Polityka cookies
Wersja 1.0 · obowiązuje od 14 października 2026
Krótko: używamy wyłącznie plików cookie niezbędnych do działania serwisu. Nie ma u nas analityki, pikseli reklamowych ani śledzenia — i dlatego nie zobaczysz banera z prośbą o zgodę.
1. Dlaczego nie ma banera zgody
Zgody wymagają pliki cookie, które nie są niezbędne do świadczenia żądanej usługi — przede wszystkim analityczne i reklamowe (art. 173 ustawy Prawo komunikacji elektronicznej, dawniej Prawo telekomunikacyjne). Nie stosujemy żadnych takich plików, więc nie mamy o co pytać.
Baner, który pyta o zgodę na cookies niezbędne, jest w najlepszym razie zbędny, a w najgorszym wprowadza w błąd co do tego, co faktycznie się dzieje. Wolimy nie dodawać jednego i drugiego.
2. Pliki, których używamy
| Nazwa | Cel | Czas przechowywania | Rodzaj |
|---|---|---|---|
authjs.session-token | Utrzymanie zalogowanej sesji użytkownika. Bez tego pliku zalogowanie się do aplikacji jest technicznie niemożliwe. | 8 godzin | niezbędny |
authjs.csrf-token | Ochrona przed atakiem typu cross-site request forgery, czyli przed wykonaniem operacji w Twoim imieniu przez obcą stronę. | sesja przeglądarki | niezbędny (bezpieczeństwo) |
authjs.callback-url | Powrót na właściwą stronę po zalogowaniu, w tym po przekierowaniu do Google lub Microsoft. | sesja przeglądarki | niezbędny |
theme | Zapamiętanie wybranego motywu jasnego lub ciemnego. Zapisywane w pamięci lokalnej przeglądarki (localStorage), nie jest wysyłane na nasz serwer. | do ręcznego usunięcia | funkcjonalny |
Pliki sesyjne są oznaczone jako HttpOnly (nie są dostępne dla skryptów na stronie), Secure (przesyłane wyłącznie po HTTPS) i SameSite=Lax (nie są wysyłane przy żądaniach z obcych witryn).
3. Czego nie używamy
- Google Analytics ani żadnego innego narzędzia analitycznego,
- pikseli i tagów reklamowych (Meta, Google Ads, LinkedIn i podobnych),
- cookies profilujących i śledzących między witrynami,
- map ciepła, nagrywania sesji i narzędzi do odtwarzania ruchów użytkownika,
- zewnętrznych czcionek i skryptów wczytywanych z serwerów podmiotów trzecich.
Nie wiemy więc, ile osób odwiedziło konkretną podstronę ani skąd przyszły. Jest to świadomy koszt: w produkcie przetwarzającym dane pracowników brak dodatkowych podmiotów w przeglądarce klienta jest warte więcej niż statystyki marketingowe.
4. Logi serwera
Niezależnie od plików cookie nasz serwer zapisuje techniczne informacje o żądaniach (adres IP, czas, adres żądanej strony, typ przeglądarki). Jest to konieczne do obsłużenia żądania i do wykrywania nadużyć, w szczególności prób nieuprawnionego logowania. Logi są przechowywane 90 dni. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
5. Jak zarządzać plikami cookie
Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych uniemożliwi zalogowanie się do aplikacji — nie jest to ograniczenie wprowadzone przez nas, a skutek tego, że sesja użytkownika nie ma jak zostać utrzymana.
Usunięcie wpisu theme z pamięci lokalnej przywraca domyślne zachowanie, czyli dopasowanie motywu do ustawień systemu operacyjnego.
6. Pytania
W sprawach dotyczących tej polityki i przetwarzania danych napisz na [email protected]. Szerszy opis znajdziesz w Polityce prywatności.