Polityka cookies

1. Informacje ogólne

Niniejsza Polityka cookies opisuje zasady korzystania z plików cookies i podobnych technologii w sklepie internetowym dostępnym pod adresem sklep.stefciolewcio.pl (dalej: Sklep). Podmiotem odpowiedzialnym za działanie Sklepu jest DMC Dąbrówka Mrozowska, ul. Jana Nowaka-Jeziorańskiego 12 lok. 34, 03-982 Warszawa, NIP 6721865667. Kontakt w sprawach dotyczących cookies i prywatności: kontakt@stefciolewcio.pl.

Polityka obejmuje technologie używane bezpośrednio przez Sklep oraz technologie stosowane przez dostawców niezbędnych do jego działania: Google Firebase i Stripe.

2. Czym są cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na urządzeniu końcowym użytkownika i odczytywane przez serwis internetowy lub jego dostawcę. Podobne technologie obejmują w szczególności pamięć lokalną przeglądarki (localStorage), w której Sklep zapisuje dane potrzebne do zapamiętania koszyka i decyzji dotyczącej zgód.

Cookies mogą być sesyjne, czyli usuwane po zamknięciu przeglądarki, albo trwałe, czyli przechowywane przez okres określony przez podmiot, który je zapisuje, lub do chwili ich usunięcia przez użytkownika.

3. Podstawa prawna

Zapisywanie informacji na urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już zapisanych odbywa się zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Zgoda nie jest wymagana, gdy dana technologia jest niezbędna do wykonania transmisji komunikatu elektronicznego albo do dostarczenia usługi telekomunikacyjnej lub usługi świadczonej drogą elektroniczną, żądanej przez użytkownika.

Technologie analityczne, funkcjonalne nieniezbędne lub marketingowe mogą być stosowane wyłącznie po uzyskaniu uprzedniej, dobrowolnej i możliwej do wycofania zgody. Jeżeli dane pozyskiwane za pomocą tych technologii są danymi osobowymi, podstawy ich przetwarzania określa także RODO. Szczegółowe informacje znajdują się w Polityce prywatności.

4. Technologie używane obecnie w Sklepie

• stefcio-sklep-koszyk-v2 – wpis w localStorage służący do zapamiętania zawartości koszyka między wizytami. Zawiera identyfikatory wybranych e-booków lub biletów, wariant biletu, nazwę, cenę, ilość, adres obrazu i techniczny klucz pozycji. Nie zawiera danych podawanych w formularzu zamówienia. Jest przechowywany do czasu zmiany zawartości koszyka albo usunięcia danych witryny przez użytkownika. Technologia jest niezbędna do realizacji żądanej funkcji koszyka.
• stefcio-sklep-zgody-v4 – wpis w localStorage służący do zapamiętania decyzji użytkownika dotyczącej kategorii technologii. Zawiera informację o akceptacji technologii niezbędnych, analitycznych i marketingowych oraz datę decyzji. Jest przechowywany przez 180 dni, do zmiany decyzji lub usunięcia danych witryny. Sam zapis zgody jest technologią niezbędną, ponieważ pozwala uszanować wybór użytkownika.
• Google Firebase – niezbędna infrastruktura Sklepu obejmująca hosting, funkcje serwerowe, bazę danych i przechowywanie plików e-booków. Służy do bezpiecznego dostarczenia strony, obsługi zapytań o ofertę i dostępność, realizacji zamówień oraz udostępnienia zakupionych plików. W ramach obsługi żądań Firebase może przetwarzać techniczne informacje połączenia i stosować mechanizmy konieczne do bezpieczeństwa, równoważenia obciążenia i prawidłowego świadczenia tych usług. Sklep nie używa Firebase Analytics.
• stefcio-payment-receipt-v1: niezbędny wpis w sessionStorage, pozwalający odświeżyć potwierdzenie zakupu biletu po usunięciu identyfikatora płatności z adresu strony. Zawiera techniczną referencję sesji i czas zapisu, bez danych formularza. Pozostaje w bieżącej karcie do jej zamknięcia; referencję honorujemy przez maksymalnie 7 dni i usuwamy przy ponownym odczycie po terminie. Nie jest przekazywany do usług reklamowych.
• Stripe – niezbędny operator płatności. Po rozpoczęciu płatności użytkownik korzysta z osadzonego formularza Stripe Checkout. Stripe może zapisywać lub odczytywać własne cookies i podobne identyfikatory konieczne do przeprowadzenia płatności, utrzymania sesji płatniczej, zapobiegania oszustwom i zapewnienia bezpieczeństwa. Nazwy oraz okresy działania tych technologii ustala Stripe zgodnie ze swoją dokumentacją i polityką prywatności. Sklep nie wykorzystuje technologii Stripe do reklamy ani analityki zachowania użytkowników.

Wszystkie technologie opisane w tym punkcie są używane wyłącznie w zakresie niezbędnym do działania funkcji wybranych przez użytkownika, realizacji zamówienia i płatności lub zapamiętania jego decyzji dotyczącej zgód.

5. Technologie analityczne i marketingowe

Po zgodzie na cookies marketingowe Sklep uruchamia Meta Pixel (Facebook). Służy on do pomiaru odwiedzin i skuteczności reklam. Skrypt ładuje się dopiero po tej zgodzie. Wybór „Tylko niezbędne” albo wyłączenie kategorii „Marketingowe” zostawia Pixel wyłączony.

Meta Pixel 616269296646248 mierzy wybrane zdarzenia: odsłonę strony, obejrzenie biletu, dodanie produktu do koszyka, rozpoczęcie zakupu i zakup biletu potwierdzony przez serwer. Dane produktu obejmują techniczny identyfikator, ilość, cenę i kwotę w PLN. Zakup ma pseudonimowy identyfikator zdarzenia zapobiegający powieleniu. Nie przekazujemy nazwisk, e-maili, telefonów, danych dzieci, wartości pól formularzy ani tokenów płatności. Pixel nie ładuje się w panelu, API, formularzach zapisu i zamówienia ani na stronie z formularzem. Zdarzenie zakupu wysyłamy tylko po zgodzie marketingowej, dla potwierdzonego biletu i po usunięciu tokenu sesji z adresu strony, bez danych rezerwacji dziecka lub prywatnych linków pobrania. Brak zgody nie utrudnia zakupu. Po wycofaniu zgody zatrzymujemy pomiar i usuwamy dostępne cookies Meta oraz pamięć powielonych zakupów.

• _fbp i _fbc: identyfikatory Meta służące do przypisania wizyty lub kliknięcia reklamy, wyłącznie po zgodzie marketingowej. Czas działania ustala dostawca; użytkownik może je usunąć w ustawieniach przeglądarki.
• stefcio-meta-purchase-v1: sessionStorage z losowymi numerami raportowanych zakupów, do zamknięcia karty lub wycofania zgody marketingowej.

Po odrębnej zgodzie na kategorię „Analityczne” uruchamiamy własny pomiar ruchu i procesu zakupu, przechowywany w Firebase i prezentowany w wewnętrznym CRM. Zapisujemy losowy identyfikator przeglądarki i wizyty, oglądane ścieżki stron bez parametrów i fragmentów, źródło wejścia, kategorię urządzenia, poprawne oznaczenie kampanii UTM oraz kroki od obejrzenia wydarzenia do zakupu biletu. Nie zapisujemy wpisywanych treści formularzy, nazwisk, e-maili, telefonów ani danych dzieci w zbiorze analitycznym. Nie nagrywamy sesji, kliknięć w dowolne elementy ani ruchów kursora. Nie stosujemy fingerprintingu. Pomiar własny jest odrębny od opisanych niżej usług Google.

Po zgodzie analitycznej uruchamiamy Google Analytics 4 (G-F04RW49M6J): odsłony stron, zdarzenie przyjętego zgłoszenia, kliknięcie w formularz Kidme i zakup zamówienia zawierającego bilet, potwierdzony przez serwer. Zdarzenie zakupu obejmuje losowy numer zamówienia, kwotę w PLN i techniczne identyfikatory produktów. Nie obejmuje danych dzieci, imienia, e-maila, telefonu, treści wiadomości, danych płatniczych ani identyfikatora sesji Stripe. Ścieżki pomiarowe nie zawierają parametrów adresu ani fragmentów. Google otrzymuje również dane techniczne połączenia i urządzenia. Panel administracyjny i API są wyłączone z pomiaru.

Wspólny tag Google obsługuje GA4 i Google Ads AW-10977627429. Ładuje się dopiero po zgodzie na kategorię analityczną lub marketingową. Reklamowe cookies i pomiar oparty na tych identyfikatorach wymagają osobnej zgody marketingowej. Przy samej zgodzie analitycznej ustawienia reklamowe pozostają w stanie odmowy; wspólny tag może przekazać ograniczone sygnały techniczne bez reklamowych cookies, zgodnie z Google Consent Mode. Personalizacja reklam Google pozostaje wyłączona. Nie stosujemy rozszerzonych konwersji ani automatycznego przekazywania danych kontaktowych. Odmowa pozostawia tagi Google i Meta niezaładowane. Zgody obsługuje nasz własny baner, bez Cookiebota i bez kopiowania dawnego kontenera Google Tag Manager. Zmiana zakresu pomiaru wymaga ponownego wyboru w banerze.

• _ga i _ga_F04RW49M6J: cookies Google Analytics rozróżniające przeglądarki i wizyty, w naszej konfiguracji do 90 dni.
• _gcl_*: cookies Google Ads dotyczące przypisania reklamy, wyłącznie po zgodzie marketingowej, zwykle do 90 dni według konfiguracji Google.
• stefcio-google-purchase-v1: sessionStorage z ostatnimi losowymi numerami raportowanych zamówień, aby odświeżenie strony nie powielało zakupu. Działa dopiero po zgodzie analitycznej i wygasa przy zamknięciu karty.

Wycofanie zgody zatrzymuje przyszłe zdarzenia i usuwa dostępne cookies Google oraz zapis zapobiegania powieleniu zakupów. Nie oznacza automatycznego usunięcia historycznych raportów u Google. W sprawach danych już przekazanych można skontaktować się z administratorem pod adresem kontakt@stefciolewcio.pl. Zasady dostawcy opisują polityka prywatności Google i informacja o cookies Google.

• stefcio-analityka-odwiedzajacy-v1: losowy identyfikator i data wygaśnięcia, do 90 dni.
• stefcio-analityka-sesja-v1: losowy identyfikator wizyty, czas ostatniej aktywności i źródło wejścia. Po 30 minutach bezczynności zaczyna się nowa wizyta.
• stefcio-analityka-usuniecie-v1: w razie problemu z połączeniem zapamiętuje oczekujące żądanie usunięcia danych po wycofaniu zgody, do 7 dni. Służy wyłącznie wykonaniu tego żądania, bez pomiaru zachowania.

Pomiar nie uruchamia się przed zgodą. Wyłączenie kategorii „Analityczne” zatrzymuje wysyłanie zdarzeń, usuwa identyfikatory analityczne z przeglądarki i wysyła żądanie usunięcia przypisanych do niej wizyt oraz ich powiązań z zamówieniami. Nie usuwa to dokumentów sprzedaży. Dane analityczne są wyłączane z raportów po 90 dniach i automatycznie usuwane przez codzienne zadanie serwerowe, najpóźniej w ciągu kolejnej doby.

Na podstawie zgody możemy powiązać losowy identyfikator wizyty z zamówieniem, aby przypisać źródło wejścia i potwierdzony zakup do lejka. Powiązanie ma charakter pseudonimowy, nie oznacza pełnej anonimizacji. Panel statystyk pokazuje zagregowane wyniki. Administrator z osobna przetwarza dokumenty zamówień na podstawie umowy i obowiązków prawnych.

6. Dostawcy zewnętrzni

W związku z działaniem Sklepu z technologii mogą korzystać:

• Google Ireland Ltd. i Google LLC – w zakresie infrastruktury Firebase, w tym hostingu, funkcji serwerowych, bazy danych i przechowywania plików,
• Stripe Payments Europe, Ltd. i podmioty z grupy Stripe – w zakresie obsługi płatności i przeciwdziałania oszustwom,
• Meta Platforms Ireland Ltd. i Meta Platforms, Inc. - Meta Pixel, wyłącznie po zgodzie na cookies marketingowe.

Po przejściu do serwisu Stripe sposób stosowania technologii przez Stripe podlega także zasadom tego dostawcy. Informacje o przetwarzaniu danych przez Google i Stripe, w tym o możliwym przekazywaniu danych poza Europejski Obszar Gospodarczy, znajdują się w Polityce prywatności Sklepu oraz dokumentach prywatności tych dostawców.

7. Zarządzanie zgodami i danymi przeglądarki

• Przy pierwszej wizycie Sklep wyświetla baner pozwalający pozostać przy technologiach niezbędnych, zaakceptować wszystkie dostępne kategorie albo dostosować wybór.
• Decyzję można w każdej chwili zmienić, wybierając „Ustawienia cookies” w stopce Sklepu. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
• Cookies i dane localStorage można również przeglądać, blokować i usuwać w ustawieniach przeglądarki. Usunięcie wpisu dotyczącego koszyka spowoduje utratę zapisanej zawartości koszyka, a usunięcie wpisu dotyczącego zgód spowoduje ponowne wyświetlenie banera.
• Zablokowanie technologii stosowanych przez Stripe może uniemożliwić przeprowadzenie płatności. Zablokowanie mechanizmów wymaganych przez Firebase może uniemożliwić prawidłowe wyświetlenie oferty lub złożenie zamówienia.

8. Dane osobowe i kontakt

Jeżeli informacje pozyskiwane za pomocą cookies lub podobnych technologii stanowią dane osobowe, administratorem danych w zakresie określonym w Polityce prywatności jest DMC Dąbrówka Mrozowska. Zasady przetwarzania, okresy przechowywania, odbiorcy danych i prawa osób, których dane dotyczą, opisuje Polityka prywatności.

Pytania dotyczące cookies i podobnych technologii można kierować na adres kontakt@stefciolewcio.pl lub korespondencyjnie na adres ul. Jana Nowaka-Jeziorańskiego 12 lok. 34, 03-982 Warszawa.

9. Zmiany Polityki cookies

Polityka może zostać zaktualizowana w szczególności w razie zmiany przepisów, sposobu działania Sklepu lub używanych dostawców i technologii. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna w Sklepie. O istotnych zmianach Sprzedawca poinformuje w sposób widoczny w Sklepie.