Polityka cookies

Obowiązuje od 13 października 2026 r. Zastępuje wersję obowiązującą od 7 października 2026 r.

Co zmieniło się wobec wersji z 7 października 2026 r.:

• punkty 3.1 i 3.6: strona przedpłaty odczytuje plik kz_access_ tylko po to, żeby rozpoznać kupującego biznesplanu i obniżyć mu cenę przedpłaty o 29 zł; przy przejściu do płatności serwer odczytuje plik CookieConsent, a po zgodzie na marketing także pliki _fbp i _fbc; skrypt Meta nie działa, dopóki adres strony zawiera Kod 29 zł,
• punkt 3.3: wpis kz-zgoda, dzięki któremu na tym samym urządzeniu nie pytamy ponownie o zgodę na wiadomości od Kuźni Biznesu; test zapisuje tylko ten jeden własny wpis (punkt 3.7),
• punkt 3.1: plik kz_nd_ otwiera na 24 godziny biznesplan udostępniony za darmo w niedzielnej wiadomości; na podstawie pliku kz_access_ serwer zapisuje też wynik testu pięciu pytań i odtworzenie filmu, a na stronie z plikami sprawdza, czy wyraziłeś już zgodę na wiadomości,
• nowy punkt 3.7: test „Jakim typem przedsiębiorcy jesteś?” pod adresem https://kuznia.biz/test, strona jego wyniku i obraz karty do udostępnienia,
• punkt 3.3 opisuje wpisy Wersji online Biznesplanu „Haft komputerowy na zamówienie”: kz-haft-machine, kz-haft-dost-names, kz-haft-dost-ans i kz-basics-open-haft,
• punkt 3.6: po zgodzie na marketing skrypt Meta wczytuje się także na stronie testu i na stronie przedpłaty na platformę Kuźni, ale nie na stronie wyniku testu ani na stronach po zapłacie i wyłączania odnowienia,
• punkt 3.3 opisuje wpis kz-intro, który jest zapisywany w pamięci lokalnej (raz na przeglądarkę), a nie w pamięci sesji; punkt 3.2 dodaje dwa wpisy PostHog w pamięci sesji,
• punkt 4 mówi, że film z analizą odtwarza się bez zewnętrznego odtwarzacza wideo, z naszego magazynu plików,
• punkt 4 mówi, że zaproszenie do serwisu Trustpilot i link do profilu Kuźni w tym serwisie to zwykłe linki, bez skryptu Trustpilot,
• punkt 5 obejmuje stronę płatności Stripe przy przedpłacie na platformę Kuźni.

Ten dokument wyjaśnia, jakie pliki cookies i podobne technologie działają w serwisie https://kuznia.biz, co dokładnie w nich zapisujemy i jak to wyłączyć. Punkty 3.1-3.7 wymieniają wszystkie pliki cookies i wpisy w pamięci przeglądarki, które zapisuje nasz własny kod, oraz te, które zakładają narzędzia opisane niżej (Cookiebot, PostHog, Vercel, a po zgodzie na marketing także piksel Meta). Nie mamy ukrytych skryptów śledzących. Mamy jeden piksel reklamowy, piksel Meta (Facebook i Instagram), i działa on wyłącznie po Twojej zgodzie na marketing. Innych sieci reklamowych ani innych pikseli mediów społecznościowych nie mamy.

Przy pierwszym wejściu pokazujemy okno zgody. Obsługuje je Cookiebot i to ono decyduje, co zostanie uruchomione: dopóki nikt nie kliknie zgody na statystykę, skrypt analityczny się nie wczytuje i nie zapisuje niczego w przeglądarce. Tak samo jest z marketingiem: dopóki nikt nie kliknie zgody na marketing, skrypt Meta się nie wczytuje, nie powstaje żaden plik cookie Meta i nic nie trafia do Meta, ani z przeglądarki, ani z naszego serwera. Każdą zgodę można wycofać w każdej chwili, jednym kliknięciem, przyciskiem na dole tej strony.

1. Co to są pliki cookies

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu osoby odwiedzającej stronę. Strona może je później odczytać i dzięki temu rozpoznać, że ta sama przeglądarka już u niej była.

Oprócz cookies używamy też pamięci lokalnej przeglądarki (localStorage) i pamięci sesji przeglądarki (sessionStorage). Działają podobnie: przeglądarka przechowuje niewielką informację, ale nie jest ona wysyłana przy każdym żądaniu do serwera. Wpis w pamięci lokalnej zostaje do czasu wyczyszczenia danych przeglądarki, a wpis w pamięci sesji znika po zamknięciu karty. Traktujemy je tak samo jak cookies i opisujemy niżej.

Cookies, które ustawiamy my i narzędzia opisane w punkcie 3, są własne (first-party), czyli zapisywane w domenie kuznia.biz. Dotyczy to także plików reklamowych Meta (_fbp i _fbc, a w jednym przypadku _fbleid), które powstają tylko po zgodzie na marketing (punkt 3.6). Bez tej zgody cookies reklamowych u nas nie ma.

Po zgodzie na marketing mogą pojawić się też cookies firmy trzeciej, czyli zapisywane w cudzej domenie. Skrypt Meta łączy się wtedy z serwerami Meta, a przy takim połączeniu Meta może odczytać i zapisać własne pliki cookies w swojej domenie facebook.com, na przykład u osoby zalogowanej do Facebooka w tej samej przeglądarce. Nie mamy do tych plików dostępu. Opisują je zasady Meta (punkt 3.6).

2. Podstawa prawna

Przechowywanie informacji na urządzeniu końcowym i dostęp do informacji już tam zapisanych reguluje art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Zgoda nie jest wymagana, gdy przechowywanie lub dostęp są niezbędne do świadczenia usługi żądanej przez użytkownika.

Zgodnie z tym przepisem:

1. pliki niezbędne oraz wpisy w pamięci przeglądarki, bez których funkcja, z której ktoś właśnie korzysta, nie działa, zakładamy bez pytania o zgodę,
2. pliki analityczne zakładamy wyłącznie po wyrażeniu wyraźnej zgody w oknie, które pokazujemy przy pierwszym wejściu. Zgoda jest dobrowolna, a odmowa nie ogranicza niczego: serwis działa tak samo, pliki pobierają się normalnie. Do czasu jej udzielenia skrypt analityczny nie jest wczytywany.
3. pliki marketingowe (piksel Meta) zakładamy wyłącznie po zgodzie na marketing wyrażonej w tym samym oknie; kategorię „Marketing” można w nim wyłączyć osobno, niezależnie od pozostałych. Ta zgoda też jest dobrowolna, a odmowa nie ogranicza niczego. Do czasu jej udzielenia skrypt Meta nie jest wczytywany, nie powstaje żaden plik cookie Meta i nic nie trafia do Meta, ani z przeglądarki, ani z naszego serwera.

Okno zgody obsługuje Cookiebot (Cybot A/S, Dania). Zapisuje ono decyzję razem z datą i zakresem, żebyśmy mogli wykazać, że zgoda była, i żeby nie pytać ponownie przy każdej wizycie. Wycofanie zgody jest równie łatwe jak jej udzielenie: przycisk Zmień zgody na cookies na dole tej strony otwiera to samo okno.

W zakresie, w jakim dane z cookies i z pamięci przeglądarki są danymi osobowymi, przetwarzamy je zgodnie z RODO. Cele, podstawy i okresy opisuje Polityka prywatności pod adresem https://kuznia.biz/polityka-prywatnosci.

3. Pliki cookies i wpisy w pamięci przeglądarki, których używamy

3.1. Niezbędne pliki cookies

Plik kz_access_. Co dokładnie w nim jest:

• nazwa kupionego biznesplanu, na przykład myjnia,
• wewnętrzny identyfikator osoby: losowy ciąg znaków (UUID), który sam z siebie nic nie znaczy,
• data wygaśnięcia,
• podpis kryptograficzny, dzięki któremu serwer rozpozna każdą próbę podmiany treści.

Czego w nim nie ma: adresu e-mail, imienia i nazwiska, adresu, numeru karty, kwoty ani żadnych danych płatniczych.

Dodatkowe zabezpieczenia tego pliku:

• HttpOnly: żaden skrypt działający na stronie nie może go odczytać, więc nie da się go wykraść przez złośliwy kod wstrzyknięty w przeglądarkę,
• Secure: przesyłany wyłącznie przez szyfrowane połączenie HTTPS,
• SameSite=Lax: nie jest wysyłany przy żądaniach z obcych stron.

Plik ten powstaje dopiero po zakupie, przy wejściu na stronę dostępu. Osoba, która tylko przegląda serwis i nic nie kupiła, nigdy go u siebie nie ma. Na podstawie identyfikatora z tego pliku serwer zapamiętuje też miejsce czytania, żeby na innym urządzeniu czytanie wróciło w to samo miejsce, oraz zapisuje wynik testu pięciu pytań i odtworzenie filmu (Polityka prywatności, punkt 2.7). Na stronie z plikami serwer sprawdza po nim, czy wyraziłeś już zgodę na wiadomości, żeby nie pytać o nią ponownie (Polityka prywatności, punkt 2.2), a strona przedpłaty rozpoznaje po nim kupującego, któremu przysługuje Kod 29 zł (niżej).

Plik kz_droga_lead. Ma te same zabezpieczenia co plik kz_access_: HttpOnly, Secure i SameSite=Lax, oraz podpis kryptograficzny. Plik powstały z adresu wpisanego na końcu ankiety otwiera tylko te odpowiedzi, które wysłano razem z tym adresem: gdy ktoś inny wyśle ankietę z tym samym adresem, starszy plik przestaje cokolwiek otwierać. Odpowiedzi z ankiety i plan osoby, która nie kupi Kuziolingo, usuwamy z serwera po 90 dniach od jej ostatniej aktywności (Polityka prywatności, punkt 2.9); plik wygasa wcześniej, po 30 dniach.

Plik kz_nd_. Zakłada go nasz serwer dopiero wtedy, gdy otworzysz osobisty link z niedzielnej wiadomości (Polityka prywatności, punkt 2.2). Jest HttpOnly i ma podpis kryptograficzny. Zawiera nazwę biznesplanu, wewnętrzny identyfikator osoby i czas końca dostępu, bez adresu e-mail. Otwiera tylko Wersję online tego biznesplanu, bez plików do pobrania, i przestaje działać z końcem dostępu.

Plik CookieConsent. Zakłada go Cookiebot w chwili, gdy klikniesz cokolwiek w oknie zgody. Jest niezbędny, bo to jedyny dowód, że zgoda była, i to on sprawia, że okno nie pyta ponownie przy każdej wizycie. Nie zawiera adresu e-mail ani imienia.

Strona przedpłaty. Strona przedpłaty na platformę Kuźni (https://kuznia.biz/platforma) odczytuje plik kz_access_ tylko w jednym celu: żeby rozpoznać kupującego biznesplanu i obniżyć mu cenę przedpłaty o 29 zł (Kod 29 zł, regulamin § 23 ust. 5): wtedy sama wpisuje w formularz adres e-mail z zakupu biznesplanu, a obniżka działa przy przedpłacie na ten adres. Niczego innego z tego pliku nie bierze i niczego w nim nie zmienia; bez niego obniżkę daje osobisty link z naszej wiadomości. Przy przejściu do płatności nasz serwer odczytuje plik CookieConsent, a jeżeli jest w nim zgoda na marketing, także pliki _fbp i _fbc (punkt 3.6); ich wartości trafiają do Meta dopiero po zapłacie (Polityka prywatności, punkt 2.10).

Plik dmn_chk_#. Zakłada go Vercel, czyli firma, na której serwerach stoi ten serwis. Nie zawiera żadnych danych o osobie, tylko identyfikator serwera, i znika po zamknięciu przeglądarki.

3.2. Analityczne

Ważne dla jasności:

• to nie jest cookie reklamowe. PostHog przechowuje wyłącznie własny identyfikator przypisany do naszego serwisu. Nie wędruje on za nikim po innych stronach, nie służy do wyświetlania reklam i nie jest udostępniany sieciom reklamowym (także Meta) ani brokerom danych. Pliki, które służą reklamie, opisujemy osobno w punkcie 3.6,
• dane analityczne trafiają na serwery PostHog w Unii Europejskiej (region Frankfurt),
• w zdarzeniach analitycznych osoba jest oznaczana wewnętrznym identyfikatorem, a nie adresem e-mail,
• skrypt analityczny wczytuje się w przeglądarce dopiero po dwóch rzeczach naraz: po Twojej zgodzie na statystykę i po tym, jak strona się wyświetli i stanie się użyteczna. Bez zgody nie wczytuje się wcale i nie zapisuje w przeglądarce żadnego pliku,
• wycofanie zgody zatrzymuje zbieranie w przeglądarce od razu, w tej samej karcie, bez odświeżania strony.

PostHog zapisuje część informacji także w pamięci lokalnej przeglądarki, pod kluczami zaczynającymi się od ph_. W pamięci sesji przeglądarki zapisuje wpisy ph_ plus identyfikator projektu plus _window_id oraz ph_ plus identyfikator projektu plus _primary_window_exists, które rozróżniają otwarte karty w ramach jednej wizyty; znikają po zamknięciu karty. Jeżeli ktoś najpierw zgodzi się na statystykę, a potem ją wyłączy, PostHog zapisuje w pamięci lokalnej wpis __ph_opt_in_out_ plus identyfikator projektu, który pamięta tę odmowę. Wyłączenie cookies analitycznych w sposób opisany w punkcie 7 wyłącza jedno i drugie. Gdy PostHog pokaże krótką ankietę (na stronie biznesplanu albo kupującym w Wersji online), zapisuje w pamięci lokalnej także wpisy seenSurvey_ plus identyfikator ankiety i lastSeenSurveyDate (a w trakcie wypełniania inProgressSurvey_ lub abandonedSurvey_ plus identyfikator), żeby nie pokazać jej tej samej osobie drugi raz.

Ten sam identyfikator łączy zapis przebiegu wizyty: ruch wskaźnika, przewijanie i kliknięcia. Treści wpisywane w pola formularzy są zasłaniane w przeglądarce, zanim cokolwiek zostanie wysłane, więc nie trafiają do zapisu. Szczegóły opisuje punkt 2.6 Polityki prywatności. Włączony w przeglądarce sygnał Do Not Track wyłącza zarówno zapis, jak i całą analitykę w przeglądarce.

Niezależnie od plików analitycznych nasz serwer przekazuje do PostHog kilka zdarzeń związanych z zakupem, dostępem i zapisami, na przykład „zakup zakończony”. Dzieje się to bez żadnego pliku cookie i bez zapisu w przeglądarce, więc ta polityka tego nie obejmuje. Opisuje to punkt 2.5 Polityki prywatności.

3.3. Funkcjonalne, zapisywane w pamięci lokalnej przeglądarki

Wszystkie wpisy z tej tabeli zakłada nasz kod (kuznia.biz). Zostają w przeglądarce do czasu wyczyszczenia jej danych. Sam wpis nie jest wysyłany na serwer.

Siedem z tych wpisów przechowuje to, co sam wpisałeś: kz-waitlist (adres e-mail), kz-myjnia-mine (liczby Twojej myjni), kz-dost-names i kz-dost-ans (nazwy i odpowiedzi dostawców), kz-votes (treść wpisanego pomysłu), droga-ankieta-pending: (niezapisane odpowiedzi z ankiety Kuziolingo) oraz wpis z odpowiedziami z ankiety Kuziolingo sprzed podania adresu e-mail. Dwa kolejne, kz-haft-dost-names i kz-haft-dost-ans, przechowują nazwy i odpowiedzi dostawców wpisane w Wersji online Biznesplanu „Haft komputerowy na zamówienie”. Zostają tylko na Twoim urządzeniu. Jeżeli korzystasz ze wspólnego komputera, usuń je w sposób opisany w punkcie 7.2.

3.4. Funkcjonalne, zapisywane w pamięci sesji przeglądarki

Te wpisy zakłada nasz kod (kuznia.biz). Znikają po zamknięciu karty. Sam wpis nie jest wysyłany na serwer; to, co zawiera kz-attr, trafia do nas dopiero razem z wysłanym formularzem zapisu, a po zgodzie na marketing także razem ze zgłoszeniem zakupu, które strona dostępu wysyła naszemu serwerowi: zapisujemy je wtedy w naszym wpisie o wysyłce informacji o zakupie do Meta i nie przekazujemy ich Meta (Polityka prywatności, punkt 2.10).

Dwa z tych wpisów przechowują adres e-mail, który wpisałeś: kz-draft i kz-ck-email. Zostają tylko na Twoim urządzeniu i znikają po zamknięciu karty. Jeżeli korzystasz ze wspólnego komputera, zamknij kartę po zakupie albo usuń dane w sposób opisany w punkcie 7.2.

3.5. Test dwóch wersji strony biznesplanu

Plik powstaje przy pierwszym wejściu na stronę https://kuznia.biz/r/myjnia, bez pytania o zgodę, i zawiera wyłącznie jedną literę: A albo B. Wersję losujemy z równym prawdopodobieństwem, bez korzystania z jakichkolwiek danych o osobie. Wersje różnią się treścią strony, na przykład tym, czy pokazujemy bezpłatny podgląd biznesplanu. Plik nie zawiera identyfikatora osoby i nie służy do rozpoznawania nikogo na innych stronach. Skrypty strony mogą go odczytać, bo odczytują z niego literę wersji. Literę wersji dołączamy do zdarzeń analitycznych (tylko po zgodzie na statystykę, punkt 3.2) i przekazujemy Stripe przy przejściu do płatności, żeby policzyć zakupy osobno dla każdej wersji (Polityka prywatności, punkty 2.1 i 4). Usunięcie pliku sprawia tylko tyle, że przy następnym wejściu wersja zostanie wylosowana od nowa.

3.6. Marketingowe: piksel Meta, tylko po zgodzie na marketing

Po zgodzie na marketing na stronach publicznych serwisu wczytuje się skrypt Meta, czyli piksel Meta, z domeny connect.facebook.net. Strony publiczne to strona główna, strony biznesplanów, strona czytania biznesplanu w przeglądarce (bezpłatny podgląd i Wersja online), strona testu „Jakim typem przedsiębiorcy jesteś?” i strona przedpłaty na platformę Kuźni. Na stronie przedpłaty skrypt Meta niczego nie wysyła, dopóki adres strony zawiera Kod 29 zł z linku: strona od razu usuwa kod z adresu, a skrypt odrzuca adres, który go zawiera. Skrypt służy reklamom na Facebooku i Instagramie: mierzeniu, które reklamy prowadzą do zakupu, i dobieraniu osób, którym reklamy się wyświetlają. Nie wczytuje się na żadnej innej stronie: ani na stronie dostępu z zakupionymi plikami, ani na stronach potwierdzenia zapisu, wypisania się i logowania, które otwierają linki z naszych wiadomości, ani w Kuziolingo, ani na stronie wyniku testu, ani na stronie, na którą wraca się po opłaceniu przedpłaty, ani na stronie wyłączania odnowienia, ani w panelu administracyjnym. Linki z naszych wiadomości, które prowadzą na stronę główną, na stronę biznesplanu albo do bezpłatnego podglądu, otwierają strony publiczne.

Ważne dla jasności:

• bez zgody na marketing tych plików nie ma. Skrypt Meta się nie wczytuje, a nasz serwer niczego do Meta nie wysyła,
• plik _fbp zapisuje wyłącznie skrypt Meta. Plik _fbc zapisuje skrypt Meta albo nasz serwer. Gdy ktoś po zgodzie na marketing wchodzi z reklamy (w adresie jest fbclid), a przeglądarka nie ma jeszcze identyfikatora tego kliknięcia, nasz serwer, odpowiadając na zdarzenie z tej wizyty, sam odsyła plik _fbc: w tym samym formacie, na 90 dni, czytelny dla skryptu Meta. Robimy tak, bo Safari i inne przeglądarki na iPhonie skracają życie plików cookies zapisywanych przez skrypty, po wejściu z takiego linku nawet do jednego dnia, więc kliknięcie w reklamę zostałoby zapomniane, zanim ktoś zdecyduje się na zakup. Nowsze kliknięcie w reklamę zastępuje starszą wartość,
• oba pliki powstają w naszej domenie, więc Meta nie odczyta ich, gdy jesteś na innej stronie niż kuznia.biz. Do Meta trafiają razem ze zdarzeniami z naszej strony, na dwa sposoby: przez skrypt Meta w przeglądarce i z naszego serwera, który przed każdym wysłaniem sprawdza w pliku CookieConsent, czy zgoda na marketing jest; przy przedpłacie na platformę Kuźni serwer odczytuje je, po zgodzie na marketing, przy przejściu do płatności, przechowuje w danych sesji płatności w Stripe i wysyła do Meta dopiero po zapłacie, bez adresu IP (Polityka prywatności, punkt 2.10),
• przy połączeniu z serwerami Meta przeglądarka może wysłać także pliki cookies, które Meta zapisała wcześniej w swojej własnej domenie facebook.com, na przykład gdy jesteś zalogowany do Facebooka w tej samej przeglądarce, a Meta może zapisać tam własne pliki. Nie mamy do nich dostępu. Opisują je Zasady Meta dotyczące plików cookie: https://www.facebook.com/privacy/policies/cookies/,
• skrypt Meta może też zapisać inne własne dane w przeglądarce. W kodzie tego skryptu i w ustawieniach, które Meta podaje dla naszego piksela, widać: wpis multiFbc w pamięci lokalnej, w którym Meta przechowuje identyfikatory kliknięć w reklamy z ostatnich 90 dni; wpisy lastExternalReferrer i lastExternalReferrerTime w pamięci lokalnej, w których skrypt zapisuje, skąd ktoś przyszedł do naszego serwisu, jako jedną z czterech wartości (z Facebooka, z Instagrama, z innej strony albo bez strony odsyłającej), bez adresu tej strony, oraz czas tego wejścia, i które usuwa, gdy są starsze niż 90 dni; plik cookie _fbleid na 7 dni z identyfikatorem zdarzenia, zapisywany po wysłaniu formularza przez osobę, która weszła z reklamy. O tym, czy takie dane powstaną, decyduje Meta,
• wycofanie zgody zatrzymuje wysyłanie do Meta od razu, w tej samej karcie. Pliki _fbp i _fbc, które zdążyły powstać, mogą zostać w przeglądarce do końca swojego czasu życia, ale bez zgody nie przekazujemy ich do Meta. Usuniesz je w sposób opisany w punkcie 7.2.

Jakie zdarzenia trafiają do Meta, jakie dane im towarzyszą i w jakiej roli występuje Meta, opisują punkty 2.10 i 4.4 Polityki prywatności.

Wpis kz-mtest w pamięci sesji. To nasz własny znacznik testowy: sprawdzamy nim, czy połączenie z Meta działa. Powstaje wyłącznie wtedy, gdy ktoś otworzy stronę z parametrem mtest w adresie, przechowuje kod testu z tego adresu i znika po zamknięciu karty. Zwykły odwiedzający nigdy go u siebie nie ma.

3.7. Test „Jakim typem przedsiębiorcy jesteś?”

Test pod adresem https://kuznia.biz/test i strona jego wyniku (Polityka prywatności, punkt 2.13):

Test i strona wyniku nie zapisują w przeglądarce własnych plików cookies. Jedyny własny wpis testu to kz-zgoda (punkt 3.3), który powstaje po zaznaczeniu pola zgody na wiadomości. Poza nim działają tam tylko wpisy wspólne dla całego serwisu: kz-intro (punkt 3.3), CookieConsent i dmn_chk_# (punkt 3.1), a po zgodzie na statystykę wpisy PostHog (punkt 3.2). Na stronie testu po zgodzie na marketing mogą powstać też pliki Meta (punkt 3.6).

Okno zgody (punkt 2) działa także na stronach testu: skrypt PostHog wczytuje się tam tylko po zgodzie na statystykę (punkt 3.2), a skrypt Meta tylko na stronie testu i tylko po zgodzie na marketing; na stronie wyniku nie wczytuje się wcale (punkt 3.6). Obraz karty do relacji albo do posta pobierasz albo przekazujesz dalej sam, na przykład przyciskiem udostępniania w telefonie; dalej obowiązują zasady aplikacji albo serwisu, który wybierzesz.

4. Czego na naszej stronie nie ma, a co jest tylko po zgodzie

Piszemy to wprost, bo zwykle jest odwrotnie.

Czego nie ma:

• nie korzystamy z Google Analytics,
• nie mamy piksela TikToka, Google Ads ani żadnej innej sieci reklamowej poza Meta,
• nie mamy przycisków społecznościowych osadzonych ze skryptów firm trzecich,
• nie osadzamy odtwarzaczy wideo firm trzecich, na przykład YouTube czy Vimeo: film z analizą, jeżeli pakiet biznesplanu go obejmuje, odtwarza się w odtwarzaczu wbudowanym w przeglądarkę, z naszego magazynu plików, przez link o ograniczonym czasie ważności, więc żaden zewnętrzny serwis wideo nie zapisuje przy nim plików cookies,
• nie wysyłamy do Meta list adresów e-mail naszych klientów ani subskrybentów,
• nie sprzedajemy danych z cookies.

Co jest, ale tylko po Twojej zgodzie na marketing:

• piksel Meta (Facebook i Instagram) na stronach publicznych serwisu oraz zdarzenia wysyłane do Meta z naszego serwera, w tym informacja o zakupie (punkt 3.6),
• remarketing w serwisach Meta: osobom, które odwiedziły naszą stronę, możemy pokazać reklamę na Facebooku lub Instagramie, osobom, które już kupiły, możemy jej nie pokazywać, a Meta może szukać wśród swoich użytkowników osób do nich podobnych. Meta może też wykorzystać te informacje do dobierania reklam według własnych zasad,
• przekazanie Meta identyfikatorów z plików _fbp i _fbc. To jedyny przypadek, w którym dane z cookies trafiają do sieci reklamowej.

Bez zgody na marketing nic z tego się nie dzieje. Szczegóły opisują punkty 2.10 i 4.4 Polityki prywatności.

Zaproszenie do napisania opinii w serwisie Trustpilot i link do profilu Kuźni w tym serwisie (na stronie oceny i na stronie z opiniami) to zwykłe linki: nie wczytujemy skryptu ani widżetu Trustpilot. Jeżeli w serwisie znajduje się odnośnik do naszego profilu w serwisie społecznościowym, jest to zwykły link tekstowy. Nie wczytuje on żadnego skryptu i nic nie zapisuje w przeglądarce, dopóki nikt w niego nie kliknie. Dopiero po kliknięciu otwiera się strona danego serwisu, na której obowiązują jego własne zasady.

5. Pliki cookies Stripe na stronie płatności

Płatność odbywa się poza naszym serwisem, na stronie operatora płatności w domenie buy.stripe.com, a gdy działa krok z adresem e-mail przed płatnością (Polityka prywatności, punkt 2.1), w domenie checkout.stripe.com. Przy przedpłacie na platformę Kuźni (Polityka prywatności, punkt 2.11) strona płatności Stripe także działa w domenie checkout.stripe.com. To Stripe, a nie my, ustawia tam własne pliki cookies, konieczne do przeprowadzenia płatności i do wykrywania oszustw i nadużyć. Nie mamy do nich dostępu i nie możemy ich odczytać. Jeżeli wybierzesz tam metodę Klarna, Apple Pay albo Link, obowiązują też zasady ich dostawców.

Rządzi nimi polityka prywatności Stripe, dostępna na stronie https://stripe.com/privacy. Nie da się z nich zrezygnować, korzystając jednocześnie z płatności: bez nich operator nie odróżni prawdziwej transakcji od próby oszustwa.

Na stronach samego serwisu kuznia.biz nie osadzamy skryptów Stripe, więc Stripe nie ustawia u nas żadnych plików cookies, dopóki ktoś nie przejdzie do płatności.

6. Google Fonts: bez cookies, ale z adresem IP

Strony serwisu wczytują trzy kroje pisma (Anton, Inter i JetBrains Mono) bezpośrednio z serwerów Google: fonts.googleapis.com i fonts.gstatic.com.

Google nie ustawia przy tym żadnych plików cookies. Dzieje się jednak coś, o czym trzeba wiedzieć: żeby pobrać krój pisma, przeglądarka musi połączyć się z serwerem Google, a przy takim połączeniu adres IP odwiedzającego trafia do Google LLC w Stanach Zjednoczonych, razem z informacją o przeglądarce, systemie operacyjnym i o tym, która nasza strona jest właśnie otwierana.

Dzieje się to automatycznie przy wczytywaniu strony, zanim ktokolwiek cokolwiek kliknie, ponieważ bez kroju pisma strona nie wyświetli się poprawnie.

Zasady przetwarzania po stronie Google opisuje jego polityka prywatności: https://policies.google.com/privacy.

Kto nie chce, żeby jego adres IP trafiał do Google, może zablokować domeny fonts.googleapis.com i fonts.gstatic.com rozszerzeniem do przeglądarki blokującym treści. Serwis będzie wtedy działał normalnie, tylko wyświetli się domyślnym krojem pisma systemu.

Więcej o tym, komu i jakie dane przekazujemy, znajdziesz w Polityce prywatności.

7. Jak zarządzać plikami cookies i jak je usunąć

7.1. Najprościej: okno zgody

Na dole tej strony jest przycisk Zmień zgody na cookies. Otwiera on to samo okno, które widziałeś przy pierwszym wejściu, z aktualnym stanem Twoich zgód. Możesz wyłączyć statystykę albo marketing jednym kliknięciem, każde z osobna, a zmiana działa natychmiast, bez odświeżania strony. Nie trzeba do tego pisać do nas ani niczego uzasadniać.

Jeżeli okno się nie otwiera, blokuje je najczęściej rozszerzenie przeglądarki. Wtedy zostaje droga opisana niżej, która i tak działa zawsze.

7.2. Ustawienia przeglądarki

Każdą przeglądarkę można ustawić tak, żeby blokowała pliki cookies albo informowała o każdej próbie ich zapisania. Można też usunąć te już zapisane. Usunięcie plików cookies i danych witryn usuwa również wpisy z pamięci lokalnej i pamięci sesji opisane w punktach 3.3, 3.4, 3.6 i 3.7. Poniżej ścieżki dla najpopularniejszych przeglądarek. Nazwy menu mogą się nieznacznie różnić w zależności od wersji.

Google Chrome (komputer)

1. Kliknij trzy kropki w prawym górnym rogu okna.
2. Wybierz Ustawienia.
3. W menu po lewej stronie kliknij Prywatność i bezpieczeństwo.
4. Kliknij Pliki cookie innych firm lub Pliki cookie i inne dane witryn.
5. Żeby usunąć zapisane dane, wróć do Prywatność i bezpieczeństwo i kliknij Usuń dane przeglądania, a następnie zaznacz Pliki cookie i inne dane witryn i kliknij Usuń dane.

Mozilla Firefox (komputer)

1. Kliknij trzy poziome kreski w prawym górnym rogu okna.
2. Wybierz Ustawienia.
3. W menu po lewej stronie kliknij Prywatność i bezpieczeństwo.
4. W sekcji Ochrona przed śledzeniem wybierz poziom Ścisła, albo kliknij Wyczyść dane w sekcji Ciasteczka i dane stron.

Safari (Mac)

1. W górnym pasku menu kliknij Safari, a potem Ustawienia.
2. Przejdź na zakładkę Prywatność.
3. Zaznacz Blokuj wszystkie ciasteczka, żeby zablokować, albo kliknij Zarządzaj danymi witryn, żeby usunąć dane konkretnej strony.

Safari (iPhone i iPad)

1. Otwórz Ustawienia na ekranie głównym.
2. Przewiń w dół i wybierz Aplikacje, a następnie Safari.
3. Włącz Blokuj wszystkie ciasteczka, albo wybierz Wymaż historię i dane witryn.

Microsoft Edge (komputer)

1. Kliknij trzy kropki w prawym górnym rogu okna.
2. Wybierz Ustawienia.
3. W menu po lewej stronie kliknij Pliki cookie i uprawnienia witryny.
4. Kliknij Zarządzaj plikami cookie i danymi witryn oraz usuwaj je.

Chrome (Android)

1. Otwórz Chrome i dotknij trzech kropek w prawym górnym rogu.
2. Wybierz Ustawienia, a potem Ustawienia witryn.
3. Dotknij Pliki cookie innych firm i wybierz poziom blokowania.

Tryb prywatny

We wszystkich przeglądarkach działa też okno prywatne (incognito). Pliki cookies i wpisy w pamięci przeglądarki zapisane w takim oknie znikają po jego zamknięciu.

Wyłączenie samej analityki

Jeżeli chcesz zablokować wyłącznie analitykę, a zostawić resztę bez zmian, możesz:

1. zainstalować rozszerzenie blokujące skrypty analityczne i dodać do listy blokowanych domenę eu.i.posthog.com, albo
2. napisać na kontakt@kuznia.biz: usuniemy powiązane z Tobą zdarzenia analityczne na Twoje żądanie.

Wyłączenie samego marketingu

Jeżeli chcesz wyłączyć wyłącznie marketing (piksel Meta), a zostawić resztę bez zmian:

1. kliknij Zmień zgody na cookies na dole tej strony i wyłącz marketing. Od tej chwili z tej przeglądarki nic więcej nie trafia do Meta: ani przez skrypt Meta, ani z naszego serwera,
2. jeżeli pliki _fbp i _fbc zdążyły powstać, usuń je w ustawieniach przeglądarki (punkt 7.2).

Samo zablokowanie skryptu Meta rozszerzeniem do przeglądarki nie wystarczy: dopóki zgoda na marketing jest włączona, zdarzenia wysyła do Meta nasz serwer. Wyłącznikiem jest zgoda.

Jeżeli masz konto na Facebooku lub Instagramie, możesz też w ustawieniach Preferencje reklamowe (https://accountscenter.facebook.com/ad_preferences) wycofać zgodę na reklamy dobierane na podstawie informacji od reklamodawców. To ustawienie Meta i dotyczy wszystkich stron, nie tylko naszej.

Tego, co trafiło do Meta wcześniej, nie możemy sami usunąć. Żądanie w tej sprawie kieruje się do Meta, a jeżeli napiszesz na kontakt@kuznia.biz, przekażemy je Meta (Polityka prywatności, punkt 4.4).

8. Co się stanie po zablokowaniu cookies i pamięci przeglądarki

To ważne, zwłaszcza dla osób, które już coś kupiły.

Jeżeli zablokujesz pliki niezbędne, a mimo to chcesz czytać kupiony biznesplan:

• pobieranie plików działa nadal. Pliki PDF, XLSX, DOCX i archiwum ZIP pobierzesz ze strony dostępu bez żadnych plików cookies, korzystając z linku wysłanego w wiadomości po zakupie. Dostęp do zakupionych plików nigdy nie zależy od zgody na cookies,
• żeby odzyskać Wersję online, odblokuj cookies dla domeny kuznia.biz i wejdź jeszcze raz na stronę dostępu z linku z wiadomości e-mail. Dostęp odblokuje się od nowa.

Gdyby coś nie działało, napisz na kontakt@kuznia.biz, podając adres e-mail użyty przy zakupie. Odszukamy płatność i przywrócimy dostęp.

9. Zmiany Polityki cookies

1. Politykę możemy zmienić, gdy dodamy lub usuniemy narzędzie zapisujące dane w przeglądarce, albo gdy zmienią się przepisy.
2. Aktualna wersja jest zawsze dostępna pod adresem https://kuznia.biz/polityka-cookies, z datą, od której obowiązuje.
3. Poprzednie wersje udostępniamy na prośbę wysłaną na kontakt@kuznia.biz.

10. Kontakt

Pytania o pliki cookies i o dane: kontakt@kuznia.biz.

Administratorem danych jest Kiryl Patachyts, ul. Św. Czesława 16, 61-583 Poznań, NIP 7831889379. W zakresie zbierania danych przez piksel Meta i przekazywania ich do Meta współadministratorem jest Meta Platforms Ireland Limited (Polityka prywatności, punkt 4.4). Pełne zasady opisuje Polityka prywatności pod adresem https://kuznia.biz/polityka-prywatnosci.

Powiadomienia Kuziolingo. Jeżeli w Kuziolingo włączysz powiadomienia na telefonie albo komputerze, przeglądarka instaluje mały skrypt obsługi powiadomień (service worker, plik droga-sw.js, działa tylko dla adresów /droga/) i zapisuje u siebie subskrypcję powiadomień. Nie jest to plik cookie i nie służy do śledzenia: pozwala tylko pokazać przypomnienie, o które prosisz. Wyłączysz to w ustawieniach Kuziolingo (zakładka „Ty”) albo w ustawieniach przeglądarki.