1. Czym są pliki cookie i podstawa prawna
Pliki cookie to niewielkie dane zapisywane w Twojej przeglądarce. Korzystamy też z analogicznych technologii (np. localStorage). Używamy ich w dwóch celach: aby serwis w ogóle działał (cookies niezbędne) oraz — wyłącznie za Twoją zgodą — aby mierzyć ruch i ulepszać serwis (cookies analityczne).
Cookies niezbędne instalujemy na podstawie prawnie uzasadnionego interesu oraz wykonania umowy (art. 6 ust. 1 lit. b i f RODO) — dla nich zgoda nie jest wymagana. Cookies analityczne instalujemy wyłącznie po wyrażeniu przez Ciebie zgody (art. 6 ust. 1 lit. a RODO oraz przepisy o telekomunikacji / komunikacji elektronicznej wdrażające dyrektywę 2002/58/WE „ePrivacy"). Do czasu zgody analityka pozostaje wyłączona (Google Consent Mode v2 — bez zapisu cookies analitycznych i danych marketingowych).
2. Kategorie plików cookie
- Niezbędne — konieczne do działania serwisu (logowanie, ochrona CSRF, płatności). Działają zawsze; nie można ich wyłączyć w ustawieniach, bo bez nich serwis nie funkcjonuje.
- Analityczne — Google Analytics 4. Pomagają zrozumieć, jak korzystasz z serwisu, i go ulepszać. Uruchamiamy je tylko za Twoją zgodą. Nie prowadzimy profilowania reklamowego.
3. Wykaz plików cookie
Niezbędne
| Nazwa | Dostawca | Cel | Czas |
|---|---|---|---|
| authjs.session-token / __Secure-authjs.session-token | Dekorai | Utrzymanie sesji zalogowania. | do 30 dni |
| __Host-authjs.csrf-token | Dekorai | Ochrona przed atakami CSRF. | sesja |
| authjs.callback-url | Dekorai | Obsługa przekierowań po zalogowaniu. | sesja |
| __stripe_mid | Stripe Payments Europe | Zapobieganie oszustwom przy płatności. | 1 rok |
| __stripe_sid | Stripe Payments Europe | Zapobieganie oszustwom przy płatności. | 30 minut |
| rc_consent, rc_consent_ts, rc_consent_v (localStorage) | Dekorai | Zapamiętanie Twojej decyzji o cookies (treść, data, wersja). | 12 miesięcy |
Analityczne (po zgodzie)
| Nazwa | Dostawca | Cel | Czas |
|---|---|---|---|
| _ga | Google Ireland | Rozróżnianie użytkowników na potrzeby statystyk ruchu. | 2 lata |
| _ga_XY6WCDXBQ8 | Google Ireland | Utrzymanie stanu sesji w Google Analytics 4. | 2 lata |
Czasy podane są maksymalne. Cookies analityczne (_ga, _ga_*) są zapisywane dopiero po wyrażeniu zgody — wcześniej nie powstają.
4. Twoja zgoda — wyrażenie, wycofanie, czas ważności
Przy pierwszej wizycie pokazujemy baner, w którym możesz zaakceptować cookies analityczne albo wybrać tylko niezbędne — obie opcje są równie łatwe. W panelu „Ustawienia" włączasz lub wyłączasz poszczególne kategorie.
Zgodę możesz w każdej chwili wycofać lub zmienić — kliknij w stopce serwisu (link dostępny na każdej stronie) albo . Wycofanie jest równie proste jak udzielenie zgody i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Twoją decyzję zapamiętujemy lokalnie wraz z datą i wersją polityki. Pytamy o zgodę ponownie po 12 miesiącach albo gdy istotnie zmienimy zakres cookies.
5. Zarządzanie cookies w przeglądarce
Niezależnie od naszego panelu możesz zarządzać cookies w ustawieniach przeglądarki — blokować je lub usuwać. Pomoc producentów: Chrome, Firefox, Safari, Edge mają sekcje „Prywatność i bezpieczeństwo". Pamiętaj, że zablokowanie cookies niezbędnych może uniemożliwić logowanie i płatności.
6. Zmiany polityki
Politykę możemy aktualizować, gdy zmienią się używane technologie lub przepisy. Przy istotnej zmianie zakresu cookies poprosimy Cię o zgodę ponownie. Aktualna wersja obowiązuje od daty wskazanej na górze strony. W sprawach danych: rodo@dekorai.pl.