Polityka plików cookie
Informacje prawne
Ostatnia aktualizacja: 1 października 2026
Jak używamy plików cookie
W tej polityce cookies obejmują też podobne technologie przeglądarki, takie jak local storage i session storage. Niezbędne technologie zapewniają zamówione funkcje, bezpieczne logowanie i zapamiętują Twój wybór cookies. Opcjonalna analityka zapamiętuje źródło wizyty przez 30 dni wyłącznie po Twojej zgodzie. Nie korzystamy z reklamy, śledzenia między witrynami ani analityki zewnętrznych dostawców.
Technologie niezbędne są wymagane do świadczenia żądanej usługi i nie można ich wyłączyć w Sportelier. Możesz je usunąć w ustawieniach przeglądarki, ale część serwisu może przestać działać zgodnie z oczekiwaniami.
Kategorie i pamięć przeglądarki
| Nazwa | Cel | Przechowywanie | Okres |
|---|---|---|---|
| sb_session | Bezpiecznie utrzymuje zalogowanie konta. | Własny plik cookie HTTP-only | Do 180 dni od zalogowania; logowanie, które przechowuje, kończy się po 30 dniach nieużywania, przy wylogowaniu albo unieważnieniu |
| csrftoken | Chroni zmiany na zalogowanym koncie przed żądaniami wysłanymi z innych stron (ochrona przed CSRF). | Własny plik cookie | Do 1 roku |
| registration_device | Zapamiętuje, którą rejestrację rozpoczęto w tej przeglądarce, aby hasło wpisane w formularzu zostało zachowane, gdy potwierdzisz adres w tej przeglądarce. | Własny plik cookie HTTP-only | Do 7 dni albo do potwierdzenia rejestracji |
| sportelier_cookie_preferences | Zapamiętuje Twój wybór dotyczący niezbędnych technologii i opcjonalnej analityki wraz z wersją ustawień. | Własny local storage | Do wyczyszczenia lub zmiany wersji polityki |
| pendingJoin | Kontynuuje proces dołączenia do wydarzenia rozpoczęty przed zalogowaniem. | Własny local storage | Do 24 godzin albo do zakończenia procesu |
| sb_locale | Zapamiętuje preferowany język interfejsu i treści transakcyjnych. | Własny plik cookie | Do 1 roku albo do zmiany lub wyczyszczenia |
| sourceTagReported | Zapobiega powtarzaniu zgłoszeń źródła linku i przekazuje je podczas rejestracji w tej samej sesji przeglądarki; bez identyfikatora odwiedzającego. | Własna pamięć sesji (session storage) | Tylko bieżąca sesja przeglądarki |
| sb_attr | Analityka, tylko za zgodą: zapamiętuje źródło linku, aby powiązać je z rejestracją. | Własny plik cookie, HttpOnly | 30 dni |
Bezpieczeństwo pliku cookie uwierzytelniającego
Plik cookie sb_session jest ograniczony do API Sportelier. Jest HTTP-only, więc JavaScript w przeglądarce nie może go odczytać, i używa SameSite=Lax. W produkcji jest przesyłany wyłącznie przez bezpieczne połączenia HTTPS. Każda zmiana na zalogowanym koncie wymaga też tokenu z pliku cookie csrftoken, który może odczytać tylko strona Sportelier, więc inna strona nie wyśle jej w Twoim imieniu.
Skrypty logowania zewnętrznego
Przycisk „Zaloguj się przez Google” ładuje usługę Google Identity Services, czyli skrypt serwowany z domeny Google. Jest ładowany wyłącznie na stronach logowania i rejestracji oraz tylko po to, aby zaoferować logowanie przez Google. Jeśli użyjesz przycisku, Google może ustawić własne pliki cookie w swojej domenie zgodnie ze swoimi zasadami prywatności i plików cookie, na które Sportelier nie ma wpływu.
Przycisk „Zaloguj się przez Facebooka” ładuje pakiet SDK JavaScript firmy Meta z domeny connect.facebook.net. Jest ładowany wyłącznie tam, gdzie ten przycisk jest pokazany (na stronach logowania i rejestracji oraz w ustawieniach bezpieczeństwa profilu), i tylko po to, aby zaoferować logowanie przez Facebooka. Sportelier nie zapisuje przy tym plików cookie Facebooka w swojej domenie. Jeśli użyjesz przycisku, Meta może ustawić własne pliki cookie w swoich domenach zgodnie ze swoimi zasadami prywatności i plików cookie, na które Sportelier nie ma wpływu.
Przycisk „Zaloguj się, używając konta Apple” ładuje skrypt Sign in with Apple JS firmy Apple z domeny appleid.cdn-apple.com. Jest ładowany wyłącznie tam, gdzie ten przycisk jest pokazany (na stronach logowania i rejestracji oraz w ustawieniach bezpieczeństwa profilu), i tylko po to, aby zaoferować logowanie przez Apple. Sportelier nie zapisuje przy tym plików cookie Apple w swojej domenie. Jeśli użyjesz przycisku, Apple otworzy własne okno logowania na appleid.apple.com i może ustawić własne pliki cookie w swoich domenach zgodnie ze swoimi zasadami prywatności, na które Sportelier nie ma wpływu.
Analityka (opcjonalna)
Analityka jest domyślnie wyłączona. Jeśli wyrazisz zgodę, Sportelier zapisze oczyszczone źródło/medium/kampanię z parametrów UTM lub aliasu src we własnym pliku cookie sb_attr z atrybutem HttpOnly. Pozwala to powiązać wizytę z oznaczonego linku z późniejszą rejestracją przez maksymalnie 30 dni. Cookie nie zawiera identyfikatora odwiedzającej osoby, ma atrybut SameSite=Lax i Secure przy HTTPS. Bez zgody źródło pozostaje w sourceTagReported w session storage tylko w bieżącej sesji przeglądarki. Anonimowe zgłoszenia źródła nie identyfikują osoby. Nie włączamy narzędzia analitycznego zewnętrznego dostawcy.
Twoje kontrolki
Wybierz Zmień ustawienia cookies w stopce, aby zaakceptować analitykę, pozostać przy niezbędnych technologiach lub zapisać wybrane ustawienia. Wycofanie zgody na analitykę usuwa sb_attr; źródło z bieżącej sesji pozostaje w session storage. Nadal możesz korzystać ze Sportelier. Możesz też usunąć cookies i dane witryny w przeglądarce. Usunięcie cookie logowania wyloguje Cię z konta.
Zmiany tej polityki
Możemy aktualizować tę politykę, gdy zmienią się nasze technologie lub obowiązki prawne. Data u góry wskazuje aktualną wersję. Jeśli aktualizacja wprowadzi nowy cel opcjonalny, Sportelier poprosi o Twój wybór przed jego aktywacją.
Pytania
Masz pytanie o pliki cookie lub pamięć przeglądarki używaną przez Sportelier? Odwiedź nasze Centrum Pomocy.