Polityka cookies EasyDecorate

Status dokumentu: wersja robocza z 27 lipca 2026 r. Dokument opisuje aktualnie rozpoznaną konfigurację serwisu. Przed publikacją jako wersja ostateczna wymaga uzupełnienia danych oznaczonych jako [DO UZUPEŁNIENIA] lub [DO POTWIERDZENIA], wykonania końcowego skanu cookies oraz zatwierdzenia przez Administratora i osobę zapewniającą obsługę prawną.

1. Czego dotyczy ta polityka?

Polityka wyjaśnia, w jaki sposób serwis easydecorate.pl wykorzystuje:

• pliki cookies,
• pamięć lokalną przeglądarki i podobne mechanizmy zapisu informacji,
• identyfikatory internetowe,
• skrypty, piksele i tagi analityczne,
• technologie służące zarządzaniu zgodami, zapewnieniu bezpieczeństwa oraz analizie korzystania ze strony.

W dalszej części wszystkie te rozwiązania nazywamy łącznie „cookies” lub „podobnymi technologiami”.

Zasady przetwarzania danych osobowych, informacje o odbiorcach danych oraz prawa użytkownika opisuje także Polityka prywatności.

2. Kto odpowiada za stosowanie cookies?

Administratorem serwisu i danych przetwarzanych za pomocą cookies jest:

• pełna nazwa lub imię i nazwisko: [DO UZUPEŁNIENIA],
• forma prawna: [DO UZUPEŁNIENIA],
• adres siedziby lub adres korespondencyjny: [DO UZUPEŁNIENIA],
• NIP: [DO UZUPEŁNIENIA],
• dalej nazywany „Administratorem” lub „EasyDecorate”.

Kontakt w sprawach dotyczących cookies i prywatności:

• e-mail: [DO UZUPEŁNIENIA — rekomendowany adres: kontakt@easydecorate.pl],
• pocztą tradycyjną na adres wskazany powyżej.

3. Czym są cookies?

Cookies to niewielkie informacje zapisywane lub odczytywane przez stronę internetową na urządzeniu użytkownika. Mogą zawierać m.in. losowy identyfikator, ustawienia zgody, informacje o sesji albo dane potrzebne do zapewnienia bezpieczeństwa.

Cookies mogą być:

• sesyjne — działają do zakończenia sesji lub zamknięcia przeglądarki,
• stałe — pozostają na urządzeniu przez określony czas albo do ich wcześniejszego usunięcia,
• własne — ustawiane w domenie EasyDecorate,
• zewnętrzne — ustawiane lub odczytywane przez dostawcę zewnętrznego, jeżeli przeglądarka i ustawienia zgody na to pozwalają.

Samo użycie Google Tag Managera nie oznacza automatycznie zapisania konkretnego cookie. Narzędzie to zarządza uruchamianiem innych tagów zgodnie z konfiguracją serwisu i wyborem użytkownika.

4. Na jakich zasadach używamy cookies?

Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej zapisanie informacji na urządzeniu użytkownika lub uzyskanie do niej dostępu wymaga:

1. przekazania jasnej informacji o celu działania technologii,
2. uzyskania uprzedniej zgody użytkownika,
3. zapewnienia możliwości określenia warunków przechowywania lub uzyskiwania dostępu za pomocą ustawień oprogramowania albo konfiguracji usługi.

Zgoda nie jest wymagana, jeżeli zastosowanie danej technologii:

• jest konieczne wyłącznie do transmisji komunikatu za pośrednictwem sieci telekomunikacyjnej, albo
• jest konieczne do dostarczenia usługi wyraźnie żądanej przez użytkownika.

Dlatego:

• cookies niezbędne i bezpieczeństwa mogą działać bez odrębnej zgody w zakresie koniecznym do udostępnienia serwisu, zapamiętania wyborów i ochrony formularzy;
• cookies analityczne uruchamiamy dopiero po dobrowolnym wyrażeniu zgody;
• cookies funkcjonalne i reklamowe mogą zostać uruchomione wyłącznie po uzyskaniu odpowiedniej zgody, jeżeli w przyszłości takie technologie zostaną wdrożone.

Podstawą przetwarzania danych osobowych w ramach analityki jest art. 6 ust. 1 lit. a RODO. W przypadku technologii koniecznych podstawą może być art. 6 ust. 1 lit. c lub lit. f RODO, zależnie od celu — w szczególności realizacja obowiązków prawnych, zapewnienie bezpieczeństwa i wykazanie wyborów użytkownika.

5. Jak zarządzamy zgodą?

EasyDecorate używa platformy CookieYes do wyświetlania panelu zgody i zapamiętywania wyborów użytkownika.

W aktualnej konfiguracji:

• zgoda na analitykę, reklamę, funkcje dodatkowe, dane użytkownika dla reklam i personalizację reklam jest domyślnie oznaczona jako nieudzielona,
• sygnał dotyczący bezpieczeństwa pozostaje aktywny, ponieważ jest potrzebny do ochrony serwisu,
• Google Analytics 4 i Microsoft Clarity są uruchamiane dopiero po zaakceptowaniu kategorii analitycznej,
• brak zgody na analitykę nie uniemożliwia przeglądania strony ani wysłania formularza.

Użytkownik może:

• zaakceptować wszystkie opcjonalne kategorie,
• odrzucić opcjonalne kategorie,
• dokonać wyboru według kategorii,
• później zmienić albo wycofać zgodę.

Wycofanie zgody nie wpływa na zgodność z prawem operacji wykonanych przed jej wycofaniem. Po zmianie ustawień część wcześniej zapisanych cookies może pozostać w przeglądarce do czasu ich wygaśnięcia lub ręcznego usunięcia, chyba że mechanizm zarządzania zgodą usunie je automatycznie.

Panel ustawień można ponownie otworzyć za pomocą:

[DO WDROŻENIA I OPISANIA — stały link lub przycisk „Ustawienia cookies” wykorzystujący klasę cky-banner-element].

6. Jakie kategorie cookies stosujemy?

Niezbędne i bezpieczeństwa

Są potrzebne do:

• zapamiętania wyboru dotyczącego cookies,
• bezpiecznego działania strony i formularzy,
• wykrywania automatycznych nadużyć,
• zachowania integralności transmisji i podstawowych funkcji serwisu.

Nie można ich wyłączyć w panelu zgody, jeżeli są rzeczywiście konieczne do dostarczenia żądanej usługi. Można je usunąć w ustawieniach przeglądarki, jednak może to spowodować ponowne wyświetlenie panelu zgody albo utrudnić korzystanie z niektórych funkcji.

Analityczne

Pomagają zrozumieć:

• ile osób korzysta z serwisu,
• z jakich stron i urządzeń korzystają użytkownicy,
• czy formularze są rozpoczynane i skutecznie wysyłane,
• które kanały kontaktu są wybierane,
• gdzie występują problemy z użytecznością.

Kategoria obejmuje obecnie Google Analytics 4 i Microsoft Clarity. Jest uruchamiana wyłącznie po wyrażeniu zgody.

Funkcjonalne

Mogą służyć do zapamiętywania dodatkowych preferencji użytkownika lub udostępniania rozszerzonych funkcji. W aktualnie zweryfikowanej konfiguracji EasyDecorate nie rozpoznano osobnych tagów uruchamianych na podstawie tej kategorii.

[DO POTWIERDZENIA KOŃCOWYM SKANEM COOKIEYES].

Reklamowe

Mogą służyć do pomiaru kampanii, personalizacji reklam lub tworzenia profili reklamowych. W aktualnie zweryfikowanej konfiguracji EasyDecorate sygnały reklamowe są domyślnie odrzucone i nie rozpoznano aktywnych tagów reklamowych.

[DO POTWIERDZENIA: ustawienia Google Signals, połączenia GA4 z usługami reklamowymi oraz brak innych pikseli marketingowych].

7. Lista rozpoznanych cookies i podobnych technologii

Poniższa tabela opisuje technologie wynikające z aktualnej konfiguracji technicznej. Faktyczna lista na urządzeniu użytkownika może zależeć od:

• dokonanego wyboru zgody,
• użytej przeglądarki i jej zabezpieczeń,
• działania rozszerzeń blokujących,
• regionu użytkownika,
• aktualnej konfiguracji dostawców,
• tego, czy dana funkcja została użyta podczas wizyty.

Cookies niezbędne i bezpieczeństwa

Cloudflare Turnstile domyślnie wydaje jednorazowy token weryfikacyjny i nie musi ustawiać cf_clearance. W zweryfikowanym kodzie serwisu Turnstile chroni formularze, natomiast stan funkcji pre-clearance wymaga potwierdzenia w panelu Cloudflare.

Cookies analityczne Google Analytics 4

Przeglądarka, ustawienia zgody, tryb prywatny, ręczne usunięcie danych lub niestandardowa konfiguracja Google mogą skrócić ten czas. Przy wyłączonym analytics_storage Google nie zapisuje ani nie odczytuje analitycznych cookies służących do identyfikacji klienta.

Cookies analityczne Microsoft Clarity

Po udzieleniu zgody analitycznej Microsoft Clarity może wykorzystywać następujące cookies:

Nie każde z wymienionych cookies musi pojawić się podczas każdej wizyty. Zależy to m.in. od ustawień zgody, przeglądarki, regionu, aktywnych domen Microsoft i bieżącej implementacji Clarity.

8. Jakie zdarzenia analityczne mierzymy?

Po udzieleniu zgody analitycznej własna konfiguracja Google Analytics 4 może rejestrować:

Znaczenie parametrów:

• form_name — nazwa formularza: user_waitlist albo seller_waitlist,
• audience — ścieżka odbiorcy: user albo seller,
• contact_method — metoda kontaktu: phone albo email,
• contact_location — miejsce kliknięcia w dane kontaktowe, np. seller_waitlist.

Do własnych zdarzeń nie przekazujemy:

• adresu e-mail użytkownika,
• numeru telefonu użytkownika,
• imienia i nazwiska,
• nazwy firmy,
• treści wpisanej w polach formularza.

Pola formularzy są dodatkowo oznaczone do maskowania ich zawartości w Microsoft Clarity. Administrator powinien okresowo weryfikować, czy maskowanie nadal działa po zmianach interfejsu.

9. Jak działają używane narzędzia?

CookieYes

CookieYes:

• wyświetla panel zgody,
• przekazuje wybór do warstwy danych,
• zapisuje wybór w cookie cookieyes-consent,
• umożliwia zmianę lub wycofanie zgody.

[DO POTWIERDZENIA: czy w panelu CookieYes włączono Consent Log, jaki jest okres przechowywania dowodów zgody i czy skan domeny jest aktualny].

Google Tag Manager

Google Tag Manager, kontener GTM-KR3FTRPZ, zarządza uruchamianiem tagów. W aktualnej konfiguracji:

• sygnał zgody jest inicjalizowany przed pozostałymi tagami,
• analityka, reklamy i funkcje dodatkowe mają domyślny stan denied,
• bezpieczeństwo ma stan granted,
• tagi Google Analytics 4 i Microsoft Clarity są uruchamiane po otrzymaniu sygnału zgody analitycznej.

Google Analytics 4

Serwis korzysta ze strumienia o identyfikatorze pomiaru G-2Y2EWB7X4M. Google Analytics 4 może gromadzić m.in. informacje o:

• odsłonach i aktywności w serwisie,
• sesji i przybliżonej lokalizacji,
• przeglądarce, systemie i rodzaju urządzenia,
• źródle wizyty,
• opisanych wyżej zdarzeniach i parametrach.

[DO POTWIERDZENIA: okres retencji danych, Google Signals, dane demograficzne, połączenia z Google Ads, ustawienia udostępniania danych i ewentualne niestandardowe skrócenie czasu cookies].

Microsoft Clarity

Serwis korzysta z projektu Clarity xrozad4s2e. Po zgodzie Clarity może analizować sposób korzystania ze strony, m.in. przez:

• statystyki interakcji,
• mapy kliknięć i przewijania,
• nagrania sesji,
• informacje o przeglądarce i urządzeniu.

Clarity nie powinno otrzymywać treści pól formularzy. Nagrania mogą jednak obejmować inne widoczne elementy strony, dlatego ustawienia maskowania i zakres nagrań wymagają okresowej kontroli.

Cloudflare Turnstile

Cloudflare Turnstile chroni formularze przed automatycznymi zgłoszeniami. Przeglądarka uzyskuje token, który serwer weryfikuje w Cloudflare. Technologia może przetwarzać dane techniczne potrzebne do oceny bezpieczeństwa, takie jak adres IP, informacje o urządzeniu, przeglądarce i przebiegu wyzwania.

[DO POTWIERDZENIA: ustawienie pre-clearance, okres Challenge Passage oraz retencja danych i logów dostępnych Administratorowi].

10. Czy dane trafiają do innych państw?

Google, Microsoft, Cloudflare i CookieYes mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym. Transfer danych powinien odbywać się na podstawie mechanizmu przewidzianego w rozdziale V RODO, np.:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework — wobec podmiotu posiadającego ważny certyfikat,
• standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi,
• innej odpowiedniej podstawy prawnej.

Szczegóły i aktualne role dostawców opisuje Polityka prywatności.

[DO WERYFIKACJI PRZED PUBLIKACJĄ: aktualne DPA, SCC, certyfikacja DPF, importerzy i lokalizacje przetwarzania dla każdego aktywnego dostawcy].

11. Jak zmienić ustawienia w przeglądarce?

Niezależnie od panelu CookieYes użytkownik może w ustawieniach przeglądarki:

• blokować wszystkie lub wybrane cookies,
• usuwać już zapisane cookies i dane witryn,
• blokować cookies zewnętrzne,
• włączyć automatyczne usuwanie danych po zamknięciu przeglądarki,
• korzystać z trybu prywatnego.

Ograniczenie cookies niezbędnych może spowodować ponowne wyświetlanie panelu zgody lub problemy z funkcjami wymagającymi zabezpieczenia. Usunięcie cookies analitycznych usuwa identyfikator z danego urządzenia, ale nie musi automatycznie usuwać danych statystycznych już przetworzonych przez dostawcę.

Instrukcje są dostępne w dokumentacji używanej przeglądarki, m.in. Google Chrome, Mozilla Firefox, Apple Safari i Microsoft Edge.

12. Aktualność listy cookies

Dostawcy mogą zmieniać nazwy, cele i okresy działania swoich cookies. EasyDecorate powinno:

• prowadzić regularny skan serwisu w CookieYes,
• testować stronę przed i po wyrażeniu zgody,
• aktualizować tę tabelę po zmianie dostawcy, tagu lub funkcji,
• upewniać się, że technologie opcjonalne nie uruchamiają się przed zgodą,
• dokumentować datę i wynik każdej istotnej weryfikacji.

Aktualna lista cookies wykrywana automatycznie przez panel zgody:

[DO UZUPEŁNIENIA — podlinkować deklarację cookies CookieYes albo osadzić tabelę generowaną przez skaner, jeżeli ta funkcja będzie używana].

13. Zmiany polityki

Polityka może być aktualizowana, gdy zmienią się:

• funkcje serwisu,
• wykorzystywane narzędzia lub dostawcy,
• cele użycia cookies,
• czas działania technologii,
• wymagania prawne.

Aktualna wersja będzie publikowana pod tym samym adresem wraz z datą ostatniej zmiany. Jeżeli zmiana będzie wymagała nowej zgody, użytkownik zostanie ponownie poproszony o dokonanie wyboru.

14. Dokumentacja dostawców

Opis działania technologii można zweryfikować w dokumentacji:

• CookieYes — zmiana zgody i czas jej zapamiętania,
• CookieYes — identyfikator zgody,
• Google Analytics — wykorzystanie cookies,
• Google Analytics — dane zbierane domyślnie,
• Microsoft Clarity — lista cookies,
• Cloudflare — clearance cookies i Turnstile pre-clearance,
• Prawo komunikacji elektronicznej — tekst ustawy.

Notatki redakcyjne — usunąć przed publikacją wersji ostatecznej

Przed zatwierdzeniem dokumentu należy:

1. Uzupełnić pełne dane Administratora i adres do spraw prywatności.
2. Dodać stale dostępny przycisk „Ustawienia cookies” z mechanizmem CookieYes cky-banner-element i przetestować zmianę oraz wycofanie zgody.
3. Wykonać końcowy skan CookieYes w środowisku produkcyjnym po zaakceptowaniu i odrzuceniu poszczególnych kategorii.
4. Uzgodnić listę i czasy działania cookies Clarity z wynikiem skanu, magazynem przeglądarki i bieżącą dokumentacją Microsoft.
5. Sprawdzić, czy Turnstile ma włączone pre-clearance, czy pojawia się cf_clearance oraz jaki jest ustawiony okres Challenge Passage.
6. Potwierdzić aktualny czas działania cookieyes-consent, ustawienia Consent Log i okres przechowywania dowodów zgody.
7. Potwierdzić retencję GA4, Google Signals, dane demograficzne, połączenia z Google Ads i pozostałe ustawienia udostępniania.
8. Potwierdzić, że nie ma aktywnych tagów reklamowych ani funkcjonalnych, które powinny zostać dopisane do tabeli.
9. Zweryfikować wszystkie transfery poza EOG, DPA, SCC i status certyfikacji DPF dostawców.
10. Przeprowadzić testy w nowej sesji przeglądarki: brak wyboru, odrzucenie, zgoda analityczna, wycofanie zgody i ponowna zgoda.
11. Sprawdzić, czy przed zgodą nie są uruchamiane GA4, Clarity ani własne zdarzenia analityczne oraz czy po zgodzie działają form_start, generate_lead i contact_click.
12. Potwierdzić, że Clarity nadal maskuje wszystkie pola formularzy i inne elementy zawierające dane osobowe.
13. Zatwierdzić dokument prawnie i usunąć całą sekcję notatek redakcyjnych.