Polityka cookies

3.1. Obecny zakres

W bieżącej wersji Trenaio używa cookie:

trenaio_refresh

Cel: utrzymanie uwierzytelnionej sesji i bezpieczne odświeżanie tokenu.

Rodzaj: HttpOnly.

SameSite: Lax.

Secure: w środowisku produkcyjnym.

Ścieżka: /api/auth.

Maksymalny projektowany czas życia: 30 dni.

Access token nie jest zapisywany w Local Storage ani Session Storage według audytowanego kodu.

3.2. Opcjonalna analityka Google Analytics 4

Po wyrażeniu zgody Trenaio korzysta z Google Analytics 4 (GA4), aby mierzyć odwiedziny publicznych stron i poprawiać serwis. Dostawcą usługi jest Google Ireland Limited. Nie instalujemy tagów reklamowych.

Przed zgodą i po odmowie tag GA4 nie jest ładowany. Odmowa nie ogranicza korzystania z Trenaio. Zgoda na analitykę jest niezależna od zgody na przetwarzanie danych zdrowotnych.

Pomiar obejmuje adresy znanych publicznych stron bez parametrów zapytania i fragmentów, zdarzenie odsłony oraz techniczne dane urządzenia i sesji. Nie przekazujemy do Google danych konta, adresu e-mail, danych zdrowotnych, wyników treningu, wartości formularzy ani adresów prywatnego panelu. Automatyczny pomiar formularzy, wyszukiwania i innych interakcji jest wyłączony. Google Signals oraz personalizacja reklam są wyłączone.

Po zgodzie GA4 może zapisać cookies _ga i _ga_HSV6RF77ML, służące rozpoznawaniu przeglądarki i sesji pomiarowej. Konfigurujemy ich czas życia na 60 dni od utworzenia, bez przedłużania przy kolejnych wizytach. Usunięcie cookies przez użytkownika lub przeglądarkę może skrócić ten okres.

Wybór „Zgadzam się na analitykę” albo „Odrzucam analitykę” zapisujemy w Local Storage pod kluczem trenaio.analytics-consent.v1 na 180 dni. Ten zapis służy wyłącznie respektowaniu wyboru. Po upływie terminu pytamy ponownie i do tego czasu analityka pozostaje wyłączona. Jeśli przeglądarka blokuje zapis wyboru, analityka nie uruchamia się po nowej zgodzie.

Wybór można zmienić przez „Ustawienia cookies” na publicznych stronach. Wycofanie zgody zatrzymuje dalszy pomiar, usuwa dostępne dla strony cookies GA4 i odświeża stronę, aby usunąć załadowany tag. Nie usuwa automatycznie danych wcześniej zebranych przez Google. W sprawach danych można skontaktować się z administratorem: kontakt@trenaio.pl.

Google może przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Informacje o celu, odbiorcy, retencji i transferach zawiera Polityka prywatności, część 2.13.