Ostatnia aktualizacja: 21 sierpnia 2026 r.
Krótko: używamy wyłącznie tego, bez czego Serwis nie zadziała. Nie mamy reklam, analityki ani narzędzi śledzących, więc nie zobaczysz u nas okna „zgadzam się na wszystkie ciasteczka”.
Zgody na przechowywanie informacji w Twoim urządzeniu wymaga art. 398 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej (zastąpił art. 173 Prawa telekomunikacyjnego). Przepis ten przewiduje wyjątek dla danych niezbędnych do świadczenia usługi, o którą sam poprosiłeś — i tylko takie przechowujemy: informację o tym, że jesteś zalogowany, oraz Twoje ustawienia widoku.
Gdybyśmy kiedykolwiek dodali statystyki, reklamę albo narzędzie śledzące, poprosimy Cię wcześniej o wyraźną zgodę, którą będzie można w każdej chwili wycofać.
| Nazwa | Do czego służy i jak długo żyje |
|---|---|
accessToken | Utrzymuje zalogowaną sesję. Ciasteczko httpOnly — skrypty na stronie nie mają do niego dostępu. Ważne 15 minut. |
refreshToken | Pozwala odnowić sesję bez ponownego logowania. httpOnly, SameSite=strict. Ważne 7 dni. |
next-auth.* | Zakładane wyłącznie, gdy logujesz się kontem Google lub Facebooka — obsługują bezpieczny przebieg logowania (m.in. ochrona przed CSRF). Znikają po zakończeniu logowania lub wraz z sesją. |
Wszystkie są niezbędne. Ich zablokowanie w przeglądarce oznacza brak możliwości zalogowania się.
Poza ciasteczkami zapisujemy kilka ustawień w pamięci lokalnej przeglądarki. Nie zawierają one danych osobowych i nigdy nie są wysyłane na serwer — służą tylko temu, żeby aplikacja wyglądała tak samo po odświeżeniu strony.
| Klucz | Co przechowuje |
|---|---|
vfg_groups | Które grupy masz zaznaczone jako widoczne i która jest domyślna |
vfg_bg_variant | Wariant tła (dziecięcy albo zwykły), żeby nie migotał przy wczytywaniu |
vfg_notif_read | Które powiadomienia oznaczyłeś jako przeczytane |
vfg_notif_dismissed | Które powiadomienia ukryłeś |
vfg_pending_invite | Kod zaproszenia do grupy otwarty przed zalogowaniem — realizowany zaraz po zalogowaniu |
vfg_pending_child_invite | Jak wyżej, dla zaproszenia do dziecka |
vfg_pending_event_share | Jak wyżej, dla zaproszenia do wydarzenia |
Ciasteczka usuniesz i zablokujesz w ustawieniach przeglądarki (zwykle sekcja „Prywatność i bezpieczeństwo"). Pamiętaj, że po ich zablokowaniu logowanie przestanie działać. Wpisy w pamięci lokalnej czyści opcja usuwania danych witryny; Serwis odtworzy je przy kolejnym użyciu ustawień.
Najprostszy sposób na usunięcie wszystkiego naraz to wylogowanie — kasujemy wtedy ciasteczka sesji po stronie serwera i unieważniamy token.
Zakres danych, podstawy prawne i Twoje uprawnienia opisuje Polityka prywatności. Instrukcja usunięcia konta i danych: Twoje dane (RODO).
Pytania i żądania kieruj na: kontakt@voteforgift.pl