# Polityka prywatności

Co SetupCheck robi z Twoimi danymi: testy zostają na Twoim urządzeniu, a tu wyjaśniamy też analitykę i reklamy Google oraz Twoje prawa.

<https://setupcheck.app/pl/prywatnosc/>

Ta polityka wyjaśnia, jakie dane osobowe przetwarza SetupCheck, po co, jak długo i jakie masz prawa. W skrócie: testy działają w Twojej przeglądarce i nigdy nie wysyłają obrazu z kamery, dźwięku, naciśnięć klawiszy ani wyników.

## Kto odpowiada za dane

Administratorem danych osobowych opisanych w tej polityce jest Maciej Barta WebForge (NIP 5842840051), który prowadzi SetupCheck. We wszystkich sprawach dotyczących Twoich danych napisz na [hello@setupcheck.app](mailto:hello@setupcheck.app).

## Co zostaje na Twoim urządzeniu

Obraz z kamery, dźwięk z mikrofonu (także krótkie nagranie, które możesz zrobić w teście mikrofonu), naciśnięcia klawiszy, kliknięcia myszą, dane z pada i wszystkie wyniki testów są przetwarzane wyłącznie w Twojej przeglądarce. Kod testów nie wysyła ich przez sieć, więc nigdy do nas nie trafiają i nie mamy czego sprawdzać, poprawiać ani usuwać.

- Przeglądarka prosi o Twoje pozwolenie, zanim test użyje kamery lub mikrofonu. Test wyłącza kamerę lub mikrofon, gdy go zatrzymasz, ukryjesz kartę albo opuścisz stronę.
- Zdjęcie z testu kamery i nagranie z testu mikrofonu zapisują się tylko wtedy, gdy zdecydujesz się je pobrać, a plik trafia na Twoje urządzenie.
- Test odświeżania ekranu odczytuje z przeglądarki nazwę modelu Twojego telefonu (`navigator.userAgentData`), na Twoim urządzeniu, żeby dobrać kroki w ustawieniach producenta. Test nigdzie jej nie wysyła.

To dotyczy samych testów. Narzędzia Google opisane niżej działają na tych samych stronach i mają osobne omówienie.

## Ustawienia zapisane w przeglądarce

Serwis zapisuje kilka ustawień w pamięci lokalnej przeglądarki (local storage), a test odświeżania ekranu używa też pamięci sesji (session storage), którą przeglądarka czyści po zamknięciu karty. To nie są pliki cookie, nigdy nie trafiają do nas ani do nikogo innego, a możesz je usunąć w ustawieniach danych witryn w przeglądarce. Po ich usunięciu znikną Twoje wybory i rekordy osobiste.

| Klucz | Co przechowuje | Kto zapisuje |
|---|---|---|
| `theme` | Wybrany jasny lub ciemny motyw | Menu motywu |
| `fonts-ready` | Znacznik, że czcionki serwisu już się załadowały, dzięki czemu kolejne strony ładują się szybciej | Każda strona, gdy jej czcionki się załadują |
| `reaction-time-best` | Twoja najlepsza średnia z testu czasu reakcji, w milisekundach | Test czasu reakcji |
| `typing-test:best` | Twój najlepszy wynik w słowach na minutę, dokładność i data, osobno dla każdego języka i długości testu | Test szybkości pisania |
| `refresh-rate-test-previous` | Twój ostatni odczyt częstotliwości odświeżania i czas jego wykonania, do porównania przed zmianą i po niej; usuwany po godzinie i po zamknięciu karty | Test odświeżania ekranu |

## Google Analytics, reklamy i okno zgody

SetupCheck korzysta z Google Analytics 4, żeby sprawdzać, które strony i testy są używane, z Google AdSense do wyświetlania reklam oraz z okna zgody Google, żeby zapytać Cię o wybór tam, gdzie się ono wyświetla. To, co jest ustawiane, zależy od tego, gdzie jesteś, jak opisano niżej.

### Twój wybór

**Europejski Obszar Gospodarczy, Wielka Brytania i Szwajcaria.** Pliki cookie analityczne i reklamowe są domyślnie wyłączone. Okno zgody Google pyta Cię, zanim zostaną ustawione. Tag Google Analytics ładuje się na każdej stronie, ale dopóki nie zgodzisz się na analitykę, nie ustawia analitycznych plików cookie i wysyła tylko sygnały (pingi), które nie korzystają z plików cookie i nie zawierają identyfikatora klienta; Google używa ich do szacowania liczby wizyt (tryb zgody Google). Wybór możesz zmienić w każdej chwili linkiem **Ustawienia prywatności** w stopce każdej strony, tam gdzie okno się wyświetla. Wycofanie zgody jest tak samo łatwe jak jej udzielenie i zgodnie z art. 7 ust. 3 RODO nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Okno zgody działa zgodnie z IAB Europe Transparency and Consent Framework. Jeśli odmówisz, wszystkie testy działają tak samo. Pingi opierają się na naszym prawnie uzasadnionym interesie w podstawowym pomiarze (art. 6 ust. 1 lit. f RODO), więc możesz wnieść sprzeciw wobec nich na podstawie art. 21 RODO, pisząc na [hello@setupcheck.app](mailto:hello@setupcheck.app); wtyczka do przeglądarki wyłączająca Google Analytics, do której link jest niżej, także powstrzymuje tag przed ich wysyłaniem.

**Pozostałe kraje.** Okna zgody Google tam nie widać, a pliki cookie analityczne i reklamowe są domyślnie włączone. Reklamy spersonalizowane też są domyślnie włączone, a dostawcy technologii reklamowych mogą otrzymywać dane. Podstawą prawną jest nasz prawnie uzasadniony interes w mierzeniu, jak serwis jest używany, i w finansowaniu go reklamami (art. 6 ust. 1 lit. f RODO). Pliki cookie i personalizację możesz wyłączyć samodzielnie w dowolnej chwili, bez podawania powodu:

- Zablokuj lub usuń pliki cookie w ustawieniach przeglądarki.
- Zainstaluj [wtyczkę do przeglądarki wyłączającą Google Analytics](https://tools.google.com/dlpage/gaoptout).
- Wyłącz lub zmień personalizację reklam w [ustawieniach reklam Google (My Ad Center)](https://myadcenter.google.com).

Masz też prawo wnieść sprzeciw wobec tego przetwarzania na podstawie art. 21 RODO, z przyczyn związanych z Twoją szczególną sytuacją. Napisz na [hello@setupcheck.app](mailto:hello@setupcheck.app). Przestaniemy wtedy przetwarzać dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy do dalszego przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec reklam spersonalizowanych (marketing bezpośredni) jest bezwzględny zgodnie z art. 21 ust. 2–3 RODO: nie musisz podawać powodu, a te wyjątki nie mają zastosowania.

### Pliki cookie

| Plik cookie | Do czego służy | Czas życia |
|---|---|---|
| `_ga`, `_ga_*` | Google Analytics: rozpoznaje przeglądarkę między wizytami, żeby można było liczyć wizyty i odsłony stron | 2 lata |
| `__gads`, `__gpi` | Reklamy Google: wyświetlanie i mierzenie reklam, ograniczanie powtórzeń, bezpieczeństwo | 13 miesięcy |
| `__eoi` | Reklamy Google: bezpieczeństwo | 6 miesięcy |
| `FCCDCF` | Okno zgody Google: zapamiętuje Twój wybór | 13 miesięcy |
| `FCNEC` | Narzędzie okna zgody Google (Google zalicza go do plików analitycznych) | 365 dni |
| `__cf_bm` | Cloudflare: odróżnia ludzi od botów, żeby chronić serwis; ustawiany tylko wtedy, gdy włączona jest ochrona Cloudflare przed botami | Około 30 minut |

W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii analityczne pliki cookie `_ga` i `_ga_*` są ustawiane dopiero po Twojej zgodzie na analitykę. Pliki cookie reklamowe pojawiają się dopiero po włączeniu reklam, a reklamy pozostają wyłączone, dopóki Google nie zatwierdzi serwisu. W tych regionach pojawiają się też dopiero po Twojej zgodzie na nie. Czasy życia plików cookie Google pochodzą z [listy opublikowanej przez Google](https://business.safety.google/adscookies/) i mogą się zmienić.

### Do czego ich używamy

- **Analityka** (Twoja zgoda w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii na analityczne pliki cookie i identyfikator, a zanim ją wyrazisz, nasz prawnie uzasadniony interes w podstawowym pomiarze; nasz prawnie uzasadniony interes w pozostałych krajach): do liczenia wizyt i sprawdzania, z których stron i testów korzystają odwiedzający, żebyśmy mogli ulepszać serwis. Google Analytics otrzymuje adres oglądanej strony, informację, skąd na nią trafiasz, przeglądarkę, urządzenie i język, przybliżoną lokalizację oraz losowy identyfikator zapisany w pliku cookie. Zanim wyrazisz zgodę w tych regionach, otrzymuje tylko pingi bez tego identyfikatora, których Google używa do szacowania liczby wizyt. Google deklaruje, że Analytics nie rejestruje ani nie przechowuje adresów IP. Dane w Analytics przechowujemy przez 14 miesięcy od Twojej ostatniej wizyty, po czym są usuwane automatycznie. Raporty pokazujące tylko sumy mogą być przechowywane dłużej.
- **Reklamy** (Twoja zgoda na personalizację w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii; nasz prawnie uzasadniony interes w pozostałych krajach): do wyświetlania reklam, które pomagają utrzymać serwis. Bez Twojej zgody Google nadal może pokazywać reklamy ograniczone. Opierają się na stronie, na której jesteś, i na Twoim adresie IP, nie na plikach cookie reklamowych ani historii przeglądania. Podstawą jest wtedy nasz prawnie uzasadniony interes w finansowaniu bezpłatnego serwisu.
- **Kod AdSense i okno zgody:** kod Google AdSense ładuje się z serwerów Google na każdej stronie, już od pierwszej wizyty, bo to on wyświetla okno zgody i pozwala Google zweryfikować serwis. Gdy się ładuje, Google otrzymuje Twój adres IP i dane przeglądarki, niezależnie od tego, co wybierzesz. Jednostki reklamowe i pliki cookie reklamowe pojawiają się dopiero po włączeniu reklam (pozostają wyłączone, dopóki Google nie zatwierdzi serwisu), a w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii tylko za zgodą, o którą prosi okno. Okna używamy, żeby zapytać o Twój wybór i go zapisać tam, gdzie się wyświetla.

### Jeśli odmówisz w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii

Tag Google Analytics nadal się ładuje, także zanim dokonasz wyboru, ale dopóki nie zgodzisz się na analitykę, nie ustawia analitycznych plików cookie i wysyła tylko pingi, które nie korzystają z plików cookie i nie zawierają identyfikatora klienta; Google używa ich do szacowania liczby wizyt (tryb zgody). Nie są też ustawiane pliki cookie reklamowe, a poza plikami cookie samego okna zgody Google nie ustawia żadnych. Google nadal otrzymuje Twój adres IP i dane przeglądarki, razem z pingami oraz po to, żeby wyświetlić okno i ewentualne reklamy ograniczone.

### Google jako odbiorca

Odbiorcami są Google Ireland Limited oraz Google LLC (Stany Zjednoczone). Dane do wyświetlania i mierzenia reklam spersonalizowanych mogą też otrzymywać inni dostawcy technologii reklamowych, z którymi współpracuje Google. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii dzieje się to dopiero po Twojej zgodzie na reklamy spersonalizowane, a dostawców wymienia okno zgody. We wszystkich pozostałych krajach reklamy spersonalizowane są domyślnie włączone, a ci dostawcy mogą otrzymywać dane. Personalizację możesz wyłączyć w [ustawieniach reklam Google (My Ad Center)](https://myadcenter.google.com) albo blokując pliki cookie w przeglądarce. Google LLC uczestniczy w programie EU–US Data Privacy Framework (Ramy Ochrony Danych UE–USA), w ramach którego Komisja Europejska uznała, że dane osobowe przekazywane uczestniczącym firmom z USA są odpowiednio chronione. W analityce Google działa w naszym imieniu. W reklamach Google jest odrębnym administratorem danych. Jak wykorzystuje dane do wyświetlania i mierzenia reklam, wyjaśniają jego [polityka prywatności](https://policies.google.com/privacy) oraz strona o tym, [jak Google wykorzystuje dane z takich witryn jak ta](https://policies.google.com/technologies/partner-sites).

## Logi serwera

SetupCheck jest hostowany i dostarczany przez Cloudflare. Gdy otwierasz stronę, serwery Cloudflare obsługują żądanie i zapisują dane techniczne, takie jak Twój adres IP, żądana strona, data i godzina, rodzaj przeglądarki i odpowiedź serwera. Używamy ich do dostarczania serwisu, jego zabezpieczania i naprawiania usterek, a nie do identyfikowania pojedynczych czytelników. Cloudflare przechowuje te logi tak, jak opisuje to jego [polityka prywatności](https://www.cloudflare.com/privacypolicy/). Jeśli włączona jest ochrona przed botami, Cloudflare może też ustawić krótkotrwały plik cookie bezpieczeństwa `__cf_bm`, który odróżnia ludzi od botów i wygasa po około 30 minutach (zob. tabelę plików cookie wyżej).

## E-mail

Jeśli do nas napiszesz, użyjemy Twojego adresu e-mail i treści wiadomości, żeby Ci odpowiedzieć i załatwić ewentualne dalsze sprawy. Nie wysyłaj haseł, danych płatniczych ani innych wrażliwych informacji.

## Cele i podstawy prawne

| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Dostarczanie i zabezpieczanie serwisu | Adres IP i dane żądania w logach Cloudflare | Art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w prowadzeniu działającego i bezpiecznego serwisu |
| Odpowiedź na Twój e-mail | Twój adres i wiadomość | Art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w udzieleniu odpowiedzi |
| Analityka po Twojej zgodzie w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii | Identyfikatory cookie, odwiedzone strony, dane przeglądarki i urządzenia | Art. 6 ust. 1 lit. a, Twoja zgoda |
| Pingi niekorzystające z plików cookie, zanim zgodzisz się na analitykę, w tych regionach | Odwiedzone strony, dane przeglądarki i urządzenia, bez identyfikatora klienta | Art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w podstawowym pomiarze niewymagającym plików cookie |
| Reklamy spersonalizowane w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii | Identyfikatory cookie i interakcje z reklamami | Art. 6 ust. 1 lit. a, Twoja zgoda |
| Reklamy ograniczone, wyświetlane bez zgody w tych regionach | Adres IP, dane strony i przeglądarki, przetwarzane przez Google jako dostawcę reklam | Art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w finansowaniu bezpłatnego serwisu reklamami |
| Analityka i reklamy w pozostałych krajach | Identyfikatory cookie, odwiedzone strony, dane przeglądarki i urządzenia, interakcje z reklamami | Art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w mierzeniu, jak serwis jest używany, i w finansowaniu go reklamami |
| Zapytanie o wybór i jego zapisanie | Identyfikatory okna zgody, adres IP | Art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w przestrzeganiu zasad dotyczących zgody |

Wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie możesz wnieść sprzeciw, jak opisano niżej w części o prawach.

## Kto otrzymuje dane

- Cloudflare, które hostuje i dostarcza serwis.
- Google Ireland Limited i Google LLC, w zakresie analityki, reklam i okna zgody, jak opisano wyżej.
- Dostawcy technologii reklamowych, z którymi współpracuje Google, w związku z reklamami spersonalizowanymi: po Twojej zgodzie w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii (wymienia ich okno zgody) oraz domyślnie we wszystkich pozostałych krajach.
- Nasz dostawca poczty e-mail, który obsługuje skrzynkę hello@setupcheck.app.
- Organy publiczne, gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych. Cloudflare i Google mogą przetwarzać dane w Stanach Zjednoczonych i w innych krajach poza Europejskim Obszarem Gospodarczym. Google LLC i Cloudflare, Inc. opierają się na EU–US Data Privacy Framework oraz na standardowych klauzulach umownych. Wiadomości e-mail wysłane na adres hello@setupcheck.app są przekazywane przez Cloudflare Email Routing do skrzynki Google (Gmail).

## Jak długo przechowujemy dane

- Dane z testów: nie otrzymujemy ich i nie przechowujemy.
- Pamięć lokalna: do czasu, aż usuniesz ją w przeglądarce.
- Pamięć sesji: do zamknięcia karty, a odczyt z testu odświeżania ekranu najwyżej godzinę.
- Pliki cookie: przez czas podany w tabeli wyżej albo do ich usunięcia.
- Dane Google Analytics: 14 miesięcy od Twojej ostatniej wizyty. Raporty pokazujące tylko sumy mogą być przechowywane dłużej.
- Logi Cloudflare: tak, jak dokumentuje to Cloudflare.
- E-mail: tak długo, jak trzeba, by załatwić Twoją sprawę oraz ewentualne dalsze sprawy lub roszczenia, a potem jest usuwany.

## Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec analityki i reklam opisanych wyżej dla odwiedzających spoza Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii oraz wobec pingów w tych regionach, zanim zgodzisz się na analitykę (sposoby sprzeciwu podaje część „Twój wybór”). Jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją w każdej chwili wycofać oraz, gdy przewidują to przepisy, otrzymać swoje dane w formacie nadającym się do przeniesienia. Aby skorzystać z tych praw, napisz na [hello@setupcheck.app](mailto:hello@setupcheck.app). Możemy poprosić o potwierdzenie, kim jesteś.

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych ([PUODO](https://uodo.gov.pl/)) albo do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz. Europejska Rada Ochrony Danych prowadzi [listę takich organów](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en).

Podanie danych osobowych jest dobrowolne. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

## Zmiany w polityce

Zmieniamy tę politykę, gdy zmienia się to, co robimy z danymi, na przykład gdy nowe narzędzie zapisuje coś w Twojej przeglądarce albo gdy dodajemy nową usługę. Ta wersja pochodzi z 8 października 2026 r.

Aktualizacja: 2026-10-08

[en](https://setupcheck.app/privacy/) · [pl](https://setupcheck.app/pl/prywatnosc/)
