Dokument prawny

Polityka cookies

Dlaczego strona SZBIhub nie wyświetla bannera zgody na cookies.

Wersja 0.9.1-draftTODO-LEGAL-REVIEWOstatnia zmiana: 12 lipca 2026

Status tego dokumentu

Poniżej znajduje się pełna treść dokumentu w wersji roboczej 0.9.1-draft - przed przeglądem radcy prawnego (OP-6.2, blueprint-nis2-gtm-operations.md). Mimo formy paragrafów nie jest to jeszcze wiążąca treść dla użytkownika: dopiero człowiek, po przeglądzie kancelarii, zatwierdza wersję obowiązującą. Miejsca oznaczoneTODO-CONTENT to otwarte pytania i decyzje, które nie zostały jeszcze rozstrzygnięte - nie wypełniamy ich domysłem. Oznaczenie [docelowo: ...] wskazuje funkcję lub środek opisany jako stan docelowy - z zadaniem-właścicielem w backlogu - który nie jest jeszcze zbudowany; taka adnotacja nie jest częścią tekstu normatywnego.

Dlaczego nie ma bannera cookies

SZBIhub nie zapisuje plików cookie ani nie korzysta z localStorage do celów analitycznych czy marketingowych. Obecnie nie zbieramy żadnych statystyk odwiedzin strony. W przyszłości możemy uruchomić Plausible na własnej infrastrukturze w UE (self-host), w trybie cookieless - bez identyfikatora w przeglądarce i bez śledzenia użytkownika między wizytami; zanim to nastąpi, zaktualizujemy tę politykę. Nie osadzamy pikseli reklamowych ani skryptów firm trzecich.

Formularze na stronie (np. zapis do konta NFR) wysyłają dane bezpośrednio do skonfigurowanego punktu przyjęcia (nie zapisują niczego lokalnie w przeglądarce poza samym wpisanym tekstem, do czasu wysłania). Kalkulatory (marża partnera, kwalifikacja KSC) liczą wyłącznie w przeglądarce - nic z wprowadzonych danych nigdzie nie jest wysyłane ani zapisywane.

Ten stan faktyczny można zweryfikować bezpośrednio w narzędziach deweloperskich przeglądarki (zakładka sieć/aplikacja) - zobaczysz dokładnie, jakie żądania wysyła ta strona. Jeśli to się kiedyś zmieni (np. dojdzie nowe narzędzie analityczne wymagające zgody), ta strona zostanie zaktualizowana przed wdrożeniem takiej zmiany.

1. Dlaczego ta strona nie wyświetla banera cookies

  1. Strona publiczna szbihub.pl nie zapisuje na Twoim urządzeniu żadnych informacji służących śledzeniu: nie używa cookies analitycznych ani marketingowych, nie używa localStorage do identyfikacji, nie osadza pikseli śledzących ani skryptów reklamowych firm trzecich.
  2. Obecnie nie zbieramy żadnych statystyk odwiedzin strony. Możemy w przyszłości uruchomić analitykę Plausible na naszej własnej infrastrukturze w UE (self-host), w trybie bezcookiesowym: pomiar zagregowany, bez identyfikatora użytkownika, bez profilowania między witrynami, z adresami IP nieprzechowywanymi w statystykach - przed jej uruchomieniem zaktualizujemy tę politykę.
  3. Zgody wymaga przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej na urządzeniu końcowym użytkownika (art. 399 Prawa komunikacji elektronicznej). Skoro strona tego nie robi, nie ma czego dotyczyć zgoda - dlatego nie wyświetlamy banera. Brak banera nie jest niedopatrzeniem, tylko konsekwencją architektury.
  4. Stan opisany wyżej jest weryfikowalny: zawartość żądań i danych zapisywanych przez stronę można sprawdzić w narzędziach deweloperskich przeglądarki.

2. Aplikacja (po zalogowaniu)

  1. Aplikacja SZBIhub (panel partnera i organizacji) używa wyłącznie plików cookies niezbędnych technicznie: utrzymanie sesji zalogowanego użytkownika, zabezpieczenie przed atakami (np. tokeny anty-CSRF), zapamiętanie ustawień bezpieczeństwa sesji.
  2. Cookies niezbędne do świadczenia usługi żądanej przez użytkownika nie wymagają odrębnej zgody. TODO-CONTENT: radca potwierdzi podstawę wyłączenia dla cookies niezbędnych w reżimie art. 399 PKE (odpowiednik dawnego wyjątku z Prawa telekomunikacyjnego) - numer jednostki redakcyjnej do uzupełnienia po weryfikacji, nie cytujemy go z pamięci.
  3. Aplikacja nie używa cookies reklamowych ani analityki śledzącej użytkownika.

3. E-maile

W wysyłanych e-mailach nie stosujemy pikseli otwarć ani innych ukrytych elementów śledzących; nie mierzymy też kliknięć linków. To decyzja spójna z resztą podejścia do prywatności.

4. Co się stanie, jeśli to się zmieni

  1. Jeżeli w przyszłości dodamy technologię wymagającą zgody (np. zewnętrzną analitykę, osadzone wideo z serwerów firm trzecich, mapy), to przed jej uruchomieniem: zaktualizujemy tę politykę, wdrożymy mechanizm zgody (baner) w zakresie wymaganym prawem i odnotujemy zmianę w rejestrze zmian.
  2. Osadzone treści firm trzecich (jeśli się pojawią, np. wideo) będziemy ładować dopiero po działaniu użytkownika (click-to-load), żeby samo wejście na stronę nie uruchamiało żądań do serwerów trzecich.

5. Twoje prawa i kontakt

Zasady przetwarzania danych osobowych, prawa (dostęp, sprostowanie, usunięcie, sprzeciw i pozostałe) oraz dane administratora opisuje Polityka prywatności. Kontakt: [email protected].

Źródła i odwołania

  • Zgody wymaga przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej na urządzeniu końcowym użytkownika, chyba że informacja jest niezbędna do świadczenia usługi żądanej przez użytkownika.
    ref

    Ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221)

    art. 399

    Zobacz źródło →TODO-LEGAL-REVIEW