Polityka cookies
Polityka plików cookies serwisu Lern One
Ostatnia aktualizacja: 10 kwietnia 2026
1. Czym są pliki cookies?
Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) przez przeglądarkę internetową podczas korzystania z serwisu internetowego.
Cookies służą do przechowywania informacji o sposobie korzystania z serwisu, identyfikacji sesji użytkownika, zapamiętywania preferencji oraz zapewnienia prawidłowego działania poszczególnych funkcjonalności. Pliki cookies nie uszkadzają urządzenia Użytkownika, nie zawierają złośliwego oprogramowania ani danych osobowych takich jak imię, nazwisko czy adres e-mail (choć mogą zawierać identyfikatory sesji umożliwiające powiązanie aktywności z Kontem).
Niniejsza Polityka cookies stanowi uzupełnienie Polityki prywatności i Regulaminu serwisu Lern One. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
2. Podstawy prawne stosowania cookies
Stosowanie plików cookies w Serwisie opiera się na następujących podstawach prawnych:
- Art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 ze zm.) — regulujący zasady przechowywania i uzyskiwania dostępu do informacji na urządzeniu końcowym Użytkownika.
- Art. 6 ust. 1 lit. a RODO — zgoda Użytkownika (w odniesieniu do cookies niewymaganych do świadczenia usługi, tj. cookies analitycznych, wydajnościowych i funkcjonalnych).
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (w odniesieniu do cookies niezbędnych do prawidłowego działania Serwisu i zapewnienia jego bezpieczeństwa).
- Dyrektywa 2002/58/WE (ePrivacy Directive) — w zakresie implementowanym do polskiego porządku prawnego przez Prawo telekomunikacyjne.
Cookies niezbędne do działania Serwisu (tzw. strictly necessary cookies) nie wymagają zgody Użytkownika, gdyż ich stosowanie jest konieczne do świadczenia usługi, o którą Użytkownik wyraźnie poprosił (np. logowanie). Wszystkie pozostałe kategorie cookies wymagają uprzedniej, dobrowolnej zgody Użytkownika.
3. W jakich celach używamy cookies?
- Zapewnienie podstawowej funkcjonalności serwisu — utrzymanie sesji zalogowanego Użytkownika, uwierzytelnianie, ochrona przed atakami CSRF, obsługa formularzy, zapamiętanie zgody na cookies.
- Zapamiętywanie preferencji i personalizacja — wybrany motyw interfejsu (jasny/ciemny), język, ostatnio stosowane filtry, ustawienia dostępności, preferencje wyświetlania.
- Analityka i statystyka — zbieranie anonimowych i zagregowanych danych o sposobie korzystania z Serwisu — liczba wizyt, najczęściej odwiedzane strony, ścieżki nawigacji, źródła ruchu — w celu ulepszania Serwisu.
- Wydajność, monitoring i bezpieczeństwo — pomiar szybkości ładowania (TTFB, LCP), wykrywanie błędów, ochrona przed nadużyciami i atakami, monitorowanie stabilności infrastruktury.
Serwis nie wykorzystuje cookies w celach reklamowych (targeting, retargeting, reklama behawioralna). Nie profilujemy Użytkowników w celach marketingowych na podstawie plików cookies.
4. Rodzaje stosowanych cookies
4.1. Cookies niezbędne (strictly necessary)
Zastosowania:
- Token sesji zalogowanego Użytkownika (uwierzytelnianie Supabase)
- Token zabezpieczenia CSRF (ochrona formularzy)
- Zapis preferencji dotyczących zgody na cookies (consent)
- Identyfikator sesji wymagany do prawidłowego działania Serwisu
- Dane niezbędne do obsługi procesu płatności (sesja Stripe Checkout)
Czas przechowywania: Sesyjne (do zamknięcia przeglądarki) lub trwałe — do 12 miesięcy.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (uzasadniony interes) + art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego.
Nie można wyłączyć — bez nich Serwis nie działa prawidłowo.
4.2. Cookies funkcjonalne (preferences)
Zastosowania:
- Motyw interfejsu — jasny/ciemny (theme)
- Język interfejsu (lang)
- Zapamiętane filtry i kryteria wyszukiwania (saved_filters)
- Ostatnio przeglądane materiały
- Ustawienia rozmiaru czcionki i dostępności
Czas przechowywania: Do 12 miesięcy.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).
Można wyłączyć — część funkcji personalizacji może nie działać.
4.3. Cookies analityczne (analytics)
Zastosowania:
- Liczba wizyt, unikalnych sesji i odsłon
- Czas spędzony na poszczególnych stronach
- Źródła ruchu (referer) i ścieżki nawigacji
- Wskaźniki błędów i wyjątków
- Dane geograficzne na poziomie kraju/regionu (zanonimizowany IP)
Czas przechowywania: Do 24 miesięcy (w zależności od dostawcy i konfiguracji).
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).
Dostawcy: Google Analytics (opcjonalnie, tylko po wyrażeniu zgody), wewnętrzne narzędzia analityczne.
Można wyłączyć — brak wpływu na działanie Serwisu.
4.4. Cookies wydajnościowe (performance)
Zastosowania:
- Czas ładowania strony (Time to First Byte — TTFB)
- Largest Contentful Paint (LCP) i inne metryki Core Web Vitals
- Stabilność renderowania (Cumulative Layout Shift)
- Diagnoza problemów z wydajnością po stronie klienta
Czas przechowywania: Do 12 miesięcy.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).
Dostawca: Vercel Speed Insights (jeżeli aktywne).
Można wyłączyć — brak wpływu na działanie Serwisu.
5. Szczegółowy wykaz plików cookies
Poniższa tabela zawiera wykaz plików cookies stosowanych w Serwisie na dzień ostatniej aktualizacji. Lista może ulec zmianie w związku z rozwojem Serwisu — aktualizujemy ją przy każdej istotnej zmianie.
| Nazwa | Kategoria | Cel | Dostawca | Typ | Ważność |
|---|---|---|---|---|---|
| sb-*-auth-token | Niezbędne | Token uwierzytelniania Supabase (sesja użytkownika) | Supabase / własny | Trwałe | Do 12 mies. |
| sb-*-auth-token-code-verifier | Niezbędne | Weryfikacja PKCE w procesie logowania | Supabase / własny | Sesyjne | Do zamknięcia przeglądarki |
| csrf_token | Niezbędne | Ochrona przed atakami Cross-Site Request Forgery | Własny | Sesyjne | Do zamknięcia przeglądarki |
| cookie_consent | Niezbędne | Zapamiętanie preferencji zgody na cookies | Własny | Trwałe | 12 mies. |
| __stripe_mid | Niezbędne | Identyfikator sesji płatności Stripe | Stripe | Trwałe | 12 mies. |
| __stripe_sid | Niezbędne | Identyfikator sesji Stripe Checkout | Stripe | Sesyjne | Do 30 min. |
| theme | Funkcjonalne | Zapamiętanie wybranego motywu (jasny/ciemny) | Własny | Trwałe | 12 mies. |
| lang | Funkcjonalne | Zapamiętanie wybranego języka | Własny | Trwałe | 12 mies. |
| saved_filters | Funkcjonalne | Zapamiętanie ostatnich filtrów wyszukiwania | Własny | Trwałe | 6 mies. |
| _ga | Analityczne | Identyfikator Google Analytics (rozróżnianie użytkowników) | Google LLC | Trwałe | 24 mies. |
| _ga_* | Analityczne | Utrzymanie stanu sesji Google Analytics 4 | Google LLC | Trwałe | 24 mies. |
| _internal_analytics | Analityczne | Wewnętrzna analityka — liczba odsłon, ścieżki | Własny | Trwałe | 12 mies. |
| perf_ttfb | Wydajnościowe | Pomiar Time to First Byte | Własny / Vercel | Trwałe | 12 mies. |
| perf_lcp | Wydajnościowe | Pomiar Largest Contentful Paint | Własny / Vercel | Trwałe | 12 mies. |
| perf_cls | Wydajnościowe | Pomiar Cumulative Layout Shift | Własny / Vercel | Trwałe | 12 mies. |
Uwaga: Nazwy cookies oznaczone gwiazdką (*) zawierają zmienne identyfikatory (np. identyfikator projektu Supabase lub identyfikator konta Google Analytics). Rzeczywiste nazwy mogą nieznacznie różnić się od powyższych wzorców.
6. Inne technologie przechowywania danych
Oprócz plików cookies Serwis może korzystać z innych technologii przechowywania danych w przeglądarce Użytkownika:
- Local Storage — mechanizm przeglądarki umożliwiający trwałe przechowywanie danych na urządzeniu Użytkownika (np. preferencje motywu, stan tablicy interaktywnej, pamięć podręczna materiałów offline). Dane w Local Storage nie mają daty wygaśnięcia i są usuwane wyłącznie przez Użytkownika lub przez kod Serwisu.
- Session Storage — analogiczny do Local Storage, ale dane przechowywane są tylko na czas trwania sesji przeglądarki (do zamknięcia karty). Stosowany m.in. do przechowywania tymczasowych stanów formularzy i nawigacji.
- IndexedDB — przeglądarkowa baza danych wykorzystywana do przechowywania większych zbiorów danych po stronie klienta (np. pamięć podręczna materiałów edukacyjnych do pracy offline, dane Tablicy interaktywnej).
Zasady wyrażania i cofania zgody na powyższe technologie są analogiczne jak w przypadku plików cookies i podlegają tym samym regulacjom prawnym. Użytkownik może usunąć dane przechowywane przez te technologie w ustawieniach przeglądarki (Narzędzia deweloperskie → Application → Storage).
7. Pliki cookies firm trzecich
W Serwisie mogą być stosowane pliki cookies pochodzące od podmiotów trzecich (dostawców zewnętrznych), nad którymi Administrator ma ograniczoną kontrolę. W szczególności:
| Dostawca | Cel | Kategoria | Polityka prywatności |
|---|---|---|---|
| Vercel, Inc. | Hosting, CDN, metryki wydajności (Speed Insights) | Niezbędne / Wydajnościowe | vercel.com/legal/privacy-policy |
| Supabase, Inc. | Uwierzytelnianie, zarządzanie sesją | Niezbędne | supabase.com/privacy |
| Stripe, Inc. | Obsługa płatności, zapobieganie oszustwom | Niezbędne | stripe.com/privacy |
| Google LLC | Google Analytics (opcjonalnie — tylko po wyrażeniu zgody) | Analityczne | policies.google.com/privacy |
Administrator nie ponosi odpowiedzialności za polityki prywatności ani praktyki w zakresie cookies stosowane przez podmioty trzecie. Zachęcamy do zapoznania się z politykami tych podmiotów, do których linki zamieszczono powyżej.
W przypadku Google Analytics stosujemy anonimizację adresu IP (opcja anonymize_ip) oraz skrócony okres przechowywania danych. Google Analytics jest aktywowane wyłącznie po wyrażeniu zgody przez Użytkownika.
8. Wyrażanie i cofanie zgody na cookies
8.1. Baner zgody (consent banner). Przy pierwszej wizycie w Serwisie Użytkownik jest informowany o stosowaniu plików cookies za pośrednictwem banera (komunikatu). Baner umożliwia: zaakceptowanie wszystkich kategorii cookies, odrzucenie cookies niebędących niezbędnymi, wybranie poszczególnych kategorii cookies (granularna zgoda).
8.2. Dobrowolność zgody. Zgoda na cookies analityczne, funkcjonalne i wydajnościowe jest dobrowolna. Jej brak nie uniemożliwia korzystania z Serwisu — jedynie cookies niezbędne pozostają aktywne bez zgody.
8.3. Cofnięcie zgody. Użytkownik może w dowolnym momencie zmienić lub cofnąć udzieloną zgodę poprzez: ponowne wyświetlenie banera zgody (link dostępny w stopce Serwisu lub w ustawieniach Konta), zmianę ustawień w przeglądarce (§9), usunięcie plików cookies z przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
8.4. Zapis zgody. Fakt wyrażenia, odmowy lub cofnięcia zgody jest rejestrowany w pliku cookie „cookie_consent" przechowywane na urządzeniu Użytkownika przez okres 12 miesięcy. Po upływie tego okresu baner zgody zostanie wyświetlony ponownie.
9. Zarządzanie cookies w przeglądarce
Niezależnie od banera zgody, Użytkownik może zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej. Każda przeglądarka umożliwia przeglądanie, usuwanie i blokowanie plików cookies. Poniżej znajdują się instrukcje dla najpopularniejszych przeglądarek:
- Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane stron → Wyświetl wszystkie pliki cookie i dane stron. Możesz też wpisać
chrome://settings/cookiesw pasku adresu. - Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane stron → Zarządzaj danymi. Rozszerzone opcje w sekcji „Ochrona przed śledzeniem".
- Apple Safari: Preferencje → Prywatność → Pliki cookie i dane stron internetowych → Zarządzaj danymi. Na iOS: Ustawienia → Safari → Blokuj pliki cookie.
- Microsoft Edge: Ustawienia → Prywatność, wyszukiwanie i usługi → Pliki cookie i uprawnienia witryn → Zarządzaj plikami cookie i danymi witryn, lub
edge://settings/content/cookies.
Większość przeglądarek oferuje tryb prywatny (incognito / InPrivate), w którym cookies są automatycznie usuwane po zamknięciu okna. Użytkownik może również skorzystać z rozszerzeń przeglądarki służących do zarządzania cookies i ochrony prywatności (uBlock Origin, Privacy Badger, Cookie AutoDelete i podobne). Administrator nie odpowiada za działanie tych rozszerzeń i ich wpływ na funkcjonowanie Serwisu.
10. Sygnał Do Not Track (DNT)
Serwis honoruje sygnał Do Not Track (DNT) wysyłany przez przeglądarkę Użytkownika. Jeżeli przeglądarka wysyła nagłówek DNT: 1, Serwis ogranicza stosowanie cookies do zakresu niezbędnego do prawidłowego funkcjonowania (wyłącznie cookies niezbędne). W szczególności: cookies analityczne, wydajnościowe i funkcjonalne nie będą instalowane, a istniejące skrypty śledzące zostaną dezaktywowane.
Aby włączyć DNT w przeglądarce: Google Chrome — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane stron → „Wyślij żądanie Do Not Track", Mozilla Firefox — Ustawienia → Prywatność i bezpieczeństwo → „Wysyłaj żądanie Do Not Track", Safari — funkcja DNT nie jest już obsługiwana od wersji 12.1, Edge — Ustawienia → Prywatność → „Wyślij żądania Do Not Track".
11. Wpływ wyłączenia lub usunięcia cookies
Użytkownik ma pełne prawo do wyłączenia lub usunięcia plików cookies. Należy jednak mieć świadomość, że może to wpłynąć na działanie Serwisu:
| Wyłączona kategoria | Konsekwencje |
|---|---|
| Niezbędne | Brak możliwości zalogowania się, utrata sesji, brak ochrony CSRF, niemożność korzystania z płatnych Usług, całkowite uniemożliwienie prawidłowego działania Serwisu. |
| Funkcjonalne | Brak zapamiętywania motywu (jasny/ciemny), języka, filtrów; konieczność ponownego ustawiania preferencji przy każdej wizycie. |
| Analityczne | Brak wpływu na działanie Serwisu z perspektywy Użytkownika. Administrator nie będzie mógł analizować sposobu korzystania z Serwisu w celu jego ulepszania. |
| Wydajnościowe | Brak wpływu na działanie Serwisu z perspektywy Użytkownika. Administrator nie będzie mógł monitorować i optymalizować szybkości ładowania stron. |
Całkowite zablokowanie plików cookies w przeglądarce spowoduje, że Serwis nie będzie działał prawidłowo. W przypadku problemów z logowaniem lub płatnościami upewnij się, że pliki cookies niezbędne nie są blokowane. Administrator nie ponosi odpowiedzialności za ograniczenia w działaniu Serwisu wynikające z zablokowania plików cookies przez Użytkownika.
12. Zmiany w niniejszej Polityce cookies
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki cookies, w szczególności w przypadku: zmian przepisów prawa dotyczących cookies i prywatności elektronicznej, wprowadzenia nowych funkcjonalności Serwisu wymagających dodatkowych cookies, zmiany dostawców zewnętrznych lub ich polityk prywatności, zaleceń lub decyzji Prezesa UODO lub innych organów nadzorczych.
O istotnych zmianach w Polityce cookies Administrator poinformuje Użytkowników za pośrednictwem komunikatu w Serwisie. W przypadku rozszerzenia zakresu stosowanych cookies wymagających zgody, baner zgody zostanie wyświetlony ponownie.
Data na początku dokumentu wskazuje datę ostatniej aktualizacji. Zachęcamy do regularnego zapoznawania się z treścią niniejszej Polityki.