Polityka cookies — pocket.ceo
Wersja: 1.1 · Data wejścia w życie: 2026-09-19
Niniejsza Polityka cookies opisuje, w jaki sposób serwis pocket.ceo (dalej „Serwis”, „my”, „nas”) wykorzystuje pliki cookies oraz zbliżone technologie przechowywania informacji na urządzeniu końcowym użytkownika. Dokument należy czytać łącznie z Polityką prywatności oraz Regulaminem Serwisu.
Polityka dotyczy:
- witryny pocket.ceo, której oglądalność mierzymy bez plików cookies (zob. pkt 3.2),
- aplikacji webowej pocket.ceo, w której wykorzystywany jest pierwszorzędowy plik cookie sesji logowania.
Serwis nie używa cookies analitycznych ani reklamowych i nie prowadzi profilowania marketingowego.
1. Administrator danych / operator Serwisu
Operatorem Serwisu oraz administratorem danych osobowych przetwarzanych w związku z plikami cookies jest:
VALITY Łukasz Wątroba — jednoosobowa działalność gospodarcza (JDG) Adres siedziby: Kretowskie 44, 43-436 Górki Wielkie, Polska NIP: 5472086879 REGON: 24361592800000 Wpis do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) Strona: https://pocket.ceo
W sprawach dotyczących plików cookies oraz ochrony danych osobowych można kontaktować się pod adresem: hi@pocket.ceo.
2. Czym są pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, telefonie, tablecie) podczas korzystania z Serwisu. Pozwalają one m.in. utrzymać sesję zalogowanego użytkownika.
W niniejszej Polityce przez „cookies” rozumiemy również inne zbliżone technologie służące przechowywaniu lub uzyskiwaniu dostępu do informacji na urządzeniu końcowym (np. mechanizmy local storage), jeżeli są stosowane w tych samych celach.
Rozróżniamy:
- cookies pierwszorzędowe (first-party) — ustawiane przez sam Serwis (domenę pocket.ceo),
- cookies podmiotów trzecich (third-party) — ustawiane przez dostawców zewnętrznych. Serwis nie ustawia żadnych.
Ze względu na cel wyróżniamy:
- cookies niezbędne — konieczne do prawidłowego działania Serwisu (np. utrzymanie sesji logowania); ich stosowanie nie wymaga zgody użytkownika,
- cookies wymagające zgody — wszystkie pozostałe, np. analityczne lub reklamowe. Serwis obecnie nie używa żadnych (zob. pkt 5).
3. Wykaz stosowanych plików cookies
3.1. Cookies niezbędne (bez wymogu zgody)
| Nazwa | Dostawca | Rodzaj | Cel | Czas przechowywania | Podstawa |
|---|---|---|---|---|---|
better-auth.session_token | Pierwszorzędowy (pocket.ceo) | Niezbędny | Utrzymanie sesji uwierzytelnionego (zalogowanego) użytkownika aplikacji webowej; bez tego cookie korzystanie z konta jest niemożliwe | Do 30 dni; sesja wygasa po tym czasie lub przy wylogowaniu | Niezbędność do świadczenia usługi żądanej przez użytkownika — nie wymaga zgody (cookie techniczne) |
| Cookies przepływu logowania OAuth (m.in. wartość stanu i weryfikator PKCE, ustawiane przez naszą bibliotekę uwierzytelniania) | Pierwszorzędowy (pocket.ceo) | Niezbędny | Zabezpieczenie procesu logowania przez zewnętrznego dostawcę tożsamości przed atakami CSRF i przechwyceniem kodu autoryzacyjnego | Krótkotrwałe — do zakończenia procesu logowania | Niezbędność do świadczenia usługi żądanej przez użytkownika — nie wymaga zgody (cookie techniczne) |
Ponadto w pamięci sesyjnej przeglądarki (sessionStorage) zapisujemy klucz pocketceo.termsAccepted, potwierdzający zaakceptowanie Regulaminu w bieżącej sesji. Jest to technologia zbliżona do cookies, stosowana wyłącznie w celu niezbędnym do świadczenia usługi, i znika po zamknięciu karty.
Powyższe pliki i wpisy są niezbędne: bez nich nie jest możliwe zalogowanie się i korzystanie z konta w aplikacji. Z tego powodu ich stosowanie nie jest uzależnione od zgody.
3.2. Pomiar oglądalności bez plików cookies
Oglądalność witryny — ile osób ją odwiedza i skąd do nas trafia — mierzymy bez plików cookies. Na wybranych publicznych stronach witryny korzystamy z Cloudflare Web Analytics, narzędzia dostarczanego przez Cloudflare, u którego Serwis jest już hostowany. Ten pomiar:
- nie ustawia żadnych cookies i nie zapisuje niczego w pamięci lokalnej przeglądarki — niczego nie zapisuje na urządzeniu użytkownika ani niczego z niego nie odczytuje,
- nie stosuje fingerprintingu i nie rozpoznaje powracających odwiedzających — użytkownik nie jest śledzony w czasie ani pomiędzy stronami,
- nigdy nie działa w części Serwisu dostępnej po zalogowaniu — aplikacja, onboarding i strony konta nie są mierzone,
- daje wyłącznie statystyki zbiorcze: która strona została wyświetlona, strona odsyłająca, rodzaj przeglądarki, systemu operacyjnego i urządzenia, kraj wizyty oraz szybkość ładowania strony.
Nie wykorzystujemy tych danych do reklamy ani do profilowania marketingowego. Szczegóły przetwarzania — w tym rolę Cloudflare jako naszego podmiotu przetwarzającego — opisuje Polityka prywatności.
4. Cele i podstawy prawne
| Kategoria | Cel | Podstawa prawna |
|---|---|---|
| Cookies niezbędne (logowanie i sesja) | Zabezpieczenie procesu logowania, uwierzytelnienie i utrzymanie sesji zalogowanego użytkownika; świadczenie usługi żądanej przez użytkownika | Stosowanie cookies technicznych niezbędnych do świadczenia usługi żądanej przez użytkownika; przetwarzanie danych w zakresie sesji w celu wykonania umowy o świadczenie usługi (zob. Polityka prywatności) |
| Pomiar oglądalności bez cookies (pkt 3.2) | Zbiorcze statystyki ruchu na wybranych publicznych stronach witryny | Prawnie uzasadniony interes administratora polegający na wiedzy o tym, jak korzysta się z witryny (art. 6 ust. 1 lit. f RODO). Zgoda nie jest wymagana, ponieważ w tym celu niczego nie zapisujemy na urządzeniu użytkownika ani niczego z niego nie odczytujemy |
Obowiązek uzyskania zgody na przechowywanie i dostęp do informacji na urządzeniu końcowym użytkownika (z wyjątkiem przypadków niezbędnych) wynika z przepisów o telekomunikacji / komunikacji elektronicznej wdrażających dyrektywę 2002/58/WE (ePrivacy); przetwarzanie danych osobowych powiązanych z cookies podlega RODO. Na dzień publikacji podstawą obowiązującą jest ustawa Prawo komunikacji elektronicznej (PKE), art. 399, obowiązujący od 10 listopada 2024 r.
5. Zgoda
Serwis obecnie nie używa cookies wymagających zgody — dlatego nie ma w nim banera cookies. Jeśli kiedykolwiek wprowadzimy takie cookies, będą uruchamiane wyłącznie po wyrażeniu zgody w banerze, w którym akceptacja i odmowa są równie łatwe — a dopóki banera nie ma, żadne takie cookies nie działają.
6. Transfer danych poza EOG
Cookies wymienione w pkt 3.1 są cookies pierwszorzędowymi i nie wiążą się z przekazywaniem danych podmiotom trzecim. Pomiar oglądalności bez cookies opisany w pkt 3.2 realizuje Cloudflare, który posiada centra danych w Stanach Zjednoczonych i w Europie; podstawę tego transferu, razem ze wszystkimi pozostałymi transferami danych związanymi z działaniem pocket.ceo, opisuje Polityka prywatności.
7. Zarządzanie cookies w przeglądarce
Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki — w tym blokować je, usuwać lub ograniczać ich zapisywanie. Sposób konfiguracji różni się w zależności od przeglądarki; instrukcje dostępne są w sekcjach pomocy najpopularniejszych przeglądarek (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge).
Należy pamiętać, że zablokowanie cookies niezbędnych (w tym cookies logowania i sesji) uniemożliwia zalogowanie się i korzystanie z konta w aplikacji webowej.
8. Prawa użytkownika
W zakresie danych osobowych przetwarzanych w związku z plikami cookies użytkownikowi przysługują prawa opisane szczegółowo w Polityce prywatności, w tym prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezesa Urzędu Ochrony Danych Osobowych).
9. Zmiany Polityki cookies
Niniejsza Polityka cookies może być aktualizowana w razie zmiany stosowanych technologii, dostawców, przepisów prawa lub zakresu działania Serwisu. O istotnych zmianach informujemy w Serwisie. Aktualna wersja Polityki obowiązuje od daty jej publikacji wskazanej na początku dokumentu.