Polityka cookies
Niniejsza Polityka cookies wyjaśnia, w jaki sposób platforma Ubiquu wykorzystuje pliki cookie i podobne technologie (localStorage, IndexedDB, Cache Storage), w jakich celach to robimy oraz jak możesz zarządzać zgodą na ich stosowanie.
Piszemy prostym językiem — tak, aby treść była zrozumiała zarówno dla uczniów i rodziców, jak i dla korepetytorów.
1. Czym są pliki cookie i podobne technologie
Pliki cookie to małe pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu (komputerze, telefonie, tablecie). Zawierają informacje, które strona może odczytać przy kolejnych odwiedzinach — na przykład identyfikator sesji logowania albo Twój wybór zgody.
Oprócz plików cookie korzystamy z podobnych technologii przechowywania w przeglądarce:
- localStorage — miejsce w przeglądarce, w którym strona może zapisać dane na dłużej (np. preferencję trybu jasny/ciemny); dane pozostają do czasu ich ręcznego wyczyszczenia;
- IndexedDB — baza danych w przeglądarce, używana m.in. do przechowywania tokena powiadomień push;
- Cache Storage — pamięć podręczna service workera, dzięki której aplikacja (PWA) działa także offline.
Wszystkie te mechanizmy traktujemy na potrzeby niniejszej polityki łącznie jako „pliki cookie", o ile z kontekstu nie wynika inaczej.
2. Kto ustawia pliki cookie
- Ubiquu (pliki własne) — ustawiamy je my, jako administrator platformy. Służą m.in. do zapamiętania Twojej zgody, utrzymania sesji logowania, obsługi weryfikacji dwuetapowej (2FA), działania offline oraz zapamiętania preferencji wyglądu.
- Podmioty trzecie — pliki ustawiane przez naszych dostawców usług. Są to:
- PostHog — analityka i pomiar kampanii (wyłącznie po Twojej zgodzie);
- Stripe — obsługa płatności i wypłat dla korepetytorów;
- Cloudflare — ochrona serwisu przed botami i złośliwym ruchem (infrastruktura, przez którą przechodzi ruch);
- Firebase (Google) — powiadomienia push (wyłącznie po wyrażeniu zgody na powiadomienia w przeglądarce).
Dane administratora (w tym dane kontaktowe) znajdziesz w Polityce prywatności.
3. Kategorie plików cookie i podstawa prawna
Stosujemy trzy kategorie plików cookie. Podział odpowiada temu, co faktycznie ustawiamy w przeglądarce.
3.1. Niezbędne
Są wymagane do prawidłowego działania platformy i jej podstawowych funkcji: logowania, bezpieczeństwa, płatności, zapamiętania Twoich wyborów oraz działania offline.
Nie wymagają Twojej zgody — zgodnie z art. 399 Prawa komunikacji elektronicznej (PKE) zgody nie wymaga się, gdy przechowywanie informacji w urządzeniu końcowym lub uzyskiwanie do nich dostępu jest niezbędne do przesłania komunikatu albo do świadczenia usługi, o którą wprost prosisz. Jeżeli niezbędne pliki cookie przetwarzają dane osobowe, podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo i stabilność serwisu).
3.2. Analityczne
Pozwalają nam zrozumieć, jak korzystasz z serwisu, i szybciej wykrywać błędy (PostHog). Przed wyrażeniem zgody PostHog nic nie zapisuje i nic nie wysyła.
Wymagają Twojej zgody — art. 399 ust. 1 PKE oraz, w zakresie danych osobowych, art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać.
3.3. Marketingowe
Pozwalają ocenić skuteczność naszych kampanii — z której reklamy lub linku trafiłeś na Ubiquu (PostHog). Kategoria Marketingowe jest dostępna wyłącznie razem z Analitycznymi — w banerze zgody nie można jej włączyć samodzielnie.
Po wyrażeniu zgody PostHog odczytuje parametry kampanii z adresu URL (utm_*, gclid, fbclid) oraz — jeżeli istnieją w Twojej przeglądarce — pliki cookie Meta _fbc i _fbp. Tych plików cookie nie ustawiamy sami i nie korzystamy z piksela Meta; odczytujemy je wyłącznie wtedy, gdy zostały wcześniej zapisane przez inne strony.
Wymagają Twojej zgody — art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać.
4. Wykaz plików cookie i podobnych technologii
Poniższa tabela opisuje mechanizmy, które platforma faktycznie wykorzystuje. Nazwy ph_<token>_posthog i __ph_opt_in_out_<token> zawierają identyfikator naszego projektu PostHog (<token>).
| Nazwa | Dostawca | Cel | Kategoria | Okres przechowywania |
|---|---|---|---|---|
cookie-consent | Ubiquu (własny) | Zapisuje Twoje wybory zgody (kategorie analityczne i marketingowe) oraz wersję zgody, aby nie pytać ponownie | Niezbędne | 1 rok |
better-auth.session_token | Ubiquu (własny) | Utrzymanie sesji logowania | Niezbędne | 7 dni (lub do wylogowania) |
better-auth.two_factor | Ubiquu (własny) | Weryfikacja dwuetapowa (2FA) podczas logowania | Niezbędne | do 10 minut (do zakończenia weryfikacji) |
better-auth.trust_device | Ubiquu (własny) | Zapamiętanie zaufanego urządzenia przy 2FA (opcjonalnie, na Twoje żądanie) | Niezbędne | do 30 dni |
__stripe_mid | Stripe (podmiot trzeci) | Zapobieganie oszustwom na stronach płatności i panelu wypłat korepetytora | Niezbędne | do 1 roku |
__stripe_sid | Stripe (podmiot trzeci) | Zapobieganie oszustwom w trakcie sesji płatności | Niezbędne | do 30 minut |
__cf_bm | Cloudflare (podmiot trzeci) | Ochrona przed botami i złośliwym ruchem | Niezbędne | do 30 minut |
cf_clearance | Cloudflare (podmiot trzeci) | Zapamiętanie przejścia weryfikacji bezpieczeństwa | Niezbędne | do 1 roku |
nuxt-color-mode (localStorage) | Ubiquu (własny) | Zapamiętanie preferencji trybu jasny/ciemny | Niezbędne | do czasu wyczyszczenia danych przeglądarki |
firebase-messaging-database (IndexedDB) | Firebase/Google (podmiot trzeci) | Przechowywanie tokena powiadomień push — wyłącznie po wyrażeniu zgody na powiadomienia w przeglądarce | Niezbędne | do czasu wyczyszczenia danych przeglądarki lub cofnięcia zgody na powiadomienia |
| Cache Storage (service worker) | Ubiquu (własny) | Działanie offline: pamięć podręczna aplikacji oraz odpowiedzi API (do 24 h) i obrazów (do 30 dni) | Niezbędne | według ustawień pamięci podręcznej; do czasu wyczyszczenia danych przeglądarki |
ph_<token>_posthog (cookie i localStorage) | PostHog (podmiot trzeci) | Analityka: identyfikator i pomiar sposobu korzystania z serwisu, wykrywanie błędów | Analityczne | cookie do 1 roku; localStorage do czasu wyczyszczenia danych przeglądarki |
__ph_opt_in_out_<token> (localStorage) | PostHog (podmiot trzeci) | Zapamiętanie decyzji o zgodzie lub jej wycofaniu po stronie PostHog | Analityczne | do czasu wyczyszczenia danych przeglądarki |
parametry kampanii utm_*, gclid, fbclid oraz pliki cookie Meta _fbc, _fbp (odczytywane, jeżeli istnieją) | PostHog (odczyt) / Meta (pliki cookie, jeżeli zostały ustawione przez inne strony) | Pomiar skuteczności kampanii — z której reklamy lub linku trafiłeś na Ubiquu | Marketingowe | odczytywane na bieżąco; nie ustawiamy własnych plików cookie tej kategorii |
Pliki cookie Stripe są ustawiane tylko na stronach, na których korzystamy z ich komponentów (płatność, panel wypłat korepetytora). Pliki cookie Cloudflare mogą być ustawiane przez infrastrukturę Cloudflare obsługującą ruch do naszego serwisu.
5. Jak zmienić lub wycofać zgodę
Zgoda jest udzielana w banerze wyświetlanym przy pierwszej wizycie. Do wyboru masz równoważne przyciski „Akceptuj wszystkie" i „Odrzuć wszystkie" oraz „Dostosuj", który pozwala wybrać poszczególne kategorie (kategoria „Niezbędne" jest zawsze włączona).
Wycofanie zgody jest tak samo proste, jak jej udzielenie:
- kliknij „Ustawienia cookies" w stopce strony — baner otworzy się ponownie z Twoimi dotychczasowymi wyborami, które możesz zmienić lub wycofać;
- wycofanie zgody na kategorie Analityczne i Marketingowe spowoduje usunięcie plików cookie i danych PostHog zapisanych na Twoim urządzeniu;
- zgoda jest zapamiętywana przez 1 rok; jeżeli zmienimy kategorie lub ich znaczenie, poprosimy Cię o zgodę ponownie.
6. Ustawienia przeglądarki
Możesz także zarządzać plikami cookie bezpośrednio w ustawieniach swojej przeglądarki — w tym je blokować lub usuwać. Poniżej odsyłacze do instrukcji najpopularniejszych przeglądarek:
Ograniczenie lub zablokowanie plików cookie w przeglądarce może sprawić, że niektóre funkcje platformy (np. logowanie lub płatności) nie będą działać poprawnie.
7. Zmiany polityki i kontakt
Możemy aktualizować niniejszą Politykę cookies, na przykład w związku ze zmianą przepisów, funkcji platformy lub dostawców usług. O istotnych zmianach poinformujemy w widoczny sposób.
Szczegółowe informacje o przetwarzaniu danych osobowych znajdziesz w Polityce prywatności, a zasady korzystania z platformy — w Regulaminie.
Ostatnia aktualizacja: [DO UZUPEŁNIENIA: data]