Prywatność
Technologie w urządzeniu i ustawienia prywatności
Opisuje, co strona zapisuje i odczytuje w Twoim urządzeniu, oraz baner i panel wyboru prywatności.
Data obowiązywania: 13 listopada 2026 r.
1. Co zapisuje strona
Cookies to niewielkie informacje zapisywane w przeglądarce. Podobną funkcję może pełnić pamięć przeglądarki, np. localStorage i sessionStorage, oraz identyfikatory odczytywane przez skrypty. Zasady dotyczą zarówno zapisywania informacji, jak i dostępu do informacji już zapisanej w urządzeniu. Określenie „bez cookies” nie oznacza samo w sobie, że narzędzie nie wymaga zgody.
Za działanie strony odpowiada Andrzej Pawłowski, prowadzący działalność pod firmą Andrzej Pawłowski Consulting. W sprawach tych technologii napisz na kontakt@andrzejpawlowski.com. Informacje o administratorze, odbiorcach danych, transferach poza EOG i Twoich prawach opisuje Polityka prywatności.
2. Trzy grupy technologii
Niezbędne
Umożliwiają przesłanie komunikatu, działanie wybranej przez Ciebie usługi oraz zapamiętanie wyboru dotyczącego prywatności. Stosujemy wyjątek od zgody tylko do zapisu lub odczytu rzeczywiście koniecznego do takiej funkcji. Narzędzie pomocne w prowadzeniu działalności nie staje się przez to niezbędne.
Niezbędne są: zapamiętanie Twojego wyboru prywatności, ustawienia Spota, które sam wybierasz (zamknięcie podpowiedzi, wyciszenie), zatrzymanie ruchu na stronie, liczniki ograniczające podpowiedzi Spota do trzech na wizytę (jedna naraz), sesja odpowiedzi AI w Spocie, zapis odpowiedzi w narzędziu, które o tym informuje, oraz ochrona wysyłanego formularza. Kalendarz Microsoft i ochrona Cloudflare Turnstile uruchamiają się dopiero po Twoim kliknięciu („Otwórz kalendarz”, „Wyślij”). Szczegóły i czas przechowywania podaje tabela w punkcie 3.
Analityka po zgodzie
Google Analytics 4 uruchamia się dopiero po Twojej zgodzie na analitykę; przed zgodą i po odmowie strona nie pobiera jego skryptu. Skrypt Google działa w odizolowanej ramce bez dostępu do treści strony, jej ciasteczek i pamięci przeglądarki, więc nie zapisuje w Twoim urządzeniu identyfikatora. Przy każdym wyświetleniu strony tworzy nowy, losowy identyfikator, który znika po opuszczeniu tej strony, więc kolejne strony Twojej wizyty nie są nim łączone. Po zgodzie Google może otrzymać adres odwiedzonej strony bez parametrów (poza etykietami kampanii utm_source, utm_medium i utm_campaign), adres główny witryny, z której przyszedłeś, zdarzenia na stronie (np. przewinięcie strony do połowy i do 90%, rozpoczęcie wypełniania formularza, otwarcie kalendarza, wynik w kalkulatorze, przyjęte zgłoszenie bez jego treści), dane techniczne przeglądarki i urządzenia (np. język, rozdzielczość ekranu, typ i wersja przeglądarki) oraz adres IP. Pomiar nie obejmuje treści rozmów Spota ani danych wpisanych w formularze. Dane w Google Analytics przechowujemy 14 miesięcy. Jak Google korzysta z tych informacji, opisuje strona „Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z usług Google”.
Biuletyn Punkt Zwrotny prowadzimy na LinkedIn; dane przetwarza LinkedIn według swoich zasad. Link przejścia zawiera etykietę źródła tej strony. Zdarzenie linkedin_newsletter_click mierzy kliknięcie tylko po zgodzie na analitykę, a nie potwierdzoną subskrypcję.
Narzędzia reklamowe
Strona nie używa narzędzi reklamowych Meta ani LinkedIn i nie prosi o zgodę na nie. Jeżeli uruchomimy narzędzia reklamowe, opiszemy je tutaj przed pierwszym użyciem i zapytamy o osobną zgodę.
3. Co zapisujemy i odczytujemy
Przed uruchomieniem strony sprawdziliśmy na jej serwerze, że przed Twoim wyborem strona pobiera zasoby wyłącznie z własnej domeny, nie zapisuje niczego w urządzeniu i nie otwiera ramek innych serwisów, a ochrona formularzy działa z produkcyjnym kluczem Cloudflare Turnstile.
| Funkcja / usługa | Kategoria i warunek | Zapis lub odczyt | Okres |
|---|---|---|---|
| Wygląd strony | Ustawienie wybrane przez Ciebie: System, Jasny albo Ciemny | apc.theme w localStorage domeny strony: wyłącznie system, light albo dark, bez identyfikatora. Zapis dopiero po zmianie ustawienia. Bez dostępu do pamięci wybór działa na bieżącej stronie; następna strona korzysta z ustawienia systemu | Bez automatycznego terminu wygaśnięcia; wybór zmienisz w menu, a zapis usuniesz przez wyczyszczenie danych witryny |
| Wybór prywatności (własny panel strony) | Niezbędne: zapamiętanie Twojego wyboru | apc.privacy-choice w localStorage domeny strony: wersja zasad, decyzja, wybrane cele i czas wyboru; bez identyfikatora | 180 dni od wyboru albo do zmiany zasad, potem pytamy ponownie |
| Spot: Twoje ustawienia i limit podpowiedzi | Niezbędne: działanie asystenta zgodnie z Twoimi wyborami i najwyżej trzy podpowiedzi na wizytę, jedna naraz | ap.spot.visit.v1 w sessionStorage: liczba zamknięć, odmowa, licznik podpowiedzi (teases), lista części strony głównej, przy których podpowiedź już była (teased: usługi, szkolenie online, książka), oraz liczniki wariantów i kolejności tekstów; bez danych osobowych. Liczniki wariantów i kolejności oraz nazwa części strony trafiają do serwera strony razem z prośbą o tekst podpowiedzi. Zatrzymanie ruchu zapisuje ap.ruch (wiersz niżej) | Do zamknięcia karty przeglądarki |
| Zatrzymanie ruchu na stronie | Niezbędne: ustawienie wybrane przyciskiem „Zatrzymaj ruch” | ap.ruch w sessionStorage: wyłącznie stop albo pusta wartość, bez identyfikatora; zapis dopiero po kliknięciu przycisku | Do zamknięcia karty przeglądarki |
| Pasek kontaktu „Umów rozmowę (30 min)” (na stronach serwisu, na których jest ten pasek) | Niezbędne: zapamiętanie, że zamknąłeś pasek | ap.pasek w sessionStorage: wyłącznie zamkniety; zapis dopiero po kliknięciu × | Do zamknięcia karty przeglądarki |
| Spot: dźwięk | Niezbędne: ustawienie wybrane przełącznikiem | ap.spot.dzwiek.v1 w localStorage: wyciszony albo włączony; zapis dopiero po kliknięciu przełącznika | Bez automatycznego terminu wygaśnięcia; wybór zmienisz przełącznikiem, a zapis usuniesz przez wyczyszczenie danych witryny w przeglądarce |
| Spot: sesja odpowiedzi AI | Niezbędne: obsługa pytania i jego limitów | Ciasteczko spot_session w domenie strony (ścieżka /api/, HttpOnly, SameSite=Strict, Secure) z losowym identyfikatorem; powstaje dopiero przy pytaniu kierowanym do modelu AI | Do końca sesji przeglądarki |
| Skan udźwigu firmy | Funkcja narzędzia: zapis odpowiedzi, abyś mógł do nich wrócić | ap-skan-udzwigu-v1 i ap-skan-udzwigu-v1-checklist w localStorage domeny strony; nic nie trafia na serwer. Kalkulatory niczego nie zapisują | Do kliknięcia „Wyczyść” albo usunięcia danych witryny |
| Formularze: ochrona przed wysłaniem z innej strony | Niezbędne: bezpieczeństwo wysyłanego formularza | Ciasteczko __Host-forms_csrf w domenie strony (HttpOnly, SameSite=Strict, Secure), ustawiane przy wysyłce | Do 1 godziny |
| Formularze: Cloudflare Turnstile | Niezbędne: ochrona wysyłanego formularza przed automatami; działa dopiero po kliknięciu „Wyślij” | Skrypt i ramka z challenges.cloudflare.com sprawdzają cechy przeglądarki i połączenia, w tym adres IP, i zwracają jednorazowy token; ramka Cloudflare może zapisać wpis w swojej pamięci lokalnej | Token ważny 5 minut; wpis Cloudflare według zasad Cloudflare |
| Źródło wizyty | Etykieta z adresu: bez zapisu w urządzeniu; rodzaj witryny odsyłającej: tylko po zgodzie na analitykę | Gdy wchodzisz z linku z etykietą kampanii lub źródła, linki wewnętrzne niosą ją w adresie (ap_source, ap_landing). Po zgodzie na analitykę, przy wysyłce formularza na pierwszej stronie wizyty, skrypt zamienia adres strony, z której przyszedłeś, na jedno słowo (wyszukiwarka, czat AI, inna strona); do zgłoszenia trafia samo słowo | Tylko w adresach odwiedzanych stron i w zgłoszeniu |
| Przycisk, z którego przyszło zgłoszenie | Bez zapisu w urządzeniu | Kliknięcie przycisku strony (np. „Umów rozmowę” w nagłówku albo zdanie w „Brzmi znajomo?”) zostawia jedno słowo z listy przycisków w pamięci bieżącej strony; link do kolejnej strony niesie je w adresie (ap_wejscie), tak jak etykietę źródła wizyty. Do zgłoszenia trafia samo słowo | Tylko w adresach odwiedzanych stron i w zgłoszeniu |
| Kalendarz Microsoft Bookings | Uruchamiany Twoim kliknięciem „Zarezerwuj termin rozmowy” | Strona bookings.cloud.microsoft (przekierowanie z outlook.office.com) w osobnym oknie albo karcie. Microsoft zapisuje na swojej stronie ciasteczka ClientId, OIDC i msal.cache.encryption, w domenie .microsoft.com także MC1 i MS0, a w jej pamięci lokalnej m.in. identyfikator klienta i telemetrii; wysyła dane diagnostyczne do swoich serwerów w UE | ClientId i MC1: rok; OIDC: 6 miesięcy; MS0: 30 minut; msal.cache.encryption: sesja; pozostałe według zasad Microsoft |
| Google Analytics 4 | Analityka, tylko po zgodzie | Skrypt gtag.js z www.googletagmanager.com w odizolowanej ramce bez dostępu do ciasteczek i pamięci strony; losowy identyfikator wyświetlenia strony tylko w pamięci tej ramki; zdarzenia do serwerów Google Analytics; w urządzeniu nic nie zapisuje | Identyfikator: do opuszczenia strony; dane w Google Analytics: 14 miesięcy |
Ciasteczko spot_session ma HttpOnly, SameSite=Strict i na HTTPS Secure. Nie zawiera wiadomości, tylko losowy identyfikator. Powstaje dopiero przy żądaniu odpowiedzi od modelu AI, po kontroli limitów IP i budżetu. Samo wyświetlenie strony, otwarcie panelu, podpowiedź, gra ani odpowiedź lokalna nie tworzą tego ciasteczka. Utrzymuje usługę, o którą prosisz, i jej limity; korzysta z wyjątku od zgody dla niezbędnej usługi z art. 399 PKE. Nie jest ciasteczkiem analitycznym ani reklamowym. Zamknięcie panelu nie kończy sesji przeglądarki. Plik sesji PHP na hostingu jest pusty (losowy identyfikator jest tylko w jego nazwie) i znika przy okresowym sprzątaniu plików tymczasowych hostingu. Nie zapisujemy treści rozmów. Formularz Spota może przenieść do zgłoszenia wybrane odpowiedzi z rozmowy: przed wysłaniem możesz je sprawdzić, zmienić lub usunąć, a wysłanie formularza je zatwierdza. Dostawcą odpowiedzi jest Anthropic (Claude API); szczegóły przetwarzania i okresy przechowywania opisuje Polityka prywatności: Spot.
4. Wybór, odmowa i wycofanie
W pierwszej warstwie banera masz trzy równorzędne przyciski. Żadna zgoda nie jest zaznaczona z góry, a wybór zmienisz w każdej chwili.
Przed wyborem opcjonalne technologie są wyłączone. Możesz zaakceptować wszystkie aktywne cele, odrzucić je albo wybrać je osobno w ustawieniach. Samo dalsze czytanie strony, przewinięcie jej lub zamknięcie okna nie oznacza zgody.
W każdej chwili możesz otworzyć „Ustawienia prywatności” w stopce i zmienić lub wycofać zgodę. Po jej wycofaniu zatrzymujemy dalsze opcjonalne zapisy, odczyty i wysyłanie danych w wyłączonym celu. Cofnięcie zgody nie zmienia oceny wcześniejszego przetwarzania. Odmowa analityki nie blokuje formularza ani rezerwacji rozmowy.
Twój wybór pamiętamy 180 dni. Po tym czasie, a także po zmianie zakresu technologii, baner zapyta Cię ponownie.
Możesz także usuwać dane strony w ustawieniach przeglądarki. Może to usunąć zapis Twojego wyboru i spowodować ponowne wyświetlenie banera. Szczegóły usuwania zapisów poszczególnych funkcji podaje wykaz w punkcie 3.
Przed uruchomieniem strony sprawdziliśmy na jej serwerze sieć i pamięć urządzenia w czterech stanach. Przed wyborem strona pobiera zasoby wyłącznie z własnej domeny, bez ciasteczek, zapisów w pamięci i ramek. Po odmowie zapisuje tylko Twój wybór (apc.privacy-choice). Po zgodzie na analitykę, jedyny cel opcjonalny, uruchamia się odizolowana ramka pomiaru. Po wycofaniu zgody ramka znika od razu, w urządzeniu nie ma identyfikatora Google Analytics (_ga), a po odświeżeniu strona nie łączy się z innymi domenami. Zaplecze strony nie przekazuje zdarzeń do Google, Meta ani LinkedIn.