Polityka cookies i pamięci urządzenia KilometrIQ
================================================

Wersja: 2026-09-06.v4-draft
Stan informacji na dzień: 2026-09-06
Status: Aktualna informacja — przegląd prawny w toku

KilometrIQ używa mechanizmów niezbędnych do bezpieczeństwa i obsługi konta oraz opcjonalnego ekranu offline włączanego na życzenie. Nie uruchamia analityki reklamowej, pikseli marketingowych ani profilowania między serwisami.

Publiczna strona informacyjna i poradnik nie uruchamiają sesji aplikacyjnej ani cookies KilometrIQ. Opcjonalne publiczne pliki ekranu offline są zapisywane dopiero po wybraniu „Włącz ekran offline” na tej stronie. Zwykły cache przeglądarki nadal może przechowywać pobrane pliki stron na potrzeby transmisji.

Nie ma zbiorczej zgody „na wszystko”. Wybór ekranu offline jest dobrowolny i można go cofnąć na tej stronie. Stary automatycznie rejestrowany mechanizm offline jest wycofywany przy jego aktualizacji lub otwarciu aktualnej strony cookies albo konta; przeglądarka może utrzymywać starszą kartę do jej przeładowania.

1. Czym są cookies i pamięć urządzenia
--------------------------------------

Cookie to mała informacja zapisywana przez przeglądarkę dla konkretnej domeny. Pamięć Cache Storage używana przez PWA pozwala zachować publiczne pliki aplikacji i ekran offline. Sam mechanizm nie powinien zawierać tras, raportów ani danych Organizacji.

2. Mechanizmy używane obecnie
-----------------------------

- Publiczna strona informacyjna i poradnik — bez sesji aplikacyjnej, cookies analitycznych i trackerów; przeglądarka pobiera tylko zasoby z domeny KilometrIQ.
- kilometriq-session — obsługa formularzy konta i identyfikacja sesji przed oraz po zalogowaniu; standardowo wygasa po 120 minutach bezczynności albo po unieważnieniu sesji.
- XSRF-TOKEN — ochrona formularzy i żądań przed wykonaniem z obcej strony; technicznie związany z aktywną sesją przeglądarki.
- remember_web_* — tylko po świadomym wybraniu „Zapamiętaj mnie”; cookie ma okres 400 dni i może być wcześniej unieważnione przez wylogowanie lub zmianę zabezpieczeń.
- Cache Storage PWA — po jawnym włączeniu zapisuje ekran offline, favicon, opis instalacji i dwie ikony z tej samej domeny. Pliki pozostają do wyłączenia, zmiany wersji albo usunięcia danych przez przeglądarkę. Nie zawierają danych konta, przejazdów, raportów, lokalizacji ani audio.
- HTTP Basic Auth prywatnego preview używa nagłówka autoryzacji przeglądarki, a nie reklamowego cookie KilometrIQ.
- Wcześniejszy techniczny wpis localStorage flux.appearance jest usuwany przy otwarciu aktualnego formularza konta. Obecny stały jasny motyw nie zapisuje preferencji wyglądu.

3. Dlaczego nie pytamy o zgodę na niezbędne mechanizmy
------------------------------------------------------

Niezbędne mechanizmy sesji i ochrony formularzy służą transmisji oraz obsłudze żądanej funkcji konta, zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej. Nie wykorzystujemy tego wyjątku do reklamy ani analityki. Opcjonalny ekran offline ma odrębny, uprzedni wybór po informacji o celu i zakresie zapisu.

4. Czego obecnie nie używamy
----------------------------

- cookies analitycznych lub reklamowych;
- pikseli śledzących i fingerprintingu reklamowego;
- zewnętrznych widgetów społecznościowych;
- lokalnego zapisu dokładnej lokalizacji, audio, transcriptu lub danych demo;
- trackingu w wiadomościach e-mail i zdalnych obrazów odczytu.

5. Zarządzanie w przeglądarce
-----------------------------

Przeglądarka pozwala przeglądać i usuwać cookies oraz dane witryny. Zablokowanie sesji może uniemożliwić logowanie i bezpieczne formularze. Przycisk „Wyłącz i usuń pliki offline” usuwa wyłącznie publiczny cache tego ekranu i jego rejestrację; nie usuwa cookies konta ani danych na serwerze.

Wylogowanie kończy bieżący dostęp. Zmiana hasła lub przycisk „Zakończ inne sesje” odbiera dostęp wcześniejszym sesjom na pozostałych urządzeniach, pozostawiając bieżące urządzenie zalogowane; reset zapomnianego hasła unieważnia wszystkie wcześniejsze sesje. Każde kolejne żądanie jest ponownie sprawdzane. Zapisane klucze dostępu i MFA nie są przez to usuwane — utracony klucz trzeba usunąć osobno. W razie podejrzenia przejęcia konta należy niezwłocznie skontaktować się z kontakt@kilometriq.pl.

6. Zmiana technologii
---------------------

Każda opcjonalna analityka, reklama, widget albo zewnętrzny tracker wymaga przed uruchomieniem aktualizacji tej polityki, oceny dostawcy i mechanizmu uprzedniej zgody. Brak działania Użytkownika nie będzie traktowany jako zgoda.

Aktualna wersja online: https://kilometriq.pl/polityka-cookies