Polityka cookies
Wersja 1.1 · obowiązuje od 10.08.2026
Polityka cookies stanowi uzupełnienie Polityki prywatności. Nasz banner daje dwa równorzędne wybory, każdy jednym kliknięciem: „Akceptuj wszystkie" oraz „Odrzuć opcjonalne". Odrzucenie jest tak samo łatwe jak akceptacja, zgodnie z art. 399 ust. 1 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, w mocy od 10.11.2024) oraz wyrokiem TSUE C-21/23 z 4.10.2024 (równorzędność akceptacji i odrzucenia). UWAGA: art. 173 dawnego Prawa telekomunikacyjnego został uchylony. Obowiązuje art. 399 PKE.
1. Administrator i kontakt
Administratorem strony https://twojagent24.pl jest:
Marcin Mańkowski (CEIDG)
NIP 8811460716, ul. 3 Maja 36a, 63-900 Rawicz
Wpis do rejestru pośredników ubezpieczeniowych KNF: 11660109/P (agent multiagencji OVB Allfinanz Polska)
E-mail w sprawach RODO/cookies: marcin.mankowski@ovb.com.pl
Szczegółowe zasady przetwarzania danych: Polityka prywatności.
2. Czym są pliki cookies
Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym (komputer, smartfon, tablet) podczas korzystania ze stron internetowych. Pozwalają stronie zapamiętać preferencje (np. wybrany język, wyrażone zgody), wspierają bezpieczeństwo i umożliwiają analizę zachowań użytkowników.
Podstawą prawną stosowania cookies w Polsce na maj 2026 r. są:
- art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, w mocy od 10.11.2024). Zastąpił art. 173 dawnego Prawa telekomunikacyjnego.
- art. 6 ust. 1 lit. a oraz lit. f RODO: zgoda lub uzasadniony interes.
- art. 5 ust. 3 dyrektywy 2002/58/WE (ePrivacy): nadal obowiązuje. Pakiet Digital Omnibus (KE 19.11.2025) docelowo przeniesie cookies do GDPR (art. 88a-88b), ale na maj 2026 trwa procedura legislacyjna.
Cytat: art. 399 ust. 1 PKE
„Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego jest dozwolone, pod warunkiem że [...] użytkownik końcowy [...] wyrazi na to zgodę".
W kategoriach technicznych wyróżniamy: sesyjne (usuwane po zamknięciu przeglądarki), trwałe (przez okres określony w pliku), pierwszego stopnia (first-party, czyli od twojagent24.pl) oraz podmiotów trzecich (third-party, czyli od innych firm). U nas jedynym takim podmiotem jest Google, i tylko wtedy, gdy sami wyświetlą Państwo mapę.
3. Cztery kategorie cookies
Kategoria 1: zawsze aktywne
Niezbędne
Konieczne do prawidłowego funkcjonowania serwisu. Nie wymagają zgody (art. 399 ust. 3 PKE + art. 6 ust. 1 lit. f RODO). W naszym przypadku to jedna jedyna rzecz: zapis Państwa decyzji o zgodach (mankowski_cookie_consent_v2 w pamięci lokalnej przeglądarki). Zostaje on na Państwa urządzeniu i nie jest wysyłany na nasz serwer.
Kategoria 2: wymaga zgody
Analityczne
Używamy Google Analytics 4 i Microsoft Clarity do liczenia odwiedzin i poprawy użyteczności strony (mapy cieplne, anonimowe nagrania sesji). Oba działają w Google Consent Mode v2 i uruchamiają się wyłącznie po wyrażeniu przez Państwa zgody — do tego momentu nie zbierają żadnych danych. Zgodnie ze stanowiskiem UODO (marzec 2025) Google Analytics wymaga zgody.
Kategoria 3: wymaga zgody
Marketingowe
Służą reklamie i remarketingowi. Nie stosujemy ich. Na stronie nie ma Meta Pixel, LinkedIn Insight Tag ani Google Ads, więc nie zapisujemy cookies tej kategorii i nie budujemy Państwa profilu reklamowego. Gdyby to się kiedyś zmieniło, zaktualizujemy tę politykę zanim uruchomimy narzędzie.
Kategoria 4: wymaga zgody
Funkcjonalne
Elementy osadzone z innych serwisów. Używamy jednego: mapy Google na stronach oddziałów. Mapa wczytuje się dopiero po kliknięciu przycisku, nie od razu po wejściu na stronę. Do momentu kliknięcia nie leci do Google żadne zapytanie, a Państwa adres IP tam nie trafia.
Czcionki serwisu wczytujemy z własnego serwera, a nie z serwerów Google. Przy przeglądaniu strony Państwa adres IP nie trafia z tego powodu do Google ani do żadnego innego podmiotu. Powód tej decyzji: w wyroku z 20.01.2022 r. (sygn. 3 O 17493/20) Landgericht München I uznał zdalne wczytywanie czcionek Google bez zgody użytkownika za naruszenie ochrony danych i zasądził odszkodowanie. Dlatego czcionki, ikony i biblioteka stylów graficznych są u nas plikami serwowanymi z tego samego serwera co reszta strony.
4. Lista konkretnych plików cookies
Tabela aktualna na 10.08.2026. W miarę rozwoju serwisu i wprowadzania nowych narzędzi tabela będzie aktualizowana.
| Nazwa | Dostawca | Czas | Cel | Transfer | Kategoria | Podstawa prawna |
|---|---|---|---|---|---|---|
| mankowski_cookie_consent_v2 | twojagent24.pl (pamięć lokalna przeglądarki) | do wyczyszczenia danych witryny | Zapis Państwa decyzji o zgodach | Nie | Niezbędne | art. 6 ust. 1 lit. f RODO + art. 399 ust. 3 PKE + art. 7 ust. 1 RODO |
| NID | Google LLC (Maps) | 6 mies. | Preferencje mapy Google. Zapisywane dopiero po kliknięciu przycisku pokazującego mapę, nie przy samym wejściu na stronę | USA (DPF) | Funkcjonalne | art. 6 ust. 1 lit. a RODO |
| _ga, _ga_* | Google LLC (Analytics) | _ga: 2 lata · _ga_*: 2 lata | Statystyki ruchu na stronie (liczba odwiedzin, odwiedzane podstrony). Zapisywane tylko po wyrażeniu zgody | USA (DPF) | Analityczne | art. 6 ust. 1 lit. a RODO |
| _clck, _clsk | Microsoft Corporation (Clarity) | _clck: 1 rok · _clsk: 1 dzień | Analiza zachowań na stronie (mapy cieplne, anonimowe nagrania sesji) do poprawy użyteczności. Zapisywane tylko po wyrażeniu zgody | USA (DPF) | Analityczne | art. 6 ust. 1 lit. a RODO |
5. Współadministratorzy i odbiorcy danych
Przez pliki cookies udostępniamy Państwa dane trzem podmiotom, w opisanych niżej sytuacjach. Dane analityczne (Google Analytics, Microsoft Clarity) trafiają do odbiorcy wyłącznie po wyrażeniu przez Państwa zgody w bannerze. Mapa wczytuje się tylko po Państwa kliknięciu.
- Google LLC (Mountain View, CA, USA) i Google Ireland Ltd. (Dublin): mapa Google, wczytywana wyłącznie po Państwa kliknięciu (bez zgody na cookies analitycznych). policies.google.com/privacy
- Google LLC / Google Ireland Ltd.: Google Analytics 4, statystyki ruchu na stronie — tylko po wyrażeniu zgody. policies.google.com/privacy
- Microsoft Corporation (Redmond, WA, USA) i Microsoft Ireland Operations Ltd. (Dublin): Microsoft Clarity, analiza użyteczności strony — tylko po wyrażeniu zgody. privacy.microsoft.com
Nie korzystamy z narzędzi reklamowych ani remarketingowych, więc żadne dane nie trafiają do Meta, LinkedIn ani żadnej sieci reklamowej. Odbiorców danych spoza cookies (na przykład OVB czy towarzystwa ubezpieczeniowe po zawarciu polisy) opisuje sekcja 6 Polityki prywatności.
6. Transfer danych poza Europejski Obszar Gospodarczy
Google LLC i Microsoft Corporation, czyli odbiorcy danych z cookies opisani w sekcji 5, mają serwery w Stanach Zjednoczonych. Transfer (mapa Google po Państwa kliknięciu; Google Analytics i Microsoft Clarity wyłącznie po wyrażeniu zgody) odbywa się na podstawie:
- Decyzji wykonawczej Komisji (UE) 2023/1795 z 10.07.2023 r. dotyczącej EU-US Data Privacy Framework, pod warunkiem aktywnej certyfikacji odbiorcy w DPF (dataprivacyframework.gov).
- Standardowych Klauzul Umownych (SCC), decyzja KE 2021/914, jako mechanizm zapasowy.
- W razie potrzeby: dodatkowych środków technicznych i organizacyjnych (Transfer Impact Assessment).
Stan na maj 2026: DPF pozostaje w mocy mimo skarg do TSUE (sprawa Latombe v. CNIL, odrzucona przez Sąd UE 3.09.2025, apelacja w toku). Pakiet Digital Omnibus KE z 19.11.2025 może w przyszłości zmienić ramy transferu.
7. Jak zarządzać zgodami
Nasz banner zgody działa zgodnie z poradnikiem Prezesa UODO z marca 2025 r. i wyrokiem TSUE C-21/23 z 4.10.2024 r.:
- Dwa przyciski równorzędne wizualnie: „Akceptuj wszystkie" oraz „Odrzuć opcjonalne". Mają ten sam rozmiar, kolor i kontrast, żaden nie jest wyróżniony. Odrzucenie zajmuje jedno kliknięcie, dokładnie tak samo jak akceptacja.
- Brak wyboru kategorii, ponieważ nie ma dziś czego wybierać: poza mapą Google, która i tak wczytuje się dopiero na Państwa kliknięcie, nie mamy żadnych cookies opcjonalnych. Zamiast dawać pola wyboru, za którymi nic nie stoi, mówimy wprost, jak jest. Gdy dojdą narzędzia analityczne lub reklamowe, rozszerzymy banner o wybór kategorii i zaktualizujemy tę politykę.
- Brak zgód udzielonych z góry: dopóki nie klikną Państwo „Akceptuj wszystkie", żadna zgoda opcjonalna nie jest udzielona (TSUE C-673/17 Planet49).
- Brak cookie wall: cała strona jest dostępna także po odrzuceniu cookies opcjonalnych.
- Wycofanie zgody tak samo proste jak jej wyrażenie (art. 7 ust. 3 RODO). Swoją decyzję mogą Państwo zmienić w każdej chwili. Sposób opisujemy szczegółowo poniżej.
- Google Consent Mode v2 domyślnie denied dla
analytics_storage,ad_storage,ad_user_data,ad_personalization. Ten sygnał jest ustawiony z góry, żeby narzędzia Google nie mogły ruszyć bez Państwa zgody, jeśli kiedykolwiek je włączymy.
Państwa decyzję o zgodach zapisujemy w pamięci lokalnej przeglądarki na Państwa urządzeniu, pod nazwą mankowski_cookie_consent_v1. Nie wysyłamy jej na nasz serwer. Zgodę mogą Państwo wycofać lub zmienić w dowolnym momencie na dwa sposoby:
- Usuwając dane tej witryny w przeglądarce. Zapytamy wtedy o zgodę ponownie przy następnej wizycie i będą Państwo mogli wybrać inaczej. Uwaga: samo usunięcie plików cookies nie wystarczy, trzeba wyczyścić dane witryny:
- Chrome, Edge: kliknij ikonę po lewej stronie adresu → „Pliki cookie i dane witryn" → „Zarządzaj danymi witryn" → usuń wpis twojagent24.pl.
- Firefox: kliknij ikonę kłódki przy adresie → „Wyczyść pliki cookie i dane witryn".
- Safari: Ustawienia → Prywatność → „Zarządzaj danymi witryn" → wyszukaj twojagent24.pl → „Usuń".
- Pisząc do nas na adres marcin.mankowski@ovb.com.pl. Wycofamy Państwa zgodę i potwierdzimy to w terminach opisanych w sekcji 9.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.
8. Jak usunąć cookies w przeglądarce
Każda nowoczesna przeglądarka pozwala zarządzać plikami cookies. Linki do oficjalnych instrukcji:
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org/pl/kb/usuwanie-ciasteczek-i-danych-stron-firefox
- Microsoft Edge: support.microsoft.com/pl-pl/microsoft-edge
- Apple Safari: support.apple.com/pl-pl/guide/safari/sfri11471/mac
- Opera: help.opera.com/pl/latest/web-preferences
Należy pamiętać, że zablokowanie plików cookies niezbędnych może uniemożliwić poprawne działanie niektórych funkcji serwisu (np. formularza kontaktowego).
9. Państwa prawa wynikające z RODO
W zakresie, w jakim cookies przetwarzają Państwa dane osobowe, przysługują Państwu prawa:
- dostępu (art. 15 RODO),
- sprostowania (art. 16),
- usunięcia (art. 17, „prawo do bycia zapomnianym"),
- ograniczenia przetwarzania (art. 18),
- przenoszenia (art. 20),
- sprzeciwu (art. 21),
- wycofania zgody w dowolnym momencie (art. 7 ust. 3).
Mają Państwo również prawo wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Aktualizacje polityki cookies
Niniejsza polityka cookies może być aktualizowana w związku z:
- wprowadzeniem nowych narzędzi w serwisie (na przykład analityki ruchu lub narzędzi reklamowych),
- zmianami w obowiązujących przepisach (m.in. spodziewanymi zmianami w pakiecie Digital Omnibus KE, art. 88a-88b GDPR, ETA przyjęcia: II połowa 2026),
- nowymi wytycznymi PUODO/EROD/TSUE.
Historia zmian:
| Wersja | Data | Opis zmian |
|---|---|---|
| 1.1 | 10.08.2026 | Dodano Google Analytics 4 i Microsoft Clarity (kategoria Analityczne, uruchamiane wyłącznie po zgodzie). Klucz zgody w pamięci lokalnej podbity na _v2. |
| 1.0 | 06.05.2026 | Pierwsza publikacja. |
Podstawa prawna: akty obowiązujące
- RODO: Rozporządzenie (UE) 2016/679
- Ustawa z 12.07.2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, w mocy 10.11.2024)
- Dyrektywa 2002/58/WE (ePrivacy): nadal obowiązuje
- Decyzja KE 2023/1795 z 10.07.2023 r. (Data Privacy Framework)
- Decyzja KE 2021/914 (Standardowe Klauzule Umowne)
- Wyrok TSUE C-21/23 z 4.10.2024 r. (równorzędność „Akceptuj"/„Odrzuć")
- Wyrok TSUE C-673/17 z 1.10.2019 r. (Planet49: pre-zaznaczone checkboxy)
- Wyrok TSUE C-604/22 z 7.03.2024 r. (IAB Europe: TC String to dane osobowe)
- Wyrok LG München I z 20.01.2022 r., 3 O 17493/20 (Google Fonts ładowane zdalnie = transfer IP)
- Decyzja CNIL przeciwko Google z 1.09.2025 r.: 325 mln EUR
- Decyzja CNIL przeciwko Shein z 1.09.2025 r.: 150 mln EUR
- Poradnik Prezesa UODO dla e-commerce: marzec 2025
- Wytyczne EROD 2/2023 o art. 5(3) ePrivacy (finał 16.10.2024)
- Wytyczne EROD 03/2022 o „deceptive design patterns"