Niezbędna sesja
Formularz używa sesyjnego cookie PHPSESSID do zabezpieczenia żądania tokenem CSRF. Cookie ma ustawienia Secure, HttpOnly i SameSite Strict. Nie służy reklamom ani analizie odwiedzin.
Konfiguracja w tej karcie
Po wybraniu wysyłki konfiguracji zapisujemy ją jako catalog-configuration w sessionStorage. Pozostaje w tej karcie do jej zamknięcia, usunięcia konfiguracji albo potwierdzonego przekazania zapytania. W tym zapisie nie ma danych kontaktowych ani plików.
Dobrowolna analityka
Identyfikatory GA4 i GTM są domyślnie puste. Gdy operator je skonfiguruje, kod analityczny ładuje się dopiero po akceptacji. Wybór przechowujemy lokalnie jako catalog-analytics-consent, aż do jego zmiany lub wyczyszczenia danych przeglądarki. Odrzucenie nie blokuje katalogu i konfiguratora.
Operator musi opisać używane narzędzia, okresy ich cookies i zasady retencji po ich konfiguracji. Tagi w GTM powinny respektować udzielony zakres zgody.
Analityka nie jest obecnie skonfigurowana.