Pliki cookie

1. Czym są pliki cookie

Pliki cookie to małe pliki tekstowe zapisywane przez serwis w przeglądarce. Przy kolejnym żądaniu przeglądarka odsyła je z powrotem, dzięki czemu serwer rozpoznaje trwającą sesję.

Obok ciasteczek przeglądarka udostępnia pamięć lokalną (localStorage), pamięć sesji (sessionStorage) oraz pamięć podręczną aplikacji. Nexus korzysta z każdej z nich — wykaz podają rozdziały 2 i 3.

Nexus nie używa ciasteczek analitycznych, reklamowych ani ciasteczek podmiotów trzecich. Na stronach Nexusa — w portalu, w aplikacji i w pokazie bez konta — nie ma skryptów śledzących, pikseli ani wtyczek serwisów społecznościowych.

Osobną sprawą są strony zbudowane przez użytkowników modułem Twórca stron i publikowane pod adresami /s/<adres>. Ich treść układa autor strony, a zasady bezpieczeństwa serwera dopuszczają w nich skrypty z zewnętrznych sieci dostarczania treści (unpkg.com, cdn.jsdelivr.net, cdnjs.cloudflare.com, esm.sh, cdn.tailwindcss.com) oraz połączenia do innych serwerów. Za to, co taka strona zapisuje w Twojej przeglądarce i dokąd wysyła dane, odpowiada jej autor; ta informacja tego nie obejmuje.

2. Jakie ciasteczka zapisuje Nexus

Domenę dwóch pierwszych ciasteczek ustawia serwer (NEXUS_COOKIE_DOMAIN). Gdy pole jest puste, ciasteczko obowiązuje wyłącznie w tej domenie, która je zapisała, bez poddomen.

Wszystkie trzy są niezbędne do działania usługi. Każde ma flagę HttpOnly, czyli nie jest czytelne dla skryptów na stronie, oraz SameSite=Lax, co blokuje wysyłkę przy żądaniach z obcych witryn. Flagę Secure włącza ustawienie serwera NEXUS_COOKIE_SECURE, domyślnie włączone; nie zależy ona od tego, czy dane połączenie jest szyfrowane.

Ciasteczko przechowuje wyłącznie losowy token. W bazie po stronie serwera leży jego skrót, nigdy sam token.

3. Pamięć przeglądarki

Trzy pierwsze klucze leżą w pamięci lokalnej (localStorage) i zapamiętują Twoje ustawienia interfejsu. Wpis dn-ladowanie leży w pamięci sesji (sessionStorage) i znika po zamknięciu karty; ustawia go skrypt ekranu ładowania przy każdym wejściu na stronę.

Zainstalowana aplikacja trzyma w pamięci podręcznej pliki swojej powłoki, aby otwierała się szybko i działała przy słabym połączeniu. Tych plików nie ma sensu wiązać z Tobą — są takie same dla wszystkich.

Osobno działa zasobnik nexus-share. Powstaje wyłącznie wtedy, gdy sam wybierzesz Nexusa w systemowym menu „Udostępnij”: przekazane pliki i tekst muszą gdzieś poczekać, zanim okno aplikacji zdąży się otworzyć. Zapisuje je mechanizm aplikacji działający w tle w Twojej przeglądarce. Po otwarciu okna Nexus odczytuje zawartość, dołącza ją do nowej wiadomości i kasuje cały zasobnik. Do tej chwili pliki leżą wyłącznie na Twoim urządzeniu — na serwer trafiają dopiero wtedy, gdy wyślesz wiadomość.

Poza treścią, którą sam udostępniasz i wysyłasz, żaden z tych wpisów nie jest wysyłany na serwer i żaden nie służy rozpoznawaniu Cię między sesjami. Gdy przeglądarka blokuje taki zapis, aplikacja działa dalej, a wybór obowiązuje do zamknięcia karty.

4. Dlaczego nie ma okna zgody

Zgody wymaga zapis informacji na urządzeniu, który nie jest konieczny do świadczenia usługi żądanej przez użytkownika. Zasadę tę wyraża art. 397 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

Wszystkie trzy ciasteczka Nexusa służą utrzymaniu sesji, o którą prosi sam użytkownik: logując się albo uruchamiając pokaz. Bez nich logowanie nie działa. Nie zbieramy przy tym danych o zachowaniu na potrzeby analityki ani reklamy.

Przepis obejmuje każdy zapis informacji w Twoim urządzeniu, nie tylko pliki cookie. Dotyczy więc także wpisów z rozdziału 3. Trzy klucze pamięci lokalnej zapamiętują ustawienia, o które sam prosisz, wybierając motyw, głos albo tryb badania. Wpis dn-ladowanie służy wyświetleniu strony, o którą prosisz: pilnuje, by ekran ładowania pokazał się raz na sesję. Pamięć podręczna powłoki jest warunkiem działania aplikacji dodanej do ekranu. Zasobnik nexus-share powstaje wyłącznie w odpowiedzi na Twoje polecenie „Udostępnij” i znika, gdy aplikacja odbierze przekazaną treść. Żaden z nich nie zbiera danych o zachowaniu ani nie trafia na serwer bez Twojego polecenia.

Dlatego Nexus nie wyświetla okna zgody na pliki cookie. Gdyby w przyszłości pojawiło się narzędzie wymagające zgody, zapytamy o nią osobno, przed jego uruchomieniem.

5. Zarządzanie plikami cookie

Pliki cookie skasujesz i zablokujesz w ustawieniach przeglądarki — zwykle w sekcji „Prywatność i bezpieczeństwo”. Możesz też otworzyć Nexusa w oknie prywatnym; ciasteczka znikną wtedy po jego zamknięciu.

Zablokowanie ciasteczek Nexusa uniemożliwia zalogowanie się do aplikacji i do konta klienta oraz uruchomienie pokazu bez konta. Treści informacyjne portalu pozostaną dostępne.

Sesję kończysz też sam: wylogowaniem w aplikacji albo zakończeniem pokazu. Serwer kasuje wtedy ciasteczko i unieważnia sesję po swojej stronie.

6. Powiadomienia w przeglądarce

Powiadomienia o zakończonym zadaniu działają na osobnej zgodzie, której udziela się w oknie przeglądarki. Nie korzystają z plików cookie.

Po włączeniu powiadomień Nexus zapisuje adres punktu odbioru wskazany przez przeglądarkę oraz klucze potrzebne do zaszyfrowania treści. Zgodę wycofasz w ustawieniach witryny w przeglądarce — wtedy doręczanie przestaje działać.

7. Zmiany tej informacji

Wykaz aktualizujemy, gdy zmienia się zestaw ciasteczek albo wpisów pamięci przeglądarki zapisywanych przez produkt. Nową wersję publikujemy na tej stronie wraz z datą, od której obowiązuje.

Szerszy opis przetwarzania danych zawiera polityka prywatności.