POLITYKA COOKIES KLUBOWNIK

§ 1. Administrator i kontakt

Klubownik — Michał Szymanowski prowadzący jednoosobową działalność gospodarczą Siedziba: ul. Chodzieska 29, 64-920 Piła NIP: 8942712124 · KRS: nie dotyczy (JDG — CEIDG) · REGON: 388795740

Kontakt w sprawach cookies i prywatności: iod@klubownik.pl

§ 2. Czym są pliki cookies

Pliki cookies (tzw. „ciasteczka") to małe pliki tekstowe zapisywane na Twoim urządzeniu końcowym (komputer, telefon, tablet) przez przeglądarkę internetową podczas korzystania ze stron WWW. Pozwalają m.in.:

• rozpoznać Twoje urządzenie i przeglądarkę w kolejnych odwiedzinach;
• zapamiętać preferencje (język, motyw, rozmiar czcionki);
• podtrzymać sesję logowania;
• zebrać anonimową statystykę użycia strony.

Obok cookies stosujemy także inne technologie o podobnym działaniu: localStorage, sessionStorage, IndexedDB — w tej Polityce określane łącznie jako „cookies" (zgodnie z art. 174 PKE rozszerzającym obowiązek informacyjny na wszystkie mechanizmy przechowywania danych na urządzeniu końcowym).

§ 3. Rodzaje cookies, które stosujemy

3.1. Cookies niezbędne (essential) — bez wymogu zgody

Podstawa prawna: art. 173 ust. 3 pkt 3 PKE — wyjątek dla cookies „koniecznych do dostarczenia usługi żądanej wyraźnie przez użytkownika". NIE wymagają zgody.

| Nazwa / typ | Cel | Czas życia | |---|---|---| | sb-* (Supabase auth) | Sesja logowania, uwierzytelnianie użytkownika | 1 rok (refresh) | | theme | Zapamiętanie wybranego motywu (jasny/ciemny) | 1 rok | | lang | Zapamiętanie wybranego języka interfejsu | 1 rok | | csrf-token | Ochrona przed atakami CSRF | sesja | | Wewnętrzne cookies bezpieczeństwa (rate limiting, anti-fraud) | Ochrona przed atakami | do 24h |

3.2. Cookies funkcjonalne — bez wymogu zgody (funkcjonalność oczekiwana)

| Nazwa | Cel | Czas życia | |---|---|---| | sidebar-state | Stan rozwinięcia menu bocznego | 1 rok | | calendar-view | Preferencja widoku kalendarza (tydzień/miesiąc) | 1 rok |

3.3. Cookies analityczne (first-party) — WYMAGAJĄ ZGODY

Podstawa prawna: art. 173 ust. 2 PKE w zw. z art. 6 ust. 1 lit. a RODO (zgoda).

Używamy własnej analityki first-party — dane analityczne zbieramy i przechowujemy na naszych serwerach (Supabase, region EU), bez udziału zewnętrznych dostawców analityki (np. Google Analytics, Matomo, Plausible).

| Nazwa / typ | Cel | Czas życia | |---|---|---| | _klb_session_id | Pseudonimowy identyfikator sesji dla analityki | 30 minut bezczynności | | _klb_visitor | Pseudonimowy identyfikator wizyty (do pomiaru powracalności) | 365 dni | | Event logs (IndexedDB) | Zdarzenia użycia (kliknięcia, czas spędzony) | 90 dni |

Dane analityczne są:

• pseudonimizowane (hash identyfikatora, bez powiązania z imieniem / e-mailem);
• agregowane — raporty nie zawierają PII;
• usuwane po 90 dniach z poziomu detali zdarzeń (raporty zagregowane — po 24 mies.).

3.4. Cookies marketingowe / reklamowe

NIE STOSUJEMY cookies ani pikseli reklamowych podmiotów trzecich, w szczególności:

• Facebook Pixel, Meta Conversions API,
• Google Ads, DoubleClick,
• LinkedIn Insight Tag, TikTok Pixel, itp.

Jeśli w przyszłości zdecydujemy się na integrację reklamową, zostanie to poprzedzone aktualizacją niniejszej Polityki z 30-dniowym wyprzedzeniem oraz wdrożeniem zgodnego z prawem mechanizmu zgody (opt-in, banner cookie consent).

3.5. Cookies podmiotów trzecich — integracje opcjonalne

Następujące cookies są ładowane wyłącznie po aktywacji przez Ciebie konkretnej funkcji i po wyrażeniu zgody:

| Źródło | Kiedy | Cel | Polityka prywatności | |---|---|---|---| | Stripe | Przy płatności | Obsługa płatności, wykrywanie fraudu | stripe.com/privacy | | Facebook (Meta) | Po aktywacji integracji FB Lead Ads przez Klub | Obsługa webhooków Meta | facebook.com/privacy |

§ 4. Zarządzanie zgodą i wycofanie

4.1. Banner cookie consent

Przy pierwszej wizycie wyświetlamy baner informujący o używaniu cookies, z możliwością:

• Akceptacji wszystkich (niezbędne + analityczne);
• Odrzucenia wszystkich opcjonalnych (tylko niezbędne);
• Dostosowania ustawień (szczegółowy wybór każdej kategorii).

Domyślnie (bez kliknięcia) obowiązuje stan: tylko niezbędne cookies. Nie zapisujemy cookies analitycznych bez Twojej aktywnej akceptacji — zgodnie z wyrokiem TSUE „Planet49".

4.2. Zmiana ustawień w każdej chwili

Swoją decyzję możesz zmienić w każdym czasie:

• w stopce każdej strony: link „Ustawienia cookies";
• w panelu użytkownika (po zalogowaniu): sekcja Profil → Prywatność;
• usuwając cookies z przeglądarki — wówczas banner wyświetli się ponownie.

4.3. Ustawienia przeglądarki

Możesz także w każdej chwili zmienić lub zablokować cookies w ustawieniach przeglądarki:

• Chrome — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie;
• Firefox — Ustawienia → Prywatność i bezpieczeństwo;
• Safari — Ustawienia → Prywatność;
• Edge — Ustawienia → Pliki cookie i uprawnienia witryny.

Uwaga: wyłączenie cookies niezbędnych może uniemożliwić korzystanie z platformy (logowanie, zapis preferencji).

§ 5. Czy cookies identyfikują Cię osobowo?

Samo w sobie cookie to ciąg znaków — nie zawiera imienia, nazwiska, adresu czy e-maila. Ale w niektórych kontekstach cookies mogą stanowić dane osobowe w rozumieniu art. 4 pkt 1 RODO (np. gdy pozwalają połączyć aktywność z konkretną osobą zalogowaną).

Dlatego traktujemy zarządzanie cookies z takim samym priorytetem, jak inne dane osobowe — informujemy, pytamy o zgodę tam gdzie to wymagane, i respektujemy Twoje prawa z RODO.

§ 6. Twoje prawa

W odniesieniu do przetwarzania danych przez cookies masz prawa opisane w § 6 Polityki Prywatności (www.klubownik.pl/privacy) oraz w Informacji RODO (www.klubownik.pl/rodo § 10), w szczególności:

• dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przenoszenia;
• sprzeciwu wobec profilowania (choć nie prowadzimy reklamowego profilowania);
• wycofania zgody na cookies opcjonalne — w każdej chwili, bez wpływu na legalność przetwarzania sprzed wycofania.

Kontakt: iod@klubownik.pl Skargi: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

§ 7. Zmiany Polityki Cookies

Zmiany istotne (nowe kategorie cookies, nowi dostawcy) — minimum 30 dni wyprzedzenia, powiadomienie e-mailowe + baner na stronie.

Zmiany redakcyjne (literówki, doprecyzowania) wchodzą bez okresu wyprzedzenia, z widoczną historią wersji pod adresem www.klubownik.pl/cookies.

Linki powiązane:

• Polityka Prywatności: www.klubownik.pl/privacy
• Informacja RODO: www.klubownik.pl/rodo
• Regulamin: www.klubownik.pl/regulamin
• Lista Sub-procesorów: www.klubownik.pl/sub-processors

Kontakt: iod@klubownik.pl