Polityka cookies

Polityka cookies (dalej: „Polityka”), wersja 2.2 obowiązująca od 2 listopada 2026 roku. Administratorem danych jest IMPERIT Dawid Łukaszek, ul. Mireckiego 26A/38, 42-208 Częstochowa (dalej: „IMPERIT”). Kontakt: [email protected].

W skrócie

Nie używamy cookies analitycznych, reklamowych ani śledzących. Strona internetowa i Aplikacja zapisują w Twojej przeglądarce lub na urządzeniu tylko to, co jest niezbędne do ich działania i zapamiętania Twoich ustawień. Dlatego nie prosimy o zgodę na cookies - zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej takie informacje nie wymagają zgody.

Czym są cookies i podobne technologie

Cookies to małe pliki tekstowe zapisywane przez stronę w przeglądarce. Podobnie działają pamięć lokalna przeglądarki (Local Storage, IndexedDB) i pamięć aplikacji na urządzeniu. W tej Polityce nazywamy je łącznie „plikami”.

Strona internetowa (inlockly.com)

Plik	Rodzaj	Cel	Jak długo
theme	Local Storage	zapamiętuje wybrany motyw (jasny lub ciemny)	do zmiany ustawienia lub wyczyszczenia danych przeglądarki
crisp-client/*	cookies	utrzymanie sesji czatu Crisp i historii rozmowy między stronami oraz przy kolejnych wizytach	domyślnie 6 miesięcy, odnawiane przy kolejnej wizycie z aktywną sesją

Czat Crisp ładuje się na stronach serwisu. Jego pliki służą obsłudze rozmowy, nie analityce ani reklamom. Usunięcie tych plików może uniemożliwić powrót do wcześniejszej rozmowy na tym urządzeniu. Szczegóły opisuje polityka cookies Crisp.

Trzy elementy pochodzą od innych podmiotów:

• Czat Crisp (Crisp IM SAS, Francja) umożliwia kontakt ze wsparciem. Przy jego załadowaniu dostawca otrzymuje adres IP, adres odwiedzanej strony i dane przeglądarki; po rozpoczęciu rozmowy także treść wiadomości oraz dane kontaktowe, które podasz.

• Filmy YouTube ładujemy dopiero po kliknięciu przycisku odtwarzania, z domeny youtube-nocookie.com (tryb rozszerzonej prywatności). Po kliknięciu YouTube (Google Ireland Ltd.) może zapisać własne pliki na zasadach polityki prywatności Google.

• Odznaka statusu usług w stopce wyświetla się z serwera Better Stack (status.inlockly.com), który otrzymuje przy tym Twój adres IP. Odznaka nie zapisuje cookies.

Aplikacja (app.inlockly.com, aplikacje i rozszerzenia)

Aplikacja zapisuje na urządzeniu pliki niezbędne do zalogowania, bezpieczeństwa, autouzupełniania i pracy offline. Żaden z nich nie służy analityce ani reklamie.

Zalogowanie i bezpieczeństwo

Plik	Cel	Jak długo
session.token, session.profile	utrzymanie zalogowania i podstawowe dane profilu	do wylogowania
session.remember_token	„zapamiętaj to urządzenie” - pominięcie weryfikacji dwuetapowej na zaufanym urządzeniu; zwykłe wylogowanie go nie usuwa, więc następne logowanie na tym urządzeniu nie wymaga drugiego kroku	30 dni od ostatniego użycia; wcześniej traci ważność po wylogowaniu wymuszonym, wylogowaniu urządzenia z innego urządzenia, zmianie hasła głównego na innym urządzeniu lub odzyskaniu konta
device.fingerprint	losowy identyfikator instalacji (nie odcisk urządzenia), wysyłany do serwera; służy liście urządzeń i ostrzeżeniom o logowaniu z nowego urządzenia	do usunięcia danych Aplikacji
unlock.email, unlock.hmac	odblokowanie Skarbca na tym urządzeniu (weryfikator, nie hasło)	do wylogowania
sekret odblokowania biometrią (Keychain, Android Keystore, TPM)	odblokowanie Skarbca biometrią; sekret chroni system urządzenia (opcjonalne)	do wyłączenia biometrii, wylogowania albo zmiany hasła głównego
pamięć sesji rozszerzenia przeglądarki	klucze odblokowanego Skarbca i oczekujące logowanie dwuetapowe; tylko w pamięci przeglądarki, nigdy na dysku	klucze - do zablokowania rozszerzenia (domyślnie do zamknięcia przeglądarki); logowanie dwuetapowe - najwyżej 10 minut

Skarbiec, autouzupełnianie i ustawienia

Plik	Cel	Jak długo
pamięć Skarbca (IndexedDB / pamięć aplikacji)	zaszyfrowana kopia Skarbca do pracy offline i szybkiej synchronizacji; zostaje po wylogowaniu, żeby niezsynchronizowane zmiany nie przepadły	do zalogowania innego konta na tym urządzeniu albo wyczyszczenia danych przeglądarki lub Aplikacji
kopia loginów dla autouzupełniania (iOS, Android)	zaszyfrowane loginy, które moduł autouzupełniania systemu podpowiada w innych aplikacjach, oraz kolejka loginów zapisanych z tego modułu	do wylogowania
pamięć odblokowania autouzupełniania (telefon)	żeby nie odblokowywać Skarbca przy każdym autouzupełnieniu	domyślnie 15 minut; w ustawieniach od „za każdym razem” do 4 godzin
pamięć ikon witryn (IndexedDB)	ikony stron pokazywane przy pozycjach, żeby nie pobierać ich ponownie	do wyczyszczenia danych przeglądarki
ui.language	wybrany język	do zmiany ustawienia
ui.vaults, autofill.*, biometric.offered, stan paneli i widżetów	ustawienia na tym urządzeniu: wybrane skarbce, autouzupełnianie, czy zaproponowano już odblokowanie biometrią, układ widoku	do zmiany ustawienia
billing.*	dokończenie zakupu po powrocie ze strony płatności	do zakończenia zakupu

Kopie Skarbca i loginów na urządzeniu są zaszyfrowane kluczem, który nie jest zapisywany w pamięci przeglądarki. Jeśli włączysz odblokowanie biometrią, sekret potrzebny do odblokowania przechowuje i chroni system urządzenia.

Strony płatności Stripe i sklepy z aplikacjami zapisują własne pliki na swoich zasadach.

Jak zarządzać plikami

Pliki możesz usunąć lub zablokować w ustawieniach przeglądarki (zwykle: Ustawienia → Prywatność → Pliki cookie i dane witryn) albo usuwając dane aplikacji w ustawieniach systemu. Zablokowanie plików Aplikacji uniemożliwi zalogowanie, a ich usunięcie wyloguje Cię z urządzenia - dane w Skarbcu pozostaną bezpieczne na serwerze.

Zmiany Polityki

Gdy zaczniemy używać nowych plików, zaktualizujemy tę Politykę. Jeśli będą wymagały zgody (np. analityka), zapytamy o nią przed ich zapisaniem.