Problemy sklepów internetowych – przemyślenia, rozwiązania, sukcesy i porażki

Dziennik wdrożeń

Bez teorii. Tylko to, co faktycznie weszło na produkcję. Pisane przez człowieka, nie ai.

Polityka prywatności

Co ta strona zbiera i czego nie zbiera

Krótko: sama strona nie zapisuje ciasteczek i nie prosi o żadne dane. Statystyki odwiedzin i narzędzia reklamowe uruchamiają się dopiero po Twojej zgodzie, a do dziś nie są jeszcze podłączone.

Kto jest administratorem

[Tu wchodzi imię i nazwisko albo nazwa podmiotu prowadzącego serwis oraz adres do korespondencji. Bez tego dokument nie jest kompletny – uzupełnij razem z adresem kontaktowym poniżej.]

Dane, które zbiera sam serwis

Żadne. Strona nie ma formularzy, nie ma kont użytkowników, nie prowadzi newslettera i nie zapisuje ciasteczek własnych. Czcionki są serwowane z tego samego serwera co strona, więc przeglądarka nie łączy się przy wczytywaniu z żadną domeną zewnętrzną.

Jedyna rzecz zapisywana lokalnie w Twojej przeglądarce to Twój wybór w karcie zgody. Trafia do localStorage pod kluczem dziennik-wdrozen:consent, zostaje na Twoim urządzeniu i nie jest nigdzie wysyłana. Wyczyszczenie danych witryny w przeglądarce usuwa ją bez śladu.

Logi serwera

Serwer, na którym stoi strona, zapisuje standardowe logi dostępowe: adres IP, datę i godzinę żądania, adres strony, typ przeglądarki. To techniczna konieczność każdego serwera WWW – służy utrzymaniu serwisu i wykrywaniu nadużyć, a podstawą jest uzasadniony interes administratora.

Zgoda na ciasteczka i dwie kategorie

Karta zgody rozróżnia dwie kategorie, obie domyślnie wyłączone:

  • Analityczne – Google Analytics 4. Mierzy liczbę odwiedzin, źródła ruchu i to, które wpisy są czytane. Służy wyłącznie do decyzji o tym, o czym pisać dalej.
  • Reklamowe – Google Ads. Pozwala mierzyć skuteczność kampanii i budować grupy odbiorców.

Do momentu wyrażenia zgody żaden z tych tagów się nie uruchamia i żadne żądanie nie wychodzi do Google. Mechanizm opiera się na Google Consent Mode v2, a wszystkie kategorie startują w stanie denied.

[Uwaga na czas wdrożenia: tagi GA4 i Google Ads nie są jeszcze wpięte w serwis. Do tego czasu strona nie wysyła danych do Google nawet po wyrażeniu zgody. Usuń ten akapit po podłączeniu GTM.]

Jak wycofać zgodę

Przycisk „Ciasteczka” w stopce jest na każdej stronie i otwiera tę samą kartę z zapamiętanym wyborem. Zmiana obowiązuje od razu. Wycofanie zgody jest równie proste jak jej udzielenie i nie wpływa na legalność tego, co działo się wcześniej.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie któregokolwiek z nich napisz na adres kontaktowy podany niżej.

Odbiorcy danych

Po wyrażeniu zgody odbiorcą danych z odpowiedniej kategorii jest Google Ireland Limited. Poza tym dane nie są nikomu przekazywane ani sprzedawane.

Kontakt w sprawie danych

[Adres kontaktowy nie jest jeszcze ustawiony. Wpisz go w ustawieniach panelu – bez niego ta polityka nie jest kompletna, bo nie ma gdzie zgłosić żądania.]