Polityka Prywatności
Digital Development Sp. z o.o.

Polityka obowiązuje od dnia 13.11.2026 r. (poprzednia wersja: 11.11.2026 r.)

Administrator danych

Administratorem Państwa danych osobowych jest Digital Development Sp. z o.o. z siedzibą przy ul. Szafarnia 11/F8, 80-755 Gdańsk, NIP 5833461963, REGON 523450942, KRS 0000997864 (dalej: „Administrator”). W sprawach ochrony danych osobowych prosimy o kontakt: iod@digitaldevelopment.pl, tel. +48 570 530 580.

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie połączeń, kontrolę dostępu według ról i przechowywanie danych w regionie Unii Europejskiej wszędzie tam, gdzie dostawca daje taki wybór. Zasady korzystania z narzędzi sztucznej inteligencji opisuje Polityka AI.

Gdzie działa strona i kto przetwarza dane w naszym imieniu

Strona internetowa działa w infrastrukturze Google Cloud: serwer w regionie Warszawa, bazy danych i pliki w regionie Unii Europejskiej. TheBOS.ai i PlayLink AI to nasze własne systemy; działają w infrastrukturze dostawców wymienionych poniżej. Z dostawcami zawarliśmy umowy powierzenia przetwarzania danych. Odbiorcami danych mogą być:

  • Google Cloud EMEA Limited (Dublin, Irlandia) – hosting strony i baz danych, model językowy asystenta AI na stronie (Gemini w Vertex AI, region UE), hosting i usługi AI naszych systemów TheBOS.ai i PlayLink AI (region UE) oraz Google Workspace: poczta, dokumenty, kalendarz i wideorozmowy Google Meet (dane w UE i w USA);
  • Google Ireland Limited (Dublin, Irlandia) – po wyrażeniu zgody Google Analytics, Google Ads i Google Tag Manager, a także osadzone wideo YouTube;
  • Supabase Pte. Ltd. (Singapur) – baza danych, logowanie i pliki naszego systemu TheBOS.ai, w którym prowadzimy obsługę zapytań i relacji z Klientami (CRM), zadania i dokumentację projektów; dane w UE (serwery AWS w Paryżu);
  • tldx Solutions GmbH (tl;dv), Akwizgran, Niemcy – notatki i podsumowania spotkań online; dane w UE; moduł AI dostawcy przetwarza dane w USA na standardowych klauzulach umownych;
  • Anthropic Ireland, Limited (Dublin, Irlandia) – asystent AI (Claude) wspierający pracę z dokumentami, korespondencją i analizą; przetwarzanie w USA na standardowych klauzulach umownych;
  • AgileBits Inc. (1Password), Toronto, Kanada – menedżer haseł, w którym przechowujemy dane dostępowe, także przekazane przez Klientów; dane w UE;
  • GitHub, Inc. (San Francisco, USA) – repozytoria kodu źródłowego; nie przechowujemy w nich danych osobowych;
  • Vercom S.A. (EmailLabs), Poznań – wysyłka powiadomień e-mail z systemu TheBOS.ai, w tym newslettera i pomiaru jego otwarć, dane w Polsce;
  • Vercom S.A. (SerwerSMS.pl), Poznań – wysyłka powiadomień SMS z systemu TheBOS.ai (np. zaproszenia i potwierdzenia);
  • Expo, Apple, Google – dostarczanie powiadomień push w Portalu klienta;
  • Meta Platforms Ireland Limited – Meta Pixel, wyłącznie po wyrażeniu zgody marketingowej;
  • Gdańskie Biuro Wirtualne Sp. z o.o. – obsługa księgowa;
  • mBank S.A. – prowadzenie rachunku bankowego i realizacja płatności;
  • Juristo Walewska Sp.k. – obsługa prawna;
  • organy publiczne – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

I. Formularze kontaktowe, konsultacji i zgłoszeń, zapisy na szkolenia i webinary, materiały do pobrania, Program Partnerski

Przetwarzane dane: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, treść wiadomości i dołączone pliki, wielkość firmy, udzielone zgody oraz informacja, z której strony i z jakiej kampanii przyszło zgłoszenie (parametry UTM, identyfikator kliknięcia reklamy, adres strony odsyłającej i strony wejścia), a po wyrażeniu zgody analitycznej także identyfikator Google Analytics.
Cel: odpowiedź na zapytanie, przygotowanie propozycji współpracy, rejestracja na szkolenie lub webinar, przesłanie zamówionego materiału, obsługa zgłoszenia do Programu Partnerskiego i kontakt w tej sprawie. Zgłoszenia trafiają do naszego systemu CRM (TheBOS.ai), a dołączone pliki do prywatnego magazynu plików strony (Google Cloud, region Warszawa).
Źródło wejścia na stronę zapisujemy na Państwa urządzeniu (local storage) wyłącznie po wyrażeniu zgody marketingowej. Bez tej zgody dołączamy je tylko do formularza wysłanego podczas tej samej wizyty i nie zostaje ono na urządzeniu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – odpowiedź na zapytanie), art. 6 ust. 1 lit. b RODO (rejestracja na szkolenie lub webinar i inne działania podejmowane na Państwa żądanie), a w zakresie zgód marketingowych art. 6 ust. 1 lit. a RODO.
Podanie danych jest dobrowolne, ale niezbędne do otrzymania odpowiedzi.

II. Asystent AI na stronie

Asystent odpowiada na pytania na podstawie treści naszej strony i Bazy wiedzy. Do przygotowania odpowiedzi używa modelu Gemini w usłudze Google Vertex AI uruchomionej w regionie Unii Europejskiej. Dostawca nie wykorzystuje tych danych do trenowania swoich modeli.
Przetwarzane dane: treść pytań i odpowiedzi oraz adres podstrony, z której prowadzona jest rozmowa. Adresy e-mail i numery telefonów wpisane w treści rozmowy są automatycznie usuwane przed zapisem. Adres IP służy wyłącznie do ograniczenia liczby zapytań i nie jest zapisywany razem z rozmową.
Cel: udzielenie odpowiedzi oraz poprawa jakości asystenta.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa pytań odwiedzających i ulepszanie usługi).
Okres przechowywania: zapis rozmowy usuwamy po 30 dniach.
Odpowiedzi asystenta mają charakter informacyjny. Wiążące ustalenia dotyczące zakresu, ceny i terminów zapadają w rozmowie z naszym zespołem i w umowie. Prosimy nie wpisywać w czacie danych wrażliwych.

III. Umawianie bezpłatnej analizy potrzeb (w czacie i przez formularz)

Przetwarzane dane: imię, nazwa firmy, adres e-mail, numer telefonu, wielkość firmy, wybrany termin oraz zgody.
Cel: umówienie i przeprowadzenie rozmowy. Na tej podstawie tworzymy wydarzenie w kalendarzu Google osoby z naszego zespołu sprzedaży z linkiem do Google Meet, a zaproszenie wysyłamy na podany adres e-mail. Zgłoszenie trafia do systemu CRM (TheBOS.ai). Żeby ograniczyć nadużycia, zapisujemy skrót adresu e-mail (funkcja jednokierunkowa z tajną solą), który nie pozwala odtworzyć adresu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podejmowane na Państwa żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO.

IV. Spotkania online i rozmowy telefoniczne

Ze spotkań online i rozmów telefonicznych z Klientami i osobami zainteresowanymi współpracą tworzymy notatki i podsumowania. Przy spotkaniach online korzystamy z narzędzia tl;dv (tldx Solutions GmbH, dane w UE), a przy rozmowach telefonicznych z naszego systemu PlayLink AI (Google Cloud, region UE). Notatki i podsumowania trafiają do systemu TheBOS.ai jako dokumentacja ustaleń.
Przetwarzane dane: imię i nazwisko, adres e-mail lub numer telefonu uczestników oraz treść rozmowy w postaci notatek i podsumowań.
Cel: udokumentowanie ustaleń, przygotowanie oferty oraz realizacja i rozliczenie współpracy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – dokumentowanie ustaleń z Klientami), a w trakcie realizacji umowy art. 6 ust. 1 lit. b RODO. Informujemy o tym na początku spotkania lub rozmowy; można wtedy, a także w każdej chwili później, wnieść sprzeciw. Zasady korzystania z narzędzi AI opisuje Polityka AI.

V. Zawarcie i realizacja umowy

Przetwarzane dane: imię i nazwisko lub firma, adres siedziby, NIP, REGON, KRS, adres e-mail, numer telefonu, dane osób kontaktowych, a także dane niezbędne do rozliczeń.
Cel: przygotowanie oferty, zawarcie i wykonanie umowy, rozliczenia, obsługa reklamacji. Przy realizacji usług korzystamy z narzędzi wymienionych w części „Gdzie działa strona i kto przetwarza dane w naszym imieniu”. Dane dostępowe do systemów Klienta przechowujemy wyłącznie w menedżerze haseł 1Password (region UE).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki rachunkowe i podatkowe) oraz art. 6 ust. 1 lit. f RODO (dochodzenie i obrona roszczeń).
Podanie danych jest niezbędne do zawarcia i wykonania umowy. Dane przetwarzane w imieniu Klienta w ramach realizowanych systemów reguluje odrębna umowa powierzenia przetwarzania danych.

VI. Rekrutacja

Przetwarzane dane: imię i nazwisko, adres e-mail, numer telefonu, CV i dane w nim zawarte, link do profilu LinkedIn lub portfolio oraz treść wiadomości.
Cel: przeprowadzenie rekrutacji na wskazane stanowisko, a w przypadku aplikacji spontanicznej lub zgody na udział w przyszłych rekrutacjach – kontakt przy kolejnych naborach. Zgłoszenia trafiają do systemu TheBOS.ai, a pliki CV do prywatnego magazynu plików strony (Google Cloud, region Warszawa), do którego dostęp mają wyłącznie osoby prowadzące rekrutację.
Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy (dane wymagane przepisami), art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, także umowy cywilnoprawnej), a w zakresie danych podanych dobrowolnie ponad ten zakres oraz udziału w przyszłych rekrutacjach art. 6 ust. 1 lit. a RODO (zgoda).
Okres przechowywania: do zakończenia rekrutacji; za zgodą na udział w przyszłych rekrutacjach – 12 miesięcy. Zgodę można wycofać w każdej chwili, pisząc na iod@digitaldevelopment.pl.

VII. Newsletter i wiadomości o naszych usługach

Jeśli się zapiszesz, wysyłamy Ci newsletter z poradami i informacjami o naszych usługach. Klienci korzystający z Portalu klienta wybierają w jego ustawieniach, czy chcą go dostawać e-mailem, w Portalu (zakładka „Aktualności”) czy jako powiadomienia push.

  • Dane: adres e-mail, imię (jeśli je podasz), wybrane kanały, a w Portalu także identyfikator konta i token powiadomień push; historia zgód (treść, data, źródło, a przy zapisie na stronie także adres IP).
  • Cel i podstawa: wysyłka newslettera w kanałach, które wybrano przy zapisie: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej. Przechowywanie dowodu zgody: art. 6 ust. 1 lit. c RODO (art. 7 ust. 1 RODO) i lit. f (obrona przed roszczeniami).
  • Pomiar otwarć i kliknięć: newsletter wysyłany e-mailem zawiera niewidoczny obrazek (piksel) i linki z Twoim identyfikatorem. Gdy otworzysz wiadomość albo klikniesz link, zapisujemy fakt otwarcia lub kliknięcia, jego czas i wiadomość, której dotyczy. Na tej podstawie dopasowujemy treść i częstotliwość newslettera i przestajemy pisać na nieaktywne adresy. Nie tworzymy z tego profili reklamowych. Podstawa: zgoda na newsletter, której treść obejmuje pomiar (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej). Pomiar możesz wyłączyć w każdej chwili przełącznikiem na stronie „Zarządzaj subskrypcją” (link w stopce każdego e-maila) albo w ustawieniach Portalu. Newsletter przychodzi wtedy dalej, bez pomiaru.
  • W Portalu widzimy, czy wiadomość została przeczytana, bo Portal oznacza nieprzeczytane wiadomości. W statystykach używamy tego zbiorczo (art. 6 ust. 1 lit. f RODO).
  • Kto pomaga: Vercom S.A. (EmailLabs, Polska) wysyła e-maile i mierzy otwarcia; Expo, Apple i Google dostarczają powiadomienia push (mogą przetwarzać dane w USA na podstawie EU–US Data Privacy Framework albo standardowych klauzul umownych).
  • Jak długo: do wycofania zgody; dane o otwarciach i kliknięciach konkretnej osoby 12 miesięcy, potem tylko zbiorcze statystyki; historię zgód przez 6 lat od ich wycofania, jako dowód na wypadek roszczeń lub kontroli.
  • Wycofanie: w każdej chwili, linkiem „Wypisz się” albo na stronie „Zarządzaj subskrypcją” (link w każdym e-mailu), w ustawieniach Portalu albo pisząc na iod@digitaldevelopment.pl. Wycofanie nie zmienia zgodności z prawem wysyłek sprzed wycofania.
  • Wiadomości dotyczące Twojej umowy, bezpieczeństwa i zmian zasad wysyłamy niezależnie od tych zgód (art. 6 ust. 1 lit. b i f RODO).
  • Wiadomości wysyłane w odpowiedzi na Twoje zgłoszenie (potwierdzenie, zamówiony materiał, termin spotkania) wysyłamy bez zgody marketingowej i bez pomiaru otwarć (art. 6 ust. 1 lit. b RODO).

Zasady samej usługi opisuje Regulamin newslettera.

VIII. Profile Administratora w mediach społecznościowych

Prowadzimy profile w serwisach LinkedIn, Facebook, Instagram, YouTube i X. Operatorzy tych serwisów są współadministratorami danych przetwarzanych w związku z korzystaniem z naszych profili; nie mamy wpływu na to, jak serwisy przetwarzają dane, a szczegóły opisują ich polityki prywatności (np. Meta, LinkedIn).
Przetwarzane dane: nazwa profilu i dane publiczne, treść komentarzy i wiadomości, dane statystyczne udostępniane przez serwis.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prowadzenie profili i komunikacja).

IX. Analityka i marketing

Za Państwa zgodą korzystamy z narzędzi analitycznych (Google Analytics) i marketingowych (Google Ads, Google Tag Manager, Meta Pixel), aby mierzyć ruch, ulepszać stronę i wyświetlać reklamy osobom, które nas odwiedziły. Za zgodą marketingową zapamiętujemy też na urządzeniu źródło wejścia na stronę, żeby wiedzieć, z której kampanii przyszło zapytanie. Szczegóły, w tym lista plików cookies i danych zapisywanych w przeglądarce, są w sekcji Polityka plików cookies.
Profilowanie: na podstawie aktywności na stronie i za zgodą marketingową możemy dopasowywać reklamy. Nie podejmujemy decyzji wywołujących wobec Państwa skutki prawne wyłącznie w sposób zautomatyzowany.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Okres przechowywania danych

  • zapytania i zgłoszenia, na które nie doszło do współpracy – do czasu zakończenia kontaktu, nie dłużej niż 3 lata od ostatniego kontaktu;
  • dane związane z umową – przez czas jej realizacji, a następnie do upływu terminów przedawnienia roszczeń i okresów wymaganych przepisami podatkowymi i rachunkowymi;
  • notatki i podsumowania spotkań i rozmów – tak długo jak dane zapytania albo umowy, której dotyczą;
  • rozmowy z asystentem AI – 30 dni;
  • dane kandydatów – do zakończenia rekrutacji, a za zgodą na udział w przyszłych rekrutacjach 12 miesięcy;
  • dane przetwarzane na podstawie zgody – do jej wycofania (dane do marketingu nie dłużej niż 3 lata).

Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane strony, formularzy i asystenta AI przechowujemy w regionie Unii Europejskiej. Poza EOG dane mogą trafiać w następujących przypadkach: Google Workspace (poczta, dokumenty, kalendarz) – USA; Anthropic (Claude) – USA; moduł AI narzędzia tl;dv – USA; GitHub – USA; Expo, Apple i Google (powiadomienia push) – USA; wsparcie techniczne Supabase – USA i Singapur; Google i Meta w zakresie narzędzi analitycznych i marketingowych – USA. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914) albo, w przypadku dostawców certyfikowanych, w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795). Dane w 1Password (AgileBits Inc., Kanada) przechowujemy w regionie UE; Kanada ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Mogą Państwo uzyskać od nas kopię zabezpieczeń stosowanych przy przekazaniu danych.

Państwa prawa

Mają Państwo prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Przysługuje Państwu również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W tych sprawach prosimy o kontakt: iod@digitaldevelopment.pl.

Polityka plików cookies

Niniejsza sekcja stanowi integralną część Polityki Prywatności i opisuje zasady wykorzystywania plików cookies oraz zbliżonych technologii (local storage i session storage, czyli pamięci przeglądarki) na stronie www.digitaldevelopment.pl, zgodnie z art. 173 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz przepisami RODO.

Czym są pliki cookies?

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania ze strony internetowej. Podobną rolę pełni pamięć przeglądarki (local storage i session storage). Pozwalają m.in. na zapamiętanie preferencji językowych i decyzji o zgodzie, mierzenie ruchu czy wyświetlanie spersonalizowanych reklam.

Podstawa prawna i zgoda

Pliki cookies i wpisy w pamięci przeglądarki inne niż niezbędne do świadczenia usługi są zapisywane wyłącznie po uprzedniej, świadomej i dobrowolnej zgodzie użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można w dowolnym momencie wycofać, klikając łącze „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Pomiar otwarć newslettera (piksel w e-mailu) opisujemy w sekcji VII. Nie jest to plik cookie strony, więc nie ustawia się go w „Ustawieniach cookies”, tylko przy zapisie na newsletter, w Portalu albo na stronie „Zarządzaj subskrypcją” (link w każdym e-mailu).

Kategorie plików cookies wykorzystywanych na stronie

1. Niezbędne — wymagane do działania serwisu (wybór języka, zapamiętanie decyzji o zgodzie, formularze, rozmowa z asystentem AI, bezpieczeństwo). Nie wymagają zgody. Nie można ich wyłączyć.
2. Funkcjonalne — zapamiętują preferencje użytkownika i włączają dodatkowe funkcjonalności, np. osadzone wideo YouTube. Wymagają zgody.
3. Analityczne — służą do mierzenia ruchu i analizy zachowań na stronie w celu jej ulepszania. Wymagają zgody.
4. Marketingowe — służą do remarketingu, pomiaru konwersji i personalizacji reklam oraz do zapamiętania źródła wejścia na stronę przekazywanego razem z formularzem. Wymagają zgody.

Lista plików cookies i danych zapisywanych w przeglądarce

NazwaDostawcaCelCzas przechowywaniaKategoria
i18nextLngDigital Development Sp. z o.o.Zapamiętanie wybranego języka (local storage)do usunięcia w przeglądarceNiezbędne
dd_zgodyDigital Development Sp. z o.o.Zapamiętanie decyzji o zgodzie na cookies: wersja zgody, wybrane kategorie, data decyzji i anonimowy identyfikator zgody, który wiąże kolejne zmiany decyzji tego samego użytkownika (plik cookie)12 miesięcy od decyzji, potem pytamy ponownieNiezbędne
dd_asystent_rozmowaDigital Development Sp. z o.o.Identyfikator bieżącej rozmowy z asystentem AI (session storage)do zamknięcia kartyNiezbędne
dd_attr_first, dd_attr_lastDigital Development Sp. z o.o.Źródło wejścia na stronę (parametry UTM, identyfikator kliknięcia reklamy, strona odsyłająca i strona wejścia) dołączane do formularza (local storage)90 dniMarketingowe
_ga, _ga_LC4RJ47X1X, _gidGoogle Ireland Ltd. (Google Analytics 4)Statystyki ruchu2 lata / 24hAnalityczne
_gtm, _dc_gtm_*Google Ireland Ltd. (Google Tag Manager)Zarządzanie tagami marketingowymisesja / 1 minutaMarketingowe
_gcl_au, _gcl_aw, _gcl_dc, _gac_*Google Ireland Ltd. (Google Ads)Conversion linker, identyfikator kliknięcia reklamy, pomiar konwersji90 dniMarketingowe
_fbp, frMeta Platforms Ireland Ltd. (Meta Pixel)Remarketing i pomiar konwersji90 dniMarketingowe
dane odtwarzacza YouTube (youtube-nocookie.com)Google Ireland Ltd. (YouTube)Odtwarzanie osadzonego wideo w aktualnościach; odtwarzacz ładuje się dopiero po zgodziewedług zasad GoogleFunkcjonalne

Transfer danych poza EOG

W ramach korzystania z plików cookies analitycznych i marketingowych dane mogą być przekazywane do Stanów Zjednoczonych — do Google LLC oraz Meta Platforms, Inc. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz, w przypadku odbiorców certyfikowanych, w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej z dnia 10 lipca 2023 r.).

Google Consent Mode v2

Strona implementuje Google Consent Mode v2. Oznacza to, że domyślnie sygnały zgody ad_storage, ad_user_data, ad_personalization i analytics_storage są ustawione na „denied”, a functionality_storage i security_storage na „granted”, bo służą wyłącznie działaniu i bezpieczeństwu strony. Skrypty Google (Google Analytics 4, Google Ads, Google Tag Manager) działają w tzw. trybie zgody zaawansowanym: uruchamiają się przy wejściu na stronę, ale do czasu wyrażenia zgody nie zapisują żadnych plików cookies, nie tworzą identyfikatora użytkownika ani nie zbierają danych pozwalających na identyfikację osoby — przesyłają wyłącznie zbiorcze, anonimowe sygnały (np. że doszło do odsłony strony lub wysłania formularza), na podstawie których Google szacuje statystyki w sposób zagregowany. Dodatkowo aktywujemy url_passthrough oraz ads_data_redaction, co dalej ogranicza zakres danych przesyłanych do Google przed uzyskaniem zgody marketingowej. Pełne działanie tych narzędzi (w tym zapis plików cookies) rozpoczyna się dopiero po wyrażeniu odpowiedniej zgody. Narzędzia Meta (Pixel) oraz zapis źródła wejścia (dd_attr_first, dd_attr_last) uruchamiamy wyłącznie po wyrażeniu zgody. Wideo YouTube ładujemy dopiero po zgodzie na cookies funkcjonalne, w trybie ograniczonej prywatności (youtube-nocookie.com).

Global Privacy Control (GPC)

Strona respektuje sygnał Global Privacy Control (navigator.globalPrivacyControl). Jeżeli Twoja przeglądarka wysyła sygnał GPC (np. Firefox, Brave, DuckDuckGo Browser), nie pokazujemy banera zgody — automatycznie przyjmujemy odrzucenie wszystkich nie-niezbędnych kategorii ciasteczek. Możesz w dowolnym momencie zmienić tę decyzję, klikając łącze „Ustawienia cookies” w stopce strony.

Rejestr zgód (proof of consent)

Każdy zapis zgody jest archiwizowany w naszym rejestrze (Google Cloud Firestore, region UE) jako dowód zgody w rozumieniu art. 7 ust. 1 RODO. Rejestr zawiera: wersję polityki, wybrane kategorie, anonimowy identyfikator klienta, sól-hashowany adres IP (SHA-256, sól po stronie serwera), użyty język, ścieżkę URL (bez parametrów GET), agenta przeglądarki oraz znacznik czasu. Adres IP nie jest przechowywany w postaci jawnej. Dla zapewnienia integralności logu (tamper-evident) każdy rekord zawiera kryptograficzny hash poprzedniego rekordu (hash chain SHA-256). Przeprowadzenie zmian wstecznych w rejestrze jest wykrywalne.

Wycofanie zgody i prawa użytkownika

Zgodę można wycofać w dowolnym momencie, klikając łącze „Ustawienia cookies” w stopce strony. Wycofanie zgody powoduje usunięcie odpowiednich ciasteczek i danych w pamięci przeglądarki, przeładowanie strony i zatrzymanie zbierania danych przez objęte zgodą narzędzia. Niezależnie od powyższego, mają Państwo prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu lub skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zarządzanie ustawieniami cookies

Możesz w dowolnym momencie zmienić swoje preferencje, klikając łącze „Ustawienia cookies” w stopce strony. Pliki cookies i dane w pamięci przeglądarki można również usunąć i zablokować bezpośrednio z poziomu przeglądarki:

Wyłączenie plików cookies może spowodować, że niektóre funkcje strony nie będą działać poprawnie.