Polityka Prywatności

Obowiązuje od: 16.10.2026 · Wersja: 1.5

MousePlayer ("my", "nas") chroni prywatność, bezpieczeństwo i integralność danych osób odwiedzających strony, które osadzają skrypt nagrywający i analityczny MousePlayer ("Usługa"). Niniejsza polityka opisuje, jakie dane są zbierane, jak są przetwarzane i jakimi środkami chroniona jest prywatność. Jeśli MousePlayer działa jako podmiot przetwarzający na rzecz operatora strony, dodatkowo obowiązują Umowa Powierzenia Przetwarzania Danych oraz środki techniczne i organizacyjne.

1. Najpierw zgoda

Przed zgodą nie jest nagrywane nic. Na stronie z MousePlayer skrypt nie nadaje identyfikatora, nie ustawia ciasteczka, nic nie zapisuje, nie nawiązuje połączenia i nie rejestruje nasłuchiwaczy wprowadzania danych ani zmian strony, dopóki nie ma sygnału zgody; do tego czasu nasłuchuje wyłącznie samego sygnału zgody. Jeśli sygnał nie nadejdzie – bo odwiedzający jeszcze nie zdecydował, bo narzędzie zgód się nie wczytało albo coś poszło nie tak – traktowane jest to jako odmowa, nigdy jako przyzwolenie.

Na tej stronie. Okno zgody, które tu widzisz, ładowane jest z consented.eu — usługi tego samego dostawcy, prowadzonej na tej samej infrastrukturze. Przeglądarka nawiązuje zatem połączenie z tą domeną, przekazując adres IP i user agent. Nie jest to przekazanie podmiotowi trzeciemu i nie uczestniczy w tym żaden dalszy podmiot przetwarzający; wspominamy o tym, ponieważ połączenie jest widoczne w przeglądarce i powinieneś wiedzieć, kto za nim stoi. Jako dowód Twojej decyzji consented.eu zapisuje ją wraz z losowym identyfikatorem, skrótem (hashem) Twojego adresu IP, rodziną przeglądarki i czasem, a dowód ten usuwa po trzech latach; podstawą prawną jest nasz obowiązek wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). W Twojej przeglądarce decyzję przechowuje plik cookie consented (punkt 10).

Sygnał Global Privacy Control wysyłany przez przeglądarkę jest respektowany na całym świecie i ma pierwszeństwo przed każdym innym sygnałem, także przed wyraźną zgodą z narzędzia zgód.

Jeśli zgoda zostanie wycofana w trakcie wizyty, nagrywanie kończy się natychmiast: nasłuchiwacze są usuwane, obserwatorzy odłączani, połączenie zamykane, a to, co pozostało w buforze przeglądarki, jest odrzucane, a nie wysyłane. O tym, czy usuwane jest także już zapisane nagranie tej wizyty, decyduje ustawienie operatora strony.

Za uzyskanie ważnej zgody odpowiada operator strony – to on jest administratorem dla swojej strony. MousePlayer odczytuje sygnał, nie zadaje pytania. Podstawą prawną nagrywania jest ta zgoda (art. 6 ust. 1 lit. a RODO); cele, okres przechowywania i odbiorców określa operator strony i podaje je we własnej polityce prywatności.

2. Informacje, które gromadzimy

Po uzyskaniu zgody Usługa zbiera dane techniczne i behawioralne niezbędne do nagrań sesji, map cieplnych i podglądu na żywo:

  • Dane urządzenia i środowiska: typ i wersja przeglądarki, system operacyjny, klasa urządzenia (komputer, telefon, tablet), rozdzielczość ekranu i rozmiar okna.
  • Dane sieciowe i geograficzne: adres IP służy zestawieniu połączenia, ustaleniu kraju i obronie przed nadużyciami platformy. Kraj, miasto i operator sieci ustalane są na podstawie pełnego adresu w pamięci operacyjnej serwera nagrywającego. Do bazy danych adres zapisywany jest wyłącznie w postaci skróconej (ostatni segment jest usuwany); pełny adres IP odwiedzającego nie jest tam przechowywany i nie jest pokazywany w panelu. W celu wykrywania zalewu połączeń adres jest przez kilka sekund zliczany; jeżeli uruchomi automatyczną obronę przed nadużyciami, zostaje w pełnej postaci zablokowany na najwyżej 24 godz. w pamięci podręcznej, która dla ochrony przed utratą danych zapisuje także na dysk; potem wpis wygasa samoczynnie. Każde nawiązanie połączenia jest zapisywane ze skróconym adresem, identyfikacją przeglądarki i projektem w dzienniku bezpieczeństwa, usuwanym po 72 godzinach.
  • Dane behawioralne: ruchy myszy, tory kursora, kliknięcia, głębokość przewijania i znaczniki czasu interakcji.
  • Nawigacja i źródła ruchu: odsłony, odwiedzone adresy, strony wejścia, domeny odsyłające i źródła kampanii. Wartości parametrów typowo niosących dane osobowe (np. ?email= lub ?token=) są usuwane przed zapisem – zarówno w części zapytania adresu, jak i za znakiem #, gdzie usługi logowania umieszczają dane dostępowe (np. #access_token=).
  • Strukturalne migawki strony: układ i fragmenty HTML, wyłącznie do odtworzenia sesji i podglądu na żywo. Należą do nich powierzchnie rysowania (canvas) jako obraz odnawiany przy zmianach, treść osadzonych ramek tego samego pochodzenia wraz z obsługą w ich wnętrzu oraz otwarte obszary Shadow DOM; obce osadzone ramki widoczne są wyłącznie jako zaślepki. Z wyświetlanych tekstów tworzony jest indeks wyszukiwania, dzięki któremu operator strony może odnaleźć sesje według wyświetlonego tekstu.
  • Diagnostyka techniczna: komunikaty o błędach i ostrzeżenia z konsoli przeglądarki, nieudane lub wyraźnie powolne żądania strony (adres, status i czas trwania, bez treści i bez nagłówków; teksty są przed wysłaniem oczyszczane z danych dostępowych, adresów e-mail i długich ciągów cyfr) oraz wskaźniki szybkości ładowania strony (Web Vitals).
  • Dane dodawane przez operatora strony: własny identyfikator klienta, jeżeli operator przekazuje go skryptowi (np. po zalogowaniu na swojej stronie), nazwa, którą operator nadaje odwiedzającemu w analizie, oraz – jeżeli operator włączy ankietę – odpowiedzi na nią. Tekst swobodny jest przed wysłaniem oczyszczany z adresów e-mail, adresów IP i dłuższych ciągów cyfr, takich jak numery telefonów.

Operator strony może całkowicie wyłączyć z nagrywania całe ścieżki – na przykład koszyk albo obszar konta. Wykluczenie działa na naszych serwerach, nie tylko w przeglądarce.

3. Tekst wpisywany w formularze

To zasługuje na osobny punkt, bo właśnie tu nagranie sesji może stać się danymi osobowymi, choć nikt tego nie zamierzał.

  • Pełne maskowanie jest domyślne. Każdy znak każdego wpisu formularza jest zastępowany, zanim opuści przeglądarkę. Odtworzenie pokazuje, że ktoś pisał i jak długo – ale nie co.
  • Istnieją dwa słabsze poziomy i żaden nie jest do włączenia samodzielnie. Maskowanie selektywne utrzymuje pełne maskowanie imion, adresów, e-maili, telefonów, pól płatniczych i pól tekstu swobodnego, a w pozostałych zastępuje tylko cyfry, dzięki czemu frazy wyszukiwania i kody rabatowe pozostają czytelne. Brak maskowania nagrywa dane tak, jak zostały wpisane. Oba wymagają naszej pisemnej zgody dla tej konkretnej strony, a my zapisujemy, kiedy i przez kogo została udzielona.
  • Zgoda jest egzekwowana, a nie proszona. Jeśli zapisany poziom strony przekracza jej zgodę, nasz serwer obniża go, zanim ustawienie dotrze do przeglądarki. Ustawienie wartości wprost w bazie danych niczego nie daje.
  • Pola rozpoznane jako pola haseł lub płatności nigdy nie są nagrywane w postaci jawnej. Pozostają w pełni zamaskowane na każdym poziomie. Tej granicy nie podnosi żadna zgoda. Rozpoznanie czyta nazwę, id, typ i atrybut autocomplete wobec listy obejmującej określenia angielskie, niemieckie i polskie; pole, do którego nic nie pasuje, liczy się jako zwykłe.
  • To, co strona sama wyświetla, to zupełnie inna sprawa. Strona potwierdzenia, która wypisuje podany adres, jest częścią strony, a więc i częścią odtworzenia. Maskowanie pól formularza tam nie sięga.

Operatorzy mogą oznaczyć dowolny obszar strony atrybutem data-mp-mask lub klasą mp-masked; jego treść pozostaje wtedy poza nagraniem. To na nich spoczywa obowiązek rozpoznania i oznaczenia obszarów, w których dane osobowe są wyświetlane lub zbierane, oraz wykluczenia całych ścieżek z nagrywania.

4. Pliki cookies i pamięć lokalna

Na stronach swoich Klientów MousePlayer nie ustawia plików cookie. Po uzyskaniu zgody skrypt zapisuje w pamięci lokalnej (localStorage) i w pamięci sesji (sessionStorage) przeglądarki identyfikatory techniczne i znaczniki (np. identyfikator odwiedzającego, sesji i karty oraz liczniki). Rozróżniają one odwiedzających, łączą wielostronicowe ścieżki w ramach jednej sesji i utrzymują ciągłość podglądu na żywo. Ustawiane są dopiero po zgodzie; odmowa nie zostawia niczego. Wycofanie zgody, które nastąpi, gdy skrypt działa na stronie, usuwa identyfikatory i znaczniki; jeżeli po wycofaniu skrypt w ogóle nie jest już uruchamiany, istniejące wpisy pozostają do wyczyszczenia danych przeglądarki, ale nie są już używane.

5. Identyfikacja użytkowników i pseudonimizacja

Dane przetwarzane przez MousePlayer są pseudonimowe. Odwiedzający rozróżniani są losowymi tokenami, a nie imionami, adresami e-mail czy numerami telefonu – Usługa sama niczego z tego nie zbiera. Pseudonimowe nie znaczy anonimowe: nagranie w połączeniu z innymi informacjami może umożliwić ustalenie tożsamości. Właśnie dlatego w całej tej polityce traktowane jest jako dane osobowe.

6. Jak wykorzystujemy zgromadzone dane

  • Dostarczanie operatorowi strony analiz, odtworzeń sesji, map cieplnych i diagnostyki na żywo.
  • Wykrywanie barier w obsłudze, wąskich gardeł wydajności i błędów technicznych na obserwowanej stronie.
  • Bezpieczeństwo platformy, obrona przed zautomatyzowanymi nadużyciami i stabilność systemu.
  • Obliczane analizy dla operatora strony: wskaźnik tarcia dla każdej sesji, profile zachowań i częste wzorce ścieżek, przewidywanie opuszczenia strony w pierwszych sekundach wizyty, wskazanie grożącej utraty powracających odwiedzających, wartości odwiedzających na podstawie celów ustalonych przez operatora oraz odchylenia w przebiegu dziennym. Krótkie zdania i raporty o odwiedzających, a także propozycje tekstów oferty, formułuje model językowy na naszych własnych komputerach w tej samej sieci lokalnej i w tym samym miejscu co nasz serwer, na podstawie wcześniej obliczonych ustaleń; nic nie trafia do zewnętrznej usługi AI. Jeżeli operator włączy ofertę, przewidywanie opuszczenia strony może spowodować wyświetlenie odwiedzającemu komunikatu. Z żadnej z tych analiz nie wynika decyzja wywołująca wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływająca (art. 22 RODO).

Zgromadzone dane nie są łączone w profile między stronami i nie są przez nas wykorzystywane do celów reklamowych. Z danymi z innych źródeł łączone są wyłącznie na polecenie operatora strony: może on zlecić import wskaźników i sesji z własnego konta Google Analytics, które są przechowywane obok nagrań, oraz przekazać własny identyfikator klienta.

7. Bezpieczeństwo danych

Dane z internetu docierają do nas połączeniami szyfrowanymi TLS: HTTPS dla aplikacji i API, WSS dla połączenia nagrywającego; nieszyfrowane wywołania są przekierowywane na HTTPS. Jeżeli połączenie WebSocket nie dojdzie do skutku, na przykład dlatego, że blokuje je serwer proxy, skrypt przechodzi na zwykłe połączenie HTTPS z tymi samymi kontrolami; bardzo duże migawki strony również przesyłane są przez HTTPS. W naszej własnej sieci lokalnej, w tym samym miejscu, połączenia z bazą danych i pamięcią podręczną nie są szyfrowane; mają ograniczony dostęp i są nieosiągalne z internetu. Dane klientów rozdzielone są logicznie według obszaru roboczego i projektu, a każda ścieżka odczytu i zapisu niesie to ograniczenie. Dostęp wymaga indywidualnego konta, opcjonalnie chronionego logowaniem dwuskładnikowym; model ról określa, co dane konto może zobaczyć i zrobić, a ograniczenie działa po stronie serwera, nie tylko w interfejsie.

Pełny opis środków publikowany jest osobno jako środki techniczne i organizacyjne.

8. Kto może zobaczyć dane

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy zgromadzonymi danymi. Dostęp mają:

  • Uprawnieni członkowie obszaru roboczego, do którego należy strona, stosownie do swojej roli.
  • Posiadacze linku udostępniającego. Uprawniony członek może utworzyć link, który udostępnia pojedyncze nagranie bez logowania. Taki link powstaje świadomie, ogranicza się do tej jednej sesji, można go unieważnić i może mieć datę ważności. Kto ma link, ten może obejrzeć nagranie – taki jest jego cel i warto o tym wiedzieć. Każde wywołanie takiego linku jest rejestrowane wraz z pełnym adresem IP i identyfikacją przeglądarki, aby pozostało widoczne, skąd z niego korzystano; dziennik jest usuwany razem z linkiem, najpóźniej 90 dni po jego wygaśnięciu lub unieważnieniu.
  • Dalsze podmioty przetwarzające, w ograniczonym zakresie opisanym w liście podmiotów przetwarzających. W samym nagrywaniu nie uczestniczy żaden; codzienna kopia bazy danych i archiwum nagrań jest jednak przechowywana u Google (Google Cloud Storage, zasobnik w Warszawie). Od 11.08.2026 kopia ta jest szyfrowana na naszym własnym serwerze, zanim zostanie przesłana; klucze pozostają u nas, Google ich nie otrzymuje i nie może odczytać treści. Dotychczasowy, nieszyfrowany katalog docelowy z kopiami sprzed 11.08.2026 został usunięty 12.08.2026.
  • Odbiorcy wybrani przez operatora strony. Operator może włączyć interfejsy, przez które pojedyncze dane trafiają do innych firm – do narzędzia analitycznego lub reklamowego, do systemu CRM, do systemu zgłoszeń, do systemu e-mail marketingu, do własnego magazynu danych — magazynu obiektów lub arkusza — do systemu śledzenia błędów i zadań albo pod adres, który sam wskazał. Z reguły nie jest przy tym przekazywane samo nagranie, lecz identyfikator i nazwa tego, co się wydarzyło; jedynie eksport na własne konto BigQuery operatora może na jego życzenie obejmować także poszczególne zdarzenia nagrania. O tym, czy tak się dzieje i do kogo, decyduje wyłącznie operator; my wykonujemy przekazanie na jego polecenie.

Co do tych odbiorców jest informacja, którą jesteśmy Ci winni, i taka, której nie możemy udzielić. Możemy powiedzieć, co wysyłamy: te same dane, które operator i tak widzi we własnej analityce, a w zależności od interfejsu znacznie mniej – do sieci reklamowej trafiają na przykład wyłącznie jej własny identyfikator kliknięcia lub pliku cookie, nazwa i czas zdarzenia, w stosownych przypadkach wartość, adres strony lub identyfikacja przeglądarki – nigdy Twoje imię i nazwisko, adres e-mail ani adres IP.

Nie możemy natomiast powiedzieć, co dzieje się tam później. Odbiorca przetwarza dane na własnych warunkach i na odpowiedzialność operatora, który go wybrał – nie na naszą. Jak długo je przechowuje, dokąd je przenosi i komu je przekazuje, pozostaje poza naszym wpływem. Także żądanie usunięcia, które do nas wpłynie, nie wywiera tam skutku: usuwa kopię u nas, a nie kopię u odbiorcy.

Jeżeli chcesz wiedzieć, którzy odbiorcy są włączeni dla konkretnej strony, właściwym adresem jest operator tej strony. To on odpowiada za tę decyzję i musi ujawnić ją w swojej własnej informacji o ochronie danych. Swoje prawa wobec takiego odbiorcy realizujesz wobec niego.

Trwającą sesję może śledzić w czasie rzeczywistym uprawniony członek obszaru roboczego, w chwili gdy korzystasz ze strony — a nie dopiero później jako nagranie. W momencie obserwacji nie pojawia się odrębne powiadomienie; informujemy o tym tutaj oraz przez zgodę poprzedzającą każde nagranie.

9. Okresy przechowywania

Nagrania sesji usuwane są automatycznie po upływie okresu przechowywania wynikającego z planu operatora strony:

  • Free: 7 dni · Small: 30 dni · Business: 90 dni · Enterprise: według indywidualnej umowy.
  • Po przejściu na niższy plan obowiązuje okres ochronny wynoszący co najmniej 30 dni, w którym utrzymywany jest dłuższy okres dotychczasowy.
  • Dziennik aplikacji naszej własnej strony (punkt 10) usuwany jest po 60 dniach, dzienniki serwera WWW po 14 dniach, dzienniki bezpieczeństwa po 72 godzinach, dziennik zmian po 60 dniach.
  • Wartości odwiedzających wyprowadzone z nagrań i sformułowane na ich podstawie krótkie zdania usuwane są po 60 dniach (dla projektów Enterprise obowiązuje zamiast tego okres przechowywania planu), raporty o odwiedzających po 180 dniach, przypisanie sesji do profili zachowań po 180 dniach, a indeks wyszukiwania wyświetlanych tekstów po 30 dniach. Dzienny agregat mapy kliknięć – liczba kliknięć na dane miejsce strony i dzień, bez sesji, identyfikatora odwiedzającego i odsłony – przechowywany jest przez 730 dni i może tym samym przetrwać nagranie; nie zawiera odniesienia do osoby.
  • Spośród dowodów akceptacji dokumentów umownych najnowsza akceptacja istniejącego konta jest przechowywana tak długo, jak istnieje konto; wcześniejsze akceptacje, powiadomienia oraz dowody dotyczące usuniętych kont usuwane są po upływie 730 dni od danej akceptacji. Zgłoszenia do wsparcia oraz akceptacja reguł nagrywania zależnych od regionu usuwane są po upływie 730 dni od danego zgłoszenia lub akceptacji.
  • Sesje rozpoznane jako zautomatyzowany dostęp tracą nagranie po 1 dniu; sama sesja usuwana jest po 14 dniach. W przypadku projektów konta w planie Free oznaczonego jako podejrzane o nadużycie (punkt 10) nagrywana jest tylko część wizyt, a nagrania są usuwane po 1 dniu.
  • Linki udostępniające usuwane są wraz z dziennikiem ich wywołań 90 dni po wygaśnięciu lub unieważnieniu, dziennik dostarczeń interfejsów włączonych przez operatora po 30 dniach, a dane zaimportowane z Google Analytics po 180 dniach.
  • Po zakończeniu konta Klienta związane z nim dane usuwane są w ciągu 30 dni. Usunięcie uruchamia sam Klient w ustawieniach konta; wniosek e-mailem nie jest potrzebny. Najpierw konto zostaje zarchiwizowane: dostęp kończy się natychmiast, nic nie jest już nagrywane ani wyświetlane, a przez 30 dni możemy je na wniosek przywrócić, jeżeli usunięcie nastąpiło przez pomyłkę. Po upływie tego okresu konto zostaje trwale usunięte; uruchamiając usunięcie, Klient może też od razu wybrać trwałe usunięcie. Projekt lub obszar roboczy usunięty przez Klienta również zostaje najpierw zarchiwizowany na 30 dni i w tym czasie można go przywrócić w panelu. Trzy rzeczy pozostają celowo zachowane, ponieważ wymaga tego prawo albo ponieważ dokumentują decyzję, a nie osobę: dowód akceptacji tych dokumentów, dziennik bezpieczeństwa i zmian (bez odniesienia do osoby) oraz zgłoszenia do wsparcia. Zgłoszenia do wsparcia pozostają zachowane, wraz z adresem e-mail osoby zgłaszającej. Dokumentują, o co pytano i co odpowiedziano, i są potrzebne do ustalenia, dochodzenia lub obrony roszczeń; podstawą prawną jest prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Wraz z usunięciem konta znika powiązanie z kontem, samo zgłoszenie nie. Obszar roboczy można przekazać innemu kontu zamiast usuwać go razem z kontem. Przekazanie staje się skuteczne dopiero po wyraźnym przyjęciu go przez odbiorcę; zaproszenie wygasa po trzech dniach. Wraz z przyjęciem odbiorca staje się właścicielem, a tym samym stroną umowy dla tego obszaru roboczego, i od tej chwili obowiązuje jego plan — co może skrócić okres przechowywania zawartych w nim nagrań.

Zapisy decyzji o zgodzie pozostają po usunięciu samego nagrania. Nie zawierają danych behawioralnych – jedynie fakt, czas i źródło decyzji – i istnieją po to, by decyzja pozostała wykazywalna.

Zapisy decyzji o zgodzie usuwane są 730 dni po wycofania zgody, jednak nie wcześniej niż wtedy, gdy nie odnosi się do nich już żadne nagranie: dopóki istnieje nagranie, musi istnieć jego dowód.

Jeden okres przetrwa wszystkie pozostałe i należy tutaj, a nie wyłącznie do załącznika technicznego: kopia zapasowa. Codziennie tworzona jest wyniesiona kopia bazy danych i archiwum nagrań, przechowywana w postaci zaszyfrowanej – szyfrowana na naszym własnym serwerze przed przesłaniem, łącznie z nazwami plików i katalogów, a klucze pozostają u MousePlayer; Google ich nie otrzymuje. Dodatkowo nieszyfrowana kopia lokalna przechowywana jest przez 7 dni na oddzielnym nośniku w tym samym miejscu. Kopie dzienne przechowywane są przez 7 dni, kopie tygodniowe przez 364 dni. To, co zostanie usunięte w systemie produkcyjnym, pozostaje zatem w tych kopiach do czasu ich wygaśnięcia, najdłużej 364 dni po usunięciu. Z kopii zapasowej nie usuwa się niczego wybiórczo: kopia to zapieczętowane archiwum, którego celem jest wierne odwzorowanie jednego punktu w czasie, a jego zmiana zniszczyłaby tę właściwość oraz dowód, że nikt przy nim nie manipulował. Kopie zapasowe służą wyłącznie odtworzeniu systemu po utracie danych, a jeżeli któraś zostanie odtworzona, żądania usunięcia zapisane dla odwiedzających zostaną wykonane ponownie, zanim system wróci do pracy.

Konto Klienta kończy się nie tylko na życzenie. W przypadku konta w planie Free – z własnym bezpłatnym planem i bez członkostwa w obszarze roboczym, którego właściciel ma plan płatny – informujemy e-mailem, gdy nie było używane przez 24 miesięcy; jeśli w ciągu 30 dni nie nastąpi logowanie, konto zostaje usunięte. Inaczej niż przy usunięciu na własne życzenie nie jest ono najpierw archiwizowane, lecz od razu trwale usuwane. Wystarczy się zalogować, aby temu zapobiec. Usunięcie następuje wyłącznie po doręczonym powiadomieniu; konto w planie płatnym nie jest usuwane z powodu braku aktywności.

10. Gdy odwiedzasz naszą własną stronę

Wszystko powyższe opisuje to, co dzieje się na stronach naszych Klientów; tam jesteśmy podmiotem przetwarzającym. Na samej mouseplayer.com jesteśmy administratorem. Co jest przy tym przetwarzane, opisano tutaj — osobno, ponieważ są to dwie różne role, a ich mieszanie tworzy dokładnie tę niejasność, której ten dokument ma unikać.

Demonstracja na stronie głównej

Na stronie głównej działa demonstracja tego, co robi MousePlayer. Nie jest to ilustracja, lecz rzeczywiste działanie: po Twojej zgodzie przesyła pozycję Twojego kursora i Twoje kliknięcia na nasz serwer i pokazuje je — wraz z losowo nadanym identyfikatorem sesji oraz krajem wyprowadzonym z Twojego adresu IP — pozostałym osobom, które mają w tej chwili otwartą tę stronę. Odwrotnie, Ty widzisz ich kursory. Sam adres IP nie jest przekazywany, tylko wyprowadzony z niego kraj; pozycje kursora i kliknięcia nie są zapisywane, a odnotowywane jest jedynie nawiązanie połączenia w dzienniku bezpieczeństwa (punkt 2). Bez zgody nic nie jest przesyłane ani pokazywane; w tym miejscu pojawia się wtedy powód i droga powrotna do ustawień. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać przez „Ustawienia cookies” w stopce; wycofanie natychmiast kończy przesyłanie.

Ochrona przed dostępem automatycznym

Na stronie logowania, rejestracji, na stronach resetowania hasła, w formularzu wsparcia i na stronie rozliczeń stosujemy Google reCAPTCHA, aby odeprzeć dostęp automatyczny. Przekazywane są przy tym Twój adres IP oraz informacje o Twoim urządzeniu i zachowaniu na stronie do Google i tam analizowane; dostawcą jest Google Ireland Limited, następuje przekazanie do Google LLC w Stanach Zjednoczonych; opiera się ono na decyzji stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, a pomocniczo na standardowych klauzulach umownych. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom zgodnie z art. 6 ust. 1 lit. f RODO. Bez tej ochrony logowanie i formularz wsparcia byłyby otwarte na ataki automatyczne.

Konto, rozliczenia i wsparcie

Dla konta zbieramy imię i nazwisko, adres e-mail, rodzaj konta (firma lub osoba prywatna), w przypadku kont firmowych dane firmy oraz, jeśli istnieje, numer identyfikacji podatkowej VAT; podanie numeru jest dobrowolne. Bez imienia i nazwiska, adresu e-mail oraz – w przypadku kont firmowych – danych firmy nie możemy założyć konta; nie masz obowiązku ich podania, ale są one niezbędne do zawarcia umowy. Podany numer weryfikujemy w systemie wymiany informacji o VAT (VIES) Komisji Europejskiej; przekazywane są przy tym kod kraju i numer, a wynik jest zapisywany – w przypadku niektórych państw członkowskich wraz z zarejestrowaną tam nazwą i adresem. Opcjonalnie możesz przesłać logo firmy; jest ono widoczne dla Twojego konta, dla członków obszarów roboczych, których jesteś właścicielem, dla osób z otwartym zaproszeniem do takiego obszaru oraz dla naszej administracji. Zmiany tych danych są odnotowywane wraz z czasem, osobą działającą i adresem IP, aby pozostało możliwe do prześledzenia, kto co zmienił. Podstawą prawną jest wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO, a dla przechowywania ustawowego art. 6 ust. 1 lit. c RODO. Obsługę płatności prowadzi Stripe; nie otrzymujemy przy tym pełnych danych płatniczych. Obsługa płatności nie została jeszcze uruchomiona; obecnie nie są realizowane żadne płatności. Po jej uruchomieniu Stripe otrzymuje przy zakupie imię i nazwisko oraz adres e-mail, a w stosownych przypadkach także adres rozliczeniowy i numer VAT; dane płatnicze wprowadzasz bezpośrednio w Stripe. Umowa powierzenia przetwarzania ze Stripe obowiązuje od 01.08.2026. Stroną umowy jest Stripe Payments Europe, Ltd. (Irlandia); przekazanie do Stripe, Inc. w Stanach Zjednoczonych opiera się na EU-US Data Privacy Framework, a pomocniczo na standardowych klauzulach umownych.

Przy rejestracji, w celu obrony przed kontami zakładanymi w sposób nadużyciowy, ustawiamy plik cookie _mp_did z losowym identyfikatorem urządzenia (dwa lata) i zapisujemy ten identyfikator przy Twoim koncie; sprawdzamy także, czy adres e-mail należy do dostawcy adresów jednorazowych. Jeżeli identyfikator urządzenia należy już do innego konta albo adres jest adresem jednorazowym, konto zostaje oznaczone jako podejrzane o nadużycie. W przypadku tak oznaczonego konta w planie Free nagrywana jest tylko część wizyt na jego stronach, a nagrania są usuwane po 1 dniu. Jeżeli uważasz, że oznaczenie jest błędne, skontaktuj się z nami, abyśmy mogli je sprawdzić. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie bezpłatnego korzystania przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Gdy piszesz do nas przez formularz wsparcia, zapisujemy Twój adres e-mail, Twoją wiadomość oraz Twój pełny, nieskrócony adres IP. Pełny adres służy obronie tego kanału przed nadużyciami — masowych lub powtarzających się przesyłek, gróźb i podobnych działań na szkodę nie da się bez niego ani wykryć, ani powstrzymać. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile jesteś klientem, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO.

Aby Ci odpowiedzieć, możemy zlecić przetłumaczenie Twojej wiadomości i przygotowanie projektu odpowiedzi. Oba zadania wykonuje model językowy na naszych własnych komputerach z kartą graficzną, w tej samej sieci lokalnej i w tym samym miejscu co nasz serwer; nic nie trafia do zewnętrznej usługi AI. Model otrzymuje treść Twojej wiadomości, wybrany temat, informację, czy masz konto, oraz ścieżkę strony, z której wysłano wiadomość; adresy e-mail i ciągi od sześciu cyfr są wcześniej zastępowane. Twój adres IP i Twój adres e-mail do niego nie trafiają. Projekt nigdy nie jest wysyłany automatycznie: osoba z naszego zespołu go czyta, w razie potrzeby poprawia i decyduje, czy go wysłać. Także naszą własną odpowiedź możemy przed wysłaniem przetłumaczyć na Twój język. Tekst przygotowany dla modelu i wynik są zapisywane przy Twoim zgłoszeniu i usuwane razem z nim. Podstawa prawna jest taka sama jak dla samego zgłoszenia.

Logowanie, bezpieczeństwo i eksport Twojego konta

Przy każdym logowaniu zapisujemy adres IP, przeglądarkę, system operacyjny i rodzaj urządzenia oraz ustalone na ich podstawie państwo i miejscowość. W ustawieniach konta widzisz tę listę i możesz zakończyć pojedyncze logowania lub wszystkie pozostałe; zmiana hasła kończy wszystkie pozostałe logowania. Wpisy są usuwane 90 dni po ostatniej aktywności. Jeżeli Twoje konto zaloguje się z urządzenia, którego jeszcze nie zna – rozpoznawanego po przeglądarce, systemie operacyjnym, rodzaju urządzenia i zakresie sieci adresu IP – otrzymasz e-mail z tymi danymi; możesz to wyłączyć w ustawieniach. Adresy IP, z których korzysta Twoje konto, zapisujemy wraz z operatorem sieci w celu obrony przed nadużyciami; wpis jest usuwany 90 dni po ostatnim wystąpieniu adresu. Opcjonalnie możesz chronić logowanie drugim składnikiem (jednorazowe kody czasowe z aplikacji); potrzebny do tego sekret jest przechowywany w postaci zaszyfrowanej, a kody odzyskiwania wyłącznie jako wartości kontrolne. Podstawą prawną jest art. 6 ust. 1 lit. b i lit. f RODO.

W ustawieniach możesz po podaniu hasła pobrać dane zapisane dla Twojego konta jako plik w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 15 ust. 3 i art. 20 RODO).

Wiadomości e-mail – np. potwierdzenie konta, resetowanie hasła, zaproszenia, powiadomienia o logowaniu, informacje przed usunięciem z powodu braku aktywności, zawiadomienia o zmienionych dokumentach umownych, odpowiedzi na zgłoszenia do wsparcia oraz włączone przez Ciebie raporty i powiadomienia – wysyłamy za pośrednictwem usługi Namecheap Private Email. Przekazywane są przy tym Twoje imię i nazwisko, adres e-mail i treść wiadomości; Namecheap ma siedzibę w Stanach Zjednoczonych, a przekazanie opiera się na standardowych klauzulach umownych.

Dzienniki serwera WWW i aplikacji

Każde wywołanie naszych stron jest zapisywane przez serwer WWW: adres IP, czas, żądany adres, kod statusu i identyfikacja przeglądarki. Inaczej niż przy nagraniach na stronach Klientów adres nie jest tu skracany; dzienniki służą eksploatacji i obronie przed atakami, są usuwane po 14 dniach.

Ponadto aplikacja prowadzi własny dziennik wywołań mouseplayer.com: pełny adres IP, czas, żądany adres, identyfikację przeglądarki, rodzaj urządzenia, system operacyjny i przeglądarkę oraz ustalone na podstawie adresu państwo, miejscowość i operatora sieci. Służy eksploatacji i obronie przed nadużyciami i jest usuwany po 60 dniach. Sam dziennik nie zawiera identyfikatora konta; jeżeli jednak ktoś jest zalogowany, ostatnio używany adres IP i ustalona na jego podstawie lokalizacja są dodatkowo zapisywane przy jego koncie i nadpisywane przy kolejnych wywołaniach. Podstawą prawną obu dzienników jest art. 6 ust. 1 lit. f RODO.

Nieudane próby logowania i porównywalne zdarzenia istotne dla bezpieczeństwa zapisujemy wraz z pełnym adresem IP i identyfikacją przeglądarki w dzienniku bezpieczeństwa, aby wykrywać i spowalniać ataki; jest on usuwany po 72 godzinach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Pliki cookie i pamięć na tej stronie

Na mouseplayer.com ustawiamy wyłącznie pliki cookie potrzebne do usługi, z której korzystasz, lub do dokonanego przez Ciebie wyboru: PHPSESSID utrzymuje Twoją sesję i wygasa po zamknięciu przeglądarki; mp_remember utrzymuje Cię zalogowanym, jeśli wybierzesz to przy logowaniu (90 dni); mp_lang zapamiętuje wybrany język (rok), mp_view_mode i mp_per_page widok listy (30 dni); _mp_did służy przeciwdziałaniu nadużyciom przy rejestracji (zob. wyżej); krótkotrwałe znaczniki bezpieczeństwa towarzyszą logowaniu przez single sign-on (pięć minut) i dostępowi do osadzonych usług (cztery godziny). Twoją decyzję w oknie zgody zapisuje plik cookie consented (365 dni), a język wybrany w tym oknie jest w razie potrzeby przechowywany w pamięci sesji do zamknięcia karty. Na stronach z reCAPTCHA Google może ustawiać własne pliki cookie. Nie ustawiamy reklamowych ani analitycznych plików cookie podmiotów trzecich.

11. Twoje prawa

Na podstawie RODO przysługuje Ci prawo dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych. Możesz również złożyć skargę do organu nadzorczego. Właściwym dla nas jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa – możesz również zwrócić się do organu państwa członkowskiego, w którym mieszkasz lub pracujesz.

Prawo sprzeciwu na podstawie art. 21 RODO: W zakresie, w jakim przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO – np. dzienniki, przeciwdziałanie nadużyciom, reCAPTCHA, zgłoszenia do wsparcia od osób bez konta klienta), możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją; wówczas nie przetwarzamy już tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W przypadku nagrań na stronach naszych Klientów sprzeciw i wycofanie zgody kieruj do operatora danej strony.

Instrukcja krok po kroku publikowana jest osobno: Dostęp i usunięcie – jak wskazać swoje dane. Wyjaśnia, gdzie znajduje się identyfikator, jak go odczytać i co usunięcie faktycznie kasuje.

Gdzie kierować żądanie. W odniesieniu do danych nagranych na konkretnej stronie administratorem i pierwszym adresatem jest jej operator; MousePlayer działa na jego polecenie i będzie go wspierać. W sprawie własnego konta MousePlayer prosimy pisać bezpośrednio do nas.

Żądania dotyczące nagrań sesji można wykonać na podstawie identyfikatora odwiedzającego albo zapisanego adresu sieciowego. Ponieważ adresy IP przechowywane są wyłącznie w postaci zamaskowanej, samo to nie zawsze pozwala przypisać wszystkie nagrania jednej osobie; im dokładniej żądanie da się zawęzić (strona, przybliżony czas, podstrona), tym pełniej można je zrealizować.

Kontakt w sprawach ochrony danych: office@mouseplayer.com

Wgląd we własne dane i ich usunięcie: Pod adresem mouseplayer.com/moje-dane zobaczysz, ile sesji jest zapisanych pod Twoim identyfikatorem, z jakiego okresu i na jakich witrynach — i możesz je usunąć. Strona celowo nie pokazuje samych nagrań: identyfikator jest kluczem bez hasła, a kto go zna, mógłby inaczej oglądać Twoje zachowanie.

Twój identyfikator leży w pamięci przeglądarki tej witryny, na której zostałeś nagrany. Przeglądarki trzymają tę pamięć osobno dla każdej witryny, a my celowo jej nie łączymy — dlatego nasza strona nie może jej sama odczytać. Jeśli zostałeś nagrany na samej mouseplayer.com, znajdzie Twój identyfikator bez Twojego udziału. Jeśli zostałeś nagrany na innej witrynie, trafisz tutaj przez link w jej polityce prywatności; a jeśli znasz już swój identyfikator, możesz go na stronie wpisać samodzielnie. Jeśli tego linku brakuje, zwróć się do operatora tamtej witryny: wobec Twoich danych to on jest administratorem, a my wspieramy go w udzieleniu odpowiedzi.

Jeśli wyczyściłeś dane przeglądarki, wcześniejszego identyfikatora nie da się już odnaleźć — również nam. Sami nie zbieramy niczego, co pozwoliłoby przypisać identyfikator do osoby – chyba że operator strony przekazał własny identyfikator klienta; wtedy przypisanie może nastąpić za jego pomocą, a właściwym adresatem jest operator. W pozostałych przypadkach zgodnie z art. 11 RODO nie mamy obowiązku zbierać dodatkowych informacji tylko po to, by Cię ponownie odnaleźć.

12. Kontakt i stan

Operator Usługi: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polska · NIP PL7252266190

Inspektor ochrony danych nie został wyznaczony. To, czy musi zostać wyznaczony, oceniane jest na podstawie art. 37 ust. 1 lit. b RODO, a ocena wraz z datą i uzasadnieniem została utrwalona w sekcji 9 naszego Rejestru czynności przetwarzania: regularne i systematyczne monitorowanie jest spełnione bez wątpliwości – właśnie to robi Usługa – a duża skala według dzisiejszych liczb nie. Ponieważ druga kwestia zależy od liczby obserwowanych użytkowników końcowych, a liczba ta podąża za ruchem na witrynach naszych Klientów, a nie za jakąkolwiek naszą decyzją, mierzona jest codziennie; ocena powtarzana jest powyżej 100000 użytkowników końcowych miesięcznie, a poza tym corocznie. Jeżeli inspektor ochrony danych zostanie wyznaczony, dane kontaktowe znajdą się tutaj.

Polityka jest weryfikowana przy każdej zmianie przetwarzania. W razie rozbieżności między wersjami językowymi rozstrzyga wersja angielska.