Polityka plików cookies bh24.pl
POLITYKA PLIKÓW COOKIES BH24.PL
§ 1. Zakres Polityki i Administrator
- Niniejsza Polityka określa zasady przechowywania informacji w urządzeniu użytkownika oraz uzyskiwania dostępu do informacji już w nim zapisanych podczas korzystania ze sklepu internetowego BH24.pl, w tym przy użyciu plików cookies, pamięci lokalnej, pikseli, tagów i podobnych technologii.
- Administratorem Sklepu i danych przetwarzanych w związku z technologiami własnymi jest Be Healthy Marlena Kuczmarska, ul. Armii Krajowej 82A, 40-671 Katowice, NIP 6431767985, REGON 366435160, e-mail: info@bh24.pl, tel. +48 733 757 888.
- Polityka dotyczy osób odwiedzających Sklep, Klientów dokonujących zakupu bez rejestracji, posiadaczy Konta, Klientów B2B oraz osób korzystających z formularzy, funkcji analitycznych i reklamowych.
- Szczegółowe informacje o przetwarzaniu danych osobowych, odbiorcach danych, transferach poza Europejski Obszar Gospodarczy i prawach osób zawiera odrębna Polityka prywatności BH24.pl.
§ 2. Podstawa stosowania cookies i podobnych technologii
- Zgodnie z art. 399 ust. 1 i 2 ustawy – Prawo komunikacji elektronicznej przechowywanie informacji w urządzeniu użytkownika lub dostęp do już przechowywanych informacji wymaga uprzedniego, jednoznacznego i zrozumiałego poinformowania oraz zgody użytkownika, chyba że zachodzi ustawowy wyjątek.
- Zgoda nie jest wymagana dla technologii koniecznych do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi świadczonej drogą elektroniczną, której użytkownik wyraźnie żąda, zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej.
- Do uzyskania zgody stosuje się odpowiednio przepisy o ochronie danych osobowych. Jeżeli technologia prowadzi do przetwarzania danych osobowych na podstawie zgody, podstawą jest art. 6 ust. 1 lit. a RODO, a zgoda musi spełniać wymagania art. 4 pkt 11 i art. 7 RODO.
- Cookies analityczne, reklamowe i służące profilowaniu nie są uruchamiane przed zgodą na właściwą kategorię. Pola zgód nie są domyślnie zaznaczone, a brak zgody nie może uniemożliwiać zakupu, logowania ani korzystania z podstawowych funkcji Sklepu.
§ 3. Kategorie technologii
- Niezbędne – zapewniają bezpieczeństwo, transmisję danych, działanie koszyka, sesji zakupowej, logowania, konta, realizację zamówienia i zapamiętanie decyzji w panelu zgód. Są aktywne bez dodatkowej zgody tylko w zakresie rzeczywiście koniecznym.
- Funkcjonalne – zapamiętują dobrowolne ustawienia i usprawniają korzystanie ze Sklepu, jeżeli dana funkcja nie jest niezbędna do usługi żądanej przez użytkownika. Są uruchamiane po zgodzie, gdy ich zastosowanie nie mieści się w wyjątku ustawowym.
- Analityczne – pozwalają mierzyć ruch, rozpoznawać sesje, tworzyć statystyki, analizować korzystanie z podstron i funkcji oraz poprawiać działanie Sklepu. Obejmują w szczególności Google Analytics 4 i wymagają zgody analitycznej.
- Marketingowe – służą pomiarowi konwersji, ocenie kampanii, remarketingowi, tworzeniu grup odbiorców, ograniczaniu liczby wyświetleń i dopasowywaniu reklam. Obejmują w szczególności Google Ads i Meta Pixel i wymagają zgody marketingowej.
§ 4. Wykaz cookies i podobnych technologii
Poniższy wykaz opisuje technologie wynikające z przyjętej konfiguracji WordPress, WooCommerce/B2BKing, Google Analytics 4, Google Ads i Meta Pixel. Wiersze oznaczone „jeżeli funkcja jest aktywna” mają zastosowanie tylko po faktycznym uruchomieniu danej funkcji w Sklepie.
A. Technologie niezbędne i funkcjonalne
| Nazwa / dostawca | Cel | Czas działania | Kategoria |
|---|---|---|---|
| wordpress_test_cookie WordPress | Sprawdzenie, czy przeglądarka obsługuje cookies, potrzebne do prawidłowego logowania. | sesja | niezbędna |
| wordpress_logged_in_[hash], wordpress_sec_[hash] WordPress | Utrzymanie zalogowanej sesji i zabezpieczenie uwierzytelnienia użytkownika. | zwykle 2 dni; do 14 dni przy „Zapamiętaj mnie” | niezbędna |
| wp-settings-[UID], wp-settings-time-[UID] WordPress | Zapamiętanie ustawień interfejsu zalogowanego użytkownika; występuje, jeżeli dana funkcja WordPress jest używana. | zwykle 1 rok | funkcjonalna |
| woocommerce_cart_hash, woocommerce_items_in_cart WooCommerce | Rozpoznanie zmian zawartości koszyka i zapewnienie poprawnego działania procesu zakupowego. | sesja | niezbędna |
| wp_woocommerce_session_ [hash] WooCommerce | Powiązanie użytkownika z danymi jego koszyka zapisanymi po stronie Sklepu. | domyślnie 2 dni | niezbędna |
| woocommerce_recently_viewed WooCommerce | Obsługa widżetu ostatnio oglądanych produktów, jeżeli widżet jest aktywny. | sesja | funkcjonalna |
| store_notice[notice_id] WooCommerce | Zapamiętanie zamknięcia komunikatu sklepowego, jeżeli komunikat jest wyświetlany. | sesja | funkcjonalna |
| identyfikatory sesji lub ustawień B2BKing | Obsługa logowania, cen i funkcji właściwych dla zweryfikowanego Konta B2B; dokładna nazwa zależy od wersji i konfiguracji wtyczki. | sesja lub czas ustawiony we wtyczce | niezbędna / funkcjonalna |
| zapis wyboru zgód panel cookies | Zapamiętanie odmowy, zgody i wybranych kategorii oraz wersji udzielonej zgody. Nazwa zależy od wdrożonego narzędzia. | zgodnie z konfiguracją, nie dłużej niż jest to potrzebne | niezbędna |
B. Technologie analityczne
| Nazwa / dostawca | Cel | Czas działania | Kategoria |
|---|---|---|---|
| _ga Google Analytics 4 | Rozróżnianie użytkowników na potrzeby statystyk i pomiaru ruchu po uzyskaniu zgody analitycznej. | domyślnie 2 lata | analityczna |
| _ga_<ID_kontenera> Google Analytics 4 | Utrzymanie stanu sesji i przypisanie zdarzeń do właściwej usługi Google Analytics 4. | domyślnie 2 lata | analityczna |
| inne identyfikatory Google jeżeli aktywne | Dodatkowy pomiar zdarzeń, konwersji lub integracji połączonych z Google Analytics; nazwy zależą od konfiguracji tagów. | zgodnie z ustawieniami Google i Sklepu | analityczna |
C. Technologie marketingowe
| Nazwa / dostawca | Cel | Czas działania | Kategoria |
|---|---|---|---|
| _gcl_au, _gcl_aw lub podobne Google Ads | Pomiar skuteczności reklam i konwersji oraz przypisanie wizyty do kampanii po zgodzie marketingowej. | zwykle 90 dni | marketingowa |
| _gac_<ID_usługi> | Połączenie informacji o kampanii Google Ads z danymi pomiarowymi, jeżeli integracja z Google Ads jest aktywna. | zwykle 90 dni | marketingowa |
| _fbp Meta Pixel | Rozróżnianie przeglądarek i pomiar zdarzeń reklamowych, takich jak wyświetlenie produktu, dodanie do koszyka lub zakup. | zwykle 90 dni | marketingowa |
| fr lub inne cookies Meta jeżeli aktywne | Dostarczanie, pomiar i poprawa trafności reklam oraz zabezpieczenie usług Meta; mogą być ustawiane w domenach Meta. | zależnie od technologii; fr zwykle 90 dni | marketingowa |
§ 5. Piksele, tagi, pamięć lokalna i dane techniczne
- Sklep może używać nie tylko klasycznych cookies, lecz także pikseli śledzących, znaczników JavaScript, pamięci localStorage lub sessionStorage, identyfikatorów urządzenia oraz podobnych metod zapisu lub odczytu informacji. Zasady zgody stosuje się do nich odpowiednio.
- Google Tag Manager, jeżeli jest używany, służy do zarządzania tagami. Nie stanowi podstawy do uruchamiania innych narzędzi bez zgody; każdy tag analityczny lub marketingowy musi respektować kategorię przypisaną w panelu zgód.
- Logi serwera, obejmujące między innymi adres IP, datę i czas żądania, adres podstrony, kod odpowiedzi i informacje o przeglądarce, nie są plikami cookies. Zasady przetwarzania tych danych opisuje Polityka prywatności.
- Czas działania cookies może zostać skrócony przez ustawienia Sklepu, dostawcy, przeglądarki albo urządzenia. Usunięcie cookies przez użytkownika powoduje ich wcześniejsze wygaśnięcie.
§ 6. Baner zgód i zarządzanie wyborem
- Przy pierwszej wizycie baner powinien umożliwiać wybór co najmniej opcji „Akceptuję wszystkie”, „Odrzucam wszystkie” i „Ustawienia”. Akceptacja i odrzucenie powinny być dostępne na tej samej warstwie i przedstawione bez nakłaniania wyglądem lub treścią do zgody.
- W panelu ustawień użytkownik powinien móc osobno włączyć lub wyłączyć kategorie funkcjonalną, analityczną i marketingową. Technologie inne niż niezbędne pozostają domyślnie wyłączone.
- Google Analytics 4, Google Ads i Meta Pixel należy technicznie zablokować do czasu właściwej zgody. Jeżeli używany jest Google Consent Mode v2, domyślny stan analytics_storage, ad_storage, ad_user_data i ad_personalization powinien być „denied”; przy przyjętym w Sklepie podstawowym trybie zgody tagi pomiarowe nie powinny być ładowane przed zgodą.
- Użytkownik może w dowolnym czasie wycofać lub zmienić zgodę przez stały link albo przycisk „Ustawienia cookies” dostępny w stopce Sklepu. Wycofanie zgody musi być równie łatwe jak jej udzielenie i nie wpływa na zgodność wcześniejszego działania z prawem.
- Po cofnięciu zgody Sklep zatrzymuje dalsze uruchamianie danych technologii i usuwa możliwe do usunięcia cookies własne związane z wycofaną kategorią. Użytkownik może dodatkowo usunąć cookies w ustawieniach przeglądarki.
- Sklep zapisuje informację o dokonanym wyborze, jego dacie, zakresie i wersji banera w zakresie potrzebnym do respektowania decyzji i wykazania zgody. Ponowna prośba o wybór może pojawić się po upływie okresu ważności zapisu albo po istotnej zmianie celów, dostawców lub kategorii.
§ 7. Ustawienia przeglądarki i skutki blokowania
- Użytkownik może usuwać, blokować lub ograniczać cookies także w ustawieniach przeglądarki albo urządzenia. Dostępne opcje zależą od używanego oprogramowania; szczegółowe instrukcje znajdują się w jego pomocy.
- Zablokowanie cookies niezbędnych może spowodować utratę zawartości koszyka, wylogowanie, brak zapamiętania decyzji lub nieprawidłowe działanie zamówienia. Odmowa cookies analitycznych i marketingowych nie ogranicza podstawowych funkcji zakupowych.
- Ustawienia przeglądarki nie zastępują wyboru dokonanego w panelu Sklepu, jeżeli przeglądarka nadal technicznie dopuszcza zapis. Usunięcie cookie przechowującego wybór może spowodować ponowne wyświetlenie banera.
§ 8. Dostawcy zewnętrzni i strony poza BH24.pl
- Dostawcami narzędzi analitycznych i reklamowych mogą być Google Ireland Limited oraz spółki z grupy Google, a także Meta Platforms Ireland Limited oraz spółki z grupy Meta. Ich technologie są aktywowane wyłącznie zgodnie z wyborem użytkownika.
- Informacje Google o prywatności i cookies są dostępne pod adresami https://policies.google.com/privacy oraz https://business.safety.google/adscookies/. Informacje Meta są dostępne pod adresami https://www.facebook.com/privacy/policy/ oraz https://www.facebook.com/privacy/policies/cookies/.
- Przejście do serwisu operatora płatności, banku, Przelewy24, przewoźnika, mapy albo innej zewnętrznej strony może skutkować użyciem cookies przez właściciela tej strony na zasadach opisanych w jego własnej polityce. Administrator nie ustala cookies zapisywanych wyłącznie w domenie zewnętrznego dostawcy.
- Korzystanie z globalnych usług może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Podstawy i zabezpieczenia takich transferów opisuje Polityka prywatności
§ 9. Aktualizacja wykazu i kontakt
- Administrator okresowo weryfikuje technologie działające w Sklepie, w szczególności po instalacji lub aktualizacji wtyczek, zmianie integracji, dostawcy płatności, narzędzia newslettera, reklam albo systemu zarządzania zgodami.
- Wykaz w § 4 powinien odpowiadać wynikom technicznego skanowania Sklepu w trybie bez zgody, po zgodzie na każdą kategorię oraz po cofnięciu zgody. Jeżeli skan wykryje dodatkową technologię, należy ją zaklasyfikować, opisać i odpowiednio zablokować przed publikacją lub uruchomieniem.
- Polityka może zostać zmieniona w razie zmiany prawa, konfiguracji Sklepu, dostawców albo celów używania technologii. Aktualna wersja jest publikowana w Sklepie z datą obowiązywania, a jeżeli zmiana dotyczy zakresu wcześniejszej zgody, użytkownik zostanie poproszony o dokonanie nowego wyboru.
- Pytania dotyczące cookies, zgód i ochrony danych można kierować na adres info@bh24.pl albo pisemnie na adres Administratora wskazany w § 1.