Polityka cookies
Wyjaśniamy, jakie pliki cookies i technologie śledzące stosujemy w sklepie CARVERSE.pl, na jakiej podstawie prawnej oraz jak w każdej chwili zarządzać swoimi zgodami.
Aktualizacja: 1 sierpnia 2026
Pełny wykaz
Nazwy, dostawcy, cele i czas przechowywania.
Kontrola zgód
Zmień lub wycofaj zgodę w dowolnym momencie.
Zgodność z PKE
Art. 399 PKE, RODO i Consent Mode v2.
§ 1. Postanowienia wstępne
Niniejsza Polityka Plików Cookies określa zasady przechowywania i uzyskiwania dostępu do informacji na urządzeniach końcowych Użytkowników sklepu internetowego działającego pod adresem carverse.pl (dalej: Sklep).
Podmiotem zamieszczającym pliki cookies na urządzeniu końcowym Użytkownika oraz uzyskującym do nich dostęp jest CARVERSE Adam Pasternak, ul. Tuwima 55/8, 59-900 Zgorzelec, NIP 6152064121, e-mail: biuro@carverse.pl (dalej: Administrator).
Niniejsza Polityka stanowi uzupełnienie Polityki Prywatności, która szczegółowo opisuje zasady przetwarzania danych osobowych, w tym danych pozyskiwanych za pośrednictwem plików cookies.
Korzystanie ze Sklepu bez zmiany ustawień przeglądarki nie oznacza zgody na stosowanie plików cookies wymagających zgody. Zgoda wyrażana jest wyłącznie poprzez aktywne działanie Użytkownika w banerze zgód.
§ 2. Definicje
- Pliki cookies (ciasteczka) - niewielkie pliki tekstowe zapisywane przez serwis internetowy na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie), zawierające najczęściej: nazwę domeny pochodzenia, unikalny identyfikator, czas przechowywania oraz wartość.
- Cookies własne (first-party) - pliki zamieszczane przez domenę carverse.pl.
- Cookies podmiotów trzecich (third-party) - pliki zamieszczane przez domeny zewnętrzne (np. google.com, doubleclick.net, facebook.com).
- Cookies sesyjne - pliki tymczasowe, przechowywane do momentu zamknięcia przeglądarki lub wylogowania.
- Cookies stałe (trwałe) - pliki przechowywane przez określony czas albo do momentu ich ręcznego usunięcia.
- Piksel śledzący - niewielki fragment kodu (obraz 1x1 px lub skrypt JavaScript) umożliwiający rejestrowanie zdarzeń na stronie, np. Meta Pixel.
- Local storage / session storage - mechanizm przeglądarki umożliwiający przechowywanie danych lokalnie, o większej pojemności niż cookies i bez automatycznego przesyłania do serwera.
- Baner zgód (CMP) - narzędzie służące do zbierania, przechowywania i przekazywania zgód Użytkowników na stosowanie plików cookies.
- EOG - Europejski Obszar Gospodarczy.
§ 3. Podstawa prawna stosowania plików cookies
Stosowanie plików cookies reguluje art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), który z dniem 10 listopada 2024 r. zastąpił dotychczasowy art. 173 ustawy Prawo telekomunikacyjne. Przepis ten wdraża art. 5 ust. 3 dyrektywy 2002/58/WE (dyrektywa e-Privacy).
Zgodnie z art. 399 ust. 1 PKE przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika jest dozwolone pod warunkiem, że Użytkownik zostanie uprzednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały o celu przechowywania i dostępu oraz o możliwości określenia warunków przechowywania za pomocą ustawień oprogramowania, a następnie wyrazi na to zgodę.
Zgodnie z art. 399 ust. 3 PKE zgoda nie jest wymagana, jeżeli przechowywanie lub dostęp są konieczne do wykonania transmisji komunikatu albo do dostarczenia usługi świadczonej drogą elektroniczną, wyraźnie żądanej przez Użytkownika. Dotyczy to cookies niezbędnych - np. obsługi koszyka, uwierzytelnienia, bezpieczeństwa i zapamiętania wyboru zgód.
Jeżeli za pośrednictwem plików cookies przetwarzane są dane osobowe, zastosowanie znajduje dodatkowo RODO. Podstawą prawną jest wówczas:
- art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) - dla cookies niezbędnych, w tym zapewnienia bezpieczeństwa i prawidłowego działania Sklepu;
- art. 6 ust. 1 lit. a RODO (zgoda) - dla cookies analitycznych, marketingowych i funkcjonalnych.
Zgoda spełnia wymogi art. 4 pkt 11 i art. 7 RODO - jest dobrowolna, konkretna, świadoma i jednoznaczna, wyrażona poprzez aktywne działanie Użytkownika. Milczenie, domyślnie zaznaczone okienka ani samo dalsze przeglądanie strony nie stanowią zgody (wyrok TSUE w sprawie C-673/17 Planet49).
Odmowa wyrażenia zgody jest równie łatwa jak jej udzielenie - baner zgód zawiera przycisk „Odrzuć wszystkie" na tym samym poziomie widoczności co przycisk akceptacji.
§ 4. Kategorie stosowanych plików cookies
| Kategoria | Cel | Podstawa prawna | Zgoda |
|---|---|---|---|
| Niezbędne | Utrzymanie sesji, obsługa koszyka i procesu zakupowego, logowanie do konta, bezpieczeństwo i ochrona przed nadużyciami, zapamiętanie wyboru zgód, równoważenie obciążenia serwerów | art. 399 ust. 3 PKE art. 6 ust. 1 lit. f RODO | nie wymagają zgody |
| Funkcjonalne | Zapamiętanie preferencji Użytkownika: język, waluta, region dostawy, ostatnio oglądane towary, ustawienia wyświetlania | art. 399 ust. 1 PKE art. 6 ust. 1 lit. a RODO | wymagają zgody |
| Analityczne / statystyczne | Pomiar ruchu, liczby odwiedzin, źródeł wejścia i sposobu korzystania ze Sklepu; identyfikacja błędów i optymalizacja ścieżki zakupowej (Google Analytics 4, analityka Shopify) | art. 399 ust. 1 PKE art. 6 ust. 1 lit. a RODO | wymagają zgody |
| Marketingowe / reklamowe | Pomiar skuteczności kampanii i konwersji, remarketing, budowanie grup odbiorców, ograniczanie częstotliwości wyświetlania reklam (Google Ads, Meta Pixel) | art. 399 ust. 1 PKE art. 6 ust. 1 lit. a RODO | wymagają zgody |
§ 5. Szczegółowy wykaz plików cookies
5.1. Cookies niezbędne - bez zgody
| Nazwa | Dostawca / domena | Cel | Czas przechowywania | Typ |
|---|---|---|---|---|
| cart, cart_sig, cart_ts, cart_ver | Shopify / carverse.pl | Przechowywanie zawartości koszyka zakupowego i weryfikacja jego integralności | 2 tygodnie | własny, stały |
| _secure_session_id | Shopify / carverse.pl | Identyfikacja sesji Użytkownika w trakcie przeglądania i realizacji zamówienia | 24 godziny | własny, sesyjny |
| checkout, checkout_token | Shopify / carverse.pl | Obsługa procesu zamówienia (checkout) i powiązanie go z koszykiem | 2 tygodnie / 1 rok | własny, stały |
| secure_customer_sig | Shopify / carverse.pl | Utrzymanie stanu zalogowania Klienta na koncie w Sklepie | 1 rok | własny, stały |
| secret | Shopify / carverse.pl | Zabezpieczenie sesji, ochrona przed atakami CSRF | 1 rok | własny, stały |
| storefront_digest | Shopify / carverse.pl | Weryfikacja dostępu do sklepu zabezpieczonego hasłem (jeśli włączone) | 2 lata | własny, stały |
| _tracking_consent | Shopify / carverse.pl | Zapamiętanie wyborów Użytkownika dokonanych w banerze zgód | 1 rok | własny, stały |
| _cmp_a | Shopify / carverse.pl | Obsługa mechanizmu zarządzania zgodami (Consent Management Platform) | 1 dzień | własny, stały |
| keep_alive | Shopify / carverse.pl | Utrzymanie ciągłości sesji przy zmianie regionu lub lokalizacji | 30 minut | własny, sesyjny |
| __cf_bm | Cloudflare | Rozróżnienie ruchu ludzkiego od botów, ochrona przed atakami | 30 minut | zewnętrzny, sesyjny |
5.2. Cookies funkcjonalne - wymagają zgody
| Nazwa | Dostawca / domena | Cel | Czas przechowywania | Typ |
|---|---|---|---|---|
| localization | Shopify / carverse.pl | Zapamiętanie wybranego kraju, języka i waluty | 2 tygodnie | własny, stały |
| _shopify_country | Shopify / carverse.pl | Dopasowanie oferty i kosztów dostawy do kraju Użytkownika | sesja | własny, sesyjny |
| _landing_page, _orig_referrer | Shopify / carverse.pl | Zapamiętanie strony wejścia i źródła odwiedzin (atrybucja) | 2 tygodnie | własny, stały |
5.3. Cookies analityczne - wymagają zgody
| Nazwa | Dostawca / domena | Cel | Czas przechowywania | Typ |
|---|---|---|---|---|
| _ga | Google Analytics 4 / carverse.pl | Rozróżnianie unikalnych Użytkowników poprzez przypisanie losowego identyfikatora | do 400 dni (ustawienie dla UE) | własny, stały |
| _ga_<ID strumienia> | Google Analytics 4 / carverse.pl | Utrzymanie stanu sesji pomiarowej GA4 | do 400 dni | własny, stały |
| _gid | Google Analytics / carverse.pl | Rozróżnianie Użytkowników w obrębie doby | 24 godziny | własny, stały |
| _gat_gtag_<ID> | Google / carverse.pl | Ograniczanie liczby żądań wysyłanych do serwerów Google (throttling) | 1 minuta | własny, sesyjny |
| _shopify_y | Shopify Analytics / carverse.pl | Analityka wewnętrzna Shopify - identyfikacja Użytkownika | 1 rok | własny, stały |
| _shopify_s | Shopify Analytics / carverse.pl | Analityka wewnętrzna Shopify - identyfikacja sesji | 30 minut | własny, sesyjny |
| _shopify_sa_t, _shopify_sa_p | Shopify Analytics / carverse.pl | Analityka atrybucji marketingowej - czas i parametry wejścia | 30 minut | własny, sesyjny |
5.4. Cookies marketingowe i reklamowe - wymagają zgody
| Nazwa | Dostawca / domena | Cel | Czas przechowywania | Typ |
|---|---|---|---|---|
| _gcl_au | Google Ads / carverse.pl | Conversion Linker - przypisanie konwersji do kliknięcia w reklamę | 90 dni | własny, stały |
| _gcl_aw, _gcl_dc | Google Ads / carverse.pl | Przechowywanie identyfikatora kliknięcia reklamowego (GCLID / DCLID) | 90 dni | własny, stały |
| IDE | Google / doubleclick.net | Wyświetlanie reklam remarketingowych, pomiar skuteczności kampanii, ograniczanie częstotliwości wyświetleń | do 13 miesięcy (UE) | zewnętrzny, stały |
| test_cookie | Google / doubleclick.net | Sprawdzenie, czy przeglądarka obsługuje pliki cookies | 15 minut | zewnętrzny, sesyjny |
| NID | Google / google.com | Zapamiętanie preferencji reklamowych Użytkownika | do 6 miesięcy | zewnętrzny, stały |
| _fbp | Meta Pixel / carverse.pl | Identyfikacja przeglądarki na potrzeby pomiaru konwersji i kierowania reklam w serwisach Meta (Facebook, Instagram) | 90 dni | własny, stały |
| _fbc | Meta Pixel / carverse.pl | Przechowywanie identyfikatora kliknięcia reklamy Meta (parametr fbclid) i przypisanie konwersji | 90 dni | własny, stały |
| fr | Meta / facebook.com | Dostarczanie, pomiar i personalizacja reklam w serwisach Meta | 90 dni | zewnętrzny, stały |
| datr | Meta / facebook.com | Identyfikacja przeglądarki w celach bezpieczeństwa i wykrywania nadużyć | do 2 lat | zewnętrzny, stały |
§ 6. Inne technologie: local storage, piksele, SDK
Poza plikami cookies Sklep może wykorzystywać:
- Local storage i session storage - do przechowywania w przeglądarce danych o koszyku, preferencjach wyświetlania oraz stanie zgód. Dane te nie są automatycznie przesyłane na serwer.
- Piksele śledzące - w szczególności Meta Pixel, rejestrujący zdarzenia takie jak wyświetlenie strony, dodanie do koszyka, rozpoczęcie zamówienia i zakup.
- Meta Conversions API - przekazywanie zdarzeń konwersji bezpośrednio z serwera do Meta. Mechanizm ten również wymaga zgody Użytkownika i podlega tym samym zasadom co Meta Pixel.
- Server-side tagging / Google Tag Manager - zarządzanie skryptami pomiarowymi.
Do wymienionych technologii stosuje się odpowiednio zasady dotyczące plików cookies opisane w niniejszej Polityce, w tym wymóg uprzedniej zgody dla celów analitycznych i marketingowych.
Dane w local storage można usunąć poprzez wyczyszczenie danych witryny w ustawieniach przeglądarki.
§ 7. Consent Mode v2 i tryb pracy narzędzi Google i Meta
Administrator wdrożył mechanizm Google Consent Mode v2, który przekazuje narzędziom Google informację o zgodach wyrażonych przez Użytkownika w banerze zgód, w oparciu o cztery sygnały: ad_storage, analytics_storage, ad_user_data oraz ad_personalization.
Przed wyrażeniem zgody wszystkie sygnały ustawione są domyślnie na denied. Skrypty analityczne i marketingowe nie zapisują wówczas plików cookies ani identyfikatorów reklamowych, a do Google mogą być przesyłane wyłącznie zanonimizowane, bezplikowe sygnały pomiarowe (cookieless pings) pozbawione identyfikatorów umożliwiających rozpoznanie Użytkownika.
Po wyrażeniu zgody odpowiednie sygnały zmieniają wartość na granted, a narzędzia rozpoczynają pełny pomiar zgodnie z zakresem udzielonej zgody.
Meta Pixel oraz Meta Conversions API są aktywowane wyłącznie po wyrażeniu zgody na cookies marketingowe. Do momentu udzielenia zgody skrypt nie jest ładowany.
Wycofanie zgody powoduje natychmiastowe zaprzestanie zapisywania nowych plików cookies przez dane narzędzie. Pliki zapisane wcześniej pozostają na urządzeniu do upływu ich okresu ważności lub do ich ręcznego usunięcia (§ 9).
W zakresie danych zbieranych przez Meta Pixel Administrator oraz Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO - szczegóły opisano w § 9 Polityki Prywatności.
§ 8. Zarządzanie zgodą w Sklepie
Podczas pierwszej wizyty w Sklepie Użytkownikowi wyświetlany jest baner zgód, umożliwiający:
- akceptację wszystkich kategorii plików cookies („Akceptuję wszystkie");
- odrzucenie wszystkich plików niewymagających zgody („Odrzuć wszystkie") - przycisk równorzędny wizualnie z przyciskiem akceptacji;
- indywidualny wybór kategorii w panelu ustawień szczegółowych.
Do momentu dokonania wyboru uruchamiane są wyłącznie pliki cookies niezbędne.
Zgoda udzielana jest osobno dla każdej kategorii i może zostać w każdej chwili zmieniona lub wycofana poprzez:
- panel „Ustawienia cookies" dostępny w stopce Sklepu;
- usunięcie plików cookies w ustawieniach przeglądarki (§ 9), co spowoduje ponowne wyświetlenie banera przy kolejnej wizycie.
Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).
Administrator przechowuje dowód wyrażenia zgody (zakres, data, wersja banera, identyfikator sesji) przez okres 12 miesięcy, a następnie ponawia zapytanie o zgodę.
Ponowne zapytanie o zgodę wyświetlane jest również w przypadku istotnej zmiany zakresu stosowanych plików cookies lub dodania nowego dostawcy.
§ 9. Zarządzanie plikami cookies w przeglądarce
Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki - w tym blokować je, usuwać lub otrzymywać powiadomienie o każdorazowym zapisie pliku.
Instrukcje dla najpopularniejszych przeglądarek:
Dodatkowe narzędzia rezygnacji:
- Google Analytics - dodatek blokujący do przeglądarki: tools.google.com/dlpage/gaoptout
- Google Ads - ustawienia personalizacji reklam: myadcenter.google.com
- Meta - ustawienia reklam: facebook.com/settings?tab=ads
- Youronlinechoices - zbiorcza rezygnacja z reklam behawioralnych: youronlinechoices.com/pl
Ustawienia przeglądarki mają charakter lokalny - dotyczą wyłącznie danego urządzenia i danej przeglądarki. Zmiany należy wprowadzić osobno na każdym urządzeniu.
§ 10. Skutki wyłączenia plików cookies
Wyłączenie plików cookies niezbędnych uniemożliwi prawidłowe korzystanie ze Sklepu, w szczególności:
- koszyk zakupowy nie zapamięta dodanych towarów;
- nie będzie możliwe zalogowanie się na konto Klienta ani utrzymanie sesji;
- nie będzie możliwe dokończenie procesu zamówienia;
- nie zostanie zapamiętany wybór dokonany w banerze zgód - baner wyświetli się przy każdej wizycie.
Wyłączenie pozostałych kategorii cookies nie ogranicza możliwości złożenia zamówienia. Może natomiast skutkować: brakiem zapamiętania preferencji wyświetlania oraz wyświetlaniem reklam mniej dopasowanych do zainteresowań Użytkownika (reklamy nadal będą wyświetlane, lecz nie będą spersonalizowane).
Odmowa zgody na cookies analityczne i marketingowe nie wpływa na warunki zawarcia umowy, ceny ani sposób realizacji zamówienia. Administrator nie stosuje mechanizmów typu „cookie wall".
§ 11. Odbiorcy danych i transfery poza EOG
Dane zbierane za pośrednictwem plików cookies mogą być udostępniane następującym podmiotom:
- Shopify Inc. (Kanada) - dostawca platformy e-commerce;
- Google Ireland Limited (Irlandia) - Google Analytics 4, Google Ads;
- Meta Platforms Ireland Limited (Irlandia) - Meta Pixel.
Dane mogą być przekazywane poza EOG - do Kanady (Shopify Inc., na podstawie decyzji Komisji Europejskiej o adekwatności 2002/2/WE) oraz do Stanów Zjednoczonych (Google LLC, Meta Platforms Inc., na podstawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych).
Szczegółowe informacje o transferach danych poza EOG zawiera § 10 Polityki Prywatności.
Zasady przetwarzania danych przez dostawców zewnętrznych określają ich własne polityki prywatności:
§ 12. Prawa Użytkownika
W zakresie, w jakim dane zbierane za pomocą plików cookies stanowią dane osobowe, Użytkownikowi przysługują prawa opisane w § 12 Polityki Prywatności, w szczególności: prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody.
Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
W zakresie naruszeń dotyczących samego stosowania plików cookies (art. 399 PKE) organem właściwym jest również Prezes Urzędu Komunikacji Elektronicznej (uke.gov.pl).
§ 13. Zmiany Polityki Cookies
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi lub skryptów, zmiany dostawców albo aktualizacji wykazu plików cookies.
Aktualna wersja Polityki wraz z datą jej obowiązywania jest zawsze dostępna w Sklepie.
W przypadku istotnego rozszerzenia zakresu stosowanych plików cookies Administrator ponownie zwróci się o zgodę Użytkownika.
§ 14. Kontakt
W sprawach dotyczących plików cookies oraz przetwarzania danych osobowych prosimy o kontakt:
CARVERSE Adam Pasternak
ul. Tuwima 55/8, 59-900 Zgorzelec
E-mail: biuro@carverse.pl
Telefon: +48 664 179 565
NIP: 6152064121 | REGON: 388992452
Zapisz się do newslettera
Otrzymuj informacje o nowościach, promocjach i przecenach. Bez spamu - tylko wartościowe treści dla pasjonatów motoryzacji.


