1. Cel i wybory
Korzystamy z mechanizmów potrzebnych do bezpiecznego wysłania formularza, zalogowania i obsługi wybranej funkcji. GA4, Google Ads, LinkedIn Ads, Meta Ads i Plausible są w tej wersji wyłączone. Nie stosujemy remarketingu. Portal zgłoszeń i skrzynka nie zawierają narzędzi marketingowych.
Art. 399 ust. 3 Prawa komunikacji elektronicznej pozwala na zapis i odczyt konieczny do transmisji albo dostarczenia usługi wyraźnie żądanej przez użytkownika. Pozostały zapis wymaga uprzedniej informacji i odpowiedniej zgody. Samo pochodzenie technologii z naszej domeny nie przesądza o jej niezbędności. Dane osobowe są dodatkowo objęte zasadami RODO.
2. Rejestr cookies
Tabela podaje czas przechowywania cookie w przeglądarce oraz, osobno, limit sesji na serwerze.
| Obszar i nazwa | Funkcja | Czas i wygaśnięcie | Warunek użycia |
|---|---|---|---|
Strona główna __Host-strefa_session |
Sesja żądanej funkcji | Cookie 120 minut, odnawiane przy żądaniach | Uruchamiać tylko tam, gdzie sesja jest konieczna |
Strona główna __Host-strefa_csrf |
Ochrona formularza | 120 minut | Dla formularzy wymagających ochrony |
Strona główna sz_consent |
Zapis wyboru prywatności | 180 dni od wyboru | Nie tworzyć pozornej zgody na wyłączone reklamy |
Panel __Host-strefa_panel_session |
Uwierzytelnienie i sesja | Cookie 120 minut; sesja serwerowa 30 minut bezczynności i maks. 12 godzin | Użytkownik logujący się |
Panel remember_web_… |
Żądane zapamiętanie logowania | Cookie: 400 dni; sesja serwerowa: 7 dni bezczynności, maks. 30 dni | Wyłącznie po wyborze „Zapamiętaj mnie”; odwołanie po wylogowaniu/rezygnacji |
Portal __Host-sz_portal |
Sesja tworzenia zgłoszenia | Cookie sesyjne; serwer 30 minut bezczynności, ostrzeżenie 5 minut przed końcem | Do obsługi formularza; szkic serwerowy nie dłużej niż 24 godziny |
Skrzynka __Host-sz_mailbox |
Dostęp do korespondencji | Sesja serwerowa 30 minut bezczynności, maks. 4 godziny | Po uwierzytelnieniu numerem i sekretem |
Portal __Host-strefa_portal_session |
Sesja frameworka i ochrona formularzy | Cookie 120 minut | Tylko w rzeczywiście koniecznym zakresie |
Jakie pliki cookies ustawia ta strona
| Nazwa | Cel | Czas przechowywania | Kategoria |
|---|---|---|---|
__Host-strefa_session |
Sesja przeglądarki: zapamiętuje dane formularza po błędzie i chroni formularze przed nadużyciami. Niedostępne dla skryptów strony. | 120 min od ostatniej aktywności | Niezbędne |
__Host-strefa_csrf |
Ochrona formularzy przed podrobionymi żądaniami (token CSRF). | 120 min od ostatniej aktywności | Niezbędne |
sz_consent |
Zapamiętanie Twojej decyzji w sprawie plików cookies. | 180 dni | Niezbędne |
Wszystkie pliki cookies z tej listy ustawia nasz serwer (pliki własne). Strona nie ładuje skryptów Google, LinkedIn ani Meta.
Portal zgłoszeń Twojej organizacji nie używa plików cookies analitycznych ani marketingowych.
3. Pamięć przeglądarki i ochrona formularza
Panel zapisuje wybraną organizację i proces w localStorage pod kluczami strefa_active_organization_id oraz sz.panel.active-process. Wybór organizacji usuwamy przy wylogowaniu lub gdy panel otrzyma informację o wygaśnięciu sesji. Wybór procesu nie ma automatycznego terminu wygaśnięcia i pozostaje po wylogowaniu. Można go usunąć, czyszcząc dane strony w przeglądarce.
Robocze szkice wiadomości sz.messages.draft.{id}, szablony customTemplates i identyfikator owner mogą być zapisywane w sessionStorage panelu. Kasujemy je przy wylogowaniu, zakończeniu sesji i zmianie organizacji; nie pozostawiamy szkiców do odczytu innemu użytkownikowi komputera. Nie są przesyłane do narzędzi reklamowych.
W portalu zgłaszającego aplikacja nie zapisuje treści w localStorage, sessionStorage ani Indexed DB i nie używa service workera. Nie jest to obietnica wyłączenia historii i pamięci samej przeglądarki. Na urządzeniu współdzielonym po zakończeniu zamknij sesję; zachowaj sekret w bezpiecznym miejscu.
Ochrona antybotowa może wymagać krótkiego lokalnego obliczenia (PoW), bez reklamowego fingerprintingu i zewnętrznej CAPTCHA. Wyzwanie wygasa po 120 sekundach; poziom trudności 18–22 bity jest parametrem technicznym podlegającym ocenie dostępności. Gdy urządzenie nie może go wykonać, należy zapewnić dostępny sposób przyjęcia zgłoszenia, bez ujawniania sprawy zwykłym e-mailem.
Pasek języka strefa-pasek-jezyka-zamkniety-v1 i kreator audytu kanału strefa-audyt-kanalu-v1 korzystają z sessionStorage bieżącej karty. Pasek pamięta zamknięcie podpowiedzi języka, a kreator — odpowiedzi w rozpoczętym formularzu. Zapis kreatora jest usuwany przy wysłaniu formularza; oba wpisy wygasają z końcem sesji karty. Powiadomienia Web Push w panelu wymagają osobnego włączenia przez użytkownika i zgody przeglądarki; samo otwarcie panelu nie rejestruje tej usługi.
4. Zmiana ustawień i informacje
Ustawienia przeglądarki pozwalają usuwać i blokować cookies. Zablokowanie niezbędnej sesji może uniemożliwić wysłanie formularza lub odczyt skrzynki. Odnośnik „Cookies i ustawienia” jest dostępny w stopce. Zmiana nie odtwarza utraconego sekretu ani nie usuwa automatycznie akt organizacji.
Tekst informacji obecnego wariantu: „Używamy plików niezbędnych do obsługi i zabezpieczenia formularzy oraz ustawień wybranych przez Ciebie. Analityka i reklamy są obecnie wyłączone. Szczegóły znajdziesz w Polityce cookies.” Nie wymaga zgody na nieaktywne cele ani wymuszonego przycisku „Akceptuję”.
Przyszłe narzędzia wymagają wdrożenia odrębnego wariantu z dokumentu 39, aktualizacji listy, określenia transferów i zebrania nowej zgody. Wcześniejszy wybór nie obejmuje nieopisanych odbiorców i celów.
Źródła: PKE art. 399, RODO, EDPB 2/2023.