Polityka cookies

Niniejsza Polityka określa zasady stosowania plików cookie i podobnych technologii w serwisie hsgpolska.pl (dalej: „Serwis”), prowadzonym przez CHM Sp. z o.o. (HSG Polska), będącą administratorem danych osobowych użytkowników Serwisu (dalej: „Administrator”).

Pliki cookie są niewielkimi plikami tekstowymi zapisywanymi przez przeglądarkę internetową na urządzeniu użytkownika podczas korzystania z serwisów internetowych. Umożliwiają one rozpoznanie przeglądarki przy kolejnych żądaniach — na przykład odróżnienie ruchu użytkowników od oprogramowania automatycznego lub utrzymanie sesji zalogowanego użytkownika.

Serwis nie stosuje plików cookie analitycznych, reklamowych ani służących śledzeniu użytkowników. Administrator nie korzysta z Google Analytics, pikseli reklamowych ani innych narzędzi profilujących. Z tego względu Serwis nie wyświetla komunikatu z prośbą o zgodę na pliki cookie — wszystkie stosowane pliki są niezbędne do działania i ochrony Serwisu, a ich zapisanie nie wymaga zgody użytkownika.

Zabezpieczenia Cloudflare. Ruch do Serwisu przechodzi przez sieć Cloudflare, która chroni go przed atakami i ruchem automatycznym. Przy zwykłym korzystaniu z Serwisu Cloudflare nie zapisuje plików cookie. Jeżeli połączenie zostanie uznane za podejrzane, Cloudflare może wyświetlić stronę weryfikacji bezpieczeństwa; po jej pomyślnym przejściu zapisywany jest plik cf_clearance, ważny 30 minut, potwierdzający, że przeglądarka przeszła weryfikację. W trakcie samej weryfikacji mogą zostać zapisane krótkotrwałe pliki techniczne o nazwach rozpoczynających się od cf_chl_. Pliki te nie zawierają danych pozwalających na identyfikację użytkownika z imienia i nazwiska.

Cloudflare Turnstile (formularz kontaktowy). Na stronie kontaktowej ładowany jest z domeny challenges.cloudflare.com skrypt usługi Turnstile, która weryfikuje, czy formularz wysyła człowiek. Turnstile przetwarza w tym celu wyłącznie dane techniczne połączenia i przeglądarki niezbędne do weryfikacji i nie ma dostępu do treści formularza. Wynikiem weryfikacji jest jednorazowy token przekazywany wraz z formularzem; Turnstile nie zapisuje trwałych plików cookie, może natomiast na czas weryfikacji użyć krótkotrwałych plików technicznych Cloudflare. Skrypt nie jest ładowany na pozostałych podstronach Serwisu.

Sesja panelu administracyjnego. Po zalogowaniu do panelu zarządzania treścią, dostępnego wyłącznie dla personelu Administratora, przeglądarka zapisuje plik cookie sesji (payload-token, ważny 2 godziny), utrzymujący zalogowanie. Plik ten nie jest zapisywany u użytkowników Serwisu.

Stosowanie wymienionych plików technicznych jest konieczne do dostarczenia usługi świadczonej drogą elektroniczną, żądanej przez użytkownika (wyświetlenie strony, przesłanie formularza), oraz do zapewnienia bezpieczeństwa Serwisu. Zgodnie z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej ich zapisywanie nie wymaga zgody użytkownika. Dane osobowe przetwarzane w związku z tymi plikami Administrator przetwarza na podstawie prawnie uzasadnionego interesu polegającego na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO). W przypadku wdrożenia w przyszłości narzędzi wymagających zgody Administrator wystąpi o nią przed ich uruchomieniem.

Użytkownik może w każdym czasie usunąć lub zablokować pliki cookie w ustawieniach przeglądarki internetowej (w przeglądarkach Chrome, Firefox, Safari i Edge są to sekcje „Prywatność” lub „Pliki cookie i dane witryn”). Przeglądarkę można również skonfigurować tak, aby informowała o każdym zapisywanym pliku.

Zablokowanie plików Cloudflare może skutkować wyświetlaniem dodatkowej weryfikacji bezpieczeństwa przy wejściu do Serwisu oraz uniemożliwić przejście weryfikacji Turnstile w formularzu kontaktowym. W takim przypadku prosimy o kontakt pocztą elektroniczną lub telefonicznie — dane kontaktowe podane są w stopce Serwisu.

Zasady przetwarzania danych osobowych, w tym danych technicznych połączeń, określa Polityka prywatności. Szczegółowe informacje o plikach cookie Cloudflare oraz o przetwarzaniu danych przez usługę Turnstile publikuje ich dostawca: Cloudflare Cookies oraz Turnstile Privacy Addendum.

Administrator aktualizuje niniejszą Politykę w przypadku zmiany zestawu stosowanych plików cookie. Niniejsza wersja obowiązuje od dnia 5 września 2026 r.