Polityka cookies

Pliki cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce przez odwiedzane strony. Podobnie działają inne technologie, z których korzystamy: pamięć przeglądarki (localStorage i sessionStorage) i piksel, czyli fragment kodu, który wysyła informację o zdarzeniu na stronie (np. dodaniu produktu do koszyka) do dostawcy narzędzia.

Pliki własne ustawiamy my, pliki podmiotów trzecich ustawiają dostawcy narzędzi (Stripe, TikTok). Dalej nazywamy je wszystkie po prostu plikami cookies.

Pliki niezbędne do działania sklepu i realizacji zamówienia działają bez zgody. Pliki analityczne i marketingowe zapisujemy i odczytujemy wyłącznie po Twojej zgodzie wyrażonej w banerze (art. 399 ustawy Prawo komunikacji elektronicznej).

Dopóki nie dokonasz wyboru, ładujemy tylko pliki niezbędne. Odmowa nie ogranicza zakupów: koszyk i płatność działają tak samo.

Bez nich nie zadziała koszyk, płatność ani zapamiętanie Twojego wyboru.

• zs_consent

  Cel

  Zapamiętuje Twój wybór w banerze cookies, żebyśmy nie pytali przy każdej wizycie.

  Jak długo

  180 dni

  Kto ustawia

  Dzika Mina

• dm-cart-v2 (pamięć przeglądarki, localStorage)

  Cel

  Przechowuje zawartość koszyka między wizytami. Dane zostają w Twojej przeglądarce, wysyłamy je dopiero, gdy przechodzisz do płatności.

  Jak długo

  Do opróżnienia koszyka albo wyczyszczenia danych przeglądarki

  Kto ustawia

  Dzika Mina

• zs_checkout_session

  Cel

  Po powrocie z płatności Stripe przechowuje identyfikator sesji płatności, żeby pokazać podsumowanie zamówienia na stronie /dziekujemy. Niedostępny dla skryptów na stronie (HttpOnly) i wysyłany tylko na tę stronę.

  Jak długo

  1 godzina

  Kto ustawia

  Dzika Mina

• zs-admin-auth (i zs-admin-auth-code-verifier przy logowaniu)

  Cel

  Sesja logowania do panelu administracyjnego sklepu. Dotyczy wyłącznie obsługi sklepu, nie klientów. Plik trafia tylko na adresy /admin i jest niedostępny dla skryptów na stronie (HttpOnly).

  Jak długo

  7 dni od ostatniej wizyty w panelu albo do wylogowania

  Kto ustawia

  Dzika Mina (Supabase)

• __stripe_mid, __stripe_sid i inne pliki Stripe

  Cel

  Bezpieczeństwo płatności i zapobieganie oszustwom. Ustawiane na stronie płatności Stripe (checkout.stripe.com), gdy przechodzisz do zapłaty.

  Jak długo

  __stripe_mid: 1 rok, __stripe_sid: 30 minut

  Kto ustawia

  Stripe

• zs_no_track (pamięć przeglądarki, localStorage)

  Cel

  Tylko na urządzeniu obsługi sklepu: przełącznik w panelu „Nie licz moich wizyt”, żeby wizyty sprzedawcy nie zawyżały statystyk. U klientów nie występuje.

  Jak długo

  Do wyłączenia w panelu albo wyczyszczenia danych przeglądarki

  Kto ustawia

  Dzika Mina

Pomagają nam zrozumieć, które części strony działają, a które trzeba poprawić.

• Vercel Web Analytics (bez plików cookies)

  Cel

  Zbiorcze statystyki odwiedzin: które strony są oglądane, skąd przychodzą odwiedzający, typ urządzenia, przeglądarka i kraj. Narzędzie nie zapisuje plików cookies, a wizytę rozpoznaje po krótkotrwałym skrócie (hash) danych żądania.

  Jak długo

  Skrót wizyty jest ważny 24 godziny

  Kto ustawia

  Vercel Inc.

• zs_vid (pamięć przeglądarki, localStorage)

  Cel

  Losowy identyfikator urządzenia dla naszej statystyki wizyt: pozwala odróżnić nowe wizyty od powrotów. Nie zawiera żadnych danych o Tobie.

  Jak długo

  180 dni od pierwszej wizyty albo do wycofania zgody

  Kto ustawia

  Dzika Mina

• zs_sid (pamięć karty przeglądarki, sessionStorage)

  Cel

  Losowy identyfikator bieżącej wizyty i to, skąd na nią trafiłeś (strona wejścia, domena strony odsyłającej, parametry utm_ z linku), żeby połączyć odsłony jednej wizyty.

  Jak długo

  Do zamknięcia karty; po 30 minutach bez aktywności zaczyna się nowa wizyta

  Kto ustawia

  Dzika Mina

• zs_sec (pamięć karty przeglądarki, sessionStorage)

  Cel

  Lista sekcji strony już policzonych w tej wizycie, żeby każdą liczyć raz.

  Jak długo

  Do zamknięcia karty

  Kto ustawia

  Dzika Mina

Nasza statystyka wizyt

Po wyrażeniu zgody skrypt na stronie wysyła na nasz serwer informacje o przebiegu wizyty: które strony i sekcje oglądasz, jak głęboko przewijasz, które oznaczone przyciski klikasz, czy dodajesz produkt do koszyka i przechodzisz do płatności, czy wracasz z płatności, a także stronę wejścia, domenę strony odsyłającej, parametry utm_ z linku, informację, czy link pochodził z reklamy TikTok (bez samego identyfikatora), typ urządzenia (telefon, tablet, komputer), rodzaj przeglądarki i kraj. Co około 20 sekund, gdy karta sklepu jest widoczna, skrypt sygnalizuje, że wizyta trwa.

Nie zapisujemy adresu IP, pełnych informacji o przeglądarce, treści pól formularzy, adresu e-mail, imienia ani adresu. Wizyty rozpoznajemy po losowych identyfikatorach z tabeli wyżej. Jeśli w trakcie wizyty złożysz zamówienie, łączymy z nim tę wizytę, żeby wiedzieć, które części strony prowadzą do zakupu. Dane przechowujemy w bazie sklepu przez 90 dni od ostatniej aktywności w danej wizycie, potem usuwamy je automatycznie. Statystyki widzi wyłącznie obsługa sklepu w panelu administracyjnym.

Pozwalają mierzyć, czy nasze filmy i reklamy na TikToku przynoszą zamówienia (pomiar skuteczności reklam), i pokazywać reklamy osobom, które mogą być nimi zainteresowane (dopasowanie reklam). Działają wyłącznie po Twojej zgodzie na pliki marketingowe.

• _ttp

  Cel

  Identyfikator przeglądarki nadawany przez piksel TikToka: pomiar skuteczności reklam i dopasowanie zdarzeń.

  Jak długo

  Do 13 miesięcy

  Kto ustawia

  TikTok

• _tt_enable_cookie

  Cel

  Sprawdza, czy przeglądarka pozwala pikselowi TikToka zapisywać pliki cookies.

  Jak długo

  Do 13 miesięcy

  Kto ustawia

  TikTok

• ttcsid, ttcsid_[identyfikator piksela]

  Cel

  Identyfikator sesji piksela TikToka: łączy zdarzenia z jednej wizyty.

  Jak długo

  Do 13 miesięcy

  Kto ustawia

  TikTok

• zs_ttclid

  Cel

  Zapisuje identyfikator kliknięcia reklamy TikTok (ttclid) z adresu strony, żeby przypisać zakup do reklamy, z której przyszedłeś.

  Jak długo

  7 dni

  Kto ustawia

  Dzika Mina

Piksel TikToka

Po wyrażeniu zgody ładujemy w przeglądarce piksel TikToka. Wysyła on do TikToka informacje o tym, co robisz w sklepie: wyświetlenie strony i produktu, dodanie do koszyka, przejście do płatności i zakup, razem z wartością i zawartością koszyka lub zamówienia (produkty, ilości, ceny). Do tego adres odwiedzanej strony, identyfikatory _ttp i ttclid, adres IP i informacje o przeglądarce oraz urządzeniu.

TikTok Events API

Część tych samych zdarzeń wysyła do TikToka także nasz serwer (TikTok Events API), bo blokery reklam często zatrzymują piksel w przeglądarce. Każde zdarzenie ma ten sam identyfikator co w pikselu, więc TikTok liczy je raz. Serwer wysyła dane wyłącznie przy włączonej zgodzie marketingowej:

• Wyświetlenie produktu i dodanie do koszyka: identyfikator zdarzenia, adres podstrony, produkty, ilości, ceny i wartość, identyfikatory ttclid i _ttp, adres IP i informacje o przeglądarce. Bez adresu e-mail i numeru telefonu.
• Zakup (po opłaceniu zamówienia, jeśli zgoda była włączona w chwili zakupu): identyfikator zdarzenia (numer zamówienia), wartość i zawartość zamówienia (produkty, ilości, ceny), skrót SHA-256 Twojego adresu e-mail i numeru telefonu z zamówienia, identyfikatory ttclid i _ttp, adres IP oraz informacje o przeglądarce.

Skrót to ciąg znaków wyliczony z adresu e-mail albo numeru telefonu, z którego nie da się ich wprost odczytać, ale nadal jest to dana osobowa: TikTok porównuje go ze skrótami danych swoich użytkowników, żeby przypisać zakup do reklamy i dopasowywać reklamy. Bez zgody serwer nic do TikToka nie wysyła.

Współadministrowanie z TikTokiem

W zakresie zbierania tych danych na naszej stronie i przekazania ich TikTokowi jesteśmy współadministratorem razem z TikTok Technology Limited (Irlandia). Kto za co odpowiada i jak możesz skorzystać ze swoich praw, opisujemy w Polityce prywatności.

W każdej chwili kliknij „Ustawienia cookies” w stopce strony albo przycisk poniżej. Zobaczysz swój obecny wybór i możesz go zmienić. Po wycofaniu zgody marketingowej usuwamy pliki cookies, do których mamy dostęp, i odświeżamy stronę, żeby piksel TikToka przestał działać.

Po wycofaniu zgody analitycznej nasza statystyka wizyt od razu przestaje działać, niewysłane informacje przepadają, a identyfikatory zs_vid, zs_sid i zs_sec znikają z pamięci przeglądarki.

Pliki cookies możesz też usuwać i blokować w ustawieniach przeglądarki (zwykle w sekcji „Prywatność i bezpieczeństwo”) albo przeglądać sklep w trybie prywatnym. Zablokowanie plików niezbędnych może sprawić, że koszyk lub płatność nie będą działać poprawnie.

Szczegóły przetwarzania danych znajdziesz w Polityce prywatności. Zasady dostawców narzędzi:

• Polityka prywatności TikToka (otwiera się w nowej karcie)
• Polityka prywatności Vercel (otwiera się w nowej karcie)
• Polityka prywatności Stripe (otwiera się w nowej karcie)