Dokument prawny

Polityka cookies

Wersja 1.1 · obowiązuje od 10.08.2026

Polityka cookies stanowi uzupełnienie Polityki prywatności. Nasz banner daje dwa równorzędne wybory, każdy jednym kliknięciem: „Akceptuj wszystkie" oraz „Odrzuć opcjonalne". Odrzucenie jest tak samo łatwe jak akceptacja, zgodnie z art. 399 ust. 1 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, w mocy od 10.11.2024) oraz wyrokiem TSUE C-21/23 z 4.10.2024 (równorzędność akceptacji i odrzucenia). UWAGA: art. 173 dawnego Prawa telekomunikacyjnego został uchylony. Obowiązuje art. 399 PKE.

1. Administrator i kontakt

Administratorem strony https://twojagent24.pl jest:

Marcin Mańkowski (CEIDG)

NIP 8811460716, ul. 3 Maja 36a, 63-900 Rawicz
Wpis do rejestru pośredników ubezpieczeniowych KNF: 11660109/P (agent multiagencji OVB Allfinanz Polska)
E-mail w sprawach RODO/cookies: marcin.mankowski@ovb.com.pl

Szczegółowe zasady przetwarzania danych: Polityka prywatności.

2. Czym są pliki cookies

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym (komputer, smartfon, tablet) podczas korzystania ze stron internetowych. Pozwalają stronie zapamiętać preferencje (np. wybrany język, wyrażone zgody), wspierają bezpieczeństwo i umożliwiają analizę zachowań użytkowników.

Podstawą prawną stosowania cookies w Polsce na maj 2026 r. są:

  • art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, w mocy od 10.11.2024). Zastąpił art. 173 dawnego Prawa telekomunikacyjnego.
  • art. 6 ust. 1 lit. a oraz lit. f RODO: zgoda lub uzasadniony interes.
  • art. 5 ust. 3 dyrektywy 2002/58/WE (ePrivacy): nadal obowiązuje. Pakiet Digital Omnibus (KE 19.11.2025) docelowo przeniesie cookies do GDPR (art. 88a-88b), ale na maj 2026 trwa procedura legislacyjna.

Cytat: art. 399 ust. 1 PKE

„Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego jest dozwolone, pod warunkiem że [...] użytkownik końcowy [...] wyrazi na to zgodę".

W kategoriach technicznych wyróżniamy: sesyjne (usuwane po zamknięciu przeglądarki), trwałe (przez okres określony w pliku), pierwszego stopnia (first-party, czyli od twojagent24.pl) oraz podmiotów trzecich (third-party, czyli od innych firm). U nas jedynym takim podmiotem jest Google, i tylko wtedy, gdy sami wyświetlą Państwo mapę.

3. Cztery kategorie cookies

Kategoria 1: zawsze aktywne

Niezbędne

Konieczne do prawidłowego funkcjonowania serwisu. Nie wymagają zgody (art. 399 ust. 3 PKE + art. 6 ust. 1 lit. f RODO). W naszym przypadku to jedna jedyna rzecz: zapis Państwa decyzji o zgodach (mankowski_cookie_consent_v2 w pamięci lokalnej przeglądarki). Zostaje on na Państwa urządzeniu i nie jest wysyłany na nasz serwer.

Kategoria 2: wymaga zgody

Analityczne

Używamy Google Analytics 4 i Microsoft Clarity do liczenia odwiedzin i poprawy użyteczności strony (mapy cieplne, anonimowe nagrania sesji). Oba działają w Google Consent Mode v2 i uruchamiają się wyłącznie po wyrażeniu przez Państwa zgody — do tego momentu nie zbierają żadnych danych. Zgodnie ze stanowiskiem UODO (marzec 2025) Google Analytics wymaga zgody.

Kategoria 3: wymaga zgody

Marketingowe

Służą reklamie i remarketingowi. Nie stosujemy ich. Na stronie nie ma Meta Pixel, LinkedIn Insight Tag ani Google Ads, więc nie zapisujemy cookies tej kategorii i nie budujemy Państwa profilu reklamowego. Gdyby to się kiedyś zmieniło, zaktualizujemy tę politykę zanim uruchomimy narzędzie.

Kategoria 4: wymaga zgody

Funkcjonalne

Elementy osadzone z innych serwisów. Używamy jednego: mapy Google na stronach oddziałów. Mapa wczytuje się dopiero po kliknięciu przycisku, nie od razu po wejściu na stronę. Do momentu kliknięcia nie leci do Google żadne zapytanie, a Państwa adres IP tam nie trafia.

Czcionki serwisu wczytujemy z własnego serwera, a nie z serwerów Google. Przy przeglądaniu strony Państwa adres IP nie trafia z tego powodu do Google ani do żadnego innego podmiotu. Powód tej decyzji: w wyroku z 20.01.2022 r. (sygn. 3 O 17493/20) Landgericht München I uznał zdalne wczytywanie czcionek Google bez zgody użytkownika za naruszenie ochrony danych i zasądził odszkodowanie. Dlatego czcionki, ikony i biblioteka stylów graficznych są u nas plikami serwowanymi z tego samego serwera co reszta strony.

4. Lista konkretnych plików cookies

Tabela aktualna na 10.08.2026. W miarę rozwoju serwisu i wprowadzania nowych narzędzi tabela będzie aktualizowana.

Nazwa Dostawca Czas Cel Transfer Kategoria Podstawa prawna
mankowski_cookie_consent_v2 twojagent24.pl (pamięć lokalna przeglądarki) do wyczyszczenia danych witryny Zapis Państwa decyzji o zgodach Nie Niezbędne art. 6 ust. 1 lit. f RODO + art. 399 ust. 3 PKE + art. 7 ust. 1 RODO
NID Google LLC (Maps) 6 mies. Preferencje mapy Google. Zapisywane dopiero po kliknięciu przycisku pokazującego mapę, nie przy samym wejściu na stronę USA (DPF) Funkcjonalne art. 6 ust. 1 lit. a RODO
_ga, _ga_* Google LLC (Analytics) _ga: 2 lata · _ga_*: 2 lata Statystyki ruchu na stronie (liczba odwiedzin, odwiedzane podstrony). Zapisywane tylko po wyrażeniu zgody USA (DPF) Analityczne art. 6 ust. 1 lit. a RODO
_clck, _clsk Microsoft Corporation (Clarity) _clck: 1 rok · _clsk: 1 dzień Analiza zachowań na stronie (mapy cieplne, anonimowe nagrania sesji) do poprawy użyteczności. Zapisywane tylko po wyrażeniu zgody USA (DPF) Analityczne art. 6 ust. 1 lit. a RODO

5. Współadministratorzy i odbiorcy danych

Przez pliki cookies udostępniamy Państwa dane trzem podmiotom, w opisanych niżej sytuacjach. Dane analityczne (Google Analytics, Microsoft Clarity) trafiają do odbiorcy wyłącznie po wyrażeniu przez Państwa zgody w bannerze. Mapa wczytuje się tylko po Państwa kliknięciu.

  • Google LLC (Mountain View, CA, USA) i Google Ireland Ltd. (Dublin): mapa Google, wczytywana wyłącznie po Państwa kliknięciu (bez zgody na cookies analitycznych). policies.google.com/privacy
  • Google LLC / Google Ireland Ltd.: Google Analytics 4, statystyki ruchu na stronie — tylko po wyrażeniu zgody. policies.google.com/privacy
  • Microsoft Corporation (Redmond, WA, USA) i Microsoft Ireland Operations Ltd. (Dublin): Microsoft Clarity, analiza użyteczności strony — tylko po wyrażeniu zgody. privacy.microsoft.com

Nie korzystamy z narzędzi reklamowych ani remarketingowych, więc żadne dane nie trafiają do Meta, LinkedIn ani żadnej sieci reklamowej. Odbiorców danych spoza cookies (na przykład OVB czy towarzystwa ubezpieczeniowe po zawarciu polisy) opisuje sekcja 6 Polityki prywatności.

6. Transfer danych poza Europejski Obszar Gospodarczy

Google LLC i Microsoft Corporation, czyli odbiorcy danych z cookies opisani w sekcji 5, mają serwery w Stanach Zjednoczonych. Transfer (mapa Google po Państwa kliknięciu; Google Analytics i Microsoft Clarity wyłącznie po wyrażeniu zgody) odbywa się na podstawie:

  • Decyzji wykonawczej Komisji (UE) 2023/1795 z 10.07.2023 r. dotyczącej EU-US Data Privacy Framework, pod warunkiem aktywnej certyfikacji odbiorcy w DPF (dataprivacyframework.gov).
  • Standardowych Klauzul Umownych (SCC), decyzja KE 2021/914, jako mechanizm zapasowy.
  • W razie potrzeby: dodatkowych środków technicznych i organizacyjnych (Transfer Impact Assessment).

Stan na maj 2026: DPF pozostaje w mocy mimo skarg do TSUE (sprawa Latombe v. CNIL, odrzucona przez Sąd UE 3.09.2025, apelacja w toku). Pakiet Digital Omnibus KE z 19.11.2025 może w przyszłości zmienić ramy transferu.

7. Jak zarządzać zgodami

Nasz banner zgody działa zgodnie z poradnikiem Prezesa UODO z marca 2025 r. i wyrokiem TSUE C-21/23 z 4.10.2024 r.:

  • Dwa przyciski równorzędne wizualnie: „Akceptuj wszystkie" oraz „Odrzuć opcjonalne". Mają ten sam rozmiar, kolor i kontrast, żaden nie jest wyróżniony. Odrzucenie zajmuje jedno kliknięcie, dokładnie tak samo jak akceptacja.
  • Brak wyboru kategorii, ponieważ nie ma dziś czego wybierać: poza mapą Google, która i tak wczytuje się dopiero na Państwa kliknięcie, nie mamy żadnych cookies opcjonalnych. Zamiast dawać pola wyboru, za którymi nic nie stoi, mówimy wprost, jak jest. Gdy dojdą narzędzia analityczne lub reklamowe, rozszerzymy banner o wybór kategorii i zaktualizujemy tę politykę.
  • Brak zgód udzielonych z góry: dopóki nie klikną Państwo „Akceptuj wszystkie", żadna zgoda opcjonalna nie jest udzielona (TSUE C-673/17 Planet49).
  • Brak cookie wall: cała strona jest dostępna także po odrzuceniu cookies opcjonalnych.
  • Wycofanie zgody tak samo proste jak jej wyrażenie (art. 7 ust. 3 RODO). Swoją decyzję mogą Państwo zmienić w każdej chwili. Sposób opisujemy szczegółowo poniżej.
  • Google Consent Mode v2 domyślnie denied dla analytics_storage, ad_storage, ad_user_data, ad_personalization. Ten sygnał jest ustawiony z góry, żeby narzędzia Google nie mogły ruszyć bez Państwa zgody, jeśli kiedykolwiek je włączymy.

Państwa decyzję o zgodach zapisujemy w pamięci lokalnej przeglądarki na Państwa urządzeniu, pod nazwą mankowski_cookie_consent_v1. Nie wysyłamy jej na nasz serwer. Zgodę mogą Państwo wycofać lub zmienić w dowolnym momencie na dwa sposoby:

  1. Usuwając dane tej witryny w przeglądarce. Zapytamy wtedy o zgodę ponownie przy następnej wizycie i będą Państwo mogli wybrać inaczej. Uwaga: samo usunięcie plików cookies nie wystarczy, trzeba wyczyścić dane witryny:
    • Chrome, Edge: kliknij ikonę po lewej stronie adresu → „Pliki cookie i dane witryn" → „Zarządzaj danymi witryn" → usuń wpis twojagent24.pl.
    • Firefox: kliknij ikonę kłódki przy adresie → „Wyczyść pliki cookie i dane witryn".
    • Safari: Ustawienia → Prywatność → „Zarządzaj danymi witryn" → wyszukaj twojagent24.pl → „Usuń".
  2. Pisząc do nas na adres marcin.mankowski@ovb.com.pl. Wycofamy Państwa zgodę i potwierdzimy to w terminach opisanych w sekcji 9.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.

8. Jak usunąć cookies w przeglądarce

Każda nowoczesna przeglądarka pozwala zarządzać plikami cookies. Linki do oficjalnych instrukcji:

Należy pamiętać, że zablokowanie plików cookies niezbędnych może uniemożliwić poprawne działanie niektórych funkcji serwisu (np. formularza kontaktowego).

9. Państwa prawa wynikające z RODO

W zakresie, w jakim cookies przetwarzają Państwa dane osobowe, przysługują Państwu prawa:

  • dostępu (art. 15 RODO),
  • sprostowania (art. 16),
  • usunięcia (art. 17, „prawo do bycia zapomnianym"),
  • ograniczenia przetwarzania (art. 18),
  • przenoszenia (art. 20),
  • sprzeciwu (art. 21),
  • wycofania zgody w dowolnym momencie (art. 7 ust. 3).

Mają Państwo również prawo wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Aktualizacje polityki cookies

Niniejsza polityka cookies może być aktualizowana w związku z:

  • wprowadzeniem nowych narzędzi w serwisie (na przykład analityki ruchu lub narzędzi reklamowych),
  • zmianami w obowiązujących przepisach (m.in. spodziewanymi zmianami w pakiecie Digital Omnibus KE, art. 88a-88b GDPR, ETA przyjęcia: II połowa 2026),
  • nowymi wytycznymi PUODO/EROD/TSUE.

Historia zmian:

WersjaDataOpis zmian
1.110.08.2026Dodano Google Analytics 4 i Microsoft Clarity (kategoria Analityczne, uruchamiane wyłącznie po zgodzie). Klucz zgody w pamięci lokalnej podbity na _v2.
1.006.05.2026Pierwsza publikacja.

Podstawa prawna: akty obowiązujące

  • RODO: Rozporządzenie (UE) 2016/679
  • Ustawa z 12.07.2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, w mocy 10.11.2024)
  • Dyrektywa 2002/58/WE (ePrivacy): nadal obowiązuje
  • Decyzja KE 2023/1795 z 10.07.2023 r. (Data Privacy Framework)
  • Decyzja KE 2021/914 (Standardowe Klauzule Umowne)
  • Wyrok TSUE C-21/23 z 4.10.2024 r. (równorzędność „Akceptuj"/„Odrzuć")
  • Wyrok TSUE C-673/17 z 1.10.2019 r. (Planet49: pre-zaznaczone checkboxy)
  • Wyrok TSUE C-604/22 z 7.03.2024 r. (IAB Europe: TC String to dane osobowe)
  • Wyrok LG München I z 20.01.2022 r., 3 O 17493/20 (Google Fonts ładowane zdalnie = transfer IP)
  • Decyzja CNIL przeciwko Google z 1.09.2025 r.: 325 mln EUR
  • Decyzja CNIL przeciwko Shein z 1.09.2025 r.: 150 mln EUR
  • Poradnik Prezesa UODO dla e-commerce: marzec 2025
  • Wytyczne EROD 2/2023 o art. 5(3) ePrivacy (finał 16.10.2024)
  • Wytyczne EROD 03/2022 o „deceptive design patterns"
Zadzwoń Bezpłatny audyt