Polityka cookies i zarządzania zgodami

Spis treści

§ 1. Administrator i zakres Polityki

§ 2. Czym są cookies i podobne technologie

§ 3. Podstawa prawna stosowania technologii

§ 4. Kategorie technologii w Sklepie

§ 5. Technologie niezbędne

§ 6. Technologie preferencji i funkcjonalne

§ 7. Technologie analityczne

§ 8. Technologie marketingowe

§ 9. Shopify, piksele i aplikacje zewnętrzne

§ 10. Sposób udzielania i zmiany zgody

§ 11. Google Consent Mode v2

§ 12. Okres działania i usuwanie technologii

§ 13. Odbiorcy danych i transfery poza EOG

§ 14. Ustawienia przeglądarki i urządzenia

§ 15. Aktualizacja Polityki i kontakt

Załącznik nr 1. Mapa technologii i dostawców

Załącznik nr 2. Dokumenty referencyjne

§ 1. Administrator i zakres Polityki

1. Administratorem danych osobowych przetwarzanych w związku z działaniem sklepu internetowego ARDEA jest MaBiCel Grzegorz Przeździecki, ul. Fabryczna 35/2, 15-482 Białystok, NIP 8471158644, działający pod marką ARDEA, dalej jako „Administrator” lub „ARDEA”.

2. Kontakt w sprawach prywatności i technologii śledzących jest możliwy:

a) e-mailem: ardea@ardeastudio.pl;

b) telefonicznie: +48 574 882 884;

c) pisemnie: MaBiCel Grzegorz Przeździecki, ul. Fabryczna 35/2, 15-482 Białystok.

3. Polityka dotyczy sklepu dostępnego pod adresem www.ardeastudio.pl, działającego na platformie Shopify, w tym witryny, koszyka, checkoutu, Konta Klienta, stron potwierdzenia zamówienia oraz zintegrowanych aplikacji i pikseli.

4. Politykę należy czytać łącznie z Polityką prywatności ARDEA, która opisuje cele i podstawy przetwarzania danych osobowych, odbiorców danych, okresy przechowywania oraz prawa użytkownika.

§ 2. Czym są cookies i podobne technologie

1. Pliki cookies to niewielkie informacje zapisywane przez stronę internetową w przeglądarce lub na urządzeniu użytkownika. Mogą działać tylko podczas jednej sesji albo pozostać zapisane przez określony czas po zamknięciu przeglądarki.

2. Sklep może korzystać także z technologii podobnych do cookies, w szczególności:

a) local storage i session storage;

b) pikseli i znaczników zdarzeń, w tym Shopify Pixels, Google tags i Meta Pixel;

c) identyfikatorów przeglądarki, urządzenia, sesji albo użytkownika;

d) parametrów linków i adresów URL, np. parametrów kampanii lub identyfikatorów kliknięcia;

e) mechanizmów pomiaru zdarzeń po stronie serwera, jeżeli są powiązane z aktywnością użytkownika w Sklepie;

f) innych rozwiązań pozwalających zapisać informację na urządzeniu albo uzyskać dostęp do informacji już na nim przechowywanej.

3. Termin „technologie” używany w dalszej części Polityki obejmuje łącznie cookies i podobne rozwiązania, niezależnie od ich technicznej nazwy.

§ 3. Podstawa prawna stosowania technologii

1. Zapisanie informacji na urządzeniu użytkownika albo uzyskanie dostępu do informacji już zapisanej wymaga uprzedniego przekazania jasnej informacji i uzyskania zgody, chyba że dana technologia jest konieczna do transmisji komunikatu elektronicznego albo dostarczenia usługi świadczonej drogą elektroniczną, której użytkownik wyraźnie zażądał.

2. Technologie niezbędne są stosowane bez odrębnej zgody wyłącznie w zakresie koniecznym do prawidłowego i bezpiecznego działania funkcji wybranych przez użytkownika, np. utrzymania koszyka, rozpoczęcia i zakończenia checkoutu, logowania, zapamiętania ustawień prywatności, ochrony przed nadużyciami lub wykonania płatności.

3. Technologie analityczne, preferencji i marketingowe są uruchamiane po udzieleniu zgody na właściwą kategorię. Jeżeli informacje pozyskiwane za pomocą technologii stanowią dane osobowe, podstawą ich przetwarzania jest co do zasady zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO.

4. Zgoda jest dobrowolna, konkretna, świadoma i możliwa do wycofania. Odmowa lub wycofanie zgody na technologie opcjonalne nie ogranicza możliwości przeglądania oferty, złożenia zamówienia ani skorzystania z podstawowych funkcji Sklepu.

§ 4. Kategorie technologii w Sklepie

ARDEA dzieli technologie na następujące kategorie:

1. Przypisanie konkretnej technologii do kategorii zależy od jej rzeczywistej funkcji, a nie wyłącznie od nazwy dostawcy lub narzędzia.

2. Jeżeli jedna technologia realizuje kilka celów, uruchamia się ją dopiero po uzyskaniu wszystkich zgód wymaganych dla tych celów albo ogranicza jej działanie do funkcji dozwolonej bez zgody.

§ 5. Technologie niezbędne

1. Technologie niezbędne mogą być stosowane w szczególności w celu:

a) wyświetlenia i utrzymania podstawowych funkcji sklepu Shopify;

b) zapamiętania produktów dodanych do koszyka i powiązania ich z bieżącą sesją;

c) przeprowadzenia checkoutu, obsługi płatności i ochrony transakcji przed oszustwem;

d) uwierzytelnienia Konta Klienta i ochrony sesji logowania;

e) zapewnienia równoważenia obciążenia, ciągłości, bezpieczeństwa, diagnostyki błędów i ochrony przed automatycznymi nadużyciami;

f) zapamiętania decyzji użytkownika dotyczącej zgód na technologie opcjonalne;

g) zrealizowania funkcji wyraźnie wybranej przez użytkownika, jeżeli bez danej technologii funkcja nie może zostać dostarczona.

2. Użytkownik może blokować technologie niezbędne w ustawieniach przeglądarki, ale może to spowodować nieprawidłowe działanie koszyka, checkoutu, logowania, płatności albo innych podstawowych funkcji Sklepu.

3. Technologie operatorów płatności mogą działać na stronie checkoutu lub po przekierowaniu do wybranej metody płatności, jeżeli są konieczne do autoryzacji, bezpieczeństwa i rozliczenia transakcji.

§ 6. Technologie preferencji i funkcjonalne

1. Technologie preferencji służą zapamiętaniu ustawień, które nie są bezwzględnie konieczne do dokonania zakupu, ale mogą poprawiać wygodę korzystania ze Sklepu, np. preferowanego języka, regionu, układu interfejsu lub ostatnio wybranych ustawień.

2. Technologie te są uruchamiane po zgodzie na kategorię preferencji, chyba że zapamiętanie ustawienia jest ściśle konieczne do wykonania funkcji wyraźnie wybranej przez użytkownika.

3. Odrzucenie tej kategorii może spowodować, że część preferencji będzie trzeba wskazywać ponownie przy kolejnych wizytach.

§ 7. Technologie analityczne

1. Technologie analityczne służą do rozumienia sposobu korzystania ze Sklepu i jego poprawy. Mogą rejestrować m.in. odsłony, zdarzenia na stronie, źródło wizyty, typ urządzenia, przybliżoną lokalizację, działanie koszyka, przejścia między podstronami, błędy oraz skuteczność ścieżki zakupowej.

2. ARDEA planuje korzystać w szczególności z analityki Shopify oraz Google Analytics 4. Narzędzia te nie powinny uruchamiać opcjonalnego pomiaru przed zgodą na kategorię analityczną.

3. Dane analityczne są wykorzystywane do pomiaru wydajności sklepu, oceny jakości treści i nawigacji, analizy konwersji, ograniczania błędów oraz podejmowania decyzji dotyczących rozwoju oferty.

4. Odrzucenie analityki nie wpływa na możliwość dokonania zakupu, ale ogranicza dane dostępne ARDEA do oceny sposobu działania Sklepu.

§ 8. Technologie marketingowe

1. Technologie marketingowe służą w szczególności do pomiaru kampanii, tworzenia grup odbiorców, ograniczania powtarzalności reklam, remarketingu oraz dopasowania reklam i komunikacji do zainteresowań użytkownika.

2. ARDEA planuje korzystać w szczególności z:

a) Google Ads i powiązanych usług reklamowych Google;

b) Meta Pixel oraz narzędzi Facebook i Instagram by Meta;

c) Klaviyo onsite tracking, w tym zdarzeń takich jak aktywność w Sklepie, oglądany produkt, wyszukiwanie, dodanie do koszyka i interakcje z formularzami;

d) Shopify Pixels oraz aplikacji marketingowych zintegrowanych z platformą, o ile zostały aktywowane i prawidłowo przypisane do kategorii zgód.

3. Technologie marketingowe są uruchamiane wyłącznie po zgodzie na kategorię marketingową. W zakresie, w którym narzędzie wymaga także zgody analitycznej, zostanie uruchomione dopiero po udzieleniu obu wymaganych zgód.

4. ARDEA nie wykorzystuje integracji serwerowych, kodów ani aplikacji w celu obejścia wyborów dokonanych w banerze. Zdarzenia wysyłane po stronie serwera powinny respektować ten sam status zgody, jeżeli powstały w wyniku aktywności użytkownika objętej mechanizmem zgód.

5. W przypadku Klaviyo identyfikacja odwiedzającego może nastąpić m.in. po wypełnieniu formularza lub kliknięciu linku w wiadomości. Śledzenie aktywności w Sklepie dla użytkowników z Polski powinno być uzależnione od odpowiedniej zgody w ustawieniach prywatności Shopify.

§ 9. Shopify, piksele i aplikacje zewnętrzne

1. Sklep działa na platformie Shopify. Shopify stosuje własne technologie niezbędne do dostarczania sklepu, koszyka, checkoutu, Konta Klienta, bezpieczeństwa i obsługi zamówień, a także technologie opcjonalne zależne od konfiguracji prywatności i aktywnych funkcji.

2. Shopify Pixels mogą działać jako piksele aplikacji albo piksele niestandardowe. W regionach skonfigurowanych jako wymagające zgody piksele powinny uruchamiać się dopiero po uzyskaniu uprawnień wskazanych w ich konfiguracji, np. analitycznych lub marketingowych.

3. Jeżeli ARDEA korzysta z zewnętrznej platformy zarządzania zgodami zamiast natywnego banera Shopify, narzędzie to musi być prawidłowo zintegrowane z Shopify Customer Privacy API i przekazywać wybory użytkownika do platformy oraz zainstalowanych pikseli.

4. Każda nowa aplikacja Shopify, kod śledzący, piksel lub integracja wymagają przed uruchomieniem oceny celu, kategorii zgody, odbiorców danych i zgodności z niniejszą Polityką.

5. Jeżeli w Sklepie zostanie aktywowana funkcja Shopify Network Intelligence lub inne rozszerzone usługi Shopify, ich działanie zostanie uwzględnione w ustawieniach zgód i dokumentacji prywatności zgodnie z aktualną konfiguracją.

§ 10. Sposób udzielania i zmiany zgody

1. Przy pierwszej wizycie użytkownik otrzymuje baner umożliwiający co najmniej:

a) zaakceptowanie wszystkich technologii opcjonalnych;

b) odrzucenie wszystkich technologii opcjonalnych;

c) otwarcie ustawień i dokonanie wyboru osobno dla poszczególnych kategorii.

2. Przyciski pozwalające zaakceptować i odrzucić technologie opcjonalne powinny być przedstawione w sposób równie łatwy do zauważenia i użycia. Opcjonalne kategorie nie są domyślnie zaznaczone.

3. Brak działania użytkownika, samo przewijanie strony, zamknięcie banera lub dalsze korzystanie ze Sklepu nie jest traktowane jako zgoda na technologie opcjonalne.

4. Wybór użytkownika jest zapisywany za pomocą technologii niezbędnej do zarządzania zgodami. Baner może zostać wyświetlony ponownie po upływie okresu zapamiętania wyboru, istotnej zmianie technologii, zmianie celu przetwarzania albo usunięciu danych przeglądarki.

5. Zgodę można w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia cookies” dostępnego w stopce Sklepu lub w innym stale dostępnym miejscu. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

6. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem. Po zmianie wyboru Sklep aktualizuje status zgody i blokuje dalsze działanie technologii, dla których zgoda została cofnięta, w zakresie technicznie możliwym.

§ 11. Google Consent Mode v2

1. ARDEA wdraża Google Consent Mode v2 w modelu zgodnym z decyzją, że opcjonalne tagi Google są blokowane przed uzyskaniem zgody. Jest to tzw. podstawowy tryb zgody: przed wyborem użytkownika tagi analityczne i reklamowe nie powinny przesyłać danych do Google.

2. Mechanizm przekazuje do Google statusy zgody odpowiednie do dokonanych wyborów, w szczególności:

a) analytics_storage - zgodę na technologie analityczne;

b) ad_storage - zgodę na przechowywanie danych reklamowych;

c) ad_user_data - zgodę na przesyłanie danych użytkownika do celów reklamowych;

d) ad_personalization - zgodę na reklamę spersonalizowaną.

3. Status „granted” dla parametrów reklamowych jest przekazywany dopiero po zgodzie marketingowej, a dla parametru analitycznego dopiero po zgodzie analitycznej. W przypadku odmowy pozostają one ustawione jako „denied”.

4. Consent Mode nie zastępuje banera zgód. Jego zadaniem jest techniczne przekazanie wyboru użytkownika do usług Google i dostosowanie działania tagów do tego wyboru.

§ 12. Okres działania i usuwanie technologii

1. Technologie sesyjne działają co do zasady do zamknięcia przeglądarki albo zakończenia sesji. Technologie trwałe pozostają zapisane przez okres wskazany przez danego dostawcę, nie dłużej niż jest to potrzebne do celu, dla którego zostały zastosowane.

2. Rzeczywisty okres działania może zależeć od rodzaju technologii, ustawień Shopify, aplikacji, przeglądarki i urządzenia. Aktualne informacje o kategoriach i dostawcach są prezentowane w panelu ustawień cookies lub w niniejszej Polityce.

3. Przykładowo identyfikator Klaviyo `__kla_id` może przechowywać tymczasowe informacje przez 24 godziny, a po zidentyfikowaniu użytkownika może działać do 2 lat; rzeczywisty okres może być krótszy z powodu ustawień przeglądarki lub mechanizmów ochrony przed śledzeniem.

4. Użytkownik może usunąć technologie zapisane na urządzeniu za pomocą ustawień przeglądarki. Usunięcie technologii zapisującej wybór zgody może spowodować ponowne wyświetlenie banera przy kolejnej wizycie.

§ 13. Odbiorcy danych i transfery poza EOG

1. Informacje gromadzone za pomocą technologii mogą być przekazywane dostawcom narzędzi, w szczególności Shopify, Google, Meta i Klaviyo, a także ich podwykonawcom, w zakresie opisanym w Polityce prywatności i warunkach danego dostawcy.

2. Niektórzy dostawcy działają globalnie, dlatego informacje mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Zasady, podstawy i zabezpieczenia transferów zostały opisane w Polityce prywatności ARDEA.

3. Dostawcy mogą działać jako podmioty przetwarzające dane na polecenie ARDEA albo jako odrębni administratorzy w zakresie własnych usług, bezpieczeństwa, rozliczeń, przeciwdziałania nadużyciom lub własnych obowiązków prawnych.

§ 14. Ustawienia przeglądarki i urządzenia

1. Większość przeglądarek umożliwia przeglądanie, usuwanie i blokowanie cookies, ograniczanie śledzenia, automatyczne czyszczenie danych lub pracę w trybie prywatnym. Sposób zarządzania zależy od przeglądarki i urządzenia.

2. Ustawienia przeglądarki działają niezależnie od panelu zgód ARDEA. W celu zmiany zgód udzielonych Sklepowi należy w pierwszej kolejności użyć linku „Ustawienia cookies”, a w razie potrzeby dodatkowo usunąć dane zapisane w przeglądarce.

3. Całkowite zablokowanie wszystkich cookies może utrudnić lub uniemożliwić korzystanie z koszyka, checkoutu, logowania, płatności i innych funkcji wymagających technologii niezbędnych.

4. Mechanizmy ochrony prywatności wbudowane w przeglądarki mogą skracać czas działania niektórych identyfikatorów lub blokować część pomiaru niezależnie od ustawień Sklepu.

§ 15. Aktualizacja Polityki i kontakt

1. Polityka może być aktualizowana w razie zmiany prawa, platformy Shopify, dostawców, aplikacji, kategorii technologii, celu ich stosowania albo konfiguracji mechanizmu zgód.

2. Istotne zmiany wymagające ponownej decyzji użytkownika mogą spowodować ponowne wyświetlenie banera i zresetowanie wcześniejszych ustawień zgody.

3. Przed publikacją każdej nowej wersji ARDEA weryfikuje, czy dokument odpowiada rzeczywistej konfiguracji sklepu, aktywnym aplikacjom, pikselom i wynikom skanowania technologii.

4. Pytania dotyczące cookies, podobnych technologii albo zarządzania zgodami można kierować na adres ardea@ardeastudio.pl.

Załącznik nr 1. Mapa technologii i dostawców

Poniższa tabela opisuje planowany zakres technologii dla wersji MVP. Konkretne nazwy plików cookies i okresy ich działania mogą zmieniać się wraz z aktualizacjami Shopify i aplikacji. Przed uruchomieniem sklepu zakres należy potwierdzić skanem aktywnej witryny i konfiguracją panelu zgód.

Załącznik nr 2. Dokumenty referencyjne

Dokument został przygotowany z uwzględnieniem następujących oficjalnych źródeł. Odnośniki służą do weryfikacji prawnej i technicznej oraz nie zastępują treści niniejszej Polityki.

• Prawo komunikacji elektronicznej - art. 399: https://eli.gov.pl/api/acts/DU/2024/1221/text.html

• RODO - rozporządzenie (UE) 2016/679: https://eur-lex.europa.eu/eli/reg/2016/679/oj

• EROD - Guidelines 05/2020 on consent: https://www.edpb.europa.eu/documents/guideline/guidelines-052020-on-consent-under-regulation-2016679_en

• EROD - Cookie Banner Taskforce Report: https://www.edpb.europa.eu/documents/task-force-report/report-of-the-work-undertaken-by-the-cookie-banner-taskforce_en

• EROD - Guidelines 2/2023 on technical scope of Art. 5(3): https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_v2_en_0.pdf

• Shopify - Customer privacy settings: https://help.shopify.com/en/manual/privacy-and-security/privacy/customer-privacy-settings/privacy-settings

• Shopify - Pixels and customer privacy: https://help.shopify.com/en/manual/promoting-marketing/pixels/overview/

• Google - Consent Mode: https://support.google.com/google-ads/answer/10000067

• Klaviyo - informacje o cookies: https://help.klaviyo.com/hc/pl-pl/articles/360034666712