Analityka bez plików cookie i minimalizacja danych

ISMS Copilot wykorzystuje PostHog do analizy produktu w pełni trybie bez plików cookie z trwałością wyłącznie w pamięci operacyjnej. Na Twoim urządzeniu nie są zapisywane żadne pliki cookie ani dane przeglądarki, co świadczy o naszym zaangażowaniu w minimalizację danych i projektowanie z myślą o prywatności.

Nasza implementacja PostHog została skonfigurowana tak, aby maksymalizować prywatność użytkowników, jednocześnie pozwalając nam na ulepszanie platformy:

Tryb bez plików cookie: Zawsze włączony – w przeglądarce nie są ustawiane żadne pliki cookie śledzące
Trwałość w pamięci operacyjnej: Dane sesji istnieją tylko w pamięci przeglądarki i są tracone po przeładowaniu strony
Brak śledzenia indywidualnych użytkowników: PostHog zlicza zagregowane użycie (np. „50 osób obejrzało tę stronę”), ale nie tworzy indywidualnych profili użytkowników. Nigdy nie jesteś śledzony jako konkretna osoba w różnych sesjach.
Haszowanie po stronie serwera: Anonimowe zliczanie użycia opiera się na haszowaniu po stronie serwera, chroniącym prywatność, a nie na identyfikatorach po stronie klienta

Brak trwałego śledzenia: Po zamknięciu przeglądarki lub odświeżeniu strony wszystkie dane sesji analitycznej są natychmiast usuwane. Nawet po zalogowaniu widzimy tylko zagregowane liczby – nie indywidualne wzorce zachowań.

Konfiguracja pulpitu PostHog

Nasza instancja PostHog została skonfigurowana z następującymi ustawieniami priorytetyzującymi prywatność:

✅ Tryb haszowania po stronie serwera bez plików cookie: Włączony
✅ Odrzucanie danych IP klienta: Włączone (brak logowania adresów IP)
✅ Chmura UE: Frankfurt, Niemcy (infrastruktura zgodna z RODO)
❌ Odtwarzanie sesji: Wyłączone (nigdy nie nagrywamy ekranu ani naciśnięć klawiszy)
❌ Mapy cieplne: Wyłączone (brak szczegółowego śledzenia interakcji)

Implementacja techniczna

Konfiguracja bez plików cookie została zaimplementowana bezpośrednio w kodzie aplikacji:

 cookieless_mode: 'always'

Ta konfiguracja zapewnia, że PostHog działa w najbardziej szanującym prywatność trybie, jednocześnie dostarczając zagregowane informacje o użyciu, które pomagają nam ulepszać platformę.

Zasady minimalizacji danych

Analityka bez plików cookie bezpośrednio wspiera zasadę minimalizacji danych RODO (Artykuł 5(1)(c)), która wymaga, aby dane osobowe były:

Odpowiednie: Wystarczające do zrozumienia użycia produktu
Istotne: Tylko funkcje i wzorce błędów, a nie osobiste nawyki przeglądania
Ograniczone: Brak niepotrzebnych identyfikatorów, takich jak pliki cookie, adresy IP czy odciski urządzeń

Dzięki wykorzystaniu trwałości w pamięci operacyjnej i haszowaniu po stronie serwera, zbieramy tylko to, co jest potrzebne do pomiaru ogólnego stanu platformy i użycia funkcji – bez tworzenia trwałych profili śledzenia użytkowników.

Co śledzimy

Dzięki analityce bez plików cookie zbieramy:

Anonimowe wyświetlenia stron i zliczanie użycia funkcji (poprzez haszowanie po stronie serwera)
Zdarzenia błędów i metryki wydajności (anonimizowane)
Czas trwania sesji (tylko w pamięci operacyjnej, usuwane po przeładowaniu)
Tylko dla uwierzytelnionych użytkowników: Identyfikator użytkownika (UUID), aby zrozumieć użycie funkcji po zalogowaniu

Czego nie śledzimy

Zachowań między sesjami (dane sesji są usuwane po przeładowaniu)
Adresów IP (odrzucane przez PostHog)
Odcisków przeglądarki lub identyfikatorów urządzeń
Treści rozmów lub przesłanych dokumentów (nigdy nie są udostępniane analityce)
Szczegółowych interakcji użytkowników, takich jak kliknięcia, przewijanie czy dane formularzy (mapy cieplne wyłączone)
Nagrań ekranu lub logowania naciśnięć klawiszy (odtwarzanie sesji wyłączone)

Chociaż tryb bez plików cookie znacznie zwiększa prywatność, oznacza to również, że niektóre funkcje analityczne (takie jak szczegółowe śledzenie ścieżki użytkownika) są celowo niedostępne. Wybraliśmy prywatność zamiast szczegółowego śledzenia.

Przetwarzanie danych w UE

Wszystkie dane analityczne PostHog są przetwarzane i przechowywane w:

Lokalizacja: Frankfurt, Niemcy (AWS EU-Central-1)
Dostawca: PostHog EU Cloud
Zgodność: Infrastruktura zgodna z RODO, bez transferu danych poza UE

Porównanie z tradycyjną analityką

Funkcja	Tradycyjna analityka	ISMS Copilot (bez plików cookie)
Pliki cookie śledzące	❌ Trwałe pliki cookie	✅ Brak plików cookie
Śledzenie między sesjami	❌ Śledzenie między wizytami	✅ Tylko sesja (pamięć operacyjna)
Logowanie adresów IP	❌ Często logowane	✅ Odrzucane
Profile użytkowników	❌ Anonimowe + zidentyfikowane	✅ Tylko zidentyfikowane (po zalogowaniu)
Lokalizacja danych	⚠️ Różna (często USA)	✅ Tylko UE (Frankfurt)
Odtwarzanie sesji	⚠️ Często włączone	✅ Wyłączone

Dlaczego to ma znaczenie

Analityka bez plików cookie odzwierciedla nasze szersze zaangażowanie w:

Prywatność z założenia: Wbudowywanie ochrony danych w architekturę techniczną, a nie jako dodatek
Przejrzystość: Jawne dokumentowanie tego, co śledzimy i w jaki sposób
Minimalizację danych: Zbieranie tylko tego, co jest niezbędne do ulepszania produktu
Kontrolę użytkownika: Zapewnienie, że analityka nie może być wykorzystywana do śledzenia indywidualnych zachowań między sesjami

Jeśli masz pytania dotyczące naszych praktyk analitycznych lub chcesz dowiedzieć się, jak mierzone są konkretne funkcje, skontaktuj się z pomocą techniczną za pośrednictwem Centrum Pomocy.

Powiązane zasoby

Polityka prywatności – Pełna dokumentacja przetwarzania danych
Prywatność danych i zgodność z RODO – Twoje prawa dotyczące prywatności
Przegląd bezpieczeństwa i ochrony danych – Infrastruktura i środki bezpieczeństwa
Rejestr czynności przetwarzania (ROPA) – Szczegółowe zapisy przetwarzania

Analityka bez plików cookie i minimalizacja danych

On this page