Polityka cookies

Wersja robocza — wymaga zatwierdzenia przez prawnika przed publikacją. Pola w nawiasach kwadratowych do uzupełnienia.

Ta polityka opisuje, co Serwis zapisuje w Twojej przeglądarce, po co, na jak długo i jak możesz to zmienić. Jest uzupełnieniem Polityki prywatności, która opisuje przetwarzanie danych osobowych szerzej.

1. Podstawa prawna

Zapisywanie informacji w Twoim urządzeniu i odczytywanie ich reguluje art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221; przepis zastąpił art. 173 Prawa telekomunikacyjnego), wdrażający art. 5 ust. 3 dyrektywy 2002/58/WE. Zasada jest taka:

• zgoda przed zapisem — art. 399 ust. 1 pkt 2: najpierw informujemy o celu i o tym, jak tym zarządzać, a dopiero po Twojej zgodzie zapisujemy cokolwiek nieobowiązkowego;
• wyjątek dla niezbędnych — art. 399 ust. 3 pkt 2: zgody nie wymaga to, co jest konieczne do świadczenia usługi, o którą sam poprosiłeś (np. utrzymanie zalogowania);
• jakość zgody — art. 400 Prawa komunikacji elektronicznej odsyła do RODO: zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna (art. 4 pkt 11 RODO), a jej cofnięcie równie łatwe jak udzielenie (art. 7 ust. 3 RODO).

Jeżeli zapisana informacja pozwala wyróżnić Twoją przeglądarkę, jest jednocześnie danymi osobowymi w rozumieniu RODO — Prezes UODO konsekwentnie tak traktuje identyfikatory z cookies. Wtedy podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) dla kategorii opcjonalnych albo nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) dla bezpieczeństwa i poprawnego działania Serwisu.

2. Kto zapisuje te dane

Podmiotem odpowiedzialnym jest [PEŁNA NAZWA SPÓŁKI], z siedzibą w [ADRES], NIP [NIP]. Pytania o cookies: [ADRES E-MAIL].

3. Cookies i „inna pamięć przeglądarki" — dlaczego mówimy o obu

Plik cookie to krótki zapis, który serwis zostawia w przeglądarce i który wraca do serwera przy kolejnych żądaniach. Obok cookies istnieją inne mechanizmy o tym samym skutku: localStorage (zapis zostaje do wyczyszczenia danych witryny) i sessionStorage (znika z zamknięciem karty).

Serwis w przewadze korzysta z localStorage i sessionStorage, a nie z plików cookies. Prawo nie robi tu różnicy: art. 399 mówi o „przechowywaniu informacji w telekomunikacyjnym urządzeniu końcowym", niezależnie od techniki. Dlatego poniższy wykaz obejmuje wszystkie trzy mechanizmy, a nie tylko cookies w ścisłym sensie.

4. Kategorie i Twój wybór

Na dziś Serwis nie korzysta z żadnego narzędzia statystycznego ani marketingowego. Przełączniki istnieją, bo zgodę trzeba zebrać przed uruchomieniem takiego narzędzia, a nie po. Dopóki oba są wyłączone, Serwis zapisuje wyłącznie pozycje oznaczone w pkt 5 jako niezbędne.

Wybór zmieniasz w każdej chwili: Ustawienia cookies w stopce każdej strony. Cofnięcie zgody działa od razu i nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.

5. Pełny wykaz tego, co zapisujemy

### Niezbędne — nasze (bez zgody, art. 399 ust. 3 pkt 2)

### Niezbędne — podmiotów trzecich

Cloudflare ustawia je jako element zabezpieczenia usługi, o którą wnioskujesz, wchodząc na Serwis; podstawą jest art. 6 ust. 1 lit. f RODO (bezpieczeństwo i dostępność Serwisu). [POTWIERDZIĆ listę i czasy po przepięciu domeny na Cloudflare.]

### Statystyka

Brak. [UZUPEŁNIĆ przy dodaniu narzędzia: nazwa, dostawca, nazwy zapisów, czas przechowywania, kraj przetwarzania — i podbić wersję zgody, żeby baner zapytał od nowa.]

### Marketing

Brak. Nie prowadzimy remarketingu, nie osadzamy pikseli sieci reklamowych i nie przekazujemy im danych. [UZUPEŁNIĆ, jeżeli się to zmieni.]

6. Usługi zewnętrzne, które nie zapisują nic w przeglądarce, ale widzą Twoje połączenie

• Kroje pisma Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — Serwis pobiera kroje z serwerów Google. Google nie zapisuje przy tym plików cookies, ale widzi adres IP Twojego urządzenia i nagłówki żądania; przetwarzanie może nastąpić poza EOG. Podstawa: art. 6 ust. 1 lit. f RODO (poprawne wyświetlanie Serwisu). Nie jest to konieczne — kroje da się hostować u nas i wtedy żądanie do Google w ogóle nie powstaje. [DECYZJA DO PODJĘCIA: hostowanie krojów lokalnie — rekomendowane wobec orzecznictwa europejskiego dotyczącego Google Fonts.]
• Dostawca bazy danych i uwierzytelniania (Supabase, region Irlandia) — żądania do API przenoszą dane konta i adres IP. Nie zapisuje cookies w przeglądarce; token sesji trafia do localStorage (pkt 5).
• Dostawca modelu językowego — zobacz pkt 5 Polityki prywatności. Nie styka się z pamięcią przeglądarki.

Szczegóły odbiorców danych i przekazywania poza EOG: pkt 4 i 5 Polityki prywatności.

7. Jak zbieramy i jak cofasz zgodę

1. Przy pierwszym wejściu pokazujemy baner z informacją o celach oraz dwoma równorzędnymi przyciskami: Akceptuję wszystkie i Tylko niezbędne. Oba są jednym kliknięciem i wyglądają tak samo — zgodnie z wytycznymi Europejskiej Rady Ochrony Danych 05/2020 odmowa nie może być trudniejsza od akceptacji.
2. Przycisk Ustawienia rozwija przełączniki dla poszczególnych kategorii. Przełączniki kategorii opcjonalnych są domyślnie wyłączone — pole zaznaczone z góry nie jest zgodą.
3. Do momentu Twojej decyzji nie uruchamiamy niczego opcjonalnego. Nie stosujemy „ściany cookies": treść Serwisu czyta się bez podejmowania decyzji.
4. Zapisujemy wersję listy kategorii, datę i Twój wybór (pozycja agentzp-zgoda-cookies). Gdy dodamy nowe narzędzie, wersja się zmieni i zapytamy ponownie — stara zgoda nie może dotyczyć czegoś, czego wtedy nie było.
5. Zgoda jest ważna 12 miesięcy; potem baner pyta jeszcze raz.
6. Zmiana lub cofnięcie zgody: Ustawienia cookies w stopce każdej strony — tyle samo kliknięć, co udzielenie zgody.

8. Zarządzanie z poziomu przeglądarki

Niezależnie od banera możesz usunąć i zablokować wszystkie zapisy — także niezbędne — w ustawieniach prywatności i danych witryn swojej przeglądarki:

• Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
• Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
• Safari: Ustawienia → Prywatność → Zarządzaj danymi witryn
• Edge: Ustawienia → Pliki cookie i uprawnienia witryn

Czego się spodziewać po zablokowaniu. Serwis jest napisany tak, by brak pamięci przeglądarki nie wywracał go z błędem, ale: nie zostaniesz zalogowany między ekranami, motyw wróci do domyślnego przy każdym wejściu, kod zaproszenia do firmy trzeba będzie wpisać ręcznie, a baner cookies pojawi się przy każdym wejściu — bo nie ma gdzie zapisać Twojej decyzji. Tryb prywatny przeglądarki ma ten sam skutek po zamknięciu okna.

9. Sygnały „Do Not Track" i Global Privacy Control

Nie wysyłamy danych do narzędzi statystycznych ani reklamowych, więc nie ma dziś czego wyłączać na podstawie tych sygnałów. Jeżeli dodamy narzędzie statystyczne, sygnał Global Privacy Control będziemy traktować jak brak zgody na kategorie Statystyka i Marketing. [POTWIERDZIĆ przy wdrożeniu analityki.]

10. Twoje prawa

W zakresie, w jakim zapisy w przeglądarce stanowią dane osobowe, masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Pełny opis praw: pkt 7 Polityki prywatności.

11. Zmiany tej polityki

Przy każdej zmianie listy kategorii lub dostawców podbijamy wersję zgody, co oznacza ponowne zapytanie w banerze. O istotnych zmianach informujemy w Serwisie. Aktualna wersja obowiązuje od dnia [DATA].