Wersja robocza do przeglądu prawnika, 2026-10-18-reset

Wersja v5.2, data wejścia w życie: 18.10.2026. Operatorem jest Norbert Buszek, a RUSH zapisuje na urządzeniu dane logowania, języka, wyglądu i krótkiego potwierdzenia zapisu, bez własnej analityki i reklam.

Cookies

Cookies logowania i ustawień

§ 1. Cookies to niewielkie informacje zapisywane przez przeglądarkę. Prawo komunikacji elektronicznej dotyczy też innej pamięci urządzenia i odczytu z niego, nie tylko plików nazwanych cookies. Zapis niezbędny do usługi, której wyraźnie żądasz, może działać bez osobnej zgody, w granicach art. 399 ust. 3 Prawa komunikacji elektronicznej. Zapis wykraczający poza ten wyjątek wymaga informacji i zgody przed uruchomieniem.

§ 2. rush_trainer utrzymuje logowanie trenera przez 7 dni. rush_client utrzymuje logowanie podopiecznego przez 30 dni. Wartością jest losowy identyfikator sesji, nie treść planu. Cookie jest HttpOnly i Secure w usłudze hostowanej. Przy logowaniu hasłem SameSite jest Strict. Po zalogowaniu przez Google cookie sesji dostaje SameSite=Lax. Wylogowanie usuwa odpowiednie cookie i kończy na urządzeniu obie sesje. Usunięcie cookie w przeglądarce kończy logowanie w tej przeglądarce. Nie kasuje konta ani danych na serwerze. Zablokowanie tych cookies może uniemożliwić dostęp do konta.

§ 3. rush_google_flow i rush_google_pending służą tylko dokończeniu logowania Google, które sam uruchomisz. Żyją do 10 minut, są HttpOnly, mają SameSite=Lax, są ograniczone do ścieżki logowania Google i szyfrowane. Pierwsze niesie rolę, stan kontroli, kod zaproszenia i język. Drugie, na czas dokończenia rejestracji, niesie identyfikator Google, e-mail i imię. Kod zaproszenia z pierwszego cookie nie jest wysyłany do Google. Oba są kasowane po użyciu. To nie jest dostęp do Gmaila, Dysku ani Kalendarza.

§ 3a. rush_password_reset przechowuje jednorazowy token z linku odzyskiwania hasła, który otworzysz. Umożliwia ustawienie hasła przez maksymalnie 30 minut i jest ograniczony do ścieżki /reset-password. Jest HttpOnly, SameSite=Lax i Secure w usłudze hostowanej. Po zmianie hasła jest kasowany. Samo otwarcie linku nie zmienia hasła; ważność tokenu zawsze sprawdza serwer. Cookie jest niezbędny do zamówionego odzyskania dostępu.

§ 4. rush_locale zapamiętuje język: pl albo en, do 365 dni. Jest HttpOnly. Nie powstaje, gdy język zostaje polski i tego cookie jeszcze nie było. Powstaje po wyborze angielskiego albo gdy cookie już istniało. Wybór zalogowanej osoby jest też zapisany na koncie. Cookie da się usunąć w przeglądarce. Nie służy reklamie ani analityce. Zapisujemy je, bo sam wybierasz język.

§ 5. rush_notes_saved przekazuje trenerowi jednorazowe potwierdzenie, że zapis na karcie podopiecznego się udał. W tych testach kartoteka jest wyłączona, więc potwierdzenie dotyczy notatek trenera. Wartość to wtedy trainer. Treści notatki w cookie nie ma. Cookie jest ograniczone do ścieżki tej karty, HttpOnly, Strict, kasowane po odczycie i wygasa najpóźniej po 60 sekundach.

§ 6. Język, motyw i widok planu zapisujemy, ponieważ sam je wybierasz, i tylko w tym celu. Nie służą reklamie ani analityce. Osobnej zgody na ten zakres nie pobieramy. Banera nie ma. Cookie języka kasujesz w przeglądarce. Motyw i widok kasujesz razem z danymi strony.

§ 7. Aplikacja nie ustawia własnych cookies analitycznych ani reklamowych i nie wbudowuje narzędzia analitycznego. W konfiguracji środowiska testów wyłączono observability Workera. Statystyki, które Cloudflare prowadzi po swojej stronie przy świadczeniu usługi, nie są produktem analitycznym RUSH. Nie używamy ich do kampanii ani do profilowania.

Pamięć przeglądarki

§ 8. rush-theme w localStorage pamięta jasny albo ciemny motyw, który wybierzesz. rush:plan-view w localStorage pamięta wybór widoku pełnego albo tytułów w edytorze planu. Oba wpisy nie mają daty ważności. Znikają, gdy wyczyścisz dane strony w przeglądarce. Nie służą śledzeniu.

§ 9. Schowek edytora trenera jest w sessionStorage pod kluczem związanym z kontem trenera. Trwa do zamknięcia karty. Może zawierać skopiowane bloki planu. Nie wklejaj tam danych o zdrowiu ani danych innego podopiecznego. Wylogowanie nie czyści tego schowka. Na wspólnym komputerze zamknij wszystkie karty RUSH po pracy.

§ 10. Cache Storage pod nazwą rush-static-v3 trzyma ekran braku połączenia, logo, czcionki, ikony i niezmienne pliki aplikacji. Nie zapisuje planów, notatek, odpowiedzi serwera ani operacji zmieniających dane. Service worker działa na ścieżkach podopiecznego i przy jego logowaniu. Nie przechwytuje nawigacji trenera. Służy ekranowi braku połączenia, o który prosisz, gdy sieć zniknie. Aplikację można dodać do ekranu głównego. To osobny gest w przeglądarce albo w systemie. Odpowiedzi serwera mają nagłówek, który każe przeglądarce ich nie przechowywać (Cache-Control: private, no-store). Dane strony i dodaną ikonę można usunąć w przeglądarce albo w systemie.

§ 11. Aplikacja nie używa IndexedDB, powiadomień push ani geolokalizacji. Czcionki i grafiki są własne. Nie ma zewnętrznego CDN ani obcych skryptów analitycznych. Pamięć strony można wyczyścić w ustawieniach przeglądarki. To może wylogować i usunąć motyw oraz widok planu.

Opcjonalne filmy YouTube

§ 12. Samo otwarcie strony nie ładuje odtwarzacza ani miniaturek YouTube. Aplikacja miniaturek nie żąda. Przed filmem jest informacja: „Odtworzenie filmu połączy Cię z YouTube (Google), który otrzyma dane połączenia i może używać własnej pamięci lub cookies. Film jest opcjonalny.” Przycisk „Odtwórz film” ładuje wtedy ramkę z www.youtube-nocookie.com. Zwykły link otwiera YouTube w osobnej karcie. Z planu można korzystać bez filmu.

§ 13. Po uruchomieniu Google może otrzymać dane połączenia i odtworzenia oraz korzystać z cookies albo innej pamięci urządzenia. Tryb zwiększonej prywatności nie oznacza braku tych operacji. Zasady dostawcy: policies.google.com/privacy?hl=pl. Zatrzymanie filmu w RUSH nie kasuje cookies ani danych, które Google już dostał. Pamięć tej witryny można usunąć w przeglądarce.

§ 14. Kliknięcie „Odtwórz film” jest prośbą o odtworzenie. Uruchamia połączenie opisane w § 12 i § 13. Nie zapisujemy tego kliknięcia jako zgody na każdy pomiar albo reklamę Google. Plan działa bez filmu. Odmowa filmu nie odbiera planu.

Kontakt

§ 15. Operatorem jest Norbert Buszek, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą „Norbert Buszek”. Adres: os. Teatralne 25/48, 31-947 Kraków. NIP: 6783163358. REGON: 365756873. E-mail w sprawach cookies i danych: norbertbuszek@gmail.com. E-mail i adres działają także bez konta. Okresy przechowywania, podstawy i prawa opisuje polityka prywatności RUSH.