Ten dokument zawiera pola, które przed publikacją należy uzupełnić danymi operatora. Skonfiguruj produkcyjny build zmiennymi VITE_LEGAL_*.Widoczne tylko do skonfigurowania tożsamości prawnej.
Polityka Plików Cookies i Pamięci Przeglądarki (Cookie & Local Storage Policy)
Wersja: 1.0
Data wejścia w życie: [UZUPEŁNIJ DATĘ, NP. 1 PAŹDZIERNIKA 2026 R.]
Ostatnia aktualizacja: [UZUPEŁNIJ DATĘ]
1. Informacje Wstępne
1.1. Niniejsza Polityka dotyczy wykorzystywania plików cookies, pamięci lokalnej (Local Storage) oraz pamięci sesyjnej (Session Storage) w serwisie internetowym oraz aplikacji webowej Struvo dostępnej pod adresem struvo.pl oraz w powiązanych subdomenach.
1.2. Administratorem serwisu jest [NAZWA SPÓŁKI / IMIĘ I NAZWISKO] z siedzibą w: [ADRES SIEDZIBY], NIP: [NUMER NIP], e-mail: privacy@struvo.pl.
1.3. Polityka opisuje realizację obowiązków wynikających z art. 399 i 400 Prawa komunikacji elektronicznej, art. 5 ust. 3 dyrektywy 2002/58/WE oraz RODO.
2. Czym Są Pliki Cookies i Mechanizmy Pamięci Przeglądarki?
2.1. Pliki cookies (ciasteczka) – małe pliki tekstowe wysyłane przez serwer www i zapisywane w pamięci urządzenia końcowego użytkownika (komputer, smartfon), umożliwiające m.in. utrzymanie aktywnej sesji użytkownika.
2.2. Local Storage i Session Storage (HTML5 Web Storage) – nowoczesne mechanizmy pamięci przeglądarki umożliwiające przechowywanie danych po stronie klienta (urządzenia). Dane w Session Storage są automatycznie usuwane po zamknięciu karty lub okna przeglądarki, natomiast dane w Local Storage pozostają w pamięci do momentu ich usunięcia przez aplikację (np. przy wylogowaniu) lub ręcznego wyczyszczenia przez użytkownika.
3. Mechanizmy niezbędne i opcjonalna analityka
3.1. Mechanizmy niezbędne obsługują logowanie, bezpieczeństwo, wybraną organizację, rozpoczętą rejestrację i eksport oraz zapis wyboru dotyczącego cookies. Zapis preferencji interfejsu służy realizacji wybranego ustawienia. Samo nazwanie technologii „funkcjonalną” nie zwalnia z wymogu zgody, jeżeli nie jest ona niezbędna do żądanej usługi.
3.2. Za dobrowolną zgodą korzystamy z PostHog do statystyk użycia funkcji i diagnostyki błędów aplikacji webowej. Analityka jest domyślnie wyłączona. Odmowa nie ogranicza podstawowych funkcji ani możliwości logowania. Nie wykorzystujemy tej zgody do reklamy behawioralnej.
3.3. Dane analityczne mogą obejmować identyfikatory użytkownika i sesji, odwiedzane strony, zdarzenia użycia, informacje o przeglądarce oraz błędach. Po zalogowaniu zdarzenia mogą być powiązane z identyfikatorem konta, imieniem, adresem e-mail i rolą. Nie są zatem wyłącznie anonimowymi statystykami. Więcej informacji zawiera Polityka prywatności.
4. Wykaz mechanizmów pamięci przeglądarki
Nazwy z gwiazdką oznaczają rodzinę kluczy z identyfikatorem użytkownika, organizacji lub projektu. Czas lokalnego zapisu nie oznacza czasu przechowywania danych na serwerach.
| Nazwa | Typ | Cel | Okres lokalnego zapisu |
|---|---|---|---|
__Host-struvo_session |
Cookie HttpOnly, Secure, SameSite=Lax | Identyfikator sesji webowej; tokeny uwierzytelniania przechowywane są po stronie serwera | Do 8 godzin lub wcześniejszego wylogowania |
__Host-struvo_oauth |
Cookie HttpOnly, Secure, SameSite=Lax | Powiązanie żądania logowania z przeglądarką | Do 10 minut, usuwany po zakończeniu przepływu |
__Host-struvo_registration |
Cookie HttpOnly, Secure, SameSite=Lax | Dokończenie rejestracji | Do 30 minut lub wcześniejszego zakończenia |
tyb_user |
Local Storage | Kontekst konta, członkostwa i uprawnienia prezentowane w interfejsie | Do wylogowania lub usunięcia danych witryny |
tyb_active_company:* |
Session Storage | Organizacja wybrana w danej karcie | Do wylogowania, zmiany wyboru lub końca sesji karty |
tyb_session_redirect, tyb_registration, tyb_social_invite, tyb_reg_draft_v1 |
Session Storage | Przekierowania, zaproszenie i formularz rejestracji; szkic formularza nie zapisuje hasła | Do zakończenia odpowiedniej operacji, wyczyszczenia lub końca sesji karty |
Cookies logowania Keycloak, np. AUTH_SESSION_ID |
Cookies serwera tożsamości | Logowanie i sesja SSO | Według ustawień serwera tożsamości; szczegółowy wykaz i czas wymagają potwierdzenia dla wdrożenia |
struvo_cookie_consent |
Local Storage | Wersja wyboru, zgoda lub odmowa analityki i data decyzji | Wybór ważny 180 dni; zapis zastępowany kolejnym wyborem, możliwy do usunięcia w przeglądarce |
structura_theme_mode, starszy structura_theme |
Local Storage | Motyw interfejsu | Do zmiany lub usunięcia danych witryny |
tyb_locale |
Local Storage | Wybrany język | Do zmiany lub usunięcia danych witryny |
tyb_locale |
Własny plik cookie wspólny dla strony i aplikacji Struvo | Zapamiętanie ręcznie wybranego języka przed wyświetleniem strony | Do 1 roku albo do zmiany lub usunięcia |
tyb_photo_exports:* |
Local Storage | Zapamiętanie rozpoczętych eksportów zdjęć | Do usunięcia zadania z lokalnej listy lub wyczyszczenia danych |
ph_*, __ph_opt_in_out_* |
Local Storage / pomocnicza pamięć SDK | Identyfikatory i stan PostHog, wyłącznie dla opcjonalnej analityki | Identyfikatory usuwane przez aplikację po cofnięciu zgody; Local Storage nie ma własnego terminu automatycznego wygaśnięcia |
Starsze klucze tyb_access, tyb_refresh, tyb_id, tyb_state i tyb_code_verifier są usuwane przez aktualną aplikację webową. Nie są opisem obecnego sposobu przechowywania tokenów sesji.
5. Podstawa prawna i zarządzanie wyborem
5.1. Przechowywanie informacji i dostęp do nich podlegają art. 399 i 400 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Wyjątek od zgody obejmuje wyłącznie przypadki wskazane w art. 399 ust. 3, w tym mechanizmy konieczne do dostarczenia usługi żądanej przez użytkownika. Opcjonalna analityka wymaga wcześniejszej zgody; dla danych osobowych stosujemy także art. 6 ust. 1 lit. a RODO.
5.2. W panelu możesz wybrać „Tylko niezbędne”, zezwolić na analitykę albo zmienić wybór przez „Ustawienia cookies” w stopce lub ustawieniach prywatności aplikacji. Cofnięcie zgody zatrzymuje dalsze zbieranie przez integrację analityczną i usuwa jej lokalne identyfikatory. Nie cofa zgodności z prawem wcześniejszego przetwarzania i nie jest automatycznie żądaniem usunięcia wszystkich danych już przesłanych dostawcy. Takie żądanie można zgłosić na privacy@struvo.pl.
5.3. Dane witryny można usunąć lub zablokować w ustawieniach prywatności przeglądarki. Usunięcie cookies sesyjnych może przerwać logowanie, a usunięcie Local Storage może zresetować preferencje i wybór cookies. Samo wyczyszczenie Local Storage nie zastępuje wylogowania i unieważnienia sesji po stronie serwera. Po utracie ważnego wyboru analityka wymaga ponownej zgody.
6. Zmiany Polityki i Klauzula Językowa
6.1. W przypadku wdrożenia nowych funkcji wymagających rozszerzenia zakresu przechowywanych danych, niniejsza Polityka zostanie zaktualizowana.
6.2. Niniejszy dokument został sporządzony w języku polskim. W przypadku ewentualnych rozbieżności pomiędzy wersją polską a tłumaczeniami na inne języki, wersja w języku polskim jest wiążąca.