Polityka cookies

Wersja obowiązująca od dnia 28 kwietnia 2026 r.
Zastępuje wcześniejszą wersję z dnia 6 czerwca 2025 r.

Dotyczy serwisów: app.kocie.mba, adr-egzamin.pl, adr-polska.pl, damiankociemba.pl, learn.noviqa.group, edi.kocie.mba.

1. Administrator Danych i kontakt
Administratorem Twoich danych osobowych oraz podmiotem odpowiedzialnym za wykorzystanie plików cookies jest DGSA drs. D. Kociemba z siedzibą w Eindhoven, Spalaan 6, 5628 ZG, Holandia, wpisana do rejestru KVK pod numerem 95907130, posiadająca numer identyfikacji podatkowej VAT ID: NL005178103B20 (dalej: "Administrator" lub "My").

Jeśli masz jakiekolwiek pytania dotyczące tego, jak wykorzystujemy pliki cookies lub przetwarzamy dane, możesz skontaktować się z nami pod adresem e-mail: damian@kocie.mba.

2. Twoja prywatność to nasz priorytet
Zależy nam na Twojej prywatności i chcemy, abyś czuł się bezpiecznie, korzystając z naszych aplikacji i serwisów. Podjęliśmy rygorystyczne kroki, aby unikać bezpośredniego identyfikowania użytkowników. Nasza infrastruktura opiera się na zasadzie Privacy by Design. Przykładowo, adresy IP w naszym systemie analitycznym są przetwarzane wyłącznie na poziomie zagregowanym i zanonimizowanym, co sprawia, że śledzenie konkretnej osoby fizycznej jest praktycznie niemożliwe.

3. Czym są pliki cookies i podobne technologie?
Używamy plików cookies oraz podobnych technologii (takich jak Local Storage w przeglądarce), które dostarczają nam informacji o Twoim urządzeniu i przechowują na nim określone dane. Służą one do zapewnienia prawidłowego działania naszych usług (np. zapamiętanie wybranego języka w aplikacji), a także do analizowania, w jaki sposób z nich korzystasz, co pozwala nam je udoskonalać.

4. Z jakich plików cookies korzystamy?
Nasze serwisy wykorzystują technologie, które możemy podzielić na dwie główne kategorie:

A. Pliki ściśle niezbędne (Techniczne i Funkcjonalne)
Te pliki są absolutnie kluczowe do prawidłowego funkcjonowania naszej aplikacji i serwisów. Ponieważ są one niezbędne do świadczenia usług, o które wyraźnie prosiłeś (np. wyświetlenie aplikacji w odpowiednim języku czy utrzymanie sesji logowania), nie musisz wyrażać na nie zgody.
W ramach naszych serwisów wykorzystujemy m.in.:

• Preferencje UI (Aplikacja ADR / EDI): Zmienne w Local Storage, takie jak appLang (wybór języka PL/EN), theme (tryb jasny/ciemny) oraz smartBannerDismissed (ukrycie baneru instalacyjnego). Pozwalają one zapamiętać Twoje wybory, abyś nie musiał ich powtarzać przy każdej wizycie.
  
  
• Utrzymanie sesji (Moodle): Plik MoodleSession utrzymuje sesję logowania na platformie edukacyjnej. Bez niego korzystanie z kursów po zalogowaniu byłoby niemożliwe. Plik MOODLEID zapamiętuje nazwę użytkownika, wspierając dostępność cyfrową.
  
  
• Zabezpieczenia i Płatności (Stripe): W serwisie adr-egzamin.pl korzystamy z bramki płatniczej Stripe. Stripe wykorzystuje ściśle niezbędne cookies (np. __stripe_mid) do zapobiegania oszustwom (m.in. obrony przed atakami typu cross-site request forgery) i bezpiecznego procesowania transakcji.

Jeśli zablokujesz lub usuniesz te pliki w swojej przeglądarce, nasze serwisy nie będą działać zgodnie z przeznaczeniem (np. nie zalogujesz się do kursu lub aplikacja zresetuje Twoje ustawienia interfejsu).

B. Analityka Privacy-First (Zanonimizowana)
Aby ulepszać nasze serwisy, analizujemy informacje o tym, jak z nich korzystasz (np. w jaki sposób używasz kalkulatora ADR czy wyszukiwarki tuneli). Robimy to przy użyciu oprogramowania Matomo, które zainstalowaliśmy na naszym własnym, bezpiecznym serwerze w Unii Europejskiej.

• Brak plików cookies (Cookieless): Skonfigurowaliśmy Matomo tak, aby nie zapisywało żadnych trwałych plików cookies na Twoim urządzeniu w celach statystycznych.
  
  
• Zanonimizowane IP: Twój adres IP jest automatycznie maskowany, co uniemożliwia nam identyfikację Twojej osoby. Przetwarzamy te dane wyłącznie na poziomie zagregowanym (zbiorczym).
  
  
• Brak transferu do podmiotów trzecich: W przeciwieństwie do popularnych narzędzi zewnętrznych, Twoje dane statystyczne nie są udostępniane żadnym korporacjom ani nie służą do budowania profili reklamowych.

C. Pliki Marketingowe
Obecnie nie używamy żadnych marketingowych plików cookies, pikseli śledzących ani narzędzi remarketingowych firm trzecich.

5. Zabezpieczenia infrastruktury i ochrona przed nadużyciami (przetwarzanie adresów IP)
Zwracamy szczególną uwagę na rozróżnienie pomiędzy zanonimizowaną analityką a technicznym bezpieczeństwem naszych systemów. Chociaż w celach analitycznych nie przetwarzamy Twojego pełnego adresu IP, logowanie i weryfikacja parametrów sieciowych (w tym adresów IP) na poziomie infrastruktury serwerowej jest technologicznie niezbędna. Przetwarzamy te dane wyłącznie w celach bezpieczeństwa, ochrony przed oszustwami oraz utrzymania stabilności usług. Stanowi to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

W zależności od Serwisu, realizujemy to w następujący sposób:

• Aplikacja ADR i Aplikacja EDI (w tym API): domena kocie.mba i wchodzące w jej skład subdomeny (app.kocie.mba, app.kocie.mba/api i edi.kocie.mba) są chronione przez infrastrukturę bezpieczeństwa Cloudflare. Cały ruch sieciowy (w tym adresy IP) jest analizowany w czasie rzeczywistym w celu ochrony przed atakami DDoS i złośliwym oprogramowaniem. W przypadku wykrycia anomalii lub nienaturalnego ruchu sieciowego (unusual traffic), filtry Cloudflare mogą automatycznie zablokować dostęp do naszych Serwisów. Dodatkowo, serwisy te są objęte dobowymi limitami (tzw. Rate Limiting). Aby wyegzekwować te limity i zablokować zautomatyzowane próby pobierania bazy danych (web scraping), serwer weryfikuje źródło zapytania. Mając jednak na uwadze maksymalizację Twojej prywatności, Twój adres IP jest natychmiastowo i nieodwracalnie hashowany (szyfrowany algorytmicznie) w ułamku sekundy po dotarciu do serwera. System API zlicza dostępne limity wyłącznie na podstawie tego zanonimizowanego ciągu znaków, nie przechowując oryginalnych adresów IP w bazie zapytań;
  
  
• Platforma Moodle: W celach bezpieczeństwa, weryfikacji przebiegu szkoleń oraz zapobiegania przejęciom kont (account takeovers), platforma e-learningowa standardowo loguje adresy IP w dziennikach systemowych logowań użytkowników.

6. Jak możesz zarządzać swoimi ustawieniami?

• Ustawienia przeglądarki: Wybierając odpowiednie ustawienia w swojej przeglądarce, możesz zablokować określone typy plików cookies. Twoja przeglądarka może automatycznie odrzucać takie pliki lub informować Cię za każdym razem, gdy strona żąda ich zapisu. Po zakończonej wizycie możesz również usunąć trwałe cookies zapisane na Twoim urządzeniu.
  
  
• Do Not Track (DNT): Nasz system analityczny automatycznie szanuje ustawienie "Do Not Track" w Twojej przeglądarce. Jeśli włączysz tę opcję, Twoja wizyta będzie całkowicie ignorowana w naszych anonimowych statystykach.

7. Twoje prawa
Zgodnie z przepisami RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do wniesienia skargi do organu nadzorczego (w Holandii jest to Autoriteit Persoonsgegevens).

Ze względu na fakt, że nasza infrastruktura analityczna (Matomo) jest w pełni zanonimizowana i nie przechowujemy w niej danych pozwalających na identyfikację użytkownika, realizacja niektórych praw (np. usunięcia konkretnych danych analitycznych) może być niemożliwa z uwagi na obiektywny brak powiązania logów z konkretną osobą fizyczną.