Polityka Cookies & Tracking.

Kompleksowa informacja o plikach cookie, localStorage, sessionStorage i podobnych technologiach stosowanych przez NaszSlub.app — co zbieramy, po co i jak możesz to kontrolować. Dokument ten zawiera szczegółową dokumentację zgodnie z wymogami RODO, Prawa telekomunikacyjnego i wytycznych UODO.

Obowiązuje od dnia 12.04.2026

Spis treści (15 sekcji)

§1Definicje i pojęcia
§8Podmioty zewnętrzne & transfery
§2Podstawy prawne
§9Zarządzanie zgodami
§3Kategorie cookies
§10Zarządzanie w przeglądarce
§4Cookies niezbędne
§11Prawa użytkownika (RODO)
§5Google Analytics & Consent Mode v2
§12Środki bezpieczeństwa
§6Cookies marketingowe
§13Zmiany Polityki
§7LocalStorage & SessionStorage
§14Kontakt administratora
§15Ograniczenia odpowiedzialności

Definicje i pojęcia

1 Cookie (ciasteczko) — mały plik tekstowy (zwykle do kilku KB) zapisywany przez przeglądarkę na Twoim urządzeniu podczas odwiedzin strony. Przesyłane są automatycznie z każdym żądaniem HTTP do serwera. Mogą przechowywać identyfikatory sesji, preferencje użytkownika lub dane śledzenia.
2 LocalStorage — magazyn przeglądarki działający po stronie klienta. Dane w localStorage nie są wysyłane automatycznie na serwer przy każdym żądaniu HTTP. Zapamiętywane są do momentu ręcznego wyczyszczenia lub poprzez kod aplikacji.
3 SessionStorage — tymczasowy magazyn danych przeglądarki, kasowany automatycznie po zamknięciu karty lub sesji przeglądarki. Zwykle stosowany do przechowywania stanów tymczasowych (np. dane formularzy podczas wypełniania).
4 Zgoda — wyraźne działanie Użytkownika polegające na wyborze lub potwierdzeniu (art. 4 pkt 11 RODO). W kontekście cookies oznacza świadome zaakceptowanie zbierania danych przez określoną kategorię cookies poprzez baner, przełącznik lub inne interfejsy UI.
5 Consent Mode v2 — mechanizm Google umożliwiający oddzielenie sygnałów behawioralnych od identyfikatorów użytkownika. Do czasu wyrażenia zgody, skrypt GA4 wysyła wyłącznie anonimowe dane behawioralne (Cookieless Pings), bez tworzenia cookies identyfikujących.
6 Administrator — Jakub Siuty PromoTatry, ul. Brzozowskiego 9a, 34-500 Zakopane, NIP: 7361698787. Administrator jest odpowiedzialny za zgodność przetwarzania danych poprzez cookies z obowiązującymi przepisami prawa (RODO, Prawo telekomunikacyjne).
7 Operator zewnętrzny — podmiot trzeci (np. Google, Supabase, Stripe), którego skrypty i pliki cookies działają na stronie NaszSlub.app. W roli operatora działa na podstawie umowy powierzenia (DPA — Data Processing Agreement).

Podstawy prawne

1 Cookies niezbędne: Podstawą prawną jest art. 6 ust. 1 lit. b RODO (konieczność wykonania umowy o świadczenie usług) oraz art. 173 Prawa telekomunikacyjnego (urządzenie techniczne niezbędne do świadczenia usługi telekomunikacyjnej). Nie wymagają odrębnej zgody.
2 Cookies analityczne: Podstawą jest art. 6 ust. 1 lit. a RODO (zgoda) w połączeniu z art. 173 ust. 2 Prawa telekomunikacyjnego. Aplikacja zbiera zgodę na etapie pierwszej wizyty poprzez baner cookie.
3 Cookies marketingowe: Podstawą jest wyłącznie art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 172 Prawa telekomunikacyjnego. Marketingowe cookies mogą być wdrożone wyłącznie po uzyskaniu wyraźnej, przedwstępnej zgody.
4 Google Analytics 4: Podstawą transferu danych do USA jest art. 46 ust. 2 lit. c RODO (Standardowe Klauzule Umowne — SCC) w połączeniu z EU-US Data Privacy Framework. Google posiada certyfikat Data Privacy Framework. Umowa powierzenia dostępna: business.safety.google/adsprocessorterms
5 Odpowiedzialność Administratora: Administrator jest odpowiedzialny za zgodność stosowania cookies z wymogami RODO (art. 5 RODO — zasady uczciwości, przejrzystości, minimalizacji danych), Prawa telekomunikacyjnego i wytycznych UODO (Urząd Ochrony Danych Osobowych).

Kategorie cookies i okres ważności

Poniższa tabela zawiera kompletny przegląd wszystkich plików cookie używanych przez NaszSlub.app, w tym te ustawiane przez strony trzecie. Każdy cookie jest sklasyfikowany według kategorii (niezbędny, analityczny, marketingowy) i przypisano mu podstawę prawną zgodnie z RODO oraz Prawem telekomunikacyjnym.

Nazwa / Klucz — Dostawca — Kategoria — Cel — Okres ważności — Podstawa prawna
sb-[id]-auth-token — Supabase Inc. — Niezbędne — Token sesji JWT uwierzytelnienia użytkownika. Przechowywany w localStorage/cookies. Niezbędny do logowania i sesji. — Sesja / 1h z auto-odświeżaniem — Art. 6 ust. 1 lit. b RODO + art. 173 Pr. Tel.
naszslub_language — NaszSlub.app — Niezbędne — Preferowany język interfejsu (pl/en). Zawiera wyłącznie skrót języka, brak danych osobowych. — 1 rok — Art. 6 ust. 1 lit. b RODO
cookie-consent (localStorage) — NaszSlub.app — Niezbędne — Zapis preferencji zgód użytkownika (necessary: true, analytics: bool, marketing: bool, timestamp: ISO). Bez tej informacji baner pojawiłby się za każdą wizytą. — Do wyczyszczenia localStorage (domyślnie stały) — Art. 6 ust. 1 lit. b RODO
_ga — Google LLC — Analityczne — Losowy, anonimowy identyfikator użytkownika w Google Analytics 4. Nie identyfikuje konkretnej osoby. — 2 lata — Art. 6 ust. 1 lit. a RODO (zgoda) + art. 173 ust. 2 Pr. Tel.
_ga_[ID] — Google LLC — Analityczne — Stan sesji i licznik pageviews w bieżącej sesji Google Analytics 4. — 2 lata — Art. 6 ust. 1 lit. a RODO (zgoda) + art. 173 ust. 2 Pr. Tel.
_gid — Google LLC — Analityczne — Dzienny identyfikator użytkownika (resetuje się co 24h). Oddziela sesje w obrębie jednego dnia. — 24 godziny — Art. 6 ust. 1 lit. a RODO (zgoda) + art. 173 ust. 2 Pr. Tel.
referral_code (localStorage) — NaszSlub.app — Niezbędne — Tymczasowe przechowanie kodu polecającego (affiliate) z URL. Kasowany automatycznie po rejestracji użytkownika. — Do rejestracji (kasowany automatycznie) — Art. 6 ust. 1 lit. b RODO

Powyższa tabela jest aktualizowana wraz z każdą zmianą w stosowanych technologiach. Jeśli w przeglądarce widzisz dodatkowe cookies spoza tej listy, proszę zgłoś to na adres kontakt@naszslub.app.

Cookies niezbędne — szczegółowo

1 Definicja i wymagalność: Cookies niezbędne są absolutnie wymagane do działania Aplikacji. Brak zgody użytkownika nie jest wymagany — podstawą jest umowa o świadczenie usług (art. 6 ust. 1 lit. b RODO) oraz wymogi techniczne usługi (art. 173 Prawa telekomunikacyjnego).
2 Supabase Auth (sb-[id]-auth-token): Token JWT (JSON Web Token) wystawiany przez Supabase Inc. Ważny 1 godzinę, automatycznie odświeżany przez SDK Supabase. Zawiera zaszyfowany identyfikator sesji. Dane NOT wysyłane poza EU (serwery w AWS eu-central-1, Frankfurt). Niezaszyfrowany token nie jest przesyłany — komunikacja zawsze poprzez HTTPS (TLS 1.3).
3 naszslub_language: Cookie przechowujące wyłącznie dwuliterowy kod języka (np. "pl", "en"). Brak danych osobowych lub identyfikujących. Ustawiane na 1 rok dla wygody użytkownika.
4 cookie-consent (localStorage): Zapisuje wybór użytkownika dotyczący kategorii cookies w formacie JSON: {"necessary": true, "analytics": false, "marketing": false, "timestamp": "2026-04-12T10:30:00Z"}. Brak tej informacji wymagałby wyświetlania baneru przy każdej wizycie.
5 Konsekwencja blokowania: Wyłączenie cookies niezbędnych poprzez ustawienia przeglądarki (blokowanie all cookies, piaskownica) spowoduje niemożność zalogowania się do Aplikacji. Nie jest to rekomendowane.

Uwaga: Blokowanie Supabase Auth cookies uniemożliwia logowanie do NaszSlub.app. Jeśli chcesz chronić prywatność, zamiast blokować cookies niezbędne, możesz wyłączyć cookies analityczne i marketingowe.

Google Analytics 4 & Consent Mode v2

1 Usługa i operatorzy: NaszSlub.app używa Google Analytics 4 (GA4), usługi oferowanej przez Google Ireland Ltd. (EU) i Google LLC (USA). W roli administratora danych występuje Administrator (Jakub Siuty PromoTatry). Google pełni rolę operatora zewnętrznego na podstawie umowy powierzenia (DPA).
2 Wdrożenie Consent Mode v2: Aplikacja implementuje Google Consent Mode v2, co oznacza: (a) Skrypt GA4 jest ładowany ZAWSZE; (b) Do czasu wyrażenia zgody pracuje w trybie "denied"; (c) W trybie "denied" GA4 wysyła wyłącznie anonimowe sygnały behawioralne (Cookieless Pings) — bez tworzenia identyfikujących cookies.
3 Po wyrażeniu zgody: GA4 przechodzi na tryb "granted" i tworzy pełne pliki cookie (_ga, _ga_[ID], _gid). Zbierane są standardowe dane analityczne: typ urządzenia, przeglądarka, kraj (detekcja geograficzna z IP), strony odwiedzane, czas sesji, zdarzenia (np. klik przycisku).
4 Anonimizacja IP: Adresy IP są automatycznie skracane (usuwane ostatnie oktety) przed zapisem w GA4. Dane analityczne nigdy nie są łączone z danymi osobowymi z Twojego konta NaszSlub.app — pozostają całkowicie oddzielone.
5 Transfer do USA i Data Privacy Framework: Dane GA4 mogą być transferowane do USA (serwery Google LLC). Podstawą transferu jest: (a) Standardowe Klauzule Umowne (art. 46 ust. 2 lit. c RODO); (b) EU-US Data Privacy Framework (Google posiada certyfikat). Transfer jest legalny i bezpieczny.
6 Okres przechowywania: Dane w GA4 przechowywane są domyślnie 14 miesięcy. Po tym okresie są automatycznie usuwane z serwerów Google.
7 Wyłączenie śledzenia GA4: Możesz wyłączyć GA4 na trzech poziomach: (a) Baner cookie — odrzuć cookies analityczne; (b) Panel zgód — możesz zmienić ustawienia w dowolnym momencie (ikonka 🍪 w stopce); (c) Google Analytics Opt-out Add-on — zainstaluj wtyczkę blokującą GA4 globalne dla całej przeglądarki.

Link do Google Analytics Opt-out Add-on: tools.google.com/dlpage/gaoptout — dodatek dostępny dla Chrome, Firefox, Safari, Edge.

Cookies marketingowe

1 Status obecny: NaszSlub.app aktualnie NIE stosuje żadnych narzędzi reklamowych/marketingowych wymagających cookies marketingowych. W szczególności brak: Facebook Pixel, Google Ads Remarketing Tag, LinkedIn Insight Tag, czy podobnych narzędzi do retargetingu.
2 Kategoria na przyszłość: Kategoria "Marketingowe" dostępna w panelu zgód jest przygotowana z wyprzedzeniem. Będzie aktywowana wyłącznie jeśli Administrator zdecyduje się na uruchomienie kampanii reklamowej z elementami śledzenia/retargetingu.
3 Warunki aktywacji: Zanim narzędzia marketingowe zostaną uruchomione, zostaną spełnione poniższe warunki: (a) Ponowne poinformowanie wszystkich użytkowników; (b) Uzyskanie nowej, wyraźnej zgody na kategorię marketingową; (c) Aktualizacja niniejszej Polityki; (d) Spełnienie wymogów UODO i wytycznych dotyczących ochrony danych.
4 Prawo do wycofania zgody: Zgoda marketingowa jest całkowicie niezależna od pozostałych kategorii. Możesz ją wycofać w dowolnym momencie bez żadnych konsekwencji dla funkcjonalności Aplikacji.

Obecny status: Cookies marketingowe są NIEAKTYWNE. Ta polityka jest przygotowana z wyprzedzeniem dla przyszłych potrzeb aplikacji.

LocalStorage & SessionStorage

1 LocalStorage — co to jest: localStorage to API przeglądarki umożliwiające aplikacji przechowywanie danych po stronie klienta. Dane w localStorage nie są cookies — nie są wysyłane automatycznie do serwera przy każdym żądaniu HTTP.
2 Dane przechowywane w localStorage aplikacji: (a) cookie-consent — zgody użytkownika; (b) sb-* — tokeny Supabase Auth; (c) referral_code — kod polecający; (d) naszslub_language — język interfejsu.
3 SessionStorage — co to jest: SessionStorage to magazyn tymczasowy, automatycznie czyszczony po zamknięciu karty/sesji przeglądarki. Aplikacja nie przechowuje danych osobowych w sessionStorage — ewentualne dane tymczasowe to stany formularzy podczas wypełniania.
4 Jak wyczyścić localStorage: Możesz wyczyścić localStorage na kilka sposobów: (a) DevTools przeglądarki: F12 → Application (lub Storage) → Local Storage → Wybierz naszslub.app → Usuń wpisy; (b) Ustawienia przeglądarki: Wyczyść dane przeglądania → zaznacz "Pliki cookie i dane witryn"; (c) Automatycznie: Wylogowanie się z Aplikacji automatycznie kasuje token Supabase z localStorage.
5 Konsekwencja wyczyszczenia: Wyczyszczenie localStorage spowoduje: wylogowanie z Aplikacji, utratę preferencji języka (powrót do domyślnego), konieczność ponownego wyboru zgód na cookies. Dane na serwerze (konto, zdjęcia, dane imprezy) pozostają nienaruszone.

LocalStorage to dane przeglądarki, nie cookies — dlatego nie są automatycznie wysyłane na serwer. Są przechowywane wyłącznie na Twoim urządzeniu, dopóki ich nie usuniesz.

Podmioty zewnętrzne & transfery danych

Aplikacja współpracuje z kilkoma podmiotami zewnętrznymi, które przetwarzają dane poprzez cookies lub API. Poniżej szczegółowy przegląd każdego z nich, włącznie z lokalizacją, celem, transferami i linkami do umów przetwarzania.

Podmiot — Kraj / Siedziba — Cel przetwarzania — Transfer danych — Link DPA / Polityka
Google LLC (Google Analytics 4) — USA (California) — Analiza ruchu, statystyki użytkowników, metryki sesji, zdarzenia (events), raporty ścieżek konwersji — SCC (art. 46 ust. 2 lit. c RODO) + EU-US Data Privacy Framework (certyfikat Google) — business.safety.google/adsprocessorterms
Supabase Inc. (Baza danych, Auth) — USA (Delaware) — Przechowywanie danych konta, autentykacja, autoryzacja, tokeny sesji JWT — Dane przetwarzane w EU Frankfurt (AWS eu-central-1) — bez transferu do USA — supabase.com/privacy
Hostido (Nazwa.pl Group) (Hosting, Email) — Polska (PL) — Hosting aplikacji, obsługa emaili (support, notyfikacje, reset hasła) — Brak transferu — dane w Polsce / EOG — hostido.pl/polityka-prywatnosci
Stripe Inc. (Płatności) — USA (California) — Przetwarzanie płatności (karty kredytowe) przy zakupie planów Premium — SCC (art. 46 ust. 2 lit. c RODO). PCI-DSS Level 1 certified. — stripe.com/legal/dpa
OpenAI Inc. (Funkcje AI) — USA (California) — Przetwarzanie zapytań AI Premium (zanonimizowane, bez danych osobowych) — SCC. OpenAI nie przechowuje zapytań długoterminowo (purge <30 dni). — openai.com/enterprise-privacy

Uwaga: Wszystkie transfery do USA są chronione poprzez Standardowe Klauzule Umowne (SCC) i gdzie aplikuje — Data Privacy Framework. Administrator został przeszkolony w kwestii wymaganego przez UODO nadzoru nad takimi transferami.

Zarządzanie zgodami (CookieConsent Banner)

1 Banner przy pierwszej wizycie: Przy pierwszym wejściu na naszslub.app wyświetlamy baner Cookie Consent informujący o cookies i proponujący trzy opcje: (a) "Akceptuj wszystkie" — zaakceptowanie cookies analitycznych i marketingowych; (b) "Odrzuć wszystkie" — odrzucenie cookies analitycznych i marketingowych (cookies niezbędne zawsze aktywne); (c) "Ustawienia" — granularne zarządzanie kategorią po kategorii.
2 Kategorie w ustawieniach: Panel ustawień cookies wyświetla każdą kategorię niezależnie (Niezbędne, Analityczne, Marketingowe) z opisem i przełącznikiem ON/OFF. Cookies niezbędne zawsze pozostają włączone i nie mogą być wyłączone — wymagane do funkcjonowania aplikacji.
3 Przechowywanie zgód: Wybór użytkownika zapisywany jest w localStorage pod kluczem cookie-consent jako JSON: {"necessary": true, "analytics": [true/false], "marketing": [true/false], "timestamp": "ISO 8601 string"}. Dane są przechowywane do momentu ręcznego wyczyszczenia localStorage.
4 Zmiana preferencji w dowolnym momencie: Użytkownik może zmienić swoje zgody w każdej chwili poprzez: (a) Kliknięcie ikony 🍪 (ciasteczko) w stopce strony; (b) Przejście do panelu ustawień konta; (c) Otwarty panel Cookie Settings w interfejsie. Zmiana jest zapisywana natychmiast.
5 Cofnięcie zgody analitycznej: Po wycofaniu zgody na GA4, skrypt GA4 natychmiast przechodzi na tryb "denied" (Consent Mode v2). Istniejące cookies GA4 (_ga, _ga_[ID], _gid) stają się nieaktywne. Konto użytkownika nie będzie śledzenie w GA4 od tego momentu.
6 Wiek użytkownika: Aplikacja zakłada, że wszyscy użytkownicy mają ukończone 18 lat. NaszSlub.app jest serwisem dla dorosłych (planowanie ślubu). Aplikacja nie jest skierowana do osób poniżej 18 lat i nie zbiera danych od osób trzeba poniżej 18 lat.
7 Istota zgody: Zgoda musi być: (a) Wyraźna (wyraźne działanie — kliknięcie, zaznaczenie); (b) Świadoma (informacje o cookies są dostępne); (c) Dobrowolna (brak wymuszania); (d) Specyficzna (dla każdej kategorii oddzielnie). Baner spełnia wszystkie wymogi RODO art. 4 pkt 11 i wytyczne EROD (European Data Protection Board).

Ważne: Zgodnie z art. 7 ust. 3 RODO, wycofanie zgody na przetwarzanie cookies nie ma wpływu na zgodność przetwarzania dokonanego PRZED wycofaniem zgody — takie przetwarzanie było wtedy legalne.

Jak zarządzać cookies w przeglądarce

1 Możliwości każdej przeglądarki: Każda nowoczesna przeglądarka (Chrome, Firefox, Safari, Edge, Opera, Brave) umożliwia pełne zarządzanie plikami cookie — możesz je blokować, usuwać, wyświetlać zapisane pliki i ustawiać reguły dla poszczególnych domen.
2 Sposoby zarządzania: (a) Blokowanie wszystkich cookies — odradzamy, bo uniemożliwia logowanie do NaszSlub.app; (b) Blokowanie cookies trzecich stron — bezpieczna opcja, nie wpływa na cookies własne NaszSlub.app; (c) Usuwanie istniejących cookies — możliwe gdy chcesz wyczyścić historię; (d) Tryb prywatny/incognito — cookies usuwane po zamknięciu karty; (e) Wtyczki ochrony prywatności — uBlock Origin, Privacy Badger, DuckDuckGo Privacy Essentials (kompatybilne z naszslub.app).
3 Instrukcje dla przeglądarek: Poniżej linki do oficjalnych instrukcji zarządzania cookies w popularnych przeglądarkach.

Chrome Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane witryn Instrukcja →

Firefox Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie Instrukcja →

Safari Preferencje → Prywatność → Zarządzaj danymi witryn Instrukcja →

Edge Ustawienia → Prywatność, wyszukiwanie i usługi → Wyczyść dane Instrukcja →

Opera Ustawienia → Zaawansowane → Prywatność i bezpieczeństwo Instrukcja →

Brave Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie Instrukcja →

Uwaga: Zablokowanie cookies niezbędnych (Supabase Auth) spowoduje niemożność zalogowania się do NaszSlub.app. Jeśli chcesz chronić prywatność, zamiast bloków wszystkie cookies, wyłącz cookies analityczne i marketingowe poprzez nasz baner cookie.

Prawa użytkownika (RODO)

1 Prawo dostępu (art. 15 RODO): Masz prawo do żądania informacji jakie dane osobowe są przetwarzane w związku z cookies analitycznymi (np. jakie zdarzenia GA4 są przypisane do Twojego ID użytkownika). Odpowiedź w ciągu 30 dni od złożenia wniosku.
2 Prawo do usunięcia (art. 17 RODO): Możesz żądać usunięcia swoich danych z GA4 i innych systemów analitycznych. Usunięcie będzie wykonane w terminie 30 dni. Będzie to miało zastosowanie do danych przechowywanych po stronie serwera — cookies w przeglądarce możesz usunąć sam/sama.
3 Prawo do ograniczenia przetwarzania (art. 18 RODO): Możesz żądać ograniczenia przetwarzania swoich danych (np. wstrzymania analityki) do czasu rozstrzygnięcia sporu.
4 Prawo do przenoszenia danych (art. 20 RODO): Możesz żądać danych przetwarzanych w związku z cookies w formacie strukturalnym, powszechnie używanym (np. CSV, JSON).
5 Prawo sprzeciwu (art. 21 RODO): Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionych interesów (dotyczy to danych zbieranych w celach analitycznych). Sprzeciw może być złożony w dowolnym momencie.
6 Realizacja praw — procedura: Aby skorzystać z praw RODO, napisz do: kontakt@naszslub.app z tematem "Żądanie praw RODO — Cookies". W piśmie podaj: (a) Swoje imię i nazwisko; (b) Adres email konta NaszSlub.app; (c) Dokładny opis żądania; (d) Kopia dowodu osobistego lub paszportu (w celu weryfikacji tożsamości). Administrator odpowie w ciągu 30 dni od daty potwierdzenia tożsamości.
7 Skarga do UODO: Jeśli uważasz, że Administrator narusza Twoje prawa dotyczące danych i cookies, możesz złożyć skargę do Urzędu Ochrony Danych Osobowych: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska. Strona: uodo.gov.pl. Skargę można również złożyć online za pośrednictwem formularza na stronie UODO.
8 Cookies stron trzecich (Google Analytics): W przypadku roszczeń dotyczących przetwarzania danych przez Google (GA4), możesz również zwrócić się bezpośrednio do Google. Preferencje i usunięcie danych można zarządzać na: myaccount.google.com/data-and-privacy.

Środki bezpieczeństwa

1 Transport — HTTPS/TLS 1.3: Wszystkie komunikacje z serwerem naszslub.app odbywają się wyłącznie poprzez szyfrowane połączenie HTTPS z protokołem TLS 1.3 (najnowsza wersja). Tokeny JWT (Supabase Auth) są przesyłane wyłącznie w ten bezpieczny sposób — nigdy w tekście jawnym.
2 Przechowywanie tokenów — localStorage (klient) vs. serwer: Tokeny JWT Supabase Auth przechowywane są w localStorage przeglądarki (po stronie klienta). Są one walidowane kryptograficznie przez Supabase — serwer NaszSlub.app nie przechowuje kopii tokenów w bazach danych. To zmniejsza ryzyko kradzieży tokenu z serwera.
3 Weryfikacja tokenu: Każde żądanie do API zawiera token JWT. Supabase weryfikuje podpis cyfrowy tokenu — jeśli token został zmodyfikowany, żądanie jest odrzucane. Tokeny wygasają w ciągu 1 godziny, a nowe są automatycznie generowane (refresh token mechanism).
4 Incydent bezpieczeństwa — procedura: W przypadku detektacji naruszenia bezpieczeństwa związanego z cookies lub tokenami sesji (np. masowe kradzieże tokenów), Administrator niezwłocznie: (a) Unieważni wszystkie aktywne sesje (tokeny); (b) Zażąda zmiany hasła od wszystkich użytkowników; (c) Powiadomi użytkowników na adres email; (d) Zgłosi incydent do UODO w terminie 72 godzin (art. 33 RODO).
5 API Keys i zmienne środowiskowe: Klucze dostępu do API (np. klucz Google Analytics, klucze Stripe), sekrety i konfiguracja przetwarzania przechowywane są wyłącznie na serwerze aplikacji (zmienne środowiskowe,.env, baza danych konfiguracyjna). Nigdy nie są dostępne poprzez cookies, localStorage, czy JavaScript działający w przeglądarce.
6 CSP — Content Security Policy: Aplikacja implementuje Content Security Policy (CSP) ograniczającą możliwość załadowania skryptów z niezaufanych źródeł. Zapobiega to atakom XSS (cross-site scripting) i kradzieży cookies poprzez złośliwe skrypty.
7 Monitoring bezpieczeństwa: Administrator w miarę możliwości przegląda logi dostępu i monitoruje podejrzane aktywności. Administrator nie gwarantuje przeprowadzania regularnych testów penetracyjnych ani audytów bezpieczeństwa w określonych odstępach czasu — jest to działalność jednoosobowa i zakres monitoringu jest adekwatny do skali usługi.

Jeśli podejrzewasz naruszenie bezpieczeństwa związane z cookies lub tokens sesji, kontaktuj Administrator natychmiast na kontakt@naszslub.app z tematem "INCYDENT BEZPIECZEŃSTWA".

Zmiany Polityki Cookies

1 Prawo do zmian: Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Cookies w następujących przypadkach: (a) Zmiana stosowanych technologii śledzenia (nowe cookies); (b) Wdrożenie nowych narzędzi analitycznych lub marketingowych; (c) Zmiana przepisów prawa (nowelizacja RODO, Prawa telekomunikacyjnego); (d) Zalecenia organów nadzorczych (UODO, EROD — European Data Protection Board).
2 Procedura informacji o zmianach: Administrator poinformuje o zmianach poprzez: (a) Zmiana kategorii cookies lub nowe podmioty zewnętrzne: ponowne wyświetlenie baneru Cookie Consent; (b) Zmiana redakcyjna lub klaryfikacje: aktualizacja daty na górze dokumentu (sekcja page-header); (c) Zmiany zasadnicze: email do wszystkich aktywnych użytkowników.
3 Data obowiązywania zmian: Zmiany wchodzą w życie w momencie ich publikacji na stronie. Korzystanie z Aplikacji po datę publikacji zmian oznacza akceptację nowej Polityki.
4 Archiwalne wersje Polityki: Wszystkie archiwalne wersje niniejszej Polityki dostępne są na żądanie. Możesz poprosić o starszą wersję na adres: kontakt@naszslub.app z tematem "Archiwalna wersja Polityki Cookies" i podać datę, do której Polityki chcesz uzyskać.
5 Historia zmian: Jeśli będą zmiane w Polityce, Administrator będzie prowadzić changelog (historię zmian) dostępny tutaj lub na żądanie.

Kontakt i dane Administratora

1 Administrator danych — Identyfikacja: Jakub Siuty PromoTatry ul. Brzozowskiego 9a 34-500 Zakopane, Polska NIP: 7361698787 Email: kontakt@naszslub.app
2 Przedmiot komunikacji — pytania o cookies: W sprawach dotyczących przetwarzania danych osobowych, cookies, localStorage, transferów danych lub realizacji praw RODO (dostęp, usunięcie, ograniczenie, przenoszenie), skontaktuj się bezpośrednio z Administratorem na wyżej podany adres email lub adres korespondencyjny.
3 Czas odpowiedzi: Administrator zobowiązuje się na odpowiadanie na zapytania dotyczące cookies i RODO w terminie do 14 dni roboczych od daty otrzymania zapytania (art. 12 ust. 3 RODO gwarantuje 30 dni, ale Administrator będzie starać się odpowiadać szybciej).
4 Dodatkowe kontakty i linki: Strona aplikacji: naszslub.app. Polityka prywatności: naszslub.app/polityka-prywatnosci. Regulamin: naszslub.app/regulamin.
5 Podstawa stosowania cookies — wyjaśnienie: Cookies niezbędne (techniczne) są stosowane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) lub w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) — ich stosowanie nie wymaga zgody. Cookies analityczne i marketingowe są stosowane wyłącznie po udzieleniu aktywnej, wyraźnej zgody przez baner Ustawień Cookies w aplikacji. Samo korzystanie z NaszSlub.app nie stanowi wyrażenia zgody na cookies analityczne ani marketingowe — zgoda musi być dobrowolna i odrębna (art. 7 RODO, art. 173 ust. 2 Prawa telekomunikacyjnego).

Uwaga prawna: Niniejsza Polityka Cookies jest dokumentem przewodnim. W przypadku konfliktu pomiędzy Polityką Cookies a innymi dokumentami (Regulamin, Polityka prywatności), dokumentem wiążącym są przepisy obowiązującego prawa (RODO, Prawo telekomunikacyjne).

Ograniczenia odpowiedzialności i postanowienia końcowe

1 Wyłącznie narzędzie: NaszSlub.app jest wyłącznie dostawcą narzędzia informatycznego. Administrator nie ponosi odpowiedzialności za skutki decyzji podejmowanych przez Użytkownika na podstawie treści niniejszej Polityki Cookies, ani za działania lub zaniechania Użytkownika w zakresie zarządzania plikami cookies w przeglądarce lub ustawieniach urządzenia.
2 Brak gwarancji dla cookies podmiotów trzecich: Administrator nie ponosi odpowiedzialności za praktyki, treści, polityki prywatności ani zachowanie plików cookies podmiotów trzecich, w szczególności Google LLC (Google Analytics), Stripe Inc. oraz Supabase Inc. Podmioty te działają na podstawie własnych polityk prywatności i stosują własne mechanizmy techniczne. Administrator nie ma kontroli nad cookies ustawianymi bezpośrednio przez te podmioty poza zakresem wynikającym z zawartych umów powierzenia (DPA) i mechanizmów Consent Mode v2.
3 Ograniczenie odpowiedzialności finansowej: Łączna odpowiedzialność Administratora z tytułów wynikających z niniejszej Polityki Cookies (w tym ewentualne naruszenie przepisów o cookies) jest ograniczona do kwoty faktycznie zapłaconej przez Użytkownika za dostęp do NaszSlub.app w ciągu ostatnich 12 miesięcy poprzedzających zdarzenie będące podstawą roszczenia. Ograniczenie nie ma zastosowania do szkód wyrządzonych umyślnie.
4 Odpowiedzialność Użytkownika — dane gości weselnych: Użytkownik ponosi wyłączną i pełną odpowiedzialność za wszelkie dane osobowe gości weselnych i innych osób trzecich wprowadzone do NaszSlub.app. Użytkownik, jako Administrator danych w rozumieniu art. 4 pkt 7 RODO, samodzielnie realizuje obowiązek informacyjny wobec gości (art. 13-14 RODO) i odpowiada za posiadanie właściwej podstawy prawnej przetwarzania. Administrator NaszSlub.app jest wyłącznie podmiotem przetwarzającym (art. 28 RODO) i nie ponosi odpowiedzialności za działania Użytkownika jako administratora. Użytkownik zobowiązuje się do zwolnienia Administratora NaszSlub.app z odpowiedzialności z tytułu wszelkich roszczeń, kar (w tym kar UODO), grzywien, kosztów postępowań i odszkodowań wynikających z naruszenia przez Użytkownika przepisów RODO lub Prawa telekomunikacyjnego.
5 Klauzula salwatoryjna: Jeżeli którekolwiek z postanowień niniejszej Polityki Cookies okaże się nieważne, bezskuteczne lub niemożliwe do wykonania na podstawie bezwzględnie obowiązujących przepisów prawa, pozostałe postanowienia pozostają w mocy. Postanowienie nieważne zastępuje się postanowieniem ważnym, które jest jak najbliższe celowi postanowienia pierwotnego.
6 Prawo właściwe i spójność dokumentów: Niniejsza Polityka Cookies podlega prawu polskiemu i przepisom RODO (rozporządzenie UE 2016/679) oraz Prawu telekomunikacyjnemu (Dz.U. 2004 nr 171 poz. 1800). Stanowi integralną część umowy zawieranej z NaszSlub.app, łącznie z Regulaminem Aplikacji (naszslub.app/regulamin) i Polityką Prywatności (naszslub.app/polityka-prywatnosci). W przypadku sprzeczności między Polityką Cookies a innymi dokumentami, w zakresie dotyczącym cookies i lokalnego przechowywania danych, postanowienia niniejszej Polityki mają pierwszeństwo.
7 Język wiążący: Polskojęzyczna wersja niniejszej Polityki Cookies jest wersją wiążącą prawnie. Jakiekolwiek tłumaczenia na inne języki mają wyłącznie charakter informacyjny i nie mogą być podstawą roszczeń prawnych.

Polityka Cookies wchodzi w życie z dniem publikacji na stronie naszslub.app/polityka-cookies. Aktualna wersja zastępuje wszystkie poprzednie wersje tego dokumentu.

Pytania o cookies?

Skontaktuj się z nami

Wyjaśnimy każdą wątpliwość dotyczącą cookies, śledzenia, RODO i prywatności.

← Wróć do aplikacji

Regulamin · Polityka prywatności · Polityka cookies · kontakt@naszslub.app