Polityka cookies

Wyjaśniamy, jakie pliki cookies i technologie śledzące stosujemy w sklepie CARVERSE.pl, na jakiej podstawie prawnej oraz jak w każdej chwili zarządzać swoimi zgodami.

Aktualizacja: 1 sierpnia 2026

Pełny wykaz

Nazwy, dostawcy, cele i czas przechowywania.

Kontrola zgód

Zmień lub wycofaj zgodę w dowolnym momencie.

Zgodność z PKE

Art. 399 PKE, RODO i Consent Mode v2.

§ 1. Postanowienia wstępne

Niniejsza Polityka Plików Cookies określa zasady przechowywania i uzyskiwania dostępu do informacji na urządzeniach końcowych Użytkowników sklepu internetowego działającego pod adresem carverse.pl (dalej: Sklep).

Podmiotem zamieszczającym pliki cookies na urządzeniu końcowym Użytkownika oraz uzyskującym do nich dostęp jest CARVERSE Adam Pasternak, ul. Tuwima 55/8, 59-900 Zgorzelec, NIP 6152064121, e-mail: biuro@carverse.pl (dalej: Administrator).

Niniejsza Polityka stanowi uzupełnienie Polityki Prywatności, która szczegółowo opisuje zasady przetwarzania danych osobowych, w tym danych pozyskiwanych za pośrednictwem plików cookies.

Korzystanie ze Sklepu bez zmiany ustawień przeglądarki nie oznacza zgody na stosowanie plików cookies wymagających zgody. Zgoda wyrażana jest wyłącznie poprzez aktywne działanie Użytkownika w banerze zgód.

§ 2. Definicje

  • Pliki cookies (ciasteczka) - niewielkie pliki tekstowe zapisywane przez serwis internetowy na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie), zawierające najczęściej: nazwę domeny pochodzenia, unikalny identyfikator, czas przechowywania oraz wartość.
  • Cookies własne (first-party) - pliki zamieszczane przez domenę carverse.pl.
  • Cookies podmiotów trzecich (third-party) - pliki zamieszczane przez domeny zewnętrzne (np. google.com, doubleclick.net, facebook.com).
  • Cookies sesyjne - pliki tymczasowe, przechowywane do momentu zamknięcia przeglądarki lub wylogowania.
  • Cookies stałe (trwałe) - pliki przechowywane przez określony czas albo do momentu ich ręcznego usunięcia.
  • Piksel śledzący - niewielki fragment kodu (obraz 1x1 px lub skrypt JavaScript) umożliwiający rejestrowanie zdarzeń na stronie, np. Meta Pixel.
  • Local storage / session storage - mechanizm przeglądarki umożliwiający przechowywanie danych lokalnie, o większej pojemności niż cookies i bez automatycznego przesyłania do serwera.
  • Baner zgód (CMP) - narzędzie służące do zbierania, przechowywania i przekazywania zgód Użytkowników na stosowanie plików cookies.
  • EOG - Europejski Obszar Gospodarczy.

§ 3. Podstawa prawna stosowania plików cookies

Stosowanie plików cookies reguluje art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), który z dniem 10 listopada 2024 r. zastąpił dotychczasowy art. 173 ustawy Prawo telekomunikacyjne. Przepis ten wdraża art. 5 ust. 3 dyrektywy 2002/58/WE (dyrektywa e-Privacy).

Zgodnie z art. 399 ust. 1 PKE przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika jest dozwolone pod warunkiem, że Użytkownik zostanie uprzednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały o celu przechowywania i dostępu oraz o możliwości określenia warunków przechowywania za pomocą ustawień oprogramowania, a następnie wyrazi na to zgodę.

Zgodnie z art. 399 ust. 3 PKE zgoda nie jest wymagana, jeżeli przechowywanie lub dostęp są konieczne do wykonania transmisji komunikatu albo do dostarczenia usługi świadczonej drogą elektroniczną, wyraźnie żądanej przez Użytkownika. Dotyczy to cookies niezbędnych - np. obsługi koszyka, uwierzytelnienia, bezpieczeństwa i zapamiętania wyboru zgód.

Jeżeli za pośrednictwem plików cookies przetwarzane są dane osobowe, zastosowanie znajduje dodatkowo RODO. Podstawą prawną jest wówczas:

  • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) - dla cookies niezbędnych, w tym zapewnienia bezpieczeństwa i prawidłowego działania Sklepu;
  • art. 6 ust. 1 lit. a RODO (zgoda) - dla cookies analitycznych, marketingowych i funkcjonalnych.

Zgoda spełnia wymogi art. 4 pkt 11 i art. 7 RODO - jest dobrowolna, konkretna, świadoma i jednoznaczna, wyrażona poprzez aktywne działanie Użytkownika. Milczenie, domyślnie zaznaczone okienka ani samo dalsze przeglądanie strony nie stanowią zgody (wyrok TSUE w sprawie C-673/17 Planet49).

Odmowa wyrażenia zgody jest równie łatwa jak jej udzielenie - baner zgód zawiera przycisk „Odrzuć wszystkie" na tym samym poziomie widoczności co przycisk akceptacji.

§ 4. Kategorie stosowanych plików cookies

KategoriaCelPodstawa prawnaZgoda
NiezbędneUtrzymanie sesji, obsługa koszyka i procesu zakupowego, logowanie do konta, bezpieczeństwo i ochrona przed nadużyciami, zapamiętanie wyboru zgód, równoważenie obciążenia serwerówart. 399 ust. 3 PKE
art. 6 ust. 1 lit. f RODO
nie wymagają zgody
FunkcjonalneZapamiętanie preferencji Użytkownika: język, waluta, region dostawy, ostatnio oglądane towary, ustawienia wyświetlaniaart. 399 ust. 1 PKE
art. 6 ust. 1 lit. a RODO
wymagają zgody
Analityczne / statystycznePomiar ruchu, liczby odwiedzin, źródeł wejścia i sposobu korzystania ze Sklepu; identyfikacja błędów i optymalizacja ścieżki zakupowej (Google Analytics 4, analityka Shopify)art. 399 ust. 1 PKE
art. 6 ust. 1 lit. a RODO
wymagają zgody
Marketingowe / reklamowePomiar skuteczności kampanii i konwersji, remarketing, budowanie grup odbiorców, ograniczanie częstotliwości wyświetlania reklam (Google Ads, Meta Pixel)art. 399 ust. 1 PKE
art. 6 ust. 1 lit. a RODO
wymagają zgody

§ 5. Szczegółowy wykaz plików cookies

5.1. Cookies niezbędne - bez zgody

NazwaDostawca / domenaCelCzas przechowywaniaTyp
cart, cart_sig, cart_ts, cart_verShopify / carverse.plPrzechowywanie zawartości koszyka zakupowego i weryfikacja jego integralności2 tygodniewłasny, stały
_secure_session_idShopify / carverse.plIdentyfikacja sesji Użytkownika w trakcie przeglądania i realizacji zamówienia24 godzinywłasny, sesyjny
checkout, checkout_tokenShopify / carverse.plObsługa procesu zamówienia (checkout) i powiązanie go z koszykiem2 tygodnie / 1 rokwłasny, stały
secure_customer_sigShopify / carverse.plUtrzymanie stanu zalogowania Klienta na koncie w Sklepie1 rokwłasny, stały
secretShopify / carverse.plZabezpieczenie sesji, ochrona przed atakami CSRF1 rokwłasny, stały
storefront_digestShopify / carverse.plWeryfikacja dostępu do sklepu zabezpieczonego hasłem (jeśli włączone)2 latawłasny, stały
_tracking_consentShopify / carverse.plZapamiętanie wyborów Użytkownika dokonanych w banerze zgód1 rokwłasny, stały
_cmp_aShopify / carverse.plObsługa mechanizmu zarządzania zgodami (Consent Management Platform)1 dzieńwłasny, stały
keep_aliveShopify / carverse.plUtrzymanie ciągłości sesji przy zmianie regionu lub lokalizacji30 minutwłasny, sesyjny
__cf_bmCloudflareRozróżnienie ruchu ludzkiego od botów, ochrona przed atakami30 minutzewnętrzny, sesyjny

5.2. Cookies funkcjonalne - wymagają zgody

NazwaDostawca / domenaCelCzas przechowywaniaTyp
localizationShopify / carverse.plZapamiętanie wybranego kraju, języka i waluty2 tygodniewłasny, stały
_shopify_countryShopify / carverse.plDopasowanie oferty i kosztów dostawy do kraju Użytkownikasesjawłasny, sesyjny
_landing_page, _orig_referrerShopify / carverse.plZapamiętanie strony wejścia i źródła odwiedzin (atrybucja)2 tygodniewłasny, stały

5.3. Cookies analityczne - wymagają zgody

NazwaDostawca / domenaCelCzas przechowywaniaTyp
_gaGoogle Analytics 4 / carverse.plRozróżnianie unikalnych Użytkowników poprzez przypisanie losowego identyfikatorado 400 dni (ustawienie dla UE)własny, stały
_ga_<ID strumienia>Google Analytics 4 / carverse.plUtrzymanie stanu sesji pomiarowej GA4do 400 dniwłasny, stały
_gidGoogle Analytics / carverse.plRozróżnianie Użytkowników w obrębie doby24 godzinywłasny, stały
_gat_gtag_<ID>Google / carverse.plOgraniczanie liczby żądań wysyłanych do serwerów Google (throttling)1 minutawłasny, sesyjny
_shopify_yShopify Analytics / carverse.plAnalityka wewnętrzna Shopify - identyfikacja Użytkownika1 rokwłasny, stały
_shopify_sShopify Analytics / carverse.plAnalityka wewnętrzna Shopify - identyfikacja sesji30 minutwłasny, sesyjny
_shopify_sa_t, _shopify_sa_pShopify Analytics / carverse.plAnalityka atrybucji marketingowej - czas i parametry wejścia30 minutwłasny, sesyjny

5.4. Cookies marketingowe i reklamowe - wymagają zgody

NazwaDostawca / domenaCelCzas przechowywaniaTyp
_gcl_auGoogle Ads / carverse.plConversion Linker - przypisanie konwersji do kliknięcia w reklamę90 dniwłasny, stały
_gcl_aw, _gcl_dcGoogle Ads / carverse.plPrzechowywanie identyfikatora kliknięcia reklamowego (GCLID / DCLID)90 dniwłasny, stały
IDEGoogle / doubleclick.netWyświetlanie reklam remarketingowych, pomiar skuteczności kampanii, ograniczanie częstotliwości wyświetleńdo 13 miesięcy (UE)zewnętrzny, stały
test_cookieGoogle / doubleclick.netSprawdzenie, czy przeglądarka obsługuje pliki cookies15 minutzewnętrzny, sesyjny
NIDGoogle / google.comZapamiętanie preferencji reklamowych Użytkownikado 6 miesięcyzewnętrzny, stały
_fbpMeta Pixel / carverse.plIdentyfikacja przeglądarki na potrzeby pomiaru konwersji i kierowania reklam w serwisach Meta (Facebook, Instagram)90 dniwłasny, stały
_fbcMeta Pixel / carverse.plPrzechowywanie identyfikatora kliknięcia reklamy Meta (parametr fbclid) i przypisanie konwersji90 dniwłasny, stały
frMeta / facebook.comDostarczanie, pomiar i personalizacja reklam w serwisach Meta90 dnizewnętrzny, stały
datrMeta / facebook.comIdentyfikacja przeglądarki w celach bezpieczeństwa i wykrywania nadużyćdo 2 latzewnętrzny, stały

§ 6. Inne technologie: local storage, piksele, SDK

Poza plikami cookies Sklep może wykorzystywać:

  • Local storage i session storage - do przechowywania w przeglądarce danych o koszyku, preferencjach wyświetlania oraz stanie zgód. Dane te nie są automatycznie przesyłane na serwer.
  • Piksele śledzące - w szczególności Meta Pixel, rejestrujący zdarzenia takie jak wyświetlenie strony, dodanie do koszyka, rozpoczęcie zamówienia i zakup.
  • Meta Conversions API - przekazywanie zdarzeń konwersji bezpośrednio z serwera do Meta. Mechanizm ten również wymaga zgody Użytkownika i podlega tym samym zasadom co Meta Pixel.
  • Server-side tagging / Google Tag Manager - zarządzanie skryptami pomiarowymi.

Do wymienionych technologii stosuje się odpowiednio zasady dotyczące plików cookies opisane w niniejszej Polityce, w tym wymóg uprzedniej zgody dla celów analitycznych i marketingowych.

Dane w local storage można usunąć poprzez wyczyszczenie danych witryny w ustawieniach przeglądarki.

§ 7. Consent Mode v2 i tryb pracy narzędzi Google i Meta

Administrator wdrożył mechanizm Google Consent Mode v2, który przekazuje narzędziom Google informację o zgodach wyrażonych przez Użytkownika w banerze zgód, w oparciu o cztery sygnały: ad_storage, analytics_storage, ad_user_data oraz ad_personalization.

Przed wyrażeniem zgody wszystkie sygnały ustawione są domyślnie na denied. Skrypty analityczne i marketingowe nie zapisują wówczas plików cookies ani identyfikatorów reklamowych, a do Google mogą być przesyłane wyłącznie zanonimizowane, bezplikowe sygnały pomiarowe (cookieless pings) pozbawione identyfikatorów umożliwiających rozpoznanie Użytkownika.

Po wyrażeniu zgody odpowiednie sygnały zmieniają wartość na granted, a narzędzia rozpoczynają pełny pomiar zgodnie z zakresem udzielonej zgody.

Meta Pixel oraz Meta Conversions API są aktywowane wyłącznie po wyrażeniu zgody na cookies marketingowe. Do momentu udzielenia zgody skrypt nie jest ładowany.

Wycofanie zgody powoduje natychmiastowe zaprzestanie zapisywania nowych plików cookies przez dane narzędzie. Pliki zapisane wcześniej pozostają na urządzeniu do upływu ich okresu ważności lub do ich ręcznego usunięcia (§ 9).

W zakresie danych zbieranych przez Meta Pixel Administrator oraz Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO - szczegóły opisano w § 9 Polityki Prywatności.

§ 8. Zarządzanie zgodą w Sklepie

Podczas pierwszej wizyty w Sklepie Użytkownikowi wyświetlany jest baner zgód, umożliwiający:

  • akceptację wszystkich kategorii plików cookies („Akceptuję wszystkie");
  • odrzucenie wszystkich plików niewymagających zgody („Odrzuć wszystkie") - przycisk równorzędny wizualnie z przyciskiem akceptacji;
  • indywidualny wybór kategorii w panelu ustawień szczegółowych.

Do momentu dokonania wyboru uruchamiane są wyłącznie pliki cookies niezbędne.

Zgoda udzielana jest osobno dla każdej kategorii i może zostać w każdej chwili zmieniona lub wycofana poprzez:

  • panel „Ustawienia cookies" dostępny w stopce Sklepu;
  • usunięcie plików cookies w ustawieniach przeglądarki (§ 9), co spowoduje ponowne wyświetlenie banera przy kolejnej wizycie.

Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).

Administrator przechowuje dowód wyrażenia zgody (zakres, data, wersja banera, identyfikator sesji) przez okres 12 miesięcy, a następnie ponawia zapytanie o zgodę.

Ponowne zapytanie o zgodę wyświetlane jest również w przypadku istotnej zmiany zakresu stosowanych plików cookies lub dodania nowego dostawcy.

§ 9. Zarządzanie plikami cookies w przeglądarce

Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki - w tym blokować je, usuwać lub otrzymywać powiadomienie o każdorazowym zapisie pliku.

Instrukcje dla najpopularniejszych przeglądarek:

Dodatkowe narzędzia rezygnacji:

Ustawienia przeglądarki mają charakter lokalny - dotyczą wyłącznie danego urządzenia i danej przeglądarki. Zmiany należy wprowadzić osobno na każdym urządzeniu.

§ 10. Skutki wyłączenia plików cookies

Wyłączenie plików cookies niezbędnych uniemożliwi prawidłowe korzystanie ze Sklepu, w szczególności:

  • koszyk zakupowy nie zapamięta dodanych towarów;
  • nie będzie możliwe zalogowanie się na konto Klienta ani utrzymanie sesji;
  • nie będzie możliwe dokończenie procesu zamówienia;
  • nie zostanie zapamiętany wybór dokonany w banerze zgód - baner wyświetli się przy każdej wizycie.

Wyłączenie pozostałych kategorii cookies nie ogranicza możliwości złożenia zamówienia. Może natomiast skutkować: brakiem zapamiętania preferencji wyświetlania oraz wyświetlaniem reklam mniej dopasowanych do zainteresowań Użytkownika (reklamy nadal będą wyświetlane, lecz nie będą spersonalizowane).

Odmowa zgody na cookies analityczne i marketingowe nie wpływa na warunki zawarcia umowy, ceny ani sposób realizacji zamówienia. Administrator nie stosuje mechanizmów typu „cookie wall".

§ 11. Odbiorcy danych i transfery poza EOG

Dane zbierane za pośrednictwem plików cookies mogą być udostępniane następującym podmiotom:

  • Shopify Inc. (Kanada) - dostawca platformy e-commerce;
  • Google Ireland Limited (Irlandia) - Google Analytics 4, Google Ads;
  • Meta Platforms Ireland Limited (Irlandia) - Meta Pixel.

Dane mogą być przekazywane poza EOG - do Kanady (Shopify Inc., na podstawie decyzji Komisji Europejskiej o adekwatności 2002/2/WE) oraz do Stanów Zjednoczonych (Google LLC, Meta Platforms Inc., na podstawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych).

Szczegółowe informacje o transferach danych poza EOG zawiera § 10 Polityki Prywatności.

Zasady przetwarzania danych przez dostawców zewnętrznych określają ich własne polityki prywatności:

§ 12. Prawa Użytkownika

W zakresie, w jakim dane zbierane za pomocą plików cookies stanowią dane osobowe, Użytkownikowi przysługują prawa opisane w § 12 Polityki Prywatności, w szczególności: prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody.

Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W zakresie naruszeń dotyczących samego stosowania plików cookies (art. 399 PKE) organem właściwym jest również Prezes Urzędu Komunikacji Elektronicznej (uke.gov.pl).

§ 13. Zmiany Polityki Cookies

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi lub skryptów, zmiany dostawców albo aktualizacji wykazu plików cookies.

Aktualna wersja Polityki wraz z datą jej obowiązywania jest zawsze dostępna w Sklepie.

W przypadku istotnego rozszerzenia zakresu stosowanych plików cookies Administrator ponownie zwróci się o zgodę Użytkownika.

§ 14. Kontakt

W sprawach dotyczących plików cookies oraz przetwarzania danych osobowych prosimy o kontakt:

CARVERSE Adam Pasternak

ul. Tuwima 55/8, 59-900 Zgorzelec

E-mail: biuro@carverse.pl

Telefon: +48 664 179 565

NIP: 6152064121  |  REGON: 388992452

Newsletter

Zapisz się do newslettera

Otrzymuj informacje o nowościach, promocjach i przecenach. Bez spamu - tylko wartościowe treści dla pasjonatów motoryzacji.