{"id":12335,"date":"2026-08-19T18:31:27","date_gmt":"2026-08-19T16:31:27","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/polityka-prywatnosci\/"},"modified":"2026-08-19T21:44:27","modified_gmt":"2026-08-19T19:44:27","slug":"polityka-prywatnosci","status":"publish","type":"page","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/polityka-prywatnosci\/","title":{"rendered":"Polityka prywatno\u015bci"},"content":{"rendered":"
\n

Wersja 1.0 \u00b7 obowi\u0105zuje od 19 sierpnia 2026 r.<\/p>\n

Niniejszy dokument opisuje, jakie dane osobowe s\u0105 przetwarzane podczas korzystania z serwisu www.lukaswojcik.com<\/code>, na jakiej podstawie prawnej si\u0119 to odbywa, jak d\u0142ugo dane pozostaj\u0105 zapisane oraz jakie prawa przys\u0142uguj\u0105 osobom, kt\u00f3rych dane dotycz\u0105. Zastosowanie maj\u0105 rozporz\u0105dzenie (UE) 2016\/679 (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.<\/p>\n

1. Administrator danych<\/h2>\n

Administratorem danych w rozumieniu art. 4 pkt 7 RODO jest:<\/p>\n

LW IT Solutions Company Lukas W\u00f3jcik
\nal. Tadeusza Ko\u015bciuszki 80\/82, lok. 301
\n90-437 \u0141\u00f3d\u017a, Polska
\nNIP: PL7252266190 \u00b7 REGON: 369859995
\nE-mail: contact@lukaswojcik.com<\/a><\/p>\n

Inspektor ochrony danych nie zosta\u0142 wyznaczony, poniewa\u017c \u017cadna z przes\u0142anek art. 37 ust. 1 RODO nie odnosi si\u0119 do dzia\u0142alno\u015bci tej wielko\u015bci. Wszystkie sprawy z zakresu ochrony danych s\u0105 prowadzone bezpo\u015brednio pod powy\u017cszym adresem.<\/p>\n

2. Co wyr\u00f3\u017cnia ten serwis<\/h2>\n

Trzy decyzje przes\u0105dzaj\u0105 o tym, jak niewiele danych ta strona faktycznie potrzebuje. Warto je wskaza\u0107 przed wyliczeniem poszczeg\u00f3lnych operacji przetwarzania.<\/p>\n

    \n
  • Infrastruktura jest prowadzona we w\u0142asnym zakresie.<\/strong> Serwer dzia\u0142a na sprz\u0119cie nale\u017c\u0105cym do administratora, pod\u0142\u0105czonym przez lokalnego dostawc\u0119 dost\u0119pu w \u0141odzi. Nie ma zewn\u0119trznego hostingu, sieci dostarczania tre\u015bci ani serwera po\u015brednicz\u0105cego. \u017b\u0105dania trafiaj\u0105 bezpo\u015brednio na w\u0142asn\u0105 maszyn\u0119, co oznacza, \u017ce \u017caden podmiot trzeci nie widzi ruchu, zanim zostanie on obs\u0142u\u017cony.<\/li>\n
  • Nic nie jest doczytywane od podmiot\u00f3w trzecich bez potrzeby.<\/strong> Kroje pisma, arkusze styl\u00f3w, skrypty i obrazy s\u0105 dostarczane z w\u0142asnej domeny. Polityka bezpiecze\u0144stwa tre\u015bci (Content Security Policy) ogranicza ju\u017c na poziomie przegl\u0105darki, z jakimi zewn\u0119trznymi \u017ar\u00f3d\u0142ami mo\u017cna si\u0119 w og\u00f3le \u0142\u0105czy\u0107.<\/li>\n
  • Wszystko, co nie jest niezb\u0119dne, pozostaje zablokowane do czasu zgody.<\/strong> Skrypty pomiarowe s\u0105 wstrzymywane przez system zarz\u0105dzania zgodami i uruchamiane dopiero po wyra\u017anej decyzji. Odmowa nie wp\u0142ywa na mo\u017cliwo\u015b\u0107 korzystania z serwisu.<\/li>\n<\/ul>\n

    3. Pliki dziennika serwera<\/h2>\n

    Ka\u017cde pobranie pliku z tego serwisu jest odnotowywane przez serwer w pliku dziennika. Dzieje si\u0119 to automatycznie i nie da si\u0119 tego wy\u0142\u0105czy\u0107, poniewa\u017c bez takiego zapisu nie spos\u00f3b bezpiecznie prowadzi\u0107 serwera. Rejestrowane s\u0105:<\/p>\n

      \n
    • adres IP urz\u0105dzenia wysy\u0142aj\u0105cego \u017c\u0105danie<\/li>\n
    • data i godzina \u017c\u0105dania<\/li>\n
    • \u015bcie\u017cka i nazwa pobranego pliku<\/li>\n
    • kod statusu HTTP oraz obj\u0119to\u015b\u0107 przes\u0142anych danych<\/li>\n
    • strona odsy\u0142aj\u0105ca, o ile przegl\u0105darka j\u0105 przekazuje<\/li>\n
    • identyfikator przegl\u0105darki (user agent)<\/li>\n<\/ul>\n

      Cel i podstawa prawna:<\/strong> dzienniki s\u0142u\u017c\u0105 dostarczaniu serwisu, wykrywaniu i odtwarzaniu przebiegu atak\u00f3w oraz diagnozowaniu usterek technicznych. Podstaw\u0105 prawn\u0105 jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na bezpiecznym i stabilnym prowadzeniu serwera.<\/p>\n

      Okres przechowywania:<\/strong> pliki dziennika s\u0105 rotowane codziennie i usuwane automatycznie po 14 dniach. Nie s\u0105 \u0142\u0105czone z innymi \u017ar\u00f3d\u0142ami danych ani wykorzystywane do profilowania.<\/p>\n

      4. Ciasteczka i pami\u0119\u0107 lokalna<\/h2>\n

      Serwis obywa si\u0119 bez ciasteczek reklamowych i bez \u015bledzenia mi\u0119dzywitrynowego. Lokalnie zapisywane s\u0105 wy\u0142\u0105cznie nast\u0119puj\u0105ce pozycje:<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
      Nazwa<\/th>\nRodzaj<\/th>\nCel<\/th>\nCzas<\/th>\n<\/tr>\n<\/thead>\n
      pll_language<\/code><\/td>\nCiasteczko<\/td>\nZapami\u0119tuje wybrany j\u0119zyk bloga (angielski, niemiecki, polski)<\/td>\n1 rok<\/td>\n<\/tr>\n
      lw-theme<\/code><\/td>\nPami\u0119\u0107 lokalna<\/td>\nZapami\u0119tuje wyb\u00f3r mi\u0119dzy widokiem jasnym, ciemnym a ustawieniem systemu<\/td>\nDo usuni\u0119cia w przegl\u0105darce<\/td>\n<\/tr>\n
      Zapis zgody z systemu zarz\u0105dzania zgodami<\/td>\nCiasteczko \/ pami\u0119\u0107 lokalna<\/td>\nZapami\u0119tuje, kt\u00f3re kategorie zosta\u0142y przyj\u0119te lub odrzucone, aby baner nie pojawia\u0142 si\u0119 na ka\u017cdej stronie od nowa<\/td>\nDo 12 miesi\u0119cy<\/td>\n<\/tr>\n
      wordpress_test_cookie<\/code>, comment_author_*<\/code><\/td>\nCiasteczko<\/td>\nUstawiane wy\u0142\u0105cznie przy wys\u0142aniu komentarza; pola komentarza s\u0105 wtedy wype\u0142nione przy kolejnej wizycie<\/td>\nSesja lub 1 rok<\/td>\n<\/tr>\n
      _ga<\/code>, _ga_*<\/code><\/td>\nCiasteczko<\/td>\nGoogle Analytics 4 \u2013 ustawiane wy\u0142\u0105cznie po wyra\u017ceniu zgody, zob. punkt 6<\/td>\nDo 2 lat<\/td>\n<\/tr>\n
      mp_visitor_id<\/code><\/td>\nPami\u0119\u0107 lokalna<\/td>\nMousePlayer: losowy identyfikator pozwalaj\u0105cy odr\u00f3\u017cni\u0107 powracaj\u0105ce wizyty z tej samej przegl\u0105darki \u2013 dopiero po zgodzie, zob. punkt 7<\/td>\nDo wycofania zgody lub usuni\u0119cia danych przegl\u0105darki<\/td>\n<\/tr>\n
      mp_session_data<\/code><\/td>\nPami\u0119\u0107 lokalna<\/td>\nMousePlayer: identyfikator trwaj\u0105cej wizyty wraz z informacj\u0105 o pochodzeniu, aby \u015bcie\u017cki przez kilka podstron pozosta\u0142y sp\u00f3jne<\/td>\n30 minut bez aktywno\u015bci<\/td>\n<\/tr>\n
      mp_pv_count_*<\/code><\/td>\nPami\u0119\u0107 lokalna<\/td>\nMousePlayer: licznik ods\u0142on w obr\u0119bie jednej wizyty<\/td>\nJak sesja<\/td>\n<\/tr>\n
      mp_tab_id<\/code><\/td>\nPami\u0119\u0107 sesji<\/td>\nMousePlayer: odr\u00f3\u017cnia kilka otwartych kart tej samej sesji<\/td>\nDo zamkni\u0119cia karty<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      Podstawa prawna:<\/strong> dla ciasteczka j\u0119zykowego, ustawienia widoku i ciasteczek komentarzy \u2013 art. 6 ust. 1 lit. f RODO w zwi\u0105zku z ustaw\u0105 Prawo komunikacji elektronicznej; wpisy te s\u0105 technicznie niezb\u0119dne dla funkcji, o kt\u00f3r\u0105 wyra\u017anie poproszono. Dla wszystkich ciasteczek pomiarowych \u2013 art. 6 ust. 1 lit. a RODO, czyli zgoda.<\/p>\n

      Zapisane ciasteczka mo\u017cna w ka\u017cdej chwili usun\u0105\u0107 w ustawieniach przegl\u0105darki, mo\u017cna tam r\u00f3wnie\u017c z g\u00f3ry uniemo\u017cliwi\u0107 ich zapisywanie. Zablokowanie wszystkich ciasteczek powoduje, \u017ce wyb\u00f3r j\u0119zyka i ustawienie widoku nie przetrwaj\u0105 mi\u0119dzy wizytami.<\/p>\n

      5. Zarz\u0105dzanie zgodami<\/h2>\n

      Zgoda na skrypty, kt\u00f3re nie s\u0105 niezb\u0119dne, jest zbierana i dokumentowana za po\u015brednictwem systemu zarz\u0105dzania zgodami Consented<\/strong> (consented.eu). System ten jest kolejnym produktem administratora wskazanego w punkcie 1 i dzia\u0142a na tej samej, prowadzonej we w\u0142asnym zakresie infrastrukturze w Polsce; jego wczytanie oznacza, \u017ce przegl\u0105darka \u0142\u0105czy si\u0119 z domen\u0105 consented.eu, kt\u00f3ra podlega temu samemu podmiotowi i nie jest stron\u0105 trzeci\u0105. Jego skrypt uruchamia si\u0119 przed wszystkimi innymi i blokuje us\u0142ugi pomiarowe wymienione w punktach 6 i 7, dop\u00f3ki decyzja nie zostanie podj\u0119ta.<\/p>\n

      Skorzystanie z banera powoduje odnotowanie decyzji na w\u0142asnym serwerze administratora, aby zgod\u0119 mo\u017cna by\u0142o p\u00f3\u017aniej wykaza\u0107, czego wymaga art. 7 ust. 1 RODO. Zapis obejmuje:<\/p>\n

        \n
      • sam\u0105 decyzj\u0119 w postaci accepted<\/code> lub rejected<\/code><\/li>\n
      • adres IP w chwili podj\u0119cia decyzji<\/li>\n
      • identyfikator przegl\u0105darki, skr\u00f3cony do 255 znak\u00f3w<\/li>\n
      • znacznik czasu decyzji<\/li>\n<\/ul>\n

        Podstawa prawna:<\/strong> art. 6 ust. 1 lit. c RODO, poniewa\u017c art. 7 ust. 1 RODO zobowi\u0105zuje administratora do wykazania zgody. Okres przechowywania:<\/strong> przez czas obowi\u0105zywania zgody oraz przez kolejne trzy lata, co odpowiada og\u00f3lnemu terminowi przedawnienia w polskim prawie cywilnym.<\/p>\n

        Raz podj\u0119t\u0105 decyzj\u0119 mo\u017cna w ka\u017cdej chwili zmieni\u0107 poprzez symbol ciasteczka przy dolnej kraw\u0119dzi strony. Wycofanie zgody dzia\u0142a na przysz\u0142o\u015b\u0107 i nie wp\u0142ywa na zgodno\u015b\u0107 z prawem przetwarzania dokonanego wcze\u015bniej.<\/p>\n

        6. Pomiar ruchu przy u\u017cyciu Google Tag Managera i Google Analytics 4<\/h2>\n

        Serwis korzysta z Google Tag Managera (kontener GTM-NKNSMSZ2<\/code>), a za jego po\u015brednictwem z Google Analytics 4. Obie us\u0142ugi \u015bwiadczy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Sam Tag Manager nie zapisuje ciasteczek i nie zbiera danych osobowych; jest mechanizmem dostarczania skonfigurowanych w nim tag\u00f3w.<\/p>\n

        Google Analytics 4 u\u017cywa ciasteczek, aby rozr\u00f3\u017cnia\u0107 wizyty i rejestrowa\u0107 spos\u00f3b korzystania z serwisu. Przetwarzane s\u0105 w szczeg\u00f3lno\u015bci: skr\u00f3cony adres IP, wy\u015bwietlone strony, czas dost\u0119pu, czas trwania wizyty, przybli\u017cona lokalizacja wyznaczona z adresu IP, typ urz\u0105dzenia, przegl\u0105darka i system operacyjny oraz \u017ar\u00f3d\u0142o, z kt\u00f3rego nast\u0105pi\u0142o wej\u015bcie.<\/p>\n

        Anonimizacja adresu IP:<\/strong> Google Analytics 4 skraca adresy IP jeszcze na terenie Unii Europejskiej, przed jakimkolwiek dalszym przetwarzaniem, i nie zapisuje pe\u0142nego adresu.<\/p>\n

        Podstawa prawna:<\/strong> art. 6 ust. 1 lit. a RODO. Ani kontener, ani tag pomiarowy nie s\u0105 wczytywane przed uzyskaniem zgody. Bez zgody nic nie jest przekazywane do Google.<\/p>\n

        Przekazywanie do pa\u0144stwa trzeciego:<\/strong> dane mog\u0105 trafia\u0107 do Google LLC w Stanach Zjednoczonych. Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework, wobec czego zastosowanie ma decyzja Komisji Europejskiej stwierdzaj\u0105ca odpowiedni stopie\u0144 ochrony na podstawie art. 45 RODO. Dodatkowo z Google zawarto standardowe klauzule umowne na podstawie art. 46 ust. 2 lit. c RODO.<\/p>\n

        Okres przechowywania:<\/strong> dane zdarze\u0144 w Google Analytics 4 s\u0105 przechowywane przez 14 miesi\u0119cy, a nast\u0119pnie usuwane automatycznie.<\/p>\n

        Wi\u0119cej informacji zawiera polityka prywatno\u015bci Google pod adresem policies.google.com\/privacy<\/a>. Niezale\u017cnie od banera zgody przekazywaniu danych do Google Analytics zapobiega dodatek do przegl\u0105darki udost\u0119pniany przez Google pod adresem tools.google.com\/dlpage\/gaoptout<\/a>.<\/p>\n

        7. Nagrywanie sesji i mapy ciep\u0142a (MousePlayer)<\/h2>\n

        W serwisie wykorzystywany jest MousePlayer \u2013 narz\u0119dzie do nagrywania i analizy sesji \u2013 pod identyfikatorem kana\u0142u 955a45df5ee842cb<\/code>. Rejestruje ono spos\u00f3b, w jaki odwiedzaj\u0105cy korzystaj\u0105 ze strony, a nast\u0119pnie przedstawia przebieg wizyty jako odtworzenie oraz jako map\u0119 ciep\u0142a. Analiza s\u0142u\u017cy wykrywaniu przeszk\u00f3d w obs\u0142udze, porzuce\u0144 i b\u0142\u0119d\u00f3w technicznych. Trwaj\u0105c\u0105 sesj\u0119 mo\u017cna r\u00f3wnie\u017c obserwowa\u0107 na \u017cywo; w momencie obserwacji nie jest wy\u015bwietlane odr\u0119bne powiadomienie.<\/p>\n

        Spo\u015br\u00f3d wszystkiego, co opisuje niniejszy dokument, ta operacja si\u0119ga najdalej. Dlatego zosta\u0142a przedstawiona najdok\u0142adniej.<\/p>\n

        7.1 Kto prowadzi narz\u0119dzie<\/h3>\n

        MousePlayer nie jest tu us\u0142ug\u0105 obcego podmiotu. Jest rozwijany przez administratora wskazanego w punkcie 1 i prowadzony na jego w\u0142asnej infrastrukturze. Dostawca i administrator to ta sama osoba prawna, dlatego nie istnieje w tym zakresie umowa powierzenia w rozumieniu art. 28 RODO, a \u017cadne nagranie nie trafia do zewn\u0119trznego dostawcy analityki. Jedynym elementem zewn\u0119trznym jest zaszyfrowana kopia zapasowa opisana w punkcie 7.8.<\/p>\n

        7.2 Przetwarzane dane<\/h3>\n
          \n
        • Dane o urz\u0105dzeniu i \u015brodowisku: przegl\u0105darka i jej wersja, system operacyjny, klasa urz\u0105dzenia, rozdzielczo\u015b\u0107 ekranu i rozmiar okna<\/li>\n
        • Dane behawioralne: ruchy myszy i \u015bcie\u017cki kursora, klikni\u0119cia, g\u0142\u0119boko\u015b\u0107 przewijania, znaczniki czasu interakcji<\/li>\n
        • Nawigacja i pochodzenie: otwierane podstrony i adresy, strona wej\u015bcia, domena odsy\u0142aj\u0105ca, identyfikatory kampanii<\/li>\n
        • Struktura wy\u015bwietlanych stron, wykorzystywana wy\u0142\u0105cznie do odtworzenia sesji<\/li>\n
        • Losowy identyfikator nadawany w przegl\u0105darce, pozwalaj\u0105cy odr\u00f3\u017cni\u0107 wizyty<\/li>\n
        • Kraj ustalony na podstawie adresu IP<\/li>\n<\/ul>\n

          7.3 Adres IP<\/h3>\n

          Pe\u0142ny adres IP istnieje wy\u0142\u0105cznie w pami\u0119ci operacyjnej, tak d\u0142ugo, jak wymaga tego nawi\u0105zanie po\u0142\u0105czenia, ustalenie kraju i przeciwdzia\u0142anie nadu\u017cyciom. Przed ka\u017cdym zapisem do bazy danych zostaje skr\u00f3cony. Pe\u0142ny adres IP odwiedzaj\u0105cego nie jest ani zapisywany, ani wy\u015bwietlany w analizie.<\/p>\n

          7.4 Dane wpisywane w formularze<\/h3>\n

          Ka\u017cdy znak ka\u017cdego pola formularza jest zast\u0119powany ju\u017c w przegl\u0105darce, zanim zostanie przes\u0142any. Odtworzenie pokazuje, \u017ce kto\u015b pisa\u0142 i jak d\u0142ugo mu to zaj\u0119\u0142o \u2013 ale nie co. Pola rozpoznane jako pola has\u0142a lub p\u0142atno\u015bci pozostaj\u0105 zawsze w pe\u0142ni zamaskowane. Dla tego serwisu obowi\u0105zuje w\u0142a\u015bnie takie pe\u0142ne maskowanie.<\/p>\n

          Jedna granica zas\u0142uguje na wyra\u017ane nazwanie: to, co wy\u015bwietla sama strona \u2013 na przyk\u0142ad strona potwierdzenia powtarzaj\u0105ca wprowadzony adres \u2013 jest cz\u0119\u015bci\u0105 strony, a wi\u0119c i cz\u0119\u015bci\u0105 odtworzenia.<\/p>\n

          7.5 Podstawa prawna<\/h3>\n

          Zgoda w rozumieniu art. 6 ust. 1 lit. a RODO; w zakresie przechowywania informacji na urz\u0105dzeniu ko\u0144cowym i dost\u0119pu do nich dodatkowo przepisy ustawy Prawo komunikacji elektronicznej. Bez zgody skrypt nie nadaje identyfikatora, niczego nie zapisuje, nie nawi\u0105zuje po\u0142\u0105czenia i niczego nie rejestruje. Sygna\u0142 Global Privacy Control wysy\u0142any przez przegl\u0105dark\u0119 jest respektowany i ma pierwsze\u0144stwo przed zgod\u0105.<\/p>\n

          7.6 Wycofanie zgody<\/h3>\n

          Zgod\u0119 mo\u017cna w ka\u017cdej chwili wycofa\u0107 ze skutkiem na przysz\u0142o\u015b\u0107, poprzez symbol ciasteczka przy dolnej kraw\u0119dzi strony. Wycofanie dzia\u0142a natychmiast: nagrywanie si\u0119 ko\u0144czy, po\u0142\u0105czenie zostaje zamkni\u0119te, dane jeszcze nieprzes\u0142ane s\u0105 odrzucane zamiast wysy\u0142ane, a identyfikatory zapisane w przegl\u0105darce zostaj\u0105 usuni\u0119te.<\/p>\n

          7.7 Okres przechowywania<\/h3>\n

          Nagrania s\u0105 automatycznie usuwane najp\u00f3\u017aniej po 365 dniach<\/strong>. Dowody dotycz\u0105ce samej decyzji o zgodzie przechowywane s\u0105 d\u0142u\u017cej; nie zawieraj\u0105 danych behawioralnych, a jedynie fakt, moment i \u017ar\u00f3d\u0142o decyzji.<\/p>\n

          7.8 Miejsce przetwarzania i odbiorcy<\/h3>\n

          Przetwarzanie odbywa si\u0119 na w\u0142asnych serwerach administratora w \u0141odzi. Skrypt nagrywaj\u0105cy przesy\u0142a dane wy\u0142\u0105cznie do tej infrastruktury. Na potrzeby kopii zapasowej codziennie umieszczana jest zaszyfrowana kopia bazy danych w Google Drive (miejsce przechowywania USA\/na \u015bwiecie); szyfrowanie nast\u0119puje przed przes\u0142aniem, a klucze nie opuszczaj\u0105 administratora. Google przechowuje zatem pojemnik, kt\u00f3rego nie mo\u017ce otworzy\u0107.<\/p>\n

          7.9 Wgl\u0105d w zapisane dane i ich usuni\u0119cie<\/h3>\n

          Opisany wy\u017cej identyfikator przegl\u0105darki jest kluczem do nagra\u0144. MousePlayer udost\u0119pnia stron\u0119 samoobs\u0142ugow\u0105, na kt\u00f3rej za pomoc\u0105 tego klucza mo\u017cna sprawdzi\u0107, ile sesji jest pod nim zapisanych, z jakiego okresu pochodz\u0105 i na jakich stronach powsta\u0142y \u2013 oraz zleci\u0107 ich usuni\u0119cie. Samych nagra\u0144 strona celowo nie pokazuje: identyfikator jest kluczem bez has\u0142a.<\/p>\n

          Moje zapisane dane<\/a> \u2013 odno\u015bnik przenosi ze sob\u0105 identyfikator tej przegl\u0105darki, wi\u0119c po drugiej stronie nie trzeba niczego wpisywa\u0107. Je\u017celi zgoda nie zosta\u0142a udzielona, identyfikator nie istnieje i nic nie zosta\u0142o nagrane; odno\u015bnik prowadzi wtedy po prostu na stron\u0119 og\u00f3ln\u0105.<\/p>\n