Polityka plików cookie

19 września 2026

Ta strona w przejrzysty sposób wyjaśnia, w jaki sposób platforma wykorzystuje pliki cookie oraz lokalną pamięć przeglądarki.

1. Pliki cookie i pamięć lokalna

Do działania platforma używa dwóch własnych technicznych plików cookie, niezbędnych do utrzymania zalogowania, oraz lokalnej pamięci przeglądarki (localStorage) na podstawowe dane profilu i niektóre preferencje. Techniczne pliki cookie nie wymagają zgody i nie śledzą nawigacji. Ponadto, wyłącznie za zgodą, używa analitycznych plików cookie Google Analytics (patrz punkt 4). Nie stosujemy reklamowych plików cookie ani technologii profilowania w celach reklamowych. Niektóre strony mogą też zawierać wideo hostowane w serwisie YouTube lub Vimeo: nie są one wczytywane przy otwarciu strony, lecz dopiero po naciśnięciu przycisku odtwarzania, kiedy to dostawca może zapisać własne pliki cookie (zob. punkt 5).

Aplikacja jest Progressive Web App (PWA): przeglądarka może zainstalować service worker, który buforuje niektóre statyczne zasoby (ikony, manifest) do użytku offline. Ten cache ma charakter techniczny, nie wymaga zgody i nie śledzi użytkownika.

2. Co zapisujemy na Twoim urządzeniu

Techniczne pliki cookie (własne, przesyłane wyłącznie szyfrowanym połączeniem, o czasie życia 7 dni odnawianym przy każdym użyciu sesji):
• refreshToken — utrzymuje Cię zalogowanym bez konieczności ponownego logowania. Jest httpOnly: żaden skrypt strony nie może go odczytać, nawet nasz, i jest wysyłany wyłącznie z żądaniami uwierzytelniania (ścieżka /api/auth);
• hasSession — prosty wskaźnik o wartości „1”, informujący aplikację, że sesja może istnieć, aby uniknąć zapytania do serwera przy każdym otwarciu. Nie zawiera identyfikatorów ani danych osobowych.

Lokalna pamięć przeglądarki (localStorage):
• user — podstawowe dane profilu, aby wyświetlić je w interfejsie;
• session-ended-at — zapisuje, że poprosiłeś o wylogowanie, dzięki czemu wylogowanie nie zostaje cofnięte, jeśli sieć nie odpowie;
• originalUser i impersonateUserId — obecne wyłącznie na urządzeniu personelu administracyjnego, podczas operacji wsparcia na koncie;
• cookie_consent_v2 — zapamiętuje Twój wybór dotyczący plików cookie (akceptacja lub odrzucenie);
• i18nextLng — język wybrany dla interfejsu;
• bookingState (dawna nazwa techniczna) — ewentualny stan tymczasowy przeglądania oferty lub zapytania, bez płatności;
• casa-di-ale:sidebar-collapsed — preferencja wyświetlania paska bocznego;
• pwaInstallPromptDismissed — zapamiętuje, czy widziałeś już monit o instalacji PWA;
• pwaPushPromptDeclined — zapamiętuje, że odrzuciłeś powiadomienia push, abyśmy nie pytali ponownie.

Token dostępu nie jest już zapisywany na Twoim urządzeniu: żyje wyłącznie w pamięci karty przeglądarki i znika, gdy ją zamkniesz lub przeładujesz stronę.

3. Podstawa prawna

Techniczna pamięć lokalna jest ściśle niezbędna do świadczenia usługi i zgodnie z dyrektywą ePrivacy nie wymaga zgody. Pliki cookie Google Analytics są instalowane wyłącznie za zgodą wyrażoną w banerze serwisu (art. 6.1.a RODO i dyrektywa ePrivacy). Możesz wycofać lub zmienić wybory dotyczące analitycznych plików cookie przez „Zarządzaj cookies” w stopce. Ochrona wynikająca z RODO nadal ma zastosowanie do ewentualnych danych osobowych.

4. Analityczne pliki cookie (Google Analytics 4)

Za Twoją zgodą w banerze serwisu używamy Google Analytics 4 (dostarczanego przez Google), aby zbierać w formie zagregowanej i pseudonimizowanej statystyki korzystania z serwisu: odwiedzane strony, źródło ruchu i główne interakcje z platformą. W tym celu Google ustawia techniczno-statystyczne pliki cookie, w szczególności _ga i _ga_<identyfikator>, na okres do 2 lat. Adres IP jest anonimizowany. Jeśli klikniesz „Odrzuć” w banerze serwisu, Google Analytics nie zostanie załadowany; możesz zmienić wybór w dowolnym momencie przez „Zarządzaj cookies” w stopce.

5. Usługi stron trzecich

Gdy korzystasz z określonych funkcji, usługi stron trzecich mogą ustawiać własne pliki cookie lub otrzymywać dane techniczne z Twojego urządzenia: Google i Apple, gdy logujesz się tymi kontami; Google Analytics wyłącznie za zgodą przez baner serwisu; usługi map podczas wyświetlania map. Przetwarzanie przez te usługi podlega ich własnym informacjom. Podczas wyświetlania map (katalog aktywności i szczegóły aktywności) kafelki map dostarczają Esri/ArcGIS (services.arcgisonline.com) oraz, jeśli skonfigurowano, MapTiler (api.maptiler.com): oba otrzymują adres IP i User-Agent urządzenia.

Osadzone wideo (YouTube i Vimeo). Strony zawierające wideo nie wczytują go przy otwarciu: wyświetlany jest podgląd serwowany z naszych własnych serwerów, a odtwarzacz dostawcy jest osadzany dopiero po naciśnięciu przycisku odtwarzania. Do tego momentu żadne dane nie trafiają do YouTube ani Vimeo. Po naciśnięciu przycisku dostawca otrzymuje adres IP, typ przeglądarki i urządzenia (User-Agent) oraz stronę odsyłającą i może zapisać własne pliki cookie lub podobne technologie. Korzystamy z domeny youtube-nocookie.com i parametru Do Not Track serwisu Vimeo, które ograniczają personalizację, lecz nie eliminują całego przetwarzania po stronie dostawcy, regulowanego jego własnymi informacjami.

6. Zarządzanie i usuwanie

Możesz usunąć zapisane dane, wylogowując się albo czyszcząc pamięć lokalną i pliki cookie w ustawieniach przeglądarki. Wybór dotyczący analitycznych plików cookie możesz zmienić przez „Zarządzaj cookies” w stopce. Możesz także zapoznać się z informacjami usług stron trzecich, aby zarządzać ich plikami cookie.

7. Powiadomienia push (Web Push)

Jeśli wybierzesz włączenie powiadomień push, przeglądarka przechowuje subskrypcję push składającą się z: endpointu URL usługi powiadomień przeglądarki, kluczy kryptograficznych (p256dh, auth) i technicznych informacji o urządzeniu (userAgent). Dane te są przechowywane na naszym serwerze i przesyłane do usługi push Twojej przeglądarki (np. Google FCM, Mozilla autopush, Apple APNs) w celu dostarczania powiadomień. Podstawą prawną jest Twoja wyraźna zgoda wyrażona poprzez uprawnienie przeglądarki (art. 6.1.a RODO). Możesz odwołać zgodę w dowolnym momencie z poziomu swojego profilu użytkownika (sekcja Powiadomienia): powoduje to usunięcie subskrypcji z naszego serwera i wyrejestrowanie przeglądarki.

8. Kontakt

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki plików cookie napisz na adres info@civediamoincalabria.it.