Legal
Polityka Plików Cookies
Zora-Labs (zora-labs.com)
Obowiązuje od: 12 sierpnia 2026 r. · Wersja: 1.0
Niniejszy dokument określa zasady stosowania plików cookies oraz podobnych technologii na Platformie Zora-Labs. Stanowi uzupełnienie Polityki prywatności i Regulaminu. W razie sprzeczności co do ochrony danych osobowych pierwszeństwo ma Polityka prywatności.
1. Administrator
Administratorem Platformy oraz — w zakresie, w jakim pliki cookies stanowią dane osobowe — administratorem tych danych jest:
Zora-Labs spółka z ograniczoną odpowiedzialnością · ul. Gospodarcza 26, 20-213 Lublin · KRS: 0001254218 · NIP: 9462770116 · REGON: 545249855
Kontakt: [email protected] · tel. +48 794 346 536 · https://zora-labs.com
2. Czym są cookies i technologie podobne
Pliki cookies to niewielkie informacje tekstowe zapisywane w przeglądarce Twojego urządzenia (komputer, telefon, tablet), gdy odwiedzasz stronę. Pozwalają rozpoznać urządzenie przy kolejnych żądaniach, utrzymać sesję i zapamiętać wybrane ustawienia.
Stosujemy także technologie podobne, w szczególności:
- local storage i session storage przeglądarki,
- IndexedDB (m.in. w związku z logowaniem Firebase),
- identyfikatory sesji przekazywane w nagłówkach żądań do naszego API po zalogowaniu.
Zapis i odczyt informacji w urządzeniu końcowym reguluje w szczególności art. 399 Prawa komunikacji elektronicznej. Zgoda nie jest wymagana, gdy zapis lub odczyt jest ściśle niezbędny do świadczenia usługi, o którą prosisz. W pozostałym zakresie potrzebna jest zgoda.
Część informacji z cookies może stanowić dane osobowe (np. gdy da się je powiązać z Kontem). Wtedy stosujemy RODO — cele, podstawy i prawa opisuje Polityka prywatności.
3. Co stosujemy dziś — i czego nie
Obecnie stosujemy wyłącznie technologie niezbędne do działania Platformy: logowania, bezpieczeństwa, utrzymania sesji, zapamiętania języka, stanu koszyka / checkoutu oraz zapamiętania Twojego wyboru w banerze cookies.
Nie stosujemy i nie ładujemy:
- plików cookies analityki trzecich stron (w szczególności Google Analytics, Mixpanel, Amplitude, Hotjar, FullStory, Microsoft Clarity),
- pikseli reklamowych ani remarketingowych (Meta, TikTok, Reddit, Google Ads i podobnych),
- cookies do śledzenia Cię na innych stronach (cross-site tracking),
- nagrywania sesji ani ruchu kursora (session replay).
Pomiar użycia Platformy (minuty, joby, pobrania klipów, ścieżka w aplikacji po zalogowaniu) odbywa się po stronie serwera, we własnym panelu administracyjnym na GCP / Firebase. Nie instalujemy w tym celu zewnętrznego skryptu analitycznego i nie zapisujemy w Twojej przeglądarce osobnego identyfikatora analitycznego. Szczegóły — Polityka prywatności, pkt 3.4.
Jeśli w przyszłości dodamy nieistotne cookies (analityczne albo marketingowe), zaktualizujemy ten dokument przed wdrożeniem, pojawią się w banerze jako osobna kategoria i włączymy je dopiero po Twojej zgodzie.
4. Rodzaje stosowanych technologii
4.1. Niezbędne (ściśle konieczne) — bez zgody
Są potrzebne, żeby Platforma w ogóle działała. Ich wyłączenie w przeglądarce może uniemożliwić logowanie, płatność albo utrzymanie sesji. W szczególności służą do:
- utrzymania zalogowania i sesji Konta,
- ochrony przed atakami CSRF i nadużyciami,
- zapamiętania języka interfejsu,
- utrzymania stanu rejestracji, koszyka i płatności (checkout),
- zapamiętania, czy wyświetlono baner cookies i jaki wybór został dokonany,
- równoważenia ruchu i podstawowego bezpieczeństwa (np. odróżnienie przeglądarki od bota w zakresie niezbędnym do działania strony).
Są to przede wszystkim mechanizmy first-party (ustawiane przez domenę zora-labs.com albo jej subdomeny).
4.2. Analityczne trzecich stron
Nie stosujemy.
4.3. Marketingowe / reklamowe / remarketingowe
Nie stosujemy.
5. Jakie mechanizmy możesz spotkać
Poniższa lista opisuje typowe, niezbędne mechanizmy first-party. Dokładne nazwy mogą się różnić w zależności od przeglądarki, wersji Platformy i sposobu logowania. Nie instalujemy trackerów trzecich stron.
Sesja / token uwierzytelnienia
- Cel: utrzymanie zalogowania.
- Technologia: ciasteczko sesyjne albo local storage / IndexedDB (Firebase Authentication).
- Okres: sesja albo do wylogowania / wygaśnięcia tokenu (zwykle do kilkudziesięciu dni przy „zapamiętaj mnie", w przeciwnym razie do zamknięcia przeglądarki).
- Podstawa: art. 399 PKE — ściśle niezbędne do usługi, o którą prosisz; RODO art. 6 ust. 1 lit. b.
Zabezpieczenie formularzy (CSRF / anti-forgery)
- Cel: ochrona żądań przed sfałszowaniem.
- Okres: sesja.
- Podstawa: ściśle niezbędne; RODO art. 6 ust. 1 lit. f (bezpieczeństwo).
Preferencja języka
- Cel: wyświetlenie interfejsu w wybranym języku.
- Okres: do 12 miesięcy albo do zmiany przez Ciebie.
- Podstawa: ściśle niezbędne do świadczenia usługi w wybranym wariancie.
Stan checkoutu / koszyka
- Cel: nie utracić wybranego Planu przy przejściu do płatności.
- Okres: sesja albo do kilku godzin.
- Podstawa: ściśle niezbędne do zawarcia Umowy.
Wybór w banerze cookies
- Cel: nie pytać ponownie o ten sam wybór i wykazać rozliczalność.
- Okres: do 12 miesięcy.
- Podstawa: ściśle niezbędne do zapamiętania decyzji; RODO art. 6 ust. 1 lit. c / f.
Identyfikator sesji technicznej
- Cel: powiązanie kolejnych żądań w ramach jednej wizyty, diagnostyka błędów, limity bezpieczeństwa.
- Okres: sesja albo do 24 godzin.
- Podstawa: ściśle niezbędne; bezpieczeństwo.
Firebase Authentication może przechowywać tokeny w IndexedDB / local storage, a nie w klasycznym pliku cookie. Skutek jest ten sam: informacja zostaje w Twoim urządzeniu, żeby nie logować się przy każdym odświeżeniu strony.
6. LemonSqueezy (płatności) — podmiot trzeci
- Płatności obsługuje LemonSqueezy (Sold through Link, LLC, USA) jako Merchant of Record.
- Gdy przechodzisz do płatności (checkout, zarządzanie kartą, faktury), LemonSqueezy może ustawić własne pliki cookies i podobne technologie na swoich domenach. Służy to realizacji płatności, bezpieczeństwu transakcji, przeciwdziałaniu oszustwom i obowiązkom podatkowym.
- W tym zakresie LemonSqueezy działa jako odrębny administrator. Obowiązuje jego polityka prywatności i cookies: https://www.lemonsqueezy.com/privacy
- Nie mamy dostępu do pełnych danych Twojej karty. Nie łączymy cookies LemonSqueezy z naszym pomiarem użycia w celach reklamowych — takiego pomiaru reklamowego w ogóle nie prowadzimy.
7. Podstawy prawne
Zapis w urządzeniu (art. 399 PKE):
- niezbędne mechanizmy z pkt 4.1 i 5 — bez zgody, bo są ściśle konieczne do działania Platformy albo do usługi, o którą prosisz;
- analityczne i marketingowe — wyłącznie za zgodą; obecnie ich nie ma.
Przetwarzanie danych osobowych (RODO):
- wykonanie Umowy (art. 6 ust. 1 lit. b) — sesja, logowanie, checkout;
- prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo, wykazanie wyboru w banerze;
- obowiązek prawny (art. 6 ust. 1 lit. c) — gdy musimy wykazać rozliczalność zgód;
- zgoda (art. 6 ust. 1 lit. a) — wyłącznie gdy włączymy nieistotne cookies.
Szczegóły celów, retencji i odbiorców — Polityka prywatności.
8. Czy cookies są obowiązkowe
- Niezbędnych mechanizmów nie da się wyłączyć w banerze bez utraty działania strony (logowanie, płatność, sesja).
- Możesz je zablokować w przeglądarce. Wtedy Platforma może działać nieprawidłowo albo wcale.
- Nieistotnych cookies dziś nie ma, więc odrzucenie „wszystkiego poza niezbędnymi" nic nie zmienia w działaniu Usługi.
9. Jak zarządzać cookies
9.1. Baner i ustawienia na stronie
Przy pierwszej wizycie możesz zobaczyć informację o cookies. Dopóki stosujemy wyłącznie niezbędne mechanizmy, baner ma charakter informacyjny (nie musimy pytać o zgodę na analitykę, której nie ma).
Gdy pojawią się kategorie opcjonalne, w stopce będzie odnośnik „Ustawienia cookies" umożliwiający zmianę wyboru w każdej chwili. Zgodę wycofasz tak samo łatwo, jak ją wyrazisz. Wycofanie nie wpływa na legalność działania sprzed wycofania.
9.2. Ustawienia przeglądarki
Cookies i dane witryn możesz usuwać lub blokować w przeglądarce:
- Chrome — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
- Firefox — Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka
- Safari — Ustawienia → Prywatność → Pliki cookie
- Edge — Ustawienia → Pliki cookie i uprawnienia witryn
Instrukcje producentów:
- Chrome: https://support.google.com/chrome/answer/95647
- Firefox: https://support.mozilla.org/pl/kb/usuwanie-ciasteczek
- Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
- Edge: https://support.microsoft.com/pl-pl/microsoft-edge
Możesz też włączyć tryb incognito / prywatny — większość cookies sesyjnych zniknie po zamknięciu okna.
Usunięcie local storage / IndexedDB (w tym tokenu Firebase) wyloguje Cię z Platformy.
10. Transfer poza EOG
Część niezbędnych mechanizmów wiąże się z infrastrukturą poza EOG (w szczególności Firebase Authentication w USA). Mechanizmy transferu (Data Privacy Framework, standardowe klauzule umowne, decyzje o odpowiednim stopniu ochrony) opisuje Polityka prywatności, pkt 7.
LemonSqueezy przetwarza dane płatnicze przede wszystkim w USA — na własnych zasadach.
11. Twoje prawa
W zakresie, w jakim cookies i local storage stanowią dane osobowe, przysługują Ci prawa z RODO: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, wycofanie zgody oraz skarga do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl). Żądania: [email protected]. Szczegóły — Polityka prywatności, pkt 11.
12. Zmiany Polityki cookies
- Możemy zmienić ten dokument, gdy zmieni się prawo, technologia, zakres Usług albo lista mechanizmów.
- O istotnej zmianie (w szczególności o dodaniu cookies analitycznych lub marketingowych) poinformujemy przez stronę, a jeśli masz Konto — także e-mailem lub w panelu, z odpowiednim wyprzedzeniem.
- Najnowsza wersja jest zawsze na https://zora-labs.com
13. Kontakt
Pytania dotyczące cookies: [email protected]
Zora-Labs Sp. z o.o. · ul. Gospodarcza 26, 20-213 Lublin · KRS 0001254218 · NIP 9462770116 · REGON 545249855 · [email protected] · +48 794 346 536 · https://zora-labs.com
Ostatnia aktualizacja: 12 sierpnia 2026 r.