Polityka cookies

Pliki cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce przez odwiedzane strony. Podobnie działają inne technologie, z których korzystamy: pamięć przeglądarki (localStorage) i piksel, czyli fragment kodu, który wysyła informację o zdarzeniu na stronie (np. dodaniu produktu do koszyka) do dostawcy narzędzia.

Pliki własne ustawiamy my, pliki podmiotów trzecich ustawiają dostawcy narzędzi (Stripe, TikTok). Dalej nazywamy je wszystkie po prostu plikami cookies.

Pliki niezbędne do działania sklepu i realizacji zamówienia działają bez zgody. Pliki analityczne i marketingowe zapisujemy i odczytujemy wyłącznie po Twojej zgodzie wyrażonej w banerze (art. 399 ustawy Prawo komunikacji elektronicznej).

Dopóki nie dokonasz wyboru, ładujemy tylko pliki niezbędne. Odmowa nie ogranicza zakupów: koszyk i płatność działają tak samo.

Bez nich nie zadziała koszyk, płatność ani zapamiętanie Twojego wyboru.

• zs_consent

  Cel

  Zapamiętuje Twój wybór w banerze cookies, żebyśmy nie pytali przy każdej wizycie.

  Jak długo

  180 dni

  Kto ustawia

  Zgaś światło

• zs-cart-v1 (pamięć przeglądarki, localStorage)

  Cel

  Przechowuje zawartość koszyka między wizytami. Dane zostają w Twojej przeglądarce, wysyłamy je dopiero, gdy przechodzisz do płatności.

  Jak długo

  Do opróżnienia koszyka albo wyczyszczenia danych przeglądarki

  Kto ustawia

  Zgaś światło

• zs_checkout_session

  Cel

  Po powrocie z płatności Stripe przechowuje identyfikator sesji płatności, żeby pokazać podsumowanie zamówienia na stronie /dziekujemy. Niedostępny dla skryptów na stronie (HttpOnly) i wysyłany tylko na tę stronę.

  Jak długo

  1 godzina

  Kto ustawia

  Zgaś światło

• zs-admin-auth (i zs-admin-auth-code-verifier przy logowaniu)

  Cel

  Sesja logowania do panelu administracyjnego sklepu. Dotyczy wyłącznie obsługi sklepu, nie klientów. Plik trafia tylko na adresy /admin i jest niedostępny dla skryptów na stronie (HttpOnly).

  Jak długo

  7 dni od ostatniej wizyty w panelu albo do wylogowania

  Kto ustawia

  Zgaś światło (Supabase)

• __stripe_mid, __stripe_sid i inne pliki Stripe

  Cel

  Bezpieczeństwo płatności i zapobieganie oszustwom. Ustawiane na stronie płatności Stripe (checkout.stripe.com), gdy przechodzisz do zapłaty.

  Jak długo

  __stripe_mid: 1 rok, __stripe_sid: 30 minut

  Kto ustawia

  Stripe

Pomagają nam zrozumieć, które części strony działają, a które trzeba poprawić.

• Vercel Web Analytics (bez plików cookies)

  Cel

  Zbiorcze statystyki odwiedzin: które strony są oglądane, skąd przychodzą odwiedzający, typ urządzenia, przeglądarka i kraj. Narzędzie nie zapisuje plików cookies, a wizytę rozpoznaje po krótkotrwałym skrócie (hash) danych żądania.

  Jak długo

  Skrót wizyty jest ważny 24 godziny

  Kto ustawia

  Vercel Inc.

Pozwalają mierzyć, czy nasze filmy i reklamy na TikToku przynoszą zamówienia (pomiar skuteczności reklam), i pokazywać reklamy osobom, które mogą być nimi zainteresowane (dopasowanie reklam). Działają wyłącznie po Twojej zgodzie na pliki marketingowe.

• _ttp

  Cel

  Identyfikator przeglądarki nadawany przez piksel TikToka: pomiar skuteczności reklam i dopasowanie zdarzeń.

  Jak długo

  Do 13 miesięcy

  Kto ustawia

  TikTok

• _tt_enable_cookie

  Cel

  Sprawdza, czy przeglądarka pozwala pikselowi TikToka zapisywać pliki cookies.

  Jak długo

  Do 13 miesięcy

  Kto ustawia

  TikTok

• ttcsid, ttcsid_[identyfikator piksela]

  Cel

  Identyfikator sesji piksela TikToka: łączy zdarzenia z jednej wizyty.

  Jak długo

  Do 13 miesięcy

  Kto ustawia

  TikTok

• zs_ttclid

  Cel

  Zapisuje identyfikator kliknięcia reklamy TikTok (ttclid) z adresu strony, żeby przypisać zakup do reklamy, z której przyszedłeś.

  Jak długo

  7 dni

  Kto ustawia

  Zgaś światło

Piksel TikToka

Po wyrażeniu zgody ładujemy w przeglądarce piksel TikToka. Wysyła on do TikToka informacje o tym, co robisz w sklepie: wyświetlenie strony i produktu, dodanie do koszyka, przejście do płatności i zakup, razem z wartością i zawartością koszyka lub zamówienia (produkty, ilości, ceny). Do tego adres odwiedzanej strony, identyfikatory _ttp i ttclid, adres IP i informacje o przeglądarce oraz urządzeniu.

TikTok Events API

Część tych samych zdarzeń wysyła do TikToka także nasz serwer (TikTok Events API), bo blokery reklam często zatrzymują piksel w przeglądarce. Każde zdarzenie ma ten sam identyfikator co w pikselu, więc TikTok liczy je raz. Serwer wysyła dane wyłącznie przy włączonej zgodzie marketingowej:

• Wyświetlenie produktu i dodanie do koszyka: identyfikator zdarzenia, adres podstrony, produkty, ilości, ceny i wartość, identyfikatory ttclid i _ttp, adres IP i informacje o przeglądarce. Bez adresu e-mail i numeru telefonu.
• Zakup (po opłaceniu zamówienia, jeśli zgoda była włączona w chwili zakupu): identyfikator zdarzenia (numer zamówienia), wartość i zawartość zamówienia (produkty, ilości, ceny), skrót SHA-256 Twojego adresu e-mail i numeru telefonu z zamówienia, identyfikatory ttclid i _ttp, adres IP oraz informacje o przeglądarce.

Skrót to ciąg znaków wyliczony z adresu e-mail albo numeru telefonu, z którego nie da się ich wprost odczytać, ale nadal jest to dana osobowa: TikTok porównuje go ze skrótami danych swoich użytkowników, żeby przypisać zakup do reklamy i dopasowywać reklamy. Bez zgody serwer nic do TikToka nie wysyła.

Współadministrowanie z TikTokiem

W zakresie zbierania tych danych na naszej stronie i przekazania ich TikTokowi jesteśmy współadministratorem razem z TikTok Technology Limited (Irlandia). Kto za co odpowiada i jak możesz skorzystać ze swoich praw, opisujemy w Polityce prywatności.

W każdej chwili kliknij „Ustawienia cookies” w stopce strony albo przycisk poniżej. Zobaczysz swój obecny wybór i możesz go zmienić. Po wycofaniu zgody marketingowej usuwamy pliki cookies, do których mamy dostęp, i odświeżamy stronę, żeby piksel TikToka przestał działać.

Pliki cookies możesz też usuwać i blokować w ustawieniach przeglądarki (zwykle w sekcji „Prywatność i bezpieczeństwo”) albo przeglądać sklep w trybie prywatnym. Zablokowanie plików niezbędnych może sprawić, że koszyk lub płatność nie będą działać poprawnie.

Szczegóły przetwarzania danych znajdziesz w Polityce prywatności. Zasady dostawców narzędzi:

• Polityka prywatności TikToka (otwiera się w nowej karcie)
• Polityka prywatności Vercel (otwiera się w nowej karcie)
• Polityka prywatności Stripe (otwiera się w nowej karcie)