Gotowy tekst do Twojej polityki prywatności

Gotowy fragment, który możesz wkleić do polityki prywatności swojej strony — w dwóch wersjach, krótkiej i szczegółowej. Poniżej: co musisz uzupełnić i w których pięciu miejscach tekst przestaje być prawdziwy, gdy zmienisz ustawienia.

Stan na: 16.10.2026

Zanim użyjesz tekstu

To nie jest porada prawna. Tekst opisuje to, co MousePlayer rzeczywiście robi — a nie to, co w Twoim przypadku wystarczy z punktu widzenia prawa. Dla swojej strony to Ty jesteś administratorem; za kompletność i poprawność polityki prywatności odpowiadasz Ty. Zleć weryfikację tekstu, zanim go opublikujesz.

Trzy rzeczy, które tekst zakłada:

  • Zbierasz zgodę przed rozpoczęciem nagrywania. Jak to zrobić, opisano na stronie MousePlayer a zgody. Bez ważnej zgody żadne sformułowanie nie pomoże.
  • Zaakceptowałeś umowę powierzenia przetwarzania danych. Zawiera się ją przy rejestracji, a jej treść jest dostępna pod adresem DPA.
  • Twoje ustawienia odpowiadają domyślnym. Jeśli nie, tekst w niektórych miejscach staje się nieprawdziwy lub niepełny — w których pięciu, wyjaśniamy niżej.

Wersja krótka

Dla polityk prywatności, które poświęcają każdej usłudze jeden akapit. Miejsca zaznaczone na żółto musisz uzupełnić.

Nagrywanie sesji i mapy ciepła (MousePlayer) Na tej stronie korzystamy z MousePlayer — narzędzia analitycznego dostarczanego przez LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polska. Po wyrażeniu przez Ciebie zgody MousePlayer rejestruje sposób, w jaki korzystasz z tej strony: ruchy myszy, kliknięcia, przewijanie, otwierane podstrony, strukturę i treść wyświetlanych Ci stron oraz techniczne komunikaty o błędach i czasy ładowania. Powstają z tego odtworzenia sesji i mapy ciepła, które analizujemy, aby wykrywać trudności w obsłudze i błędy techniczne. Trwającą sesję możemy również obserwować na żywo. To, co wpisujesz w formularze, jest maskowane już w Twojej przeglądarce, zanim cokolwiek zostanie przesłane; pola rozpoznane jako pola haseł lub płatności nie są nigdy rejestrowane w postaci jawnej. Twój adres IP zapisywany jest wyłącznie w postaci skróconej; wcześniej ustalane są na jego podstawie kraj i miasto. Podstawą prawną jest Twoja zgoda w rozumieniu art. 6 ust. 1 lit. a RODO, a w zakresie przechowywania informacji na Twoim urządzeniu końcowym i dostępu do nich — przepisy ustawy Prawo komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość: [SPOSÓB WYCOFANIA]. Nagrania są automatycznie usuwane najpóźniej po [OKRES] dniach. MousePlayer przetwarza te dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia zgodnej z art. 28 RODO. Serwery znajdują się w Łodzi, w Polsce. Na potrzeby kopii zapasowej codziennie zapisywana jest zaszyfrowana kopia w Google Cloud Storage (miejsce przechowywania Polska, region europe-central2); odszyfrować może ją wyłącznie MousePlayer. Sam MousePlayer nie przekazuje tych danych do państw spoza UE. Które sesje są zapisane w powiązaniu z Tobą, sprawdzisz pod adresem https://mouseplayer.com/moje-dane. Tam też możesz zażądać ich usunięcia.

Wersja szczegółowa

Dla polityk prywatności, które osobno wymieniają kategorie danych, cele i odbiorców — oraz dla branż, w których patrzy się uważniej.

Nagrywanie sesji i mapy ciepła (MousePlayer) Cel i opis Na tej stronie korzystamy z MousePlayer — narzędzia do nagrywania i analizy sesji. Rejestruje ono sposób, w jaki odwiedzający korzystają ze strony, a następnie przedstawia przebieg wizyty jako odtworzenie oraz jako mapę ciepła. Analizujemy to, aby wykrywać przeszkody w obsłudze, porzucenia i błędy techniczne oraz ulepszać stronę. Trwającą sesję możemy również obserwować na żywo; w momencie obserwacji nie jest wyświetlane odrębne powiadomienie. Dostawca LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Polska, office@mouseplayer.com. MousePlayer jest naszym podmiotem przetwarzającym w rozumieniu art. 28 RODO i przetwarza dane wyłącznie zgodnie z naszymi udokumentowanymi poleceniami. Przetwarzane dane — Dane o urządzeniu i środowisku: przeglądarka i jej wersja, system operacyjny, klasa urządzenia, rozdzielczość ekranu i rozmiar okna — Dane behawioralne: ruchy myszy i ścieżki kursora, kliknięcia wraz z opisem klikniętego elementu, głębokość przewijania, znaczniki czasu interakcji — Nawigacja i pochodzenie: otwierane podstrony i adresy, strona wejścia, domena odsyłająca, identyfikatory kampanii — Struktura i treść wyświetlanych stron, wykorzystywane wyłącznie do odtworzenia sesji; obejmuje to powierzchnie rysowania (canvas) jako obraz, osadzone ramki tego samego pochodzenia wraz z obsługą w ich wnętrzu oraz otwarte obszary Shadow DOM, natomiast obce osadzone ramki widoczne są wyłącznie jako zaślepki — Indeks wyszukiwania wyświetlanych tekstów, dzięki któremu odnajdujemy sesje według wyświetlonego tekstu; jest usuwany po 30 dniach — Diagnostyka techniczna: komunikaty o błędach i ostrzeżenia z konsoli przeglądarki, nieudane lub powolne żądania strony (bez treści i nagłówków; teksty są wcześniej oczyszczane) oraz wskaźniki szybkości ładowania (Web Vitals) — Losowy identyfikator nadawany w przeglądarce, pozwalający odróżnić wizyty — Skrócony adres IP oraz kraj, miasto i operator sieci ustalone na podstawie pełnego adresu — Jeżeli je przekazujemy: nasz własny identyfikator klienta (np. po Twoim zalogowaniu) oraz nazwa, którą nadajemy odwiedzającemu w analizie Twój adres IP Pełny adres IP jest wykorzystywany w pamięci operacyjnej do nawiązania połączenia, ustalenia kraju, miasta i operatora sieci oraz przeciwdziałania nadużyciom. Do bazy danych zapisywany jest wyłącznie w postaci skróconej, a w analizie nie pojawia się pełny adres IP odwiedzającego. Jeżeli adres uruchomi automatyczną obronę przed nadużyciami (np. przez zalew połączeń), jest przechowywany w pełnej postaci przez najwyżej 24 godz. na potrzeby blokady. Dane wpisywane w formularze Każdy znak każdego pola formularza jest zastępowany już w Twojej przeglądarce, zanim zostanie przesłany. Odtworzenie pokazuje, że ktoś pisał i jak długo mu to zajęło — ale nie co. Pola rozpoznane jako pola hasła lub płatności pozostają zawsze w pełni zamaskowane. Co innego treści, które sama strona wyświetla — na przykład strona potwierdzenia z podanym przez Ciebie adresem jest częścią strony, a więc i częścią odtworzenia. Podstawa prawna Twoja zgoda w rozumieniu art. 6 ust. 1 lit. a RODO; w zakresie przechowywania informacji na Twoim urządzeniu końcowym i dostępu do nich dodatkowo przepisy ustawy Prawo komunikacji elektronicznej. Bez zgody skrypt nie nadaje identyfikatora, niczego nie zapisuje, nie nawiązuje połączenia i niczego nie rejestruje. Sygnał Global Privacy Control z Twojej przeglądarki jest respektowany i ma pierwszeństwo przed zgodą. Wycofanie zgody Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość: [SPOSÓB WYCOFANIA]. Wycofanie działa natychmiast: nagrywanie się kończy, połączenie zostaje zamknięte, dane jeszcze nieprzesłane są odrzucane zamiast wysyłane, a identyfikatory zapisane w przeglądarce zostają usunięte, o ile skrypt w tym momencie działa na stronie. Okres przechowywania Nagrania są automatycznie usuwane najpóźniej po [OKRES] dniach. Dowody dotyczące samej decyzji o zgodzie przechowywane są dłużej; nie zawierają danych behawioralnych, a jedynie fakt, moment i źródło decyzji. Zapis na Twoim urządzeniu MousePlayer nie ustawia na tej stronie plików cookie. Po wyrażeniu zgody zapisuje identyfikatory w pamięci lokalnej (localStorage) i w pamięci sesji (sessionStorage) Twojej przeglądarki: mp_visitor_id, mp_session_data, mp_pv_count_*, mp_tab_id, mp_design_sent, mp_err_sig oraz mp_reibung; zależnie od ustawień także mp_user_id, mp_seen_before, mp_offer_* oraz mp_umfrage. Wycofanie zgody, gdy skrypt działa na stronie, usuwa wszystkie te identyfikatory i znaczniki. Miejsce przetwarzania i odbiorcy Przetwarzanie odbywa się na własnych serwerach MousePlayer w Łodzi, w Polsce. Skrypt nagrywający przesyła dane wyłącznie do tej infrastruktury. Na potrzeby kopii zapasowej codziennie zapisywana jest zaszyfrowana kopia bazy danych i archiwum nagrań w Google Cloud Storage (miejsce przechowywania Polska, region europe-central2); szyfrowanie następuje przed przesłaniem, a klucze pozostają u MousePlayer. Poza wskazanymi niżej, wybranymi przez nas odbiorcami MousePlayer nie przekazuje tych danych do państw spoza UE. Pełna lista podmiotów przetwarzających dalej dostępna jest pod adresem https://mouseplayer.com/pl/firma/podmioty-przetwarzajace. Na nasze polecenie MousePlayer przekazuje pojedyncze dane dotyczące wizyt — np. identyfikator i nazwę zdarzenia — następującym wybranym przez nas odbiorcom: [ODBIORCY]. Twoje prawa Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych, a także prawo wniesienia skargi do organu nadzorczego. W tych sprawach skontaktuj się z nami: [TWOJE DANE KONTAKTOWE]. Pod adresem https://mouseplayer.com/moje-dane zobaczysz bezpośrednio, ile sesji zapisano dla Twojego identyfikatora przeglądarki, z jakiego okresu pochodzą i na których stronach powstały — oraz możesz zażądać ich usunięcia. Samych nagrań strona świadomie nie pokazuje: identyfikator jest kluczem bez hasła.

Co musisz uzupełnić

Miejsca zaznaczone na żółto. Okres przechowywania zależy od Twojego planu — widnieje również w Twoim projekcie w zakładce Settings.

MiejsceCo należy tam wpisać
[SPOSÓB WYCOFANIA]W jaki sposób odwiedzający cofają zgodę. W przypadku narzędzia do zgód jest to jego okno ustawień — nazwij link lub przycisk po imieniu, na przykład „poprzez link Ustawienia cookies w stopce”.
[OKRES]Okres przechowywania w Twoim planie: Free 7, Small 30, Business 90 dni. Enterprise — zgodnie z Twoją umową. Nie podawaj dłuższego okresu, niż faktycznie zapewnia Twój plan.
[TWOJE DANE KONTAKTOWE]Twój własny adres lub e-mail do spraw ochrony danych — nie nasz. Dla danych Twoich odwiedzających to Ty jesteś administratorem i pierwszym punktem kontaktu.
[ODBIORCY]Interfejsy włączone w Twoim projekcie – webhooki, eksport do BigQuery, CRM, e-mail marketing, helpdesk, sieci reklamowe, magazyny obiektów lub arkusze – każdorazowo z nazwą dostawcy. Jeśli nie korzystasz z żadnego, usuń to zdanie. Eksport do BigQuery może na życzenie zawierać poszczególne zdarzenia nagrania; w takim przypadku wskaż to wprost.
NagłówekDostosuj go do struktury swojej polityki prywatności. Powinna w nim wystąpić nazwa usługi, aby odwiedzający mógł ją odnaleźć.

Pięć miejsc, w których tekst przestaje być prawdziwy

Tekst opisuje ustawienia domyślne. Zmień jedno z nich, a poprawne zdanie stanie się fałszywą obietnicą — opublikowaną na Twojej stronie.

1. Jeśli osłabisz maskowanie

Zdanie „Każdy znak każdego pola formularza jest zastępowany” dotyczy pełnego maskowania, które jest ustawieniem domyślnym. Istnieją dwa słabsze poziomy i oba wymagają naszej pisemnej zgody dla konkretnie Twojej strony. Jeśli ją masz, zastąp ten akapit:

Maskowanie selektywne: „Dane wpisywane w pola imienia i nazwiska, adresu, e-maila, telefonu, płatności oraz pola tekstowe są w pełni maskowane. W pozostałych polach zastępowane są cyfry, a reszta tekstu jest rejestrowana.” — Brak maskowania: „Dane wpisywane przez Ciebie w formularze są rejestrowane w takiej postaci, w jakiej je wprowadzasz. Wyjątkiem są pola haseł i płatności.”

2. Jeśli wykluczysz obszary lub ścieżki

Wykluczenie ścieżek z nagrywania lub oznaczenie obszarów atrybutem data-mp-mask nie czyni tekstu nieprawdziwym — czyni go jednak niepełnym na Twoją korzyść. Zdanie w rodzaju „Proces płatności i panel klienta nie są nagrywane” to obietnica, której dotrzymujesz i która uspokaja odwiedzających. Warto o niej wspomnieć.

3. Jeśli eksportujesz dane

Webhooki, eksport do BigQuery i pozostałe interfejsy (CRM, e-mail marketing, helpdesk, sieci reklamowe, magazyny obiektów, arkusze) konfigurujesz samodzielnie; działają one z Twoimi danymi dostępowymi i trafiają do wybranych przez Ciebie systemów. MousePlayer nie zna odbiorcy, dlatego w wersji szczegółowej znajduje się miejsce [ODBIORCY]. Jeśli korzystasz z interfejsu, miejsce docelowe należy wskazać w polityce prywatności — a zależnie od tego, dokąd trafiają dane, także w rejestrze czynności przetwarzania.

4. Jeśli włączysz przewidywanie wyjścia albo ofertę

Każda wizyta jest wtedy oceniana w pierwszych sekundach, a z wyniku może wynikać komunikat na Twojej stronie. Jedno i drugie należy opisać w polityce prywatności, bo jedno i drugie wykracza poza samo nagrywanie: ocena jako profilowanie w rozumieniu art. 4 pkt 4 RODO, komunikat jako działanie, które odwiedzający naprawdę widzi. Podaj cel, napisz, że nie wynika z tego decyzja o skutku prawnym, i dopisz dwa klucze pamięci mp_seen_before oraz mp_offer_* z tabeli poniżej. Za ten komunikat to Ty jesteś administratorem — treść, próg i to, czy w ogóle się pojawi, ustalasz sam.

5. Jeśli włączysz ankietę

Wtedy na Twojej stronie pojawia się pytanie, a odpowiedź jest zapisywana razem z nagraniem wizyty. To należy do Twojej polityki prywatności: podaj cel, napisz, że odpowiedź jest dobrowolna i jest przypisywana do wizyty, a jeśli zadajesz pytanie uzupełniające z tekstem swobodnym — że tekst przed wysłaniem jest oczyszczany z adresów e-mail, adresów IP i dłuższych ciągów cyfr, takich jak numery telefonów. Dopisz klucz pamięci mp_umfrage z tabeli poniżej. Za pytanie i pytanie uzupełniające odpowiadasz jako administrator; nie pytaj o nic, co dotyczy zdrowia, pochodzenia lub innej szczególnej kategorii danych osobowych.

Do Twojej tabeli cookies i pamięci przeglądarki

MousePlayer nie ustawia na Twojej stronie żadnych plików cookie. Jeśli prowadzisz tabelę cookies, poniższe pozycje wpisz w kategorii „pamięć lokalna” — powstają dopiero po wyrażeniu zgody i są usuwane przy jej wycofaniu, o ile skrypt w tym momencie działa na stronie.

KluczPamięćCelCzas
mp_visitor_idlocalStorageLosowy identyfikator pozwalający odróżnić powracające wizyty z tej samej przeglądarkiDo wycofania zgody lub wyczyszczenia danych przeglądarki
mp_session_datalocalStorageIdentyfikator bieżącej wizyty wraz ze źródłem, aby ścieżki przez wiele podstron pozostały spójne30 minut bez aktywności
mp_pv_count_*localStorageLicznik odsłon w ramach jednej wizytyTak jak sesja
mp_tab_idsessionStorageOdróżnia kilka otwartych kart tej samej sesjiDo zamknięcia karty
mp_design_sentsessionStorageZapamiętuje, że kolory i czcionka tej strony zostały już w tej karcie zmierzone; nie zawiera danych o odwiedzającymDo zamknięcia karty lub do wycofania zgody
mp_err_sigsessionStorageZapamiętuje, które błędy skryptów tej strony zostały już w tej karcie zgłoszone, aby błąd wywoływany w pętli dotarł tylko raz; nie zawiera danych o odwiedzającymDo zamknięcia karty
mp_reibungsessionStoragePrzechowuje trzy ostatnio odwiedzone strony i momenty przeładowań, aby rozpoznać natychmiastowy powrót lub wielokrotne przeładowanie jako problem z obsługąDo zamknięcia karty
mp_user_idlocalStorageTylko jeśli sam przekazujesz własny identyfikator użytkownikaDo wycofania zgody
mp_seen_beforelocalStorageTylko przy włączonym przewidywaniu wyjścia: zapisuje, że przeglądarka już tu była — jedna z cech przewidywaniaDo wycofania zgody lub wyczyszczenia danych przeglądarki
mp_offer_*localStorageTylko jeśli włączysz ofertę: zlicza, ile razy pokazano ją dziś, aby zachować dzienny limitJeden wpis na dzień kalendarzowy; do wycofania zgody lub wyczyszczenia danych przeglądarki
mp_umfragelocalStorageTylko jeśli włączysz ankietę: przechowuje dla każdej ankiety, czy ta przeglądarka należy do próby i kiedy ankietę ostatnio pokazano, aby nikt nie widział tego samego pytania zbyt często; nie zawiera odpowiedzido wycofania zgody lub wyczyszczenia danych przeglądarki

Istnieje jeszcze jeden klucz, który do tabeli nie należy: mp_exclude ustawiasz samodzielnie we własnej przeglądarce, aby wyłączyć własne wizyty z nagrywania. Powstaje wyłącznie na skutek Twojego działania i nigdy na urządzeniu odwiedzającego.

Link do strony samoobsługi to nie ozdobnik

Identyfikator odwiedzającego znajduje się w pamięci Twojej strony. Przeglądarki trzymają tę pamięć osobno dla każdej witryny, a MousePlayer świadomie jej nie łączy — dlatego mouseplayer.com nie może jej odczytać samodzielnie. Kto chce zobaczyć lub usunąć swoje dane, trafia tam przez link w Twojej polityce prywatności. Bez niego droga jest dla odwiedzających praktycznie zamknięta, a żądanie trafia do Ciebie.

Dlatego w obu wersjach tekstu znajduje się odesłanie do mouseplayer.com/moje-dane. Zostaw je, nawet jeśli skrócisz resztę. Jak działa ta strona, opisano w artykule Dostęp i usunięcie.

Link może sam nieść identyfikator. MousePlayer.privacyUrl() zwraca gotowy adres wraz z identyfikatorem tej przeglądarki — odwiedzający nie musi wtedy niczego wpisywać na stronie docelowej. Język wynika z atrybutu lang Twojej strony. Bez zgody nic nie zostało nagrane, identyfikatora nie ma, a funkcja zwraca null: link, który niczego nie znajduje, byłby gorszy niż stały.

Podepnij wywołanie pod kliknięcie, a nie pod załadowanie strony. mp.js ładuje się asynchronicznie, a privacyUrl powstaje dopiero za bramką zgody — w chwili wykonywania skryptu osadzonego w stronie funkcji zwykle jeszcze nie ma. Stały odnośnik w href zostaje i obsługuje każdy przypadek, w którym nic się nie załadowało.

<a id="mp-daten" href="https://mouseplayer.com/moje-dane">Moje zapisane dane</a> <script> document.getElementById('mp-daten').addEventListener('click', function () { var u = window.MousePlayer && MousePlayer.privacyUrl && MousePlayer.privacyUrl(); if (u) { this.href = u; } }); </script>

Skąd pochodzą te informacje

Każde zdanie tekstu można sprawdzić w dokumencie źródłowym. Jeśli chcesz któreś usunąć lub przeformułować, zajrzyj najpierw tam, aby zobaczyć, co dzieje się naprawdę: