Polityka plików cookies serwisu lern.one

Ostatnia aktualizacja: 10 kwietnia 2026

1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) przez przeglądarkę internetową podczas korzystania z serwisu.

Cookies służą do przechowywania informacji o sposobie korzystania z serwisu, identyfikacji sesji użytkownika, zapamiętywania preferencji oraz zapewnienia prawidłowego działania poszczególnych funkcjonalności. Pliki cookies nie uszkadzają urządzenia, nie zawierają złośliwego oprogramowania ani danych osobowych takich jak imię, nazwisko czy adres e-mail (mogą jednak zawierać identyfikatory sesji umożliwiające powiązanie aktywności z Kontem).

Niniejsza Polityka cookies stanowi uzupełnienie Polityki prywatności i Regulaminu serwisu lern.one. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

2. Podstawy prawne stosowania cookies

Stosowanie plików cookies w Serwisie opiera się na:

  • Art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne — regulującym zasady przechowywania i uzyskiwania dostępu do informacji na urządzeniu końcowym Użytkownika.
  • Art. 6 ust. 1 lit. a RODO — zgodzie Użytkownika (cookies analityczne, wydajnościowe, funkcjonalne).
  • Art. 6 ust. 1 lit. f RODO — prawnie uzasadnionym interesie Administratora (cookies niezbędne do działania Serwisu i jego bezpieczeństwa).
  • Dyrektywa 2002/58/WE (ePrivacy Directive) — w zakresie implementowanym do polskiego porządku prawnego.

Cookies niezbędne do działania Serwisu (strictly necessary) nie wymagają zgody — ich stosowanie jest konieczne do świadczenia usługi, o którą Użytkownik wyraźnie poprosił. Pozostałe kategorie wymagają uprzedniej, dobrowolnej zgody.

3. W jakich celach używamy cookies?

  • Zapewnienie podstawowej funkcjonalności serwisu — utrzymanie sesji zalogowanego Użytkownika, uwierzytelnianie, ochrona przed atakami CSRF, obsługa formularzy, zapamiętanie zgody na cookies.
  • Zapamiętywanie preferencji i personalizacja — wybrany motyw interfejsu (jasny/ciemny), język, ostatnio stosowane filtry, ustawienia dostępności.
  • Analityka i statystyka — anonimowe i zagregowane dane o sposobie korzystania z Serwisu (liczba wizyt, najczęściej odwiedzane strony, źródła ruchu) w celu ulepszania Serwisu.
  • Wydajność, monitoring i bezpieczeństwo — pomiar szybkości ładowania (TTFB, LCP), wykrywanie błędów, ochrona przed nadużyciami i atakami.

Serwis nie wykorzystuje cookies w celach reklamowych (targeting, retargeting, reklama behawioralna). Nie profilujemy Użytkowników w celach marketingowych.

4. Rodzaje stosowanych cookies

4.1. Cookies niezbędne (strictly necessary)

Zastosowania:

  • Token sesji zalogowanego Użytkownika (uwierzytelnianie Supabase)
  • Token zabezpieczenia CSRF (ochrona formularzy)
  • Zapis preferencji dotyczących zgody na cookies
  • Identyfikator sesji wymagany do działania Serwisu
  • Dane sesji procesu płatności (Stripe Checkout)

Czas przechowywania: Sesyjne lub trwałe — do 12 miesięcy

Podstawa prawna: Art. 6 ust. 1 lit. f RODO + art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego

Nie można wyłączyć — bez nich Serwis nie działa prawidłowo.

4.2. Cookies funkcjonalne (preferences)

Zastosowania:

  • Motyw interfejsu — jasny/ciemny (theme)
  • Język interfejsu (lang)
  • Zapamiętane filtry i kryteria wyszukiwania
  • Ostatnio przeglądane materiały
  • Ustawienia rozmiaru czcionki i dostępności

Czas przechowywania: Do 12 miesięcy

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika)

Można wyłączyć — część funkcji personalizacji może nie działać.

4.3. Cookies analityczne (analytics)

Zastosowania:

  • Liczba wizyt, unikalnych sesji i odsłon
  • Czas spędzony na poszczególnych stronach
  • Źródła ruchu (referer) i ścieżki nawigacji
  • Wskaźniki błędów i wyjątków
  • Dane geograficzne na poziomie kraju (zanonimizowany IP)

Czas przechowywania: Do 24 miesięcy

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika)

Dostawca: Google Analytics (opcjonalnie), wewnętrzne narzędzia analityczne

Można wyłączyć — brak wpływu na działanie Serwisu.

4.4. Cookies wydajnościowe (performance)

Zastosowania:

  • Czas ładowania strony (Time to First Byte — TTFB)
  • Largest Contentful Paint i metryki Core Web Vitals
  • Stabilność renderowania (Cumulative Layout Shift)
  • Diagnoza problemów z wydajnością po stronie klienta

Czas przechowywania: Do 12 miesięcy

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika)

Dostawca: Vercel Speed Insights (jeżeli aktywne)

Można wyłączyć — brak wpływu na działanie Serwisu.

5. Szczegółowy wykaz plików cookies

Tabela zawiera wykaz cookies stosowanych w Serwisie na dzień ostatniej aktualizacji. Lista może ulec zmianie w związku z rozwojem Serwisu.

NazwaKategoriaCelDostawcaTypWażność
sb-*-auth-tokenNiezbędneToken uwierzytelniania SupabaseSupabase / własnyTrwałeDo 12 mies.
sb-*-auth-token-code-verifierNiezbędneWeryfikacja PKCE w procesie logowaniaSupabase / własnySesyjneDo zamknięcia przeglądarki
csrf_tokenNiezbędneOchrona przed atakami CSRFWłasnySesyjneDo zamknięcia przeglądarki
cookie_consentNiezbędneZapamiętanie preferencji zgody na cookiesWłasnyTrwałe12 mies.
__stripe_midNiezbędneIdentyfikator klienta StripeStripeTrwałe12 mies.
__stripe_sidNiezbędneIdentyfikator sesji Stripe CheckoutStripeSesyjneDo 30 min.
themeFunkcjonalneZapamiętanie motywu (jasny/ciemny)WłasnyTrwałe12 mies.
langFunkcjonalneZapamiętanie wybranego językaWłasnyTrwałe12 mies.
saved_filtersFunkcjonalneZapamiętanie ostatnich filtrówWłasnyTrwałe6 mies.
_gaAnalityczneIdentyfikator Google AnalyticsGoogle LLCTrwałe24 mies.
_ga_*AnalityczneStan sesji Google Analytics 4Google LLCTrwałe24 mies.
perf_lcpWydajnościowePomiar Largest Contentful PaintVercel / własnyTrwałe12 mies.
perf_clsWydajnościowePomiar Cumulative Layout ShiftVercel / własnyTrwałe12 mies.

Nazwy oznaczone gwiazdką (*) zawierają zmienne identyfikatory (np. identyfikator projektu Supabase). Rzeczywiste nazwy mogą nieznacznie różnić się od powyższych wzorców.

6. Inne technologie przechowywania danych

Oprócz plików cookies Serwis może korzystać z następujących technologii przechowywania danych w przeglądarce Użytkownika:

  • Local Storage — trwałe przechowywanie danych po stronie klienta (preferencje motywu, stan tablicy interaktywnej, pamięć podręczna materiałów). Dane nie wygasają — usuwa je Użytkownik lub kod Serwisu.
  • Session Storage — analogicznie do Local Storage, ale dane przechowywane są tylko na czas trwania sesji przeglądarki (do zamknięcia karty).
  • IndexedDB — przeglądarkowa baza danych do przechowywania większych zbiorów po stronie klienta (pamięć podręczna materiałów do pracy offline, dane Tablicy interaktywnej).

Zasady wyrażania i cofania zgody są analogiczne jak w przypadku plików cookies. Użytkownik może usunąć dane przechowywane przez te technologie w narzędziach deweloperskich przeglądarki (Application → Storage).

7. Pliki cookies firm trzecich

W Serwisie mogą być stosowane pliki cookies pochodzące od podmiotów trzecich (dostawców), nad którymi Administrator ma ograniczoną kontrolę.

DostawcaCelKategoriaPolityka prywatności
Vercel, Inc.Hosting, CDN, metryki wydajności (Speed Insights)Niezbędne / Wydajnościowevercel.com/legal/privacy-policy
Supabase, Inc.Uwierzytelnianie, zarządzanie sesją, baza danychNiezbędnesupabase.com/privacy
Stripe, Inc.Obsługa płatności, zapobieganie oszustwomNiezbędnestripe.com/privacy
Google LLCGoogle Analytics (opcjonalnie — tylko po wyrażeniu zgody)Analitycznepolicies.google.com/privacy

Administrator nie ponosi odpowiedzialności za polityki prywatności i praktyki w zakresie cookies stosowane przez podmioty trzecie. W przypadku Google Analytics stosujemy anonimizację adresu IP (anonymize_ip) i skrócony okres przechowywania. GA aktywuje się wyłącznie po wyrażeniu zgody przez Użytkownika.

8. Wyrażanie i cofanie zgody na cookies

8.1. Baner zgody. Przy pierwszej wizycie Użytkownik jest informowany o stosowaniu cookies za pośrednictwem banera. Baner umożliwia: zaakceptowanie wszystkich kategorii, odrzucenie cookies niebędących niezbędnymi, granularną zgodę na poszczególne kategorie.

8.2. Dobrowolność zgody. Zgoda na cookies analityczne, funkcjonalne i wydajnościowe jest dobrowolna. Jej brak nie uniemożliwia korzystania z Serwisu — jedynie cookies niezbędne pozostają aktywne.

8.3. Cofnięcie zgody. Użytkownik może w dowolnym momencie zmienić lub cofnąć zgodę przez ponowne wyświetlenie banera (link w stopce / ustawieniach Konta), zmianę ustawień przeglądarki (§9), usunięcie plików cookies. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

8.4. Zapis zgody. Fakt wyrażenia, odmowy lub cofnięcia zgody jest rejestrowany w pliku cookie cookie_consent przechowywanym przez okres 12 miesięcy. Po upływie tego okresu baner zgody zostanie wyświetlony ponownie.

9. Zarządzanie cookies w przeglądarce

Niezależnie od banera zgody, Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki:

  • Google Chrome — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane stron.
  • Mozilla Firefox — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane stron.
  • Apple Safari — Preferencje → Prywatność → Pliki cookie i dane stron internetowych. iOS: Ustawienia → Safari → Blokuj pliki cookie.
  • Microsoft Edge — Ustawienia → Prywatność, wyszukiwanie i usługi → Pliki cookie i uprawnienia witryn.

Większość przeglądarek oferuje tryb prywatny (incognito / InPrivate), w którym cookies są usuwane po zamknięciu okna. Administrator nie odpowiada za działanie rozszerzeń do zarządzania cookies (uBlock Origin, Privacy Badger itp.).

10. Sygnał Do Not Track (DNT)

Serwis honoruje sygnał Do Not Track wysyłany przez przeglądarkę Użytkownika. Jeżeli przeglądarka wysyła nagłówek DNT: 1, Serwis ogranicza stosowanie cookies do zakresu niezbędnego do prawidłowego funkcjonowania (wyłącznie cookies niezbędne). Cookies analityczne, wydajnościowe i funkcjonalne nie będą instalowane, a istniejące skrypty śledzące zostaną dezaktywowane.

11. Wpływ wyłączenia lub usunięcia cookies

Wyłączona kategoriaKonsekwencje
NiezbędneBrak możliwości zalogowania, utrata sesji, brak ochrony CSRF, niemożność korzystania z płatnych Usług, całkowite uniemożliwienie prawidłowego działania Serwisu.
FunkcjonalneBrak zapamiętywania motywu, języka, filtrów; konieczność ponownego ustawiania preferencji przy każdej wizycie.
AnalityczneBrak wpływu na działanie Serwisu z perspektywy Użytkownika. Administrator nie analizuje sposobu korzystania z Serwisu w celu jego ulepszania.
WydajnościoweBrak wpływu na działanie Serwisu z perspektywy Użytkownika. Administrator nie monitoruje i nie optymalizuje szybkości ładowania.

Całkowite zablokowanie cookies w przeglądarce spowoduje, że Serwis nie będzie działał prawidłowo. Administrator nie ponosi odpowiedzialności za ograniczenia w działaniu Serwisu wynikające z zablokowania cookies przez Użytkownika.

12. Zmiany w niniejszej Polityce cookies

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki cookies, w szczególności w przypadku: zmian przepisów prawa, nowych funkcjonalności wymagających dodatkowych cookies, zmiany dostawców zewnętrznych, zaleceń lub decyzji organów nadzorczych.

O istotnych zmianach Administrator poinformuje za pośrednictwem komunikatu w Serwisie. Przy rozszerzeniu zakresu cookies wymagających zgody, baner zgody zostanie wyświetlony ponownie. Data na początku dokumentu wskazuje datę ostatniej aktualizacji.