Polityka cookies
Ostatnia aktualizacja: 19 września 2026 r. · Wersja mechanizmu zgody: 2026-09-19
1. Czym są cookies i podobne technologie
Serwis wykorzystuje pliki cookies oraz pamięć przeglądarki (localStorage i sessionStorage). Rozróżniamy elementy niezbędne, które działają zawsze, oraz opcjonalne (funkcjonalne, analityczne i marketingowe), uruchamiane dopiero po Twojej zgodzie.
2. Kategorie i zasady zgody
- Niezbędne — konieczne do działania konta, logowania, bezpieczeństwa i wykazania udzielonej zgody. Nie wymagają zgody i nie można ich wyłączyć w serwisie.
- Funkcjonalne — wygoda korzystania z panelu, np. zapamiętanie postępów kreatora konfiguracji lokalu.
- Analityczne — pomiar ruchu na stronach publicznych w Google Analytics 4.
- Marketingowe — reklamy dopasowane do Ciebie i pomiar ich skuteczności (Google Ads, Meta Pixel). Zgoda na statystyki nie jest zgodą na reklamę — to osobne cele i osobne przełączniki.
Brak wyboru nie oznacza zgody — do czasu decyzji uruchamiamy wyłącznie elementy niezbędne. Zgodę możesz zmienić lub wycofać w dowolnym momencie przyciskiem „Ustawienia cookies” w stopce; wycofanie jest tak samo łatwe jak udzielenie.
3. Inwentaryzacja cookies i pamięci przeglądarki
| Nazwa | Technologia | Kategoria | Cel | Okres |
|---|---|---|---|---|
sb-<projekt>-auth-token | cookie / localStorage | Niezbędne | Sesja zalogowanego użytkownika (Supabase Auth) | Do wylogowania lub wygaśnięcia sesji |
admin_session | cookie | Niezbędne | Sesja panelu administracyjnego po weryfikacji dwuskładnikowej | Do wygaśnięcia sesji administratora |
cz_consent_state_v1 | cookie (zapasowo localStorage) | Niezbędne | Zapamiętanie Twojej decyzji o cookies i wersji zgody. Cookie jest wspólne dla cozjesc.pl i subdomen, żeby nie pytać Cię o to samo na każdej z nich | 12 miesięcy lub do zmiany decyzji |
cz_consent_visitor_id | cookie (zapasowo localStorage) | Niezbędne | Pseudonimowy identyfikator pozwalający wykazać, kiedy udzielono zgody | 12 miesięcy w przeglądarce; rejestr po naszej stronie: 24 miesiące |
cz_consent_pending_events | localStorage | Niezbędne | Kolejka zdarzeń zgody czekających na wysłanie (np. przy braku sieci) | Do skutecznego wysłania zdarzenia |
cozjesc-onboarding-v1 | localStorage | Niezbędne | Roboczy zapis kreatora konfiguracji lokalu — pozwala wrócić do przerwanego wypełniania. Zapisywany w panelu restauratora, czyli w usłudze, o którą użytkownik sam poprosił, więc nie zależy od zgody opcjonalnej | Do ukończenia konfiguracji |
cz_analytics_visitor_secret | localStorage | Analityczne | Losowa wartość, z której liczymy dobowy skrót odróżniający wizyty w statystykach lokalu. Powstaje dopiero po zgodzie analitycznej i znika po jej wycofaniu | Do wycofania zgody lub wyczyszczenia przeglądarki |
_ga, _ga_<identyfikator> | cookie | Analityczne | Google Analytics 4 — pomiar odsłon i ruchu na stronach publicznych | Do 14 miesięcy |
_gcl_au | cookie | Marketingowe | Google Ads — powiązanie kliknięcia w reklamę z konwersją (założenie konta, opłacenie planu) | Do 90 dni |
_fbp, _fbc | cookie | Marketingowe | Meta Pixel — pomiar skuteczności reklam na Facebooku i Instagramie | Do 90 dni |
4. Statystyki menu lokalu
Restauratorzy widzą statystyki odsłon swojego menu. Pomiar rusza dopiero po Twojej zgodzie na kategorię analityczną i nie używa cookies. Żeby odróżnić wizyty, zapisujemy w pamięci przeglądarki jedną losową wartość i liczymy z niej skrót, który zmienia się każdego dnia i jest inny dla każdego lokalu — nie łączy więc Twoich wizyt ani między dniami, ani między lokalami, i nie powstaje z cech Twojego urządzenia. Po wycofaniu zgody kasujemy tę wartość, a pomiar się zatrzymuje.
Gdy menu jest osadzone na stronie restauratora, statystyki działają tylko wtedy, gdy ta strona przekaże nam Twoją decyzję ze swojego banera. Bez takiego sygnału nie mierzymy nic. Szczegóły podstaw i okresów w Polityce prywatności.
5. Podmioty trzecie i transfery poza EOG
- Google Ireland Ltd. / Google LLC — Google Analytics 4 (po zgodzie analitycznej) oraz Google Ads (po zgodzie marketingowej); oba uruchamia Google Tag Manager, który sam nie wstaje przed Twoją decyzją. Osobno: logowanie kontem Google w panelu.
- Meta Platforms Ireland Ltd. — Meta Pixel, pomiar skuteczności reklam na Facebooku i Instagramie, uruchamiany wyłącznie po zgodzie marketingowej.
- Stripe Payments Europe, Ltd. — obsługa płatności; cookies Stripe pojawiają się na stronie płatności prowadzonej przez Stripe.
- Cloudflare, Inc. — mechanizm Turnstile chroniący formularze przed botami, działający na publicznych formularzach jako element niezbędny.
- Google Fonts — podstawowe kroje pisma serwisu są hostowane na naszym serwerze i nie łączą się z Google. Połączenie z serwerami Google Fonts następuje w dwóch sytuacjach: w panelu restauratora, gdy przeglądasz kroje w edytorze menu, oraz na publicznej stronie menu, jeśli restaurator wybrał krój spoza naszego katalogu — wtedy arkusz stylów ładuje się dopiero po Twojej zgodzie na kategorię funkcjonalną, a bez niej menu wyświetla się krojem zapasowym.
Transfery poza Europejski Obszar Gospodarczy odbywają się na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
6. Rejestr zgód i retencja
Dla rozliczalności zapisujemy zdarzenia zgody (akceptacja, odrzucenie, zmiana ustawień, wycofanie) wraz z wersją zgody, pseudonimowym identyfikatorem odwiedzającego, ścieżką podstrony, na której podjęto decyzję (bez parametrów adresu), oraz czasem zdarzenia. Dodatkowo zapisujemy solony skrót adresu IP i zgrubną informację o przeglądarce i systemie (np. „Chrome/Android”) — służą wyłącznie temu, żeby cudzy wpis nie mógł podszyć się pod Twoją decyzję. Adresu IP ani pełnej sygnatury przeglądarki nie przechowujemy. Rejestr przechowujemy przez 24 miesiące.
7. Ustawienia przeglądarki
Niezależnie od ustawień w serwisie możesz zarządzać cookies i pamięcią przeglądarki w jej ustawieniach. Zablokowanie elementów niezbędnych uniemożliwi zalogowanie się i korzystanie z panelu.
8. Kontakt
W sprawach prywatności i cookies: kontakt@cozjesc.pl.