Polityka cookies

Cookies wymagane do działania serwisu — uwierzytelnianie, sesja, wybór języka, ochrona CSRF, zapamiętywanie wyborów dotyczących cookies oraz obsługa koszyka zamówienia (identyfikator roboczej wersji zamówienia). Dodatkowo w pamięci lokalnej przeglądarki zapisujemy postęp zamówienia (wybrana usługa, dodatki, krok) — bez danych osobowych. Tych mechanizmów nie można wyłączyć.

authjs.session-token (sesja Auth.js, do 7 dni); rfc.session (proxy logowania); NEXT_LOCALE (zapamiętany język, 1 rok); rfc-klaro-v2 (zapis preferencji cookies, 180 dni); csrf-token (ochrona przed CSRF, do końca sesji); form_id (identyfikator roboczej wersji koszyka, httpOnly, ważny 48 godzin). Pamięć lokalna: zapis postępu zamówienia (usługa, dodatki, krok) — bez danych osobowych.

Cookies analityczne pozwalają nam mierzyć, jak korzystasz z serwisu, aby go ulepszać. PostHog może rejestrować przebieg sesji z widoczną treścią strony i zwykłych pól formularzy; hasła i elementy oznaczone jako wrażliwe pozostają maskowane. Uruchamiane wyłącznie po wyrażeniu zgody.

ph_* (PostHog Cloud EU, analityka produktowa i nagrania przebiegu sesji, do 12 miesięcy); _ga, _ga_* (Google Analytics 4, do 2 lat); _gid (Google Analytics, 24 godziny); _gat_* (Google Analytics, 1 minuta).

Za Twoją zgodą Google Analytics udostępnia połączonemu kontu Google Ads dane o wizytach i konwersjach — do pomiaru skuteczności reklam i remarketingu, w tym reklam spersonalizowanych. Nie ładujemy osobnego tagu Google Ads. Zgoda marketingowa działa wyłącznie razem ze zgodą na analitykę. Po jej wycofaniu Google przestaje otrzymywać zgodę reklamową, a cookies _gcl_* i _gac_* są usuwane z domeny serwisu; cookies zapisane w domenach Google (np. IDE) usuniesz w ustawieniach przeglądarki. Jak Google wykorzystuje te dane, opisuje strona „Jak Google używa danych z witryn i aplikacji, które korzystają z naszych usług”: https://policies.google.com/technologies/partner-sites?hl=pl (otwiera się w nowej karcie).

_gcl_au, _gcl_aw, _gcl_dc, _gac_* (Google, w domenie serwisu, 90 dni); IDE (Google, doubleclick.net, 13 miesięcy w EOG); ar_debug (Google, 90 dni); test_cookie (Google, doubleclick.net, 15 minut).

Sentry zbiera informacje o błędach JavaScript wyłącznie w celach diagnostycznych. Treści formularzy i obrazy są maskowane. Brak możliwości wyłączenia — przetwarzanie na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Sentry domyślnie nie zapisuje cookies trwałych — używa lokalnego storage do buforowania zdarzeń.