Polityka Cookies — AI Smart Filters

1. Wstęp

Niniejsza Polityka Cookies wyjaśnia, jakie pliki cookies i podobne technologie (np. localStorage) są wykorzystywane w ramach usługi AI Smart Filters prowadzonej przez Jacek Milo, ul. Łabędzia 3, 05-420 Józefów, NIP: 5213913425, REGON: 387603069 („my”, „Usługodawca”, „Administrator”).

Polityka obejmuje:

• panel (aplikację) dostępny pod adresem https://app.itntoit.dev oraz stronę https://filters.itntoit.dev;
• widget AI Smart Filters osadzany przez naszych klientów (sklepy e-commerce) na ich własnych stronach.

Polityka stanowi uzupełnienie Polityki Prywatności.

2. Czym są cookies i podobne technologie

Cookies to małe pliki tekstowe zapisywane przez przeglądarkę na urządzeniu użytkownika. localStorage to mechanizm przeglądarki służący do trwałego zapisu danych po stronie urządzenia. Oba pozwalają zapamiętać pewne informacje między wizytami lub żądaniami.

Dla przejrzystości w niniejszej Polityce opisujemy wszystkie technologie przechowywania danych na urządzeniu, których używamy — niezależnie od ich technicznej nazwy.

Ważne: Stosujemy wyłącznie technologie pierwszej strony (first-party). Nie korzystamy z reklamowych ani marketingowych plików cookies, nie używamy Google Analytics ani żadnych zewnętrznych narzędzi śledzących, nie stosujemy fingerprintingu urządzenia. Strona marketingowa filters.itntoit.dev korzysta z Vercel Web Analytics — narzędzia analitycznego, które działa bez plików cookies, nie śledzi indywidualnych osób i nie zapisuje danych na ich urządzeniach.

3. Pełny wykaz stosowanych technologii

To kompletna lista. Nie stosujemy żadnych innych cookies ani wpisów localStorage/sessionStorage.

3.1. aisf_session (cookie ściśle niezbędny)

• Ustawiany w panelu po zalogowaniu/rejestracji. Umożliwia korzystanie z konta — bez niego logowanie nie działa.
• Zabezpieczenia: wartość jest szyfrowana algorytmem AES-256-GCM, cookie ma flagi HttpOnly (niedostępny dla skryptów JavaScript), SameSite=Lax oraz — w środowisku produkcyjnym (HTTPS) — Secure.
• Przechowuje w postaci zaszyfrowanej dane sesji (m.in. identyfikator użytkownika, adres e-mail, rolę, identyfikator sklepu oraz tokeny dostępu).

3.2. aisf_session_id (identyfikator analityczny w localStorage)

• Ustawiany przez widget w przeglądarce osoby odwiedzającej sklep, w którym widget został osadzony (oraz na naszym publicznym demo demo.itntoit.dev).
• Jest to anonimowy, losowy identyfikator (nie zawiera imienia, nazwiska, e-maila ani adresu IP). Służy wyłącznie do powiązania sesji przeglądania z ewentualnym późniejszym zakupem (atrybucja konwersji), aby sklep mógł zmierzyć skuteczność filtrów.
• Istotny niuans dot. prywatności: zdarzenia interakcji (np. użycie filtra, kliknięcie produktu) nie zawierają tego trwałego identyfikatora — serwer nadaje wówczas jednorazowy, efemeryczny identyfikator dla danego żądania. Trwały aisf_session_id opuszcza przeglądarkę wyłącznie w momencie zarejestrowania konwersji (zakupu).
• Identyfikator nie ma ustawionego terminu wygaśnięcia — pozostaje do czasu wyczyszczenia danych przeglądania przez użytkownika.

4. Czego NIE stosujemy

• reklamowych i marketingowych plików cookies,
• zewnętrznych narzędzi analitycznych opartych na cookies lub śledzeniu indywidualnych osób (Google Analytics, Meta Pixel, Hotjar itp.). Strona marketingowa filters.itntoit.dev korzysta wyłącznie z Vercel Web Analytics, które jest cookieless (nie ustawia plików cookies) i nie identyfikuje pojedynczych użytkowników,
• fingerprintingu (canvas, enumeracja urządzeń, navigator.userAgent do identyfikacji),
• sessionStorage ani innych cookies poza wymienionymi powyżej,
• zapisywania ani logowania adresów IP osób odwiedzających sklepy (adres IP jest wykorzystywany jedynie przejściowo do ograniczania liczby żądań i nie jest utrwalany).

Krój pisma „Geist” w panelu jest hostowany lokalnie (self-hosted) — nie powoduje zapytań do Google Fonts.

5. Podstawy prawne

• Cookies ściśle niezbędne (aisf_session): ich stosowanie jest niezbędne do świadczenia usługi żądanej przez użytkownika (utrzymanie sesji), dlatego — na gruncie przepisów o komunikacji elektronicznej (art. 173 Prawa telekomunikacyjnego / przepisy Prawa komunikacji elektronicznej) — nie wymagają zgody. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. b oraz f RODO (wykonanie umowy / uzasadniony interes — bezpieczeństwo sesji).
• Technologie analityczne (aisf_session_id w widgecie): zapisywane są na stronie sklepu klienta. Zgodnie z przepisami zgodę osoby odwiedzającej na ich stosowanie pozyskuje właściciel sklepu (klient) w ramach własnego mechanizmu zgód cookie na swojej stronie (zob. pkt 6). Dane przetwarzane są w formie pseudonimowej/anonimowej.

6. Widget na stronach sklepów — podział odpowiedzialności

Widget AI Smart Filters jest osadzany przez naszych klientów (sklepy) na ich własnych stronach. W odniesieniu do danych zbieranych w sklepie:

• administratorem danych jest właściciel sklepu (klient) — to on decyduje o osadzeniu widgetu i odpowiada za uzyskanie wymaganych zgód na cookies/podobne technologie od osób odwiedzających jego stronę oraz za poinformowanie ich w swojej własnej polityce prywatności/cookies;
• my działamy jako podmiot przetwarzający na polecenie klienta — zasady reguluje Umowa powierzenia przetwarzania (DPA).

Udostępniamy klientom informacje niezbędne do prawidłowego ujęcia widgetu w ich dokumentach (m.in. niniejszy wykaz technologii).

7. Jak zarządzać cookies i danymi na urządzeniu

• Ustawienia przeglądarki pozwalają blokować lub usuwać cookies oraz czyścić localStorage. Instrukcje znajdują się w pomocy przeglądarki (Chrome, Firefox, Safari, Edge).
• Wyczyszczenie localStorage usunie identyfikator aisf_session_id.
• Uwaga: zablokowanie cookie ściśle niezbędnego aisf_session uniemożliwi zalogowanie się do panelu i korzystanie z konta.

8. Zmiany Polityki Cookies

Możemy aktualizować niniejszą Politykę w razie zmian technicznych lub prawnych. Aktualna wersja jest zawsze dostępna pod adresem panelu/strony. Data ostatniej aktualizacji wskazana jest w nagłówku.

9. Kontakt

W sprawach dotyczących cookies i prywatności: support@itntoit.dev.

Administrator: Jacek Milo, ul. Łabędzia 3, 05-420 Józefów, NIP: 5213913425.