodzie, żebyś go zignorował.

Gdybyśmy kiedykolwiek dołożyli narzędzie, które zapisuje coś więcej, prośba o zgodę pojawi się razem z nim, a ten dokument dostanie nową datę.

7. Jak to usunąć albo zablokować

Wszystko, co opisujemy wyżej, kasuje się razem z danymi strony w przeglądarce:

• Chrome, Edge, Brave; kłódka przy adresie, Pliki cookie i dane witryny, potem Usuń dane.
• Firefox; kłódka przy adresie, Wyczyść pliki cookie i dane stron.
• Safari; Ustawienia, Prywatność, Zarządzaj danymi witryn, następnie nasza domena.
• Telefon; w ustawieniach przeglądarki, w sekcji prywatności, przez wyczyszczenie danych przeglądania.

Możesz też otworzyć stronę w oknie prywatnym; wtedy wszystko znika przy zamknięciu okna. W obu przypadkach serwis działa dalej normalnie, tylko język, motyw i miasto wracają do ustawień domyślnych. Blokada ciasteczek w przeglądarce nie utrudni Ci niczego na stronie publicznej, bo nie ma tu ciasteczek do zablokowania; uniemożliwi jedynie zalogowanie się do panelu.

8. Zmiany i kontakt

Datę u góry zmieniamy przy każdej zmianie treści tego dokumentu. W sprawach danych i prywatności pisz na info@onlyfastcars.pl; szerzej o danych mówi polityka prywatności, a o samym wynajmie regulamin.