Polityka cookies
Polityka opisuje, jakie pliki cookies (ciasteczka) i podobne technologie używamy w ramach strony marcelworkshop.com oraz aplikacji app.marcelworkshop.com (Szkicownik) — i w jakim celu.
1. Co to są pliki cookies
Cookies to niewielkie pliki tekstowe zapisywane przez stronę WWW w przeglądarce użytkownika. Służą m.in. do zapamiętywania preferencji, sesji logowania, koszyka zamówień, prowadzenia anonimowych statystyk.
Stosujemy także podobne technologie (localStorage, sessionStorage) — poniższe zasady dotyczą ich w takim samym zakresie jak cookies.
2. Strona główna marcelworkshop.com
Strona główna nie ustawia żadnych własnych plików cookies. Jest zbudowana jako statyczna witryna (Astro SSG), serwowana przez Nginx, bez backendu, bez sesji, bez logowania.
2.1. Czcionki Google Fonts
Strona pobiera czcionki z domeny fonts.googleapis.com i
fonts.gstatic.com. Pobranie pliku czcionki to zwykłe żądanie
HTTP — Google Fonts nie ustawia plików cookies dla
statycznego pobierania czcionek. Google może zarejestrować adres IP
użytkownika w logach serwerów (jest to powszechna praktyka każdej usługi
internetowej).
2.2. Analityka Plausible
Używamy narzędzia Plausible Analytics (host w Niemczech / Estonii) do mierzenia ruchu w sposób zgodny z RODO i ePrivacy. Plausible:
- NIE ustawia cookies;
- NIE używa identyfikatorów stałych użytkowników;
- zbiera wyłącznie agregowane, anonimowe statystyki (kraj, urządzenie, źródło ruchu, popularność stron);
- jest hostowany w UE, dane nie opuszczają EOG;
- spełnia kryteria zwolnienia z obowiązku uzyskiwania zgody na cookies (motyw 32 RODO + art. 5(3) Dyrektywy ePrivacy).
Dzięki temu strona główna nie wymaga bannera zgody na cookies.
3. Aplikacja app.marcelworkshop.com (Szkicownik)
Szkicownik — w przeciwieństwie do strony głównej — jest aplikacją interaktywną i może wymagać następujących cookies / technologii podobnych:
3.1. Cookies niezbędne (techniczne)
Wymagane do działania Szkicownika. Nie wymagają zgody (art. 173 ust. 3 pkt 1 Prawa telekomunikacyjnego).
- Cookie sesji — utrzymuje stan zalogowanego użytkownika. Cookie HTTPOnly, SameSite=Lax, ważne na czas sesji.
- Token CSRF — chroni przed atakami Cross-Site Request Forgery. Cookie czasowe, usuwane po zamknięciu przeglądarki.
- localStorage z projektem — zapisuje bieżący projekt Towaru pod adresem, abyś nie utracił pracy po przeładowaniu strony. Można usunąć ręcznie w ustawieniach przeglądarki.
3.2. Cookies analityczne (Plausible)
Tak samo jak na stronie głównej — Plausible bez cookies, bez bannera.
3.3. Cookies marketingowe i reklamowe
Nie używamy żadnych cookies marketingowych, reklamowych ani retargetingowych (m.in. Meta Pixel, Google Ads, TikTok Pixel, LinkedIn). Sklep nie zawiera płatnych reklam zewnętrznych.
4. Cookies podmiotów trzecich
Sklep nie osadza zawartości stron trzecich, która automatycznie ustawia cookies, takich jak: YouTube (embed), Vimeo, Mapy Google, plugin Facebook, Twitter Like, Disqus. Jeżeli w przyszłości takie elementy zostaną dodane, Polityka cookies zostanie zaktualizowana, a w odpowiednich miejscach pojawi się informacja o wymaganej zgodzie.
5. Płatności (Przelewy24, PayU, karty)
Operatorzy płatności (Przelewy24, PayU, dostawcy kart) mogą ustawiać własne cookies w przeglądarce podczas procesu płatności (na ich własnych domenach, nie marcelworkshop.com). Cookies te są niezbędne do realizacji transakcji i ich zasady opisują polityki cookies operatorów. Operatorzy działają jako odrębni administratorzy danych w zakresie obsługi płatności.
6. Jak zarządzać cookies
Większość przeglądarek pozwala kontrolować ustawienia cookies:
- Chrome — Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
- Firefox — Preferencje → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
- Safari — Preferencje → Prywatność
- Edge — Ustawienia → Pliki cookie i uprawnienia witryny
Blokada cookies niezbędnych w Szkicowniku uniemożliwi logowanie i składanie Zamówień. Blokada Plausible nie wpłynie na działanie Sklepu.
7. Zmiany niniejszej Polityki
Polityka może być aktualizowana w przypadku wprowadzenia nowych technologii lub usług. Aktualna wersja jest zawsze dostępna pod tym adresem.