W zależności od celu, w jakim Bank zbiera pliki cookie, wyróżnia się niezbędne, zawsze aktywne pliki cookies oraz opcjonalne, czyli wymagające zgody użytkownika analityczne i marketingowe, w tym także technologie śledzące.

Niezbędne pliki cookie – są niezbędne do prawidłowego działania strony internetowej (aplikacji) lub dostarczania usług świadczonych przez Bank drogą elektroniczną, żądanych przez użytkownika. Ich instalacja jest możliwa, jeśli użytkownik za pomocą ustawień oprogramowania na swoim urządzeniu wyraził na nie zgodę.

Bank wykorzystuje je do:

• Zapewnienia bezpieczeństwa, w tym zapewnienia bezpieczeństwa transakcji lub do wykrywania nadużyć w zakresie uwierzytelniania w ramach strony internetowej;
• Zapewnienia odpowiedniego wyświetlania strony (w zależności od wykorzystywanego urządzenia);
• Podtrzymania sesji użytkownika na wnioskach, formularzach, ankietach oraz w systemie transakcyjnym (pliki cookie używane do identyfikacji sesji użytkownika w Millenecie). Takie cookies pozwalają zwiększyć bezpieczeństwo zapewniając, że wszystkie wywołania do serwera pochodzą z komputera Klienta. Na serwerze następuje walidacja cookies oraz adresu IP komputera, z którego łączy się użytkownik. W przypadku próby podszywania się pod sesję użytkownika z innego komputera nastąpi przerwanie sesji;
• Zapamiętania wybranych przez użytkownika ustawień i personalizację interfejsu użytkownika w zakresie np. wybranego języka lub regionu, z którego pochodzi użytkownik, rozmiaru czcionki, wyglądu strony internetowej.

W aplikacjach mobilnych używa się identyfikatorów urządzeń mobilnych. Identyfikator urządzenia (ang. Device ID) to seria cyfr i liter, która pozwala na identyfikację każdego urządzenia mobilnego (tabletu, smartfonu) i jest przechowywana w tym urządzeniu. Identyfikatory urządzenia mobilnego są wykorzystywane w aplikacji mobilnej do funkcjonowania wielu procesów. Device ID jest niezbędne do procesów związanych z: aktywacją aplikacji mobilnej, autoryzacją transakcji płatniczych, wirtualizacją karty płatniczej oraz płatnością z wykorzystaniem urządzenia mobilnego, transakcji BLIK, oraz zakupem biletów komunikacji miejskiej, dodawaniem i wyświetlanie kart lojalnościowych w aplikacji mobilnej, czy konfiguracją i wyświetlaniem dodatków przed zalogowaniem.

Do identyfikacji urządzenia służy także InstanceID – jest to identyfikator generowany w procesie rejestracji/aktywacji aplikacji mobilnej. InstanceID aplikacji mobilnej ważny jest do czasu kolejnej aktywacji aplikacji. Bank wykorzystuje również identyfikatory umożliwiające zalogowanie, a także komunikację z urządzeniem po zalogowaniu.

W aplikacjach mobilnych wykorzystywane są pliki cookie, które nie służą do analityki czy marketingu. Zamiast tego służą one do funkcji wykorzystujących technologię Webview w aplikacji mobilnej. Jest to technologia pozwalającą na wyświetlenie wybranych ekranów ze stron www wewnątrz aplikacji mobilnej z zastosowaniem interfejsu aplikacji mobilnej. Pliki cookie do procesów hybrydowych są tworzone przez aplikację mobilną i służą do utrzymania informacji o identyfikacji / autoryzacji klienta, aby można było otworzyć określoną stronę, z określoną funkcjonalnością, bez konieczności dodatkowego logowania przez użytkownika. Te pliki cookie nie są zapisywane w telefonie po wyłączeniu aplikacji mobilnej.

Analityczne pliki cookie – służą zapewnieniu monitorowania poprawności funkcjonowania strony internetowej Banku i zbierania informacji statystycznych odnośnie jej użytkowania, w tym:

• Zbierania informacji o sposobie korzystania ze strony internetowej Banku, tj. badania statystyk dotyczących ruchu i źródeł jego pochodzenia;
• Wykrywania różnego rodzaju nadużyć, np. sztucznego ruchu internetowego, generowanego przez boty;
• Ulepszania strony internetowej Banku;
• Dokonywania rozliczeń z partnerami biznesowymi.

Wykorzystując analityczne pliki cookie uwzględniamy również informacje pozyskane z tzw. technologii śledzących udostępnianych przez zewnętrznych partnerów. Opis tych technologii oraz sposób ich użycia znajdziesz poniżej.

• Google Analytics – technologia Google Analytics zbiera anonimowo podstawowe informacje na temat aktywności użytkownika na stronie Banku Millennium i służy do raportowania źródeł ruchu oraz analizowania zachowań użytkowników na stronie internetowej. Więcej informacji znajdziesz w polityce prywatności Google Ireland Limited link otwiera się w nowym oknie
• Pixele partnerów – na naszej stronie znajdują się pixele, czyli kody śledzące naszych partnerów biznesowych, które pomagają nam rozliczać się z podjętych współprac biznesowych.

Marketingowe plikicookie – służą do analizowania wyników kampanii marketingowych i profilowania reklam wyświetlanych w zewnętrznych serwisach internetowych oraz udoskonalania produktów i usług oferowanych przez Bank.

Bank wykorzystuje je do profilowania reklam wyświetlanych na zewnętrznych stronach internetowych i na stronie internetowej banku:

• Reklam Google – na naszej stronie znajdują się kody śledzące służące do pomiaru konwersji i zdarzeń w usługach Google Marketing Platform i Google Ads. Ich celem jest pomiar konwersji naszych kampanii reklamowych oraz jak najlepsze dopasowanie wyświetlanych reklam w środowisku Google. Możesz zarządzać ustawieniami reklam spersonalizowanych w środowisku Google link otwiera się w nowym oknie. Więcej informacji znajduje się w polityce prywatności Google Ireland Limited link otwiera się w nowym oknie
• Analizy z wykorzystaniem technologii zbliżonych do cookies – aby lepiej zrozumieć zachowania użytkowników i optymalizować działanie serwisów, Bank Millennium może anonimowo zbierać i przetwarzać informacje o aktywności użytkownika w serwisach Banku, w tym w formularzach, nawet jeśli nie zostały one przesłane. Dzięki temu Bank Millennium może dostarczać użytkownikom swoich stron internetowych lepiej zaprojektowane i intuicyjne rozwiązania.

W aplikacjach mobilnych do celów marketingowych używa się niekiedy także identyfikatorów urządzeń mobilnych, które są dostarczane przez system operacyjny urządzenia mobilnego i mogą zostać zresetowane przez użytkownika. Typowe identyfikatory wyświetlania reklam to AdID (Android) oraz IDFA (ang. Identity For Advertisers, iOS). Bank nie wykorzystuje w Aplikacji Mobilnej takich identyfikatorów. Szczegółowe informacje na temat wykorzystania identyfikatorów oraz zasad wyświetlania reklam w Aplikacji Mobilnej można znaleźć w „Polityce prywatności aplikacji mobilnej”.