Ta Polityka cookies wyjaśnia, jakich plików cookies i podobnych technologii (pamięci przeglądarki, skryptów zewnętrznych dostawców) używa sklep shop-gurano.com, w jakim celu, jak długo są przechowywane i jak możesz zmienić swoją zgodę. Obowiązuje od 8 października 2026 r. (wersja spisu plików: 2026-10-08).
1. Kto odpowiada za pliki cookies
Administratorem jest Gurano Sp. z o.o., ul. 27 Grudnia 5/5A, 61-737 Poznań, NIP 7831860163, KRS 0000980577, e-mail hello@gurano.com.pl, tel. 601 624 224. Pozostałe informacje o przetwarzaniu danych znajdziesz w Polityce prywatności.
2. Czym są pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane w Twojej przeglądarce. Podobnie działają pamięć lokalna przeglądarki (local storage, session storage) i skrypty dostawców zewnętrznych, które mogą zapisywać pliki na własnych domenach. W tej polityce wszystkie te technologie nazywamy „plikami cookies”.
3. Podstawa prawna
- Pliki niezbędne zapisujemy bez zgody, ponieważ są konieczne do świadczenia usługi, której żądasz – przeglądania sklepu, prowadzenia koszyka, złożenia i opłacenia zamówienia oraz wyboru Paczkomatu (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Dane z nich przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo sklepu, zapobieganie oszustwom płatniczym, wykazanie wyboru dotyczącego zgód).
- Pliki funkcjonalne, analityczne i marketingowe zapisujemy wyłącznie po wyrażeniu zgody w banerze (art. 399 ust. 1 Prawa komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO). Bez zgody nie ładujemy ich wcale.
4. Jak wyrazić, zmienić lub wycofać zgodę
- Przy pierwszej wizycie zobaczysz baner z przyciskami „Akceptuj wszystkie”, „Odrzuć wszystkie” i „Ustawienia”. W Ustawieniach wybierasz każdą kategorię osobno. Żadna kategoria opcjonalna nie jest zaznaczona z góry.
- Zgodę zmienisz lub wycofasz w każdej chwili przyciskiem „Ustawienia prywatności” w stopce każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Twój wybór pamiętamy przez 12 miesięcy. Jeśli zmienimy listę plików lub dostawców, poprosimy Cię o zgodę ponownie.
- Pliki możesz też usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia.
5. Spis plików cookies
5.1. Niezbędne – zawsze aktywne
Działają na wszystkich stronach sklepu, chyba że podano inaczej. Skrypty płatności Stripe i mapa Paczkomatów InPost ładują się wyłącznie w koszyku i w kasie (Stripe także w „Moim koncie”), bo tylko tam są potrzebne.
| Nazwa / technologia | Dostawca | Cel | Okres przechowywania |
|---|---|---|---|
gurano_zgody | Gurano (shop-gurano.com) | Zapamiętanie Twojego wyboru w banerze: decyzja w każdej kategorii, wersja spisu plików, data i losowy identyfikator zgody (dowód zgody). | 12 miesięcy |
gurano_zgody_pending (pamięć przeglądarki) | Gurano | Tymczasowe przechowanie wpisu do rejestru zgód, jeśli nie udało się go wysłać (np. brak połączenia). | do wysłania wpisu |
gurano_consent_v1 (pamięć przeglądarki) | Gurano | Przekazanie Twojego wyboru do modułu pomiaru sklepu, żeby respektował ten sam wybór. | do 12 miesięcy |
wp_woocommerce_session_* | Gurano (WooCommerce) | Sesja koszyka i zamówienia. | do 2 dni |
woocommerce_items_in_cart, woocommerce_cart_hash | Gurano (WooCommerce) | Informacja, że koszyk nie jest pusty, i kontrola zmian w koszyku. | do zamknięcia przeglądarki |
storeApiCartData, storeApiCartHash, storeApiNonce (pamięć przeglądarki) | Gurano (WooCommerce) | Szybkie wyświetlanie koszyka i zabezpieczenie żądań koszyka i kasy. | do wyczyszczenia przez sklep lub przeglądarkę |
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie, wp-settings-* | Gurano (WordPress) | Logowanie do konta i panelu sklepu (tylko dla zalogowanych). | sesja lub do 14 dni („Zapamiętaj mnie”); wp-settings-* – 1 rok |
ciasteczko sesji formularza (nazwa z prefiksem __Host-) | Gurano (formularze kontaktowe) | Ochrona formularzy kontaktu, pytania o produkt i zapytań hurtowych przed spamem i atakami CSRF. Zapisywane dopiero podczas korzystania z formularza. | krótkotrwale – na czas wypełniania formularza |
__stripe_mid, __stripe_sid | Stripe Payments Europe, Ltd. (Irlandia) | Zapobieganie oszustwom i bezpieczeństwo płatności kartą, BLIK, Link, Google Pay i Apple Pay. Tylko koszyk, kasa i „Moje konto”. | __stripe_mid – 1 rok, __stripe_sid – 30 minut |
m (domena m.stripe.com) oraz pamięć sesji na m.stripe.network | Stripe | Wykrywanie oszustw podczas płatności. | m – 2 lata; pamięć sesji – do zamknięcia karty |
__Host-LinkSession, __Secure-LinkSessionPresent, __Secure-f-visitor-id (domeny Stripe/Link) | Stripe (usługa Link) | Szybka płatność zapisanymi danymi w usłudze Link i ochrona Link przed nadużyciami – tylko gdy korzystasz z Link. | 1 rok; __Secure-f-visitor-id – 24 godziny |
hCaptcha (np. hc_accessibility) | Intuition Machines, Inc. – w formularzach płatności Stripe | Odróżnianie ludzi od botów przy płatności (ochrona przed testowaniem kradzionych kart). | sesja lub zgodnie z polityką hCaptcha |
__cf_bm | Cloudflare, Inc. – infrastruktura dostawców (np. hCaptcha) | Ochrona przed botami. | 30 minut |
| Google Pay (skrypt pay.google.com) | Google Ireland Ltd. | Sprawdzenie dostępności i wyświetlenie przycisku Google Pay w koszyku i kasie oraz realizacja płatności, jeśli ją wybierzesz. Google może korzystać z własnych plików, jeśli jesteś zalogowany na konto Google. | zgodnie z polityką Google |
| Apple Pay | Apple Distribution International Ltd. | Płatność Apple Pay w przeglądarce Safari. Sklep nie zapisuje plików Apple; dane przetwarza Apple, gdy wybierzesz tę metodę. | – |
| Mapa Paczkomatów (geowidget.easypack24.net, lista punktów api-pl-points.easypack24.net, mapa osm.inpost.pl na danych OpenStreetMap) | InPost sp. z o.o. (Kraków) | Wybór Paczkomatu na mapie w koszyku i w kasie. Skrypt mapy ładuje się tylko w koszyku i kasie, a punkty i fragmenty mapy – dopiero po otwarciu mapy. InPost może zapisać techniczne pliki niezbędne do działania mapy. | zgodnie z polityką InPost |
| Zabezpieczenia serwera (Imunify360) | Gurano (serwer sklepu) | Ochrona przed atakami i botami; ciasteczko weryfikacyjne zapisuje się tylko wtedy, gdy ruch wygląda na automatyczny. | na czas weryfikacji |
5.2. Funkcjonalne – za zgodą
Obecnie nie używamy plików z tej kategorii.
5.3. Analityczne – za zgodą
| Nazwa / technologia | Dostawca | Cel | Okres przechowywania |
|---|---|---|---|
sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_udata, sbjs_session, sbjs_migrations | Gurano (WooCommerce – atrybucja zamówień); dane zostają w sklepie | Zapamiętanie, skąd trafiłeś do sklepu (np. wyszukiwarka, link, kampania z parametrami UTM, strona wejścia, typ urządzenia), i dołączenie tej informacji do zamówienia. | do 30 minut bezczynności |
Bez zgody analitycznej WooCommerce nie zapisuje tych plików, a zamówienie nie ma informacji o źródle wizyty.
5.4. Marketingowe – za zgodą
Obecnie nie używamy plików z tej kategorii. Jeśli włączymy narzędzia reklamowe (np. Google Ads, Meta), dopiszemy je do tej polityki i poprosimy Cię o zgodę ponownie.
6. Google Consent Mode
Sklep stosuje tryb zgody Google (Consent Mode v2). Domyślnie wszystkie zgody Google (ad_storage, analytics_storage, ad_user_data, ad_personalization) mają status „odmowa”. Status zmienia się tylko po Twojej zgodzie w banerze, a narzędzia Google ładują się dopiero po zgodzie na odpowiednią kategorię.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (Stripe, Google, Cloudflare, hCaptcha) mogą przekazywać dane do państw spoza EOG, w szczególności do USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
8. Rejestr zgód
Gdy dokonasz wyboru w banerze, zapisujemy w sklepie: datę, wersję spisu plików, decyzję w każdej kategorii, adres strony, na której wybór został dokonany, oraz losowy identyfikator zgody zapisany także w pliku gurano_zgody. Nie zapisujemy adresu IP ani danych konta. Wpisy przechowujemy przez 24 miesiące, żeby móc wykazać, że zgoda została wyrażona lub odmówiona (art. 7 ust. 1 i art. 6 ust. 1 lit. c i f RODO).
9. Zmiany polityki
O zmianach spisu plików informujemy na tej stronie, aktualizując datę i wersję spisu. Po zmianie listy plików lub dostawców baner wyświetli się ponownie. Pytania dotyczące plików cookies kieruj na adres hello@gurano.com.pl.