# MERKAD — POLITYKA COOKIES I PODOBNYCH TECHNOLOGII

## 1. Zakres
Polityka dotyczy cookies, local storage, SDK, pikseli, identyfikatorów urządzenia i podobnych technologii używanych w MERKAD.

## 2. Kategorie
**Niezbędne** — bezpieczeństwo, sesja, logowanie, koszyk, load balancing, zapis wyborów privacy.  
**Preferencyjne** — ustawienia niewymagane do podstawowego działania.  
**Analityczne** — pomiar użycia i jakości.  
**Reklamowe** — pomiar, personalizacja i atrybucja reklam, jeśli wdrożone i prawnie dopuszczalne.

## 3. Zgoda
Technologie niewymagane do świadczenia usługi nie są uruchamiane przed uzyskaniem właściwej zgody, gdy prawo jej wymaga. Odmowa ma być równie realna jak zgoda; interfejs nie może manipulować wyborem.

## 4. Wycofanie
Użytkownik może zmienić wybór przez stale dostępne ustawienia prywatności. Wycofanie ma być nie trudniejsze niż wyrażenie zgody.

## 5. Dowód
MERKAD rejestruje wersję CMP, zakres wyboru, czas i niezbędne dane dowodowe bez tworzenia nadmiernego profilu.

## 6. Lista technologii

MERKAD nie korzysta obecnie z żadnych plików cookies ani technologii **analitycznych** lub **reklamowych** (w tym Google Analytics, Meta Pixel ani żadnego innego podobnego narzędzia) — na Platformie nie działa dziś żaden zewnętrzny skrypt śledzący. Poniższa tabela wymienia wszystkie technologie rzeczywiście używane przez Platformę; wszystkie są **niezbędne**:

| Nazwa | Rodzaj | Dostawca | Cel | Czas życia | Strona |
|---|---|---|---|---|---|
| `merkad_access` | cookie (httpOnly) | MERKAD (1st party) | token uwierzytelniający sesję | sesja / krótkoterminowo | 1st party |
| `merkad_refresh` | cookie (httpOnly) | MERKAD (1st party) | odnowienie sesji, wylogowanie | dłuższy okres (zależnie od wyboru „zapamiętaj mnie") | 1st party |
| `merkad_csrf` | cookie | MERKAD (1st party) | ochrona przed CSRF | sesja | 1st party |
| `merkad-cart` | local storage | MERKAD (1st party) | zawartość koszyka niezalogowanego użytkownika | do usunięcia przez użytkownika lub zakończenia zakupu | 1st party |
| `merkad-cookie-consent` | local storage | MERKAD (1st party) | zapamiętanie wyboru w bannerze zgód | do zmiany wyboru przez użytkownika | 1st party |

Żadna z powyższych technologii nie jest przekazywana podmiotom trzecim ani nie służy profilowaniu reklamowemu.

## 7. Analityka
MERKAD nie korzysta obecnie z żadnego narzędzia analitycznego (własnego ani zewnętrznego) — brak jakiegokolwiek mechanizmu consent mode lub server-side tracking, ponieważ żadne zdarzenie analityczne nie jest dziś rejestrowane.

## 8. Reklama
Przy uruchomieniu Platformy nie działają żadne reklamowe piksele podmiotów trzecich. Lista w § 6 zostanie zaktualizowana, jeżeli MERKAD w przyszłości wdroży technologię analityczną lub reklamową, zanim taka technologia zostanie uruchomiona.

## 9. PSP/KYB/embedded widgets
Zewnętrzne komponenty mogą ustawiać własne technologie konieczne do bezpieczeństwa lub świadczenia usługi. Ich klasyfikacja wymaga analizy konkretnego vendora.

## 10. Do Not Track / browser controls
Ustawienia przeglądarki mogą ograniczać technologie, lecz podstawowym mechanizmem MERKAD pozostaje panel zarządzania zgodami w zakresie, w którym jest wymagany.

## 11. Zmiany
Lista technologii musi odpowiadać rzeczywistemu skanowi produkcji, a nie wyłącznie deklaracjom vendorów.