Krótko: bez Twojej zgody działają wyłącznie cookies niezbędne — koszyk, sesja, język i waluta. Analityka (Google Analytics 4) oraz narzędzia reklamowe (Meta, Google Ads) uruchamiają się dopiero po Twojej akceptacji, a zgodę możesz wycofać w każdej chwili.
Czym są pliki cookies?
Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową podczas korzystania ze stron internetowych.
Jakie cookies stosujemy?
Niezbędne (zawsze aktywne, bez nich sklep nie działa):
ps_cart_id— identyfikator koszyka, ważny 30 dni,larica_session— sesja zalogowanej klientki, ważna 7 dni, niedostępna dla skryptów (httpOnly),NEXT_LOCALE— wybrany język strony,larica-wishlist— Twoja lista ulubionych produktów,larica_consent_v1— Twoja decyzja z banera cookies, ważna 12 miesięcy.
Decyzję z banera zapisujemy w dwóch miejscach naraz: w pamięci lokalnej przeglądarki (localStorage) i w cookie o tej samej nazwie larica_consent_v1. Cookie jest nam potrzebne dlatego, że pamięć lokalną widzi wyłącznie przeglądarka, a Twoją odmowę musi respektować także nasz serwer — bez tego nie miałby skąd wiedzieć, czego mu nie wolno. Zapisujemy w nim wyłącznie to, na co się zgodziłaś, i nic poza tym.
Analityczne (wyłącznie za Twoją zgodą):
_ga— Google Analytics 4, rozróżnia użytkowników, ważny 2 lata,_ga_<ID>— Google Analytics 4, utrzymuje stan sesji, ważny 2 lata,larica_cid— nasz zapasowy identyfikator statystyczny, używany wyłącznie wtedy, gdy skrypty Google są zablokowane w Twojej przeglądarce, ważny 90 dni,larica_sid— znacznik bieżącej wizyty dla tego samego zapasowego pomiaru, ważny 30 minut.
Dopóki nie wyrazisz zgody, żaden z tych plików nie powstaje, a Twoja przeglądarka nie wysyła do Google ani jednego żądania.
Marketingowe (wyłącznie za Twoją zgodą):
_fbp— identyfikator przeglądarki dla Meta (Facebook, Instagram), ważny 90 dni,_fbc— identyfikator kliknięcia w reklamę Meta; powstaje wyłącznie wtedy, gdy trafiłaś do nas z takiej reklamy, ważny 90 dni,larica_gclid— identyfikator kliknięcia w reklamę Google; powstaje wyłącznie wtedy, gdy trafiłaś do nas z reklamy Google, ważny 90 dni.
Służą one do rozpoznania, że wizyta w sklepie wynikła z konkretnej reklamy, oraz do wyświetlania Ci reklam dopasowanych do oglądanych produktów. Bez zgody marketingowej żaden z nich nie powstaje.
Pomiar po stronie serwera
Część zdarzeń zgłaszamy do Meta i Google bezpośrednio z naszego serwera, a nie z Twojej przeglądarki. Robimy tak dlatego, że zgłoszenie wysyłane z przeglądarki bywa blokowane przez rozszerzenia i ustawienia prywatności, przez co nie wiemy, które reklamy naprawdę działają. Dotyczy to obejrzenia produktu, dodania do koszyka, rozpoczęcia zakupu, złożenia zamówienia, założenia konta i zapisu do newslettera.
Ta droga podlega dokładnie tej samej zgodzie co cookies: bez zgody marketingowej nie wysyłamy do Meta niczego, a bez zgody analitycznej — niczego do Google. Sprawdza to nasz serwer, czytając Twoją decyzję z cookie larica_consent_v1.
Wysyłamy: adres oglądanej strony, nazwę zdarzenia, wartość i walutę zamówienia, identyfikatory obejrzanych produktów, Twój adres IP oraz informację o przeglądarce. Jeśli podałaś nam swoje dane (zamówienie, rejestracja, newsletter), dołączamy również nieodwracalny skrót adresu e-mail, numeru telefonu, imienia, nazwiska, miasta i kodu pocztowego — obliczony algorytmem SHA-256, z którego nie da się odtworzyć wartości pierwotnej. Odbiorca może go wyłącznie porównać ze skrótem, który już posiada. Samych danych w postaci jawnej nie wysyłamy nigdy.
Zgoda — na co dokładnie
Baner cookies daje trzy kategorie:
- Niezbędne — logowanie, koszyk, sesja. Zawsze aktywne, bo bez nich sklep nie działa.
- Analityka — statystyki ruchu (Google Analytics 4).
- Marketing — spersonalizowane reklamy (Meta, Google Ads) oraz pomiar skuteczności kampanii, także po stronie serwera.
Podstawą prawną dla analityki i marketingu jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Cookies niezbędne opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), jakim jest dostarczenie działającego sklepu.
Sklep pracuje w trybie Consent Mode v2 z domyślną odmową: zanim klikniesz, wszystkie sygnały zgody mają wartość „denied”, kontener Google Tag Managera w ogóle się nie ładuje i do serwerów Google nie wychodzi żadne żądanie. Odmowa jest jednym kliknięciem — dokładnie tak samo jak zgoda.
Kto dostaje dane?
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — dostawca Google Analytics 4, Google Tag Managera i Google Ads.
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia — dostawca narzędzi reklamowych Facebooka i Instagrama, w tym pomiaru konwersji po stronie serwera.
Obaj odbiorcy mogą przekazywać dane do swoich spółek matek w Stanach Zjednoczonych, czyli poza Europejski Obszar Gospodarczy. Podstawą takiego przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO); obie firmy są dodatkowo certyfikowane w ramach EU–US Data Privacy Framework.
Danych nikomu nie sprzedajemy.
Jak wycofać zgodę?
Zgodę możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed wycofaniem.
- W banerze — odsyłacz „Ustawienia cookies” w stopce otwiera panel z suwakami; odmowa zapisuje się natychmiast i od tej chwili nie wysyłamy już nic ani z przeglądarki, ani z serwera.
- W przeglądarce — usuń dane witryny larica.com (cookies i dane stron). Kasuje to zapisaną decyzję razem z cookies Google i Meta, a przy następnej wizycie baner zapyta ponownie i możesz wybrać „Tylko niezbędne”.
- Blokując cookies — w ustawieniach przeglądarki możesz zablokować cookies dla naszej domeny. Zwróć uwagę, że zablokuje to również cookies niezbędne, więc koszyk i zalogowanie przestaną być pamiętane.
- Pisząc do nas — [email protected]. Na życzenie potwierdzimy wycofanie zgody i usunięcie danych.
Więcej informacji w naszej Polityce prywatności.