Polityka cookies

regulamindlasklepu.com

Operator	VITAL COMMERCE PROSTA SPÓŁKA AKCYJNA
Serwis	https://regulamindlasklepu.com
Wersja dokumentu	31 lipca 2026 r.

Spis treści

• 1. Czym są cookies i podobne technologie
• 2. Kto korzysta z technologii
• 3. Kategorie technologii
• 4. Wykorzystywane usługi i typowe okresy działania
• 5. Zarządzanie zgodą
• 6. Płatności i technologie konieczne
• 7. Transfery i dane osobowe
• 8. Ustawienia przeglądarki
• 9. Aktualizacja tabeli i zmiany Polityki

1. Czym są cookies i podobne technologie

1. Cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu Użytkownika podczas korzystania z Serwisu. Mogą być sesyjne albo trwałe oraz pochodzić od Serwisu lub dostawcy zewnętrznego.

2. Podobne technologie obejmują w szczególności local storage, session storage, piksele, tagi, identyfikatory reklamowe, skrypty pomiarowe i mechanizmy służące do rozpoznawania sesji.

3. W Polityce określenie „cookies” obejmuje także podobne technologie, o ile z kontekstu nie wynika inaczej.

2. Kto korzysta z technologii

1. Operatorem Serwisu jest VITAL COMMERCE PROSTA SPÓŁKA AKCYJNA, ul. Piotrkowska 276A, 90-361 Łódź, Polska, e-mail: kontakt@regulamindlasklepu.com, kontakt do IOD: iod@vitalcommerce.pl.

2. Niektóre cookies są ustawiane bezpośrednio przez Serwis, a inne przez dostawców wymienionych niżej. Dostawca zewnętrzny może otrzymać informacje o urządzeniu i aktywności zgodnie z własną polityką prywatności.

3. Technologie analityczne i reklamowe są uruchamiane dopiero po zgodzie Użytkownika. Serwis nie używa Hotjar.

3. Kategorie technologii

Kategoria	Cel	Zasada uruchomienia
Niezbędne	logowanie, bezpieczeństwo, koszyk, proces Zamówienia, zapamiętanie decyzji o cookies, obsługa płatności i równoważenie ruchu.	nie wymagają zgody, jeżeli są rzeczywiście konieczne do żądanej usługi; brak może uniemożliwić działanie.
Funkcjonalne	zapamiętanie opcjonalnych preferencji i wygody interfejsu.	uruchamiane po zgodzie, jeżeli nie są niezbędne.
Analityczne	statystyki, stabilność, sposób korzystania, błędy i poprawa Serwisu.	niekonieczne identyfikatory są uruchamiane po zgodzie.
Marketingowe	pomiar kampanii, konwersje, remarketing, tworzenie grup odbiorców i dobór reklam.	zawsze wymagają uprzedniej zgody, o ile przepisy nie przewidują szczególnego wyjątku.

4. Wykorzystywane usługi i typowe okresy działania

Usługa/technologia	Dostawca	Cel	Typowy czas	Kategoria
Sesja Konta i ochrona CSRF	własne	utrzymanie logowania i ochrona formularzy	sesja lub krótki okres bezpieczeństwa	niezbędne
Koszyk i checkout	własne	przechowanie wybranego Pakietu i postępu Zamówienia	sesja, a przy zachowaniu koszyka — do 30 dni	niezbędne
Preferencje cookies	własne / CMP	zapis wyboru i dowód zgody	do 12 miesięcy lub do zmiany wyboru	niezbędne
Cloudflare	Cloudflare	CDN, ochrona przed botami i atakami, integralność sesji	zależnie od mechanizmu: sesja, ok. 30 minut albo okres bezpieczeństwa wskazany w ustawieniach	niezbędne
Sentry	Sentry	wykrywanie błędów i stabilność; dane powinny być maskowane	identyfikatory sesyjne lub retencja zdarzeń zgodna z konfiguracją	niezbędne diagnostyczne albo analityczne — zależnie od konfiguracji
Przelewy24	PayPro / Przelewy24	realizacja wybranej płatności i przeciwdziałanie oszustwom	czas procesu płatności i okresy bezpieczeństwa operatora	niezbędne po wybraniu płatności
Stripe / Apple Pay / Google Pay	Stripe i dostawcy portfeli	autoryzacja karty, portfela i zapobieganie nadużyciom	sesja oraz okresy bezpieczeństwa operatora	niezbędne po wybraniu płatności
PayPal	PayPal	logowanie i realizacja płatności PayPal	sesja oraz okresy bezpieczeństwa operatora	niezbędne po wybraniu płatności
Google Analytics 4	Google	statystyki i zachowanie w Serwisie	typowo: _ga i _ga_<ID> do 2 lat, zależnie od konfiguracji	analityczne
Google Ads	Google	konwersje, atrybucja i remarketing	typowo: identyfikatory konwersji do ok. 90 dni; inne okresy zgodnie z ustawieniami Google	marketingowe
Meta Pixel	Meta Platforms	konwersje, grupy odbiorców i reklama	typowo: _fbp i _fbc do ok. 90 dni	marketingowe
Microsoft Clarity	Microsoft	mapy zachowań, sesje i analiza użyteczności	typowo: _clck do 1 roku, _clsk do 1 dnia; zależnie od konfiguracji	analityczne
Microsoft Advertising / Bing Ads	Microsoft	UET, konwersje i remarketing	typowo: _uetsid ok. 1 dzień, _uetvid/MUID do ok. 13 miesięcy	marketingowe
TikTok Pixel	TikTok	konwersje, atrybucja i reklama	typowo: _ttp do ok. 13 miesięcy; pozostałe identyfikatory zgodnie z konfiguracją	marketingowe

5. Zarządzanie zgodą

1. Przy pierwszej wizycie Użytkownik otrzymuje panel pozwalający: zaakceptować wszystkie technologie niekonieczne, odrzucić je albo wybrać osobno kategorie. Przycisk odrzucenia powinien być dostępny na tym samym poziomie co akceptacja.

2. Do czasu decyzji skrypty analityczne i marketingowe pozostają zablokowane. Samo przewijanie strony, dalsze korzystanie lub zamknięcie banera nie oznacza zgody.

3. Zgoda jest dobrowolna, konkretna, świadoma i jednoznaczna. Nie stosuje się domyślnie zaznaczonych pól dla technologii niekoniecznych.

4. Użytkownik może w każdym czasie wycofać lub zmienić zgodę przez stale dostępny link „Ustawienia cookies” w stopce Serwisu. Wycofanie powinno być równie łatwe jak udzielenie.

5. Serwis rejestruje wersję komunikatu, zakres wyboru, datę i techniczny identyfikator potrzebny do wykazania zgody, bez wykorzystywania tego dowodu do innych celów.

6. Wycofanie zgody nie usuwa automatycznie danych już przekazanych zewnętrznemu dostawcy. Użytkownik może dodatkowo skorzystać z praw opisanych w Polityce prywatności i ustawień konta u danego dostawcy.

6. Płatności i technologie konieczne

1. Po wybraniu metody płatności Serwis może połączyć się z Przelewy24, Stripe, dostawcą Apple Pay lub Google Pay albo PayPal. Technologie konieczne do wykonania wybranej przez Użytkownika płatności i ochrony przed oszustwem mogą działać bez zgody marketingowej.

2. Operator może ustawiać własne cookies na swojej domenie. Ich użycie jest regulowane także polityką operatora, którą Użytkownik może przeczytać przed autoryzacją płatności.

3. Dane z procesu płatności nie są używane przez Serwis do remarketingu bez odrębnej podstawy i odpowiedniej zgody.

7. Transfery i dane osobowe

Niektóre technologie powodują przetwarzanie danych osobowych i przekazanie ich poza EOG. Szczegóły dotyczące podstaw prawnych, odbiorców, transferów, profilowania i praw Użytkownika znajdują się w Polityce prywatności. Zgoda na cookies nie zastępuje innych wymaganych podstaw prawnych, a Administrator konfiguruje narzędzia zgodnie z zasadą minimalizacji.

8. Ustawienia przeglądarki

1. Przeglądarka pozwala usuwać i blokować cookies. Ustawienia przeglądarki są dodatkowym narzędziem i nie zastępują panelu zgód w Serwisie.

2. Zablokowanie wszystkich cookies może uniemożliwić logowanie, zachowanie koszyka, ochronę formularzy lub prawidłową płatność.

3. Instrukcje zarządzania cookies są dostępne w pomocy używanej przeglądarki.

9. Aktualizacja tabeli i zmiany Polityki

1. Administrator okresowo skanuje produkcyjną wersję Serwisu oraz weryfikuje, czy skrypty niekonieczne są blokowane przed zgodą i czy tabela odpowiada faktycznym narzędziom.

2. Polityka może zostać zmieniona po dodaniu lub usunięciu dostawcy, zmianie celu, okresu przechowywania, prawa albo konfiguracji zgód.

3. Polityka ma wersję z dnia 31 lipca 2026 r. i obowiązuje od chwili opublikowania.