Polityka cookies

Wersja z 8 października 2026 r.

1. Czego dotyczy ta polityka

Usługę ShieldWave prowadzi Radosław Fedorczuk, prowadzący działalność gospodarczą pod firmą ENSOMEDIA Radosław Fedorczuk, ul. Chorwacka 33/42, 51-107 Wrocław, NIP 8952195742, numer VAT UE PL8952195742, REGON 381626230, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Dalej piszemy o sobie „ENSOMEDIA” albo „my”.

Ta polityka opisuje, co zapisujemy w Twojej przeglądarce i odczytujemy z niej na stronach ShieldWave pod adresem shieldwave.io: na stronie głównej, w aplikacji, na blogu, w darmowych narzędziach i na stronach prawnych.

Opisujemy trzy rodzaje zapisów:

cookies: małe pliki, które przeglądarka odsyła do serwera przy kolejnych zapytaniach;
pamięć przeglądarki: localStorage (zostaje, dopóki nie usuniesz danych strony) i sessionStorage (znika po zamknięciu karty); te zapisy nie są same wysyłane do serwera;
pamięć podręczną aplikacji (service worker), w której przeglądarka trzyma kopie plików ShieldWave.

Wtyczka WordPress „Ensomedia Security powered by shieldwave.io” zapisuje jedno cookie, na stronie, na której jest zainstalowana, a nie w serwisie shieldwave.io: po udanym logowaniu cookie o nazwie shieldwave_kd_ z dopisanym kodem. Cookie zawiera tylko losowy identyfikator, a strona przechowuje przy koncie użytkownika jego skrót liczony z tajnym kluczem. Dzięki temu cookie ta przeglądarka może dalej się logować, gdy ktoś inny zgaduje hasło do tego samego konta: nie obejmuje jej blokada tej nazwy użytkownika, ale limit na adres IP tak. Cookie wygasa po 90 dniach i przestaje być akceptowane po zmianie hasła. Nigdy go nie dostajemy. Administratorem tych danych jest właściciel strony.

Jak przetwarzamy dane osobowe, opisuje Polityka prywatności.

2. Podstawa prawna

Zapisywanie informacji w Twoim urządzeniu i dostęp do nich reguluje art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej. Potrzebna jest do tego Twoja zgoda, chyba że zapis jest niezbędny do przesłania komunikatu albo do świadczenia usługi, o którą prosisz. Dlatego zapisy niezbędne (sekcja 3.1) i Twoje ustawienia (sekcja 3.2) działają bez zgody, a analityka (sekcja 3.3) i marketing (sekcja 3.4) tylko po zgodzie.

Gdy zapis zawiera dane osobowe, stosujemy też RODO. Dla zapisów niezbędnych podstawą jest umowa lub nasz prawnie uzasadniony interes w działaniu i ochronie serwisu (art. 6 ust. 1 lit. b i f RODO), a dla analityki i marketingu Twoja zgoda (art. 6 ust. 1 lit. a RODO).

3. Co zapisujemy

Tabele pokazują wszystko, co nasze strony zapisują w przeglądarce. „Do wyczyszczenia” oznacza: do czasu, aż usuniesz dane strony w przeglądarce.

3.1 Niezbędne

Nazwa	Kto zapisuje	Po co	Jak długo	Rodzaj
`sw_session`	ShieldWave	utrzymuje zalogowanie; skrypty strony nie mają do niego dostępu (HttpOnly)	24 godziny	cookie
`_csrf`	ShieldWave	chroni formularze przed sfałszowanymi żądaniami; zapisywane przy pierwszej wizycie	24 godziny	cookie
`__cf_bm`	Cloudflare	chroni serwis, odróżniając ruch ludzi od automatów; Cloudflare zapisuje je dopiero wtedy, gdy ruch do shieldwave.io przechodzi przez Cloudflare, a dziś tak nie jest	do 30 minut	cookie
`cf_clearance`	Cloudflare	zapamiętuje, że przeglądarka przeszła kontrolę bezpieczeństwa Cloudflare; zapisywane dopiero wtedy, gdy ruch przechodzi przez Cloudflare, a dziś tak nie jest	do 1 roku, jak ustawi Cloudflare	cookie
`shieldwave_cookie_consent`	ShieldWave	zapamiętuje Twój wybór w oknie zgody, z wersją i datą	do zmiany wyboru (sekcja 6)	localStorage
`wp_scanner_auth_user`	ShieldWave	nazwa zalogowanego użytkownika, potrzebna aplikacji	do wylogowania	localStorage
`sw_purchase_intent`	ShieldWave	wybrany plan i okres, żeby po rejestracji przejść do płatności	do zamknięcia karty	sessionStorage
`sw_purchase_seen_XXXX`	ShieldWave	zapamiętuje, że potwierdzenie zakupu już pokazano, żeby nie pokazać go i nie policzyć drugi raz (XXXX to identyfikator zakupu)	do zamknięcia karty	sessionStorage
`shieldwave-v2`	ShieldWave	kopie plików aplikacji (skrypty, style, obrazy), żeby ładowała się szybciej i działała przy chwilowym braku sieci; bez wyników sprawdzeń i danych konta	do aktualizacji aplikacji lub wyczyszczenia	pamięć podręczna aplikacji

3.2 Ustawienia

Te zapisy powstają, gdy zmieniasz ustawienie albo korzystasz z danej funkcji (np. historii raportów), i służą tylko do tego, żeby zapamiętać je na Twoim urządzeniu.

Nazwa	Kto zapisuje	Po co	Jak długo	Rodzaj
`sw_lang`	ShieldWave	język strony i aplikacji	do wyczyszczenia	localStorage
`data-theme`, `swl-theme`	ShieldWave	jasny lub ciemny wygląd strony i aplikacji	do wyczyszczenia	localStorage
`swl-globe-motion`	ShieldWave	czy animacja na stronie głównej ma się poruszać	do wyczyszczenia	localStorage
`sw_report_theme`, `swr-theme`	ShieldWave	wygląd raportu	do wyczyszczenia	localStorage
`sidebar_XXXX_open`	ShieldWave	które sekcje menu są rozwinięte (XXXX to nazwa sekcji)	do wyczyszczenia	localStorage
`wp_scanner_perpage`, `wp_scanner_timeout`	ShieldWave	liczba wyników na stronie i czas oczekiwania ustawione w aplikacji	do wyczyszczenia	localStorage
`sw_onboarding_complete`	ShieldWave	że przewodnik po aplikacji został ukończony	do wyczyszczenia	localStorage
`sw_report_history`	ShieldWave	lista ostatnich raportów (do 100: domena, format, czas, identyfikator sprawdzenia)	do wyczyszczenia	localStorage
`shieldwave_trial_banner_dismissed`	ShieldWave	że zamknięto baner okresu próbnego	do zamknięcia karty	sessionStorage

3.3 Analityka, tylko po zgodzie

Po zgodzie na analitykę ładujemy Google Tag Manager, a przez niego Google Analytics 4 (Google Ireland Limited). Pomagają nam zobaczyć, które strony i funkcje są używane.

Nazwa	Kto zapisuje	Po co	Jak długo	Rodzaj
`_ga`	Google	odróżnia przeglądarki, żeby liczyć wizyty i zdarzenia	do 2 lat	cookie
`_ga_XXXXXXXXXX`	Google	zapamiętuje stan sesji w Google Analytics (XXXXXXXXXX to identyfikator naszej usługi)	do 2 lat	cookie

Jak Google korzysta z danych ze stron, które używają jego usług, Google opisuje na stronie policies.google.com/technologies/partner-sites.

3.4 Marketing, tylko po zgodzie

Za Twoją zgodą funkcje reklamowe Google i piksel Meta mierzą nasze reklamy, odsłony i zakupy. Meta otrzymuje identyfikatory przeglądarki i kliknięć, adresy stron oraz kwotę i walutę zakupu; nie otrzymuje sprawdzanych domen ani wyników skanów. Zgodę wycofasz w Ustawieniach cookies.

Meta Platforms Ireland Limited: Polityka prywatności Meta, Cookies Meta. Cookies _fbp i _fbc: do 90 dni. Zaawansowane dopasowywanie i API konwersji są wyłączone. Piksel wymaga także zgody na analitykę, ponieważ dopiero ta zgoda ładuje kontener. Wycofanie zgody marketingowej zatrzymuje piksel i usuwa jego cookies.

4. Strony Stripe i treści zewnętrzne

Płatności odbywają się na stronach Stripe, na które Cię przekierowujemy. Stripe zapisuje tam własne cookies według swoich zasad; na naszych stronach nie ładujemy skryptów Stripe. Czcionki serwujemy z własnego serwera. Nie osadzamy map, filmów ani przycisków serwisów społecznościowych. Nasze e-maile nie zawierają pikseli śledzących.

5. Jak wyrazić, odmówić i zmienić zgodę

Przy pierwszej wizycie zobaczysz okno zgody z trzema przyciskami: „Akceptuj wszystkie”, „Odrzuć wszystkie” i „Dostosuj”. W „Dostosuj” wybierasz osobno analitykę i marketing i zapisujesz wybór przyciskiem „Zapisz preferencje”. Analityka i marketing są wyłączone, dopóki ich nie wybierzesz, a Google Tag Manager ładujemy dopiero po zgodzie na analitykę. Odmowa nie ogranicza korzystania z ShieldWave.

Wybór zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony albo w menu aplikacji, który otwiera okno zgody ponownie. Po wycofaniu zgody przestajemy ładować narzędzia analityczne i usuwamy zapisane przez nie cookies Google Analytics.

W przeglądarce możesz też zablokować cookies albo usunąć dane strony. Bez cookies niezbędnych nie zalogujesz się do aplikacji.

6. Jak długo pamiętamy Twój wybór

Twój wybór zapisujemy tylko w Twojej przeglądarce (shieldwave_cookie_consent), z wersją okna zgody i datą. Obowiązuje, dopóki go nie zmienisz. Zapytamy ponownie po 12 miesiącach albo gdy zmieni się lista narzędzi. Jeśli usuniesz dane strony w przeglądarce, zapytamy przy następnej wizycie.

7. Zmiany polityki

Zmieniamy tę politykę, gdy zmienia się to, co zapisujemy w przeglądarce, i publikujemy każdą wersję z datą oraz wpisem w historii zmian. Gdy dodamy narzędzie, które wymaga zgody, zapytamy o nią ponownie. Pytania:

E-mail: support@shieldwave.io

8. Historia zmian

8 października 2026 r.: sekcja 1 opisuje cookie, które wtyczka WordPress od wersji 1.1.10 zapisuje na stronie, na której jest zainstalowana.
29 września 2026 r., poprawka tego samego dnia: cookies Cloudflare są zapisywane dopiero wtedy, gdy ruch do shieldwave.io przechodzi przez Cloudflare, a dziś tak nie jest.
29 września 2026 r.: ta wersja zastępuje politykę cookies z lutego 2026 r. Opisuje cookies i zapisy w przeglądarce, których serwis naprawdę używa, a jako podstawę wskazuje art. 399 Prawa komunikacji elektronicznej.

21 października 2026 r.: piksel Meta (odsłony i zakupy), zgoda marketingowa i ponowne pytanie o zgodę (wersja 3).