DOKUMENTY

Polityka cookies

Zasady używania plików cookies oraz planowanych narzędzi analitycznych i marketingowych.

Ostatnia aktualizacja: 15 września 2026 r.

Administratorem serwisu oraz podmiotem odpowiedzialnym za stosowanie plików cookies i podobnych technologii jest Svitlana Zozulia, prowadząca jednoosobową działalność gospodarczą pod skróconą nazwą SZ, NIP: 7252339552, REGON: 52747597900000, adres: al. Kościuszki Tadeusza, gen. 80/82, piętro 2, 90-437 Łódź, e-mail: tattooersz@gmail.com.

Niniejsza polityka opisuje zasady wykorzystywania plików cookies, pamięci lokalnej przeglądarki, pikseli śledzących oraz innych podobnych technologii w serwisie tattooersz.pl.

1. Czym są pliki cookies i podobne technologie?

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą służyć między innymi do zapewnienia prawidłowego działania serwisu, zapamiętywania ustawień, pomiaru ruchu oraz analizowania skuteczności reklam.

Serwis korzysta również z pamięci lokalnej i pamięci sesji przeglądarki (localStorage, sessionStorage), czyli mechanizmów pozwalających przechowywać określone ustawienia bez używania klasycznego pliku cookie, oraz — po wyrażeniu zgody — z pikseli śledzących, które rejestrują określone zdarzenia wykonywane na stronie.

2. Kategorie technologii wykorzystywanych w serwisie

W centrum zgód dostępne są trzy kategorie:

  • Niezbędne (zawsze aktywne): technologie potrzebne do prawidłowego działania strony, zabezpieczenia połączenia, obsługi formularza (w tym Google reCAPTCHA — zabezpieczenia antybotowego), zapamiętania wybranego motywu strony oraz zapisania wyborów użytkownika dotyczących zgody. Nie wymagają zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika.
  • Analityczne: technologie służące do pomiaru odwiedzin, sposobu korzystania ze strony, źródeł ruchu oraz skuteczności poszczególnych elementów serwisu (Google Analytics 4, Microsoft Clarity).
  • Marketingowe: technologie służące do pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu oraz analizowania działań użytkowników po kontakcie z reklamą (Google Ads, Meta Pixel).

Serwis nie korzysta z odrębnych funkcjonalnych plików cookies podmiotów trzecich.

3. Google Tag Manager, Google Analytics 4, Google Ads i Microsoft Clarity

Serwis korzysta z Google Tag Manager oraz Google Analytics 4, których dostawcą jest Google Ireland Limited. Identyfikator kontenera Google Tag Manager: GTM-W2SSHL6F. Identyfikator usługi Google Analytics używanej w serwisie: G-63Y8Q96TDP.

Google Tag Manager jest narzędziem służącym do technicznego zarządzania tagami i sam w sobie nie zapisuje plików cookies ani nie tworzy profilu użytkownika. Za jego pomocą uruchamiane są tagi Google Analytics, Google Ads oraz Meta Pixel zgodnie z wyborem dokonanym w centrum zgód.

Google Analytics może rejestrować między innymi odsłony strony, źródło wizyty, typ urządzenia, przybliżoną lokalizację, przewinięcia strony, interakcje z przyciskami i linkami zewnętrznymi, otwieranie portfolio, korzystanie z sekcji FAQ, rozpoczęcie wypełniania formularza oraz skuteczne przesłanie zapytania.

Google Consent Mode v2

Serwis korzysta z Google Consent Mode v2. Domyślnie wszystkie zgody Google (analytics_storage, ad_storage, ad_user_data, ad_personalization) mają wartość „odmowa”. Tagi Google Analytics i Google Ads są wczytywane przy każdej wizycie, ale przed wyrażeniem zgody nie zapisują ani nie odczytują plików cookies — wysyłają jedynie ograniczone sygnały bez identyfikatorów zapisanych na urządzeniu, wykorzystywane przez Google do zbiorczych statystyk i modelowania konwersji. Identyfikatory kliknięć reklam są w takich sygnałach usuwane, a identyfikator kliknięcia reklamy może być przenoszony między podstronami serwisu w adresie URL zamiast w pliku cookie. Szczegóły i podstawę prawną opisuje Polityka prywatności (sekcja 6).

Zgoda analityczna ustawia sygnał analytics_storage, a zgoda marketingowa — sygnały ad_storage, ad_user_data i ad_personalization. Ustawienia techniczne Google dotyczące funkcjonalności i bezpieczeństwa (functionality_storage, security_storage) mają wartość „zgoda”, ponieważ serwis nie wykorzystuje ich do śledzenia.

Pliki cookies Google

  • _ga – rozróżnianie użytkowników w Google Analytics (do 2 lat) — po zgodzie analitycznej;
  • _ga_63Y8Q96TDP – utrzymanie stanu sesji w Google Analytics (do 2 lat) — po zgodzie analitycznej;
  • _gcl_au, _gcl_aw, _gcl_gs – łącznik konwersji Google Ads: przechowywanie identyfikatora kliknięcia reklamy i przypisanie zapytania do reklamy (do 90 dni) — po zgodzie marketingowej;
  • pliki cookies w domenach Google (np. IDE w domenie doubleclick.net, do 13 miesięcy) – remarketing i pomiar reklam — po zgodzie marketingowej.

Dokładne nazwy i czas działania plików mogą ulegać zmianie zgodnie z konfiguracją i zasadami Google. Dane zdarzeń i użytkowników są przechowywane w Google Analytics przez 14 miesięcy.

Google Ads i ulepszone konwersje

Serwis korzysta z Google Ads (Google Ireland Limited), identyfikator konta: AW-18242422930. Google Ads służy do mierzenia konwersji (skutecznego przesłania zapytania z formularza) oraz — po wyrażeniu zgody marketingowej — do remarketingu, czyli prezentowania reklam osobom, które wcześniej odwiedziły serwis.

W ramach Google Ads działa funkcja Conversion Linker (łącznik konwersji). Po kliknięciu reklamy Google i wyrażeniu zgody marketingowej zapisuje ona identyfikator kliknięcia (gclid) we własnych plikach cookies serwisu (wymienionych powyżej), aby przypisać ewentualne późniejsze zapytanie z formularza do właściwej reklamy. Bez zgody marketingowej (sygnał ad_storage) pliki te nie są zapisywane.

Dodatkowo w Google Ads aktywna jest funkcja ulepszonych konwersji (Enhanced Conversions). Po skutecznym wysłaniu formularza adres e-mail podany przez użytkownika jest haszowany (SHA-256) przez tag Google i przekazywany do Google Ads wyłącznie w postaci zaszyfrowanej, aby dokładniej przypisać konwersję do kliknięcia reklamy. Dane te są wysyłane tylko po wyrażeniu zgody marketingowej (Google Consent Mode v2, sygnał ad_user_data) i nigdy w postaci jawnej.

Microsoft Clarity

Po wyrażeniu zgody analitycznej serwis korzysta z Microsoft Clarity, którego dostawcą jest Microsoft Ireland Operations Limited. Clarity tworzy mapy cieplne oraz nagrania sesji (ruch kursora, przewijanie, kliknięcia), które pokazują, które elementy strony są niezrozumiałe lub utrudniają kontakt. Dane wpisywane w pola formularza są maskowane w przeglądarce i nie są przekazywane do Microsoft.

Współpracujemy z Microsoft Clarity i Microsoft Advertising, aby poznać sposób korzystania ze strony za pomocą wskaźników zachowań, map cieplnych i nagrań sesji. Dane o korzystaniu z serwisu są zbierane przy użyciu własnych plików cookies serwisu oraz plików cookies podmiotów trzecich i podobnych technologii; służą do ulepszania strony, zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom, a po wyrażeniu zgody marketingowej — także do celów reklamowych. Clarity jest połączony z kontem Google Analytics 4 i Google Ads serwisu, co pozwala zestawiać nagrania sesji ze zbiorczymi statystykami ruchu i reklam.

Clarity może korzystać między innymi z następujących plików:

  • _clck – identyfikator użytkownika Clarity i ustawienia (do 1 roku);
  • _clsk – łączenie odsłon w jedną sesję (do 1 dnia);
  • CLID, ANONCHK, SM – pliki techniczne Clarity w domenie clarity.ms (od czasu trwania sesji do 1 roku);
  • MUID, MR – identyfikatory Microsoft używane również przez Microsoft Advertising, zapisywane wyłącznie po wyrażeniu zgody marketingowej (do 1 roku).

Nagrania sesji są przechowywane przez Microsoft do 30 dni, a zbiorcze mapy cieplne i statystyki — do 13 miesięcy. Skrypt Clarity nie jest ładowany przed uzyskaniem zgody na kategorię analityczną, a wycofanie tej zgody wyłącza zapisywanie plików Clarity i usuwa pliki już zapisane. Więcej informacji: Oświadczenie o ochronie prywatności Microsoft.

4. Meta Pixel

Po wyrażeniu zgody marketingowej serwis korzysta z Meta Pixel, którego dostawcą jest Meta Platforms Ireland Limited. Identyfikator piksela: 1478184844108104. Przed uzyskaniem zgody na kategorię marketingową skrypt Meta Pixel nie jest wczytywany, a zdarzenia nie są wysyłane.

Meta Pixel rejestruje między innymi następujące zdarzenia:

  • PageView – wyświetlenie strony;
  • Lead – skuteczne wysłanie formularza kontaktowego;
  • Contact – kliknięcie wybranego kanału kontaktu;
  • ViewContent – otwarcie wybranej realizacji w portfolio;
  • CTA_Click – kliknięcie przycisku prowadzącego do kontaktu lub rezerwacji;
  • BookingFormStart – rozpoczęcie korzystania z formularza.

Zaawansowane dopasowywanie Meta (automatyczne oraz ręczne) jest obecnie wyłączone — piksel działa z ustawieniem autoConfig = false i nie przekazuje do Meta danych z formularza (adresu e-mail, imienia i nazwiska ani numeru telefonu) w celu dopasowania zdarzeń. Jeżeli funkcja ta zostanie w przyszłości włączona, niniejsza polityka zostanie odpowiednio zaktualizowana.

Meta Pixel może używać między innymi następujących plików:

  • _fbp – identyfikator przeglądarki na potrzeby reklam Meta (do 90 dni);
  • _fbc – identyfikator kliknięcia reklamy Meta (fbclid), zapisywany po wejściu z reklamy (do 90 dni);
  • pliki cookies w domenie facebook.com (np. fr, do 90 dni) – zapisywane przez Meta, jeżeli przeglądarka na to pozwala.

5. Google reCAPTCHA — ochrona formularza kontaktowego

W celu ochrony formularza kontaktowego przed spamem i automatycznymi botami korzystamy z usługi Google reCAPTCHA v3, dostarczanej przez Google Ireland Limited (Dublin, Irlandia; poza EOG — Google LLC, USA). Skrypt reCAPTCHA ładowany jest dopiero po rozpoczęciu interakcji z formularzem — nie uruchamia się przy zwykłym wejściu na stronę — i działa całkowicie w tle: nie wyświetla żadnego wyzwania graficznego, lecz ocenia wiarygodność każdego wysłania (score).

reCAPTCHA może zapisywać w przeglądarce pliki cookies i identyfikatory techniczne (m.in. _GRECAPTCHA, do 6 miesięcy) służące do oceny ryzyka botów i ochrony przed spamem. Technologia ta zaliczana jest do kategorii niezbędnych, ponieważ bez niej formularz kontaktowy nie może zostać bezpiecznie przesłany. Działa niezależnie od zgody marketingowej i analitycznej.

Więcej informacji: Polityka prywatności Google oraz Warunki korzystania z usług Google.

6. Service Worker i pamięć podręczna (Cache API)

Serwis korzysta z mechanizmu Service Worker, który zapisuje w pamięci podręcznej przeglądarki (Cache API) statyczne pliki strony — HTML, CSS, JavaScript, fonty oraz zdjęcia. Dzięki temu strona ładuje się szybciej i może w ograniczonym zakresie działać offline. W pamięci podręcznej nie są zapisywane żadne dane osobowe ani treść formularza. Fonty są hostowane na serwerze serwisu — przeglądarka nie pobiera ich z Google Fonts.

Klucz nazwy pamięci: tattooer-sz-vX-RRRR-MM-DD (X i data zmieniają się przy każdej nowej wersji pamięci podręcznej — starsze wersje są wtedy automatycznie usuwane). Pamięć podręczną oraz rejestrację Service Workera można w każdej chwili wyczyścić w ustawieniach przeglądarki, w sekcji „Witryny” lub „Cookies i dane stron”.

7. Atrybucja źródeł ruchu (UTM)

Jeżeli użytkownik wejdzie na stronę z linku zawierającego parametry kampanii marketingowych (UTM, kliknięcie reklamy z Google lub Meta) i wyrazi zgodę na kategorię marketingową, serwis zapisuje w pamięci sesji przeglądarki (sessionStorage) podstawowe informacje o źródle ruchu pod kluczem: tattooerSzAttribution. Zapisywane są: parametry UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content), identyfikatory kliknięć reklam (gclid, fbclid), adres strony docelowej (bez parametrów zapytania) oraz adres strony odsyłającej (bez parametrów zapytania).

Do momentu wyrażenia zgody marketingowej dane te nie są zapisywane w pamięci urządzenia. Jeżeli użytkownik nie wyrazi zgody marketingowej, informacja o źródle ruchu nie jest przechowywana na urządzeniu — pozostaje wyłącznie w pamięci otwartej karty do czasu jej zamknięcia lub przeładowania strony. Jeżeli w tym czasie użytkownik sam wyśle formularz kontaktowy, informacja ta jest dołączana do wysyłanej wiadomości, dzięki czemu administrator może rozróżnić źródła zapytań. Bez zgody marketingowej nie jest ona przekazywana do narzędzi analitycznych ani reklamowych. Wycofanie zgody marketingowej usuwa zapis z pamięci sesji; pamięć sesji przeglądarki jest też automatycznie usuwana po zamknięciu karty.

8. Zapisywanie wyboru zgody i ustawień

Wybrana konfiguracja zgód jest zapisywana w pamięci lokalnej przeglądarki pod kluczem: tattooerSzCookieConsent. Zapis ten jest niezbędny, aby serwis zapamiętał decyzję użytkownika i nie wyświetlał centrum zgód przy każdej odsłonie.

Informacja obejmuje wybór dotyczący kategorii niezbędnej, analitycznej i marketingowej, sposób jego dokonania, wersję ustawień oraz datę zapisania. Wybór jest ważny przez 12 miesięcy — po tym czasie (lub po zmianie wersji ustawień) serwis ponownie prosi o decyzję.

Poza wyborem zgody serwis zapisuje w przeglądarce wyłącznie następujące informacje techniczne:

  • sz-theme (pamięć lokalna) – wybrany motyw strony (jasny lub ciemny), aby nie trzeba było go ustawiać przy każdej wizycie;
  • tattooerSzLeadTracked (pamięć sesji) – znacznik, że zapytanie z formularza zostało już policzone, aby odświeżenie strony nie zawyżało statystyk; usuwany po zamknięciu karty;
  • tattooerSzInternalTraffic (pamięć lokalna) – oznaczenie urządzeń administratora, dzięki któremu jego własne wizyty nie są wliczane do statystyk ani nagrywane w Microsoft Clarity. Nie jest ustawiane u innych użytkowników.

Informacje te nie zawierają danych osobowych i nie są przekazywane podmiotom trzecim.

9. Zarządzanie zgodą

Podczas pierwszej wizyty użytkownik może:

  • zaakceptować wszystkie kategorie;
  • odrzucić wszystkie opcjonalne kategorie;
  • samodzielnie wybrać kategorie w centrum zgód.

Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą przycisku Cookies dostępnego na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Ustawienia przeglądarki

Użytkownik może dodatkowo usuwać lub blokować pliki cookies z poziomu swojej przeglądarki. Instrukcje dla popularnych przeglądarek:

Zablokowanie technologii niezbędnych może spowodować nieprawidłowe działanie części funkcji serwisu.

11. Linki do serwisów zewnętrznych

Serwis zawiera linki prowadzące do zewnętrznych platform, w szczególności Instagram, TikTok, Facebook i Mapy Google. Serwis nie osadza treści tych platform, więc samo wyświetlenie strony tattooersz.pl nie powoduje zapisania przez nie plików cookies. Po kliknięciu linku użytkownik przechodzi jednak do serwisu zewnętrznego, który stosuje własne zasady prywatności i plików cookies.

12. Zmiany polityki

Polityka może być aktualizowana w przypadku zmiany funkcji strony, konfiguracji narzędzi lub obowiązujących przepisów. Aktualna wersja jest zawsze publikowana w tym samym miejscu.

Pytania dotyczące plików cookies można kierować na adres: tattooersz@gmail.com.