1. Czym są pliki cookies?
Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) przez przeglądarkę internetową podczas korzystania z serwisu.
Cookies służą do przechowywania informacji o sposobie korzystania z serwisu, identyfikacji sesji użytkownika, zapamiętywania preferencji oraz zapewnienia prawidłowego działania poszczególnych funkcjonalności. Pliki cookies nie uszkadzają urządzenia, nie zawierają złośliwego oprogramowania ani danych osobowych takich jak imię, nazwisko czy adres e-mail (mogą jednak zawierać identyfikatory sesji umożliwiające powiązanie aktywności z Kontem).
Niniejsza Polityka cookies stanowi uzupełnienie Polityki prywatności i Regulaminu serwisu lern.one. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
2. Podstawy prawne stosowania cookies
Stosowanie plików cookies w Serwisie opiera się na:
- Art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne — regulującym zasady przechowywania i uzyskiwania dostępu do informacji na urządzeniu końcowym Użytkownika.
- Art. 6 ust. 1 lit. a RODO — zgodzie Użytkownika (cookies analityczne, wydajnościowe, funkcjonalne).
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadnionym interesie Administratora (cookies niezbędne do działania Serwisu i jego bezpieczeństwa).
- Dyrektywa 2002/58/WE (ePrivacy Directive) — w zakresie implementowanym do polskiego porządku prawnego.
Cookies niezbędne do działania Serwisu (strictly necessary) nie wymagają zgody — ich stosowanie jest konieczne do świadczenia usługi, o którą Użytkownik wyraźnie poprosił. Pozostałe kategorie wymagają uprzedniej, dobrowolnej zgody.
3. W jakich celach używamy cookies?
- Zapewnienie podstawowej funkcjonalności serwisu — utrzymanie sesji zalogowanego Użytkownika, uwierzytelnianie, ochrona przed atakami CSRF, obsługa formularzy, zapamiętanie zgody na cookies.
- Zapamiętywanie preferencji i personalizacja — wybrany motyw interfejsu (jasny/ciemny), język, ostatnio stosowane filtry, ustawienia dostępności.
- Analityka i statystyka — anonimowe i zagregowane dane o sposobie korzystania z Serwisu (liczba wizyt, najczęściej odwiedzane strony, źródła ruchu) w celu ulepszania Serwisu.
- Wydajność, monitoring i bezpieczeństwo — pomiar szybkości ładowania (TTFB, LCP), wykrywanie błędów, ochrona przed nadużyciami i atakami.
Serwis nie wykorzystuje cookies w celach reklamowych (targeting, retargeting, reklama behawioralna). Nie profilujemy Użytkowników w celach marketingowych.
4. Rodzaje stosowanych cookies
4.1. Cookies niezbędne (strictly necessary)
Zastosowania:
- Token sesji zalogowanego Użytkownika (uwierzytelnianie Supabase)
- Token zabezpieczenia CSRF (ochrona formularzy)
- Zapis preferencji dotyczących zgody na cookies
- Identyfikator sesji wymagany do działania Serwisu
- Dane sesji procesu płatności (Stripe Checkout)
Czas przechowywania: Sesyjne lub trwałe — do 12 miesięcy
Podstawa prawna: Art. 6 ust. 1 lit. f RODO + art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego
Nie można wyłączyć — bez nich Serwis nie działa prawidłowo.
4.2. Cookies funkcjonalne (preferences)
Zastosowania:
- Motyw interfejsu — jasny/ciemny (theme)
- Język interfejsu (lang)
- Zapamiętane filtry i kryteria wyszukiwania
- Ostatnio przeglądane materiały
- Ustawienia rozmiaru czcionki i dostępności
Czas przechowywania: Do 12 miesięcy
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika)
Można wyłączyć — część funkcji personalizacji może nie działać.
4.3. Cookies analityczne (analytics)
Zastosowania:
- Liczba wizyt, unikalnych sesji i odsłon
- Czas spędzony na poszczególnych stronach
- Źródła ruchu (referer) i ścieżki nawigacji
- Wskaźniki błędów i wyjątków
- Dane geograficzne na poziomie kraju (zanonimizowany IP)
Czas przechowywania: Do 24 miesięcy
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika)
Dostawca: Google Analytics (opcjonalnie), wewnętrzne narzędzia analityczne
Można wyłączyć — brak wpływu na działanie Serwisu.
4.4. Cookies wydajnościowe (performance)
Zastosowania:
- Czas ładowania strony (Time to First Byte — TTFB)
- Largest Contentful Paint i metryki Core Web Vitals
- Stabilność renderowania (Cumulative Layout Shift)
- Diagnoza problemów z wydajnością po stronie klienta
Czas przechowywania: Do 12 miesięcy
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika)
Dostawca: Vercel Speed Insights (jeżeli aktywne)
Można wyłączyć — brak wpływu na działanie Serwisu.
5. Szczegółowy wykaz plików cookies
Tabela zawiera wykaz cookies stosowanych w Serwisie na dzień ostatniej aktualizacji. Lista może ulec zmianie w związku z rozwojem Serwisu.
| Nazwa | Kategoria | Cel | Dostawca | Typ | Ważność |
|---|---|---|---|---|---|
| sb-*-auth-token | Niezbędne | Token uwierzytelniania Supabase | Supabase / własny | Trwałe | Do 12 mies. |
| sb-*-auth-token-code-verifier | Niezbędne | Weryfikacja PKCE w procesie logowania | Supabase / własny | Sesyjne | Do zamknięcia przeglądarki |
| csrf_token | Niezbędne | Ochrona przed atakami CSRF | Własny | Sesyjne | Do zamknięcia przeglądarki |
| cookie_consent | Niezbędne | Zapamiętanie preferencji zgody na cookies | Własny | Trwałe | 12 mies. |
| __stripe_mid | Niezbędne | Identyfikator klienta Stripe | Stripe | Trwałe | 12 mies. |
| __stripe_sid | Niezbędne | Identyfikator sesji Stripe Checkout | Stripe | Sesyjne | Do 30 min. |
| theme | Funkcjonalne | Zapamiętanie motywu (jasny/ciemny) | Własny | Trwałe | 12 mies. |
| lang | Funkcjonalne | Zapamiętanie wybranego języka | Własny | Trwałe | 12 mies. |
| saved_filters | Funkcjonalne | Zapamiętanie ostatnich filtrów | Własny | Trwałe | 6 mies. |
| _ga | Analityczne | Identyfikator Google Analytics | Google LLC | Trwałe | 24 mies. |
| _ga_* | Analityczne | Stan sesji Google Analytics 4 | Google LLC | Trwałe | 24 mies. |
| perf_lcp | Wydajnościowe | Pomiar Largest Contentful Paint | Vercel / własny | Trwałe | 12 mies. |
| perf_cls | Wydajnościowe | Pomiar Cumulative Layout Shift | Vercel / własny | Trwałe | 12 mies. |
Nazwy oznaczone gwiazdką (*) zawierają zmienne identyfikatory (np. identyfikator projektu Supabase). Rzeczywiste nazwy mogą nieznacznie różnić się od powyższych wzorców.
6. Inne technologie przechowywania danych
Oprócz plików cookies Serwis może korzystać z następujących technologii przechowywania danych w przeglądarce Użytkownika:
- Local Storage — trwałe przechowywanie danych po stronie klienta (preferencje motywu, stan tablicy interaktywnej, pamięć podręczna materiałów). Dane nie wygasają — usuwa je Użytkownik lub kod Serwisu.
- Session Storage — analogicznie do Local Storage, ale dane przechowywane są tylko na czas trwania sesji przeglądarki (do zamknięcia karty).
- IndexedDB — przeglądarkowa baza danych do przechowywania większych zbiorów po stronie klienta (pamięć podręczna materiałów do pracy offline, dane Tablicy interaktywnej).
Zasady wyrażania i cofania zgody są analogiczne jak w przypadku plików cookies. Użytkownik może usunąć dane przechowywane przez te technologie w narzędziach deweloperskich przeglądarki (Application → Storage).
7. Pliki cookies firm trzecich
W Serwisie mogą być stosowane pliki cookies pochodzące od podmiotów trzecich (dostawców), nad którymi Administrator ma ograniczoną kontrolę.
| Dostawca | Cel | Kategoria | Polityka prywatności |
|---|---|---|---|
| Vercel, Inc. | Hosting, CDN, metryki wydajności (Speed Insights) | Niezbędne / Wydajnościowe | vercel.com/legal/privacy-policy |
| Supabase, Inc. | Uwierzytelnianie, zarządzanie sesją, baza danych | Niezbędne | supabase.com/privacy |
| Stripe, Inc. | Obsługa płatności, zapobieganie oszustwom | Niezbędne | stripe.com/privacy |
| Google LLC | Google Analytics (opcjonalnie — tylko po wyrażeniu zgody) | Analityczne | policies.google.com/privacy |
Administrator nie ponosi odpowiedzialności za polityki prywatności i praktyki w zakresie cookies stosowane przez podmioty trzecie. W przypadku Google Analytics stosujemy anonimizację adresu IP (anonymize_ip) i skrócony okres przechowywania. GA aktywuje się wyłącznie po wyrażeniu zgody przez Użytkownika.
8. Wyrażanie i cofanie zgody na cookies
8.1. Baner zgody. Przy pierwszej wizycie Użytkownik jest informowany o stosowaniu cookies za pośrednictwem banera. Baner umożliwia: zaakceptowanie wszystkich kategorii, odrzucenie cookies niebędących niezbędnymi, granularną zgodę na poszczególne kategorie.
8.2. Dobrowolność zgody. Zgoda na cookies analityczne, funkcjonalne i wydajnościowe jest dobrowolna. Jej brak nie uniemożliwia korzystania z Serwisu — jedynie cookies niezbędne pozostają aktywne.
8.3. Cofnięcie zgody. Użytkownik może w dowolnym momencie zmienić lub cofnąć zgodę przez ponowne wyświetlenie banera (link w stopce / ustawieniach Konta), zmianę ustawień przeglądarki (§9), usunięcie plików cookies. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
8.4. Zapis zgody. Fakt wyrażenia, odmowy lub cofnięcia zgody jest rejestrowany w pliku cookie cookie_consent przechowywanym przez okres 12 miesięcy. Po upływie tego okresu baner zgody zostanie wyświetlony ponownie.
9. Zarządzanie cookies w przeglądarce
Niezależnie od banera zgody, Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki:
- Google Chrome — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane stron.
- Mozilla Firefox — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane stron.
- Apple Safari — Preferencje → Prywatność → Pliki cookie i dane stron internetowych. iOS: Ustawienia → Safari → Blokuj pliki cookie.
- Microsoft Edge — Ustawienia → Prywatność, wyszukiwanie i usługi → Pliki cookie i uprawnienia witryn.
Większość przeglądarek oferuje tryb prywatny (incognito / InPrivate), w którym cookies są usuwane po zamknięciu okna. Administrator nie odpowiada za działanie rozszerzeń do zarządzania cookies (uBlock Origin, Privacy Badger itp.).
10. Sygnał Do Not Track (DNT)
Serwis honoruje sygnał Do Not Track wysyłany przez przeglądarkę Użytkownika. Jeżeli przeglądarka wysyła nagłówek DNT: 1, Serwis ogranicza stosowanie cookies do zakresu niezbędnego do prawidłowego funkcjonowania (wyłącznie cookies niezbędne). Cookies analityczne, wydajnościowe i funkcjonalne nie będą instalowane, a istniejące skrypty śledzące zostaną dezaktywowane.
11. Wpływ wyłączenia lub usunięcia cookies
| Wyłączona kategoria | Konsekwencje |
|---|---|
| Niezbędne | Brak możliwości zalogowania, utrata sesji, brak ochrony CSRF, niemożność korzystania z płatnych Usług, całkowite uniemożliwienie prawidłowego działania Serwisu. |
| Funkcjonalne | Brak zapamiętywania motywu, języka, filtrów; konieczność ponownego ustawiania preferencji przy każdej wizycie. |
| Analityczne | Brak wpływu na działanie Serwisu z perspektywy Użytkownika. Administrator nie analizuje sposobu korzystania z Serwisu w celu jego ulepszania. |
| Wydajnościowe | Brak wpływu na działanie Serwisu z perspektywy Użytkownika. Administrator nie monitoruje i nie optymalizuje szybkości ładowania. |
Całkowite zablokowanie cookies w przeglądarce spowoduje, że Serwis nie będzie działał prawidłowo. Administrator nie ponosi odpowiedzialności za ograniczenia w działaniu Serwisu wynikające z zablokowania cookies przez Użytkownika.
12. Zmiany w niniejszej Polityce cookies
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki cookies, w szczególności w przypadku: zmian przepisów prawa, nowych funkcjonalności wymagających dodatkowych cookies, zmiany dostawców zewnętrznych, zaleceń lub decyzji organów nadzorczych.
O istotnych zmianach Administrator poinformuje za pośrednictwem komunikatu w Serwisie. Przy rozszerzeniu zakresu cookies wymagających zgody, baner zgody zostanie wyświetlony ponownie. Data na początku dokumentu wskazuje datę ostatniej aktualizacji.