Polityka cookies

Ostatnia aktualizacja: 25 maja 2026

Niniejsza polityka opisuje, w jaki sposób platforma INTU Circularity (www.intucircularity.com) wykorzystuje pliki cookie i podobne technologie (np. lokalne pamięci przeglądarki). Tłumaczy też, jak Ty możesz tymi zgodami zarządzać.

1. Czym są pliki cookie

Pliki cookie to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu, gdy odwiedzasz serwis. Pozwalają one m.in. utrzymać sesję po zalogowaniu, zapamiętać Twoje preferencje (np. język), zapisać Twoje decyzje o zgodach oraz – jeśli wyrazisz na to zgodę – mierzyć i analizować sposób korzystania z serwisu.

Obok klasycznych plików cookie używamy też podobnych technologii – lokalnej pamięci przeglądarki (localStorage). W całym tym dokumencie określenie „pliki cookie” obejmuje obie te formy.

2. Kategorie plików, których używamy

Pliki cookie dzielimy na cztery kategorie, którymi możesz zarządzać w „Ustawieniach cookies”:

  • Niezbędne – wymagane do działania serwisu (logowanie, koszyk naprawy, bezpieczeństwo, zapis Twojej decyzji o cookies). Nie można ich wyłączyć.
  • Preferencje – zapamiętują Twoje wybory, np. język interfejsu.
  • Analityczne – pomagają nam zrozumieć, jak korzystasz z serwisu (PostHog z nagrywaniem sesji oraz Google Analytics).
  • Marketingowe – służą do mierzenia skuteczności kampanii i wyświetlania dopasowanych reklam (Meta Pixel).

Pliki w kategoriach Analityczne i Marketingowe ładujemy wyłącznie po Twojej zgodzie. Wybór możesz zmienić w każdej chwili – przycisk „Ustawienia cookies” znajduje się w stopce serwisu.

3. Pliki niezbędne

Te pliki są zawsze aktywne, ponieważ bez nich serwis nie może działać poprawnie albo nie moglibyśmy zrealizować zamówienia.

NazwaCelOkres przechowywaniaDostawca
intu-cookie-consentZapisuje Twoją decyzję dotyczącą zgód na pliki cookie (które kategorie zaakceptowałeś/aś).12 miesięcyINTU Circularity
intu-langZapamiętuje wybrany język interfejsu (polski / angielski).12 miesięcyINTU Circularity
customer_tokenToken uwierzytelniający dla zalogowanego Klienta (HTTP-only).7 dniINTU Circularity
intu_admin_tokenToken uwierzytelniający dla administratora platformy (HTTP-only).7 dniINTU Circularity
partner_tokenToken uwierzytelniający dla Wykonawcy zrzeszonego na platformie (HTTP-only).7 dniINTU Circularity
shop_admin_tokenToken uwierzytelniający dla administratora sklepu B2B (HTTP-only).7 dniINTU Circularity
XSRF-TOKEN, laravel_sessionBezpieczeństwo i sesja po stronie serwera (ochrona CSRF, identyfikacja żądania).Sesja przeglądarki (do 2 godzin)INTU Circularity (Laravel)

4. Preferencje

Obecnie nie ładujemy odrębnych plików w tej kategorii poza tymi wymienionymi w kategorii Niezbędne (np. plik języka). Jeśli w przyszłości pojawią się dodatkowe pliki preferencyjne (np. zapis postępu w kreatorze naprawy), zaktualizujemy ten dokument.

5. Analityka

Korzystamy z narzędzi analitycznych, żeby zrozumieć, jak użytkownicy korzystają z serwisu, znajdować błędy i ulepszać produkt. Te narzędzia ładujemy wyłącznie po Twojej zgodzie.

PostHog (PostHog Inc., serwer w EU – eu.i.posthog.com) – narzędzie do analityki produktu oraz nagrywania sesji. Nagrywanie sesji rejestruje Twoje interakcje z serwisem (kliknięcia, ruchy myszy, przewijanie, odwiedzane podstrony) w formie odtwarzalnego materiału. Treść pól formularzy (np. imię, adres, e-mail, hasło) jest automatycznie maskowana – nie widzimy tego, co wpisujesz. Maskujemy także wszystkie elementy oznaczone w kodzie jako wrażliwe. Dane służą wyłącznie do analizy ruchu i wykrywania problemów technicznych.

Oprócz zdarzeń wysyłanych z Twojej przeglądarki, nasz serwer wysyła do PostHoga zdarzenia związane z przebiegiem zamówienia: rejestracja konta, zalogowanie, ukończenie kolejnego kroku kreatora naprawy, rozpoczęcie i zakończenie płatności, zmiany statusu zamówienia oraz zastosowanie kodu rabatowego. Razem ze zdarzeniami przekazujemy identyfikator sklepu partnerskiego, kategorie usług (np. wymiana zamka, podszycie spodni), wartość zamówienia oraz źródło wejścia (czy trafiłeś do nas przez stronę /napraw-ubranie, czy przez sklep partnera). Nie przekazujemy haseł ani treści wpisanych w polach formularzy.

Po zalogowaniu lub rejestracji łączymy Twoją wcześniejszą anonimową historię (np. wejścia z reklamy, ścieżkę przez kreator) z Twoim profilem klienta i zapisujemy w PostHogu Twój adres e-mail oraz wewnętrzny identyfikator (customer_X), żebyśmy mogli śledzić cykl życia zamówienia. Gościom (bez konta) przypisujemy tylko anonimowy identyfikator przeglądarki (cookie ph_<klucz>_posthog) lub identyfikator zamówienia.

Bramka zgody działa po obu stronach: dopóki nie zaakceptujesz kategorii Analityka w cookie bannerze, ani Twoja przeglądarka, ani nasz serwer nie wysyłają nic do PostHoga. Wycofanie zgody zatrzymuje obie ścieżki i czyści zapisane w przeglądarce identyfikatory PostHog.

NazwaCelOkres przechowywaniaDostawca
ph_<klucz>_posthog (cookie + localStorage)Identyfikator urządzenia oraz sesji ustawiany przez PostHog do łączenia zdarzeń analitycznych i nagrań sesji w spójną historię.12 miesięcyPostHog
ph_fallback_distinct_id (localStorage)Awaryjny identyfikator przeglądarki ustawiany przez nas, jeśli zdarzenie z przeglądarki zostanie wysłane zanim załaduje się skrypt PostHog. Pozwala zachować ciągłość lejka konwersji.Do wyczyszczenia danych przeglądarki lub wycofania zgodyINTU Circularity
wizard_session_id (sessionStorage)Identyfikator pojedynczego przebiegu kreatora naprawy – łączy zdarzenia w obrębie tej samej karty przeglądarki.Sesja przeglądarki (do zamknięcia karty)INTU Circularity

Google Analytics 4 (Google Ireland Ltd.) – pomiar ruchu w serwisie (źródła wejść, ścieżki konwersji, liczba użytkowników). IP użytkownika jest anonimizowane. Włączamy GA tylko wtedy, gdy w infrastrukturze ustawiony jest klucz konfiguracyjny GA – jeśli go nie ma, GA nie jest ładowany niezależnie od Twojej zgody.

NazwaCelOkres przechowywaniaDostawca
_gaRozróżnia unikalnych użytkowników poprzez przypisanie losowego identyfikatora.2 lataGoogle
_ga_<ID>Utrzymuje stan sesji dla konkretnej właściwości Google Analytics 4.2 lataGoogle
_gidRozróżnia unikalnych użytkowników (krótszy okres).24 godzinyGoogle
_gatOgranicza częstotliwość wysyłania żądań do GA.1 minutaGoogle

6. Marketing

Korzystamy z narzędzi reklamowych, żeby mierzyć skuteczność naszych kampanii i wyświetlać dopasowane reklamy. Te narzędzia ładujemy wyłącznie po Twojej zgodzie marketingowej.

Meta Pixel (Meta Platforms Ireland Ltd.) – pozwala mierzyć skuteczność reklam wyświetlanych na Facebooku i Instagramie oraz budować grupy odbiorców (remarketing). Dane są przekazywane do Meta – informacje o sposobie ich wykorzystania znajdują się w polityce prywatności Meta.

NazwaCelOkres przechowywaniaDostawca
_fbpIdentyfikuje przeglądarkę dla potrzeb reklam i analityki Facebook/Instagram.3 miesiąceMeta
_fbcZapisuje kliknięcie reklamy Facebook, dzięki czemu można powiązać konwersję z konkretną kampanią.3 miesiąceMeta

7. Pliki podmiotów trzecich

Niektóre pliki cookie mogą być ustawiane przez podmioty, z których usług korzystamy:

  • Stripe (Stripe Payments Europe Ltd.) – gdy płacisz za zamówienie, jesteś przekierowany na strony Stripe, które ustawiają własne pliki cookie niezbędne do bezpiecznej obsługi płatności i wykrywania oszustw. Te pliki są ustawiane w domenie stripe.com i nie podlegają naszym ustawieniom cookies.
  • PostHog – opisany w sekcji 5 (Analityka).
  • Google – opisany w sekcji 5 (Analityka).
  • Meta – opisany w sekcji 6 (Marketing).

8. Jak zarządzać plikami cookie

Swoje zgody możesz zmienić w każdej chwili na trzy sposoby:

  • Klikając „Ustawienia cookies” w stopce serwisu – otworzy się okno, w którym możesz włączyć lub wyłączyć poszczególne kategorie.
  • Korzystając z ustawień swojej przeglądarki – możesz tam usunąć istniejące pliki cookie albo zablokować przyjmowanie nowych. Pamiętaj, że zablokowanie plików niezbędnych może uniemożliwić korzystanie z serwisu.
  • Wyłączając konkretne narzędzia po stronie dostawcy – np. mechanizm rezygnacji Google Analytics (tools.google.com/dlpage/gaoptout) albo ustawienia reklamowe Meta.

Po wyłączeniu kategorii Analityka lub Marketing automatycznie usuwamy z Twojej przeglądarki pliki tych kategorii – łącznie z nagraniami sesji PostHog (czyścimy także localStorage).

9. Podstawa prawna

Korzystanie z plików niezbędnych odbywa się na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – zapewnienie funkcjonowania serwisu i bezpieczeństwa). Pliki preferencji, analityczne i marketingowe ładujemy wyłącznie po wyrażeniu przez Ciebie zgody – art. 6 ust. 1 lit. a RODO. Pełne informacje o przetwarzaniu danych osobowych znajdują się w Polityce prywatności.

10. Zmiany polityki i kontakt

Listę plików cookie aktualizujemy, gdy zmienimy stos narzędzi (dodamy lub usuniemy dostawcę) albo zmianę wymusi obowiązujące prawo. Aktualna wersja dokumentu jest zawsze dostępna na tej stronie. W sprawach związanych z plikami cookie i przetwarzaniem danych skontaktuj się z nami pod adresem orders@intucircularity.com.

Polityka prywatności · Regulamin