https://www.plastech.pl/polityka-prywatnosci · 07.08.2026

Polityka prywatności i wykorzystywania plików "cookies" w serwisie internetowym Plastech

Informacje ogólne

Niniejszy dokument określa zasady Polityki prywatności w Serwisie internetowym www.plastech.pl (dalej jako "Serwis Internetowy"). Administratorem Serwisu internetowego jest Plastech Paweł Wiśniewski spółka komandytowo-akcyjna z siedzibą w Toruniu przy ul. Relaksowej 4, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000956717, kapitał zakładowy: 50 000 zł (wpłacony w całości), NIP 9562374503, REGON 521488202.

Wyrazy użyte z dużej litery mają znaczenie nadane im w regulaminie niniejszego Serwisu internetowego.

Dane osobowe zbierane przez Administratora Serwisu Internetowego są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), zwanego dalej: RODO.

Administrator Serwisu internetowego dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Użytkowników Serwisu internetowego. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

Adresatem możliwości korzystania z Usług dostępnych na stronie internetowej nie są dzieci poniżej 16 roku życia. Administrator danych osobowych nie przewiduje celowego gromadzenia danych dotyczących dzieci poniżej 16 roku życia.

Dane osobowe

Administrator danych osobowych

Administratorem Twoich danych osobowych jest:
Plastech Paweł Wiśniewski S.K.A.
ul. Relaksowa 4,
87-100 Toruń

W sprawie Twoich danych osobowych możesz skontaktować się z Administratorem danych osobowych za pomocą:

poczty elektronicznej: info@plastech.pl;
poczty tradycyjnej: ul. Relaksowa 4, 87-100 Toruń;
za pośrednictwem formularza kontaktowego dostępnego w Serwisie.

Cele i podstawy prawne przetwarzania danych osobowych

Administrator danych osobowych przetwarza Twoje dane osobowe w następujących celach i zakresie:

podjęcia działań przed zawarciem umowy o świadczenie Usług na Twoje żądanie (np. założenie Konta), tj. dane podane w formularzu rejestracyjnym w Serwisie internetowym, tzn. login, adres e-mail, ustanowione hasło, kraj oraz język konta; w celu świadczenia Usług wymagających założenia Konta, przetwarzamy Twoje dane podane w Koncie, w tym dane o zrealizowanych usługach oraz usługach płatnych;
w celu świadczenia Usług niewymagających założenia Konta, tj. przeglądanie stron www Serwisu internetowego, wyszukiwarka treści czy Usług, przetwarzamy dane osobowe dotyczące Twojej aktywności w Serwisie internetowym, tzn. dane dotyczące przeglądanych przez Ciebie treści czy Usług, dane dotyczące sesji Twojego urządzenia, systemu operacyjnego, przeglądarki, lokalizacji oraz unikalnego ID, adres IP;
realizacji Umów o świadczenia Usług, świadczenia Usług Serwisu związanych z zawarciem Umowy, złożeniem Zamówienia i korzystania z innych funkcjonalności zarówno wymagających jak i niewymagających założenia Konta, tj. historii Konta, przetwarzamy dane osobowe podane przez Ciebie w Koncie oraz w ramach formularzy w Serwisie oraz dane dotyczące Twojej aktywności w Serwisie, tzn. dane niezbędne do zawarcia i realizacji Umowy, jak również dotyczące oglądanych przez Ciebie w Serwisie treści, jak również dane dotyczące sesji, Twojego urządzenia oraz systemu operacyjnego, przeglądarki, lokalizacji oraz unikalnego ID. Podanie niektórych danych jest warunkiem skorzystania z poszczególnych Usług i funkcjonalności Konta (dane obligatoryjne). Nasz system automatycznie oznacza dane obligatoryjne. Konsekwencją niepodania tych danych jest brak możliwości świadczenia przez nas określonych Usług i funkcjonalności Konta. Poza danymi oznaczonymi jako obligatoryjne, podanie innych danych osobowych jest dobrowolne;
w celu statystyk korzystania z poszczególnych funkcjonalności dostępnych w Serwisie internetowym, ułatwienia korzystania z Serwisu internetowego oraz zapewnienia bezpieczeństwa informatycznego Serwisu internetowego, przetwarzamy dane osobowe dotyczące Twojej aktywności w Serwisie internetowym oraz ilości czasu spędzanego na każdej z podstron w Serwisie internetowym, Twojej historii wyszukiwania, lokalizacji, adresie IP, ID urządzenia, danych dotyczących Twojej przeglądarki internetowej oraz systemu operacyjnego;
w celu ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi, możemy przetwarzać Twoje dane osobowe podane przy rejestracji w Serwisie (założeniu Konta), zamówieniu usług oraz inne dane niezbędne do udowodnienia istnienia roszczenia lub które wynikają z wymogu prawnego, nakazu sądowego lub innej procedury prawnej;
w celu rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania Użytkowników, przetwarzamy podane przez Ciebie dane osobowe w formularzu kontaktowym, reklamacjach skargach i wnioskach, czy w celu udzielenia odpowiedzi na pytania zawarte w innej formie oraz niektóre dane osobowe podane przez Ciebie w Koncie, jak również dane dotyczące świadczonych przez nas Usług będące przyczyną reklamacji, skargi czy wniosku oraz dane zawarte w dokumentach dołączonych do reklamacji, skarg i wniosków;
w celu marketingu naszych Usług, w tym celu przetwarzamy dane osobowe podane przez Ciebie przy utworzeniu Konta i jego aktualizacji, dane dotyczące Twojej aktywności w Serwisie internetowym w tym aktywności, które są rejestrowane i przechowywane za pośrednictwem plików cookies, a w szczególności historia aktywności, zamówionych Usług, zawartych Umów, złożonych Zamówień, historia wyszukiwania, kliknięcia w Serwisie internetowym, daty logowania i rejestracji, historia i Twoja aktywność związana z naszą komunikacją z Tobą. Nasze komunikaty marketingowe obejmują w szczególności newsletter wysyłany na adres e-mail – wyłącznie za Twoją zgodą wyrażoną przy rejestracji lub w ustawieniach Konta; zgodę możesz wycofać w każdej chwili w ustawieniach Konta;

Statystyki ruchu i wykrywanie nadużyć (anti-fraud)

Cel: utrzymanie bezpieczeństwa i stabilności portalu, wykrywanie automatycznych botów i szkodliwego ruchu (scrapery, ataki DDoS, exploit scanners), generowanie statystyk odwiedzin per domena dla celów administracyjnych i kontrahentów Premium.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora – bezpieczeństwo serwisu i analityka anonimowa). Zgodnie z motywem 49 RODO oraz Wytycznymi 5/2020 Europejskiej Rady Ochrony Danych (§32), wykrywanie nadużyć i zapobieganie atakom stanowi prawnie uzasadniony interes umożliwiający przetwarzanie bez zgody.

Zakres danych:

Adres IP (skrócony do prefiksu /24 dla agregatów statystycznych po 90 dniach)
Identyfikator sesji (cookie PHPSESSID, strictly-necessary)
User-Agent przeglądarki
Adres URL żądania, kod odpowiedzi HTTP (200/404/etc.)
Adres referer (skąd przyszło żądanie)
Język preferowany (Accept-Language z nagłówka HTTP)
Lokalizacja geograficzna na poziomie kraju (z bazy GeoIP – nie identyfikuje ulic ani precyzyjnej lokalizacji)
Charakterystyki przeglądarki dla wykrywania automatów (rozdzielczość ekranu, viewport, strefa czasowa, obecność interfejsu dotykowego, dostępność standardowych API JavaScript jak navigator.webdriver, navigator.plugins, localStorage, performance.now() precision)

Co NIE zbieramy:

Trwały identyfikator użytkownika (osobiste cookie ID – usunięte z systemu w maju 2026)
Dane biometryczne (fingerprint canvas, WebGL, font enumeration)
Mouse/keyboard tracking ani behawioralna analityka
Dane prywatne content (treści wpisów, prywatne wiadomości – poza wymaganiami funkcjonalności portalu)

Jakość wyszukiwarki (pomiar trafności wyników)

Cel: poprawa trafności wyszukiwarki portalu. Wiemy, czego Użytkownicy szukają, ale bez informacji o tym, który wynik uznali za właściwy, kolejność wyników można poprawiać wyłącznie „na wyczucie”. Dlatego rejestrujemy sam fakt wyboru wyniku dla danej frazy.

Zakres danych: wyszukiwana fraza, wskazanie wybranego wyniku (rodzaj i identyfikator strony docelowej), jego pozycja na liście wyników, język serwisu oraz data zdarzenia. Osobno prowadzimy dzienną liczbę wyświetleń listy wyników dla danej frazy – bez niej sam licznik kliknięć nie mówi nic o trafności.

Czego ten zapis NIE zawiera: adresu IP, identyfikatora sesji, identyfikatora konta ani User-Agenta. Zapisu nie da się powiązać z konkretną osobą ani urządzeniem – nie jest to zbiór danych osobowych w rozumieniu RODO (motyw 26 – dane anonimowe nie podlegają RODO). Nie służy on profilowaniu, marketingowi ani personalizacji wyników; jest wykorzystywany wyłącznie zbiorczo, do porównania „na którą pozycję trafia dobra odpowiedź”.

Okres przechowywania: 365 dni, po czym rekordy są usuwane automatycznie.

Kategorie odnośnych danych osobowych

Administrator danych osobowych przetwarza następujące kategorie odnośnych danych osobowych:

dane kontaktowe;
dane dotyczące zamówionych Usług;
dane dotyczące aktywności w Serwisie internetowym;
dane dotyczące reklamacji skarg i wniosków;
dane dotyczące usług marketingowych.

Dobrowolność podania danych osobowych

Podanie przez Ciebie wymaganych danych osobowych jest dobrowolne i stanowi warunek świadczenia usług przez Administratora danych osobowych za pośrednictwem Serwisu internetowego.

Czas przetwarzania danych

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji usług, działań marketingowych oraz innych usług wykonywanych dla Użytkownika. Dane osobowe będą usunięte w następujących przypadkach:

kiedy osoba, której dane dotyczą zwróci się o ich usunięcie lub wycofa udzieloną zgodę;
kiedy osoba, której dane dotyczą nie podejmuje działań przez ponad 10 lat (kontakt nieaktywny);
po uzyskaniu informacji, że przechowywane dane są nieaktualne lub niedokładne.

Niektóre dane w zakresie: adres e-mail, imię i nazwisko, mogą być przechowywane przez okres kolejnych 3 lat dla celów dowodowych, rozpatrywania reklamacji, skarg oraz roszczeń związanych z usługami świadczonymi przez Serwis internetowy - dane te nie będą wykorzystywane do celów marketingowych.

Dane dotyczące zamówień usług płatnych będą przechowywane przez okres 6 lat od daty dostarczenia zamówienia.

Dane dotyczące Użytkowników niezalogowanych przechowujemy przez czas odpowiadający cyklowi życia zapisanych na urządzeniach plików cookies lub do czasu ich usunięcia w urządzeniu Użytkownika przez Użytkownika.

Twoje dane osobowe dotyczące preferencji, zachowań i wyboru treści marketingowych mogą być wykorzystywane jako podstawa do podjęcia zautomatyzowanych decyzji w celu określenia możliwości sprzedażowych Serwisie internetowego.

Statystyki odwiedzin

Kategoria danych	Okres przechowywania	Forma
Wizyty użytkowników (raw events)	90 dni	Pełne rekordy w bazie operacyjnej
Wizyty użytkowników (raw events)	36 miesięcy	Pełne rekordy w archiwum (partycjonowanym)
Wizyty użytkowników (raw events)	bezterminowo	Wyłącznie zagregowane (bez identyfikatorów osobowych) – eksport CSV.gz
Wizyty botów (zidentyfikowane jako automaty)	90 dni	Pełne rekordy (forensic window)
Wizyty botów (zidentyfikowane)	bezterminowo	Wyłącznie agregaty dzienne (zliczenia per kategoria bota, bez IP/UA poza okresem 90d)
Identyfikatory sesji (PHPSESSID)	Sesja przeglądarki; po stronie serwera wygasa po 4 godzinach bezczynności	Auto-expire

Po upływie 36 miesięcy rekordy raw są agregowane do statystyk dziennych i fizycznie usuwane z głównej bazy danych. Eksport CSV.gz (anonimizowany) służy do długoterminowych analiz trendowych – nie zawiera danych umożliwiających identyfikację konkretnej osoby (motyw 26 RODO – dane anonimowe nie podlegają RODO).

Odbiorcy danych osobowych

Przekazujemy Twoje dane osobowe następującym kategoriom odbiorców:

organom państwowym, np. prokuratura, Policja, PUODO, Prezes UOKiK, jeżeli się o to do nas zwrócą,
dostawcom usług, z których korzystamy przy prowadzeniu Serwisu internetowego np. w celu realizacji zamówienia. W zależności od uzgodnień umownych i okoliczności, podmioty te działają na nasze zlecenie albo samodzielnie określają cele i sposoby ich przetwarzania, wykaz dostawców znajdziesz na stronie internetowej naszego Serwisu internetowego pod linkiem: Lista dostawców
OpenAI, L.L.C. (3180 18th Street, San Francisco, CA, USA) – w celu obsługi wyszukiwania semantycznego (rozumienie kontekstu zapytań niezależnie od dosłownego brzmienia słów). Treść Twojego zapytania wyszukiwania (np. "tania granulat poliester") jest przekazywana do OpenAI API w celu wygenerowania wektora reprezentującego znaczenie zapytania. Treść publicznych dokumentów (tytuły artykułów, nazwy firm, opisy ofert B2B) jest przekazywana podczas indeksowania w tym samym celu. Zgodnie z polityką OpenAI Enterprise (post-2023), dane przesyłane przez API nie są wykorzystywane do trenowania modeli; retencja: 30 dni dla monitoringu nadużyć. Z usług OpenAI korzystamy również przy automatycznym tłumaczeniu publikowanych treści Serwisu (np. wiadomości, ofert B2B, opisów firm) między wersjami językowymi – przekazywana jest wyłącznie treść publikowanych materiałów. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – udostępnienie funkcjonalnej wyszukiwarki). Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC 2021/914) zatwierdzonych przez Komisję Europejską.

Dane statystyczne – udostępnianie kontrahentom Premium

Firmy posiadające pakiet Premium (subdomain wewnątrz portalu) mogą otrzymać zagregowane statystyki odwiedzin dotyczące swojej subdomeny:

Liczba wizyt per dzień / tydzień / miesiąc
Top kraje pochodzenia ruchu (na poziomie ISO country code)
Top strony wejścia
Współczynnik konwersji (kliknięcia w telefon / email z karty firmy)

Dane są wyłącznie zagregowane – nie zawierają adresów IP, sesji ani innych identyfikatorów konkretnych osób. Stanowią informację statystyczną o ruchu na ich własnej stronie firmowej (motyw 26 RODO – dane anonimowe).

Dane NIE są udostępniane:

Stronom trzecim w celach marketingowych
Sieciom reklamowym
Eksportowane do zewnętrznych narzędzi analitycznych (Google Analytics, Hotjar, Matomo, etc.)
Brokerom danych

Prawa osoby, której dane dotyczą

Na podstawie RODO masz prawo do:

żądania dostępu do swoich danych osobowych;
żądania sprostowania swoich danych osobowych;
żądania usunięcia swoich danych osobowych;
żądania ograniczenia przetwarzania danych osobowych;
wniesienia sprzeciwu wobec przetwarzania danych osobowych;
żądania przenoszenia danych osobowych.

Administrator danych osobowych bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela Ci informacji o działaniach podjętych w związku ze zgłoszonym przez Ciebie żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

W każdym wypadku Administrator danych osobowych poinformuje Cię o takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.

Prawo dostępu do danych osobowych (art. 15 RODO)

Masz prawo uzyskania od Administratora danych osobowych informacji czy Twoje dane osobowe są przetwarzane.

Jeżeli Administrator przetwarza Twoje dane osobowe masz prawo do:

dostępu do danych osobowych;
uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania Twoich danych lub o kryteriach ustalania tego okresu, o prawach przysługujących Ci na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
uzyskania kopii swoich danych osobowych.

Jeśli chcesz zażądać dostępu do swoich danych osobowych zgłoś swoje żądanie na adres: info@plastech.pl;

Prawo do sprostowania danych osobowych (art. 16 RODO)

Jeżeli Twoje dane osobowe są nieprawidłowe masz prawo żądania od Administratora niezwłocznego sprostowania Twoich danych osobowych.

Masz też prawo do żądania od Administratora uzupełnienia Twoich danych osobowych.

Jeśli chcesz zażądać sprostowania danych osobowych lub ich uzupełnienia, zgłoś swoje żądanie na adres: info@plastech.pl;

Prawo do usunięcia danych osobowych, tzw. “prawo do bycia zapomnianym” (art. 17 RODO)

Masz prawo żądania od Administratora danych osobowych usunięcia swoich danych osobowych, gdy:

Twoje dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
wycofałeś określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o Twoją zgodę;
Twoje dane osobowe były przetwarzane niezgodnie z prawem;
wniosłeś/wniosłaś sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie danych osobowych jest związane z marketingiem bezpośrednim;
wniosłeś/wniosłaś sprzeciw wobec przetwarzania Twoich danych osobowych w związku z przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych osobowych lub stronę trzecią.

Pomimo zgłoszenia żądania usunięcia danych osobowych Administrator danych osobowych może przetwarzać Twoje dane dalej w celu ustalenia, dochodzenia lub obrony roszczeń o czym zostaniesz poinformowany/poinformowana.

Jeśli chcesz zażądać usunięcia swoich danych osobowych zgłoś swoje żądanie na adres: info@plastech.pl;

Prawo do zgłoszenia żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO)

Masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych, gdy:

kwestionujesz prawidłowość swoich danych osobowych – Administrator danych osobowych ograniczy przetwarzanie Twoich danych osobowych na czas pozwalający sprawdzić prawidłowość tych danych;
gdy przetwarzanie Twoich danych jest niezgodne z prawem, a zamiast usunięcia danych osobowych zażądasz ograniczenia przetwarzania Twoich danych osobowych;
Twoje dane osobowe przestały być potrzebne do celów przetwarzania, ale są one potrzebne w celu ustalenia, dochodzenia lub obrony Twoich roszczeń;
gdy zgłosiłeś/zgłosiłaś sprzeciw wobec przetwarzania Twoich danych osobowych – do czasu stwierdzenia czy prawnie uzasadnione interesy po stronie Administratora danych osobowych są nadrzędne wobec podstaw wskazanych w Twoim sprzeciwie.

Jeśli chcesz zażądać ograniczenia przetwarzania swoich danych osobowych zgłoś swoje żądanie na adres: info@plastech.pl;

Prawo do sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, w tym profilowania, w związku z:

przetwarzaniem niezbędnym dla wykonania zadania realizowanego w interesie publicznym lub przetwarzania niezbędnego dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora danych osobowych lub stronę trzecią;
przetwarzaniem na potrzeby marketingu bezpośredniego.

Jeśli chcesz zgłosić sprzeciw wobec przetwarzania Twoich danych osobowych, zgłoś swoje żądanie na adres: info@plastech.pl;

Sprzeciw wobec przetwarzania anti-fraud (statystyki ruchu):

Sprzeciw skutkuje wyłączeniem zliczania Twoich wizyt w statystykach (flagowanie ręczne administracyjnie).
Bot detection (warstwy bezpieczeństwa) pozostaje aktywne – administrator ma uzasadniony interes nadrzędny w ochronie serwisu przed atakami.
Zgłoszenie: kontakt z Administratorem danych osobowych – odpowiedź w ciągu 14 dni.

Prawo do żądania przenoszenia danych osobowych (art. 20 RODO)

Masz prawo do otrzymania od Administratora danych osobowych swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi danych osobowych.

Możesz również zażądać, aby to Administrator danych osobowych przesłał bezpośrednio Twoje dane osobowe innemu administratorowi (o ile jest to technicznie możliwe).

Jeśli chcesz zażądać przeniesienia swoich danych osobowych zgłoś swoje żądanie na adres: info@plastech.pl;

Prawo do cofnięcia zgody

Możesz cofnąć udzieloną zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie.

Cofnięcie zgody na przetwarzanie danych osobowych nie ma wpływu na zgodność z prawem przetwarzania dokonanego na podstawie Twojej zgody przed jej cofnięciem.

Jeśli chcesz cofnąć zgodę na przetwarzanie swoich danych osobowych zgłoś swoje żądanie na adres: info@plastech.pl;

Skarga do organu nadzorczego

Jeżeli sądzisz, że przetwarzanie Twoich danych osobowych narusza RODO masz prawo złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

W Polsce organem nadzorczym w rozumieniu RODO jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Profilowanie i decyzje automatyczne

Bot detection – automatyczne klasyfikowanie ruchu

Stosujemy automatyczne metody klasyfikacji ruchu na legitne vs automatyczne (bot). Decyzja jest podejmowana w oparciu o:

Czarną listę znanych botów (User-Agent patterns)
Częstotliwość żądań (rate limit per IP / sesja)
Powtarzające się błędy 4xx (probe scanners)
Charakterystyki przeglądarki (sec. "Pomiar charakterystyk")
Honeypot (ukryte linki / pola formularzy widoczne tylko dla botów)

Skutki klasyfikacji: ruch oznaczony jako bot nie jest brany pod uwagę w statystykach. Klasyfikacja nie wpływa na dostęp do treści – boty (jeśli niezablokowane na warstwie infrastruktury) otrzymują standardową odpowiedź serwera.

Klasyfikacja nie podejmuje decyzji wywołującej skutki prawne w rozumieniu art. 22 RODO (nie odmawiamy dostępu do usług, nie nakładamy ograniczeń, nie kontaktujemy zewnętrznych organów). W przypadku błędnej klasyfikacji (false-positive) możesz zażądać manualnego override przez kontakt z administratorem – odpowiedź w ciągu 14 dni.

Pliki "cookies"

Pliki cookie (strictly-necessary)

Stosujemy następujące pliki cookie niezbędne do działania serwisu:

Cookie	Cel	Czas życia
`PHPSESSID`	Identyfikacja sesji użytkownika (logowanie, stan przeglądania; zabezpieczenie formularzy przed CSRF jest powiązane z sesją)	Do końca sesji przeglądarki; po stronie serwera sesja wygasa po 4 godzinach bezczynności
`REMEMBERME`	Opcja „zapamiętaj mnie" przy logowaniu (podpisany token)	150 dni (ustawiane wyłącznie po zaznaczeniu opcji)
`cartpl` / `carten`	Koszyk zamówień użytkownika niezalogowanego	24 godziny
`proposalpl` / `proposalen`	Zabezpieczenie przed wielokrotnym oddaniem głosu na forum	24 godziny
`spamessage`	Ograniczenie częstotliwości wysyłania wiadomości przez formularze (antyspam)	12 godzin
`REMADMIN`	Techniczna identyfikacja sesji administracyjnej (dotyczy wyłącznie kont administratorów)	24 godziny

Wszystkie powyższe są niezbędne do działania serwisu (strictly-necessary) – nie wymagają zgody użytkownika zgodnie z art. 173 ust. 3 pkt 2 ustawy Prawo Telekomunikacyjne (transpozycja art. 5(3) Dyrektywy 2002/58/EC).

Pomiar charakterystyk przeglądarki (anti-fraud telemetry)

Po załadowaniu strony skrypt JavaScript wykonuje jednorazowy odczyt charakterystyk przeglądarki w celu wykrywania automatycznych botów (anti-fraud purpose, art. 6 ust. 1 lit. f RODO):

Rozdzielczość ekranu i viewport
Współczynnik gęstości pikseli (device pixel ratio)
Strefa czasowa
Dostępność dotyku
Standardowe flagi automation API (navigator.webdriver, chrome.runtime, plugins.length, languages, hardwareConcurrency, deviceMemory)
Test dostępności localStorage (zapis + natychmiastowe usunięcie testowego klucza – bez zachowania danych)
Precyzja zegara performance.now()

Te dane nie są przechowywane jako cookie – są wysyłane jednorazowo do serwera i powiązane z identyfikatorem sesji (PHPSESSID). Test localStorage jest tymczasowy (wartość natychmiast usuwana, bez retencji).

Zgodnie z Wytycznymi EROD 5/2020 §32, ten pomiar stanowi przetwarzanie strictly necessary w celu wykrywania nadużyć i nie wymaga zgody. Nie przeprowadzamy szczegółowego fingerprintingu (canvas, WebGL, font enumeration) ani profilowania behawioralnego (śledzenie myszy, scrollu, keystroke timing).

Cookies analityczne / marketingowe

Obecnie nie stosujemy zewnętrznych cookies analitycznych (np. Google Analytics) ani marketingowych. Wszystkie stosowane pliki cookies są niezbędne do działania Serwisu i nie wymagają zgody, dlatego Serwis nie wyświetla baneru zgód. W przypadku wprowadzenia w przyszłości cookies analitycznych lub marketingowych poinformujemy o tym w niniejszej Polityce oraz zapytamy o zgodę przed ich pierwszym uruchomieniem.

Informacje ogólne

Podczas przeglądania stron internetowych Serwisu internetowego są używane pliki „cookies", zwane dalej Cookies, czyli niewielkie informacje tekstowe, które są zapisywane w Twoim urządzeniu końcowym w związku korzystaniem ze Serwisu internetowego. Ich stosowanie ma na celu poprawne działanie stron internetowych Serwisu Internetowego.

Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez Ciebie i dostosować Serwis internetowy indywidualnie do Twoich potrzeb.

Pliki "cookies" zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.

Bezpieczeństwo

Stosowane przez nas pliki "cookies" są bezpieczne dla Twoich urządzeń. W szczególności nie jest możliwe przedostanie się do Twoich urządzeń poprzez pliki "cookies" wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego.

Rodzaje plików "cookies"

Stosujemy dwa rodzaje plików cookies:

Cookies sesyjne: są przechowywane na Twoim urządzeniu i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci Twojego urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Twojego urządzenia.
Cookies trwałe: są przechowywane na Twoim urządzeniu i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z Twojego urządzenia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Twojego urządzenia.

Usługi podmiotów zewnętrznych osadzone w Serwisie

Serwis internetowy nie korzysta z zewnętrznych narzędzi analitycznych ani reklamowych (nie osadzamy skryptów Google Analytics, Google Ads, piksela Facebooka ani podobnych). Z usług podmiotów zewnętrznych korzystamy wyłącznie w zakresie niezbędnym do działania wybranych funkcji Serwisu:

osadzone wideo (YouTube) – w artykułach, na wizytówkach firm oraz w dziale PlastechTV osadzamy odtwarzacz serwisu YouTube (Google Ireland Ltd) w trybie rozszerzonej prywatności (domena youtube-nocookie.com) – odtwarzacz nie zapisuje plików cookies, dopóki nie rozpoczniesz odtwarzania materiału. Zasady przetwarzania po stronie YouTube określa polityka prywatności Google:
https://policies.google.com/privacy?hl=pl;
mapy (Google Maps) – na wizytówkach firm wyświetlamy mapę lokalizacji; załadowanie mapy oznacza połączenie z serwerami Google (Google Ireland Ltd) i przekazanie technicznych danych połączenia (m.in. adresu IP);
dostarczanie obrazów i bibliotek (CDN) – część obrazów Serwisu jest serwowana z infrastruktury Cloudinary Inc. (USA), a biblioteki edytora treści z sieci cdn.jsdelivr.net; dostawcy ci otrzymują techniczne dane połączenia (adres IP, nagłówki przeglądarki) niezbędne do dostarczenia zasobu.

Ochrona formularzy przed spamem (ALTCHA) działa w całości na serwerach Administratora i nie wiąże się z przekazywaniem danych podmiotom trzecim (szczegóły w sekcji „Ochrona formularzy przed spamem" poniżej).

Logowanie przez konta zewnętrzne (Google, Facebook, LinkedIn)

Serwis umożliwia opcjonalne logowanie za pomocą konta Google, Facebook lub LinkedIn. Przekierowanie do wybranego dostawcy tożsamości następuje wyłącznie po kliknięciu odpowiedniego przycisku na stronie logowania – na pozostałych stronach Serwisu zasoby tych serwisów nie są ładowane i nie zapisują one plików cookies. Po autoryzacji otrzymujemy od dostawcy podstawowe dane profilu (imię i nazwisko oraz adres e-mail) w celu utworzenia Konta lub zalogowania. Zasady przetwarzania danych po stronie dostawcy tożsamości określa jego własna polityka prywatności.

Za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi, możesz samodzielnie i w każdym czasie zmienić ustawienia dotyczące Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez Cookies do Twojego urządzenia. Ustawienia te możesz zmienić tak, aby blokować automatyczną obsługę Cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu na Twoim urządzeniu. Szczegółowe informacje o możliwości i sposobach obsługi Cookies dostępne są w ustawieniach Twojego oprogramowania (przeglądarki internetowej).

Ochrona formularzy przed spamem

Formularze Serwisu Internetowego (m.in. rejestracja, odzyskiwanie hasła, formularze kontaktowe oraz komentarze) są chronione przed spamem i automatycznymi nadużyciami mechanizmem ALTCHA typu proof-of-work, działającym w całości na serwerach Administratora. Weryfikacja polega na wykonaniu przez przeglądarkę użytkownika krótkiego obliczenia i nie wymaga rozwiązywania zagadek.

W ramach tego mechanizmu żadne dane nie są przekazywane podmiotom trzecim, nie są zapisywane pliki cookies ani nie jest tworzony profil użytkownika. Wynik weryfikacji jest odnotowywany w wewnętrznych logach bezpieczeństwa Serwisu (wraz z technicznymi danymi połączenia, takimi jak adres IP). Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie przed spamem i nadużyciami.