Polityka plików cookies

W skrócie

Do samego działania aplikacji - zalogowania i rozpoznania Twojej przeglądarki - używamy trzech własnych plików cookies, a czwartym zapamiętujemy język, który wybrałeś ręcznie. Na te zgoda nie jest potrzebna, bo bez nich usługa nie działa tak, jak o to prosisz. Oprócz nich chcielibyśmy zapisywać cookies statystyczne - te uruchamiamy dopiero po Twojej zgodzie i możesz jej odmówić jednym kliknięciem ani niczego przez to nie tracąc. Wybór zmienisz w każdej chwili w Ustawieniach, w zakładce Bezpieczeństwo, w części „Zgody na cookies”. Reklam w serwisie nie ma; gdyby miały wrócić, wprowadzimy je wyłącznie zmianą Regulaminu i Polityki prywatności. Wyjątek: odtwarzacz YouTube w Słuchaniu po wczytaniu filmu zapisuje cookies Google (punkt o treściach z innych serwerów).

1. Czym są pliki cookies

Cookie to niewielki plik tekstowy, który strona zapisuje w Twojej przeglądarce i który przy kolejnej wizycie może odczytać. Dzięki temu serwis „pamięta”, że to Ty - na przykład że jesteś zalogowany i nie trzeba znowu prosić o hasło.

Ten sam skutek dają dwa inne mechanizmy przeglądarki: localStorage i sessionStorage. Formalnie nie są plikami cookies, ale przepisy traktują je tak samo, więc opisujemy je niżej razem z cookies.

2. Cookies niezbędne - bez zgody

Zapisujemy je zawsze, bo bez nich nie da się korzystać z konta albo z ustawienia, o które sam prosisz. Podstawa prawna: art. 173 ust. 3 Prawa telekomunikacyjnego (cookies konieczne do świadczenia usługi żądanej przez użytkownika) oraz art. 6 ust. 1 lit. b RODO.

Nazwa	Do czego służy	Jak długo
`PHPSESSID`	Utrzymuje sesję - łączy kolejne kliknięcia w jedną wizytę zalogowanego użytkownika.	Do wylogowania, nie dłużej niż 400 dni
`fs_login`	Pozwala wrócić do aplikacji bez ponownego wpisywania hasła. Zawiera losowy token, nie Twoje hasło - hasła nie zapisujemy nigdzie w postaci czytelnej.	400 dni
`fs_device`	Rozpoznaje przeglądarkę, którą już potwierdziłeś kodem z e-maila. Dzięki niemu logowanie z nowego, nieznanego urządzenia wymaga dodatkowego potwierdzenia, a z Twojego - nie.	365 dni
`ui_lang`	Język interfejsu, który wybrałeś ręcznie - żeby wejście na lingaria.com nie przełączało go według ustawień przeglądarki, a ekran logowania otwierał się w Twoim języku.	1 rok

Pliki PHPSESSID, fs_login i fs_device ustawiamy my (nie podmiot trzeci), oznaczone flagami HttpOnly i SameSite=Lax, a po HTTPS dodatkowo Secure - nie odczyta ich skrypt na stronie ani obcy serwis. ui_lang też jest nasz i ma SameSite=Lax, ale ustawia go skrypt strony, więc nie ma flagi HttpOnly; zawiera wyłącznie kod języka.

Dane zapisywane w pamięci przeglądarki

Strona trzyma w pamięci przeglądarki (localStorage i sessionStorage) ustawienia i stan ekranów: na przykład motyw jasny albo ciemny, język interfejsu, notatki z brudnopisu przy czytance, miejsce, w którym przerwałeś słuchanie, wybór tempa lektora i ostatnio oglądane materiały. Te dane zostają na Twoim urządzeniu i służą wygodzie. Wyjątek: zapas list „Do utrwalenia” i „Umiesz” z Mowy swobodnej łączy się z listami zapisanymi na Twoim koncie (na naszym serwerze), żeby nic nie zginęło przy słabym połączeniu. Żadne z tych danych nie służą do śledzenia i nie trafiają do nikogo poza nami. Przykłady kluczy:

Klucz	Co zawiera
`lingaria_theme`	Wybrany motyw jasny/ciemny
`ui_lang`	Język interfejsu (ta sama wartość, co w cookie `ui_lang`)
`lingaria_brudnopis_*`	Notatki z brudnopisu przy czytance
`lingaria_odsluch_*`	Miejsce, w którym przerwałeś słuchanie tekstu
`lingaria_mowa_wolna_*`	Ustawienia Mowy swobodnej i zapas list „Do utrwalenia” i „Umiesz”
`lingaria_zgoda_cookies`	Twoja decyzja z okna zgody wraz z datą - zapisujemy ją, żeby nie pytać przy każdym wejściu i żeby móc wykazać, kiedy i na co się zgodziłeś

3. Cookies statystyczne - tylko za zgodą

Korzystamy z Google Analytics 4, żeby wiedzieć, ile osób odwiedza aplikację i które ekrany sprawiają trudność. Interesują nas liczby zbiorcze, nie pojedyncze osoby.

Nazwa	Kto ustawia	Do czego	Jak długo
`_ga`	Google Ireland Ltd.	Odróżnia przeglądarki, żeby nie liczyć jednej osoby wielokrotnie	2 lata
`_ga_<ID>`	Google Ireland Ltd.	Przechowuje stan bieżącej sesji	2 lata

Bez Twojej zgody skrypt Google Analytics w ogóle się nie ładuje - nie jest to samo wyłączenie cookies przy działającym skrypcie, tylko brak połączenia z Google.

4. Jak zmienić zdanie

W aplikacji: w Ustawieniach, w zakładce Bezpieczeństwo, w części „Zgody na cookies”. Wycofanie zgody jest tak samo łatwe jak jej udzielenie i działa od razu.
W przeglądarce: możesz zablokować lub skasować wszystkie cookies w jej ustawieniach. Skasowanie cookies niezbędnych wyloguje Cię z aplikacji.

Zgody nie prosimy ponownie przez 12 miesięcy od Twojej decyzji - po tym czasie zapytamy jeszcze raz.

5. Treści ładowane z innych serwerów

Żeby je pobrać, przeglądarka łączy się z cudzym serwerem, który widzi wtedy Twój adres IP. Te nie ustawiają cookies:

fonts.googleapis.com, fonts.gstatic.com - krój pisma interfejsu (Google)
cdn-uicons.flaticon.com - zestaw ikon (Flaticon)
i.ytimg.com, img.youtube.com - miniatury filmów z YouTube (Google)
www.youtube-nocookie.com - filmy na stronie głównej, na tablicy Społeczności, na stronach nagrań, w artykułach i w Słuchaniu; według Google ten wariant odtwarzacza nie zapisuje cookies, dopóki nie uruchomisz filmu
www.youtube.com/iframe_api - skrypt sterujący odtwarzaczem w Słuchaniu (sam film i tak ładuje się z youtube-nocookie.com); wczytuje się dopiero wtedy, gdy w Słuchaniu otworzysz film

Po uruchomieniu filmu Google może zapisać w przeglądarce własne dane (np. YSC, VISITOR_INFO1_LIVE), na swoich zasadach opisanych w polityce Google.

6. Kontakt

Administratorem jest Alek Świdowski. Pytania o cookies i dane osobowe: hello@lingaria.com. Szerszy opis przetwarzania danych znajdziesz w Polityce prywatności.