Ostatnia aktualizacja: 20 października 2026
Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową. Służą do zapamiętywania informacji o Twojej sesji, preferencjach oraz aktywności w aplikacji.
W aplikacji Vivomeal używamy następujących plików cookies:
| Nazwa | Typ | Cel | Czas | HttpOnly |
|---|---|---|---|---|
__Host-access_token | Niezbędne | Token JWT umożliwiający uwierzytelnienie Użytkownika. Przechowywany jako HttpOnly cookie (niedostępny dla JavaScript) w celu ochrony przed atakami XSS. | 1 godzina | Tak |
__Secure-refresh_token | Niezbędne | Token odświeżania sesji. Umożliwia automatyczne przedłużenie sesji bez ponownego logowania. Ograniczony do ścieżki /api/auth. | 30 dni (90 dni z opcją „Zapamiętaj mnie”) | Tak |
__Host-csrf_token | Niezbędne | Losowy token chroniący przed podszyciem się pod Twoje żądania (CSRF). Aplikacja odsyła go w nagłówku przy każdej zmianie danych. | 24 godziny | Nie |
__Host-oauth_state | Niezbędne | Jednorazowy token logowania przez Google lub Facebook. Chroni przed podmianą sesji podczas logowania. | 10 minut | Tak |
__Secure-vivo_landing_session | Niezbędne | Losowy identyfikator rozmowy z Sergio na stronie głównej przed założeniem konta. Łączy kolejne wiadomości w jedną rozmowę i pilnuje jej limitu. Ograniczony do ścieżki /api/sergio. | 30 minut | Tak |
Cookies wymagane do prawidłowego działania Aplikacji. Nie można ich wyłączyć, ponieważ bez nich logowanie, autoryzacja i podstawowe funkcje nie będą działać. Obejmują tokeny sesji (__Host-access_token, __Secure-refresh_token), ochronę przed CSRF (__Host-csrf_token), token logowania przez Google lub Facebook (__Host-oauth_state), rozmowę z Sergio na stronie głównej (__Secure-vivo_landing_session) oraz zapamiętanie zgody na cookies. Przedrostki __Host- i __Secure- sprawiają, że przeglądarka przyjmuje te pliki tylko przez szyfrowane połączenie i nie pozwala ich nadpisać z innego adresu w naszej domenie.
Pozwalają nam zmierzyć, które kroki rejestracji i zakupu działają. Do tego celu nie używamy plików cookies, tylko identyfikatorów w pamięci przeglądarki opisanych niżej - zapisywanych wyłącznie po wyrażeniu zgody. Dane są pseudonimowe, zostają w Vivomeal i nie trafiają do sieci reklamowych. Możesz je wyłączyć bez wpływu na funkcjonalność Aplikacji. Wcześniej ustawiane ciasteczko vm_fid usuwamy przy najbliższej decyzji o zgodzie lub wizycie z analityką. Vivomeal nie używa cookies marketingowych ani reklamowych.
Bez zgody zbieramy wyłącznie zbiorcze liczniki odsłon i pomiar szybkości ładowania stron (np. czas wyświetlenia głównej treści i rodzaj urządzenia). Nie używamy do tego plików cookies ani identyfikatorów i niczego nie zapisujemy na Twoim urządzeniu, więc z tych danych nie da się ustalić, kim jesteś, ani odtworzyć Twojej drogi po serwisie. Przeglądarka z włączonym sygnałem „Do Not Track” nie wysyła tych pomiarów.
Oprócz plików cookies korzystamy z pamięci lokalnej przeglądarki (localStorage) do przechowywania:
Ustawienia interfejsu i dane tymczasowe pozostają na Twoim urządzeniu. Po zgodzie na analitykę pseudonimowy identyfikator, źródło wizyty i zdarzenia lejka są przesyłane do VivoMeal w celu pomiaru skuteczności produktu. Wycofanie zgody usuwa identyfikatory z pamięci przeglądarki i uruchamia usunięcie powiązanej telemetrii po stronie VivoMeal.
Żeby plan i lista zakupów działały bez internetu (na przykład w sklepie bez zasięgu), po zalogowaniu aplikacja zapisuje na Twoim urządzeniu, w bazie przeglądarki IndexedDB (vivomeal-offline), kopię planu dnia, planu tygodnia i listy zakupów. Zapisuje też odhaczenia z listy, które nie zdążyły dotrzeć na serwer - wysyłamy je, gdy wróci internet - oraz identyfikator konta i imię, żeby otworzyć aplikację bez sieci. Adresu e-mail, profilu, pomiarów ani innych danych o zdrowiu tam nie zapisujemy. Kopii starszej niż 7 dni aplikacja nie używa, a całość usuwa przy wylogowaniu i wtedy, gdy serwer odrzuci sesję. Pliki samej aplikacji (kod i grafiki) przeglądarka trzyma w swojej pamięci podręcznej, żeby aplikacja otwierała się bez sieci - nie ma w nich Twoich danych.
Możesz zarządzać plikami cookies na kilka sposobów:
W razie pytań dotyczących plików cookies skontaktuj się z nami:
Jan Gajos Consulting
ul. Jana Buszka 27/8, 30-150 Kraków
E-mail: kontakt@vivomeal.pl