Dokumenty

Polityka cookies

Krótko

Ta strona nie buduje profili reklamowych i nie wyświetla reklam. Odwiedziny liczy statystyką Cloudflare, która niczego nie zapisuje w Twojej przeglądarce i niczego z niej nie odczytuje. Jeżeli zgodzisz się na statystyki, dochodzi Google Analytics z dwoma cookies _ga; bez tej zgody skrypt Google w ogóle się nie wczytuje. Zapisuje natomiast w przeglądarce cztery techniczne informacje — wybrany motyw, znacznik pokazanego wejścia, Twój wybór z paska zgód i, po zalogowaniu kodem Członka, ciasteczko sesji — a w wersji podglądowej przed publikacją także cookie dostępu. Wymieniamy je zaraz obok, razem z cookies Google Analytics. Osobno działają materiały zewnętrzne: film z YouTube i wpis z Instagrama łączą Cię z Google albo Metą dopiero wtedy, gdy sam klikniesz.

Co dokładnie zapisujemy

Komplet tego, co zapisujemy celowo: cztery pozycje w wersji publicznej, dwa cookies Google Analytics, które powstają tylko po Twojej zgodzie na statystyki, i jedna pozycja dodatkowa, tylko w podglądzie przed publikacją; żadnych innych. Trzy wpisy w pamięci przeglądarki zostają na Twoim urządzeniu i nigdzie nie wychodzą. Cookies bni-czlonek i bni-preview przeglądarka dołącza do każdego żądania do naszego serwera i wysyła je tylko tam, do nikogo innego. Cookies _ga i _ga_<ID> należą do naszej domeny, ale odczytuje je skrypt Google Analytics i wysyła ich zawartość do Google razem z danymi pomiaru; opisujemy to w sekcji Google Analytics. Skasujesz wszystkie, czyszcząc dane witryny w przeglądarce.

NazwaGdziePo co i kiedy powstajeJak długo
bni-themepamięć lokalna (localStorage)Zapamiętuje wybrany motyw: jasny albo ciemny. Powstaje, gdy przełączysz motyw — sami go nie ustawiamy.do wyczyszczenia danych witryny
bni-intropamięć sesji (sessionStorage)Znacznik, że wejście na stronę główną zostało już pokazane, żeby nie odtwarzało się przy każdym powrocie. Powstaje przy pierwszym otwarciu strony głównej, bez Twojego kliknięcia.do zamknięcia karty
bni-zgodypamięć lokalna (localStorage)Zapamiętuje Twój wybór z paska zgód: czy materiały zewnętrzne (nagrania z YouTube i wpisy z Instagrama) mogą uruchamiać się od razu po kliknięciu i czy zgadzasz się na statystyki Google Analytics. Powstaje dopiero wtedy, gdy klikniesz jeden z przycisków; zamknięcie paska bez wyboru nie zapisuje nic.do wyczyszczenia danych witryny
bni-czlonekcookie (HttpOnly)Utrzymuje sesję Członka po zalogowaniu kodem dostępu — przed wyszukiwarką osób i formularzem materiałów. Powstaje po wpisaniu poprawnego kodu; to podpisany znacznik z terminem ważności i losowym numerem sesji — bez imienia, nazwiska i adresu e-mail. Numer sesji służy tylko do liczenia zapytań w wyszukiwarce osób (najwyżej 60 na 10 minut), żeby nikt nie pobrał katalogu hurtem; licznik nie jest nigdzie zapisywany na stałe. Wylogowanie usuwa ciasteczko od razu.24 godziny
bni-previewcookie (HttpOnly)Utrzymuje dostęp do wersji podglądowej zabezpieczonej PIN-em. Powstaje po wpisaniu PIN-u; wersja publiczna go nie używa.30 dni
_gacookie (domena bnipolska.pl)Stawia je Google Analytics 4, tylko po Twojej zgodzie na statystyki. Losowy identyfikator, który pozwala odróżnić jedną przeglądarkę od drugiej i policzyć powroty; nie zawiera imienia, nazwiska ani adresu e-mail. Bez zgody nie powstaje, a po jej wycofaniu serwis je usuwa.13 miesięcy
_ga_<ID>cookie (domena bnipolska.pl)Stawia je Google Analytics 4, tylko po Twojej zgodzie na statystyki. Przechowuje stan sesji, żeby odsłony z jednej wizyty liczyły się razem; <ID> to identyfikator naszej usługi w Google Analytics. Bez zgody nie powstaje, a po jej wycofaniu serwis je usuwa.13 miesięcy

Żadna z tych informacji nie zawiera Twojego imienia, nazwiska ani adresu e-mail. Motyw, znacznik wejścia i zapis zgody są techniczne i nie służą do mierzenia ruchu ani do reklamy — sięgamy po nie tylko po to, żeby strona zachowała się tak, jak ostatnio. Przy każdym otwarciu strony sprawdzamy zapisany motyw, żeby nie mrugnąć jasnym ekranem w trybie ciemnym. Zapis zgody to cztery rzeczy: dwie wartości tak albo nie (materiały zewnętrzne i statystyki), data wyboru i numer wersji zapisu. Numer wersji jest po to, żebyśmy mogli zapytać Cię ponownie, gdy pasek zgód się zmieni: 30 września 2026 roku doszła kategoria statystyk, więc pasek pyta ponownie także osoby, które wybór już zapisały. Cookies _ga i _ga_<ID> służą wyłącznie do statystyk Google Analytics i powstają tylko po zgodzie.

Osobna sprawa to zwykły bufor przeglądarki — nie ma go w tabeli, bo nie jest znacznikiem, ale skoro obiecujemy komplet, mówimy i o nim. Odpowiedź wyszukiwarki Członków odsyłamy z nagłówkiem, który zabrania jej zapisania (`no-store`) — przeglądarka nic z niej nie zatrzymuje, a ta sama fraza leci na serwer za każdym razem. Inaczej działa podpowiedź firmy po numerze NIP w formularzach: odpowiedź z nazwą i adresem z rejestru przeglądarka może trzymać w swoim buforze do godziny, żeby przy ponownym wpisaniu tego samego numeru nie pytać rejestru drugi raz. To zapis transportowy na Twoim urządzeniu — nie czytamy go i nigdzie nie wysyłamy; znika razem z buforem przeglądarki. Bufor po stronie serwera opisuje Polityka prywatności.

Czym są pliki cookies

Cookies to małe pliki tekstowe, które strona internetowa zapisuje w przeglądarce odwiedzającego. Służą zwykle do zapamiętania ustawień, utrzymania sesji po zalogowaniu albo do mierzenia ruchu i kierowania reklam.

Czego ta strona nie robi

Serwis jest stroną informacyjną — nie ma w nim koszyka ani konta użytkownika. Jedyne logowanie to kod dostępu dla Członków przed wyszukiwarką osób i formularzem materiałów; utrzymuje je ciasteczko sesji z tabeli wyżej i nic poza tym. Nie korzystamy z narzędzi reklamowych ani nagrywających sesje: nie działa tu Meta Pixel, Google Ads, Hotjar ani żadne inne narzędzie budujące profil odwiedzającego na potrzeby reklamy. Ruch liczymy na dwa sposoby: bez cookies, statystyką Cloudflare, oraz, tylko po Twojej zgodzie, w Google Analytics 4 z wyłączonymi funkcjami reklamowymi. Oba opisujemy w sekcjach niżej.

Kroje pisma, których używa strona, są wgrane na nasz serwer i stamtąd wczytywane. Twoja przeglądarka nie łączy się z serwerami Google przy ich pobieraniu.

Statystyki odwiedzin bez cookies

Liczbę odwiedzin i to, które podstrony są czytane, mierzymy narzędziem Cloudflare Web Analytics (Cloudflare, Inc.). Przy wczytaniu podstrony przeglądarka pobiera z serwerów Cloudflare mały skrypt, który wysyła tam informację o odwiedzinach: adres podstrony, stronę, z której przyszedłeś, typ przeglądarki i urządzenia, kraj oraz czas wczytywania strony.

Skrypt niczego nie zapisuje w Twoim urządzeniu i niczego z niego nie odczytuje — nie używa cookies ani pamięci przeglądarki, nie nadaje Ci identyfikatora i nie rozpoznaje Cię przy kolejnej wizycie. Cloudflare nie przechowuje na potrzeby statystyk Twojego adresu IP. My widzimy wyłącznie dane zbiorcze — ile odwiedzin miała podstrona, z jakich krajów i urządzeń — bez możliwości wskazania konkretnej osoby.

Ponieważ nic nie trafia do Twojego urządzenia ani z niego nie jest pobierane, statystyki Cloudflare nie wymagają zgody i nie mają pozycji w pasku zgód. Pozycja „Statystyki (Google Analytics)” w pasku dotyczy wyłącznie narzędzia opisanego w następnej sekcji. Skrypt blokują popularne rozszerzenia do blokowania reklam — strona działa wtedy bez zmian. Podstawę prawną i odbiorcę danych opisuje Polityka prywatności.

Google Analytics: tylko po Twojej zgodzie

Obok statystyk Cloudflare korzystamy z Google Analytics 4 (Google Ireland Limited). Pokazuje nam w danych zbiorczych, jak używacie serwisu: które podstrony są czytane, skąd odwiedzający na nie trafiają i z jakich urządzeń korzystają. Na tej podstawie poprawiamy stronę. Nie używamy tych danych do reklamy ani do profilowania odwiedzających.

Bez Twojej zgody skrypt Google Analytics w ogóle się nie wczytuje: przeglądarka nie łączy się z serwerem www.googletagmanager.com, nic nie trafia do Google i nie powstaje żadne cookie. Tak działa tryb podstawowy (basic) mechanizmu zgód Google, Consent Mode. Zgodę dajesz w pasku zgód: przyciskiem „Akceptuję” albo pozycją „Statystyki (Google Analytics)” w ustawieniach. Pozycja jest domyślnie wyłączona, a „Tylko niezbędne” jej nie włącza.

Po zgodzie przeglądarka pobiera skrypt z www.googletagmanager.com, a Google Analytics stawia w domenie bnipolska.pl dwa cookies: _ga, który odróżnia jedną przeglądarkę od drugiej, i _ga_<ID>, który przechowuje stan sesji. Oba są ważne 13 miesięcy. Do Google trafiają wtedy dane o odwiedzinach: adres podstrony, strona, z której przyszedłeś, typ przeglądarki i urządzenia oraz identyfikator z cookie _ga.

Google Analytics ustawiliśmy tak:

  • funkcje reklamowe wyłączone: zgody ad_storage, ad_user_data i ad_personalization są zawsze odrzucone, niezależnie od Twojego wyboru;
  • Google Signals wyłączone i sygnały personalizacji reklam wyłączone, więc dane nie są łączone z kontem Google ani używane do reklam;
  • brak połączenia z Google Ads;
  • bez adresów IP: Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP;
  • 14 miesięcy: tyle dane przechowywane są w Google Analytics, potem są usuwane.

Jak wycofać zgodę: link „Ustawienia cookies” w stopce otwiera pasek zgód; wyłącz pozycję „Statystyki (Google Analytics)” i zapisz wybór. Pomiar zatrzymuje się, a serwis usuwa z Twojej przeglądarki cookies _ga i _ga_<ID>. Wycofanie zgody nie wpływa na zgodność z prawem pomiaru sprzed wycofania. Podstawę prawną, odbiorcę danych i ich przekazanie do Stanów Zjednoczonych opisuje Polityka prywatności.

Pamięć przeglądarki poza cookies

Cookies to nie jedyny sposób, w jaki strona może coś zapisać w Twoim urządzeniu. Przeglądarki mają jeszcze pamięć lokalną i sesyjną oraz wbudowaną bazę danych — strony używają ich do zapamiętywania ustawień, wersji językowej albo tego, że baner został już zamknięty. Przepisy nie mówią wyłącznie o cookies: obowiązek pytania o zgodę dotyczy każdego zapisania informacji w urządzeniu i każdego sięgnięcia po informację już tam zapisaną.

Dlatego liczymy to szerzej — i dlatego wymieniliśmy wyżej także to, co nie jest plikiem cookie. Serwis korzysta z pamięci lokalnej i sesyjnej dokładnie w trzech miejscach opisanych w tabeli. Nie zakłada bazy danych w przeglądarce, nie instaluje żadnego oprogramowania i nie ma mechanizmu, który działałby po zamknięciu karty.

Wyjątek: filmy z YouTube i wpisy z Instagrama

Na kilkunastu podstronach osadzamy nagrania z YouTube. Odtwarzacz nie ładuje się sam — do momentu kliknięcia widzisz nieruchomy kadr i przycisk, a przeglądarka nie łączy się z YouTube.

Kliknięcie w przycisk odtwarzania uruchamia odtwarzacz w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). W tym trybie YouTube nie zapisuje cookies służących personalizacji reklam, ale może zapisać informacje techniczne konieczne do odtworzenia nagrania — również w pamięci przeglądarki, o której piszemy wyżej. Do Google trafia wtedy także Twój adres IP. Od tej chwili obowiązują zasady Google, nie nasze — opisuje je Polityka prywatności Google.

Tak samo działają wpisy z Instagrama na stronie Wydarzenia: wpis otwiera się w dużym oknie dopiero po kliknięciu przycisku. Wtedy przeglądarka łączy się z serwerami Instagrama, przekazuje tam Twój adres IP, a Instagram może zapisać własne cookies i informacje w pamięci przeglądarki. Od tej chwili obowiązują zasady Meta — opisuje je Polityka prywatności Meta.

Jeśli nie chcesz, żeby to nastąpiło — po prostu nie klikaj odtwarzania ani podglądu. Wszystkie treści strony są dostępne bez uruchamiania filmów i wpisów.

Jeżeli w pasku zgód wybrano „Tylko niezbędne”, kadr filmu — i okno z wpisem z Instagrama — pyta jeszcze raz: przed połączeniem pokazuje, co się stanie, i czeka na potwierdzenie. Przy wyborze „Akceptuję” film startuje, a wpis otwiera się od razu po kliknięciu.

Pasek zgód i Twój wybór

Przy pierwszym wejściu na stronę pokazuje się pasek zgód. Ma dwa przyciski o tej samej wadze — „Akceptuję” i „Tylko niezbędne” — bo odmowa musi kosztować dokładnie tyle samo co zgoda: jedno kliknięcie. Trzeci, mniejszy przycisk, „Ustawienia”, rozwija kategorie: niezbędną, której nie da się wyłączyć, oraz dwie z polem wyboru: materiały zewnętrzne i „Statystyki (Google Analytics)”. „Zapisz wybór” zapisuje stan obu pól. „Akceptuję” włącza obie kategorie, „Tylko niezbędne” zostawia obie wyłączone. Statystyki są domyślnie wyłączone. Pasek nie zasłania treści i nie blokuje strony; możesz go zamknąć klawiszem Esc, a wtedy nie zapisujemy nic i obowiązuje stan bez zgody.

Zgody nie wymaga to, co jest niezbędne do wyświetlenia strony, o którą sam prosisz — tak stanowią przepisy o komunikacji elektronicznej. Tak jest z motywem, ze znacznikiem wejścia i z ciasteczkiem sesji zalogowanego Członka. Motyw i znacznik pasek pokazuje jako pozycję stałą, bez przełącznika. Ciasteczko sesji powstaje dopiero po zalogowaniu kodem Członka, poza paskiem — opisuje je tabela wyżej. Statystyki Cloudflare niczego w urządzeniu nie zapisują ani nie odczytują, a reklam nie wyświetlamy, więc o nie pasek nie pyta. Pyta o dwie rzeczy, które wymagają Twojej zgody: materiały zewnętrzne, które naprawdę wychodzą poza tę stronę (nagrania z YouTube i wpisy z Instagrama), oraz statystyki Google Analytics, które zapisują cookies w Twoim urządzeniu i wysyłają dane do Google.

  • Akceptuję: nagranie uruchamia się od razu po kliknięciu w kadr, wpis z Instagrama otwiera się od razu w oknie, a strona wczytuje Google Analytics.
  • Tylko niezbędne: przed uruchomieniem odtwarzacza albo otwarciem wpisu kadr prosi o potwierdzenie i mówi wprost, że łączy Cię z Google albo Metą; Google Analytics się nie wczytuje.

W obu przypadkach do momentu kliknięcia przeglądarka nie łączy się ani z YouTube, ani z Instagramem — widzisz nieruchomy kadr albo przycisk wczytane z naszego serwera. Dla materiałów zewnętrznych pasek zgód niczego nie odblokowuje ani nie blokuje z góry; rozstrzyga tylko, czy pytamy jeszcze raz przed połączeniem. Dla statystyk rozstrzyga wprost: bez zgody Google Analytics nie działa.

Wybór zmienisz w każdej chwili: link „Ustawienia cookies” stoi w stopce, na dole każdej strony, obok pozostałych dokumentów. Otwiera ten sam pasek, z zaznaczonym stanem, który obowiązuje. Sam zapis wyboru opisuje tabela wyżej: dwie wartości, data i numer wersji zapisu, nic o Tobie. Wyłączenie statystyk zatrzymuje pomiar i usuwa cookies _ga.

Jeśli w przyszłości uruchomimy kolejne narzędzia, które zapisują coś w przeglądarce albo budują profil odwiedzającego, dojdzie osobna kategoria w pasku, a ten dokument zaktualizujemy przed ich włączeniem.

Jak zarządzać cookies w przeglądarce

Niezależnie od tego, co robi konkretna strona, każdą przeglądarkę można ustawić tak, by blokowała cookies albo pytała o zgodę przy każdej próbie zapisu. Ustawienia znajdziesz w sekcji prywatności swojej przeglądarki — instrukcje prowadzą producenci:

Zablokowanie cookies i pamięci przeglądarki nie zamknie Ci dostępu do treści — strona po prostu zapomni wybrany motyw, przy każdym wejściu pokaże wejście na stronę główną od nowa, za każdym razem zapyta o zgody, a logowanie Członka nie utrzyma się między podstronami. Może natomiast uniemożliwić odtworzenie osadzonych filmów i otwarcie wpisów.

Zmiany i kontakt

Ten dokument opisuje stan na dzień publikacji. Zmienimy go, jeśli zmieni się sposób działania strony — a zmianę opiszemy wprost, nie po cichu.

Serwis bnipolska.pl prowadzi BNI Poland Sp. z o.o. z siedzibą w Warszawie, ul. Chłodna 51, 00-867 Warszawa, KRS 0000475787, NIP 1132868575, REGON 146851390. To ona zapisuje w Twojej przeglądarce cookies i wpisy opisane wyżej i jest administratorem Twoich danych osobowych — pełne dane i zasady przetwarzania znajdziesz w Polityce prywatności.

Pytania o cookies i dane osobowe: rodo@bnipolska.pl albo list na adres siedziby.

Zasady przetwarzania danych opisuje Polityka prywatnościKontakt