Polityka cookies

Niniejsza Polityka cookies wyjaśnia, w jaki sposób platforma Ubiquu wykorzystuje pliki cookie i podobne technologie (localStorage, IndexedDB, Cache Storage), w jakich celach to robimy oraz jak możesz zarządzać zgodą na ich stosowanie.

Piszemy prostym językiem — tak, aby treść była zrozumiała zarówno dla uczniów i rodziców, jak i dla korepetytorów.

1. Czym są pliki cookie i podobne technologie

Pliki cookie to małe pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu (komputerze, telefonie, tablecie). Zawierają informacje, które strona może odczytać przy kolejnych odwiedzinach — na przykład identyfikator sesji logowania albo Twój wybór zgody.

Oprócz plików cookie korzystamy z podobnych technologii przechowywania w przeglądarce:

  • localStorage — miejsce w przeglądarce, w którym strona może zapisać dane na dłużej (np. preferencję trybu jasny/ciemny); dane pozostają do czasu ich ręcznego wyczyszczenia;
  • IndexedDB — baza danych w przeglądarce, używana m.in. do przechowywania tokena powiadomień push;
  • Cache Storage — pamięć podręczna service workera, dzięki której aplikacja (PWA) działa także offline.

Wszystkie te mechanizmy traktujemy na potrzeby niniejszej polityki łącznie jako „pliki cookie", o ile z kontekstu nie wynika inaczej.

2. Kto ustawia pliki cookie

  • Ubiquu (pliki własne) — ustawiamy je my, jako administrator platformy. Służą m.in. do zapamiętania Twojej zgody, utrzymania sesji logowania, obsługi weryfikacji dwuetapowej (2FA), działania offline oraz zapamiętania preferencji wyglądu.
  • Podmioty trzecie — pliki ustawiane przez naszych dostawców usług. Są to:
    • PostHog — analityka i pomiar kampanii (wyłącznie po Twojej zgodzie);
    • Stripe — obsługa płatności i wypłat dla korepetytorów;
    • Cloudflare — ochrona serwisu przed botami i złośliwym ruchem (infrastruktura, przez którą przechodzi ruch);
    • Firebase (Google) — powiadomienia push (wyłącznie po wyrażeniu zgody na powiadomienia w przeglądarce).

Dane administratora (w tym dane kontaktowe) znajdziesz w Polityce prywatności.

3. Kategorie plików cookie i podstawa prawna

Stosujemy trzy kategorie plików cookie. Podział odpowiada temu, co faktycznie ustawiamy w przeglądarce.

3.1. Niezbędne

Są wymagane do prawidłowego działania platformy i jej podstawowych funkcji: logowania, bezpieczeństwa, płatności, zapamiętania Twoich wyborów oraz działania offline.

Nie wymagają Twojej zgody — zgodnie z art. 399 Prawa komunikacji elektronicznej (PKE) zgody nie wymaga się, gdy przechowywanie informacji w urządzeniu końcowym lub uzyskiwanie do nich dostępu jest niezbędne do przesłania komunikatu albo do świadczenia usługi, o którą wprost prosisz. Jeżeli niezbędne pliki cookie przetwarzają dane osobowe, podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo i stabilność serwisu).

3.2. Analityczne

Pozwalają nam zrozumieć, jak korzystasz z serwisu, i szybciej wykrywać błędy (PostHog). Przed wyrażeniem zgody PostHog nic nie zapisuje i nic nie wysyła.

Wymagają Twojej zgody — art. 399 ust. 1 PKE oraz, w zakresie danych osobowych, art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać.

3.3. Marketingowe

Pozwalają ocenić skuteczność naszych kampanii — z której reklamy lub linku trafiłeś na Ubiquu (PostHog). Kategoria Marketingowe jest dostępna wyłącznie razem z Analitycznymi — w banerze zgody nie można jej włączyć samodzielnie.

Po wyrażeniu zgody PostHog odczytuje parametry kampanii z adresu URL (utm_*, gclid, fbclid) oraz — jeżeli istnieją w Twojej przeglądarce — pliki cookie Meta _fbc i _fbp. Tych plików cookie nie ustawiamy sami i nie korzystamy z piksela Meta; odczytujemy je wyłącznie wtedy, gdy zostały wcześniej zapisane przez inne strony.

Wymagają Twojej zgody — art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać.

4. Wykaz plików cookie i podobnych technologii

Poniższa tabela opisuje mechanizmy, które platforma faktycznie wykorzystuje. Nazwy ph_<token>_posthog i __ph_opt_in_out_<token> zawierają identyfikator naszego projektu PostHog (<token>).

NazwaDostawcaCelKategoriaOkres przechowywania
cookie-consentUbiquu (własny)Zapisuje Twoje wybory zgody (kategorie analityczne i marketingowe) oraz wersję zgody, aby nie pytać ponownieNiezbędne1 rok
better-auth.session_tokenUbiquu (własny)Utrzymanie sesji logowaniaNiezbędne7 dni (lub do wylogowania)
better-auth.two_factorUbiquu (własny)Weryfikacja dwuetapowa (2FA) podczas logowaniaNiezbędnedo 10 minut (do zakończenia weryfikacji)
better-auth.trust_deviceUbiquu (własny)Zapamiętanie zaufanego urządzenia przy 2FA (opcjonalnie, na Twoje żądanie)Niezbędnedo 30 dni
__stripe_midStripe (podmiot trzeci)Zapobieganie oszustwom na stronach płatności i panelu wypłat korepetytoraNiezbędnedo 1 roku
__stripe_sidStripe (podmiot trzeci)Zapobieganie oszustwom w trakcie sesji płatnościNiezbędnedo 30 minut
__cf_bmCloudflare (podmiot trzeci)Ochrona przed botami i złośliwym ruchemNiezbędnedo 30 minut
cf_clearanceCloudflare (podmiot trzeci)Zapamiętanie przejścia weryfikacji bezpieczeństwaNiezbędnedo 1 roku
nuxt-color-mode (localStorage)Ubiquu (własny)Zapamiętanie preferencji trybu jasny/ciemnyNiezbędnedo czasu wyczyszczenia danych przeglądarki
firebase-messaging-database (IndexedDB)Firebase/Google (podmiot trzeci)Przechowywanie tokena powiadomień push — wyłącznie po wyrażeniu zgody na powiadomienia w przeglądarceNiezbędnedo czasu wyczyszczenia danych przeglądarki lub cofnięcia zgody na powiadomienia
Cache Storage (service worker)Ubiquu (własny)Działanie offline: pamięć podręczna aplikacji oraz odpowiedzi API (do 24 h) i obrazów (do 30 dni)Niezbędnewedług ustawień pamięci podręcznej; do czasu wyczyszczenia danych przeglądarki
ph_<token>_posthog (cookie i localStorage)PostHog (podmiot trzeci)Analityka: identyfikator i pomiar sposobu korzystania z serwisu, wykrywanie błędówAnalitycznecookie do 1 roku; localStorage do czasu wyczyszczenia danych przeglądarki
__ph_opt_in_out_<token> (localStorage)PostHog (podmiot trzeci)Zapamiętanie decyzji o zgodzie lub jej wycofaniu po stronie PostHogAnalitycznedo czasu wyczyszczenia danych przeglądarki
parametry kampanii utm_*, gclid, fbclid oraz pliki cookie Meta _fbc, _fbp (odczytywane, jeżeli istnieją)PostHog (odczyt) / Meta (pliki cookie, jeżeli zostały ustawione przez inne strony)Pomiar skuteczności kampanii — z której reklamy lub linku trafiłeś na UbiquuMarketingoweodczytywane na bieżąco; nie ustawiamy własnych plików cookie tej kategorii

Pliki cookie Stripe są ustawiane tylko na stronach, na których korzystamy z ich komponentów (płatność, panel wypłat korepetytora). Pliki cookie Cloudflare mogą być ustawiane przez infrastrukturę Cloudflare obsługującą ruch do naszego serwisu.

5. Jak zmienić lub wycofać zgodę

Zgoda jest udzielana w banerze wyświetlanym przy pierwszej wizycie. Do wyboru masz równoważne przyciski „Akceptuj wszystkie" i „Odrzuć wszystkie" oraz „Dostosuj", który pozwala wybrać poszczególne kategorie (kategoria „Niezbędne" jest zawsze włączona).

Wycofanie zgody jest tak samo proste, jak jej udzielenie:

  • kliknij „Ustawienia cookies" w stopce strony — baner otworzy się ponownie z Twoimi dotychczasowymi wyborami, które możesz zmienić lub wycofać;
  • wycofanie zgody na kategorie Analityczne i Marketingowe spowoduje usunięcie plików cookie i danych PostHog zapisanych na Twoim urządzeniu;
  • zgoda jest zapamiętywana przez 1 rok; jeżeli zmienimy kategorie lub ich znaczenie, poprosimy Cię o zgodę ponownie.

6. Ustawienia przeglądarki

Możesz także zarządzać plikami cookie bezpośrednio w ustawieniach swojej przeglądarki — w tym je blokować lub usuwać. Poniżej odsyłacze do instrukcji najpopularniejszych przeglądarek:

Ograniczenie lub zablokowanie plików cookie w przeglądarce może sprawić, że niektóre funkcje platformy (np. logowanie lub płatności) nie będą działać poprawnie.

7. Zmiany polityki i kontakt

Możemy aktualizować niniejszą Politykę cookies, na przykład w związku ze zmianą przepisów, funkcji platformy lub dostawców usług. O istotnych zmianach poinformujemy w widoczny sposób.

Szczegółowe informacje o przetwarzaniu danych osobowych znajdziesz w Polityce prywatności, a zasady korzystania z platformy — w Regulaminie.


Ostatnia aktualizacja: [DO UZUPEŁNIENIA: data]