POLITYKA COOKIES PLATFORMY THERAPYSUPPORT

Data wejścia w życie: 2026-01-15 Data ostatniej aktualizacji: 2026-03-26 Wersja: 2.0

1. WPROWADZENIE

Niniejsza Polityka Cookies wyjaśnia, jak Platforma TherapySupport (Aithentica Prosta Spółka Akcyjna) wykorzystuje pliki cookies, localStorage, sessionStorage i podobne technologie na stronach www.aitherapy.support oraz app.aitherapy.support.

2. CZYM SĄ COOKIES?

Cookies (ciasteczka) to małe pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, smartfonie, tablecie) przez przeglądarkę internetową podczas odwiedzania strony internetowej.

Cookies pozwalają stronie "zapamiętać" Twoje działania i preferencje (takie jak login, język, rozmiar czcionki i inne ustawienia) przez pewien okres czasu, dzięki czemu nie musisz wprowadzać ich ponownie przy każdej wizycie lub przechodzeniu między stronami.

3. JAKIE COOKIES I TECHNOLOGIE MAGAZYNOWANIA UŻYWAMY?

Platforma TherapySupport wykorzystuje następujące rodzaje cookies i mechanizmów przechowywania danych:

3.1 COOKIES NIEZBĘDNE (Necessary Cookies)

Cel: Umożliwiają podstawowe funkcjonowanie Platformy (uwierzytelnianie, sesja użytkownika, bezpieczeństwo)

Podstawa prawna: Prawnie uzasadniony interes administratora (Art. 6(1)(f) RODO) – niezbędne do świadczenia usługi

Czy wymagają zgody? NIE – są niezbędne do działania Platformy

Nazwa cookie	Czas życia	Opis	Atrybuty
`access_token`	Sesja (30 minut)	Token uwierzytelniania JWT	httpOnly, Secure, SameSite=Strict
`refresh_token`	7 dni	Token odświeżania sesji	httpOnly, Secure, SameSite=Strict
`therapysupport-cookie-consent`	365 dni	Status zgody GDPR na cookies	—

3.2 LOCALSTORAGE (dane funkcjonalne przechowywane w przeglądarce)

Cel: Zapamiętywanie preferencji użytkownika i danych bezpieczeństwa

Podstawa prawna: Prawnie uzasadniony interes administratora (Art. 6(1)(f) RODO) – niezbędne do poprawnego funkcjonowania aplikacji

Czy wymagają zgody? NIE – dane funkcjonalne niezbędne do działania aplikacji

Uwaga: localStorage nie jest plikiem cookie – dane te nie są wysyłane z każdym żądaniem HTTP do serwera. Ujawniamy je dla przejrzystości.

Klucz	Opis
`app_language`	Preferencje językowe użytkownika (pl, en, sk, ca, ru, uk, lt)
`app_theme`	Preferencje motywu interfejsu (light, dark, system)
`app_pin_hash`	Hash SHA-256 kodu PIN urządzenia (zabezpieczenie dostępu)
`app_pin_locked`	Status blokady PIN
`token`	Token JWT (zapasowy mechanizm kompatybilności wstecznej)
`roles`	Tablica ról użytkownika

3.3 SESSIONSTORAGE (dane tymczasowe sesji)

Cel: Zarządzanie stanem aplikacji w ramach jednej sesji przeglądarkowej

Czy wymagają zgody? NIE – dane tymczasowe usuwane automatycznie po zamknięciu karty

Klucz	Opis
`chunk_load_failed_reload`	Zapobieganie nieskończonym pętlom przeładowania strony
`pendingAbcTab`	Tymczasowy stan nawigacji

3.4 COOKIES ANALITYCZNE (Analytics Cookies)

Cel: Zbieranie statystyk dotyczących korzystania z Platformy, analiza UX, monitoring wydajności

Podstawa prawna: Zgoda użytkownika (Art. 6(1)(a) RODO)

Czy wymagają zgody? TAK (zgoda w bannerze cookies)

Uwaga: Wszystkie cookies analityczne są ustawiane WYŁĄCZNIE po wyrażeniu zgody w bannerze cookies. Bez zgody żadne skrypty analityczne nie są ładowane.

Google Analytics

Dostawca: Google LLC (USA) Cel: Analityka webowa (statystyki odwiedzin, popularne strony, zachowanie użytkowników)

Nazwa cookie	Czas życia	Opis
`_ga`	2 lata	Identyfikator użytkownika Google Analytics
`_ga_<ID>`	2 lata	Stan sesji Google Analytics 4
`_gat_*`	1 minuta	Ograniczenie częstotliwości zapytań

Polityka prywatności: https://policies.google.com/privacy

Microsoft Clarity

Dostawca: Microsoft Corporation (USA) Cel: Analityka UX — mapy cieplne (heatmaps), nagrania sesji użytkowników (interakcje z interfejsem)

Nazwa cookie	Czas życia	Opis
`_clck`	365 dni	Identyfikator użytkownika Clarity
`_clsk`	1 dzień	Identyfikator sesji Clarity
`CLID`	365 dni	Identyfikator Microsoft Clarity
`ANONCHK`	Sesja	Sprawdzenie, czy dane Clarity mogą być przechowywane
`SM`	Sesja	Zarządzanie sesją Clarity
`MR`	Sesja	Routing Microsoft

Polityka prywatności: https://privacy.microsoft.com/

Application Insights

Dostawca: Microsoft Corporation Cel: Monitoring wydajności aplikacji, śledzenie błędów

Nazwa cookie	Czas życia	Opis
`ai_user`	Zgodnie z konfiguracją Azure	Identyfikator użytkownika Application Insights
`ai_session`	Zgodnie z konfiguracją Azure	Identyfikator sesji Application Insights

Polityka prywatności: https://privacy.microsoft.com/

3.5 COOKIES MARKETINGOWE (Marketing Cookies)

Obecnie: Platforma NIE wykorzystuje cookies marketingowych ani reklamowych.

W przyszłości: Jeśli zostanie wprowadzona funkcjonalność marketingowa (newsletter, reklamy, remarketing), użytkownicy zostaną poinformowani i poproszeni o zgodę.

4. COOKIES STRON TRZECICH (Third-Party Cookies)

Platforma może wykorzystywać usługi stron trzecich, które ustawiają własne cookies:

4.1 Stripe (płatności)

Dostawca: Stripe, Inc. (USA) Cel: Obsługa płatności, zapobieganie oszustwom Cookies: __stripe_mid, __stripe_sid Polityka prywatności: https://stripe.com/privacy

4.2 Google (integracje)

Usługi: Google Calendar (jeśli Terapeuta aktywuje integrację), Google OAuth Dostawca: Google LLC (USA) Cookies: cookies związane z uwierzytelnianiem Google OAuth (ustawiane podczas procesu autoryzacji integracji kalendarza) Polityka prywatności: https://policies.google.com/privacy

4.3 Microsoft Azure (hosting)

Dostawca: Microsoft Corporation Cel: Hosting, zabezpieczenia, monitoring Cookies: Cookies techniczne związane z Azure Polityka prywatności: https://privacy.microsoft.com/

5. JAK ZARZĄDZAĆ COOKIES?

5.1 Banner zgody na cookies

Przy pierwszej wizycie na stronie zobaczysz banner zgody na cookies, w którym możesz:

Zaakceptować wszystkie cookies (niezbędne + analityczne)
Odrzucić opcjonalne cookies (tylko niezbędne będą ustawione)

Swoje preferencje możesz zmienić w dowolnym momencie poprzez link w stopce strony: "Ustawienia cookies".

5.2 Ustawienia przeglądarki

Możesz również zarządzać cookies bezpośrednio w swojej przeglądarce:

Google Chrome:

Menu → Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
Wybierz "Blokuj pliki cookie innych firm" lub "Blokuj wszystkie pliki cookie"

Mozilla Firefox:

Menu → Opcje → Prywatność i bezpieczeństwo
Sekcja "Ciasteczka i dane stron" → Dostosuj ustawienia

Safari:

Preferencje → Prywatność
Zaznacz "Blokuj wszystkie ciasteczka"

Microsoft Edge:

Menu → Ustawienia → Pliki cookie i uprawnienia witryny
Zarządzaj plikami cookie

Uwaga: Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Platformy (brak możliwości logowania).

5.3 Usunięcie cookies

Możesz usunąć już zapisane cookies poprzez:

Ustawienia przeglądarki → Historia → Wyczyść dane przeglądania → Pliki cookie
Funkcja "Wyloguj" w Platformie (usuwa cookies sesji)

6. OCHRONA PRYWATNOŚCI

Cookies i dane ustawiane przez TherapySupport:

Nie zawierają danych osobowych (imię, nazwisko, email) w formie jawnej
Są szyfrowane (transmisja przez HTTPS, cookies uwierzytelniające z flagami httpOnly i Secure)
Mają ograniczony czas życia (automatyczne usunięcie po wygaśnięciu)
Są przechowywane lokalnie na Twoim urządzeniu (nie są udostępniane innym stronom, chyba że to cookies stron trzecich)

7. ZMIANY W POLITYCE COOKIES

Aithentica zastrzega sobie prawo do zmiany niniejszej Polityki Cookies w dowolnym czasie (np. przy wprowadzeniu nowych funkcji).

O istotnych zmianach użytkownicy zostaną poinformowani poprzez:

Banner na stronie
Powiadomienie w Platformie (dla zalogowanych użytkowników)

Aktualna wersja Polityki Cookies jest zawsze dostępna pod adresem: app.aitherapy.support/legal/cookies

8. KONTAKT

W sprawach dotyczących cookies i prywatności, prosimy o kontakt:

AITHENTICA PROSTA SPÓŁKA AKCYJNA ul. Tadeusza Wyrzykowskiego 3/7 06-400 Ciechanów, Polska

Email: biuro@aithentica.pl (z dopiskiem "Cookies" w temacie) Strona www: www.aitherapy.support

9. POWIĄZANE DOKUMENTY

Polityka Prywatności: app.aitherapy.support/legal/polityka-prywatnosci
Regulamin Świadczenia Usług: app.aitherapy.support/legal/regulamin

Data ostatniej aktualizacji: 2026-03-26 Wersja: 2.0