Polityka cookies
Informacje o kategoriach cookies, podstawach prawnych, czasie działania i sposobie zarządzania zgodą.
Polityka cookies
Wersja: 2026-09-25
Ten dokument opisuje, jak serwis Harmonik korzysta z plików cookies i podobnych technologii - pamięci lokalnej przeglądarki oraz skryptów, które odczytują informacje z Twojego urządzenia. Administratorem danych jest CLAVADO Jarosław Kawka, ul. Wichrowe Wzgórza 20/2, 72-001 Siadło Dolne, e-mail: [email protected]. Pełne informacje o przetwarzaniu danych zawiera Polityka prywatności.
Czym są pliki cookies
Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika lub odczytywane z tego urządzenia podczas korzystania z serwisu. Te same zasady stosujemy do pamięci lokalnej przeglądarki i do skryptów, które odczytują z urządzenia takie informacje jak rozdzielczość ekranu czy język.
Na jakiej podstawie korzystamy z cookies
- Cookies niezbędne stosujemy bez zgody, na podstawie art. 399 Prawa komunikacji elektronicznej, ponieważ są konieczne do dostarczenia usługi, której żądasz - logowania, bezpieczeństwa i zapamiętania Twojego wyboru w sprawie cookies.
- Narzędzia analityczne i marketingowe uruchamiamy wyłącznie po uzyskaniu Twojej zgody (art. 399 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO). Dopóki nie wyrazisz zgody, nie ładujemy ich skryptów.
- Jeśli w związku z cookies niezbędnymi dochodzi do przetwarzania danych osobowych, podstawą jest wykonanie umowy albo nasz prawnie uzasadniony interes - bezpieczeństwo serwisu (art. 6 ust. 1 lit. b i f RODO).
Jak zarządzać zgodą
- Podczas pierwszej wizyty możesz zaakceptować wszystkie cookies opcjonalne, odrzucić je albo wybrać kategorie. Odmowa jest tak samo prosta jak zgoda i nie ogranicza korzystania z serwisu.
- Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce serwisu, a po zalogowaniu - w „Moje konto”. Po wycofaniu zgody usuwamy cookies danej kategorii zapisane w naszej domenie i przeładowujemy stronę, żeby wyłączyć działające skrypty.
- Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
- Twój wybór zapamiętujemy na 12 miesięcy. Po tym czasie oraz po istotnej zmianie tej polityki zapytamy ponownie.
- Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi logowanie.
Kategorie
- Niezbędne - odpowiadają za logowanie, utrzymanie sesji, bezpieczeństwo, dostęp do linku z grafikiem chronionego hasłem i zapamiętanie Twojego wyboru w sprawie cookies.
- Analityczne - narzędzie Umami, które mierzy ruch i sposób korzystania z serwisu. Umami nie zapisuje cookies, ale odczytuje z urządzenia m.in. rozdzielczość ekranu i język, dlatego pytamy o zgodę. W zalogowanej części serwisu łączy zdarzenia z identyfikatorem Twojego konta. Na stronach publicznych ta sama zgoda włącza też Google Analytics 4, który zapisuje cookies i przekazuje dane do Google.
- Marketingowe - Google Ads i Meta Pixel, które mierzą skuteczność reklam i pozwalają kierować reklamy do osób, które odwiedziły serwis (remarketing).
Dostawcy zewnętrzni
- Google Tag Manager, Google Analytics, Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Menedżer tagów ładujemy dopiero po zgodzie na co najmniej jedną kategorię opcjonalną. Google Analytics 4 działa wyłącznie po zgodzie na cookies analityczne i tylko na stronach publicznych - nie mierzy zalogowanej aplikacji ani stron linków do grafiku. Tagi reklamowe Google działają wyłącznie po zgodzie na cookies marketingowe. Tagi Google korzystają z mechanizmu Google Consent Mode v2. Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework). Polityka prywatności Google: https://policies.google.com/privacy
- Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia) - uruchamiany wyłącznie po zgodzie na cookies marketingowe. Służy do pomiaru skuteczności reklam oraz remarketingu w serwisach Meta. W zakresie zbierania i przesyłania tych danych Meta jest współadministratorem. Dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych na podstawie EU-US Data Privacy Framework. Polityka prywatności Meta: https://www.facebook.com/privacy/policy
- Umami - działa na serwerze, którym sami zarządzamy (stats.clavado.ovh). Dane zbierane przez Umami nie trafiają do zewnętrznego dostawcy.
- Cloudflare (Cloudflare, Inc.) - sieć, przez którą przechodzi ruch do serwisu. Gdy wykryje podejrzany ruch, może zapisać cookies niezbędne do ochrony przed botami (__cf_bm, cf_clearance).
- Stripe - formularz płatności i panel płatności działają w domenie stripe.com i używają własnych cookies Stripe, niezbędnych do płatności i zapobiegania oszustwom.
Cookies niezbędne związane z logowaniem i bezpieczeństwem nie są przekazywane podmiotom zewnętrznym.
Jak długo przechowujemy cookies
Czas przechowywania zależy od celu. Część cookies działa tylko do końca logowania, a część przez określony czas potrzebny do utrzymania sesji. Aktualna lista znajduje się poniżej.
Kategorie cookies w Harmoniku
Niezbędne
Zapewniają logowanie, utrzymanie sesji, bezpieczeństwo i zapamiętanie Twojego wyboru w sprawie cookies. Bez nich serwis nie działa, dlatego nie wymagają zgody.
Analityczne
Pozwalają nam mierzyć ruch i sposób korzystania z serwisu w narzędziu Umami, także w powiązaniu z identyfikatorem Twojego konta. Na stronach publicznych obejmują też Google Analytics 4, który przekazuje dane do Google, także do Stanów Zjednoczonych. Uruchamiamy je dopiero po Twojej zgodzie.
Marketingowe
Służą do pomiaru skuteczności reklam i remarketingu w Google Ads oraz w serwisach Meta (Facebook, Instagram). Dane trafiają do Google i Meta, także do Stanów Zjednoczonych. Uruchamiamy je dopiero po Twojej zgodzie.
Aktualnie używane cookies i podobne technologie
| Nazwa | Kategoria | Dostawca | Cel | Czas | Podstawa |
|---|---|---|---|---|---|
| sb-*-auth-token (także części .0, .1) | Niezbędne | Harmonik (Supabase Auth) | Utrzymanie zalogowanej sesji użytkownika i autoryzacja dostępu do aplikacji. | Do wylogowania, najdłużej 400 dni | Art. 399 PKE (niezbędne do usługi) oraz art. 6 ust. 1 lit. b i f RODO |
| sb-*-auth-token-code-verifier | Niezbędne | Harmonik (Supabase Auth) | Bezpieczne dokończenie logowania przez Google lub Apple oraz resetu hasła (PKCE). | Do zakończenia logowania | Art. 399 PKE (niezbędne do usługi) oraz art. 6 ust. 1 lit. b i f RODO |
| gl_<identyfikator linku> | Niezbędne | Harmonik | Zapamiętanie, że podano poprawne hasło do linku z grafikiem, aby nie pytać o nie przy każdym otwarciu. | Do daty ważności linku, najdłużej 365 dni | Art. 399 PKE (niezbędne do usługi) oraz art. 6 ust. 1 lit. b i f RODO |
| harmonik-mobile-card | Niezbędne | Harmonik | Zapamiętanie, że zamknięto kartę z informacją o aplikacji mobilnej na pulpicie. | 90 dni | Art. 399 PKE (niezbędne do usługi) oraz art. 6 ust. 1 lit. b i f RODO |
| NEXT_LOCALE | Niezbędne | Harmonik | Zapamiętanie wybranego języka aplikacji. | 365 dni | Art. 399 PKE (niezbędne do usługi) oraz art. 6 ust. 1 lit. b i f RODO |
| harmonik.cookie-consent (pamięć lokalna przeglądarki) | Niezbędne | Harmonik | Zapamiętanie Twojego wyboru w sprawie cookies opcjonalnych, jego daty i wersji polityki. | Do zmiany wyboru, najdłużej 12 miesięcy | Art. 399 PKE (niezbędne do usługi) oraz art. 6 ust. 1 lit. b i f RODO |
| Umami - skrypt analityczny (nie zapisuje cookies) | Analityczne | Harmonik (Umami na własnym serwerze, stats.clavado.ovh) | Statystyki odwiedzin i zdarzeń w serwisie. Skrypt odczytuje m.in. rozdzielczość ekranu, język i adres strony. | Nie zapisuje danych na urządzeniu | Zgoda - art. 399 PKE oraz art. 6 ust. 1 lit. a RODO |
| _ga, _ga_LF8YE7PM6Y | Analityczne | Google Ireland Limited (Google Analytics 4) | Rozróżnienie przeglądarek i wizyt w statystykach odwiedzin stron publicznych. Nie działa w zalogowanej aplikacji ani na stronach linków do grafiku. | 2 lata | Zgoda - art. 399 PKE oraz art. 6 ust. 1 lit. a RODO |
| _gcl_au, _gcl_aw, _gcl_dc | Marketingowe | Google Ireland Limited (Google Ads) | Przypisanie rejestracji do kliknięcia w reklamę Google Ads i pomiar skuteczności kampanii. | 90 dni | Zgoda - art. 399 PKE oraz art. 6 ust. 1 lit. a RODO |
| _fbp | Marketingowe | Meta Platforms Ireland Limited | Identyfikacja przeglądarki na potrzeby pomiaru skuteczności reklam i remarketingu w serwisach Meta. | 90 dni | Zgoda - art. 399 PKE oraz art. 6 ust. 1 lit. a RODO |
| _fbc | Marketingowe | Meta Platforms Ireland Limited | Zapamiętanie identyfikatora kliknięcia w reklamę Meta w celu przypisania konwersji do kampanii. | 90 dni | Zgoda - art. 399 PKE oraz art. 6 ust. 1 lit. a RODO |