Polityka cookies

Polityka plików cookies i pamięci urządzenia końcowego — humai.pl

Data wejścia w życie: 7 lipca 2026 r. Ostatnia aktualizacja: 12 października 2026 r. Wersja: 1.3

1. Informacje wstępne

Niniejsza Polityka plików cookies (dalej: Polityka) opisuje, w jaki sposób serwis internetowy humai.pl (dalej: Serwis) korzysta z plików cookies oraz innych technologii przechowywania i odczytu danych w urządzeniu końcowym użytkownika (w szczególności mechanizmu localStorage przeglądarki).

Administratorem Serwisu oraz danych osobowych przetwarzanych w związku z korzystaniem z plików cookies jest:

AutoXCyber Mateusz Grądkowski
jednoosobowa działalność gospodarcza (CEIDG)
ul. Wergiliusza 7/69, 01-915 Warszawa
NIP: 1182241134 (zwolniony z VAT do 30 września 2026 r.; od 1 października 2026 r. czynny podatnik VAT)
REGON: 523059876
Kontakt: kontakt@humai.pl

Polityka stanowi uzupełnienie Polityki prywatności (/polityka-prywatnosci) oraz Regulaminu (/regulamin) i powinna być czytana łącznie z tymi dokumentami. W zakresie przetwarzania danych osobowych (np. logów, identyfikatorów sesji) zastosowanie mają również zasady opisane w Polityce prywatności.

2. Czym są pliki cookies i technologie pokrewne

Pliki cookies (tzw. „ciasteczka") to niewielkie pliki tekstowe zapisywane przez serwis internetowy w urządzeniu końcowym użytkownika (komputerze, telefonie), zawierające m.in. nazwę serwisu, czas przechowywania oraz unikalny identyfikator. Mogą być odczytywane przy kolejnych odwiedzinach.

Technologie pokrewne obejmują w szczególności localStorage — mechanizm przeglądarki pozwalający na zapisanie danych po stronie urządzenia użytkownika. W odróżnieniu od plików cookies dane z localStorage nie są dołączane automatycznie do każdego żądania — Serwis odczytuje je w przeglądarce i przesyła do serwera tylko tam, gdzie wymaga tego dana funkcja (jedynym takim przypadkiem jest losowy identyfikator przeglądarki służący do egzekwowania darmowego limitu — sekcje 4.1 i 5). W świetle przepisów o ochronie prywatności w komunikacji elektronicznej — art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221; obowiązuje od 10 listopada 2024 r.; zastąpił art. 173 ustawy — Prawo telekomunikacyjne) — zapis i odczyt informacji w urządzeniu końcowym, niezależnie od użytej technologii (cookie czy localStorage), co do zasady wymaga zgody użytkownika spełniającej standard RODO, chyba że jest to ściśle niezbędne do świadczenia usługi żądanej przez użytkownika.

Podział ze względu na czas przechowywania

Sesyjne — usuwane po zamknięciu przeglądarki lub po wygaśnięciu sesji.
Stałe — przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika.

Podział ze względu na pochodzenie

Własne (first-party) — ustawiane bezpośrednio przez Serwis humai.pl.
Podmiotów trzecich (third-party) — ustawiane przez dostawców zewnętrznych (np. dostawcę logowania). Aktualny stan użycia opisano w sekcji 4.

3. Podstawy prawne

Korzystanie z plików cookies i pamięci urządzenia końcowego opiera się na następujących podstawach:

Przesłanka niezbędności na gruncie art. 399 PKE — zapis i odczyt informacji w urządzeniu końcowym, które są ściśle niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika (np. utrzymanie sesji zalogowanego użytkownika, egzekwowanie limitu darmowych użyć), nie wymaga odrębnej zgody użytkownika.
Zgoda na gruncie art. 399 PKE i RODO — dla wszelkich technologii nieobjętych powyższym wyjątkiem wymagana jest uprzednia, dobrowolna, świadoma i jednoznaczna zgoda użytkownika spełniająca wymagania art. 4 pkt 11 i art. 7 RODO.
Przetwarzanie danych osobowych powiązanych z cookies odbywa się na podstawie RODO (rozporządzenie (UE) 2016/679):
- art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do wykonania umowy (np. utrzymanie sesji zalogowanego użytkownika, świadczenie usługi humanizacji tekstu);
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (np. zapewnienie bezpieczeństwa, zapobieganie nadużyciom, egzekwowanie limitów planu darmowego);
- art. 6 ust. 1 lit. a RODO — zgoda użytkownika (dla cookies/technologii innych niż niezbędne, np. analitycznych — jeżeli zostaną w przyszłości wdrożone).

Zgoda na cookies inne niż niezbędne jest dobrowolna i może zostać w każdej chwili wycofana (sekcja 7). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Technologie faktycznie wykorzystywane w Serwisie

Poniższa tabela odzwierciedla rzeczywisty stan techniczny Serwisu. humai.pl stosuje zasadę minimalizacji i nie wykorzystuje plików cookies w zakresie szerszym, niż to konieczne.

4.1. Niezbędne (techniczne) — nie wymagają zgody

Te technologie są konieczne do prawidłowego działania Serwisu i świadczenia usługi żądanej przez użytkownika. Bez nich zalogowanie i korzystanie z konta nie byłoby możliwe.

Nazwa / mechanizm	Typ	Cel	Czas przechowywania	Podstawa
Cookie sesji (Auth.js / NextAuth — token JWT sesji)	Cookie własne, sesyjne/stałe	Utrzymanie sesji zalogowanego użytkownika, uwierzytelnianie, bezpieczeństwo logowania	Czas trwania sesji / okres ważności tokenu JWT	Niezbędne do świadczenia usługi (art. 399 PKE — zwolnione z obowiązku zgody); RODO art. 6 ust. 1 lit. b
Cookies bezpieczeństwa / CSRF (ustawiane przez Auth.js)	Cookie własne, sesyjne	Ochrona przed atakami CSRF, bezpieczeństwo formularzy logowania	Sesyjne	Niezbędne; RODO art. 6 ust. 1 lit. f
localStorage — licznik darmowych użyć anonimowych	localStorage, własny	Egzekwowanie limitu planu Free (3 humanizacje/dobę) dla użytkowników niezalogowanych po stronie przeglądarki	Do usunięcia przez użytkownika	Niezbędne do świadczenia usługi żądanej przez użytkownika — bezpłatny plan Free w oferowanym kształcie (dzienny limit bez rejestracji) nie może być świadczony bez licznika użyć, licznik jest więc elementem żądanej usługi (art. 399 PKE — zwolnione z obowiązku zgody); pomocniczo RODO art. 6 ust. 1 lit. f
localStorage — losowy identyfikator przeglądarki (`humai_anon_id`)	localStorage, własny	Egzekwowanie limitu planu Free (3 humanizacje/dobę) dla użytkowników niezalogowanych po stronie serwera: losowy identyfikator (niezwiązany z tożsamością, kontem ani innymi serwisami) jest wysyłany razem z żądaniem humanizacji, żeby każde urządzenie w jednej sieci (np. szkolne Wi-Fi) miało własny dzienny limit, a nie wspólny dla całej sieci. Nie służy do śledzenia ani profilowania i nie jest przekazywany podmiotom trzecim	Do usunięcia przez użytkownika (usunięcie danych witryny tworzy nowy identyfikator)	Niezbędne do świadczenia usługi żądanej przez użytkownika — element egzekwowania limitu bezpłatnego planu Free (art. 399 PKE — zwolnione z obowiązku zgody); przetwarzanie po stronie serwera — RODO art. 6 ust. 1 lit. f (sekcja 5)
localStorage — zapamiętanie wyboru zgody cookies	localStorage, własny	Przechowanie informacji o wyborze użytkownika w banerze zgody (aby nie wyświetlać baneru przy każdej wizycie)	Do usunięcia przez użytkownika	Niezbędne do obsługi mechanizmu zarządzania zgodą; art. 399 PKE — zwolnione z obowiązku zgody

Uwaga: Sesja użytkownika w humai.pl jest realizowana z wykorzystaniem mechanizmu Auth.js (JWT w cookie). Cookie sesyjne jest ściśle niezbędne do utrzymania stanu zalogowania i jako takie nie wymaga zgody użytkownika. Serwis nie przechowuje pełnej treści wejścia ani wyniku humanizacji — w historii zapisywane są wyłącznie: ton, długość tekstu wejściowego (liczba znaków), skrócony podgląd wyniku (do 90 znaków), liczba tokenów, wskaźniki stylu i znacznik czasu.

4.2. Cookies i technologie podmiotów trzecich — logowanie i płatności

Dostawca	Cel	Uwagi
Google LLC (logowanie przez Google OAuth)	Uwierzytelnianie użytkownika logującego się kontem Google	Jeśli użytkownik korzysta z logowania Google, dostawca może ustawiać własne pliki cookies w ramach procesu logowania, zgodnie ze swoją polityką prywatności. humai.pl nie kontroluje tych plików. Google LLC posiada aktywną certyfikację EU-US Data Privacy Framework.
Stripe, Inc. (obsługa płatności kartą)	Realizacja i zabezpieczenie płatności za plan Pro; obsługa subskrypcji odnawialnej	Podczas procesu płatności dostawca może wykorzystywać własne pliki cookies, m.in. w celach bezpieczeństwa i zapobiegania oszustwom, zgodnie z polityką Stripe. Stripe, Inc. posiada aktywną certyfikację EU-US Data Privacy Framework (w tym UK Extension i Swiss-US DPF).

4.3. Pomiar skuteczności reklam — Google Ads (wyłącznie za zgodą)

Serwis może korzystać z tagu Google Ads (gtag.js) dostarczanego przez Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia) w celu pomiaru skuteczności kampanii reklamowych — tj. sprawdzenia, czy kliknięcie w reklamę humai.pl w wyszukiwarce Google doprowadziło do rejestracji konta, rozpoczęcia płatności lub zakupu pakietu Pro (wraz z jego wartością i walutą).

Zasady działania:

Tag pracuje w trybie Consent Mode v2. Domyślnie wszystkie sygnały zgody są ustawione na „odmowa”. Dopiero po kliknięciu „Akceptuję wszystkie” w banerze zgody tag może zapisać pliki cookies opisane niżej.
Bez zgody żadne pliki cookies reklamowe nie są zapisywane. Tag może wówczas wysłać do Google wyłącznie zagregowane, bezcookiesowe sygnały (bez identyfikatora użytkownika), które Google wykorzystuje do statystycznego modelowania konwersji.
Nie tworzymy list remarketingowych ani nie personalizujemy reklam — sygnał ad_personalization jest na stałe ustawiony na „odmowa”, niezależnie od wyboru użytkownika.
Nie przekazujemy do Google adresu e-mail, hasła ani treści humanizowanych tekstów.

Pliki cookies zapisywane po zgodzie (podmiot trzeci — Google):

Nazwa	Cel	Czas przechowywania
`_gcl_au`	powiązanie kliknięcia w reklamę z późniejszym zdarzeniem (konwersją)	90 dni
`_gcl_aw`, `_gcl_gs`	przechowanie identyfikatora kliknięcia (GCLID) z adresu URL	90 dni

Dane przetwarzane po stronie Google przy wysyłce zdarzenia: identyfikator kliknięcia (GCLID), rodzaj zdarzenia, wartość i waluta zakupu, adres IP oraz podstawowe dane przeglądarki. Szczegóły: Google — jak wykorzystujemy dane z witryn i aplikacji.

Własny (first-party) plik cookie atrybucji humai_attr — jeśli użytkownik trafił na Serwis z linku reklamowego lub kampanii, Serwis zapisuje w tym pliku wyłącznie transakcyjne parametry adresu URL (identyfikator kliknięcia gclid/wbraid/gbraid/fbclid/msclkid oraz parametry utm_*) na 90 dni, aby przypisać ewentualną rejestrację lub zakup do kampanii, z której przyszedł użytkownik. Plik nie zawiera danych osobowych ani identyfikatora użytkownika; nie jest udostępniany podmiotom trzecim poza opisanym wyżej pomiarem konwersji.

Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO oraz art. 399 PKE). Zgodę można wycofać w każdej chwili — patrz sekcja 7. Transfer poza EOG: Google LLC (USA) — certyfikacja EU-US Data Privacy Framework, patrz sekcja 6.

Serwis nie wykorzystuje innych narzędzi analitycznych (np. Google Analytics) ani pikseli reklamowych innych dostawców (np. Meta). W razie ich wdrożenia niniejsza Polityka zostanie zaktualizowana, a narzędzia będą uruchamiane wyłącznie po uzyskaniu zgody.

5. Informacja pokrewna: licznik anonimowych użyć po stronie serwera (`anon_usage`)

Niezależnie od pamięci przeglądarki, w celu egzekwowania limitów planu Free i zapobiegania nadużyciom Serwis przechowuje po stronie serwera dzienne liczniki użyć powiązane z zahaszowanymi identyfikatorami (mechanizm anon_usage), przechowywane przez 30 dni:

licznik dla adresu IP (dla IPv6 — dla puli /64) — skrót HMAC-SHA256 z tajnym kluczem,
dla użytkowników niezalogowanych dodatkowo licznik dla urządzenia — skrót HMAC-SHA256 z tajnym kluczem z adresu IP i losowego identyfikatora przeglądarki z localStorage (humai_anon_id, sekcja 4.1).

Ani adres IP, ani identyfikator przeglądarki nie są zapisywane w postaci jawnej — w bazie jest wyłącznie skrót i liczba użyć w danej dobie.

Uwaga: Sam licznik nie jest plikiem cookie ani localStorage, lecz przetwarzaniem po stronie serwera (identyfikator przeglądarki trafia do niego wyłącznie jako składnik skrótu). Zahaszowany adres IP i identyfikator mogą stanowić daną osobową (pseudonimizowaną) w rozumieniu RODO. Podstawą jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO (egzekwowanie limitów, zapobieganie nadużyciom). Szczegółowy opis tego przetwarzania znajduje się w Polityce prywatności (/polityka-prywatnosci).

6. Transfer danych poza EOG

Niektórzy dostawcy powiązani z działaniem Serwisu przetwarzają dane w państwach spoza Europejskiego Obszaru Gospodarczego, w tym w USA. Transfery te odbywają się na podstawie odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO (art. 44–49):

Google LLC — aktywna certyfikacja EU-US Data Privacy Framework (art. 45 RODO — decyzja o adekwatności);
Stripe, Inc. — aktywna certyfikacja EU-US Data Privacy Framework (w tym UK Extension i Swiss-US DPF); art. 45 RODO;
Anthropic PBC (dostawca modelu językowego Claude) — brak certyfikacji DPF; transfer na podstawie standardowych klauzul umownych (SCC), decyzja wykonawcza Komisji (UE) 2021/914, art. 46 ust. 2 lit. c RODO, zawartych w umowie o przetwarzanie danych (DPA).

Aktualność certyfikacji dostawców posiadających status DPF można zweryfikować na stronie dataprivacyframework.gov. Szczegóły dotyczące wszystkich transferów opisuje Polityka prywatności.

7. Jak zarządzać plikami cookies i pamięcią urządzenia

Użytkownik ma kilka sposobów kontroli nad cookies i pamięcią przeglądarki:

7.1. Ustawienia w Serwisie

Serwis wyświetla baner zgody przy pierwszej wizycie. Użytkownik może w nim wyrazić lub odmówić zgody na cookies nieobjęte wyjątkiem niezbędności (w tym na pomiar skuteczności reklam Google Ads — sekcja 4.3). Wybór jest zapamiętywany w localStorage (patrz sekcja 4.1). Aby zmienić lub wycofać zgodę, wystarczy usunąć dane witryny humai.pl w przeglądarce (sekcja 7.2) — baner pojawi się ponownie — albo skontaktować się z Administratorem pod adresem kontakt@humai.pl.

7.2. Ustawienia przeglądarki

Większość przeglądarek pozwala na zarządzanie plikami cookies oraz czyszczenie danych witryn (w tym localStorage). Użytkownik może:

zablokować lub ograniczyć przyjmowanie plików cookies,
usunąć zapisane pliki cookies i dane localStorage,
ustawić powiadamianie o zapisie cookie.

Instrukcje dla popularnych przeglądarek:

Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
Safari: Preferencje → Prywatność
Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryn

Uwaga: Wyłączenie lub usunięcie plików cookies niezbędnych (np. cookie sesji Auth.js) może uniemożliwić zalogowanie się i korzystanie z konta oraz usługi humanizacji tekstu. Usunięcie danych localStorage może spowodować zresetowanie licznika darmowych użyć w przeglądarce, utworzenie nowego identyfikatora przeglądarki i ponowne wyświetlenie baneru zgody; dzienny limit per adres IP (sekcja 5) obowiązuje niezależnie.

7.3. Wycofanie zgody

W zakresie cookies/technologii opartych na zgodzie użytkownik może w każdej chwili ją wycofać — poprzez ustawienia przeglądarki lub kontakt pod adresem kontakt@humai.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

8. Prawa użytkownika (RODO)

W zakresie, w jakim dane zapisywane lub odczytywane za pomocą cookies/localStorage stanowią dane osobowe, użytkownikowi przysługują prawa opisane szczegółowo w Polityce prywatności (/polityka-prywatnosci), w tym: prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych (art. 15–22 RODO) oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) — art. 77 RODO (ul. Stawki 2, 00-193 Warszawa).

9. Zmiany Polityki

Administrator może aktualizować niniejszą Politykę, w szczególności w razie wdrożenia nowych technologii (np. analityki), zmiany dostawców lub zmiany stanu prawnego. Aktualna wersja jest zawsze publikowana w Serwisie wraz z datą ostatniej aktualizacji.

10. Kontakt

W sprawach dotyczących plików cookies i prywatności prosimy o kontakt:

E-mail: kontakt@humai.pl
Administrator: AutoXCyber Mateusz Grądkowski, ul. Wergiliusza 7/69, 01-915 Warszawa