# Zasady dotyczące plików cookie

Wersja 1.1 · obowiązuje od 2026-08-16

## 1. Cel dokumentu

Dokument opisuje pliki cookie oraz pamięć lokalną i sesyjną używaną przez niblo.app. Rejestr rozróżnia technologie niezbędne od opcjonalnych i wskazuje cel, dostawcę oraz czas działania.

## 2. Czym są te technologie

Cookie to mała informacja przesyłana między przeglądarką a serwerem. Pamięć lokalna (`localStorage`) zachowuje ustawienie na urządzeniu po zamknięciu przeglądarki, a pamięć sesyjna (`sessionStorage`) zwykle usuwa je po zamknięciu karty. Technologie te nie są programami i same nie uzyskują dostępu do innych plików.

## 3. Podstawa korzystania

Technologie bezwzględnie konieczne do transmisji, bezpieczeństwa, utrzymania sesji i funkcji wyraźnie żądanej przez użytkownika są stosowane bez odrębnej zgody zgodnie z art. 399 Prawa komunikacji elektronicznej. Opcjonalne technologie analityczne, personalizacyjne wykraczające poza żądanie lub marketingowe wymagają uprzedniej zgody, jeżeli prawo tak stanowi.

Obecnie opcjonalne cookie analityczne i marketingowe są wyłączone. Sam przycisk „Rozumiem” zapisuje lokalnie informację o zamknięciu komunikatu i nie oznacza zgody na marketing.

## 4. Rejestr technologii serwerowych

| Technologia | Dostawca | Cel | Typowy czas |
| --- | --- | --- | --- |
| cookie sesji niblo.app | Operator | logowanie, utrzymanie sesji, ochrona Konta | do zakończenia sesji albo czasu skonfigurowanego po stronie serwera |
| `XSRF-TOKEN` lub równoważny token | Operator | ochrona formularzy przed wysłaniem żądania przez obcą stronę | czas sesji |
| preferencja języka, jeśli zapisywana po stronie serwera | Operator | wyświetlenie właściwego języka | do zmiany ustawienia lub wygaśnięcia |

Dokładna nazwa cookie sesji może zależeć od konfiguracji środowiska. Cookie uwierzytelniające są oznaczane odpowiednimi atrybutami bezpieczeństwa, w szczególności `HttpOnly`, `Secure` i `SameSite`, gdy mają zastosowanie.

## 5. Pamięć lokalna

niblo.app może przechowywać na urządzeniu ustawienia niewymagające przesyłania przy każdym żądaniu:

- wybrany motyw, tryb jasny lub ciemny, czcionki i ustawienia dostępności;
- układ, zwinięcie i szerokość nawigacji oraz preferencje Kokpitu;
- ostatnio wybrane widoki, filtry, tryb kalendarza i narzędzia Dokumentów;
- lokalną kolejkę operacji offline i identyfikator klienta dokumentu potrzebny do synchronizacji;
- stan otwartych okien rozmów oraz lokalne informacje zaufania dla szyfrowania wiadomości;
- ostatnio używane reakcje, skróty i preferencje interfejsu;
- potwierdzenie zamknięcia informacji o cookie.

Część preferencji może być synchronizowana z Kontem. Lokalna pamięć pozostaje na konkretnym urządzeniu do zmiany ustawienia, wyczyszczenia danych witryny albo usunięcia przez aplikację.

## 6. Pamięć sesyjna

Pamięć sesyjna może zachować otwarty panel, filtr lub przejście do rozmowy podczas poruszania się między podstronami. Jest używana dla ciągłości bieżącej pracy i zwykle znika po zamknięciu karty lub przeglądarki.

## 7. Podmioty zewnętrzne

Strony publiczne niblo.app nie uruchamiają obecnie zewnętrznych cookie reklamowych ani analitycznych. Odnośnik do zewnętrznej publikacji otwiera witrynę jej wydawcy, która stosuje własne zasady. Samo wyświetlenie tytułu lub obrazu Aktualności w niblo.app nie powinno uruchamiać skryptów wydawcy.

Jeżeli w przyszłości zostanie dodany dostawca analityki, odtwarzacz, mapa lub reklama zapisująca informacje na urządzeniu, rejestr zostanie zaktualizowany przed aktywacją, a mechanizm zgody umożliwi osobny wybór kategorii.

## 8. Jak zmienić ustawienia

Użytkownik może ponownie otworzyć ustawienia cookie z odnośnika w stopce. Ponieważ obecnie nie ma opcjonalnych kategorii, panel pełni funkcję informacyjną. Dane witryny można też usunąć w ustawieniach przeglądarki, zwykle w sekcji Prywatność, Cookie lub Dane witryn.

Zablokowanie cookie sesyjnych lub tokenu CSRF uniemożliwi logowanie, zapis formularzy i część funkcji. Usunięcie pamięci lokalnej resetuje ustawienia urządzenia, lokalne kolejki i niektóre preferencje; nie usuwa danych zapisanych na Koncie.

## 9. Sygnały prywatności przeglądarki

Gdy zostaną wdrożone technologie opcjonalne, wybór użytkownika będzie respektowany niezależnie od braku lub obecności sygnału „Do Not Track”. W miarę stabilizacji uznanych standardów, takich jak Global Privacy Control, Operator oceni ich wdrożenie jako mechanizmu sprzeciwu lub wycofania zgody.

## 10. Aktualizacja rejestru

Rejestr jest przeglądany przy zmianach frontendu, systemu logowania, dostawców i modułów. Nowa technologia niezbędna zostanie opisana wraz z celem; opcjonalna nie zostanie aktywowana przed spełnieniem wymagań dotyczących zgody.

## 11. Kontakt

Pytania o technologie urządzenia i prywatność można przesłać na contact@niblo.app. W zgłoszeniu warto podać przeglądarkę, urządzenie i nazwę zauważonego cookie, ale nie należy przesyłać wartości tokenów sesji.