Pliki cookie i podobne technologie
Jakich technologii używamy, po co i jak nimi zarządzać. Bez cookie reklamowych.
Dokument opisuje wykorzystanie plików cookie i podobnych technologii (zapisywanie informacji na urządzeniu Użytkownika i odczytywanie ich z niego) na stronach domaai.pl i madd.im, w wersji webowej aplikacji DomaAI oraz w aplikacji mobilnej iOS. Administrator: Marcin Kisieliński, prowadzący działalność gospodarczą pod firmą MADD Marcin Kisieliński, ul. Kajki 10-12, 10-547 Olsztyn, NIP 7422297084, kontakt [email protected].
1. Czym są pliki cookie i podobne technologie
Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu podczas korzystania z serwisu. „Podobne technologie" to m.in. pamięć przeglądarki (localStorage, sessionStorage), bezpieczny magazyn systemu iOS (Keychain) i ustawienia aplikacji zapisywane na urządzeniu.
2. Zasada: tylko to, co niezbędne
2.1. Na stronach i w wersji webowej stosujemy wyłącznie technologie niezbędne do dostarczenia usługi, o którą prosi Użytkownik (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej), oraz zapisy wykonywane dopiero na wyraźne polecenie Użytkownika (np. wybór języka lub motywu). Takie technologie nie wymagają zgody. Jedynym wyjątkiem jest opcjonalna diagnostyka w aplikacji iOS (pkt 3.4), uruchamiana wyłącznie za odrębną zgodą, którą można w każdej chwili wycofać w Ustawieniach aplikacji.
2.2. Nie stosujemy plików cookie analitycznych, reklamowych ani śledzących, w tym narzędzi Google Analytics, Meta Pixel i podobnych. Nie wykorzystujemy identyfikatora reklamowego (IDFA).
2.3. Statystyka odwiedzin stron domaai.pl i madd.im prowadzona jest bez zapisywania czegokolwiek na urządzeniu: przeglądarka wysyła na nasz serwer informację o odsłonie (adres podstrony, źródło wejścia, język, strefa czasowa, rozdzielczość ekranu), a odwiedziny w ciągu doby łączymy po stronie serwera skrótem adresu IP i przeglądarki liczonym z solą zmienianą co dobę - samego adresu IP nie zapisujemy. Szczegóły i podstawę prawną opisuje Polityka prywatności (pkt 3).
2.4. Zanim wprowadzimy technologie wymagające zgody, poprosimy o nią w banerze lub w ustawieniach prywatności, a odmowa będzie równie łatwa jak akceptacja (art. 399 ust. 1 PKE w zw. z art. 4 pkt 11 i art. 7 RODO). Zgodę będzie można wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Baner na madd.im i w wersji webowej aplikacji pozwala zapisać wybór (zapis wyboru jest niezbędny). Kategoria „Analityka” w wersji webowej aplikacji włącza wysyłanie zdarzeń statystyki użycia na nasz serwer (Polityka prywatności, pkt 2.4) - bez zapisywania dodatkowych informacji na urządzeniu; kategoria „Preferencje” nie uruchamia dodatkowych technologii (ustawienia interfejsu zapisujemy wyłącznie na polecenie Użytkownika, pkt 2.1). Zgodę można wycofać w każdej chwili przez link „Ustawienia cookies”.
3. Wykaz stosowanych technologii
3.1. Wersja webowa aplikacji DomaAI (domaai.pl)
| Nazwa | Rodzaj | Cel | Okres | Podmiot |
|---|---|---|---|---|
access_token | cookie (httpOnly) | utrzymanie zalogowania | 24 godziny | Usługodawca |
refresh_token | cookie (httpOnly) | odnowienie sesji | 30 dni | Usługodawca |
csrf_token | cookie | ochrona przed atakami CSRF | 30 dni | Usługodawca |
doma_* | localStorage | ustawienia interfejsu wybrane przez Użytkownika (np. wybrany model, szkice, układ paneli) | do ręcznego usunięcia | Usługodawca |
| pliki Cloudflare Turnstile | cookie / pamięć przeglądarki | ochrona antybotowa przy logowaniu i formularzach | wg polityki Cloudflare | Cloudflare |
__stripe_mid, __stripe_sid | cookie | zapobieganie oszustwom płatniczym (Stripe Checkout) | do 1 roku / 30 minut | Stripe |
3.2. Strona domaai.pl
| Nazwa | Rodzaj | Cel | Okres | Podmiot |
|---|---|---|---|---|
domaai-theme | localStorage | zapamiętanie motywu jasnego/ciemnego - zapisywane dopiero po kliknięciu przełącznika | do ręcznego usunięcia | Usługodawca |
| pliki Cloudflare Turnstile | cookie / pamięć przeglądarki | ochrona antybotowa formularza zapisu na stronie „Pobierz” | wg polityki Cloudflare | Cloudflare |
3.3. Strona madd.im
| Nazwa | Rodzaj | Cel | Okres | Podmiot |
|---|---|---|---|---|
madd_cookie_consent | localStorage | zapamiętanie wyboru w banerze | do ręcznego usunięcia | Usługodawca |
madd-lang | cookie i localStorage | zapamiętanie języka - zapisywane dopiero po wyborze języka przez Użytkownika | 1 rok | Usługodawca |
wh-theme | localStorage | zapamiętanie motywu - po kliknięciu przełącznika | do ręcznego usunięcia | Usługodawca |
madd_hero_pauza | localStorage | zapamiętanie zatrzymania filmu na stronie głównej - po kliknięciu pauzy | do ręcznego usunięcia | Usługodawca |
madd-doc-pl | sessionStorage | wyświetlenie dokumentu w wersji polskiej po wejściu z odnośnika ?pl=1 | do zamknięcia karty | Usługodawca |
__cf_bm, cf_clearance | cookie | ochrona strony przed botami i atakami (Cloudflare, przez którego serwery przechodzi ruch do madd.im) | 30 minut / do 1 roku | Cloudflare |
| pliki Cloudflare Turnstile | cookie / pamięć przeglądarki | ochrona antybotowa formularzy - ładowane po rozpoczęciu wypełniania formularza | wg polityki Cloudflare | Cloudflare |
3.4. Aplikacja iOS
| Nazwa | Rodzaj | Cel | Okres | Podmiot |
|---|---|---|---|---|
| tokeny dostępu i odświeżania | Keychain | utrzymanie zalogowania | do wylogowania lub usunięcia aplikacji | Usługodawca |
| token powiadomień APNs | system iOS | dostarczanie powiadomień, które Użytkownik włączył | do wyłączenia powiadomień lub usunięcia aplikacji | Apple / Usługodawca |
| ustawienia aplikacji | UserDefaults | ustawienia interfejsu i funkcji wybrane przez Użytkownika, znaczniki jednorazowych komunikatów | do usunięcia aplikacji | Usługodawca |
| identyfikator instalacji Sentry i znaczniki statystyki użycia | pamięć aplikacji / UserDefaults | wyłącznie za zgodą (przełącznik „Diagnostyka i raporty błędów”, domyślnie wyłączony): raporty awarii aplikacji (bez adresu IP i bez danych osobowych) oraz zdarzenia statystyki użycia opisane w Polityce prywatności (pkt 2.4) | do wycofania zgody lub usunięcia aplikacji | Usługodawca (Sentry jako podmiot przetwarzający) |
4. Technologie podmiotów trzecich
Pliki mogą ustawiać dostawcy niezbędnych funkcji: Apple (logowanie „Sign in with Apple”, płatności i powiadomienia w iOS), Google (logowanie „Sign in with Google” - po wybraniu tej metody), Stripe (bezpieczna strona płatności Stripe Checkout), Cloudflare (ochrona antybotowa i sieć dostarczania treści madd.im). Strony i usługi otwierane przez Agenta na życzenie Użytkownika mogą ustawiać własne pliki w przeglądarce Agenta działającej na naszym serwerze - nie na urządzeniu Użytkownika. Pełna lista dostawców: Lista podprocesorów.
5. Zarządzanie i usuwanie
5.1. Plikami cookie i pamięcią przeglądarki można zarządzać w ustawieniach przeglądarki (blokowanie, usuwanie): Chrome (support.google.com/chrome/answer/95647), Safari (support.apple.com/pl-pl/guide/safari/sfri11471), Firefox (support.mozilla.org/pl/kb/usuwanie-ciasteczek), Edge (support.microsoft.com/pl-pl/microsoft-edge). Zablokowanie plików niezbędnych może uniemożliwić zalogowanie lub korzystanie z usługi.
5.2. W aplikacji iOS dane zapisane na urządzeniu usuwa się przez wylogowanie albo usunięcie aplikacji; powiadomieniami zarządza się w Ustawieniach iOS → Powiadomienia.
5.3. Tokeny odświeżania są unieważniane po stronie serwera przy wylogowaniu, zmianie hasła, zamrożeniu lub usunięciu Konta.
6. Zmiany
Polityka jest aktualizowana przy każdej zmianie stosowanych technologii. Aktualna wersja jest dostępna w Aplikacji oraz na stronach domaai.pl i madd.im. Wyborem w banerze na madd.im można zarządzać w każdej chwili przez link „Ustawienia cookies” w stopce strony.