Polityka cookies i przechowywania informacji w urządzeniu GITCEL

Wersja: 1.0
Data wejścia w życie: 03.11.2026

1. Zakres

Dokument opisuje cookies oraz pamięć przeglądarki używane przez aplikację GITCEL na app.gitcel.pl i publiczną stronę gitcel.pl.

Zatwierdzony zakres początkowego uruchomienia obejmuje wyłącznie first-party cookies i pamięć niezbędne do działania żądanych funkcji. Nie oznacza to automatycznie, że każdy mechanizm first-party jest niezbędny. Analityka, telemetria wyświetleń/kliknięć i KRN pozostają wyłączone. Końcowa weryfikacja mechanizmów pamięci urządzenia i żądań sieciowych w działającym serwisie oraz ocena, czy wymagane są zgody i panel zarządzania zgodami, pozostają otwarte.

2. Cookies aplikacji

Mechanizm	Zawartość	Cel	Dostęp JavaScript	Czas cookie / ważność serwerowa
Cookie sesji Konta (`gitcel_session`)	losowy token; w bazie wyłącznie jego skrót	uwierzytelnienie i utrzymanie sesji	nie, HttpOnly	cookie: sesja przeglądarki; sesja serwerowa: do 12 godzin albo wcześniejszego wylogowania/unieważnienia
Cookie CSRF Konta (`gitcel_csrf`)	losowy token; w bazie jego skrót	ochrona operacji zmieniających dane	tak, aby wysłać nagłówek CSRF	cookie: sesja przeglądarki; powiązana sesja serwerowa: do 12 godzin
Cookie sesji gościa (`gitcel_guest`)	losowy token; w bazie jego skrót	dostęp do własnego tymczasowego Celu	nie, HttpOnly	cookie: sesja przeglądarki; sesja serwerowa gościa: do 8 godzin
Cookie CSRF gościa (`gitcel_guest_csrf`)	losowy token; w bazie jego skrót	ochrona zmian tymczasowego Celu	tak	cookie: sesja przeglądarki; powiązana sesja serwerowa gościa: do 8 godzin

Cookies aplikacji są ustawiane bez Max-Age i Expires jako cookies sesji przeglądarki. Zamknięcie przeglądarki zwykle kończy taką sesję, ale funkcja przywracania sesji przeglądarki może odtworzyć cookies; GITCEL nie gwarantuje więc ich usunięcia w chwili zamknięcia przeglądarki. Niezależnie od czasu życia cookie serwer odrzuca sesję Konta po maksymalnie 12 godzinach, a sesję gościa po maksymalnie 8 godzinach. Wylogowanie lub unieważnienie sesji anuluje odpowiednią sesję po stronie serwera. Nagłówki wygaszające usuwają cookies tylko w przeglądarce, która otrzymała odpowiedź; nie usuwają cookies w innych przeglądarkach. Na publicznym wdrożeniu cookies aplikacji mają atrybuty Secure, host-only i SameSite=Lax. Nie są udostępniane publicznej stronie gitcel.pl.

3. sessionStorage

sessionStorage: gitcel_locale. Aplikacja zapisuje wybrany język PL/UK/EN/RU między stronami i po przeładowaniu wyłącznie w obrębie bieżącej karty. Aplikacja nie używa localStorage do trwałego zapisu tej preferencji; znany starszy wpis localStorage: gitcel_locale jest usuwany.
sessionStorage: gitcel_guest_goal. Przechowuje identyfikator tymczasowego Celu potrzebny do kontynuacji przepływu gościa. Nie przechowuje pełnego szkicu formularza ani kryteriów mieszkaniowych.
sessionStorage: gitcel_guest_return. Przechowuje trasę powrotu po logowaniu, rejestracji lub promocji Celu.
Aplikacja nie zapisuje w tych mechanizmach hasła ani surowego tokenu sesji, potwierdzenia e-mail lub resetu hasła.
Cookies sesji, CSRF i mechanizmy sesji gościa służą transmisji, uwierzytelnieniu, bezpieczeństwu i realizacji funkcji wyraźnie żądanych przez Użytkownika. gitcel_locale zachowuje preferencję języka, a wpisy gitcel_guest_goal i gitcel_guest_return wspierają ciągłość przepływu gościa; nie oznacza to automatycznie jednakowej klasyfikacji prawnej każdego mechanizmu pamięci urządzenia.

4. KRN — pamięć i żądania strony trzeciej

Moduł KRN jest wyłączony przy początkowym uruchomieniu. Przed jego przyszłą aktywacją GITCEL zweryfikuje mechanizmy pamięci urządzenia i żądania sieciowe, uzupełni tę Politykę oraz, jeżeli będzie to wymagane, udostępni możliwość odmowy i wycofania zgody przed uruchomieniem mechanizmu.

5. Brave Search i linki zewnętrzne

Brave Search jest wywoływany serwerowo, więc samo użycie tej funkcji nie tworzy przez GITCEL cookie Brave w przeglądarce. Kliknięcie wyniku przenosi Użytkownika na stronę zewnętrzną, która może stosować własne cookies. GITCEL nie kontroluje tych mechanizmów i powinien jasno oznaczać opuszczenie aplikacji.

6. Brak reklamowej analityki w obecnej aplikacji

Przy początkowym uruchomieniu aplikacja nie używa reklamowego lub remarketingowego SDK, zewnętrznego trackera przeglądarkowego, piksela, fingerprintingu ani identyfikatora urządzenia do analityki. Szczegółowa telemetria wyświetleń i kliknięć Wyników internetowych nie jest utrwalana.

Dodanie analityki, pikseli, nagrywania sesji lub personalizacji reklam wymaga ponownej oceny, aktualizacji polityki i — gdy właściwe — mechanizmu zgody.

Przy początkowym uruchomieniu aplikacja nie korzysta z afiliacyjnych ani reklamowych cookies, pikseli, identyfikatorów reklamowych lub innych mechanizmów śledzenia. Ich ewentualne przyszłe użycie wymaga uprzedniej aktualizacji tej Polityki i osobnej oceny prawnej oraz technicznej.

7. Zarządzanie ustawieniami

Użytkownik może usunąć cookies i pamięć witryny w ustawieniach przeglądarki. Usunięcie niezbędnych cookies wyloguje Użytkownika albo uniemożliwi dostęp do tymczasowego Celu gościa. GITCEL nie udostępnia obecnie panelu zgód; sam brak panelu nie przesądza, że zgoda nie jest potrzebna. Końcowa weryfikacja działającego serwisu oraz ocena, czy wymagane są zgody i panel zarządzania zgodami, pozostają otwarte. Funkcja wymagająca zgody nie może zostać uruchomiona przed udostępnieniem możliwości odmowy i wycofania zgody.

8. Publiczna strona gitcel.pl

Fakty dotyczące konfiguracji GITCEL. Publiczna strona gitcel.pl używa lokalnie dostarczanych fontów i nie łączy się w tym celu z Google Fonts. Jest statycznym landingiem bez formularzy, uwierzytelniania, własnej bazy danych ani integracji aplikacyjnych, a analityka Lovable jest dla niej wyłączona. Zmiana opublikowana przez Ownera 30.10.2026 przeniosła preferencję języka gitcel.locale z localStorage do sessionStorage bieżącej karty. Wybór pozostaje po odświeżeniu strony w tej samej karcie; usuwany jest wyłącznie starszy wpis localStorage: gitcel.locale. Nie stanowi to gwarancji usunięcia wpisu przy zamknięciu przeglądarki. Mechanizmu nie sklasyfikowano automatycznie jako bezwzględnie niezbędnego do działania strony. Fakt dotyczy wyłącznie gitcel.pl, nie app.gitcel.pl. Linki generowane przez GITCEL do gitcel.pl nie zawierają tokenów ani identyfikatorów Użytkownika. Nie jest to obietnica, że osoba odwiedzająca lub zewnętrzny podmiot nie może samodzielnie dopisać parametrów do adresu URL.

Ten sam częściowy przegląd wykazał następujące mechanizmy na gitcel.pl:

Mechanizm	Zaobserwowane lub potwierdzone informacje	Fakty niepotwierdzone
Cookie `__cf_bm`	ustawiany przez Cloudflare dla ochrony przed botami; zaobserwowany z atrybutami `Secure`, `HttpOnly`, `SameSite=None` i terminem 30 minut	dokładny aktywny produkt/konfiguracja Cloudflare i kwalifikacja prawna pozostają niepotwierdzone; mechanizm nie jest automatycznie uznany za niezbędny do działania strony
Cookie `__dpl`	ustawiany po stronie serwera jako identyfikator wdrożenia strony; zaobserwowany z `Secure`, bez `HttpOnly`, `SameSite=Lax`, `Max-Age=86400` i ponownym ustawieniem na sprawdzonych odpowiedziach HTML	nie potwierdzono, czy cookie jest niezbędny do działania strony ani czy można go wyłączyć; kwalifikacja prawna pozostaje otwarta
`sessionStorage: tsr-scroll-restoration-v1_3`	mechanizm TanStack Router do scroll restoration; przechowuje w bieżącej karcie pozycje przewijania potrzebne do ich odtworzenia	kwalifikacja prawna i ocena niezbędności pozostają otwarte

Samo zaobserwowanie tych mechanizmów nie przesądza ich niezbędności ani podstawy dostępu do urządzenia. Pełna weryfikacja mechanizmów pamięci urządzenia i żądań sieciowych oraz końcowa ocena, czy wymagane są zgody i panel zarządzania zgodami, pozostają otwarte.

Informacje z dokumentów Lovable i z supportu. Privacy Policy Lovable opisuje analitykę opublikowanych stron jako mechanizm uruchamiany po jej włączeniu oraz osobno opisuje automatycznie zbierane dane techniczne i logi. Lovable AI Support podał, że obowiązkowy log żądania obejmuje również URL wraz z query string i nie może zostać wyłączony. Publiczne Terms, Privacy Policy i DPA nie potwierdzają jednak pełnej, właściwej dla projektu listy cookies ani pamięci urządzenia; informacji supportu o logu serwerowym nie należy utożsamiać z dowodem ustawienia cookie lub odczytu pamięci urządzenia.

Ocena prawna. Samo powstanie po stronie hostingu logu żądania nie przesądza o użyciu niekoniecznego cookie ani o dostępie do pamięci urządzenia. Nie pozwala też twierdzić, że Lovable nie przetwarza danych osoby odwiedzającej. Dodanie analityki, zewnętrznych fontów, formularza, integracji lub innego mechanizmu urządzenia wymaga uprzedniej aktualizacji Polityki i, gdy jest to wymagane, mechanizmu zgody.

9. Administrator i zmiany

Administratorem jest Oleh Kryzhanivskyi, osoba fizyczna, adres: ul. Diamentowa 2, 07-411 Rzekuń, Polska. Głównym państwem prowadzenia działalności jest Polska.

kontakt administratora w sprawach prywatności, RODO i realizacji praw: privacy@gitcel.pl.

Polityka obowiązuje od: 03.11.2026.
Wersja Polityki: 1.0.

O istotnej zmianie GITCEL poinformuje przez aplikację, wiadomość e-mail lub inny odpowiedni kanał, gdy wymaga tego charakter zmiany lub prawo.