Gotowy tekst do Twojej polityki prywatności
Gotowy fragment, który możesz wkleić do polityki prywatności swojej strony — w dwóch wersjach, krótkiej i szczegółowej. Poniżej: co musisz uzupełnić i w których pięciu miejscach tekst przestaje być prawdziwy, gdy zmienisz ustawienia.
Stan na: 16.10.2026
Zanim użyjesz tekstu
To nie jest porada prawna. Tekst opisuje to, co MousePlayer rzeczywiście robi — a nie to, co w Twoim przypadku wystarczy z punktu widzenia prawa. Dla swojej strony to Ty jesteś administratorem; za kompletność i poprawność polityki prywatności odpowiadasz Ty. Zleć weryfikację tekstu, zanim go opublikujesz.
Trzy rzeczy, które tekst zakłada:
- Zbierasz zgodę przed rozpoczęciem nagrywania. Jak to zrobić, opisano na stronie MousePlayer a zgody. Bez ważnej zgody żadne sformułowanie nie pomoże.
- Zaakceptowałeś umowę powierzenia przetwarzania danych. Zawiera się ją przy rejestracji, a jej treść jest dostępna pod adresem DPA.
- Twoje ustawienia odpowiadają domyślnym. Jeśli nie, tekst w niektórych miejscach staje się nieprawdziwy lub niepełny — w których pięciu, wyjaśniamy niżej.
Wersja krótka
Dla polityk prywatności, które poświęcają każdej usłudze jeden akapit. Miejsca zaznaczone na żółto musisz uzupełnić.
Wersja szczegółowa
Dla polityk prywatności, które osobno wymieniają kategorie danych, cele i odbiorców — oraz dla branż, w których patrzy się uważniej.
Co musisz uzupełnić
Miejsca zaznaczone na żółto. Okres przechowywania zależy od Twojego planu — widnieje również w Twoim projekcie w zakładce Settings.
| Miejsce | Co należy tam wpisać |
|---|---|
[SPOSÓB WYCOFANIA] | W jaki sposób odwiedzający cofają zgodę. W przypadku narzędzia do zgód jest to jego okno ustawień — nazwij link lub przycisk po imieniu, na przykład „poprzez link Ustawienia cookies w stopce”. |
[OKRES] | Okres przechowywania w Twoim planie: Free 7, Small 30, Business 90 dni. Enterprise — zgodnie z Twoją umową. Nie podawaj dłuższego okresu, niż faktycznie zapewnia Twój plan. |
[TWOJE DANE KONTAKTOWE] | Twój własny adres lub e-mail do spraw ochrony danych — nie nasz. Dla danych Twoich odwiedzających to Ty jesteś administratorem i pierwszym punktem kontaktu. |
[ODBIORCY] | Interfejsy włączone w Twoim projekcie – webhooki, eksport do BigQuery, CRM, e-mail marketing, helpdesk, sieci reklamowe, magazyny obiektów lub arkusze – każdorazowo z nazwą dostawcy. Jeśli nie korzystasz z żadnego, usuń to zdanie. Eksport do BigQuery może na życzenie zawierać poszczególne zdarzenia nagrania; w takim przypadku wskaż to wprost. |
| Nagłówek | Dostosuj go do struktury swojej polityki prywatności. Powinna w nim wystąpić nazwa usługi, aby odwiedzający mógł ją odnaleźć. |
Pięć miejsc, w których tekst przestaje być prawdziwy
Tekst opisuje ustawienia domyślne. Zmień jedno z nich, a poprawne zdanie stanie się fałszywą obietnicą — opublikowaną na Twojej stronie.
1. Jeśli osłabisz maskowanie
Zdanie „Każdy znak każdego pola formularza jest zastępowany” dotyczy pełnego maskowania, które jest ustawieniem domyślnym. Istnieją dwa słabsze poziomy i oba wymagają naszej pisemnej zgody dla konkretnie Twojej strony. Jeśli ją masz, zastąp ten akapit:
Maskowanie selektywne: „Dane wpisywane w pola imienia i nazwiska, adresu, e-maila, telefonu, płatności oraz pola tekstowe są w pełni maskowane. W pozostałych polach zastępowane są cyfry, a reszta tekstu jest rejestrowana.” — Brak maskowania: „Dane wpisywane przez Ciebie w formularze są rejestrowane w takiej postaci, w jakiej je wprowadzasz. Wyjątkiem są pola haseł i płatności.”
2. Jeśli wykluczysz obszary lub ścieżki
Wykluczenie ścieżek z nagrywania lub oznaczenie obszarów atrybutem data-mp-mask nie czyni tekstu nieprawdziwym — czyni go jednak niepełnym na Twoją korzyść. Zdanie w rodzaju „Proces płatności i panel klienta nie są nagrywane” to obietnica, której dotrzymujesz i która uspokaja odwiedzających. Warto o niej wspomnieć.
3. Jeśli eksportujesz dane
Webhooki, eksport do BigQuery i pozostałe interfejsy (CRM, e-mail marketing, helpdesk, sieci reklamowe, magazyny obiektów, arkusze) konfigurujesz samodzielnie; działają one z Twoimi danymi dostępowymi i trafiają do wybranych przez Ciebie systemów. MousePlayer nie zna odbiorcy, dlatego w wersji szczegółowej znajduje się miejsce [ODBIORCY]. Jeśli korzystasz z interfejsu, miejsce docelowe należy wskazać w polityce prywatności — a zależnie od tego, dokąd trafiają dane, także w rejestrze czynności przetwarzania.
4. Jeśli włączysz przewidywanie wyjścia albo ofertę
Każda wizyta jest wtedy oceniana w pierwszych sekundach, a z wyniku może wynikać komunikat na Twojej stronie. Jedno i drugie należy opisać w polityce prywatności, bo jedno i drugie wykracza poza samo nagrywanie: ocena jako profilowanie w rozumieniu art. 4 pkt 4 RODO, komunikat jako działanie, które odwiedzający naprawdę widzi. Podaj cel, napisz, że nie wynika z tego decyzja o skutku prawnym, i dopisz dwa klucze pamięci mp_seen_before oraz mp_offer_* z tabeli poniżej. Za ten komunikat to Ty jesteś administratorem — treść, próg i to, czy w ogóle się pojawi, ustalasz sam.
5. Jeśli włączysz ankietę
Wtedy na Twojej stronie pojawia się pytanie, a odpowiedź jest zapisywana razem z nagraniem wizyty. To należy do Twojej polityki prywatności: podaj cel, napisz, że odpowiedź jest dobrowolna i jest przypisywana do wizyty, a jeśli zadajesz pytanie uzupełniające z tekstem swobodnym — że tekst przed wysłaniem jest oczyszczany z adresów e-mail, adresów IP i dłuższych ciągów cyfr, takich jak numery telefonów. Dopisz klucz pamięci mp_umfrage z tabeli poniżej. Za pytanie i pytanie uzupełniające odpowiadasz jako administrator; nie pytaj o nic, co dotyczy zdrowia, pochodzenia lub innej szczególnej kategorii danych osobowych.
Do Twojej tabeli cookies i pamięci przeglądarki
MousePlayer nie ustawia na Twojej stronie żadnych plików cookie. Jeśli prowadzisz tabelę cookies, poniższe pozycje wpisz w kategorii „pamięć lokalna” — powstają dopiero po wyrażeniu zgody i są usuwane przy jej wycofaniu, o ile skrypt w tym momencie działa na stronie.
| Klucz | Pamięć | Cel | Czas |
|---|---|---|---|
mp_visitor_id | localStorage | Losowy identyfikator pozwalający odróżnić powracające wizyty z tej samej przeglądarki | Do wycofania zgody lub wyczyszczenia danych przeglądarki |
mp_session_data | localStorage | Identyfikator bieżącej wizyty wraz ze źródłem, aby ścieżki przez wiele podstron pozostały spójne | 30 minut bez aktywności |
mp_pv_count_* | localStorage | Licznik odsłon w ramach jednej wizyty | Tak jak sesja |
mp_tab_id | sessionStorage | Odróżnia kilka otwartych kart tej samej sesji | Do zamknięcia karty |
mp_design_sent | sessionStorage | Zapamiętuje, że kolory i czcionka tej strony zostały już w tej karcie zmierzone; nie zawiera danych o odwiedzającym | Do zamknięcia karty lub do wycofania zgody |
mp_err_sig | sessionStorage | Zapamiętuje, które błędy skryptów tej strony zostały już w tej karcie zgłoszone, aby błąd wywoływany w pętli dotarł tylko raz; nie zawiera danych o odwiedzającym | Do zamknięcia karty |
mp_reibung | sessionStorage | Przechowuje trzy ostatnio odwiedzone strony i momenty przeładowań, aby rozpoznać natychmiastowy powrót lub wielokrotne przeładowanie jako problem z obsługą | Do zamknięcia karty |
mp_user_id | localStorage | Tylko jeśli sam przekazujesz własny identyfikator użytkownika | Do wycofania zgody |
mp_seen_before | localStorage | Tylko przy włączonym przewidywaniu wyjścia: zapisuje, że przeglądarka już tu była — jedna z cech przewidywania | Do wycofania zgody lub wyczyszczenia danych przeglądarki |
mp_offer_* | localStorage | Tylko jeśli włączysz ofertę: zlicza, ile razy pokazano ją dziś, aby zachować dzienny limit | Jeden wpis na dzień kalendarzowy; do wycofania zgody lub wyczyszczenia danych przeglądarki |
mp_umfrage | localStorage | Tylko jeśli włączysz ankietę: przechowuje dla każdej ankiety, czy ta przeglądarka należy do próby i kiedy ankietę ostatnio pokazano, aby nikt nie widział tego samego pytania zbyt często; nie zawiera odpowiedzi | do wycofania zgody lub wyczyszczenia danych przeglądarki |
Istnieje jeszcze jeden klucz, który do tabeli nie należy: mp_exclude ustawiasz samodzielnie we własnej przeglądarce, aby wyłączyć własne wizyty z nagrywania. Powstaje wyłącznie na skutek Twojego działania i nigdy na urządzeniu odwiedzającego.
Link do strony samoobsługi to nie ozdobnik
Identyfikator odwiedzającego znajduje się w pamięci Twojej strony. Przeglądarki trzymają tę pamięć osobno dla każdej witryny, a MousePlayer świadomie jej nie łączy — dlatego mouseplayer.com nie może jej odczytać samodzielnie. Kto chce zobaczyć lub usunąć swoje dane, trafia tam przez link w Twojej polityce prywatności. Bez niego droga jest dla odwiedzających praktycznie zamknięta, a żądanie trafia do Ciebie.
Dlatego w obu wersjach tekstu znajduje się odesłanie do mouseplayer.com/moje-dane. Zostaw je, nawet jeśli skrócisz resztę. Jak działa ta strona, opisano w artykule Dostęp i usunięcie.
Link może sam nieść identyfikator. MousePlayer.privacyUrl() zwraca gotowy adres wraz z identyfikatorem tej przeglądarki — odwiedzający nie musi wtedy niczego wpisywać na stronie docelowej. Język wynika z atrybutu lang Twojej strony. Bez zgody nic nie zostało nagrane, identyfikatora nie ma, a funkcja zwraca null: link, który niczego nie znajduje, byłby gorszy niż stały.
Podepnij wywołanie pod kliknięcie, a nie pod załadowanie strony. mp.js ładuje się asynchronicznie, a privacyUrl powstaje dopiero za bramką zgody — w chwili wykonywania skryptu osadzonego w stronie funkcji zwykle jeszcze nie ma. Stały odnośnik w href zostaje i obsługuje każdy przypadek, w którym nic się nie załadowało.
Skąd pochodzą te informacje
Każde zdanie tekstu można sprawdzić w dokumencie źródłowym. Jeśli chcesz któreś usunąć lub przeformułować, zajrzyj najpierw tam, aby zobaczyć, co dzieje się naprawdę:
- Umowa powierzenia przetwarzania danych — Twoje i nasze obowiązki, związanie poleceniami, ścieżki zgłoszeń
- Środki techniczne i organizacyjne — co ogranicza dostęp do nagrań
- Podmioty przetwarzające dalej — kto poza nami bierze udział, gdzie i na jakiej podstawie
- Nasza własna polityka prywatności — te same procesy z naszej perspektywy, wraz z podziałem ról między Twoją a naszą stroną