# Polityka cookies usługi pAIger Biuro

projekt 1.0 z 28.09.2026 do przeglądu prawnego
Data wejścia w życie: [data]

---

## § 1. Zasada

1. pAIger Biuro zapisuje na twoim urządzeniu tylko informacje niezbędne do działania usługi, o którą prosisz (logowanie, bezpieczeństwo, twój wybór wyglądu). Nie używamy ciasteczek analitycznych, reklamowych ani śledzących i nie wpuszczamy skryptów stron trzecich, które by je ustawiały.
2. Takie informacje wolno zapisywać bez zgody, jeśli są niezbędne do dostarczenia usługi żądanej przez użytkownika (art. 399 ust. 3 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej). Dlatego nie wyświetlamy banera zgody. Wyjątek z art. 399 ust. 3 obejmuje tylko informacje rzeczywiście konieczne i przechowywane nie dłużej, niż wymaga tego cel; dlatego okresy w § 2 są dopasowane do celu. Jeśli kiedyś dodamy cokolwiek, co wymaga zgody, najpierw o nią zapytamy, z równie widocznym przyciskiem „odrzuć”.
3. Administratorem danych zapisanych w ciasteczkach jest Kamil Sobkowicz, Mooning Charts Research Kamil Sobkowicz [do potwierdzenia w CEIDG], NIP 7133061369, [adres], kontakt [e-mail].

## § 2. Co dokładnie zapisujemy

Stan sprawdzony w kodzie aplikacji 27.09.2026 (`apps/web`).

| Nazwa | Rodzaj | Po co | Jak długo | Czy niezbędne |
|---|---|---|---|---|
| `pg_s` | ciasteczko własne, HttpOnly, Secure, SameSite=Lax | sesja po zalogowaniu kodem SMS: podpisany losowy identyfikator (w bazie tylko jego skrót) | do 30 dni, odnawiane co dobę; usuwane przy wylogowaniu | tak, bez niego nie zalogujesz się |
| `pg_d` | ciasteczko własne, HttpOnly, Secure, SameSite=Lax | tylko w trybie demo: rozpoznaje przeglądarkę, w której założono konto próbne, żeby nikt inny nie wszedł na to konto (w bazie tylko skrót) | do 400 dni [do decyzji: skrócić do 1 dnia, bo konto demo jest kasowane po 24 h; ZMIANY-W-PRODUKCIE-PRZED-PUBLIKACJA.md, pozycja z przeglądu prawnego] | tak, zabezpieczenie konta próbnego |
| `pg_theme` | ciasteczko własne preferencji | zapamiętuje wybrany motyw (jasny, ciemny, jak system); ustawiane dopiero, gdy klikniesz wybór | 12 miesięcy | tak, jako funkcja, o którą prosisz przez kliknięcie |
| `pg_accent` | ciasteczko własne preferencji | zapamiętuje wybrany kolor akcentu (zielony, granat); ustawiane dopiero po kliknięciu | 12 miesięcy | j.w. |
| `p2-sms-ids` | pamięć sesji przeglądarki (sessionStorage) | przenosi listę wybranych firm z ekranu Klienci do ekranu wysyłki SMS | do zamknięcia karty | tak |

## § 3. Zasoby zewnętrzne

1. Czcionka interfejsu aplikacji jest serwowana z naszego serwera (bez łączenia z Google).
2. Adresy podglądowe (preview) usługi mogą być chronione przez Vercel, który wtedy ustawia własne ciasteczko uwierzytelniające; nie dotyczy to wersji produkcyjnej.

## § 4. Jak zarządzać ciasteczkami

1. Możesz usunąć ciasteczka i dane stron w ustawieniach przeglądarki. Po usunięciu `pg_s` trzeba zalogować się ponownie, a po usunięciu `pg_theme` i `pg_accent` wraca wygląd domyślny.
2. Zablokowanie ciasteczek niezbędnych uniemożliwia logowanie.

## § 5. Zmiany

Tabelę z § 2 aktualizujemy przy każdej zmianie w aplikacji. Dodanie ciasteczka, które wymaga zgody, poprzedzi wdrożenie mechanizmu zgody i zmiana tej polityki.