Polityka plików cookie
Ostatnia aktualizacja: 9 lipca 2026 r.
Niniejsza polityka plików cookie opisuje, w jaki sposób Hemianao wykorzystuje pliki cookie oraz podobne technologie w ramach platformy.
1. Czym są pliki cookie?
Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu użytkownika przez stronę internetową lub aplikację. Stosujemy również localStorage (mechanizm przechowywania danych w przeglądarce) oraz service worker (skrypt działający w tle, umożliwiający obsługę powiadomień push). Wszystkie te mechanizmy objęte są niniejszą polityką.
2. Stosowane pliki cookie i ich cel
Niezbędne
Są wymagane do prawidłowego działania platformy i nie mogą zostać wyłączone w naszych systemach. Użytkownik może usunąć je za pomocą ustawień przeglądarki lub wyczyszczenia localStorage, jednak spowoduje to nieprawidłowe działanie funkcji logowania i preferencji językowych.
session_expiry(cookie) — zapisuje czas wygaśnięcia sesji uwierzytelniania; ważność: do wylogowania;locale(cookie) — zapamiętuje wybrany język interfejsu; ważność: 1 rok;cookieConsent(localStorage) — przechowuje decyzję dotyczącą zgody, aby baner nie wyświetlał się przy każdej wizycie; ważność: 12 miesięcy lub do zmiany preferencji;kc_token(localStorage) — przechowuje token uwierzytelniający; ważność: czas ważności tokenu;kc_refreshToken(localStorage) — przechowuje token odświeżający, umożliwiający odnowienie sesji bez ponownego logowania; ważność: czas ważności tokenu.
Serwer nie ustawia sesyjnych plików cookie — uwierzytelnianie opiera się na tokenach przechowywanych w przeglądarce. Tokeny te mogą zostać usunięte przez użytkownika poprzez wyczyszczenie localStorage w ustawieniach przeglądarki.
Analityczne (wymagają zgody)
Platforma korzysta z narzędzia PostHog do analizy sposobu korzystania z usługi: popularności poszczególnych funkcji, występowania problemów technicznych oraz obszarów wymagających poprawy. PostHog przetwarza dane na serwerach zlokalizowanych w UE.
Po wyrażeniu zgody PostHog zapisuje pseudonimowy identyfikator sesji i konta w localStorage przeglądarki oraz w pliku cookie, umożliwiając rozpoznawanie aktywności między sesjami. Przed wyrażeniem zgody PostHog działa wyłącznie w trybie pamięci podręcznej — nie zapisuje żadnych trwałych danych.
Powiadomienia push (wymagają odrębnej zgody)
Dostarczanie powiadomień push wymaga zarówno zezwolenia na poziomie przeglądarki, jak i zgody na przetwarzanie danych osobowych zgodnie z RODO. Wyrażając zezwolenie w przeglądarce, użytkownik jednocześnie wyraża zgodę na przetwarzanie tokenu urządzenia w celu dostarczania powiadomień.
Po udzieleniu zgody rejestrujemy token urządzenia i service worker, co umożliwia dostarczanie powiadomień (nowe wiadomości, aktualizacje wniosków) również wtedy, gdy aplikacja nie jest aktywna.
Token jest generowany przez Firebase Cloud Messaging (Google) i identyfikuje urządzenie lub instalację aplikacji. Ponieważ token może być powiązany z kontem użytkownika, stanowi pseudonimowy identyfikator w rozumieniu RODO. Udzielenie zgody jest dobrowolne i nie jest wymagane do korzystania z platformy.
OpenStreetMap
Gdy platforma wyświetla mapę (np. lokalizacja nieruchomości), kafelki mapy są pobierane z serwerów OpenStreetMap Foundation (tile.openstreetmap.org). Serwery te mogą rejestrować adres IP urządzenia oraz metadane żądania HTTP w ramach standardowych logów serwera. OpenStreetMap nie ustawia plików cookie ani identyfikatorów śledzących w przeglądarce użytkownika.
3. Baner zgody
Baner zgody wyświetlany przy pierwszej wizycie umożliwia zaakceptowanie lub odrzucenie opcjonalnych plików cookie oraz dostosowanie preferencji. Domyślnie żadne opcjonalne zgody nie są zaznaczone. Analityczne pliki cookie oraz token powiadomień push nie są ustawiane przed wyrażeniem zgody przez użytkownika.
4. Podmioty uczestniczące w przetwarzaniu
- PostHog — analityka (wyłącznie za zgodą użytkownika); lokalizacja: UE;
- Firebase / Google — dostarczanie powiadomień push; lokalizacja: UE lub poza EOG;
- OpenStreetMap Foundation — kafelki map (wyłącznie logi HTTP — brak cookies); lokalizacja: UE.
5. Podstawa prawna
Niezbędne pliki cookie
Podstawa dla zapisu i odczytu pliku cookie lub localStorage: techniczna konieczność do świadczenia usługi elektronicznej (art. 5 ust. 3 Dyrektywy 2002/58/WE i implementujące je przepisy krajowe). Podstawa dla przetwarzania danych osobowych: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) i prawnie uzasadniony interes Administratora w zakresie bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO).
Analityczne pliki cookie: zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
Powiadomienia push: zgoda użytkownika (art. 6 ust. 1 lit. a RODO).
OpenStreetMap: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w zakresie prezentacji lokalizacji nieruchomości.
6. Zarządzanie preferencjami
Analityka: Użytkownik może zaakceptować lub odrzucić analityczne pliki cookie za pomocą banera zgody wyświetlanego przy pierwszej wizycie. Wybór można zmienić w dowolnym momencie w ustawieniach plików cookie w aplikacji.
Powiadomienia push: Zgodę można cofnąć w ustawieniach przeglądarki (Ustawienia witryny → Powiadomienia). Cofnięcie zgody skutkuje wstrzymaniem dostarczania przyszłych powiadomień. W celu usunięcia tokenu urządzenia z naszych serwerów należy skorzystać z ustawień powiadomień w aplikacji lub skontaktować się z nami pod adresem hemianao@estalara.com.
Wszystkie pliki cookie: Przeglądarka umożliwia przeglądanie, blokowanie i usuwanie plików cookie oraz czyszczenie localStorage w dowolnym momencie.
7. Zmiany
Niniejsza polityka może być aktualizowana w przypadku zmian w zakresie stosowanych technologii, dostawców lub wymogów prawnych. Data ostatniej zmiany jest zawsze wskazana na początku dokumentu.