# Polityka cookies usługi Należy się

projekt 1.0 z 28.09.2026 do przeglądu prawnego
Data wejścia w życie: [data]

---

## § 1. Zasada

1. Usługa Należy się (Usługodawca: Kamil Sobkowicz, Mooning Charts Research Kamil Sobkowicz [do potwierdzenia w CEIDG], NIP 7133061369, [adres: do uzupełnienia], [e-mail: do uzupełnienia]) zapisuje informacje w urządzeniu użytkownika wyłącznie wtedy, gdy jest to niezbędne do świadczenia usługi, o którą użytkownik prosi (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej).
2. Nie używamy plików cookies ani innych technologii analitycznych, reklamowych, śledzących ani mediów społecznościowych. Nie korzystamy z zewnętrznych narzędzi analityki. Czcionki są serwowane z naszego serwera, bez pobierania z serwerów Google. Dlatego nie wyświetlamy banera zgody.
3. Gdybyśmy chcieli wprowadzić pliki cookies wymagające zgody, najpierw zmienimy tę politykę i zapytamy o zgodę, z równie łatwym przyciskiem „odrzuć”.

## § 2. Co zapisujemy

| Nazwa | Rodzaj | Kto ustawia | Po co | Jak długo | Uwagi |
|---|---|---|---|---|---|
| `ns_session` | cookie niezbędne | Należy się | utrzymanie zalogowania po wpisaniu kodu SMS | do 30 dni, sesja wygasa po 7 dniach bez użycia albo po wylogowaniu | HttpOnly, Secure, SameSite=Lax; zawiera podpisany losowy identyfikator, bez danych osobowych w treści |
| `ns_device` | cookie niezbędne, tylko tryb demo | Należy się | rozpoznanie urządzenia, na którym założono konto próbne, żeby kod logowania na ekranie dostała tylko ta przeglądarka | do 400 dni | HttpOnly, Secure, SameSite=Lax; w bazie tylko skrót; nie jest ustawiane poza trybem demo |
| `theme` | pamięć lokalna przeglądarki (localStorage) | Należy się, po wyborze użytkownika | zapamiętanie wybranego motywu (jasny lub ciemny) | do usunięcia przez użytkownika albo wyboru „jak system” | ustawiane tylko, gdy użytkownik sam zmieni motyw; nie jest wysyłane na serwer |

Na adresach podglądowych (preview) dostawca hostingu Vercel może ustawić własne cookie ochrony dostępu. Adresy te nie są przeznaczone dla użytkowników.

## § 3. Jak zarządzać

1. Możesz usunąć pliki cookies i pamięć lokalną w ustawieniach przeglądarki albo zablokować je dla adresu Usługi. Po usunięciu `ns_session` trzeba zalogować się ponownie. Zablokowanie `ns_session` uniemożliwia korzystanie z konta; Diagnoza publiczna działa bez plików cookies.
2. Wylogowanie w aplikacji unieważnia sesję po stronie serwera i usuwa `ns_session`.

## § 4. Dane osobowe

Identyfikator sesji jest powiązany z kontem użytkownika w naszej bazie. Zasady przetwarzania tych danych opisuje Polityka prywatności ([adres]/prywatnosc).

## § 5. Zmiany

Aktualna wersja polityki jest zawsze pod adresem [adres]/cookies. Przed dodaniem nowego pliku cookies aktualizujemy tabelę w § 2.