Polityka cookies i pamięci urządzenia KilometrIQ
================================================

Wersja: 2026-11-01.v10
Stan informacji na dzień: 2026-11-01
Status: Aktualna informacja

Wydanie aktualizuje informacje o Cloudflare, aplikacji iOS i procesach przyjęcia dokumentów. Publikacja została zlecona przez operatora; nie odnotowano odbioru zewnętrznego eksperta.

KilometrIQ wspiera pracę Klienta i osób działających na jego zlecenie. Podział ról nie wyłącza obowiązków TALITHA wynikających z umowy i prawa.

Działa chronione środowisko z syntetycznymi ewidencjami. Zawieranie umów produkcyjnych pozostaje niedostępne. Publikacja nie zmienia wcześniejszych umów ani nie odbiera powstałych roszczeń.

Opcjonalny ekran offline jest dobrowolny. Wybór dotyczący pamięci urządzenia nie oznacza przyjęcia rozliczenia ani rezygnacji z praw.

## 1. Operator i zasady

Operatorem jest **TALITHA Piotr Szczerbowski**, ul. Kościelecka 12,
32-600 Oświęcim, Polska, NIP 5492104876, REGON 121187430,
kontakt: **kontakt@kilometriq.pl**. Informacje o danych osobowych
i prawach zawiera polityka prywatności.

KilometrIQ stosuje mechanizmy niezbędne do żądanej funkcji konta,
ochrony formularzy i bezpieczeństwa oraz osobno wybierany ekran offline.
Nie stosuje reklamowych cookies, pikseli śledzących, profilowania
między stronami ani reklamowego fingerprintingu. Techniczną diagnostykę
Cloudflare, Mapbox i TestFlight opisujemy oddzielnie poniżej.

Publiczna strona informacyjna, poradnik i syntetyczne demo nie uruchamiają
sesji aplikacyjnej i nie ustawiają cookies KilometrIQ. Zasoby pobierane
są z domeny usługi. Przeglądarka może korzystać ze zwykłego cache
niezbędnego do transmisji; nie jest to zgoda na śledzenie aktywności.

## 2. Co może być zapisane

| Mechanizm | Cel i zakres | Czas / usunięcie |
| --- | --- | --- |
| `kilometriq-session` | Obsługa sesji formularzy i konta przed oraz po zalogowaniu. Nie jest reklamowym identyfikatorem. | Standardowo 30 dni bezczynności, także po zamknięciu przeglądarki albo wcześniejsze zakończenie lub unieważnienie; czas ważności jest odnawiany przez użycie sesji. |
| `XSRF-TOKEN` | Ochrona formularzy i żądań przed nieuprawnionym wykonaniem z innej strony. | Powiązany z sesją, standardowo do 30 dni z odnawianiem podczas korzystania; zmieniany przy odpowiednich operacjach bezpieczeństwa. |
| `remember_web_*` | Pomocnicze cookie utrzymania logowania ustawione przez starszy formularz lub zgodny klient. Obecny formularz utrzymuje dostęp przez trwałą sesję bez osobnego wyboru. | Nowe cookie do 30 dni; starsze cookie mogło otrzymać termin do 400 dni. Możliwość wcześniejszego unieważnienia, np. przez wylogowanie lub zmianę zabezpieczeń konta. |
| Cache Storage i rejestracja ekranu offline | Po wybraniu „Włącz ekran offline” przechowuje wyłącznie publiczny ekran braku połączenia, favicon, opis instalacji i ikony KilometrIQ. | Do wyłączenia, aktualizacji wersji lub usunięcia przez przeglądarkę; wyłączenie usuwa własne pliki offline i rejestrację. |
| Tymczasowa pamięć przeglądarki podczas otwartego formularza | Umożliwia wpisywanie treści i wykonanie żądanej operacji. Nie jest lokalnym archiwum Organizacji. | Zależnie od cyklu strony i ustawień przeglądarki; nie jest przez nas używana do reklamy ani utrzymywania ewidencji offline. |

Ekran offline nie przechowuje danych konta, przejazdów, raportów,
dokładnej lokalizacji, audio ani transkryptów. Nie umożliwia prowadzenia
ewidencji bez połączenia z aplikacją. Pobranie raportu z własnej woli
jest osobnym zapisem na urządzeniu; taki plik usuwa jego użytkownik.
Cache i ekran offline nie są kopią księgową ani potwierdzeniem zapisania
formularza. Przed zamknięciem strony należy sprawdzić wynik operacji
w aplikacji; TALITHA nadal odpowiada za uzgodnione działanie zapisu.

W chronionym środowisku testowym przeglądarka może pamiętać dane
HTTP Basic Auth. To odrębny mechanizm autoryzacji, nie cookie reklamowe.
Starszy wpis motywu `flux.appearance` jest usuwany przy otwarciu aktualnej
strony konta; obecny stały jasny motyw nie wymaga utrwalania preferencji.
Starsza karta przeglądarki może zachować poprzednią wersję strony do
przeładowania; można usunąć dane witryny w ustawieniach przeglądarki.

## 3. Wybór i podstawa używania

Niezbędne mechanizmy służą transmisji lub dostarczeniu funkcji wyraźnie
żądanej przez Użytkownika, w zakresie art. 399 ust. 3 Prawa komunikacji
elektronicznej. Nie wykorzystujemy tego wyjątku do analityki lub reklamy.
Logowanie domyślnie utrzymuje sesję przez 30 dni bezczynności. Informacja
o zapamiętywaniu jest widoczna przy formularzu logowania. Wylogowanie kończy
dostęp; na współdzielonym urządzeniu należy wylogować się po zakończeniu pracy.

Opcjonalny ekran offline jest wyłączony do czasu świadomego wyboru
po informacji o jego celu i zakresie. Włączenie jest dobrowolne,
nie warunkuje konta i można je cofnąć na stronie polityki cookies.
Przycisk „Wyłącz i usuń pliki offline” usuwa własny zakres tej funkcji.
Brak działania, przewijanie strony ani zamknięcie komunikatu nie są zgodą.

Nie ma przycisku wyrażającego nieograniczoną zgodę na wszystkie przyszłe
technologie. Ewentualna analityka, reklama lub zewnętrzny widget wymagają
aktualnej informacji i właściwego mechanizmu uprzedniej zgody przed
uruchomieniem. Wybór związany z pamięcią urządzenia nie jest zgodą
na ewidencję przejazdów pracownika przez jego pracodawcę. Nie oznacza
też przyjęcia raportu lub rozliczenia, udzielenia pełnomocnictwa
księgowemu ani rezygnacji z praw wobec dostawcy usługi.

## 4. Zarządzanie dostępem i urządzeniem

Cookies i dane witryny można przeglądać, blokować i usuwać w ustawieniach
przeglądarki. Zablokowanie niezbędnych mechanizmów może uniemożliwić
logowanie i bezpieczne formularze. Wyłączenie samego ekranu offline
nie usuwa konta ani ewidencji z serwera.

Wylogowanie kończy bieżący dostęp. Zmiana hasła lub „Zakończ inne sesje”
unieważnia wcześniejszy dostęp na pozostałych urządzeniach, pozostawiając
bieżącą sesję zgodnie z wykonanym potwierdzeniem. Reset zapomnianego
hasła unieważnia wszystkie wcześniejsze sesje. Utracony klucz dostępu
trzeba usunąć osobno; zmiana hasła nie usuwa automatycznie kluczy ani MFA.

Unieważnienie dostępu, skasowanie cookie i fizyczne usunięcie danych
serwerowych są różnymi czynnościami. Terminy retencji po stronie
TALITHA oraz obsługę praw osoby opisuje polityka prywatności.
W razie podejrzenia przejęcia konta napisz na **kontakt@kilometriq.pl**,
bez przesyłania hasła, kodów MFA lub kluczy.

## 5. Mapa w aplikacji

Po uruchomieniu integracji zalogowany Użytkownik może wyszukiwać adresy,
wskazywać punkty i oglądać trasę. Mapa pobiera podkład z Mapbox;
połączenie ujawnia dostawcy IP i dane techniczne potrzebne do odpowiedzi.
Biblioteka WWW i jej worker są dostarczane z KilometrIQ. Dodatkowe metryki
wydajności GL JS w przeglądarce są wyłączone; lokalizacja nie jest wykorzystywana do reklamy.
Publiczne demo pozostaje bez połączeń z Mapbox. Szczegóły odbiorcy,
zakresu i transferu opisuje bieżąca polityka prywatności.

## 6. Cloudflare i pamięć urządzenia iOS

Publiczna domena korzysta z Cloudflare jako pośrednika HTTPS. Zasób
pobrany z naszej domeny może być dostarczony przez jego infrastrukturę.
Nagłówki NEL i Report-To mogą zapisać w przeglądarce zasady raportowania
błędów sieciowych i wywołać raport do Cloudflare, bez cookie KilometrIQ.
Zasady wygasają według czasu max_age w nagłówku, odnawianego przez
kolejną odpowiedź; ich usunięcie zależy od przeglądarki. Nie uznajemy
samego braku cookies za brak zewnętrznego przetwarzania. Przepływ i jego
odrębne ograniczenia opisuje § 11 polityki prywatności.

W aplikacji iOS poświadczenie dostępu jest chronione w Keychain,
a podkład mapy może pozostawać w pamięci podręcznej SDK Mapbox do
wyczyszczenia lub zastąpienia przez SDK/system. Nie jest to eksport
ani archiwum ewidencji. Usunięcie plików urządzenia nie usuwa danych
na serwerze; dostęp unieważnia się oddzielnie.

SDK Mapbox ma własną telemetrię i wybór jej wyłączenia w kontrolce
informacji mapy. Ustawienie GL JS w WWW nie steruje tym wyborem.
Uprawnienie lokalizacji można cofnąć w iOS i używać ręcznego wskazania.
TestFlight automatycznie przekazuje Apple dane użycia i awarii testowanej
wersji; odrębny opis i możliwości użytkownika są w § 12 polityki
prywatności. Przyjęcie regulaminu konta nie jest zbiorczą zgodą na te
mechanizmy. Ich odbiór przed produkcyjną ewidencją pozostaje otwarty.

Aktualna wersja online: https://kilometriq.pl/polityka-cookies