Niniejsza Polityka Cookies stanowi uzupełnienie Polityki Prywatności i szczegółowo opisuje zasady wykorzystywania plików cookies oraz podobnych technologii (m.in. local storage) w sklepie internetowym obiegly.pl (dalej: „Sklep”). Dokument uwzględnia wymogi ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (dalej: „PKE”), która zastąpiła w tym zakresie dotychczasową ustawę Prawo telekomunikacyjne, a także Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Pliki niezbędne (zawsze aktywne)
Konieczne do prawidłowego funkcjonowania Sklepu; bez nich nie działa koszyk, logowanie ani zapamiętanie decyzji o zgodzie. Nie wymagają zgody Użytkownika.
- fazcookie-consent — zapamiętanie decyzji Użytkownika wyrażonej w banerze cookies (które kategorie zaakceptowano, a które odrzucono); 6 miesięcy;
- woocommerce_cart_hash, woocommerce_items_in_cart — informacja o zawartości koszyka; do końca sesji;
- wp_woocommerce_session_* — utrzymanie sesji zakupowej (koszyk, wybrana dostawa); do 2 dni;
- wordpress_logged_in_*, wordpress_sec_* — utrzymanie sesji zalogowanego Użytkownika w Koncie; do końca sesji albo do 14 dni przy zaznaczonej opcji „zapamiętaj mnie”;
- wordpress_test_cookie — sprawdzenie, czy przeglądarka akceptuje pliki cookies; do końca sesji.
Pamięć przeglądarki (local storage, session storage) — dane zapisywane lokalnie, niewysyłane do serwera Sklepu, służące funkcjom wyraźnie wybranym przez Użytkownika:
- obiegly_wishlist — lista produktów oznaczonych jako ulubione przez Użytkownika niezalogowanego;
- obiegly.recentSearches — ostatnie wyszukiwania, podpowiadane w wyszukiwarce Sklepu (można je wyczyścić w wyszukiwarce);
- obiegly_filters_hidden — zapamiętanie, czy panel filtrów w kategorii jest zwinięty;
- obiegly_popup_seen_until — zapamiętanie zamknięcia okna zapisu do newslettera, aby nie pokazywało się ponownie (do 14 dni, a po zapisie — do roku);
- klucz jednorazowej animacji na stronie podziękowania za Zamówienie (session storage, do zamknięcia karty).
Pliki analityczne (wymagają zgody)
Służą do zbierania informacji o sposobie korzystania ze Sklepu w celu jego ulepszania. Zapisywane są dopiero po wyrażeniu zgody na kategorię „Analityka”:
- _ga, _ga_BN268W71Q6 (Google Analytics 4, Google Ireland Limited) — rozróżnianie Użytkowników i sesji na potrzeby statystyk odwiedzin; do 13 miesięcy;
- obiegly_op_did — identyfikator urządzenia w statystyce własnej Sklepu (OpenPanel), pozwalający powiązać wizyty z tego samego urządzenia; 30 dni.
Skrypt Google Analytics działa w trybie zgody (Google Consent Mode): ładuje się przy każdej wizycie, ale bez zgody nie zapisuje plików cookies ani identyfikatorów i wysyła do Google jedynie sygnały o odsłonie pozbawione identyfikatorów. Statystyka własna Sklepu (OpenPanel, na serwerze utrzymywanym na zlecenie Administratora) działa przy każdej wizycie bez plików cookies; plik obiegly_op_did zapisywany jest wyłącznie po wyrażeniu zgody. Szczegóły opisuje sekcja „Statystyka i analityka Sklepu” Polityki Prywatności.
Pliki marketingowe (wymagają zgody)
Służą do mierzenia skuteczności reklam, przypisania Zamówienia do źródła wejścia oraz wyświetlania reklam Sklepu osobom, które go odwiedziły (remarketing). Zapisywane są dopiero po wyrażeniu zgody na kategorię „Marketing”; brak zgody nie ogranicza możliwości korzystania ze Sklepu ani dokonywania zakupów:
- _gcl_au, _gcl_aw, _gcl_gs oraz pamięć przeglądarki _gcl_ls (Google Ads, Google Ireland Limited) — powiązanie wizyty i zakupu z kliknięciem reklamy; do 90 dni;
- IDE (domena doubleclick.net), GCL_AW_P (domeny google.com, googleadservices.com, doubleclick.net) — pliki zapisywane przez Google w jego własnych domenach na potrzeby pomiaru konwersji i remarketingu; do 13 miesięcy;
- obiegly_attr — źródło wejścia do Sklepu (kampania, strona odsyłająca, identyfikator kliknięcia reklamy), przypisywane do Zamówienia w celu ustalenia kanału pozyskania; 90 dni;
- sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_session, sbjs_udata, sbjs_migrations (WooCommerce) — źródło wejścia i przebieg wizyty zapisywane przy Zamówieniu; do końca sesji (sbjs_session — 30 minut);
- obiegly_emid — powiązanie zakupu z kliknięciem odnośnika w wiadomości e-mail od Sklepu; 30 dni.
Podstawa prawna i zgoda
Przechowywanie informacji w urządzeniu końcowym Użytkownika lub uzyskiwanie do nich dostępu wymaga, zgodnie z art. 401 PKE, uprzedniej zgody — z wyjątkiem informacji niezbędnych do świadczenia usługi drogą elektroniczną wyraźnie żądanej przez Użytkownika (np. obsługa koszyka, logowania, lista ulubionych) oraz służących wyłącznie do transmisji komunikatu. Pliki niezbędne i pamięć przeglądarki opisana w sekcji „Pliki niezbędne” mieszczą się w tych wyjątkach i opierają się na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
Pliki analityczne i marketingowe wymagają uprzedniej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), odbieranej za pomocą baneru cookies wyświetlanego przy pierwszej wizycie. Użytkownik może zaakceptować wszystkie kategorie, odrzucić wszystkie nieobowiązkowe albo wybrać poszczególne kategorie. Do czasu wyrażenia zgody Sklep nie zapisuje plików analitycznych ani marketingowych. Decyzja Użytkownika zapamiętywana jest w pliku fazcookie-consent, a jej zapis (data, wybrane kategorie, skrót adresu IP i informacje o przeglądarce) przechowywany jest w Sklepie jako dowód udzielenia zgody.