Informacja o plikach cookies serwisu iGodno
1. Czym są pliki cookies i pamięć przeglądarki
Pliki cookies to małe pliki tekstowe zapisywane w przeglądarce. Serwis odczytuje je przy kolejnych wejściach. Podobnie działa pamięć przeglądarki (localStorage, sessionStorage) i pamięć podręczna aplikacji (Cache Storage) – przepisy traktują je tak samo jak pliki cookies, dlatego opisujemy je tutaj razem.
Kto jest administratorem danych i jak się z nim skontaktować, opisuje Polityka prywatności. W sprawach danych osobowych pisz na [email protected].
2. Czego używamy
Używamy wyłącznie plików cookies i pamięci przeglądarki niezbędnych do świadczenia usługi, o którą prosisz, albo do zapamiętania ustawienia, które sam wybrałeś. Nie używamy cookies analitycznych ani reklamowych. Nie korzystamy z Google Analytics, Google Tag Manager ani pikseli reklamowych. Pliki z tabel zapisuje Serwis w swojej domenie; jedynym wyjątkiem są niezbędne pliki bezpieczeństwa Cloudflare opisane w pkt 2.1, które również działają tylko w domenie Serwisu. Żaden plik nie służy do śledzenia Cię w innych serwisach.
2.1. Pliki cookies
| Nazwa | Cel | Kiedy powstaje | Czas życia |
|---|---|---|---|
sb-<identyfikator projektu>-auth-token (przy dużym rozmiarze dzielony na części …-auth-token.0, …-auth-token.1 itd.) | utrzymanie zalogowania: tokeny sesji Supabase Auth; bez niego nie można korzystać z konta | po zalogowaniu; odświeżany przy korzystaniu z Serwisu | do 30 dni albo do wylogowania – wylogowanie usuwa plik (i wszystkie jego części); flagi HttpOnly, SameSite=Lax, Secure |
sb-<identyfikator projektu>-auth-token-code-verifier | zabezpieczenie logowania jednorazowym linkiem (mechanizm PKCE): łączy prośbę o link z jego otwarciem | gdy prosisz o link do logowania | do zakończenia logowania – usuwany po wymianie kodu (maksymalnie 30 dni); flagi HttpOnly, SameSite=Lax, Secure |
portal_demo | sesja trybu demo: podpisany identyfikator fikcyjnej osoby demo, żeby Serwis pokazywał Ci fikcyjne osiedle | gdy klikniesz „Odkryj tryb demo” | 2 godziny albo do kliknięcia „Zakończ demo” |
wuwa_zaproszenie | przeniesienie imiennego zaproszenia z linku zaproszenia do ekranu powitalnego i przez logowanie, bez pozostawiania go w adresie strony; zawiera tylko losowy kod zaproszenia | gdy otworzysz otrzymany link zaproszenia | do 7 dni albo do przyjęcia zaproszenia; flagi HttpOnly, SameSite=Lax, Secure |
premiera_token | przekazanie linku do usunięcia zapisu na powiadomienie o premierze z formularza na stronę potwierdzenia, bez umieszczania go w adresie strony | tylko po wysłaniu formularza „Powiadom mnie o premierze” (gdy zapis jest włączony) | 10 minut; flagi HttpOnly, SameSite=Strict, Secure; tylko dla stron /premiera |
premiera_zestaw | przekazanie linku do „Zestawu sąsiada” z przycisku potwierdzenia zapisu na ekran z grafikami do pobrania, bez umieszczania go w adresie strony | tylko po potwierdzeniu zapisu na powiadomienie o premierze | 30 minut; flagi HttpOnly, SameSite=Strict, Secure; tylko dla stron /premiera |
lang | zapamiętanie wybranego języka interfejsu (polski, angielski, ukraiński) | tylko gdy sam zmienisz język | do zamknięcia przeglądarki (plik sesyjny) |
theme | zapamiętanie wybranego motywu kolorów (jasny lub ciemny), żeby strona od razu wyświetlała się w wybranym motywie | tylko gdy sam przełączysz motyw | 1 rok albo do ponownej zmiany motywu |
pulpit_ukryte | zapamiętanie podpowiedzi na pulpicie, które ukryłeś przyciskiem „Ukryj” | tylko gdy ukryjesz podpowiedź | do zamknięcia przeglądarki (plik sesyjny) |
Plik preview_resident istnieje w kodzie wyłącznie dla lokalnego podglądu deweloperskiego uruchamianego na komputerze programisty. Na wdrożonym Serwisie nie jest zapisywany ani brany pod uwagę.
Serwis działa wyłącznie pod adresem https://igodno.pl, za pośrednikiem HTTPS Cloudflare (sieć dostarczania treści i ochrona przed atakami). Cloudflare może zapisać w Twojej przeglądarce niezbędne pliki bezpieczeństwa:
| Nazwa | Cel | Kiedy powstaje | Czas życia |
|---|---|---|---|
__cf_bm | odróżnianie ruchu ludzi od automatów (botów) i ochrona Serwisu przed nadużyciami; zapisuje ją Cloudflare | gdy ochrona Cloudflare uzna to za potrzebne | 30 minut |
cf_clearance | zapamiętanie, że przeszedłeś kontrolę bezpieczeństwa Cloudflare, żeby nie pokazywać jej ponownie | tylko gdy Cloudflare pokaże kontrolę bezpieczeństwa | do 1 roku (zwykle krócej, zgodnie z ustawieniami ochrony) |
2.2. Pamięć przeglądarki i pamięć podręczna
| Nazwa | Rodzaj | Cel | Czas przechowywania |
|---|---|---|---|
ps.haptics | localStorage | zapamiętanie Twojego wyboru wibracji przy potwierdzeniach (domyślnie włączone; zapisywane dopiero, gdy zmienisz ustawienie) | do wyczyszczenia danych przeglądarki |
ps.prefs.v | localStorage | numer formatu ustawień tego urządzenia, żeby jednorazowe przeniesienie wcześniejszego wyboru wibracji wykonało się tylko raz | do wyczyszczenia danych przeglądarki |
ps.chime | localStorage | zapamiętanie, że włączyłeś „dzwonek sąsiedzki” (domyślnie wyłączony) | do wyłączenia opcji albo wyczyszczenia danych przeglądarki |
ps.chime.last | localStorage | liczba nieprzeczytanych powiadomień przy ostatnim sprawdzeniu, żeby dzwonek zabrzmiał tylko przy nowym powiadomieniu; zapisywana tylko przy włączonym dzwonku | do wyczyszczenia danych przeglądarki |
wuwa-bell-seen | localStorage | liczba nieprzeczytanych powiadomień ostatnio pokazana na ikonie dzwonka, żeby dzwonek poruszył się tylko przy nowym powiadomieniu; tylko liczba, bez treści | do wyczyszczenia danych przeglądarki |
ps.install | localStorage | podpowiedź „Zrób z iGodno aplikację” dla zalogowanych i w demo: licznik wejść (najwyżej do 2, żeby nie pokazywać jej przy pierwszym wejściu), data, do której jest ukryta po „Nie teraz” (30 dni), informacja, że dodałeś Serwis do ekranu, i że zamknąłeś podpowiedź o powiadomieniach na telefonie; rodzaj urządzenia i przeglądarki rozpoznajemy tylko w przeglądarce, niczego nie zapisujemy ani nie wysyłamy; nie zawiera danych osobowych | do wyczyszczenia danych przeglądarki |
wuwa.tour.<identyfikator osoby demo> | localStorage | zapamiętanie, że zamknąłeś wprowadzenie w trybie demo, żeby nie otwierało się w każdej karcie tej sesji demo | do wyczyszczenia danych strony w przeglądarce (osoba demo znika przy nocnym resecie demo) |
wuwa.missions.<identyfikator osoby demo> | sessionStorage | zapamiętanie (same klucze, bez treści), które misje trybu demo już zostały ogłoszone jako zrobione, żeby komunikat pojawił się tylko raz | do zamknięcia karty przeglądarki |
wuwa2.livingLogo.introPlayed | sessionStorage | zapamiętanie, że krótka animacja logo (zapalające się okna) już się odtworzyła, żeby nie powtarzać jej przy każdym wejściu; zawiera tylko wartość „1” | do zamknięcia karty przeglądarki |
wuwa-launch-confirm-tried | sessionStorage | zapamiętanie, że strona potwierdzenia zapisu na powiadomienie o premierze już raz sama wysłała potwierdzenie, żeby po odświeżeniu nie wysyłała go ponownie, tylko pokazała przycisk; zawiera tylko pierwsze 8 znaków linku potwierdzającego | do zamknięcia karty przeglądarki |
ps-static-<wersja> | Cache Storage (service worker) | pliki statyczne (czcionki, ikony, skrypty aplikacji) i strona „brak połączenia”, żeby Serwis działał szybciej i pokazał komunikat bez internetu; nie zawiera stron z treściami ani danych osobowych | do aktualizacji wersji Serwisu albo wyczyszczenia danych przeglądarki |
| subskrypcja powiadomień | pamięć przeglądarki (Push API, service worker) | tylko gdy sam włączysz „Powiadomienia na telefonie” i zgodzisz się w przeglądarce: pozwala dostarczyć powiadomienie na to urządzenie; nie zawiera treści wiadomości | do wyłączenia powiadomień na urządzeniu albo wyczyszczenia danych przeglądarki |
3. Podstawa prawna
Zgodnie z art. 399 ust. 3 pkt 2 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) zgoda nie jest wymagana, gdy przechowywanie informacji w urządzeniu lub dostęp do niej jest konieczny do dostarczenia usługi drogą elektroniczną, której żąda użytkownik. Wszystkie pozycje z tabel spełniają ten warunek: służą logowaniu, bezpieczeństwu Serwisu, sesji demo, o którą prosisz, albo zapamiętaniu ustawienia, które sam wybrałeś. Dlatego nie wyświetlamy banera zgody.
Przetwarzanie danych zawartych w tych plikach (identyfikator sesji) opiera się na art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w przypadku plików bezpieczeństwa Cloudflare – na art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: bezpieczeństwo Serwisu). Szczegóły w Polityce prywatności.
4. Jak zarządzać plikami cookies
Możesz usunąć lub zablokować pliki cookies i dane witryny w ustawieniach przeglądarki. Zablokowanie plików sb-…-auth-token uniemożliwi zalogowanie, a zablokowanie portal_demo – korzystanie z trybu demo. Wylogowanie z Serwisu usuwa pliki sesji z tej przeglądarki, a „Zakończ demo” usuwa plik portal_demo.
5. Zmiany
Wersja 1.2 (22 października 2026): wibracje przy potwierdzeniach są domyślnie włączone (wpis ps.haptics zapisuje teraz Twój wybór w obu kierunkach; jeśli wcześniej miałeś je wyłączone, zostają wyłączone) i doszedł wpis ps.prefs.v z numerem formatu tych ustawień. Pozostałe zasady się nie zmieniły.
Wersja 1.1 (21 października 2026): usunęliśmy z tabel wpisy pulpit:udalo-sie, confirmation-dots:* i plik preview_variant, ponieważ Serwis już ich nie zapisuje (funkcje, które z nich korzystały, zostały wycofane). Pozostałe zasady się nie zmieniły. Wersja 1.0 obowiązywała od 20 października 2026.
Jeśli zaczniemy używać plików innych niż niezbędne (np. analitycznych), zrobimy to dopiero po uzyskaniu Twojej zgody i zaktualizujemy tę informację.
Planujemy przegląd tej informacji przez prawnika. O zmianach, które z niego wynikną, poinformujemy w Serwisie przed ich wejściem w życie.