Polityka cookies

Jakich plików cookie i podobnych ustawień zapisywanych w przeglądarce używa Wordrill, w jakim celu i jak nimi zarządzać.

1. Zakres

Wordrill udostępnia cztery powierzchnie: stronę informacyjną wordrill.pl, aplikację mobilną oraz panele web (administratora i nauczyciela). „Cookies” rozumiemy szeroko - obejmuje to także inne, równoważne sposoby zapisywania drobnych ustawień w pamięci Twojej przeglądarki.

Najważniejsze: na tej stronie (wordrill.pl) nic opcjonalnego nie uruchamia się bez Twojej zgody. Domyślnie działa jedynie analityka odwiedzin bez plików cookie (Cloudflare Web Analytics), która nie zapisuje niczego na Twoim urządzeniu. Statystyki z plikami cookie (Google Analytics) oraz marketing (piksel Meta, mierzący skuteczność naszych reklam) włączasz osobno, każde własnym przełącznikiem w banerze. Poza tym strona zapisuje dwa drobne ustawienia funkcjonalne w pamięci przeglądarki (poniżej).

Zmiana od 30 lipca 2026: na stronie działa piksel Meta, czyli narzędzie marketingowe (nowa kategoria zgody). Wcześniej strona nie miała żadnych narzędzi reklamowych. Wcześniejsza zgoda na statystyki nie obejmuje marketingu - dlatego baner pyta o nową kategorię jeszcze raz, a marketing pozostaje wyłączony, dopóki go nie zaznaczysz.

2. Kategorie

Niezbędne (strictly-necessary) - konieczne do działania usługi: logowanie, sesja, bezpieczeństwo, captcha. Nie wymagają zgody.
Funkcjonalne (functional) - zapamiętują Twoje preferencje (motyw, wybór w banerze). Pierwszej strony, bez profilowania.
Analityczne (analytics) - statystyki użycia i odwiedzin. Wariant z plikami cookie (Google Analytics) wymaga Twojej zgody; wariant bez plików cookie (Cloudflare Web Analytics) zgody nie wymaga, bo nie zapisuje danych na urządzeniu.
Marketingowe (marketing) - mierzą skuteczność naszych reklam (piksel Meta). Zawsze wymagają Twojej zgody i są osobną decyzją niż statystyki: możesz zgodzić się na jedno, na drugie, na oba albo na żadne.

Zgoda na statystyki i zgoda na marketing są zbierane niezależnie, bo służą różnym celom. Jeden przycisk nie włącza obu kategorii bez Twojej wiedzy.

3. Strona wordrill.pl - co dokładnie zapisujemy

Na tej stronie działają: analityka odwiedzin bez plików cookie (zawsze), menedżer tagów Google Tag Manager (który sam nic nie zapisuje), Google Analytics z plikami cookie (tylko za zgodą na statystyki), piksel Meta (tylko za zgodą na marketing) oraz dwa drobne ustawienia funkcjonalne w pamięci przeglądarki. Po kolei:

Preferencja motywu (jasny/ciemny)

Cel: zapamiętanie wyboru jasny/ciemny, by uniknąć migotania przy ładowaniu.
Typ: własny, funkcjonalny. Retencja: trwały do czasu wyczyszczenia danych strony.
Rezygnacja: nie przełączaj motywu albo wyczyść dane strony - bez wpływu na działanie (powrót do motywu systemu).

Cel: zapamiętanie decyzji z banera zgody (osobno dla statystyk i dla marketingu), by nie pokazywać go ponownie.
Typ: własny, funkcjonalny. Retencja: trwały do czasu wyczyszczenia danych strony.
Uwaga: baner zapisuje Twój wybór lokalnie, jako dwie niezależne wartości. „Akceptuję wszystko” włącza statystyki i marketing; „Tylko niezbędne” pozostawia wyłącznie analitykę bez plików cookie; „Zapisz wybór” zapisuje dokładnie te kategorie, które zaznaczysz.
Rezygnacja: wyczyść dane strony - baner pojawi się ponownie.

Analityka bez plików cookie (Cloudflare Web Analytics)

Cel: zliczanie odwiedzin i podstawowych statystyk (najczęstsze strony, źródła wejść, szybkość ładowania).
Prywatność: działa bez plików cookie i bez identyfikowania osób - nie zapisuje niczego na Twoim urządzeniu i nie tworzy profilu. Dlatego, zgodnie z RODO, nie wymaga zgody.
Strona: trzecia (Cloudflare). Typ: analityczne bez cookie. Rezygnacja: brak plików do usunięcia; możesz blokować skrypty w przeglądarce.

Google Tag Manager (menedżer tagów, bez plików cookie)

Cel: jedno miejsce, z którego wczytujemy pozostałe tagi (obecnie piksel Meta). To sama „wtyczka do wczytywania”, a nie narzędzie pomiarowe.
Prywatność: menedżer nie ustawia własnych plików cookie i niczego nie zapisuje na Twoim urządzeniu. Przy pobraniu kontenera do Google trafia Twój adres IP, jak przy każdym pobraniu pliku z serwera.
Zgoda: sam menedżer wczytuje się zawsze, ale startuje z ustawieniem „brak zgody” dla wszystkich kategorii. Tagi, które w nim umieściliśmy, są zablokowane do momentu, w którym zaznaczysz odpowiednią kategorię w banerze.
Strona: trzecia (Google). Rezygnacja: nie ma czego usuwać; możesz blokować skrypty w przeglądarce.

Google Analytics 4 (analityczne, za zgodą na statystyki)

Cel: dokładniejsze statystyki odwiedzin i zachowań na stronie, pomocne przy rozwoju treści.
Cookies: pliki _ga i _ga_* ustawiane przez Google. Retencja: do ok. 2 lat.
Zgoda: uruchamia się wyłącznie po zaznaczeniu kategorii „Statystyki” w banerze. Przed zgodą do Google nie trafiają żadne dane (tryb zgody Google, domyślnie odmowa).
Strona: trzecia (Google). Dane mogą być przetwarzane poza EOG na podstawie standardowych klauzul umownych (SCC).
Rezygnacja: wybierz „Tylko niezbędne”, albo zmień decyzję w sekcji 8 (Jak zarządzać) i wyczyść dane strony, aby usunąć pliki _ga.

Piksel Meta (marketingowe, za zgodą na marketing)

Cel: sprawdzenie, czy nasze reklamy na Facebooku i Instagramie faktycznie przyprowadzają ludzi do Wordrill, oraz dopasowanie grup odbiorców reklam.
Cookies: pliki _fbp i _fbc (identyfikator przeglądarki i identyfikator kliknięcia w reklamę). Retencja: do ok. 90 dni.
Zgoda: uruchamia się wyłącznie po zaznaczeniu kategorii „Marketing” w banerze. To osobna decyzja: zgoda na statystyki go nie włącza. Bez tej zgody piksel się nie wczytuje i do Meta nie trafiają żadne dane.
Co trafia do Meta: adres odwiedzanej strony, adres IP, informacje o przeglądarce i powyższe identyfikatory. Nie przekazujemy pikselowi Twojego adresu e-mail, imienia ani danych o nauce w aplikacji.
Strona: trzecia (Meta Platforms Ireland / USA). Dane mogą być przetwarzane poza EOG na podstawie standardowych klauzul umownych (SCC). W zakresie statystyk odbiorców Meta jest współadministratorem, na zasadach ogłoszonych przez Meta.
Rezygnacja: odznacz „Marketing” w banerze (przycisk w sekcji 8) - wycofanie działa natychmiast i usuwamy wtedy pliki _fbp/_fbc. Ustawienia reklam po stronie Meta zmienisz w swoim koncie na Facebooku lub Instagramie.

4. Aplikacja mobilna - bez cookies dla ustawień

Aplikacja mobilna nie używa ciasteczek do zapisywania ustawień. Motyw i język są zapisane w samej aplikacji na Twoim urządzeniu, a dane logowania - w bezpiecznym magazynie systemu, nie w ciasteczkach.

5. Panele web (administrator, nauczyciel) - dane niezbędne do logowania

Panele admin.wordrill.app i teach.wordrill.app zapisują w przeglądarce tylko to, co niezbędne do bezpiecznego logowania:

Sesja logowania

Cel: utrzymanie zalogowanej sesji między odświeżeniami strony, byś nie musiał logować się ponownie na każdej podstronie.
Typ: własny, niezbędny. Retencja: do wylogowania lub wygaśnięcia sesji.
Rezygnacja: brak - sesja jest niezbędna do logowania. Wyloguj się, aby ją usunąć.

Zaufanie urządzenia administratora

Cel: opcja „zapamiętaj to urządzenie” przy weryfikacji dwuetapowej (TOTP), aby pominąć ponowne logowanie kodem przez okno zaufania (ok. 30 dni).
Prywatność: urządzenie opuszcza wyłącznie zaszyfrowany skrót, a nie sam token; zaufanie można w każdej chwili cofnąć po stronie serwera.
Typ: własny, niezbędny (bezpieczeństwo konta). Retencja: do wygaśnięcia okna zaufania lub wylogowania.
Rezygnacja: nie korzystaj z „zaufaj urządzeniu”; wyloguj się lub wyczyść dane strony.

6. Strony trzecie używane przez aplikację (nie przez tę stronę)

Te integracje działają w aplikacji i panelach, nie na wordrill.pl.

Cloudflare Turnstile - captcha (niezbędne)

Cel: weryfikacja „nie-bot” przy logowaniu, rejestracji, resecie hasła oraz w quizie poziomującym.
Strona: trzecia (Cloudflare). Do aplikacji trafia token captcha oraz adres IP klienta.
Cookies: ustawiane i zarządzane przez Cloudflare na ekranach logowania, do oceny ryzyka.
Typ: niezbędne. Rezygnacja: brak - jego wyłączenie uniemożliwia logowanie.

PostHog - analityka produktowa (analityczne, EU)

Gdzie działa: wyłącznie w aplikacji. Strona wordrill.pl nie ładuje PostHog - analityka produktowa PostHog działa tylko w aplikacji mobilnej. Statystyki odwiedzin samej strony opisano w sekcji 3.
Cel: statystyki użycia produktu. Instancja w UE (eu.i.posthog.com), zgodnie z RODO.
Prywatność: dane osobowe (e-mail, tokeny, nazwa) są usuwane (redakcja) przed wysłaniem.
Strona: trzecia (PostHog EU). Typ: analityczne - wymaga zgody.
Rezygnacja: nie udzielaj zgody na statystyki - bez zgody mechanizm się nie uruchamia.

Sentry - monitoring błędów (niezbędne, diagnostyka)

Cel: raportowanie awarii i wydajności, aby utrzymać stabilność usługi.
Prywatność: dane osobowe wyłączone (PII off) i dodatkowo usuwane przed wysyłką.
Strona: trzecia (Sentry). Typ: niezbędne (stabilność/bezpieczeństwo), bez danych osobowych.

7. Czego NIE używamy

Żadnych narzędzi reklamowych ani analitycznych bez Twojej zgody - domyślnie wszystkie są wyłączone.
Brak narzędzi reklamowych w aplikacji mobilnej i w panelach web. Piksel Meta działa wyłącznie na stronie wordrill.pl.
Brak logowania społecznościowego „Zaloguj przez Google” i powiązanych ciasteczek.
Nie sprzedajemy danych i nie przekazujemy pikselowi ani Google Twoich danych z konta Wordrill (e-mail, imię, postępy w nauce).
Jedyne pliki cookie na stronie wordrill.pl to _ga/_ga_* (statystyki) oraz _fbp/_fbc (marketing) - wszystkie ustawiane dopiero po zgodzie na odpowiednią kategorię.

8. Jak zarządzać

wordrill.pl: wyczyść dane strony w przeglądarce, by zresetować wr-theme i wr-cookie.
Aplikacja mobilna: zmień preferencje w ustawieniach; odinstalowanie czyści dane lokalne.
Panele web: wyloguj się, by usunąć sesję i zaufanie urządzenia, albo wyczyść dane strony.
Statystyki i marketing: obie kategorie są sterowane zgodą i bez niej się nie uruchamiają. Zmień lub wycofaj wybór przyciskiem - wycofanie jest tak samo łatwe jak udzielenie zgody i działa od razu. Przy odznaczeniu marketingu usuwamy pliki _fbp/_fbc; pliki _ga usuniesz, czyszcząc dane strony. Analityka bez plików cookie (Cloudflare) nie zapisuje niczego na urządzeniu.
Przeglądarka: ustawienia prywatności pozwalają blokować i usuwać cookies oraz magazyny lokalne dla wybranej domeny.

9. Kontakt

Pytania dotyczące cookies i prywatności: support@wordrill.pl. Zobacz też Politykę prywatności, Regulamin i Warunki dla szkół.

Ostatnia aktualizacja: 30 lipca 2026. Wersja polska jest wiążąca.