Dokumenty Grajli
Polityka cookies Platformy Grajli
Ostatnia aktualizacja: 5 sierpnia 2026 · wersja 1.0
Grajli korzysta z plików cookies wyłącznie własnych. Nie ma tu żadnego zewnętrznego narzędzia analitycznego, piksela reklamowego ani sieci śledzącej. Poniżej znajduje się pełna lista zapisywanych plików.
1. Czym są cookies
- Cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na urządzeniu Użytkownika. Pozwalają rozpoznać zalogowaną sesję i zapamiętać wybrane informacje między kolejnymi żądaniami.
- Zapisanie informacji na urządzeniu i uzyskanie do niej dostępu regulują art. 397 i następne ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Cookies niezbędne do świadczenia usługi żądanej przez Użytkownika nie wymagają zgody; pozostałe wymagają zgody wyrażonej przed ich zapisaniem.
- Wszystkie pliki cookies wymienione niżej są plikami własnymi Grajli, ustawianymi z domeny grajli.pl. Grajli nie osadza cookies należących do sieci reklamowych ani do narzędzi analitycznych osób trzecich.
2. Cookies niezbędne
- Zapisywane bez zgody, ponieważ bez nich usługa żądana przez Użytkownika nie może zostać wykonana. Wyłączenie ich uniemożliwia zalogowanie się i korzystanie z Konta.
- next-auth.session-token (w połączeniu szyfrowanym: __Secure-next-auth.session-token) — identyfikuje zalogowaną sesję, ważność 7 dni
- next-auth.csrf-token (albo __Host-next-auth.csrf-token) — zabezpiecza formularze logowania przed atakiem CSRF, wygasa z zamknięciem przeglądarki
- next-auth.callback-url (albo __Secure-next-auth.callback-url) — zapamiętuje adres powrotu po zalogowaniu, wygasa z zamknięciem przeglądarki
- next-auth.pkce.code_verifier oraz next-auth.state — zabezpieczają logowanie kontem Google, istnieją wyłącznie w trakcie logowania
- grajli_provider_invite — przechowuje token zaproszenia dla usługodawcy, jeżeli Użytkownik wszedł z takim zaproszeniem, ważność 7 dni, dostępny wyłącznie dla ścieżki obsługującej zaproszenie
- grajli_consent — zapamiętuje decyzję podjętą w banerze cookies, ważność 6 miesięcy; bez niego pytanie o zgodę wracałoby przy każdym wejściu
- Poza plikiem grajli_consent, który musi być czytelny dla strony, aby ukryć baner, wszystkie powyższe pliki są niedostępne dla skryptów strony (flaga httpOnly). Wszystkie są przesyłane wyłącznie połączeniem szyfrowanym.
3. Cookies zapisywane za zgodą
- grajli_acq — zapisywany wyłącznie po wyrażeniu zgody, gdy Użytkownik wchodzi do serwisu z odnośnika zewnętrznego albo z adresu zawierającego parametry kampanii. Przechowuje informację o sposobie wejścia do serwisu: adres podstrony wejścia, domenę strony odsyłającej, parametry utm, identyfikator kliknięcia, kod polecenia lub zaproszenia oraz deklarowany typ urządzenia i kod kraju. Ważność 30 dni.
- Plik służy wyłącznie Operatorowi do sprawdzenia, którymi drogami trafiają do serwisu nowi Użytkownicy. Jego zawartość jest podpisana kryptograficznie i niedostępna dla skryptów strony. Nie jest przekazywana żadnemu podmiotowi zewnętrznemu i nie służy profilowaniu ani wyświetlaniu reklam.
- Ten sam plik jest zapisywany bez pytania o zgodę w jednym przypadku: gdy zalogowany Użytkownik sam przyjmie zaproszenie do założenia profilu usługodawcy. Przechowuje wtedy wyłącznie dane potrzebne do dokończenia rozpoczętej przez niego rejestracji, czyli identyfikator zaproszenia, rodzaj zakładanego profilu i adres kolejnego kroku. Jest to informacja niezbędna do wykonania usługi żądanej przez Użytkownika w rozumieniu art. 397 Prawa komunikacji elektronicznej.
- Zgodę można w każdej chwili wycofać przyciskiem „Ustawienia cookies" w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Brak zgody nie ogranicza żadnej funkcji Platformy.
4. Pamięć przeglądarki
- Poza plikami cookies Platforma zapisuje w pamięci lokalnej przeglądarki drobne ustawienia interfejsu, na przykład wybrany motyw kolorystyczny i ostatnio używane filtry wyszukiwania. Dane te pozostają na urządzeniu Użytkownika, nie są wysyłane na serwer i nie służą identyfikacji.
- Można je usunąć razem z danymi witryny w ustawieniach przeglądarki.
5. Treści osadzane z innych serwisów
- Na profilach Usługodawców, którzy powiązali swój profil artysty, osadzany jest odtwarzacz Spotify. Ładuje się on bezpośrednio z serwerów Spotify, przez co Spotify może zapisać własne pliki cookies i otrzymuje adres IP odwiedzającego. Zasady Spotify są dostępne w jego polityce prywatności.
- Przy uzupełnianiu adresu podpowiedzi pobierane są z usługi Nominatim prowadzonej przez OpenStreetMap Foundation. Zapytanie wychodzi z przeglądarki dopiero w chwili wpisywania adresu i nie wiąże się z zapisaniem pliku cookie przez tę usługę.
- Operator nie ma wpływu na pliki zapisywane przez te serwisy. Można je ograniczyć w ustawieniach przeglądarki.
6. Zarządzanie cookies
- Przy pierwszej wizycie Platforma pokazuje baner z wyborem: „Akceptuję" zapisuje zgodę na plik opisany w punkcie 3, a „Tylko niezbędne" ją odrzuca. Do czasu dokonania wyboru żaden plik inny niż niezbędny nie jest zapisywany.
- Decyzję można zmienić w każdej chwili przyciskiem „Ustawienia cookies" w stopce serwisu. Przycisk kasuje zapisaną decyzję i przywraca baner.
- Niezależnie od tego każda przeglądarka pozwala przejrzeć, zablokować i usunąć pliki cookies dla wybranej witryny. Odpowiednie opcje znajdują się w ustawieniach prywatności przeglądarki.
- Zablokowanie plików niezbędnych uniemożliwi zalogowanie się i korzystanie z Konta. Zablokowanie pozostałych nie ogranicza działania Platformy.
7. Dane osobowe i zmiany Polityki
- Informacje zapisane w plikach cookies mogą stanowić dane osobowe albo zostać z nimi powiązane. Cele, podstawy prawne, okresy przechowywania i prawa Użytkownika opisuje Polityka prywatności.
- Pytania dotyczące plików cookies można kierować na [email protected].
- Polityka może ulec zmianie w razie dodania nowej funkcji zapisującej informacje na urządzeniu Użytkownika. Data ostatniej aktualizacji jest widoczna w nagłówku dokumentu.
Powiązane dokumenty
Pytania dotyczące dokumentów można kierować na adres [email protected].