Niniejsza polityka wyjaśnia, jakich plików cookie i podobnych technologii używamy w serwisie bottles.pt, do czego służy każda z nich oraz jak możesz nimi zarządzać. Funkcjonuje ona obok naszej Polityki prywatności, która w szerszym zakresie opisuje przetwarzanie danych osobowych.
Staraliśmy się, aby ten dokument był krótki i konkretny. Każda pozycja w poniższych tabelach to coś, co faktycznie działa w serwisie.
1. Czym dokładnie są pliki cookie?
Plik cookie to niewielki plik tekstowy, o którego zapisanie na Twoim urządzeniu strona prosi Twoją przeglądarkę. Przy kolejnej wizycie przeglądarka odsyła go z powrotem, dzięki czemu strona może Cię rozpoznać, zapamiętać Twoje preferencje lub utrzymać Cię zalogowanym.
Korzystamy też z kilku podobnych technologii działających na tej samej zasadzie:
- localStorage - niewielki obszar pamięci w Twojej przeglądarce, wykorzystywany m.in. do zapamiętywania preferencji dotyczących języka i motywu.
- Session storage - działa podobnie, ale jest czyszczony natychmiast po zamknięciu karty.
Dla uproszczenia w dalszej części tej polityki wszystkie te technologie nazywamy „plikami cookie”.
2. Kategorie, które stosujemy
- Niezbędne - te sprawiają, że strona działa: umożliwiają logowanie, utrzymują ważność sesji, zapobiegają oszustwom, obsługują płatności i zapamiętują, że baner dotyczący plików cookie został potwierdzony. Nie możesz z nich zrezygnować, ponieważ bez nich strona po prostu nie działa.
- Funkcjonalne - te zapamiętują wybrane przez Ciebie preferencje, takie jak tryb jasny lub ciemny. Ulepszają korzystanie z serwisu, ale strona działa również bez nich.
- Analityczne - pomagają nam zrozumieć, jak ludzie zbiorczo korzystają z Bottles: Google Analytics 4 (wizyty, strony, etapy lejka) i Grafana Faro (błędy i pomiary szybkości strony). Działają dopiero po zaakceptowaniu tej kategorii w banerze cookie; jeśli odmówisz, GA4 pozostaje bez plików cookie, a Faro nie zachowuje żadnej sesji.
- Marketing / reklama - wyłącznie za Twoją zgodą: Meta Pixel (Facebook i Instagram) mierzy, które z naszych reklam przynoszą wizyty, rejestracje, oferty i zakupy, oraz pozwala nam pokazywać loty osobom, które je oglądały. Jeśli odmówisz, piksel się nie wczytuje, jego pliki cookie są usuwane i nie wysyłamy do Meta niczego o Twoich wizytach.
3. Pliki cookie, które zapisujemy
| Nazwa | Typ | Cel | Czas przechowywania | Kategoria |
|---|---|---|---|---|
bottles_session | Plik cookie HTTP | Przechowuje token JWT, aby utrzymać aktywną sesję logowania | Sesja | Niezbędne |
bottles_refresh | Plik cookie HTTP | Token odświeżający, używany do bezpiecznego przedłużania sesji | 30 dni | Niezbędne |
bottles_csrf | Plik cookie HTTP | Chroni formularze przed atakami typu cross-site request forgery (CSRF) | Sesja | Niezbędne |
bottles_locale | localStorage | Zapamiętuje wybrany język | Stałe | Niezbędne |
bottles_theme | localStorage | Zapamiętuje tryb jasny lub ciemny | Stałe | Funkcjonalne |
bottles_consent | localStorage | Zapamiętuje wybór dokonany w banerze cookie, aby nie pytać o niego ponownie | 12 miesięcy | Niezbędne |
bottles_age_ok | Plik cookie HTTP | Zapamiętuje potwierdzenie ukończenia 18 lat, dzięki czemu weryfikacja wieku pojawia się tylko raz podczas wizyty | Sesja | Niezbędne |
bottles_ticker_dismissed | Plik cookie HTTP | Zapamiętuje, że zamknięto pasek „Kończy się wkrótce” w tej sesji przeglądarki. | Sesja | Funkcjonalne |
bottles_attrib | Plik cookie HTTP | Zapamiętuje, który link lub kampania sprowadziły Cię do Bottles podczas tej wizyty, aby późniejszą rejestrację można było do niej przypisać. Brak danych osobowych. | Sesja | Funkcjonalne |
_ga | Plik cookie HTTP (Google) | Google Analytics 4: rozróżnia odwiedzających i sesje, dzięki czemu możemy zbiorczo zliczać wizyty, strony oraz kroki od obejrzenia lotu do złożenia oferty. Ładowany dopiero po zaakceptowaniu plików cookie analitycznych; bez zgody wysyła wyłącznie anonimowe sygnały bez użycia plików cookie. | 2 lata | Analityczne |
_ga_* | Plik cookie HTTP (Google) | Google Analytics 4: przechowuje stan sesji dla naszej witryny. | 2 lata | Analityczne |
com.grafana.faro.session | sessionStorage | Grafana Faro: anonimowy identyfikator przypisany do wizyty, grupujący błędy i pomiary szybkości strony w ramach jednej wizyty, dzięki czemu możemy naprawiać usterki. Nigdy nie zachowuje się między wizytami; całkowicie wyłączony, jeśli odmówisz zgody na analitykę. | Sesja | Analityczne |
_fbp | Plik cookie HTTP (Meta) | Meta Pixel: odróżnia Twoją przeglądarkę od innych, aby Meta mogła powiązać wizyty z naszymi reklamami. Zapisywany dopiero po zaakceptowaniu marketingowych plików cookie. | 90 dni | Marketing / reklama |
_fbc | Plik cookie HTTP (Meta) | Meta Pixel: zapamiętuje, że trafiłeś do nas z jednej z naszych reklam (identyfikator kliknięcia w linku), aby wizyta została przypisana tej reklamie. Zapisywany dopiero po zaakceptowaniu marketingowych plików cookie. | 90 dni | Marketing / reklama |
bottles_app_promo | Plik cookie HTTP | Zapamiętuje, że sugestia dotycząca aplikacji mobilnej została wyświetlona lub odrzucona, dzięki czemu nie pojawia się ponownie podczas tej wizyty | Sesja | Funkcjonalne |
__stripe_mid | Plik cookie HTTP (Stripe) | Zapobieganie oszustwom podczas płatności | 1 rok | Niezbędne |
__stripe_sid | Plik cookie HTTP (Stripe) | Zapobieganie oszustwom podczas sesji finalizacji zamówienia | Sesja | Niezbędne |
cf_clearance | Plik cookie HTTP (Cloudflare) | Potwierdza pomyślne przejście weryfikacji Turnstile podczas rejestracji lub odzyskiwania hasła | Sesja | Niezbędne |
| Stan uwierzytelnienia Firebase | localStorage | Utrzymuje zalogowanie po skorzystaniu z logowania przez Apple lub Google | Stałe | Niezbędne |
4. Pliki cookie podmiotów trzecich
- Stripe zapisuje pliki
__stripe_midi__stripe_sidpo przejściu do ekranu płatności. Służą one do wykrywania oszukańczych działań płatniczych. Zobacz stripe.com/cookie-settings. - Cloudflare zapisuje plik
cf_clearancepo ukończeniu weryfikacji Turnstile podczas rejestracji lub odzyskiwania hasła. Zobacz cloudflare.com/cookie-policy. - Firebase / Google przechowuje stan uwierzytelnienia w localStorage przeglądarki w przypadku logowania przez Apple lub Google. Zobacz policies.google.com/technologies/cookies.
- Meta (Facebook i Instagram) zapisuje
_fbpi_fbcdopiero po zaakceptowaniu marketingowych plików cookie. Na podstawie tej samej zgody nasz serwer informuje też Meta o rejestracjach, ofertach i zakupach dokonanych po wizycie, a Twój adres e-mail i kraj są najpierw zamieniane na nieodwracalny skrót (hash), aby Meta mogła je zliczyć. Zobacz facebook.com/privacy/policies/cookies.
Ci dostawcy działają w powyższych, ściśle określonych celach. Tylko Meta, i tylko za Twoją zgodą marketingową, wykorzystuje te dane do mierzenia i wyświetlania naszych reklam.
5. Zarządzanie zgodą
W dowolnym momencie możesz zmienić swoje wybory dotyczące plików cookie na bottles.pt, klikając poniższy przycisk.
Twoje preferencje są zapisywane w pliku bottles_consent przez 12 miesięcy.
6. Ustawienia na poziomie przeglądarki
Pliki cookie możesz zarządzać także bezpośrednio w przeglądarce - blokować je, usuwać lub ustawić powiadomienia przed ich zapisaniem. Pamiętaj, że zablokowanie niezbędnych plików cookie uniemożliwi korzystanie z funkcji takich jak logowanie czy finalizacja zamówienia.
7. Reklama i pomiar
Bottles reklamuje się na Facebooku i Instagramie i mierzy te reklamy wyłącznie za Twoją zgodą. Bez zgody marketingowej Meta Pixel się nie wczytuje, a nasz serwer nie wysyła do Meta żadnych informacji o Tobie. Nie sprzedajemy Twoich danych, nie udostępniamy ich innym sieciom reklamowym i nie używamy danych wrażliwych do targetowania. Zgodę możesz wycofać w każdej chwili przyciskiem powyżej; pliki cookie Meta zostaną wtedy usunięte.
8. Zmiany w niniejszej polityce
Aktualizujemy tę Politykę plików cookie za każdym razem, gdy dodajemy lub usuwamy pliki cookie. Data „Ostatnia aktualizacja” u góry strony zawsze odzwierciedla najnowszą zmianę.
9. Pytania
Jeśli coś tutaj jest niejasne lub chcesz dowiedzieć się więcej o konkretnym pliku cookie, napisz do nas na adres info@bottles.pt - odpowie prawdziwa osoba.