Polityka plików cookie
Data wejścia w życie: 2026-07-20
Niniejsza Polityka plików cookie wyjaśnia, w jaki sposób YAStuning OÜ używa plików cookie i podobnych technologii na shoptoai.com oraz w usłudze ShopToAI. Należy ją czytać łącznie z Polityką prywatności.
1. Jakich plików cookie używamy
Używamy plików cookie niezbędnych i funkcjonalnych bez zgody, a plików analitycznych tylko jeśli je zaakceptujesz. Nie stosujemy plików cookie reklamowych ani marketingowych.
| Nazwa | Typ | Cel | Czas trwania | Ustawiane przez |
|---|---|---|---|---|
| shoptoai_access | Niezbędny (httpOnly) | Utrzymuje zalogowanie (krótkotrwały token dostępu) | ~15 minut | Pierwsza strona |
| shoptoai_refresh | Niezbędny (httpOnly) | Bezpiecznie odnawia sesję (rotowany przy każdym użyciu) | ~7 dni | Pierwsza strona |
| shoptoai_consent | Niezbędny | Zapamiętuje Twój wybór dot. plików analitycznych | 6 miesięcy | Pierwsza strona |
| Cloudflare Turnstile | Niezbędny | Chroni formularze logowania/rejestracji/resetu przed botami | Sesja | Cloudflare |
| shoptoai_locale | Funkcjonalny | Zapamiętuje wybrany język interfejsu (EN/PL) | 1 rok | Pierwsza strona |
| shoptoai_theme | Funkcjonalny | Zapamiętuje motyw jasny/ciemny | 1 rok | Pierwsza strona |
| _ga, _ga_* | Analityczny (wymaga zgody) | Google Analytics - mierzy sposób korzystania z witryny, by ją ulepszać | do 2 lat |
Pliki cookie uwierzytelniania są ustawiane z flagami httpOnly, Secure (w produkcji) i SameSite=Lax, aby chronić przed kradzieżą i atakami CSRF.
2. Pliki analityczne i Twoja zgoda
Zgodnie z przepisami ePrivacy i RODO niezbędne pliki cookie - wymagane do świadczenia usługi, o którą wyraźnie poproszono, takie jak utrzymanie zalogowania i ochrona formularzy - nie wymagają uprzedniej zgody. Wyłącznie funkcjonalne pliki cookie preferencji, które jedynie zapamiętują dokonany przez Ciebie wybór (język i motyw), również są traktowane jako niewymagające zgody zgodnie z przeważającymi wytycznymi organów UE.
Pliki analityczne są inne: nie są niezbędne, więc ustawiamy je dopiero po wyrażeniu zgody. Przy pierwszej wizycie pokazujemy baner zgody z równie widocznymi opcjami Akceptuję i Odrzucam. Google Analytics ładuje się tylko po akceptacji; jeśli odrzucisz lub zignorujesz baner, żadne pliki analityczne nie są ustawiane i żadne dane nie są wysyłane do Google. Akceptacja analityki oznacza również, że Twoje dane są wysyłane do Google LLC w Stanach Zjednoczonych, chronione ramami ochrony danych UE-USA oraz standardowymi klauzulami umownymi. Wybór możesz zmienić lub wycofać w każdej chwili przez link „Ustawienia cookie" w stopce. Podstawą prawną analityki jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
3. Pliki cookie podmiotów trzecich
- Cloudflare może ustawić niezbędny plik cookie przez widżet Turnstile na formularzach uwierzytelniania.
- Google Analytics ustawia pliki analityczne dopiero po Twojej zgodzie (zob. pkt 2).
Szczegóły obu znajdziesz na stronie Podmioty przetwarzające.
4. Zarządzanie plikami cookie
Pliki analityczne możesz zaakceptować lub odrzucić w banerze zgody i zmienić wybór w każdej chwili przez „Ustawienia cookie" w stopce. Niezbędnych plików cookie nie można wyłączyć, bo bez nich Usługa nie działa; ich zablokowanie w przeglądarce uniemożliwi zalogowanie. Pliki cookie możesz też w każdej chwili wyczyścić w ustawieniach przeglądarki, co spowoduje wylogowanie.
5. Zmiany
Zaktualizujemy niniejszą politykę, gdy zmieni się nasze wykorzystanie plików cookie.
6. Kontakt
Pytania: [email protected].