Polityka prywatności GPU Server Hub

Wersja 1.12 z 23 października 2026 r. Rewizja redakcyjna r2 z 25 października 2026 r. — dostęp do ustawień prywatności w stopce po akceptacji.

Ta Polityka dotyczy serwisu gpuserverhub.com: wersji angielskiej pod adresem głównym, polskiej pod /pl/ i niemieckiej pod /de/, domen gpuserverhub.pl i gpuserverhub.eu oraz wariantów www przekierowujących do tego serwisu, panelu administracyjnego gpu.bestconnect.pl, kontaktu handlowego i technicznego oraz danych osób reprezentujących klientów B2B. Dane przechowywane przez Klienta na wynajętym Serwerze są objęte odrębnymi zasadami powierzenia w Regulaminie.

1. Administrator

Administratorem jest Janusz Ciuruś prowadzący działalność gospodarczą pod firmą BESTCONNECT CIURUŚ JANUSZ, Królówka 261, 32-722 Królówka, NIP 8681799622, REGON 120967456, działający pod marką GPU Server Hub.

Kontakt we wszystkich sprawach dotyczących danych: gpu@bestconnect.pl.

2. Jakie dane przetwarzamy

W zależności od kontaktu i użycia strony możemy przetwarzać:

imię, nazwisko, funkcję, nazwę firmy, adres, NIP, numer VAT UE lub odpowiedni zagraniczny identyfikator podatkowy albo rejestrowy, dane rejestrowe i wybraną walutę rozliczeń;
przy sprawdzaniu przedsiębiorcy: znormalizowany NIP albo numer VAT UE i państwo, nazwę źródła i cel sprawdzenia, wynik lub status, datę skuteczności oraz czas zapytania i odpowiedzi, identyfikator odpowiedzi i ograniczony wyciąg obejmujący nazwę, adres, REGON lub KRS i status VAT, gdy źródło je zwraca; jako dowód integralności zapisujemy skrót SHA-256 ograniczonego wyciągu oraz skrót odpowiedzi źródłowej, a nie jej pełną treść;
e-mail, telefon oraz treść korespondencji i zgłoszeń;
dane Zamówienia, faktur, płatności i historii Umowy;
adres IP, datę i czas połączenia, żądany zasób, identyfikator sesji, typ przeglądarki i informacje bezpieczeństwa zapisywane w zwykłych logach dostępu i bezpieczeństwa;
przy włączonej własnej analityce strony, domyślnie albo wskutek jawnego wyboru: ścieżkę odwiedzonej strony, czas zdarzenia, nazwę hosta zewnętrznego źródła wejścia, parametry utm_source, utm_medium i utm_campaign, losowy identyfikator otwarcia strony generowany w pamięci bieżącej karty i przesyłany wraz ze zdarzeniem w celu ich pogrupowania, punkty aktywnej uwagi, osiągnięte poziomy przewinięcia i sekcje strony, rozpoczęcie używania kalkulatora, ograniczony zapis wybranej konfiguracji (liczba serwerów, okres, przepustowość i wybór dodatkowego HDD), kliknięcia przycisków związanych z ofertą, wybór zastosowania GPU oraz samo rozpoczęcie i próbę wysłania formularza;
w tym samym module analitycznym: przybliżony kraj, region i miasto, numer ASN i nazwę operatora sieci, ogólną kategorię urządzenia, systemu i rodziny przeglądarki, zmieniany codziennie pseudonimowy skrót HMAC wyliczany z adresu IP i informacji user-agent oraz techniczną klasyfikację zdarzeń według poziomu zaangażowania i prawdopodobnej automatyzacji;
dane techniczne Usługi, adresację, logi awarii, nadużyć, dostępu administracyjnego i interwencji;
dane potrzebne do wykonania obowiązku prawnego albo obrony przed roszczeniem.

Moduł analityczny przetwarza adres IP chwilowo w pamięci serwera wyłącznie po to, aby lokalnie ustalić przybliżoną lokalizację, ASN i operatora, utworzyć dzienny skrót HMAC oraz ograniczyć nadużycia kolektora. Pełna informacja user-agent służy chwilowo do rozpoznania ogólnej kategorii urządzenia, systemu i przeglądarki. Surowy adres IP ani pełna informacja user-agent nie są zapisywane w tabeli zdarzeń analitycznych. Mogą być jednak niezależnie zapisane w standardowych logach dostępu lub bezpieczeństwa na zasadach wskazanych w tej Polityce.

Analityka nie zapisuje treści pól formularzy, adresów e-mail, numerów telefonu, haseł, naciskanych klawiszy, zaznaczonego tekstu ani położenia kursora. Losowy identyfikator otwarcia strony nie jest zapisywany w cookies ani trwałej pamięci przeglądarki; jego kopia po stronie przeglądarki znika po zamknięciu lub przeładowaniu karty, a przesłana kopia jest przechowywana wraz z surowym zdarzeniem przez okres wskazany w rozdziale 7.

Jeżeli osoba działająca w imieniu firmy dobrowolnie wysyła zapytanie, rejestrację albo Zamówienie przy włączonej analityce, zdarzenie konwersji może zawierać wewnętrzny identyfikator organizacji, Użytkownika i sesji, jeżeli istnieją na tym etapie. Wspólny identyfikator otwarcia strony przesłany z formularzem umożliwia dokładne powiązanie konwersji ze zdarzeniami analitycznymi tego jednego otwarcia przez okres przechowywania surowych zdarzeń, nie dłużej niż 90 dni. Dzienny skrót HMAC może dodatkowo umożliwić przybliżone powiązanie konwersji ze zdarzeniami z innych otwarć tego samego dnia. Dzięki temu administrator może przeanalizować ścieżkę konkretnej, potwierdzonej firmy. Powiązanie nie obejmuje kolejnych dni, a zagregowane statystyki nie zawierają identyfikatora organizacji, Użytkownika, sesji, otwarcia strony ani dziennego skrótu. Treść pól formularza, adres e-mail i numer telefonu nadal nie są zapisywane w analityce. Samo wysłanie formularza nie oznacza zgody na analitykę; zdarzenie zachowuje odrębny tryb uruchomienia pomiaru.

Nie prosimy o przesyłanie e-mailem haseł, kluczy prywatnych ani zbędnych danych szczególnych kategorii.

Po włączeniu pomiaru Google Ads w sposób opisany w punkcie 11.4 korzystamy także z pomiaru Google Ads opisanego w rozdziale 11a. Przekazywane mogą być identyfikatory kliknięcia reklamy i cookies pomiarowych, czas i rodzaj zdarzenia, ograniczony adres strony, losowy identyfikator przyjętego zapytania zapobiegający powtórnemu zliczeniu oraz dane techniczne żądania, w tym adres IP i informacje o przeglądarce. Do Google nie przesyłamy treści formularza, imienia, nazwiska, nazwy firmy, adresu e-mail, numeru telefonu ani wewnętrznych identyfikatorów klienta lub organizacji. Odrębnie przy przyjętym zapytaniu zachowujemy minimalny dowód zgody: jej stan, cel i sposób wyrażenia, czas wyboru oraz zapisu na serwerze, wersję informacji o zgodzie i Polityki oraz wewnętrzne powiązanie z zapytaniem. Dowód ten nie zawiera adresu IP, informacji user-agent, treści formularza ani danych kontaktowych i nie jest wysyłany do Google.

Dla odrębnego pomiaru opłaconego Zamówienia, wyłącznie po zgodzie na Google Ads, możemy zachować identyfikator kliknięcia reklamy gclid, gbraid lub wbraid, czas jego pozyskania, stan i wersję zgody oraz techniczne powiązanie z Zamówieniem. Zdarzenie przekazywane z serwera do Google zawiera wybrany identyfikator kliknięcia, losowy identyfikator zdarzenia zapobiegający duplikatom, wartość netto Zamówienia, walutę i rzeczywisty czas potwierdzenia opłacenia przez administratora w systemie. Nie dodajemy do tego zdarzenia danych kontaktowych, wewnętrznego numeru Zamówienia, tytułu ani referencji przelewu, adresu IP klienta, klucza SSH ani zawartości panelu. Lokalnie przechowujemy także minimalny stan doręczenia i techniczny dowód wycofania powiązania, opisane w rozdziałach 7 i 11a.

3. Cele i podstawy

Cel	Podstawa
zapytanie i oferta dla osoby prowadzącej działalność we własnym imieniu	działania przed zawarciem Umowy — art. 6 ust. 1 lit. b RODO
kontakt z reprezentantem, pracownikiem lub Użytkownikiem przedsiębiorstwa	uzasadniony interes w komunikacji i wykonaniu relacji B2B — art. 6 ust. 1 lit. f RODO
zawarcie i wykonanie Umowy z osobą prowadzącą działalność we własnym imieniu	art. 6 ust. 1 lit. b RODO
faktury, VAT, KSeF, podatki i rachunkowość	obowiązki prawne — art. 6 ust. 1 lit. c RODO
bezpieczeństwo strony, Serwerów i sieci, dowód akceptacji, przeciwdziałanie oszustwom i dochodzenie roszczeń	uzasadniony interes — art. 6 ust. 1 lit. f RODO
pomiar zachowania na stronie, zainteresowania ofertą, źródeł wejść, użycia kalkulatora i etapów formularza, jawnie włączony przez odwiedzającego	zgoda — art. 6 ust. 1 lit. a RODO; można ją cofnąć bez wpływu na dostęp do strony i formularzy
ten sam pomiar uruchamiany domyślnie, przed jawnym wyborem	tryb domyślny nie jest zgodą ani samodzielną podstawą prawną; ustalenie podstawy przetwarzania i wymogów dostępu do informacji w urządzeniu wymaga odrębnej oceny, której nie zastępuje opis ustawień technicznych w tej Polityce
uzupełnienie danych przedsiębiorcy, sprawdzenie jego statusu rejestrowego lub VAT, ustalenie sposobu rozliczenia i zachowanie dowodu sprawdzenia	działania przed zawarciem i wykonanie Umowy — art. 6 ust. 1 lit. b; obowiązki podatkowe — lit. c; uzasadniony interes w zapobieganiu oszustwom i wykazaniu rzetelności weryfikacji B2B — lit. f RODO, zależnie od celu sprawdzenia
obsługa osoby zgłaszającej nadużycie i osoby wskazanej w zgłoszeniu	obowiązki wynikające z DSA lub innych przepisów — art. 6 ust. 1 lit. c; poza nimi uzasadniony interes w ochronie sieci i praw — lit. f
wykonanie nakazu, obowiązków przedsiębiorcy komunikacji elektronicznej lub udzielenie odpowiedzi uprawnionemu organowi	art. 6 ust. 1 lit. c RODO
kontakt dotyczący własnych podobnych usług	uzasadniony interes z art. 6 ust. 1 lit. f, z prawem sprzeciwu; komunikacja wymagająca zgody na podstawie odrębnych przepisów następuje dopiero po jej uzyskaniu
pomiar skuteczności reklam Google Ads, przyjętych zapytań kontaktowych i potwierdzonych opłaconych Zamówień, włączony po zgodzie opisanej w punkcie 11.4	zgoda — art. 6 ust. 1 lit. a RODO; dotyczy także opcjonalnego zapisu i odczytu informacji na urządzeniu; można ją w każdej chwili cofnąć w ustawieniach prywatności
zapamiętanie wyboru prywatności i zachowanie ograniczonego dowodu sposobu uruchomienia pomiaru	realizacja obowiązku rozliczalności i wykazania zgody — art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO; wybór jest respektowany także w razie odmowy

Naszymi uzasadnionymi interesami są bezpieczne świadczenie usług B2B, komunikacja z osobami reprezentującymi Klienta, zapobieganie oszustwom, ustalanie zdarzeń oraz ochrona i dochodzenie praw. Domyślne działanie własnej analityki zależy od wersji językowej: przy braku jawnego wyboru jest ona wyłączona na /pl/, a włączona na stronach angielskich i /de/, na zasadach technicznych z rozdziału 11. Nie utożsamiamy braku decyzji ani dalszego korzystania ze strony ze zgodą. W ramach własnej analityki ograniczamy zakres pomiaru, nie tworzymy trwałego identyfikatora odwiedzającego i zmieniamy skrót odwiedzającego każdego dnia. Odrębny pomiar Google Ads może używać cookies wyłącznie po zgodzie opisanej w rozdziale 11a. W obu modułach respektujemy opisane niżej sygnały GPC i DNT. Możliwość wyłączenia pomiaru nie zastępuje uprzedniej zgody tam, gdzie jest ona wymagana.

4. Skąd mamy dane

Dane otrzymujemy bezpośrednio od osoby kontaktującej się lub Klienta, z działania strony i infrastruktury, z przeglądarki i żądań HTTP wysyłanych przy korzystaniu ze strony, od uprawnionych Użytkowników, operatorów sieci, banku, wiarygodnego zgłaszającego nadużycie oraz z następujących źródeł urzędowych: usługi GUS REGON BIR, prowadzonego przez Ministerstwo Finansów Wykazu podatników VAT („Białej listy”) i systemu VIES Komisji Europejskiej.

Z odpowiedzi rejestrów zachowujemy tylko zakres potrzebny do uzupełnienia firmy, oceny statusu B2B lub VAT i udokumentowania sprawdzenia, opisany w rozdziale 2. Nie zapisujemy z Wykazu VAT numerów rachunków, reprezentantów, wspólników ani numerów PESEL. Wynik VIES ma charakter pomocniczy: potwierdza rezultat zwrócony przez system w danym czasie, może być niepełny lub czasowo niedostępny i sam nie powoduje automatycznej akceptacji ani odrzucenia Klienta lub Zamówienia. Wynik negatywny, niejednoznaczny lub niedostępny może zostać skierowany do ręcznej weryfikacji.

Przybliżony kraj, region i miasto oraz ASN i nazwę operatora dla analityki ustalamy lokalnie na podstawie plików IP Geolocation by DB-IP — baz DB-IP City Lite i ASN Lite udostępnianych na licencji CC BY 4.0. Nie przesyłamy adresu IP do API dostawcy tych baz. Wynik jest orientacyjny: może wskazywać operatora telekomunikacyjnego, centrum danych albo właściciela sieci, a nie firmę osoby odwiedzającej, i nie stanowi dokładnej lokalizacji osoby.

Jeżeli danych nie otrzymaliśmy bezpośrednio od danej osoby, przekazujemy jej link do tej Polityki najpóźniej przy pierwszym kontakcie albo w terminie wymaganym przez art. 14 RODO. Niewysłanie informacji jest możliwe tylko przy udokumentowanym wyjątku przewidzianym prawem.

5. Odbiorcy

Dane mogą otrzymywać wyłącznie w potrzebnym zakresie:

upoważnione osoby działające dla Bestconnect;
bank, księgowość, Krajowy System e-Faktur, doradcy prawni i organy uprawnione na podstawie prawa;
dostawcy utrzymania własnej infrastruktury i poczty, jeżeli zostaną zaangażowani;
Quicktel Sp. z o.o., operator 4DataCenter, w zakresie kolokacji, ochrony fizycznej i zleconych interwencji remote hands;
operatorzy telekomunikacyjni współpracujący przy przesyłaniu ruchu i obsłudze incydentu.

Własna analityka działa na naszym serwerze i nie przekazuje zdarzeń zewnętrznemu dostawcy analityki. Lokalne pliki DB-IP służą wyłącznie do wzbogacenia zdarzenia na naszym serwerze; dostawca baz nie otrzymuje przy tym zapytania ani adresu IP. Po wyrażeniu zgody na pomiar Google Ads przeglądarka ładuje tag Google Ads, a nasz serwer może odrębnie przekazywać ograniczone zdarzenie opłaconego Zamówienia przez Google Data Manager API, na zasadach rozdziału 11a. Odbiorcami tych danych są Google Ireland Limited, Irlandia, oraz podmioty Google uczestniczące w świadczeniu usługi. Dla danych z EOG Google Ireland Limited występuje jako odrębny administrator na zasadach warunków ochrony danych Google. Nie wdrażamy Google Analytics 4, remarketingu, spersonalizowanych reklam ani konwersji rozszerzonych. Aktualna wersja strony nie zakłada integracji z sieciami społecznościowymi ani płatności kartą. Przed uruchomieniem kolejnej technologii lub odbiorcy zaktualizujemy Politykę i, gdy będzie to wymagane, uzyskamy zgodę.

6. Przekazywanie poza EOG

Strona, Zamówienia, poczta, control plane, własna analityka i logi bezpieczeństwa są utrzymywane w Polsce, a Serwery w Katowicach. Kolektor analityczny nie wykonuje zewnętrznych zapytań. Kontakt, przekazanie dokumentów lub udostępnienie danych w panelu Klientowi albo innemu odbiorcy spoza EOG może jednak wiązać się z przekazaniem danych poza EOG. Jeżeli takie przekazanie podlega rozdziałowi V RODO, przed jego rozpoczęciem zapewniamy właściwy mechanizm prawny, w szczególności mającą zastosowanie decyzję o odpowiednim stopniu ochrony albo odpowiednie zabezpieczenia, w tym standardowe klauzule umowne, wraz z wymaganymi środkami uzupełniającymi. Informacje o zastosowanym mechanizmie i sposobie uzyskania kopii zabezpieczeń można otrzymać pod adresem kontaktowym Administratora. Dodanie dostawcy lub lokalizacji w innym państwie wymaga wcześniejszej aktualizacji informacji. Danych powierzonych na Serwerze dotyczą odrębnie zasady części E Załącznika nr 1 do Regulaminu.

Dane przekazane Google po zgodzie na pomiar mogą być przetwarzane także poza EOG, w tym w USA. Google wskazuje EU–US Data Privacy Framework dla objętych nim transferów do certyfikowanych podmiotów oraz standardowe klauzule umowne w przypadkach, w których mają zastosowanie. Szczegóły i zabezpieczenia opisuje informacja Google o transferach danych reklamowych. Zgoda na pomiar nie jest w tej konfiguracji zastępczym mechanizmem legalizacji transferów.

7. Jak długo przechowujemy dane

zapytania bez zawarcia Umowy — zasadniczo do 12 miesięcy od zamknięcia kontaktu;
dane Umowy, wyniki i dowody sprawdzeń rejestrowych, dowód akceptacji i obsługi — przez czas Umowy i okres przedawnienia związanych z nią roszczeń; rejestr dowodowy ograniczamy do identyfikatora, czasu, danych reprezentacji, wersji i skrótów SHA-256 dokumentów, adresu IP oraz znormalizowanej informacji o przeglądarce potrzebnej do wykazania przebiegu;
dokumenty księgowe i podatkowe — przez okres wymagany prawem, zwykle 5 lat liczonych według właściwych przepisów podatkowych;
pojedyncze zdarzenia własnej analityki, w tym tryb uruchomienia, dzienny skrót HMAC, przybliżona lokalizacja, ASN i operator, kategorie techniczne, ścieżka, źródło, dane kampanii, punkty uwagi, przewinięcia, sekcje, interakcje, ograniczone parametry kalkulatora oraz — przy dobrowolnej konwersji przy włączonym pomiarze — identyfikatory organizacji, Użytkownika i sesji — do 90 dni od zdarzenia;
zagregowane dzienne statystyki analityczne — do 24 miesięcy; agregaty nie zawierają surowego adresu IP, dziennego skrótu odwiedzającego ani identyfikatora Użytkownika, organizacji lub sesji;
zagregowane dzienne liczniki zabezpieczeń, w tym liczby blokad Fail2Ban bez listy zablokowanych adresów — do 24 miesięcy;
logi strony, bezpieczeństwa i dostępu administracyjnego — zasadniczo do 12 miesięcy, dłużej, jeżeli dotyczą incydentu, roszczenia albo obowiązku prawnego;
zgłoszenia nadużyć i incydentów — do zakończenia sprawy i przez okres potrzebny do obrony praw lub wymagany przepisami;
dane oparte wyłącznie na zgodzie — do jej cofnięcia, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
wybór prywatności w pamięci przeglądarki — do jego zastąpienia kolejnym wyborem lub usunięcia danych witryny; zapisanej akceptacji nie przypisujemy automatycznego terminu wygaśnięcia, na zasadach opisanych w punkcie 11.4. Minimalny dowód zgody powiązany z przyjętym zapytaniem — 90 dni od przyjęcia zapytania, następnie usuwany w najbliższym codziennym cyklu retencji. Pozostałości w technicznych kopiach bezpieczeństwa mogą pozostać do zakończenia odrębnego cyklu retencji kopii; nie są wykorzystywane do aktywnego pomiaru;
cookies pomiarowe Google z rodziny _gcl_* — standardowo do 90 dni według informacji Google o cookies, chyba że zostaną wcześniej usunięte; okres cookie nie jest okresem przechowywania wszystkich danych przez Google. Retencja danych i raportów Google zależy od rodzaju informacji, ustawień usługi i obowiązków dostawcy; szczegóły opisuje polityka przechowywania Google. Cofnięcie zgody zatrzymuje dalszy pomiar, lecz samo nie usuwa danych przekazanych wcześniej;
identyfikator kliknięcia reklamy i powiązanie przypisania Zamówienia — najwyżej 90 dni od pozyskania kliknięcia; zapis zdarzenia opłaconego Zamówienia i minimalne dane kolejki oraz doręczenia — najwyżej 90 dni od utworzenia zapisu zdarzenia; techniczny zapis wycofania powiązania, chroniący przed ponownym kolejkowaniem, — najwyżej 90 dni od wycofania. Po upływie właściwego terminu dane przestają być wykorzystywane do wysyłki i są usuwane w cyklu retencji. Nie przedłuża to ważności kliknięcia ani nie zmienia czasu przechowywania samego wyboru prywatności. Pozostałości w technicznych kopiach bezpieczeństwa podlegają odrębnemu cyklowi retencji kopii i nie służą aktywnemu pomiarowi;

Retencja Danych Klienta na Serwerze została opisana w Regulaminie, w tym w procedurze eksportu i zmiany dostawcy.

8. Prawa

W granicach RODO przysługuje prawo:

dostępu do danych i otrzymania ich kopii;
sprostowania;
usunięcia lub ograniczenia przetwarzania;
przenoszenia danych, gdy ma zastosowanie;
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego;
cofnięcia zgody w dowolnej chwili, jeśli przetwarzanie jest na niej oparte;
złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Wniosek można wysłać na adres kontaktowy. Możemy poprosić o informacje konieczne do bezpiecznego potwierdzenia tożsamości.

9. Obowiązek podania danych

Podanie danych w zwykłym formularzu kontaktowym jest dobrowolne, lecz bez danych zwrotnych nie odpowiemy. Dane identyfikacyjne, reprezentacyjne, kontaktowe i rozliczeniowe wymagane w Zamówieniu są potrzebne do zawarcia i wykonania Umowy oraz realizacji obowiązków prawnych.

10. Automatyczne decyzje

Nie podejmujemy wobec osób decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie automatycznie. Wynik GUS, Wykazu VAT ani VIES nie stanowi samodzielnej automatycznej decyzji o Kliencie lub Zamówieniu; przypadek wymagający oceny podlega weryfikacji człowieka. Moduł może technicznie klasyfikować zdarzenia jako zwykłą odsłonę, zaangażowanie, intencję zakupową albo prawdopodobną automatyzację. Taka segmentacja służy statystykom zbiorczym, nie ustalaniu tożsamości ani indywidualnej ocenie klienta.

Fail2Ban może automatycznie i czasowo zablokować adres IP po serii jednoznacznie szkodliwych żądań, na przykład prób odczytu plików konfiguracyjnych lub znanych ścieżek ataku, albo po wielokrotnym przekroczeniu limitów. Brak zgody analitycznej, krótka wizyta, brak JavaScriptu, brak przewinięcia albo zwykły pojedynczy błąd 404 nie są podstawą blokady. Blokada techniczna nie wywołuje skutków prawnych ani podobnie istotnych wobec osoby.

11. Cookies, pamięć przeglądarki i własna analityka

Panel konta używa wyłącznie cookies lub pamięci niezbędnych do transmisji, bezpieczeństwa, utrzymania sesji, zapamiętania wybranych ustawień interfejsu, w tym języka i stanu zwinięcia paneli, oraz działania formularza. Usunięcie lub zablokowanie tych mechanizmów może uniemożliwić logowanie albo użycie części funkcji.
Na polskich stronach /pl/, przy braku zapisanego jawnego wyboru, analityka pozostaje wyłączona do jej jawnego włączenia. Na angielskich stronach pod adresem głównym oraz niemieckich /de/ analityka na publicznych stronach sprzedażowych, w artykułach oraz formularzach jest domyślnie włączona. Automatycznie pokazane ustawienia opisuje punkt 4. Wcześniej zapisany wybór „Tylko niezbędne”, wybór „Zamknij” lub późniejsze wyłączenie nadal blokuje pomiar we wszystkich wersjach językowych. Jeżeli nie można odczytać ustawienia z pamięci przeglądarki, pomiar nie uruchamia się automatycznie. Wyłączenie nie ogranicza treści, rejestracji, formularza ani Zamówienia.
Własna analityka nie ustawia ani nie odczytuje trwałego identyfikatora użytkownika w cookies, localStorage ani sessionStorage i nie ładuje zewnętrznego skryptu śledzącego. Losowy identyfikator pojedynczego otwarcia powstaje wyłącznie w pamięci skryptu, po czym jest przesyłany z zaakceptowanymi zdarzeniami w celu ich pogrupowania. Wysyłamy tylko kategorie zdarzeń i ograniczone wartości wymienione w rozdziale 2, maksymalnie 32 zdarzenia z jednego otwarcia strony.
Na publicznych stronach bez zapisanej akceptacji pomiaru Google Ads automatycznie pojawia się niewielkie okno „Ustawienia prywatności”, przy dolnej krawędzi ekranu, pozostające dostępne podczas przewijania. Przycisk „Akceptuj” włącza własną analitykę oraz pomiar Google Ads. Przycisk „Zamknij” zapisuje odmowę dla obu i zwija okno tylko na bieżącym widoku. Dopóki nie zostanie zapisana akceptacja, okno pojawia się ponownie po przejściu na inną stronę lub podstronę, odświeżeniu strony albo powrocie do karty przeglądarki; samo przewijanie lub pisanie w formularzu nie otwiera go ponownie. Ikona prowadzi do tej Polityki. Po akceptacji znika pływająca ikona ustawień. Okno można ponownie otworzyć i zmienić decyzję przez tekstowy przycisk „Ustawienia prywatności” w stopce strony. Nie pokazujemy oddzielnych pól wyboru kategorii. Zapisana akceptacja nie ma zaprogramowanego terminu wygaśnięcia i zapobiega ponownemu automatycznemu pytaniu w tej samej przeglądarce, dopóki zachowana jest pamięć witryny i akceptacja odpowiada bieżącemu zakresowi zgody. Cofnięcie zgody, usunięcie danych witryny, użycie innej przeglądarki albo zmiana zakresu wymagająca nowej zgody mogą spowodować ponowne pytanie. Wcześniej zapisane osobne wybory analityki i Google Ads zachowują swoje wartości do nowej decyzji. Samo pominięcie lub zamknięcie okna nie stanowi zgody. Google Ads pozostaje domyślnie wyłączony w każdym języku, a wcześniejszy wybór własnej analityki nie jest przenoszony na Google Ads. Automatyczne pytanie nie pojawia się na prywatnych stronach Zamówienia ani w panelu administracyjnym; nadal respektujemy sygnały GPC i DNT opisane poniżej.
Do zapamiętania wyboru używamy klucza gsh_privacy_preferences_v2 w localStorage: przechowuje wybory kategorii, czas, wersję formatu i wersję informacji o prywatności. Nie służy do nadawania identyfikatora odwiedzającego. Dotychczasowy klucz gsh_analytics_preference_v1 jest respektowany wyłącznie dla własnej analityki, do zastąpienia nowym wyborem. Samo domyślne uruchomienie własnej analityki nie zapisuje zgody. Ustawienie dla gpuserverhub.com jest wspólne dla EN, /pl/ i /de/. Dawnych ustawień z gpuserverhub.pl nie przenosi przekierowanie. Jeżeli nie można zapisać nowego wyboru, pomiar Google Ads pozostaje wyłączony.
Adres IP i informacja user-agent są chwilowo używane po stronie serwera zgodnie z rozdziałem 2. Dzienny skrót HMAC może służyć do przybliżonego połączenia zdarzeń z różnych otwarć tego samego dnia, w tym z konwersją firmy; wspólny identyfikator otwarcia daje dokładne połączenie tylko dla jednej karty. Skrót zmienia się o północy czasu Europe/Warsaw i nie służy do rozpoznawania tej samej osoby w kolejnych dniach.
Sygnał Global Privacy Control (Sec-GPC: 1) albo Do Not Track (DNT: 1) blokuje zarówno własną analitykę, jak i Google Ads, również po wcześniejszym zapisaniu zgody. Nie wyłącza niezbędnych logów bezpieczeństwa, dokumentacji Zamówienia ani danych wymaganych do wykonania Umowy lub obowiązku prawnego.
Własna analityka nie korzysta z cookies analitycznych ani marketingowych. Odrębny tag Google Ads może używać cookies pomiarowych dopiero po zgodzie na ten pomiar, zgodnie z rozdziałem 11a. Nie tworzymy list remarketingowych ani nie łączymy danych własnej analityki z profilem w zewnętrznym serwisie.
Surowe zdarzenia rozróżniają default_enabled (ustawienie domyślne) oraz analytics_consent (jawne włączenie lub wcześniej zapisany wybór analityki). Zdarzenia historyczne nie są przekwalifikowywane. Po usunięciu surowych zdarzeń pozostają statystyki zbiorcze, bez historycznego podziału według trybu uruchomienia. Tryb techniczny nie jest oświadczeniem o podstawie prawnej.

11a. Google Ads — pomiar zapytań i opłaconych Zamówień po zgodzie

Na publicznych stronach PL, EN i DE używamy tagu Google Ads AW-18531457010 wyłącznie po wyraźnej zgodzie na ten pomiar opisanej w punkcie 11.4. Służy on do oceny, czy płatna reklama doprowadziła do zapytania kontaktowego przyjętego przez nasz system, oraz do oceny i optymalizacji kampanii. Kliknięcie „Wyślij”, błąd formularza, rejestracja, samo utworzenie Zamówienia ani sama wizyta nie są raportowane jako opłacona dzierżawa. Pomiar zapytań nie potwierdza sprzedaży.

Przed zgodą nie ładujemy tagu, nie wysyłamy do Google zdarzeń ani tzw. pingów bez cookies. Dawna zgoda na własną analitykę, wysłanie formularza, dalsze przeglądanie lub zamknięcie ustawień nie włączają Google Ads. Zgoda nie warunkuje kontaktu, rejestracji, zamówienia ani dostępu do treści. Stosujemy podstawowy tryb zgody; personalizacja reklam jest wyłączona.

Po zgodzie Google może odczytywać lub zapisywać cookies do przypisania zapytania do wcześniejszego kliknięcia reklamy. Tag otrzymuje ograniczone dane zdarzenia i żądania opisane w rozdziale 2. Adres przekazywany jako adres strony ograniczamy do publicznej ścieżki i dozwolonych identyfikatorów reklamy; nie dodajemy treści formularza, danych klienta ani dowolnych parametrów adresu. Losowy identyfikator konwersji ogranicza powtórne zliczenie tego samego przyjętego zapytania; nie jest numerem klienta ani adresem e-mail. Nie stosujemy konwersji rozszerzonych ani nie wysyłamy do Google danych kontaktowych, także w postaci skrótów. Jednorazowy znacznik potwierdzenia przyjęcia zapytania w sesji formularza jest ważny 10 minut. W sessionStorage bieżącej karty możemy zapamiętać losową, już obsłużoną konwersję pod kluczem zaczynającym się od gsh_ads_lead_v1:, aby nie wysłać jej ponownie po odświeżeniu; zapis znika wraz z zakończeniem sesji karty.

Odrębnie mierzymy opłacone Zamówienia. Po zgodzie na Google Ads identyfikator gclid, gbraid lub wbraid obecny w adresie wejścia może zostać zapisany w pamięci witryny wraz z czasem pozyskania. Przy złożeniu nowego Zamówienia ważny identyfikator może zostać powiązany z nim na naszym serwerze. Bez zgody albo bez ważnego identyfikatora kliknięcia nie tworzymy na tej podstawie konwersji zakupu. Okno przypisania wynosi najwyżej 90 dni od pozyskania kliknięcia; zapisanie Zamówienia ani potwierdzenie wpłaty nie odnawia tego terminu.

Zdarzenie zakupu powstaje dopiero, gdy administrator potwierdzi opłacenie Zamówienia w systemie. Do Google Data Manager API przekazujemy ograniczony zestaw: identyfikator kliknięcia, losowy identyfikator zdarzenia, wartość netto Zamówienia i jego walutę, rzeczywisty czas systemowego potwierdzenia opłacenia oraz stan zgody. Nie zastępujemy tego czasu wcześniejszą datą wpisaną w danych przelewu. Raport zakupu jest odrębny od przyjętego zapytania; ten sam zakup nie jest zliczany ponownie po odświeżeniu, ponownym zapisie potwierdzenia lub technicznej próbie wysyłki.

Pomiar obejmuje nowe Zamówienie z ważnym powiązaniem reklamowym i zgodą. Nie dopisujemy historycznych opłat ani nie zgłaszamy kolejnych odnowień tej samej usługi jako nowych zakupów; odrębne nowe Zamówienie może zostać zmierzone tylko z własnym ważnym powiązaniem. Wysyłka następuje z naszego serwera, bez ładowania tagu Google na prywatnych stronach Zamówienia, płatności lub administracji. W razie braku gotowości połączenia API zdarzenie pozostaje niewysłane; samo przyjęcie do kolejki nie oznacza potwierdzonego odbioru ani przypisania przez Google.

Wycofanie zgody usuwa lokalne powiązanie reklamowe. Przeglądarka może przekazać naszemu serwerowi żądanie wycofania za pomocą losowego technicznego klucza zapisanego w tej przeglądarce, bez wysyłania go do Google. Po odebraniu tego żądania blokujemy dalszą wysyłkę powiązanego, jeszcze niewysłanego zakupu i jego ponowne kolejkowanie. Mechanizm wymaga zachowanego klucza oraz połączenia z naszym serwerem; nie cofa danych już doręczonych Google. Jeżeli dane witryny zostały usunięte lub żądanie nie może zostać doręczone, można skontaktować się z Administratorem pod adresem wskazanym w rozdziale 1.

Zgodę można wycofać w każdej chwili: otworzyć „Ustawienia prywatności” przyciskiem w stopce strony i wybrać „Zamknij”. Zapisuje to odmowę zarówno dla własnej analityki, jak i Google Ads. Zatrzymuje to kolejne zdarzenia i usuwa dostępne naszej stronie cookies pomiarowe Google; cookies należące do innych domen można usunąć w przeglądarce. Jeżeli tag jest już załadowany, wycofanie może odświeżyć stronę, aby go odłączyć; okno ustawień uprzedza wtedy o odświeżeniu. Po takim odświeżeniu, podobnie jak po otwarciu kolejnego widoku, okno pojawi się ponownie zgodnie z punktem 11.4; sam powrót okna nie włącza pomiaru. Cofnięcie nie narusza zgodności z prawem wcześniejszego przetwarzania. Dane już przekazane Google podlegają zasadom i prawom opisanym w polityce prywatności Google oraz informacji o korzystaniu z danych witryn partnerskich.

12. Bezpieczeństwo i role przy Serwerze

Chronimy dane środkami odpowiednimi do ryzyka, w tym ograniczeniem dostępu, rejestrowaniem interwencji, zabezpieczeniem infrastruktury i procedurą incydentową. Lokalny mechanizm Fail2Ban analizuje logi bezpieczeństwa, czasowo blokuje adresy spełniające ściśle określone wzorce ataku, a do panelu administracyjnego przekazuje jedynie liczniki blokad i ich kategorie, bez listy adresów IP.

W odniesieniu do danych, które Klient umieszcza na Serwerze, to Klient zwykle decyduje o celach i sposobach przetwarzania, a Bestconnect działa jako procesor wyłącznie w zakresie infrastruktury. Szczegóły i wspólny model odpowiedzialności zawiera Umowa powierzenia będąca częścią Regulaminu.

13. Zmiany Polityki

Aktualną wersję publikujemy na stronie Polityka prywatności w serwisie Dostawcy. O istotnej zmianie dotyczącej trwającej Umowy poinformujemy e-mailem. Historia wersji pozostaje dostępna do pobrania.