Spis treści 9 sekcji
W skrócie
- Niezbędne cookies (logowanie, bezpieczeństwo, zapamiętanie zgody) działają zawsze.
- Cookies preferencji, analityczne i marketingowe - wyłącznie za Twoją zgodą, osobno dla każdej kategorii.
- „Odrzuć wszystkie” jest tak samo łatwe jak „Akceptuj wszystkie”, a zgodę zmienisz w każdej chwili.
1. Czym są cookies
Pliki cookies to małe pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Podobnie działają inne technologie przechowywania danych w przeglądarce: localStorage, sessionStorage i pamięć podręczna aplikacji (Cache Storage). Administratorem danych zapisywanych przez Wulpio.pl jest Design Solutions - dane kontaktowe znajdziesz na stronie Kontakt.
Mechanizmy niezbędne do świadczenia usługi, o którą prosisz, nie wymagają zgody (art. 5 ust. 3 dyrektywy 2002/58/WE oraz art. 399 ustawy - Prawo komunikacji elektronicznej). Na wszystkie pozostałe pytamy o zgodę w panelu cookies, zanim zostaną zapisane. Jeśli takie dane zawierają informacje o Tobie, przetwarzamy je na podstawie zgody (art. 6 ust. 1 lit. a RODO) - więcej w Polityce prywatności.
2. Panel zgód i kategorie
Przy pierwszej wizycie Wulpio pokazuje baner z trzema równorzędnymi wyborami: „Akceptuj wszystkie”, „Odrzuć wszystkie” i „Ustawienia”. W ustawieniach włączasz lub wyłączasz każdą kategorię osobno i widzisz listę cookies w każdej z nich. Dopóki nie zdecydujesz, działają tylko cookies niezbędne. Brak decyzji lub zamknięcie panelu nie oznacza zgody.
| Kategoria | Do czego służy | Zgoda |
|---|---|---|
| Niezbędne | Bez nich serwis nie działa: logowanie, bezpieczeństwo formularzy, zapamiętanie Twojego wyboru cookies i praca aplikacji offline. Są zawsze włączone i nie wymagają zgody. | niewymagana, zawsze aktywne |
| Preferencje | Zapamiętują ustawienia wygody, np. czy okno czatu z Wulpio było otwarte, i pozwalają dopasować wygląd strony. Bez nich serwis działa, tylko mniej wygodnie. | wymagana, domyślnie wyłączone |
| Analityczne | Pomagają nam zrozumieć, jak korzystasz z serwisu (np. Google Analytics) - które strony są przydatne, a co trzeba poprawić. Dane są zbiorcze. | wymagana, domyślnie wyłączone |
| Marketingowe | Służą do mierzenia skuteczności reklam i pokazywania dopasowanych reklam w innych serwisach (np. Google Ads, Meta). Mogą je ustawiać nasi partnerzy reklamowi. | wymagana, domyślnie wyłączone |
Twój wybór zapisujemy w cookie wulpio_consent na 12 miesięcy. Po tym czasie, a także gdy zmienimy zakres używanych cookies (nowa wersja zgody - obecnie 1), zapytamy ponownie.
3. Wykaz cookies i danych w przeglądarce
Wykaz jest generowany automatycznie z rejestru, którego używa panel zgód: każde cookie i wpis w pamięci przeglądarki ma przypisaną kategorię. Panel na bieżąco sprawdza zapisane dane i usuwa te z kategorii, na które nie ma zgody. Pozycje oznaczone wzorcem z gwiazdką (np. _ga_*) obejmują wszystkie nazwy o tym początku. Wpisy dostawców zewnętrznych dotyczą narzędzi, które mogą zostać włączone - zapiszą dane tylko po Twojej zgodzie.
Niezbędne (15)
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
az_rememberCookie |
Wulpio.pl | „Zapamiętaj mnie” - losowy token automatycznego logowania. Tworzony tylko po zaznaczeniu tej opcji, usuwany przy wylogowaniu (HttpOnly, SameSite=Lax). | 30 dni |
az_sessionCookie |
Wulpio.pl | Identyfikator sesji: utrzymanie zalogowania między stronami i ochrona formularzy przed atakami CSRF (HttpOnly, SameSite=Lax). | do zamknięcia przeglądarki |
wulpio-cardslocalStorage |
Wulpio.pl | Karty lojalnościowe: kopia najwyżej 5 ostatnio otwieranych kart (nazwa, numer i kod), aby pokazać kartę przy kasie bez internetu. Tylko na tym urządzeniu; usuwana razem z kartą. | do usunięcia karty, wylogowania lub wyczyszczenia danych przeglądarki |
wulpio-gchatsessionStorage |
Wulpio.pl | Czat z Liskiem Wulpio na stronach publicznych: zapamiętuje, że zaproszenie do rozmowy zostało już pokazane lub zamknięte, aby nie wracało na kolejnych stronach. Bez treści rozmowy. | do zamknięcia karty |
wulpio-install-dismissedlocalStorage |
Wulpio.pl | Zapamiętuje Twój wybór: zamknięcie baneru „Zainstaluj aplikację” (baner nie wraca przez 14 dni). | do wyczyszczenia danych przeglądarki |
wulpio-ping-*sessionStorage |
Wulpio.pl | Znacznik techniczny: aktywność danego dnia liczymy raz (tylko zalogowani, statystyki liczone na naszym serwerze, bez narzędzi zewnętrznych). | do zamknięcia karty |
wulpio-push-syncsessionStorage |
Wulpio.pl | Zapobiega wielokrotnej synchronizacji subskrypcji powiadomień push w jednej sesji. | do zamknięcia karty |
wulpio-store-queue-*localStorage |
Wulpio.pl | Tryb „W sklepie”: produkty odhaczone bez internetu, czekające na wysłanie. | do synchronizacji z serwerem |
wulpio-v*-pagesCache Storage |
Wulpio.pl | Aplikacja (PWA): kopie ostatnio otwieranych stron do pracy bez internetu; czyszczone przy wylogowaniu. | do kolejnej wersji aplikacji lub wylogowania |
wulpio-v*-staticCache Storage |
Wulpio.pl | Aplikacja (PWA): style, skrypty, ikony i strona offline zapisane przez service worker. | do kolejnej wersji aplikacji |
wulpio_a11ylocalStorage |
Wulpio.pl | Panel dostępności: zapamiętuje wybrane przez Ciebie ustawienia (wielkość tekstu, wysoki kontrast, podkreślanie linków, wyraźny fokus, odstępy, czytelna czcionka, zatrzymanie animacji). Zapisywane tylko po zmianie ustawień w panelu. | do przywrócenia ustawień domyślnych lub wyczyszczenia danych przeglądarki |
wulpio_consentCookie |
Wulpio.pl | Zapamiętuje Twoje wybory w panelu cookies (kategorie, wersja, data i losowy identyfikator zgody). | 12 miesięcy |
wulpio_consent_seenlocalStorage |
Wulpio.pl | Panel cookies: zapobiega wielokrotnemu zgłaszaniu tego samego nieznanego pliku cookie. | 1 dzień (odświeżane) |
wulpio_refCookie |
Wulpio.pl | Kod polecającego z linku /polecam/… - przypisanie nowego konta do osoby, która zaprosiła (HttpOnly, SameSite=Lax). Usuwane po rejestracji. | 30 dni |
wulpio_trustedCookie |
Wulpio.pl | Zaufane urządzenie przy logowaniu dwuetapowym - losowy, podpisany token: na tym urządzeniu nie prosimy o kod z e-maila. Tworzony tylko po zaznaczeniu „Zaufaj temu urządzeniu”, usuwany przy zmianie hasła lub w Moje konto (HttpOnly, SameSite=Lax). Dane logowania przez Google/Facebook (state, nonce) trzymamy tylko w sesji, bez osobnego ciasteczka. | 30 dni |
Preferencje (1)
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
wchat-opensessionStorage |
Wulpio.pl | Zapamiętuje, że okno czatu z Wulpio było otwarte, aby nie zamykało się przy przejściu na kolejną stronę. | do zamknięcia karty |
Analityczne (14)
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
__utm*Cookie |
Google (Analytics) | Starsza wersja Google Analytics: rozróżnianie użytkowników i sesji. | do 2 lat |
_gaCookie |
Google (Analytics) | Google Analytics 4: losowy identyfikator przeglądarki do zbiorczych statystyk odwiedzin (Google Ireland Ltd.; możliwy transfer do Google LLC w USA w ramach EU-US Data Privacy Framework). Ustawiany dopiero po zgodzie „Analityczne”. | 2 lata |
_ga_*Cookie |
Google (Analytics) | Google Analytics 4 (_ga_<identyfikator usługi>): numer i czas bieżącej sesji, aby liczyć wizyty i zaangażowanie. Ustawiany dopiero po zgodzie „Analityczne”. | 2 lata |
_gat*Cookie |
Google (Analytics) | Ogranicza częstotliwość wysyłania zapytań do Google Analytics. | 1 minuta |
_gidCookie |
Google (Analytics) | Rozróżnia użytkowników w statystykach (Universal Analytics). | 24 godziny |
_dc_gtm_*Cookie |
Google (Tag Manager) | Ogranicza częstotliwość zapytań tagów uruchamianych przez Google Tag Manager. | 1 minuta |
_hj*Cookie |
Hotjar | Ustawienia i stan narzędzia Hotjar (ankiety, nagrania). | do 1 roku |
_hj*localStorage |
Hotjar | Ustawienia i stan narzędzia Hotjar w pamięci przeglądarki. | do wyczyszczenia danych |
_hjSession*Cookie |
Hotjar | Przechowuje dane bieżącej sesji nagrywania i map ciepła. | 30 minut |
_hjidCookie |
Hotjar | Losowy identyfikator użytkownika Hotjar. | 1 rok |
_pk_*Cookie |
Matomo | Rozróżnianie użytkowników i sesji w statystykach Matomo. | do 13 miesięcy |
CLIDCookie |
Microsoft (Clarity) | Identyfikator pierwszej wizyty w Microsoft Clarity. | 1 rok |
_clckCookie |
Microsoft (Clarity) | Identyfikator użytkownika i ustawienia Microsoft Clarity. | 1 rok |
_clskCookie |
Microsoft (Clarity) | Łączy odsłony jednej sesji w nagraniu Microsoft Clarity. | 1 dzień |
Marketingowe (33)
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
1P_JARCookie |
Statystyki i dopasowanie reklam Google. | 1 miesiąc | |
AECCookie |
Chroni przed nadużyciami przy wyświetlaniu reklam Google. | 6 miesięcy | |
NIDCookie |
Zapamiętuje ustawienia i dopasowuje reklamy Google. | 6 miesięcy | |
__Secure-1PSID*Cookie |
Profil reklamowy powiązany z kontem Google. | 2 lata | |
__Secure-3PAPISIDCookie |
Profil reklamowy do personalizacji reklam Google. | 2 lata | |
__Secure-3PSID*Cookie |
Profil reklamowy do personalizacji reklam Google w innych serwisach. | 2 lata | |
__Secure-ENIDCookie |
Zapamiętuje ustawienia Google i chroni przed nadużyciami. | 13 miesięcy | |
__gadsCookie |
Google (AdSense) | Wyświetlanie i mierzenie reklam Google AdSense. | 13 miesięcy |
__gpiCookie |
Google (AdSense) | Częstotliwość i dopasowanie reklam Google AdSense. | 13 miesięcy |
_gcl_*Cookie |
Google (Ads) | Przechowuje identyfikator kliknięcia reklamy Google (konwersje). | 90 dni |
_gcl_*localStorage |
Google (Ads) | Identyfikator kliknięcia reklamy Google w pamięci przeglądarki. | do wyczyszczenia danych |
_gcl_auCookie |
Google (Ads) | Mierzy skuteczność reklam Google (konwersje). | 90 dni |
DSIDCookie |
Google (DoubleClick) | Łączy aktywność z kontem Google na potrzeby reklam. | 2 tygodnie |
IDECookie |
Google (DoubleClick) | Wyświetlanie i mierzenie reklam Google w innych serwisach. | 13 miesięcy |
test_cookieCookie |
Google (DoubleClick) | Sprawdza, czy przeglądarka akceptuje cookies reklamowe. | 15 minut |
VISITOR_INFO1_LIVECookie |
Google (YouTube) | Osadzone filmy YouTube: szacowanie przepustowości i dopasowanie reklam. | 6 miesięcy |
YSCCookie |
Google (YouTube) | Osadzone filmy YouTube: statystyki odtworzeń. | do zamknięcia przeglądarki |
UserMatchHistoryCookie |
Synchronizacja identyfikatorów reklamowych LinkedIn. | 30 dni | |
bcookieCookie |
Identyfikator przeglądarki LinkedIn (wtyczki i reklamy). | 1 rok | |
li_*Cookie |
Reklamy i mierzenie konwersji LinkedIn. | do 6 miesięcy | |
lidcCookie |
Wybór centrum danych LinkedIn przy wyświetlaniu reklam. | 1 dzień | |
_fbcCookie |
Meta (Facebook) | Piksel Meta: identyfikator kliknięcia reklamy Meta (fbclid z adresu), aby przypisać rejestrację do reklamy. Tylko po zgodzie „Marketingowe”. | 90 dni |
_fbpCookie |
Meta (Facebook) | Piksel Meta (Meta Platforms Ireland Ltd.): losowy identyfikator przeglądarki do mierzenia skuteczności reklam (np. rejestracji po kliknięciu reklamy) i budowania grup odbiorców. Ustawiany dopiero po zgodzie „Marketingowe”; możliwy transfer do Meta Platforms Inc. w USA (EU-US Data Privacy Framework). | 90 dni |
frCookie |
Meta (Facebook) | Meta (domena facebook.com, gdy jesteś zalogowany w Facebooku/Instagramie): wyświetlanie, dopasowanie i mierzenie reklam Meta. Tylko po zgodzie „Marketingowe”. | 90 dni |
MUIDCookie |
Microsoft (Bing Ads) | Rozpoznaje przeglądarkę w usługach reklamowych Microsoft. | 13 miesięcy |
_uetsidCookie |
Microsoft (Bing Ads) | Mierzy konwersje z reklam Microsoft w bieżącej sesji. | 1 dzień |
_uetvidCookie |
Microsoft (Bing Ads) | Mierzy konwersje z reklam Microsoft między wizytami. | 13 miesięcy |
_epikCookie |
Identyfikator kliknięcia reklamy Pinterest. | 1 rok | |
_pin_unauthCookie |
Piksel Pinterest: grupowanie działań niezalogowanych użytkowników na potrzeby reklam. | 1 rok | |
_pinterest_*Cookie |
Reklamy i mierzenie konwersji Pinterest. | 1 rok | |
_tt_enable_cookieCookie |
TikTok | Sprawdza, czy piksel TikTok może zapisywać cookies. | 13 miesięcy |
_ttpCookie |
TikTok | Piksel TikTok: mierzenie i dopasowanie reklam. | 13 miesięcy |
ttcsid*Cookie |
TikTok | Sesja piksela TikTok. | 1 dzień |
4. Aplikacja i tryb offline
Gdy korzystasz z Wulpio jako aplikacji (PWA), przeglądarka rejestruje service worker - skrypt, który zapisuje w pamięci podręcznej (Cache Storage) pliki aplikacji i ostatnio otwierane strony, aby działały szybciej i bez internetu. Ta pamięć jest niezbędna do działania aplikacji offline (pozycje wulpio-v*-static i wulpio-v*-pages w wykazie powyżej); kopie stron czyścimy przy wylogowaniu.
Jeśli włączysz powiadomienia push, przeglądarka przechowuje też subskrypcję powiadomień (jej adres zapisujemy na serwerze - patrz Polityka prywatności).
5. Google Consent Mode v2 i narzędzia zewnętrzne
Panel zgód przekazuje Twoje wybory narzędziom Google w standardzie Consent Mode v2. Zanim zdecydujesz, wszystkie sygnały poza niezbędnymi są ustawione na „odmowa” (denied):
| Kategoria | Sygnały Consent Mode | Domyślnie |
|---|---|---|
| Niezbędne | security_storage, functionality_storage | granted |
| Preferencje | personalization_storage | denied |
| Analityczne | analytics_storage | denied |
| Marketingowe | ad_storage, ad_user_data, ad_personalization | denied |
Dodatkowo włączamy usuwanie identyfikatorów reklamowych bez zgody (ads_data_redaction). Stosujemy tryb podstawowy: skrypty Google Analytics i Piksela Meta w ogóle nie są pobierane, dopóki nie wyrazisz zgody na odpowiednią kategorię - przed zgodą nie trafiają do nich żadne dane, także anonimowe sygnały.
Obecnie: na stronach działa Google Analytics 4 (G-KWK88WRJ9E) i Piksel Meta, w trybie zależnym od Twojej zgody.
Google Analytics 4
Co i po co: zbiorcze statystyki korzystania z Serwisu (np. ile osób zakłada konto, tworzy listę, przechodzi do oferty sklepu), aby poprawiać Wulpio. Dostawca: Google Ireland Ltd. (Irlandia). Kiedy: tylko po zgodzie „Analityczne” (sygnał analytics_storage). Cookies: _ga i _ga_<identyfikator> (do 2 lat). Nie wysyłamy imion, adresów e-mail, numerów telefonu ani wpisywanego przez Ciebie tekstu (np. treści wyszukiwania czy nazw list); w adresach stron zastępujemy identyfikatory i tokeny. Wyłączamy sygnały Google (Google signals). Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy.
Piksel Meta (Facebook, Instagram)
Co i po co: mierzenie skuteczności naszych reklam w serwisach Meta (np. czy po kliknięciu reklamy ktoś założył konto) i docieranie z reklamami do podobnych odbiorców. Dostawca: Meta Platforms Ireland Ltd. (Irlandia). Kiedy: tylko po zgodzie „Marketingowe” (sygnały ad_storage, ad_user_data, ad_personalization). Cookies: _fbp, _fbc (90 dni) oraz fr w domenie facebook.com. Wysyłamy wyłącznie nazwy zdarzeń (np. rejestracja, nowa lista) z liczbami - bez danych kontaktowych i bez automatycznego zbierania kliknięć.
Przekazanie do USA: Google LLC i Meta Platforms Inc. mogą przetwarzać dane w USA. Obie firmy uczestniczą w programie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony); dodatkowo stosują standardowe klauzule umowne.
Jak wycofać zgodę: w ustawieniach cookies wyłącz kategorię „Analityczne” lub „Marketingowe”. Działa to od razu, bez przeładowania strony: wysyłanie zdarzeń się zatrzymuje, a cookies _ga, _fbp i _fbc są usuwane. Nie śledzimy też administratorów Serwisu.
Strony mogą pobierać krój pisma z serwerów Google Fonts - przeglądarka łączy się wtedy z Google (przekazując m.in. adres IP), ale nie zapisujemy w ten sposób cookies.
Sklepy partnerskie, do których przechodzisz z Wulpio, stosują własne cookies, w tym do zapamiętania identyfikatora polecenia - na zasadach ich polityk.
6. Rejestr zgód
Aby móc wykazać, że zgoda została udzielona (art. 7 ust. 1 RODO), każdą decyzję zapisujemy w rejestrze zgód: losowy identyfikator zgody (ten sam co w cookie wulpio_consent), wybrane kategorie, wersję zgody i datę, skrót (hash) identyfikatora przeglądarki, z którego nie da się odtworzyć jej nazwy, skrócony adres IP (bez ostatniej części: /24 dla IPv4, /48 dla IPv6) oraz - jeśli jesteś zalogowany - identyfikator konta. Wpisy przechowujemy przez 3 lata od udzielenia lub zmiany zgody - tak długo możemy być zobowiązani do jej wykazania.
7. Zmiana i wycofanie zgody
Zgodę możesz zmienić lub wycofać w każdej chwili - równie łatwo, jak jej udzielono. Otwórz panel przyciskiem poniżej, linkiem „Ustawienia cookies” w stopce każdej strony albo okrągłym przyciskiem z lisem w lewym dolnym rogu. Po wycofaniu zgody panel od razu usuwa cookies z tej kategorii i przekazuje odmowę narzędziom Google. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
8. Jak usunąć dane
- Chrome / Edge (komputer): ikona kłódki przy adresie → Ustawienia witryny → Wyczyść dane.
- Chrome (Android): ⋮ → Ustawienia → Ustawienia witryn → Wszystkie witryny → wulpio.pl → Wyczyść i zresetuj.
- Safari (iPhone): Ustawienia → Safari → Zaawansowane → Dane witryn → wulpio.pl → Usuń. Usunięcie aplikacji z ekranu początkowego usuwa też jej dane.
- Firefox: ikona kłódki → Wyczyść ciasteczka i dane witryny.
Możesz też zablokować cookies w ustawieniach przeglądarki, ale bez az_session nie da się zalogować. Po usunięciu danych panel zgód zapyta Cię ponownie.
9. Zmiany i kontakt
Gdy zmienimy zakres używanych cookies w sposób wymagający nowej zgody, zaktualizujemy tę politykę i ponownie zapytamy o zgodę. Pytania: kontakt@wulpio.pl.
