Analityka bez plików cookie i minimalizacja danych
ISMS Copilot mierzy korzystanie z usługi za pomocą Vercel Web Analytics bez plików cookie (zagregowane odsłony stron) i monitoruje błędy za pomocą Sentry, skonfigurowanego tak, aby nie zbierał automatycznie danych osobowych.
ISMS Copilot ogranicza analitykę do tego, co jest potrzebne do działania i ulepszania usługi: analityki internetowej bez plików cookie, która zlicza zagregowane odsłony stron, oraz monitorowania błędów, które nie zbiera automatycznie danych umożliwiających identyfikację osoby. Treść rozmów i przesłane dokumenty nigdy nie są udostępniane dostawcom analityki.
Z czego korzystamy
| Usługa | Cel | Co otrzymuje |
|---|---|---|
| Vercel Web Analytics | Zagregowane odsłony stron | Odsłony stron, rejestrowane bez plików cookie |
| Sentry | Monitorowanie błędów aplikacji internetowej i backendu | Techniczne raporty o błędach; w środowisku produkcyjnym Twój identyfikator użytkownika (UUID); bez adresów e-mail, imion i nazwisk ani treści rozmów |
Jak działa analityka bez plików cookie
Vercel Web Analytics rejestruje zagregowane odsłony stron bez plików cookie:
- Brak analitycznych plików cookie: w Twojej przeglądarce nie są ustawiane śledzące pliki cookie do celów analitycznych
- Zagregowane liczby: widzimy, ile odsłon ma dana strona
- Brak reklamowych i marketingowych plików cookie: nie używamy ich
Tylko odsłony stron: analityka internetowa zlicza odsłony stron w formie zagregowanej. ISMS Copilot nie wysyła niestandardowych zdarzeń analitycznych.
Monitorowanie błędów bez domyślnych danych osobowych
Sentry pomaga nam znajdować i naprawiać błędy techniczne. Jest skonfigurowany tak, aby ograniczyć dane osobowe do minimum:
sendDefaultPii: false: SDK Sentry nie zbiera automatycznie danych umożliwiających identyfikację osoby- Czyszczenie przed wysłaniem: nagłówki autoryzacji, pliki cookie, tokeny, klucze API i inne wrażliwe pola są usuwane ze zdarzeń błędów, zanim opuszczą aplikację
- Tylko pseudonimowy identyfikator użytkownika: w środowisku produkcyjnym raporty o błędach zawierają Twój identyfikator użytkownika (UUID), abyśmy mogli szybciej rozwiązywać problemy; adresy e-mail ani imiona i nazwiska nie są wysyłane
- Brak nagrywania sesji: nie nagrywamy Twojego ekranu ani naciśnięć klawiszy
- Lokalizacja i przechowywanie: dane o błędach są przetwarzane w Niemczech, a dzienniki błędów są przechowywane przez 90 dni
Zasady minimalizacji danych
Analityka bez plików cookie bezpośrednio wspiera zasadę minimalizacji danych RODO (Artykuł 5(1)(c)), która wymaga, aby dane osobowe były:
- Adekwatne: Wystarczające, aby zrozumieć, które strony są używane i jakie błędy występują
- Stosowne: Odsłony stron i błędy techniczne, a nie osobiste nawyki przeglądania
- Ograniczone: Brak analitycznych plików cookie, w raportach o błędach tylko pseudonimowy identyfikator użytkownika (UUID), brak treści rozmów
Zbieramy tylko to, co jest potrzebne do pomiaru zagregowanego korzystania z platformy i utrzymania usługi w dobrym stanie, bez analitycznych plików cookie.
Co zbieramy
- Zagregowane odsłony stron (bez plików cookie, przez Vercel Web Analytics)
- Zdarzenia błędów z kontekstem technicznym, takim jak informacje o przeglądarce i urządzeniu (przez Sentry)
- W środowisku produkcyjnym Twój identyfikator użytkownika (UUID) dołączony do raportów o błędach
Czego nie zbieramy
- Analitycznych, reklamowych ani marketingowych plików cookie
- Treści rozmów ani przesłanych dokumentów (nigdy nie są udostępniane dostawcom analityki)
- Adresów e-mail ani imion i nazwisk w raportach o błędach
- Danych logowania i tokenów (usuwanych ze zdarzeń błędów przed wysłaniem)
- Nagrań ekranu ani rejestrowania naciśnięć klawiszy (brak nagrywania sesji)
Mierzymy zagregowane odsłony stron, a nie szczegółowe ścieżki użytkowników. Wybraliśmy prywatność zamiast szczegółowego śledzenia.
Analityka w skrócie
| Funkcja | ISMS Copilot (bez plików cookie) |
|---|---|
| Śledzące pliki cookie | ✅ Brak plików cookie |
| Śledzenie niestandardowych zdarzeń | ✅ Nieużywane, tylko odsłony stron |
| Automatyczne dane osobowe w raportach o błędach | ✅ Wyłączone (sendDefaultPii: false), tylko pseudonimowy UUID |
| Nagrywanie sesji | ✅ Nieużywane |
Dlaczego to ważne
Analityka bez plików cookie odzwierciedla nasze szersze zobowiązanie do:
- Prywatności w fazie projektowania: Wbudowywania ochrony danych w naszą architekturę techniczną, a nie dodawania jej na końcu
- Przejrzystości: Otwartego dokumentowania, co zbieramy i w jaki sposób
- Minimalizacji danych: Zbierania tylko tego, co jest potrzebne do działania i ulepszania produktu
- Prywatności użytkownika: Ograniczenia analityki do zagregowanych odsłon stron, bez analitycznych plików cookie
Jeśli masz pytania dotyczące naszych praktyk analitycznych, skontaktuj się z pomocą techniczną za pośrednictwem Centrum Pomocy.
Powiązane zasoby
- Polityka prywatności – Pełna dokumentacja przetwarzania danych
- Prywatność danych i zgodność z RODO – Twoje prawa dotyczące prywatności
- Przegląd bezpieczeństwa i ochrony danych – Infrastruktura i środki bezpieczeństwa
- Rejestr czynności przetwarzania (ROPA) – Szczegółowe zapisy przetwarzania