Koshty Polityka cookies

Wszystko, co Koshty zapisuje w Twojej przeglądarce, z nazwami kluczy. Dwie kategorie: to, bez czego aplikacja nie działa, i analityka, która uruchamia się wyłącznie za zgodą.

Aktualizacja · 14 października 2026

Krótko

Koshty używa ciasteczek i pamięci przeglądarki w dwóch celach: żeby aplikacja działała, i — tylko jeśli się zgodzisz — żeby policzyć, jak z niej korzystasz.

Nic tutaj nie służy reklamie. Nie ma ciasteczek śledzących między stronami, pikseli społecznościowych ani niczego, co jest udostępniane sieciom reklamowym.

Niezbędne

Te zapisy są potrzebne, żeby aplikacja robiła to, o co ją prosisz. Nie pytamy o nie o zgodę, bo bez nich nie ma usługi — a każdy z nich mówi wyłącznie o tej przeglądarce.

  • sb-…-auth-token — ciasteczko sesji zalogowanego użytkownika. Niedostępne dla skryptów, wysyłane tylko po szyfrowanym połączeniu. Ustawia je mechanizm logowania Supabase.
  • koshty.receipt-trial i koshty.voice-trial — ciasteczka z licznikiem darmowych odczytów przed założeniem konta, osobne dla zdjęć i dla notatek. Podpisane, niedostępne dla skryptów, ważne 180 dni. Nie ma w nich żadnej informacji o Tobie.
  • koshty.referral — ciasteczko: kod osoby, która przysłała Ci link z zaproszeniem do Koshty, odłożony do czasu założenia konta. Niedostępne dla skryptów, ważne 30 dni, usuwane przy logowaniu.
  • koshty-budget — ciasteczko: identyfikator budżetu, który ta przeglądarka pokazywała ostatnio, żeby przy następnej wizycie otworzyć ten sam. Ważne rok.
  • koshty-chart — ciasteczko: który rysunek bilansu wybrano w tej przeglądarce — przepływ, pierścień czy kratkę. Ważne rok.
  • koshty-town — ciasteczko: miasto wybrane na ekranie „Taniej”, żeby przy następnej wizycie pokazać oferty sklepów z tego miasta. Ważne rok.
  • koshty-request-hidden — ciasteczko: identyfikator Twojej prośby o dołączenie do wspólnego budżetu, zapisywany po ukryciu powiadomienia „Czekasz”, żeby nie wracało przy każdej wizycie. Ważne 7 dni.
  • koshty.draft-expenses.v1 — pamięć lokalna: lista wydatków dodanych przed zalogowaniem. Nie opuszcza Twojej przeglądarki.
  • koshty.install.v2 — pamięć lokalna: kiedy ta przeglądarka pokazała propozycję dodania Koshty do ekranu głównego i czy dotknięto przycisku w Ustawieniach, żeby nie pytać w kółko.
  • koshty.install.v1 — pamięć lokalna: poprzednia wersja zapisu wyżej. Aplikacja już jej nie tworzy i usuwa ją przy najbliższej wizycie.
  • koshty.consent.v1 — pamięć lokalna: Twoja odpowiedź na pytanie o analitykę. Zapisujemy ją właśnie po to, żeby nie pytać drugi raz.
  • koshty.plus.v1 — pamięć lokalna: czy w tej przeglądarce użyto już przycisku „+”. Dopóki nie, pusty ekran obrysowuje go i podpowiada, gdzie dodać pierwszy wpis; potem przestaje.
  • koshty.keep-nudge.v1 — pamięć sesji: czy w tej sesji schowałeś pasek namawiający na konto. Znika po zamknięciu karty.
  • koshty.closing-later.v1 — pamięć sesji: czy w tej sesji odłożyłeś na później pytanie o koniec okresu rozliczeniowego. Znika po zamknięciu karty.
  • koshty-invite — pamięć sesji: kod z linku z zaproszeniem do wspólnego budżetu, odłożony na czas logowania. Znika po zamknięciu karty.

Analityczne — tylko za zgodą

Jeżeli się zgodzisz, uruchamiamy PostHog: narzędzie, które liczy, z których ekranów korzystasz i w którym miejscu przestajesz. Pytamy o to, bo hipoteza tego produktu — że zdjęcie paragonu jest najtańszą drogą do nawyku — jest twierdzeniem o ścieżce, a ścieżki nie widać po liczbie odsłon.

Bez zgody nie uruchamia się w ogóle: biblioteka nie startuje, nie zapisuje w przeglądarce niczego i nie wysyła żadnego żądania. To nie jest przełącznik wewnątrz działającego narzędzia, tylko brak narzędzia.

Po zgodzie PostHog zapisuje w pamięci lokalnej identyfikator tej przeglądarki, pod kluczami zaczynającymi się od ph_. Ruch idzie przez adres na naszej własnej domenie do europejskiej chmury PostHoga.

Nie ma nagrywania sesji, map ciepła ani automatycznego zbierania tego, w co klikasz. Nie da się ich włączyć z panelu, bo biblioteka ma zablokowane doładowywanie zewnętrznych skryptów — nagrywarka nie ma się skąd wziąć. Powód jest konkretny: na ekranie odczytu stoi nazwa sklepu, kwota i lista zakupów.

Zmiana zdania

Zgodę można wycofać w każdej chwili i jest to dokładnie tyle samo kliknięć, co jej udzielenie. Wyłączenie zatrzymuje zbieranie natychmiast, w tej karcie, i kasuje identyfikator zapisany w tej przeglądarce.

Zapisy niezbędne kasuje wyczyszczenie danych strony w ustawieniach przeglądarki. Razem z nimi zniknie lista wydatków dodanych przed zalogowaniem — jeżeli nie masz konta, drugiej kopii nie ma nigdzie.