[ Cookies ]
Polityka cookies
Ostatnia aktualizacja: 4 września 2026
Ta polityka opisuje pliki cookie i podobne technologie (pamięć lokalna / sesyjna przeglądarki), z których korzysta serwis chmielewski.studio. Stosujemy minimum: tylko to, co niezbędne do działania, oraz - wyłącznie za Twoją zgodą - analitykę strony i ofert oraz pomiar skuteczności reklam. Obok tego prowadzimy pomiar ruchu, który nie zapisuje ani nie odczytuje niczego na Twoim urządzeniu (opisany w sekcji 3). Każdą z tych dwóch kategorii możesz włączyć osobno. Przetwarzanie danych osobowych opisuje polityka prywatności.
1. Czym są pliki cookie i pamięć przeglądarki
Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu. Obok nich używamy „pamięci lokalnej" (localStorage) i „pamięci sesji" (sessionStorage) przeglądarki - działają podobnie, przechowując drobne dane między odsłonami strony. W tej polityce „cookie" obejmuje wszystkie te mechanizmy.
2. Jakich plików używamy
| Klucz / mechanizm | Kategoria | Cel | Czas i miejsce |
|---|---|---|---|
studio-consent | Niezbędny | Zapamiętuje Twój wybór zgód cookies oraz pseudonimowy identyfikator zgody (consentId) | localStorage, do 12 mies. |
studio-consent-outbox | Niezbędny | Tymczasowy bufor wpisów rejestru zgód, dopóki nie zostaną dostarczone (gdy sieć zawiedzie) | localStorage, do czasu wysłania |
| Cloudflare Turnstile | Niezbędny | Weryfikacja antybotowa formularza rezerwacji | token techniczny, krótki / sesyjny |
execedge-offer-lang | Niezbędny (funkcjonalny) | Zapamiętuje wybrany język oferty | localStorage |
execedge-offer-pw | Niezbędny | Utrzymuje odblokowaną ofertę w obrębie sesji | sessionStorage, do zamknięcia karty |
studio-track-sid | Analityczny (za zgodą) | Pseudonimowy identyfikator wizyty do pomiaru zainteresowania ofertą | localStorage, do wycofania zgody / wyczyszczenia danych |
_ga (Google Analytics) | Analityczny (za zgodą) | Odróżnia przeglądarki, żeby policzyć liczbę osób, a nie samych odsłon | cookie, 13 mies. |
_ga_<ID> (Google Analytics) | Analityczny (za zgodą) | Utrzymuje stan sesji pomiaru w Google Analytics 4 | cookie, 13 mies. |
_ga (Google Analytics) | Analytics (with consent) | Distinguishes browsers so we can count people rather than page views alone | cookie, 13 months |
_ga_<ID> (Google Analytics) | Analytics (with consent) | Keeps the measurement session state in Google Analytics 4 | cookie, 13 months |
__obref (OpenAI) | Marketingowy (za zgodą) | Pseudonimowy identyfikator przeglądarki, po którym pixel OpenAI wiąże wizytę z wcześniejszym kontaktem z reklamą | cookie, 12 mies. |
__oppref (OpenAI) | Marketingowy (za zgodą) | Identyfikator kliknięcia w reklamę (z parametru adresu), by przypisać konwersję do kampanii | cookie, 30 dni |
oaiq_consent / __oaiq_consent (OpenAI) | Marketingowy (za zgodą) | Zapamiętuje stan zgody przekazany do pixela OpenAI | cookie i localStorage, do wycofania zgody |
Analitykę strony prowadzimy w Google Analytics 4 (dostawca: Google Ireland Limited). Służy nam wyłącznie do tego, żeby wiedzieć, którymi drogami trafiają do nas ludzie i które treści są przydatne - nie budujemy profili reklamowych i nie łączymy tych danych z Twoimi danymi z formularza. Nie uruchamiamy jej, dopóki nie wyrazisz zgody: bez niej skrypt Google nie jest w ogóle ładowany, więc nie powstaje ani żądanie do serwerów Google, ani żaden z powyższych plików. Po zgodzie Google przetwarza m.in. adres odwiedzanej strony, adres strony odsyłającej, przybliżoną lokalizację (na poziomie kraju i miasta), typ urządzenia i przeglądarki oraz identyfikatory z powyższych plików cookie. Dane mogą być przekazywane do Stanów Zjednoczonych - Google deklaruje uczestnictwo w programie EU-U.S. Data Privacy Framework, na którym opieramy ten transfer. Zgodę możesz wycofać w każdej chwili; wtedy pomiar przestaje działać, a pliki _ga* kasujemy.
Pliki marketingowe pochodzą od podmiotu trzeciego - OpenAI - i służą wyłącznie pomiarowi skuteczności naszych reklam (ile osób po zetknięciu z reklamą trafiło na stronę i skorzystało z formularza). Nie uruchamiamy ich, dopóki nie wyrazisz zgody: bez niej skrypt OpenAI nie jest w ogóle ładowany, więc nie powstaje ani połączenie z serwerami OpenAI, ani żaden z powyższych plików. Nie sprzedajemy danych i nie budujemy własnych profili reklamowych. Po wyrażeniu zgody pixel przekazuje OpenAI nie tylko powyższe identyfikatory: przy wypełnianiu formularza rozpoznaje w nim dane kontaktowe i przesyła je w postaci nieodwracalnych skrótów (SHA-256 adresu e-mail, imienia i nazwiska) - służą wyłącznie dopasowaniu konwersji i nie da się z nich odtworzyć danych. Umówienie konsultacji potwierdza dodatkowo nasz serwer, wysyłając to samo zdarzenie z tym samym skrótem adresu e-mail, żeby jedna rezerwacja nie została policzona dwa razy ani zgubiona, gdy przeglądarka zablokuje skrypt - również wyłącznie po Twojej zgodzie.
3. Kategorie i podstawa prawna
- Niezbędne - konieczne do działania serwisu (bezpieczeństwo formularza, pamięć języka i sesji, zapis Twojej zgody). Nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego - dostęp „ściśle niezbędny" do świadczenia usługi).
- Analityczne - pomiar ruchu na stronie (Google Analytics 4) i zainteresowania ofertą (nasz własny licznik). Uruchamiamy je wyłącznie po wyrażeniu zgody w banerze (art. 6 ust. 1 lit. a RODO). Do czasu zgody nie zapisujemy identyfikatora analitycznego i nie ładujemy skryptu Google.
- Marketingowe - pomiar skuteczności naszych reklam (pixel konwersji OpenAI). Uruchamiamy je wyłącznie po wyrażeniu odrębnej zgody w banerze (art. 6 ust. 1 lit. a RODO). Zgoda na analitykę nie jest zgodą na marketing - to dwa niezależne przełączniki.
- Pomiar bez plików i bez zgody - obok powyższych liczymy odwiedziny narzędziem Vercel Web Analytics, które nie zapisuje ani nie odczytuje niczego na Twoim urządzeniu (żadnych cookies ani pamięci przeglądarki). Odwiedziny rozpoznaje po nieodwracalnym skrócie wyliczanym z samego zapytania po stronie serwera; skrót jest odrzucany po 24 godzinach, więc nie da się śledzić Cię między dniami ani między stronami. Ponieważ nie sięgamy do pamięci Twojego urządzenia, taki pomiar nie wymaga zgody (art. 173 Prawa telekomunikacyjnego), a podstawą przetwarzania jest nasz prawnie uzasadniony interes - rzetelna wiedza o skali ruchu (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw - patrz polityka prywatności.
4. Zarządzanie zgodą
Przy pierwszej wizycie pokazujemy baner z osobnymi przełącznikami dla analityki i marketingu. „Tylko niezbędne" odrzuca obie kategorie, „Zapisz wybór" zapisuje dokładnie to, co zaznaczysz, „Akceptuj wszystkie" włącza obie. Odmowa jest tak samo łatwa jak zgoda - żadna opcja nie jest wyróżniona ani zaznaczona z góry. Swój wybór możesz zmienić lub wycofać w każdej chwili:
Każdą Twoją decyzję (zgodę lub jej brak) zapisujemy w rejestrze zgód, aby móc ją wykazać (rozliczalność): pseudonimowy identyfikator zgody (consentId), wybór kategorii, wersję polityki, czas oraz nieodwracalny skrót adresu IP - bez surowego adresu IP i bez danych identyfikujących Cię z imienia. Szczegóły i odbiorcę rejestru opisuje polityka prywatności.
Możesz też usuwać i blokować pliki cookie oraz pamięć witryny w ustawieniach przeglądarki - pomoc znajdziesz w jej dokumentacji.
5. Zmiany polityki
Możemy aktualizować tę politykę, gdy zmienią się używane technologie lub przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą ostatniej aktualizacji na górze strony.