Polityka cookies i podobnych technologii CoinTrack
- Wersja:
- 1.0
- Obowiązuje od:
1. Czego dotyczy ta polityka
Opisujemy, jakie informacje zapisujemy na Twoim urządzeniu i jakie z niego odczytujemy, gdy korzystasz ze strony https://www.cointrack.pl i aplikacji CoinTrack - w przeglądarce lub zainstalowanej na ekranie urządzenia (PWA). Dotyczy to nie tylko plików cookies, ale też pamięci przeglądarki (localStorage, sessionStorage, IndexedDB, Cache Storage) i skryptu działającego w tle przeglądarki (service worker). Administratorem danych jest Mikołaj Zienkowicz - szczegóły w Polityce prywatności.
2. Zasada
- Technologie niezbędne - do logowania, bezpieczeństwa, zapamiętania Twoich ustawień i działania funkcji, z których świadomie korzystasz - stosujemy bez zgody, bo są konieczne do świadczenia usługi, której żądasz (art. 399 ust. 3 Prawa komunikacji elektronicznej).
- Analityka działa wyłącznie po Twojej zgodzie. Do czasu wyrażenia zgody skrypt PostHog w ogóle się nie ładuje i nic nie zapisuje.
- Możesz zaakceptować wszystko, odrzucić wszystko albo wybrać kategorie. Przyciski „Akceptuję” i „Odrzucam” są równie widoczne. Odmowa nie ogranicza żadnej funkcji CoinTrack.
- Zgodę zmienisz lub cofniesz w każdej chwili: link „Ustawienia cookies” w stopce strony albo Ustawienia → Prywatność w aplikacji. Cofnięcie jest tak samo proste jak wyrażenie zgody.
- Twoją decyzję pamiętamy przez 12 miesięcy. Potem - albo gdy dodamy nowe narzędzie lub nowego dostawcę, nowy cel albo nową kategorię - zapytamy ponownie. O dodaniu zapisu pomocniczego w tej samej kategorii, w tym samym celu i u tego samego dostawcy informujemy na tej stronie.
3. Lista technologii
3.1. Niezbędne (bez zgody)
| Nazwa | Dostawca | Rodzaj | Cel | Czas |
|---|---|---|---|---|
__Secure-neon-auth.session_token | CoinTrack (Neon Auth) | cookie, HttpOnly, Secure | utrzymanie zalogowania | do wylogowania albo wygaśnięcia sesji |
__Secure-neon-auth.local.session_data | CoinTrack (Neon Auth) | cookie, HttpOnly, Secure | krótkotrwała kopia danych sesji, żeby nie sprawdzać logowania przy każdym kliknięciu | do wylogowania albo wygaśnięcia sesji |
__Secure-neon-auth.session_challenge | CoinTrack (Neon Auth) | cookie, HttpOnly, Secure | bezpieczeństwo logowania przez Google i linkiem e-mail | 10 minut |
NEXT_LOCALE | CoinTrack | cookie | zapamiętanie języka | do zamknięcia przeglądarki |
ct_consent | CoinTrack | cookie | zapamiętanie Twoich wyborów w banerze (i wersji banera) | 12 miesięcy |
theme | CoinTrack | cookie | motyw jasny/ciemny | 1 rok |
selectedFamilyId | CoinTrack | cookie | zapamiętanie wybranej Rodziny | do zamknięcia przeglądarki |
shouldShowTour | CoinTrack | localStorage | zapamiętanie, czy pokazać samouczek | do usunięcia przez Ciebie |
legal-changes-banner-dismissed:<dokumenty i wersje> | CoinTrack | localStorage | zapamiętanie, że na tym urządzeniu zamknąłeś baner o zmianach Regulaminu, Cennika albo Polityki prywatności | do usunięcia przez Ciebie; przy kolejnej zmianie baner pokazuje się znowu |
cointrack-offline-pages-v1, cointrack-offline-assets-v1 | CoinTrack | Cache Storage | tryb offline: ostatnio pobrane strony Pulpitu i Budżetu bieżącego miesiąca, z datą i godziną pobrania, oraz pliki aplikacji potrzebne do ich otwarcia | do następnego pobrania strony, a kopię starszą niż 30 dni usuwamy; najdłużej do wyłączenia trybu offline przez Ciebie (Ustawienia), wylogowania, usunięcia danych witryny albo wyłączenia trybu offline przez nas; także do przełączenia Rodziny i otwarcia aplikacji po wygaśnięciu sesji |
cointrack-offline | CoinTrack | IndexedDB | tryb offline: wydatki i przychody zapisane bez internetu, czekające na wysłanie | do wysłania wpisu; najdłużej do wyłączenia trybu offline przez Ciebie (Ustawienia), wylogowania, usunięcia danych witryny albo wyłączenia trybu offline przez nas; także do przełączenia Rodziny i otwarcia aplikacji po wygaśnięciu sesji |
cointrack-offline-scope | CoinTrack | localStorage | tryb offline: czyje są dane zapisane na urządzeniu (pseudonim Konta i Rodzina), żeby nie pokazać ich innej osobie ani w innej Rodzinie | do wyłączenia trybu offline przez Ciebie (Ustawienia), wylogowania, usunięcia danych witryny albo wyłączenia trybu offline przez nas; także do przełączenia Rodziny i otwarcia aplikacji po wygaśnięciu sesji |
cointrack-offline-enabled | CoinTrack | localStorage | tryb offline: zapamiętanie, że włączyłeś tryb offline na tym urządzeniu (Ustawienia → „Tryb offline na tym urządzeniu”) | do wyłączenia trybu offline przez Ciebie (Ustawienia), usunięcia danych witryny albo wyłączenia trybu offline przez nas |
offline-worker.js | CoinTrack | service worker | tryb offline: zapisuje i odczytuje strony i pliki z wierszy wyżej, gdy nie ma internetu; uruchamiamy go dopiero po włączeniu trybu offline | do wyłączenia trybu offline przez Ciebie (Ustawienia), wylogowania, usunięcia danych witryny albo wyłączenia trybu offline przez nas |
| strona płatności i formularz karty Przelewy24 | PayPro S.A. (Przelewy24) | cookie / pamięć przeglądarki - na stronie płatności Przelewy24 (secure.przelewy24.pl) albo w elementach Przelewy24 osadzonych na naszej stronie płatności | przeprowadzenie płatności, bezpieczeństwo płatności, zapobieganie oszustwom - tylko przy płatności | według polityki plików cookies PayPro S.A. |
| brak (bez plików cookies i bez pamięci przeglądarki) | Vercel Inc. (Speed Insights) | skrypt pomiarowy | pomiar wydajności strony (czas ładowania i reakcji), bez powiązania z osobą; nie wymaga zgody | nie dotyczy |
Technologie trybu offline stosujemy tylko na urządzeniu, na którym sam włączysz tryb offline (Ustawienia → „Tryb offline na tym urządzeniu”; domyślnie jest wyłączony, osobno na każdym urządzeniu), i tylko gdy tryb offline jest dostępny (Polityka prywatności, pkt 15). Zapis na urządzeniu i odczyt z niego są wtedy konieczne do działania funkcji, którą włączyłeś, więc nie pytamy o nie w banerze (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Przechowują Dane budżetowe, które widzisz na Pulpicie i w Budżecie, oraz wpisy zapisane bez internetu. Nie wysyłamy ich nigdzie poza naszym serwerem. Wyłączenie trybu offline, wylogowanie, przełączenie Rodziny i zalogowanie się na tym urządzeniu innej osoby usuwają te dane; usuwamy je też przy otwarciu aplikacji po wygaśnięciu sesji, a kopie stron starsze niż 30 dni - bez Twojego udziału.
Za Plan płacisz na stronie płatności Przelewy24 (secure.przelewy24.pl), na którą przekierowujemy Cię z CoinTrack, albo w formularzu karty Przelewy24 osadzonym na naszej stronie płatności. Dane karty trafiają bezpośrednio do Przelewy24, a nie do nas. Strona i formularz Przelewy24 mogą zapisywać własne pliki cookies i dane w pamięci przeglądarki, niezbędne do przeprowadzenia płatności i zapobiegania oszustwom - dlatego nie wymagają zgody (pkt 2 ust. 1). Odpowiada za nie PayPro S.A. według swojej polityki plików cookies; pliki cookies inne niż niezbędne PayPro stosuje według tej polityki tylko po Twojej zgodzie.
3.2. Analityczne (tylko po zgodzie)
| Nazwa | Dostawca | Rodzaj | Cel | Czas |
|---|---|---|---|---|
ph_<klucz projektu>_posthog | PostHog Inc. (EU Cloud, Frankfurt) | cookie i localStorage | statystyki korzystania ze strony i aplikacji (odsłony, kliknięcia, lejek rejestracji i zakupu) - bez kwot, opisów transakcji i treści czatu | 1 rok |
ct_analytics_payment | CoinTrack | sessionStorage | zapamiętanie, za co jest płatność w toku (identyfikator płatności, rodzaj, Plan, okres), żeby po powrocie z płatności policzyć w statystykach rozpoczęty Plan - bez kwot i danych płatności; identyfikator płatności zostaje w przeglądarce i nie trafia do PostHog | do zamknięcia karty przeglądarki; usuwamy przy cofnięciu zgody |
Nagrywanie sesji (session replay) jest wyłączone.
3.3. Marketingowe
Obecnie nie używamy plików cookies ani pikseli marketingowych (np. Meta Pixel, Google Ads). Jeśli to się zmieni, dodamy je tutaj i ponownie zapytamy o zgodę.
4. Jak usunąć dane z urządzenia
Możesz usunąć cookies i dane witryny w ustawieniach przeglądarki (np. Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn). Usunięcie danych niezbędnych wyloguje Cię i przywróci domyślne ustawienia (język, motyw). Dane zapisane na Twoim Koncie, w tym historia rozmów z Asystentem AI, zostają. Usunięcie danych witryny usuwa też wpisy z trybu offline, które czekały na wysłanie - nie trafią one do budżetu. Dane trybu offline usuwa także wyłączenie trybu offline w Ustawieniach i wylogowanie.
5. Zmiany
O zmianie listy narzędzi informujemy na tej stronie i - jeśli wymaga to nowej zgody (pkt 2 ust. 5) - ponownie wyświetlamy baner.