Dokumenty

Polityka Cookies

Serwisu i Plebiscytu „Miss & Mister"

§ 1

Postanowienia ogólne

Niniejsza Polityka dotyczy plików cookies oraz innych pokrewnych technologii zapisu danych w przeglądarce użytkownika – w szczególności Pamięci Lokalnej oraz Pamięci Sesji – stosowanych w serwisie internetowym missmister.pl (zwanym dalej „Serwisem").

Administratorem danych i podmiotem wykorzystującym technologie zapisu jest podmiot działający pod marką Miss & Mister, powiązany z venture Artis Dea Spółka Cywilna (zwany dalej „Administratorem"). Kontakt w sprawach technicznych możliwy jest pod adresem: kontakt@missmister.pl.

Korzystając z Serwisu, użytkownik (w tym Opiekun, Głosujący oraz zwykły odwiedzający) przyjmuje do wiadomości, że stosowanie określonych poniżej technologii jest warunkiem technicznym niezbędnym do zapewnienia bezpieczeństwa transakcji, integralności głosowań i prawidłowego działania funkcji interfejsu.

§ 2

Czym są pliki cookies i pamięć lokalna?

Pliki Cookies (Ciasteczka): To małe pliki tekstowe wysyłane przez serwer i zapisywane na urządzeniu końcowym użytkownika (np. komputerze, smartfonie). Zawierają zazwyczaj unikalny identyfikator, nazwę domeny oraz czas ich wygaśnięcia.

Local Storage i Session Storage: To zaawansowane, wbudowane w przeglądarkę moduły pamięci do przechowywania danych aplikacji. W przeciwieństwie do plików cookies, dane z pamięci lokalnej nie są automatycznie przesyłane do serwera przy każdym żądaniu sieciowym, co znacznie przyspiesza działanie aplikacji i pozwala na implementację rygorystycznych mechanizmów zabezpieczających. Session Storage kasuje się automatycznie po zamknięciu przeglądarki, natomiast Local Storage pozostaje na urządzeniu do momentu celowego wyczyszczenia przez użytkownika lub system.

§ 3

Cele wykorzystywania i kategorie technologii zapisu

Administrator dzieli stosowane technologie na trzy kluczowe kategorie:

A. Technologie Niezbędne (Wymagane do działania i bezpieczeństwa)

Służą do zapewnienia stabilności i bezpieczeństwa Serwisu. Ich wyłączenie w przeglądarce uniemożliwi poprawne korzystanie z funkcji rejestracji, logowania oraz uniemożliwi oddawanie głosów.

  • Autoryzacja i Sesje: Utrzymywanie bezpiecznego uwierzytelnienia Opiekunów oraz Administratorów na trasach chronionych. Serwis wykorzystuje tzw. Bearer tokens do weryfikacji tożsamości użytkownika.
  • Obsługa Płatności i Koszyka (Stripe): Obsługa bezpiecznych sesji zakupowych, zapobieganie podwójnemu naliczaniu transakcji oraz ochrona procesu zakupowego za pomocą kryptograficznego tokenu.
  • Weryfikacja Formularzy: Przechowywanie tymczasowych stanów w celu obsługi formularza kontaktowego oraz formularza zapisu na newsletter.

B. Ochrona Przed Oszustwami i Manipulacją (Systemy Antyfraudowe)

Zgodnie z prawnie uzasadnionym interesem Administratora (zapewnienie uczciwości Plebiscytu), Serwis stosuje bezwzględnie wymagane znaczniki techniczne służące do identyfikacji urządzeń w celu blokowania botów, skryptów automatyzujących oraz prób wielokrotnego głosowania bezpłatnego z jednego urządzenia:

  • Device ID (Pamięć Lokalna): Unikalny identyfikator generowany losowo i zapisywany w Local Storage urządzenia Głosującego. Jest on kluczowym elementem potrójnej blokady 24h na darmowy głos.
  • FingerprintJS (Cyfrowy Odcisk Palca): Generowanie unikalnego hashu cyfrowego przeglądarki na podstawie parametrów technicznych urządzenia Głosującego. Dane te pozwalają wykrywać i kierować do moderacji próby oszustw za pomocą blokady typu Soft-block.
  • Cloudflare Turnstile: Wykorzystuje pliki cookies i tokeny sesyjne sprawdzane po stronie serwera w celu odróżnienia człowieka od bota (weryfikacja CAPTCHA) podczas wysyłania formularzy oraz darmowego głosowania.
  • Zabezpieczenia Czasowe i Ukryte: Tymczasowe znaczniki sesyjne mierzące czas interakcji z formularzem.

C. Funkcjonalne i Analityczne

Ułatwiają korzystanie z witryny oraz służą do wewnętrznej statystyki:

  • Preferencje Interfejsu: Zapamiętywanie stanów otwartych sekcji, filtrów czy kategorii wiekowych.
  • Analityka Plebiscytowa: Monitorowanie unikalnych wyświetleń profili Uczestników, logowanie akcji udostępnień oraz śledzenie ruchu z unikalnych linków polecających podpisanych kluczem w celu naliczania wizyt. Dane analityczne przetwarzane są wewnętrznie, w formie zagregowanej i zmaskowanej.
§ 4

Podmioty zewnętrzne

Podczas korzystania z Serwisu, Twoja przeglądarka może zapisywać pliki cookies należące do zaufanych partnerów zewnętrznych, integrowanych przez serwer na poziomie zabezpieczeń:

  • Stripe Payments Europe, Ltd. – pliki cookies służące do oceny ryzyka oszustw finansowych podczas przetwarzania płatności kartami płatniczymi i systemami BLIK.
  • Sender.net (Sender Cellular LLC) – powiązane z systemem zapisu na newsletter, służą do obsługi tokenów wypisu oraz monitorowania dostarczalności poczty operacyjnej.
  • Google Inc. – w przypadku korzystania przez administratorów z logowania za pomocą konta Google (OAuth).
§ 5

Zarządzanie plikami cookies i czyszczenie pamięci

Standardowo większość przeglądarek internetowych domyślnie zezwala na zapisywanie plików cookies oraz danych w Local Storage.

Użytkownik ma możliwość samodzielnej konfiguracji ustawień prywatności w swojej przeglądarce. Może całkowicie zablokować obsługę plików cookies, ograniczyć ją lub całkowicie wyczyścić zawartość Local Storage i pliki cookies powiązane z domeną missmister.pl.

Instrukcje zarządzania pamięcią różnią się w zależności od przeglądarki i są łatwo dostępne w menu „Ustawienia → Prywatność i Bezpieczeństwo" każdej z nich.

Ważna informacja: Całkowite wyłączenie plików cookies lub zablokowanie pamięci Local Storage doprowadzi do technicznej niemożliwości oddania darmowego głosu w Plebiscycie (ponieważ system antyfraudowy nie będzie w stanie zweryfikować limitu dobowego urządzenia i skieruje akcję do bazy logów odrzuceń). Może również uniemożliwić zalogowanie się na konto Opiekuna oraz finalizację zakupów w Stripe.

§ 6

Zmiany Polityki Cookies

Administrator zastrzega sobie prawo do aktualizacji i wprowadzania zmian w niniejszej Polityce Cookies, wynikających z wdrażania nowych modułów technicznych, aktualizacji bazy danych lub zmian w prawie.

Data publikacji

18 lipca 2026 r.