Polityka prywatności

Cookies, pamięć przeglądarki i analityka

Poniższe informacje opisują mechanizmy używane przez IncidentFlow. Zasady dotyczą także localStorage i sessionStorage, nie tylko plików cookies.

Działanie usługi i bezpieczeństwo

Cookies Auth.js utrzymują sesję logowania (do 7 dni) i zabezpieczają uwierzytelnianie. Cookie incidentflow-voter-* identyfikuje uczestnika w konkretnym głosowaniu, maksymalnie przez czas działania pokoju (4 godziny). Klucze voting-join-* w sessionStorage zapobiegają powieleniu dołączenia do głosowania. Cloudflare Turnstile zabezpiecza rejestrację i wybrane próby logowania. Klucz incidentflow-public-demo-v1 w sessionStorage zachowuje postęp przykładowego ćwiczenia w karcie; przeglądarka może przywrócić go po odtworzeniu karty. Wybrany przez Ciebie język jest zapamiętywany w localStorage pod kluczem incidentflow-locale do usunięcia lub zmiany ustawienia. Cookie incidentflow-consent zapisuje wybór prywatności, wersję informacji i datę wyboru przez 180 dni. Żaden z tych mechanizmów nie wymaga włączenia opcjonalnej analityki.

Opcjonalna analityka aplikacji

Po zgodzie własny mechanizm IncidentFlow zapisuje identyfikator wizyty w sessionStorage (incidentflow-visit). Identyfikator zmienia się po 30 minutach bezczynności przy kolejnym aktywnym użyciu. Zbieramy nazwy ekranów, czas aktywności, rozpoczęcie formularza oraz zdarzenia użycia funkcji, np. eksportu PDF. W panelu zdarzenia mogą być powiązane z kontem, organizacją i ćwiczeniem; w głosowaniu stosujemy identyfikatory pseudonimowe. Nie zbieramy treści wpisywanych w formularzach, nagrań ekranu, naciśniętych klawiszy ani treści scenariuszy i raportów. Nie uruchamiamy tej analityki na publicznej stronie głównej ani w lokalnym demo. Zgoda nie uruchamia reklam ani zewnętrznych trackerów marketingowych.

Okresy przechowywania i logi techniczne

Surowe zdarzenia aktywności przechowujemy przez 90 dni, dane operacji i problemów technicznych przez 180 dni, a pochodne zestawienia aktywności przez 365 dni. Niezależnie od opcjonalnej analityki rejestrujemy po stronie serwera operacje niezbędne do obsługi usługi, diagnostyki i bezpieczeństwa, np. logowania, zmiany danych czy odmowy dostępu. Logi bezpieczeństwa i audytu przechowujemy przez 180 dni. Odmowa analityki nie wyłącza zabezpieczeń ani zapisu danych ćwiczenia.

Zmiana wyboru

Analityka jest domyślnie wyłączona. W dowolnej chwili otwórz „Ustawienia prywatności” i wybierz „Tylko niezbędne”, aby wycofać zgodę. Zatrzymamy dalsze zbieranie opcjonalnych zdarzeń oraz usuniemy identyfikator wizyty z pamięci danej karty. Wycofanie zgody nie usuwa automatycznie wcześniej zebranych danych i nie zmienia zgodności z prawem ich wcześniejszego przetwarzania. Wybór dotyczy tej przeglądarki; po jego wygaśnięciu lub usunięciu zapytamy ponownie. Jeśli przeglądarka blokuje zapis wyboru, analityka pozostaje wyłączona.