Polityka cookies
Niniejsza Polityka opisuje cookies, localStorage i podobne technologie wykorzystywane przez lawly.pl. Dokument odzwierciedla faktyczną konfigurację produkcyjną na dzień wskazany powyżej.
1. Aktualny stan produkcyjny
- strona nie ustawia aplikacyjnych ani reklamowych cookies;
- nie są aktywne Google Analytics, Google Tag Manager, Meta Pixel, Sentry, Hotjar, FullStory, reCAPTCHA ani podobne third-party trackery;
- self-hosted Umami jest przygotowane jedynie jako nieaktywna możliwość i nie posiada aktywnego DNS, kontenera ani produkcyjnej konfiguracji;
- frontend nie ładuje zewnętrznych skryptów trackingowych;
- fonty są dostarczane lokalnie, a nie z Google Fonts.
2. Local storage
| Klucz | Cel | Klasyfikacja | Retencja | Zasada |
|---|---|---|---|---|
| lawly.analytics.preference.v1 | zapamiętanie decyzji użytkownika dotyczącej analityki | funkcjonalne / konieczne do respektowania ustawienia | do zmiany ustawienia lub wyczyszczenia storage przez użytkownika | nie wysyła samodzielnie danych do zewnętrznego providera |
| lawly.attribution.v1 | first-touch attribution: oczyszczony referrer/path i dozwolone UTM | analityczne - niekonieczne | 30 dni | może być zapisywane wyłącznie po spełnieniu wymogów zgody na niekonieczne storage; nie może zawierać treści formularzy, e-maili ani tokenów |
3. Zasada zgody
Technologie niekonieczne do świadczenia usługi, w tym attribution lub analytics, nie powinny być aktywowane przed uzyskaniem wymaganej zgody użytkownika. Brak zgody nie może ograniczać dostępu do podstawowych treści strony ani możliwości zgłoszenia do bety, chyba że dana technologia jest obiektywnie konieczna do wykonania żądanej funkcji.
Klucz służący wyłącznie do zapamiętania decyzji o prywatności może być stosowany jako technologia funkcjonalna niezbędna do respektowania wyboru użytkownika.
4. Umami
Kod zawiera przygotowaną możliwość self-hosted Umami na subdomenie analytics.lawly.pl. Na dzień 11.09.2026 rozwiązanie nie jest uruchomione. Aktywacja wymaga ponownego Legal & Privacy Release Gate, potwierdzenia rzeczywistego payloadu, retencji, lokalizacji i mechanizmu zgody.
Jeżeli Umami zostanie uruchomione na tej samej infrastrukturze OVHcloud, nie powstaje automatycznie nowy zewnętrzny processor, ale powstaje nowy cel i przepływ danych wymagający aktualizacji Data Mapping i niniejszej Polityki.
5. DNT i GPC
Przy przyszłym uruchomieniu analityki Lawly powinno respektować skonfigurowane sygnały Do Not Track i Global Privacy Control w zakresie obsługiwanym przez wdrożenie i zgodnym z przyjętym modelem zgody.
6. Logi serwerowe
Logi serwerowe nie są cookies. System może przetwarzać dane techniczne, w tym adres IP i informacje o błędach, w celu zapewnienia bezpieczeństwa, ciągłości i diagnostyki. Docker logs są rotowane do 10 MB x 5 plików na kontener, a persistent journald ma limit 500 MB i maksymalnie 30 dni.
7. Zmiana konfiguracji
Dodanie nowego trackera, pixela, third-party SDK, session replay, A/B testing, reklamy behawioralnej albo aktywacja analytics.lawly.pl wymaga aktualizacji rejestru technologii i oceny podstawy prawnej przed production release.
8. Ustawienia użytkownika
Użytkownik może usunąć dane localStorage z poziomu ustawień przeglądarki. Jeżeli Lawly udostępnia panel preferencji analitycznych, zmiana ustawienia powinna działać bez konieczności usuwania pozostałych danych przeglądarki.
9. Kontakt
Pytania dotyczące cookies i podobnych technologii można kierować na kontakt@lawly.pl. Szczegóły dotyczące danych osobowych zawiera Polityka Prywatności Lawly.
Źródła i dokumenty referencyjne
- Prawo komunikacji elektronicznej - zasady przechowywania informacji i uzyskiwania dostępu do informacji w urządzeniu końcowym.
- RODO - w zakresie danych osobowych przetwarzanych z wykorzystaniem cookies i podobnych technologii.
- Lawly - Infrastructure Vendor and Compliance Inventory, snapshot 11.09.2026.