Przejdź do treści
BrokerPick

Prywatność

Polityka prywatności

Ta strona opisuje, co dzieje się z danymi, gdy korzystasz z BrokerPick, na podstawie tego, jak serwis faktycznie działa. Nie ma kont użytkowników, formularzy ani newslettera, a narzędzia analityczne działają tylko po Twojej akceptacji.

Ostatnia aktualizacja:

Kto odpowiada za dane

Administratorem danych osobowych przetwarzanych w serwisie jest Paweł Waliłko, osoba fizyczna, Polska. We wszystkich sprawach dotyczących prywatności napisz na contact@brokerpick.net.

W skrócie

  • Bez Twojej zgody serwis zapisuje wyłącznie cookies potrzebne do obsługi języka, motywu i zapamiętania decyzji o analityce, a cookie z krajem tylko wtedy, gdy sam wybierzesz kraj.
  • Google Analytics 4 i PostHog wczytują się dopiero po kliknięciu „Akceptuj”. Wcześniej, a także po kliknięciu „Odrzuć”, ich skrypty nie są wczytywane i nic do nich nie trafia.
  • Nie używamy cookies reklamowych, nie sprzedajemy danych i nie przekazujemy ich brokerom.
  • Baza danych zawiera dane o brokerach, listę krajów i anonimowe zdarzenia kliknięcia przycisków brokerów. Z kliknięciem nie zapisujemy adresu IP, user agenta, referrera ani innych informacji identyfikujących osobę; identyfikator sesji dołączamy tylko po zgodzie na analitykę.

Hosting i dane techniczne

Serwis działa na platformie Cloudflare (hosting Workers, sieć dostarczania treści i ochrona przed atakami). Aby dostarczyć i zabezpieczyć stronę, Cloudflare przetwarza techniczne dane połączenia, w tym Twój adres IP; zobacz politykę prywatności Cloudflare.

Cloudflare dołącza do każdego zapytania dwuliterowy kod kraju, z którego pochodzi połączenie. Dopóki sam nie wybierzesz kraju, serwis przy każdym zapytaniu używa tego kodu, aby pokazać dostępność dla tego kraju i wybrać link do brokera, i nie zapisuje go w Twojej przeglądarce. Cookie z krajem powstaje dopiero wtedy, gdy wybierzesz kraj w polu wyboru albo potwierdzisz wykryty kraj. Nasz kod nie odczytuje ani nie zapisuje Twojego adresu IP.

W Cloudflare włączone są logi serwisu (Workers Observability), służące do diagnozowania awarii. Obejmują dane zapytań i odpowiedzi, między innymi adres strony wraz z parametrami zapytania, metodę, czas, status odpowiedzi i komunikaty błędów. Mogą obejmować także nagłówki zapytania, na przykład informację o przeglądarce (User-Agent) i adres strony, z której wysłano zapytanie (Referer). Cloudflare przechowuje je przez 7 dni.

Dane o brokerach i anonimowe zdarzenia kliknięcia przycisków brokerów są przechowywane w bazie danych Supabase w regionie UE (Irlandia).

Cookies, które nie wymagają zgody

Te cookies są potrzebne do działania funkcji serwisu, z których korzystasz. Nie zawierają Twojego identyfikatora i nie są wysyłane do podmiotów trzecich.

analytics_consent
Zapamiętuje, czy analityka została zaakceptowana czy odrzucona.
Ważność: 1 rok
Zapisywane: po kliknięciu „Akceptuj” lub „Odrzuć”
Ustawia: ten serwis
country
Kraj zamieszkania wybrany przez Ciebie, potrzebny do pokazania dostępności, dźwigni i podmiotu prawnego dla tego kraju.
Ważność: 1 rok
Zapisywane: wyłącznie po ręcznym wybraniu kraju w polu wyboru albo po potwierdzeniu wykrytego kraju przyciskiem „Potwierdź”
Ustawia: ten serwis
country_detected
Znacznik z wcześniejszej wersji serwisu, która zapisywała wykryty kraj automatycznie; pozwala poprosić o potwierdzenie takiego kraju.
Ważność: 1 rok
Zapisywane: już nie jest zapisywane; może pozostać w przeglądarce po wcześniejszych wizytach i jest usuwane po wybraniu lub potwierdzeniu kraju
Ustawia: ten serwis
brokerpick_theme
Wybrany motyw strony: jasny lub ciemny.
Ważność: 1 rok
Zapisywane: po zmianie motywu
Ustawia: ten serwis
NEXT_LOCALE
Język interfejsu otwieranych stron.
Ważność: do zamknięcia przeglądarki
Zapisywane: przy wczytaniu strony w języku innym niż język przeglądarki albo po zmianie języka
Ustawia: ten serwis

Analityka, wyłącznie po zgodzie

Po kliknięciu „Akceptuj” uruchamiają się dwa narzędzia analityczne. Korzystamy z nich, aby zrozumieć, jak używane są katalog, profile brokerów i porównania oraz gdzie serwis jest trudny w obsłudze.

Google Analytics 4 (Google). Rozszerzone pomiary (Enhanced measurement) są wyłączone, podobnie jak sygnały Google, sygnały personalizacji reklam, automatyczne zliczanie odsłon oraz udostępnianie danych Google do jego własnych celów. Adresy stron są wysyłane bez tytułu strony i bez adresu poprzedniej strony, a z parametrów zapytania zostają w nich tylko te wymienione niżej. Według Google, Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP. Zobacz politykę prywatności Google.

PostHog, region danych UE. PostHog zapisuje w cookie losowy anonimowy identyfikator. Nie tworzymy profili użytkowników i nigdy nie łączymy identyfikatora z imieniem, nazwiskiem ani adresem e-mail. Nagrania sesji pokazują, jak wyglądały strony i co się na nich działo (widoczny tekst, kliknięcia, przewijanie). Wszystkie pola formularzy są maskowane, a nagłówki i treść zapytań sieciowych nie są zapisywane. PostHog otrzymuje Twój adres IP przy każdym zapytaniu, ale w naszym projekcie włączone jest odrzucanie adresów IP, więc adres IP nie jest zapisywany ze zdarzeniami. Nasza konfiguracja wyłącza też ustalanie lokalizacji na podstawie adresu IP. Zobacz politykę prywatności PostHog.

W adresach stron wysyłanych do Google Analytics 4 i PostHog, także w nagraniach sesji, zostają wyłącznie parametry zapytania a i b (brokerzy wybrani do porównania), platform (filtr platformy w katalogu) i available (filtr dostępności w Twoim kraju). Wszystkie pozostałe parametry są usuwane przed wysłaniem, w tym q, czyli tekst wpisany w wyszukiwarkę katalogu. Tekst wpisany w wyszukiwarkę katalogu nie trafia do żadnego z tych narzędzi: nie ma go w adresach, a w nagraniach sesji pole wyszukiwania jest maskowane.

PostHog zapisuje ponadto osobno, z adresu, od którego zaczęła się wizyta, parametry kampanii (utm_source, utm_medium, utm_campaign, utm_content, utm_term) i identyfikatory kliknięć reklam (na przykład gclid lub fbclid), jeśli adres je zawiera. Jeśli wizyta zaczęła się w wyszukiwarce internetowej, która przekazała w adresie wpisane w niej słowa, PostHog zapisuje też te słowa. Przy automatycznie rejestrowanych kliknięciach PostHog zapisuje adres klikniętego linku w takiej postaci, w jakiej jest na stronie; linki serwisu nie zawierają tekstu z wyszukiwarki katalogu.

Do Google Analytics 4 nasz kod wysyła wyłącznie zdarzenia z listy poniżej. Google Analytics 4 zbiera też automatycznie niektóre zdarzenia na każdej stronie, na przykład rozpoczęcie wizyty i czas zaangażowania. Do PostHog trafiają zdarzenia z listy poniżej, z wyjątkiem odsłon według rodzaju strony, oraz standardowe zdarzenia PostHog wymienione w ostatnim punkcie listy. Każde inne zdarzenie PostHog, w tym martwe kliknięcia (dead clicks), wielokrotne szybkie kliknięcia (rage clicks), pomiary wydajności stron (web vitals), dane map cieplnych i błędy JavaScript, jest odrzucane w przeglądarce przed wysłaniem. Nasze zdarzenia to:

  • odsłony stron według rodzaju strony i języka (tylko Google Analytics 4);
  • wyświetlenia profili brokerów i porównań oraz wybór brokerów do porównania: identyfikatory brokerów, kraj używany przez serwis (wybrany przez Ciebie albo wykryty na podstawie połączenia) i język;
  • użycie filtrów katalogu: który filtr i jakie ustawienie; przy wyszukiwaniu po nazwie wyłącznie informację, czy wpisano tekst, nigdy sam tekst;
  • zmiany kraju, języka i motywu;
  • kliknięcia przycisków brokerów: broker, kraj używany przez serwis, język, typ strony źródłowej i umiejscowienie przycisku;
  • w PostHog także odsłony stron ($pageview), opuszczenia stron ($pageleave) z czasem pobytu i głębokością przewinięcia, automatycznie rejestrowane kliknięcia, zmiany pól i wysłania formularzy ($autocapture) oraz nagrania sesji. Kopiowany tekst i wartości pól formularzy nie są zapisywane.

Cookies i pamięć przeglądarki używane przez analitykę:

brokerpick_outbound_session
Losowy, krótkotrwały identyfikator sesji dołączany do zapisu kliknięcia przycisku brokera; nie identyfikuje Cię.
Ważność: 30 minut
Zapisywane: po użyciu przycisku prowadzącego do brokera, wyłącznie po zgodzie na analitykę
Ustawia: ten serwis
_ga
Google Analytics: rozróżnia przeglądarki.
Ważność: 2 lata (domyślnie w Google)
Zapisywane: wyłącznie po kliknięciu „Akceptuj”
Ustawia: Google
_ga_<ID>
Google Analytics: przechowuje stan wizyty.
Ważność: 2 lata (domyślnie w Google)
Zapisywane: wyłącznie po kliknięciu „Akceptuj”
Ustawia: Google
ph_<key>_posthog
PostHog: losowy anonimowy identyfikator i informacje o bieżącej wizycie.
Ważność: 1 rok (domyślnie w PostHog)
Zapisywane: wyłącznie po kliknięciu „Akceptuj”
Ustawia: PostHog
ph_<key>_window_id, ph_<key>_primary_window_exists
PostHog, w pamięci sesji karty (sessionStorage): identyfikator okna, który odróżnia karty przeglądarki w danych o wizycie.
Ważność: do zamknięcia karty przeglądarki
Zapisywane: wyłącznie po kliknięciu „Akceptuj”
Ustawia: PostHog

Gdy do nas piszesz

Jeśli napiszesz do nas e-mail, używamy Twojego adresu e-mail i treści wiadomości, aby odpowiedzieć i załatwić sprawę, na przykład poprawić dane. Podanie tych danych jest dobrowolne, ale bez nich nie możemy odpowiedzieć.

Wiadomości wysłane na contact@brokerpick.net są przekazywane przez usługę Cloudflare Email Routing do skrzynki Gmail (Google). Przechowujemy korespondencję do załatwienia sprawy, a potem przez 12 miesięcy od ostatniej wiadomości.

Twoje prawa

Zgodnie z przepisami o ochronie danych masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, przenoszenia danych oraz wycofania zgody w każdej chwili. Aby z nich skorzystać, napisz na contact@brokerpick.net.

Dane analityczne nie mówią nam, kim jesteś. Aby odnaleźć dane o Tobie w PostHog, możemy potrzebować identyfikatora zapisanego w Twojej przeglądarce w cookie, którego nazwa zaczyna się od ph_.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Możesz też złożyć skargę do organu nadzorczego w państwie członkowskim UE, w którym masz miejsce zwykłego pobytu, miejsce pracy lub w którym doszło do domniemanego naruszenia.

Zmiany polityki

Aktualizujemy tę stronę, zanim dodamy nowe narzędzie lub zaczniemy zbierać nowy rodzaj danych. Data u góry strony wskazuje aktualną wersję.