Paragony zgody

Paragon zgody to odporny na manipulacje zapis pojedynczej decyzji dotyczącej zgody. Za każdym razem, gdy odwiedzający akceptuje, odrzuca lub zmienia swoją zgodę, tworzony jest paragon.

Zawartość paragonu

{
  "id": "rec_01HXYZ123456",
  "property_id": "prop_abc",
  "policy_id": "pol_def",
  "policy_version": 3,
  "banner_version": 7,
  "timestamp": "2026-03-09T12:34:56Z",
  "event_type": "consent.created",
  "choices": {
    "necessary": true,
    "analytics": true,
    "marketing": false,
    "functional": true
  },
  "region": "DE",
  "user_agent_hash": "sha256:a1b2c3...",
  "ip_hash": "sha256:d4e5f6...",
  "previous_receipt_id": null,
  "hmac": "sha256:g7h8i9..."
}

Wyjaśnienie pól

Pole	Opis
id	Unikalny identyfikator paragonu
policy_version	Dokładna wersja polityki obowiązująca w momencie podjęcia decyzji
banner_version	Wersja konfiguracji banera
timestamp	Znacznik czasu UTC decyzji
event_type	consent.created, consent.updated lub consent.revoked
choices	Decyzje akceptacji/odrzucenia dla każdej kategorii
region	Region odwiedzającego wykryty przez GeoIP
user_agent_hash	SHA-256 ciągu agenta użytkownika
ip_hash	SHA-256 adresu IP
previous_receipt_id	Łączy z poprzednim paragonem (null dla pierwszej decyzji)
hmac	Podpis HMAC-SHA256 do wykrywania manipulacji

Przeglądanie paragonów

Pulpit → Właściwość → Dowody → Paragony

Wyszukiwanie według: zakresu dat, regionu, wyboru (zaakceptowano/odrzucono analitykę itp.).

Przechowywanie paragonów

Paragony są przechowywane przez 7 lat w celu spełnienia wymagań audytowych GDPR (art. 7 ust. 1 GDPR wymaga wykazania, że zgoda została udzielona).

Weryfikacja paragonu

Pole hmac pozwala zweryfikować, że paragon nie został zmieniony. Instrukcje weryfikacji znajdziesz w Łańcuch audytowy.

API paragonów

Paragony są dostępne przez API:

GET /api/v1/receipts?property_id=prop_abc&from=2026-01-01
Authorization: Bearer YOUR_API_TOKEN

Wymagany zakres: receipts:read