Używamy minimalnego zestawu plików cookie. Nie używamy plików cookie śledzenia podmiotów trzecich ani w witrynie marketingowej, ani w aplikacji. Nie używamy pikseli reklamowych, analitycznych SDK z udostępnianiem danych podmiotom trzecim ani narzędzi nagrywania sesji.
Niniejsza informacja dotyczy marki paraKSCol (parakscol.pl).
sessionid)| Atrybut | Wartość |
|---|---|
| Cel | Utrzymuje Twoją uwierzytelnioną sesję po zalogowaniu. Serwer używa tego pliku cookie do identyfikacji Cię przy każdym żądaniu. |
| Typ | Własny (first-party), sesja po stronie serwera |
| Niezbędność | Bezwzględnie konieczny — aplikacja nie może działać bez niego |
| Flagi | Secure; HttpOnly; SameSite=Lax |
| Czas trwania | Kończy się w chwili, która nastąpi najwcześniej: wylogowanie; 15 minut bez żadnego żądania (domyślny limit bezczynności — administratorzy Dzierżawcy mogą ustawić 5–480 minut); albo 8 godzin od zalogowania — aktywność nie wydłuża tego limitu. Plik cookie nie wygasa przy zamknięciu przeglądarki. |
| Dane w pliku cookie | Wyłącznie ID sesji — nieprzezroczysty losowy identyfikator. Żadne dane osobowe nie są przechowywane w samym pliku cookie. |
| Dane po stronie serwera | ID użytkownika, ID dzierżawcy, metoda uwierzytelnienia, status TOTP, znacznik czasu ostatniej aktywności (Redis). |
csrftoken)| Atrybut | Wartość |
|---|---|
| Cel | Ochrona przed atakami Cross-Site Request Forgery (CSRF). Frontend odczytuje ten plik cookie i dołącza wartość jako nagłówek X-CSRFToken do każdego żądania AJAX. |
| Typ | Własny (first-party) |
| Niezbędność | Bezwzględnie konieczny — wymagany dla bezpieczeństwa wszystkich operacji zapisu |
| Flagi | Secure; SameSite=Lax (dostępny przez JavaScript — zamierzone i bezpieczne przy SameSite=Lax) |
| Czas trwania | 1 rok (rotowany przy każdym logowaniu) |
| Dane | Kryptograficznie losowy token nieprzezroczysty; brak danych osobowych |
| Nazwa pliku cookie | Cel | Czas trwania |
|---|---|---|
__cf_bm | Ustawiany przez funkcje wykrywania botów Cloudflare, gdy są aktywne, aby odróżnić przeglądarki od ruchu automatycznego. Nie identyfikuje poszczególnych użytkowników. | 30 minut |
Te pliki cookie są ustawiane przez Cloudflare w związku z korzystaniem z usług CDN/WAF. Nie zawierają danych osobowych. Zob. politykę prywatności Cloudflare: cloudflare.com/privacypolicy/.
Wszystkie czcionki używane na witrynie marketingowej (parakscol.pl), na stronie statusu i w aplikacji są hostowane samodzielnie: pliki czcionek są serwowane z tego samego źródła (origin) co strona, która ich używa. Żadna strona nie wysyła żądań do Google Fonts ani do innej zewnętrznej usługi czcionek, więc adres IP i nagłówek User-Agent odwiedzającego nie trafiają do dostawcy czcionek.
Ani witryna marketingowa, ani aplikacja nie ładują skryptów z platform analitycznych ani reklamowych Google.
Bezwzględnie niezbędne pliki cookie (sessionid, csrftoken, pliki cookie Cloudflare) są zwolnione z wymogu zgody na ePrivacy. Zgodnie z Ustawą z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (art. 173), pliki cookie bezwzględnie niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika nie wymagają uprzedniej zgody.
Nie wdrażamy opcjonalnych plików cookie, plików cookie śledzenia ani plików cookie wymagających banera zgody.
Usunięcie lub zablokowanie sessionid spowoduje wylogowanie z aplikacji. Usunięcie csrftoken spowoduje niepowodzenie operacji zapisu do czasu ponownego ustawienia pliku cookie.
Jeżeli dodamy nowe pliki cookie lub narzędzia śledzenia, będziemy:
| Cel | Kontakt |
|---|---|
| Zapytania dotyczące prywatności | iod@parakscol.pl |
| Zapytania sektora publicznego (PL) | kontakt@cyberzgodnosc.edu.pl |
| Żądania praw podmiotów danych | iod@parakscol.pl (zob. również /legal/privacy) |
| Skargi | Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl |