Polityka prywatności i regulamin serwisu

Polityka VeloBank S.A. dotycząca plików cookies

Niniejsza Polityka dotyczy plików cookies i odnosi się do stron internetowych („Serwis”), których operatorem jest VeloBank S.A. z siedzibą w Warszawie przy Rondzie Ignacego Daszyńskiego 2 C (dalej „Bank”).

1. Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies, z zastrzeżeniem pkt 7.
2. Pliki cookies (tzw. ciasteczka) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są na urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Pliki cookies wykorzystywane są w celu:
   • tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie struktury i zawartości tych stron;
   • utrzymania sesji Użytkownika Serwisu
   • identyfikowania źródła, z jakiego Użytkownik trafił na stronę internetową Banku.
4. Na stronach Serwisu mogą znajdować się odwołania do innych serwisów internetowych, które stosują własne polityki prywatności. Rekomendujemy zapoznanie się z każdą z takich polityk, ponieważ Bank nie ponosi jakiejkolwiek odpowiedzialności za zasady zachowania prywatności obowiązujące w tych serwisach.
5. W ramach Serwisu stosowane są trzy zasadnicze rodzaje plików cookies:
   • sesyjne (session cookies) – są plikami tymczasowymi, przechowywanymi na urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej);
   • stałe (persistent cookies) – pliki cookies, które przechowywane są na urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika;
   • cookies podmiotów zewnętrznych (third parties cookies) – to pliki pochodzące np. z serwerów reklamowych, serwerów firm i dostawców usług współpracujących z właścicielem danej strony internetowej. Te pliki pozwalają dostosowywać reklamy – dzięki którym korzystanie ze stron internetowych może być bezpłatne – do preferencji i zwyczajów ich użytkowników. Pozwalają również ocenić skuteczność działań reklamowych (np. dzięki zliczaniu, ile osób kliknęło w daną reklamę i przeszło na stronę internetową reklamodawcy).
6. W ramach Serwisu stosowane są następujące rodzaje plików cookies:
    

   nazwa cookie	rodzaj	cel i zawartość
   user_session	sesyjne	Przechowuje identyfikator sesji. Jest to niezbędne dla prawidłowego działania serwisu.
   cookieInfo	stałe, wygasa po 12 miesiącach	Jest niezbędne dla prawidłowego wyświetlania komunikatu o polityce prywatności.
   campaign_pid	stałe, wygasa po 15 dniach	Przechowuje identyfikator kampanii. Jest to niezbędne do prawidłowego prowadzenia kampanii wewnątrz serwisu.
   XSRF-TOKEN	stałe, wygasa po 1 godzinie	Przechowuje bieżący token CSRF. Jest niezbędne do poprawnego działania zabezpieczeń serwisu przed atakami typu CSRF.
   last_displayed_news	stałe, wygasa po 4 miesiącach	Przechowuje informację o ostatniej wyświetlonej aktualności. Jest niezbędne do poprawnego działania alertu o nowej aktualności.
   _ga	stałe, wygasa po 2 latach	służy do identyfikacji unikalnych użytkowników
   _gat	stałe, wygasa po 1 minucie	służy do ograniczania szybkości żądań
   _gid	stałe, wygasa po 24 godzinach	służy do identyfikacji użytkownika
   _gcl_au	stałe, wygasa po 3 miesiącach	służy do przechowywania i śledzenia konwersji
   userId	sesyjne	To ciasteczko używane jest przez system analityczny Google Analytics do przechowywania zahashowanej informacji o zalogowanym użytkowniku. Dane te uniemożliwiają zidentyfikowanie pojedynczego użytkownika i służą do zebrania informacji o rodzaju urządzenia wykorzystywanego przez użytkownika do logowania się.
   salesmore_affId	wygasa po 30 dniach	W tym ciasteczku jest przekazywany identyfikator strony internetowej w systemie mierzącym pochodzenie źródła reklamy, z którego dotarł użytkownik na stronę Banku.
   salesmore_tdpeh	wygasa po 30 dniach	W tym ciasteczku jest zapisywany unikalny identyfikator kliknięcia w reklamę nadany przez system mierzący pochodzenie źródła reklamy. Ciasteczko ustawiane tylko w momencie przyjścia na stronę Banku z innego serwisu uczestniczącego w kampanii reklamowej.
   _clck oraz _clsk	sesyjne	Te ciasteczka używane są przez narzędzie Microsoft Clarity, które zbiera informacje na temat zachowań użytkowników na stronie (tworzy nagrania wideo z ruchu na stronie oraz generuje tzn. mapy cieplne) w celu analiz user experience (UX) oraz poprawy funkcjonalności serwisu. Narzędzie rejestruje użytkownika w formie zanonimizowanej i nie zbiera informacji, które pozwoliłyby na identyfikację użytkownika.

7. Zgodnie z praktyką przyjętą przez większość serwisów internetowych Bank przechowuje zapytania HTTP kierowane do naszego serwera. Oznacza to, że Bank zna publiczne adresy IP, z których użytkownicy przeglądają treści informacyjne Serwisu. Przeglądane zasoby identyfikowane są poprzez adresy URL. Znamy również:
   • czas nadejścia zapytania,
   • czas wysłania odpowiedzi,
   • nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
   • informacje o błędach, jakie wystąpiły przy realizacji transakcji HTTP,
   • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w wypadku gdy przejście na stronę Banku nastąpiło przez odnośnik,
   • informacje o przeglądarce użytkownika.
   Dane te nie są kojarzone z konkretnymi osobami przeglądającymi strony Banku, z zastrzeżeniem, o którym mowa w punkcie 9. W celu zapewnienia jak najwyższej jakości serwisu okazjonalnie analizujemy pliki z logami, aby określić, które strony odwiedzane są najczęściej, jakie przeglądarki stron internetowych są stosowane, czy struktura strony nie zawiera błędów itp.
8. Pliki cookies na stronach Serwisu z reguły nie zbierają danych osobowych. Jedynie w wybranych miejscach, jeśli użytkownik sam o to poprosi, np. klikając przycisk „zapamiętaj mnie”, zachowujemy w zaszyfrowanej postaci wyłącznie te dane, które są niezbędne do wykonania danej funkcji. Przykładowo może to być podpowiadanie nazwy użytkownika przy kolejnych logowaniach do bankowości internetowej. Takie dane są zawsze zaszyfrowane w bezpieczny sposób, uniemożliwiający dostęp do nich osobom i systemom spoza Banku.
   Wyjątkiem od zasad przedstawionych w ww. punktach jest korzystanie z formularza kontaktowego lub formularzy elektronicznych dotyczących produktów finansowych Banku, tj. ich wypełnienie i wysłanie. W takich przypadkach wszelkie dane osobowe znajdujące się w ww. formularzach wprowadzane są przez same osoby, których dane dotyczą, i przetwarzane na podstawie przesłanek określonych w odrębnych przepisach prawa, w szczególności przepisach ustawy o ochronie danych osobowych i ustawy Prawo bankowe.
9. Warunkiem działania plików cookies jest ich akceptacja w przeglądarce oraz nieusuwanie ich. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych domyślnie dopuszcza przechowywanie plików cookies na urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu na urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach odpowiedniej przeglądarki internetowej.
10. Operator Serwisu informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
11. W wypadku zmiany obowiązującej polityki do powyższych postanowień wprowadzone zostaną odpowiednie modyfikacje.