Informacja o cookies i pamięci urządzenia InvoiceIQ

Wersja pakietu: PL-COMMERCIAL-2026-11-02.2

Odpowiada: TALITHA Piotr Szczerbowski, ul. Kościelecka 12, 32-600 Oświęcim, NIP 5492104876; biuro@talitha.pl.

1. Zakres

Cookies i podobna pamięć służą utrzymaniu bezpiecznej sesji oraz obsłudze interfejsu. Nie są tym samym co zgoda na Umowę, płatność lub OCR. InvoiceIQ nie ładuje Google Analytics, reklam, pikseli, nagrywania sesji ani przeglądarkowego SDK OpenAI. Model OCR działa po stronie serwera dopiero po wybraniu tej funkcji.

2. Mechanizmy InvoiceIQ

Mechanizm	Cel i czas
`invoiceiq-session`	sesja i powiązanie żądań; standardowo 60 minut bezczynności i maksymalnie 24 godziny sesji zwykłej; wcześniej po wylogowaniu/unieważnieniu
`XSRF-TOKEN`	ochrona żądań zmieniających dane; czas powiązany z sesją i odnawianiem tokenu
stan logowania, MFA, odzyskiwania lub passkey w sesji	dokończenie żądanego procesu; nie jest identyfikatorem reklamowym
zapamiętana sesja aplikacji WWW	przy użyciu udostępnionego procesu zapamiętania urządzenia do 180 dni; nie zastępuje świeżego MFA przy wrażliwej operacji
zapamiętana sesja natywnej aplikacji	do 365 dni w przeznaczonym do tego trybie odczytu; nie nadaje prawa do mutacji ani nie przedłuża świeżej autoryzacji
`localStorage`: `invoiceiq.sidebar.collapsed`	wybrany stan zwinięcia menu; do zmiany lub wyczyszczenia pamięci strony
`localStorage`: `theme`	zapis trybu jasnego interfejsu; nie zawiera identyfikatora ani danych faktury; do nadpisania lub wyczyszczenia pamięci strony

Cookie sesji ma Secure, HttpOnly, SameSite=Lax, ścieżkę /. XSRF-TOKEN ma Secure i SameSite=Lax, ale jest czytelne dla zgodnego klienta tej samej strony na potrzeby nagłówka ochronnego. Sesja może zostać odwołana wcześniej po zmianie zabezpieczeń. Operator nie korzysta z zapamiętania sesji użytkownika do panelu administracyjnego.

Publiczna strona główna może rozpocząć sesję dla logowania. Wersjonowane dokumenty prawne są udostępniane bez sesji; statyczny przewodnik nie zapisuje cookies ani lokalnych danych. Preferencje wyglądu nie są niezbędne do prowadzenia faktur; zablokowanie pamięci preferencji nie blokuje tych funkcji.

3. Płatność u Stripe

InvoiceIQ przekierowuje do hostowanej strony Checkout lub portalu Stripe dopiero w żądanym procesie płatności/zarządzania abonamentem. Nie ładuje Stripe.js ani widgetu płatności podczas przeglądania cennika. Na domenie Stripe mogą działać mechanizmy płatnicze i ochrony przed oszustwami, a także odrębnie wybrane usługi dostawcy. Ich cele, czas i wybory opisuje Informacja o cookies Stripe. Nie przypisujemy im automatycznie tych samych nazw i terminów co naszej sesji.

4. Cloudflare - mechanizmy bezpieczeństwa

Ochrona ruchu działa na serwerach Cloudflare. Konfiguracja startowa nie włącza Turnstile, Bot Fight Mode ani dodatkowej analityki przeglądarkowej. Mechanizmy cookies zależą od uruchomionych funkcji ochrony: przykładowo cf_clearance służy zapamiętaniu zaliczonego wyzwania, a __cf_bm ochronie botowej. Nie są identyfikatorami reklamowymi InvoiceIQ. Nie wymagamy rozwiązywania wyzwań JavaScript w aplikacjach mobilnych. Aktywny zakres i retencja podlegają kontroli przy zmianie konfiguracji; dokumentacja Cloudflare opisuje poszczególne mechanizmy. Samo korzystanie z proxy nie oznacza, że każdy wymieniony przez dostawcę cookie jest ustawiany w InvoiceIQ.

5. Kontrola i podstawa

Mechanizmy niezbędne działają w granicach art. 399 ust. 3 Prawa komunikacji elektronicznej. Opcjonalna technologia wymagająca zgody nie może być uruchomiona przez samo przewinięcie strony, milczenie lub zaznaczone z góry pole; musi mieć uprzedni wybór i łatwe wycofanie. Nie włączamy marketingu przez zakup planu lub akceptację Polityki prywatności.

Pamięć można sprawdzić i usunąć w ustawieniach przeglądarki. Usunięcie sesji wyloguje użytkownika, a zablokowanie cookies niezbędnych może uniemożliwić bezpieczne logowanie/formularze. Wyczyszczenie preferencji resetuje wygląd. Zmiana urządzenia lub usunięcie danych lokalnych nie anuluje abonamentu.

Nie przesyłaj wartości cookies w zgłoszeniu. Wystarczy nazwa mechanizmu, przeglądarka i adres strony. Cookie nie powinno zawierać faktury, hasła ani sekretu KSeF. Rejestr technologii jest ponownie sprawdzany przed zmianą logowania lub sposobu integracji dostawcy; wersje informacji są zachowywane.