Polityka prywatności

Ostatnia aktualizacja: 2026-10-18

Kto odpowiada za dane osobowe w tym serwisie?

Administratorem danych osobowych (ang. controller) jest właściciel serwisu hipoteka.co.uk. Dane kontaktowe administratora zostaną uzupełnione na tej stronie.

Serwis nie ma kont użytkowników, formularzy ani newslettera, więc nie zbiera danych, które ktoś wpisuje o sobie. Ta strona opisuje dane techniczne, które powstają przy samym odwiedzaniu strony, i to, kto je przetwarza. Czym jest serwis, opisuje strona O nas.

Czy kalkulatory wysyłają kwoty, które wpisuję?

Nie. Kalkulatory, na przykład kalkulator Stamp Duty, liczą wynik w Twojej przeglądarce. Cena nieruchomości, dochód czy wysokość depozytu nie trafiają na nasz serwer ani do żadnej usługi zewnętrznej. Nie są zapisywane w pamięci przeglądarki (localStorage) i nie pojawiają się w adresie strony, więc nie widzi ich też pomiar odwiedzin. Po zamknięciu karty znikają.

Czy serwis używa ciasteczek?

Nie. Ani serwis, ani narzędzia pomiaru odwiedzin nie ustawiają ciasteczek (cookies). Odpowiedzi serwera nie zawierają nagłówka ustawiającego ciasteczko (sprawdzone 18 października 2026).

Własne ciasteczka techniczne może ustawić Cloudflare, ale tylko przy określonych funkcjach (lista w dokumentacji Cloudflare, stan na 18 października 2026): na przykład __cf_bm na stronach chronionych przez Bot Management albo Bot Fight Mode, cf_clearance i ciasteczka cf_chl_… przy wyzwaniach (challenge), którymi Cloudflare sprawdza, czy odwiedzający jest człowiekiem, a nie botem, czy ciasteczka funkcji Always Online. W konfiguracji tego serwisu ochrona przed botami i Always Online są wyłączone.

Jakie dane przetwarza Cloudflare?

Ruch do hipoteka.co.uk przechodzi przez sieć Cloudflare, Inc. (USA), która pośredniczy między przeglądarką a serwerem (reverse proxy) i chroni serwis przed atakami. Żeby dostarczyć stronę, Cloudflare przetwarza adres IP, dane o trasowaniu ruchu i inne informacje o ruchu do serwisu i z serwisu. Umowa powierzenia określa Cloudflare jako podmiot przetwarzający (ang. processor) dla danych w logach udostępnianych właścicielowi serwisu (np. adresów IP) i dla treści przesyłanych przez jego sieć; dla pozostałych danych o ruchu Cloudflare w swojej polityce prywatności określa się jako administrator.

Według polityki prywatności Cloudflare (wersja obowiązująca od 4 listopada 2025) firma przechowuje informacje głównie w Stanach Zjednoczonych i w Europejskim Obszarze Gospodarczym. Przekazywanie danych z Wielkiej Brytanii jej umowa powierzenia (wersja 6.4, obowiązująca od 3 kwietnia 2026) opiera na brytyjskim aneksie do standardowych klauzul umownych (UK Addendum) i na programie Data Privacy Framework z rozszerzeniem brytyjskim.

Co zapisuje serwer w logach?

Serwer serwisu przy każdym żądaniu zapisuje standardowy wpis w logu nginx w formacie combined: adres IP, datę i godzinę, pełny wiersz żądania (metoda, adres razem z ewentualnymi parametrami po ?, protokół), pole użytkownika HTTP (puste, bo serwis nie ma logowania), kod odpowiedzi i rozmiar jej treści, adres strony, z której nastąpiło przejście (referrer), oraz identyfikator przeglądarki (user agent). Zapisywany jest prawdziwy adres IP odwiedzającego, a nie adres Cloudflare.

Logi służą wyłącznie do utrzymania działania i bezpieczeństwa serwisu i nie są analizowane pod kątem zachowań czytelników. Plik logu jest zamykany codziennie, a serwer przechowuje 14 poprzednich plików — wpis znika więc po około 15 dniach (konfiguracja serwera, stan na 18 października 2026).

Jak działa pomiar odwiedzin?

Do liczenia odsłon serwis może używać dwóch usług: Umami Cloud i Plausible Cloud. Obie działają bez ciasteczek, a ich skrypty niczego nie zapisują w przeglądarce. Czy pomiar jest włączony w tej wersji serwisu, pokazuje ramka „Stan pomiaru odwiedzin w tej wersji serwisu” na początku strony.

Skrypt pomiaru wysyła dostawcy informację o wyświetleniu strony. Co dokładnie trafia do każdego z nich (sprawdzone w kodzie obu skryptów 18 października 2026):

• Umami dostaje adres strony, adres strony poprzedniej, tytuł strony, język przeglądarki i rozmiar ekranu.
• Plausible dostaje adres strony i adres strony poprzedniej, a przy opuszczaniu strony — czas jej oglądania i głębokość przewinięcia.
• Obaj dostawcy przy każdym żądaniu widzą adres IP i identyfikator przeglądarki, jak każdy serwer w internecie. Według ich dokumentacji adres IP służy do wyliczenia przybliżonej lokalizacji (kraj, region, miasto), a identyfikator — przeglądarki, systemu i typu urządzenia; sam adres IP nie jest przechowywany.

W tym serwisie pomiar jest dodatkowo ograniczony:

• liczone są wyłącznie odsłony stron — bez zdarzeń, kliknięć i czegokolwiek, co dzieje się w kalkulatorach;
• z adresu strony i adresu strony poprzedniej usuwana jest część po ? i po #, zanim dane opuszczą przeglądarkę;
• Umami liczy wyłącznie na domenie hipoteka.co.uk.

Obie usługi przy starcie skryptu odczytują jedną flagę z pamięci przeglądarki (umami.disabled i plausible_ignore) — sprawdzają, czy osoba na tym urządzeniu wyłączyła pomiar. Niczego tam nie zapisują (sprawdzone w kodzie obu skryptów 18 października 2026).

Według dokumentów Plausible dane odwiedzających są przechowywane na serwerach w Niemczech, a pozostałe usługi świadczą firmy z Finlandii i Słowenii — czyli z Europejskiego Obszaru Gospodarczego. Według Data Protection Act 2018 (załącznik 21, pkt 4 ust. 1 i pkt 5 ust. 1 lit. a, w brzmieniu od 5 lutego 2026) przekazanie danych z Wielkiej Brytanii do państwa EOG traktuje się jak zatwierdzone rozporządzeniem wydanym na podstawie art. 45A UK GDPR.

Na jakiej podstawie prawnej przetwarzane są dane?

Adres IP i pozostałe dane techniczne w logu serwera oraz w Cloudflare są przetwarzane po to, żeby dostarczyć stronę i chronić serwis. Administrator opiera to przetwarzanie na swoim prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f UK GDPR), którym jest dostarczenie strony i ochrona serwisu przed atakami.

Według wytycznych ICO przepisy PECR o przechowywaniu informacji na urządzeniu użytkownika i o dostępie do niej (regulacja 6, w brzmieniu obowiązującym od 5 lutego 2026) obejmują nie tylko ciasteczka, ale też skrypty i pamięć przeglądarki. Dlatego przy pomiarze odwiedzin uwzględniamy je obok UK GDPR. PECR przewiduje m.in. wyjątek od wymogu zgody dla zbierania informacji w celach statystycznych, obwarowany warunkami, w tym jasną informacją i prostym, bezpłatnym sposobem wyrażenia sprzeciwu (załącznik A1, pkt 5). Podstawę prawną pomiaru odwiedzin — zgodę albo ten wyjątek — oraz sposób rezygnacji z pomiaru opisujemy w tej sekcji najpóźniej w dniu jego włączenia.

Serwis nie podejmuje wobec czytelników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Dane z pomiaru odwiedzin służą tylko do zbiorczych statystyk odsłon — nie są używane do oceny ani przewidywania zachowań, zainteresowań czy sytuacji konkretnych osób.

Jak zablokować pomiar odwiedzin?

Zablokowanie skryptów z cloud.umami.is i plausible.io rozszerzeniem blokującym treści (content blocker) wyłącza pomiar, a serwis — łącznie z kalkulatorami — działa bez nich w pełni. Pomiar wyłącza też wyłączenie JavaScriptu, ale wtedy nie działają kalkulatory. Obaj dostawcy opisują ponadto flagę w pamięci przeglądarki, którą można ustawić w konsoli przeglądarki na stronie hipoteka.co.uk:

• Umami: localStorage.setItem('umami.disabled', 1);
• Plausible: localStorage.plausible_ignore=true.

Flaga działa tylko w tej przeglądarce i na tym urządzeniu, na którym ją ustawiono.

Jakie masz prawa?

UK GDPR przewiduje prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo sprzeciwu oraz prawo do przenoszenia danych (art. 15–18, 20 i 21 UK GDPR). Część z tych praw ma zastosowanie tylko w określonych sytuacjach — na przykład prawo do przenoszenia danych dotyczy przetwarzania opartego na zgodzie lub umowie. Z żądaniem albo skargą można zwrócić się do administratora, a skargę można złożyć także do brytyjskiego organu nadzorczego — od 30 września 2026 jest nim Information Commission, nadal określana skrótem ICO — przez stronę skarg ICO.

Co z linkami do innych stron?

Serwis linkuje do źródeł zewnętrznych, przede wszystkim do gov.uk, HMRC, gov.wales i legislation.gov.uk. Po przejściu na inną stronę dane przetwarza jej operator — zasady opisuje jego własna polityka prywatności. Nagłówek Referrer-Policy serwisu sprawia, że strona docelowa dostaje wyłącznie adres hipoteka.co.uk, bez ścieżki podstrony, z której nastąpiło przejście.