Polityka cookies — MyDeli.pl

1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane przez przeglądarkę internetową na urządzeniu użytkownika podczas odwiedzania strony internetowej. Służą do przechowywania informacji o sesji, preferencjach użytkownika oraz umożliwiają poprawne działanie funkcji serwisu.

Sklep internetowy MyDeli.pl (mydeli.pl) stosuje cookies własne oraz cookies podmiotów trzecich. Poniżej przedstawiamy szczegółowy opis każdego stosowanego pliku cookie.

Podstawą prawną stosowania cookies niezbędnych do funkcjonowania serwisu jest art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) oraz art. 399 ustawy Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221). Cookies marketingowe i analityczne stosowane są wyłącznie na podstawie wyrażonej przez Użytkownika zgody.

2. Szczegółowa lista plików cookies

2.1. Cookies własne (first-party)

Nazwa	Cel	Typ	Czas życia	Podmiot
eurospar_postal	Przechowuje kod pocztowy wybrany przez użytkownika w celu obsługi strefy dostawy. Umożliwia automatyczne sprawdzenie dostępności dostawy bez ponownego podawania kodu przy kolejnych wizytach. Przy wielu sklepach nazwa ma sufiks z identyfikatorem sklepu (eurospar_postal_<sklep>).	Niezbędne	90 dni	mydeli.pl (własny)
eurospar_store	Zapamiętuje sklep stacjonarny wybrany przez użytkownika (obsługa opcji Click & Collect). Zapewnia ciągłość wyboru sklepu pomiędzy sesjami. Przy wielu sklepach nazwa ma sufiks z identyfikatorem sklepu.	Funkcjonalne	90 dni	mydeli.pl (własny)
access_token	Token JWT autoryzujący sesję zalogowanego Klienta. Ustawiony jako httpOnly — niedostępny dla skryptów JavaScript, co minimalizuje ryzyko kradzieży przez ataki XSS. Wymagany do korzystania z konta Klienta i składania zamówień.	Niezbędne	1 godzina	mydeli.pl (własny)
refresh_token	Token służący do odnawiania wygasłego access_token bez konieczności ponownego logowania. Ustawiony jako httpOnly i Secure. Pozwala utrzymać sesję Klienta przez dłuższy czas bez narażania bezpieczeństwa.	Niezbędne	90 dni	mydeli.pl (własny)
admin_session	Token sesji administratora panelu zarządzania sklepem. Wystawiany po pomyślnej weryfikacji FIDO2 (klucz sprzętowy). Ustawiony jako httpOnly, Secure i SameSite=Lax, ograniczony do ścieżki /api/v1/admin. Dotyczy wyłącznie pracowników sklepu.	Niezbędne	12 godzin	mydeli.pl (własny)
presentation_mode	Przełącznik trybu prezentacji w panelu administratora (ukrywa dane wrażliwe na ekranie). Dotyczy wyłącznie pracowników sklepu.	Funkcjonalne	24 godziny	mydeli.pl (własny)
eurospar_cc	Przechowuje preferencje dotyczące zgody na cookies wyrażone przez użytkownika w banerze cookies (kopia ustawień zapisywana jest też w localStorage przeglądarki pod kluczem eurospar_consent). Zapobiega wyświetlaniu banera przy każdej wizycie.	Niezbędne	180 dni	mydeli.pl (własny)

2.2. Cookies podmiotów trzecich — Cloudflare (bezpieczeństwo)

Nazwa	Cel	Typ	Czas życia	Podmiot
__cf_bm	Cookie ochrony przed botami wystawiane przez Cloudflare Bot Management. Pozwala odróżnić ruch ludzki od automatycznego (botów) w celu ochrony infrastruktury i bezpieczeństwa serwisu. Nie służy do śledzenia użytkowników w celach marketingowych.	Niezbędne	30 minut	Cloudflare, Inc. (USA)
_cfuvid	Cookie Cloudflare stosowane w mechanizmie rate limiting (ograniczania liczby żądań). Pozwala przypisać serię żądań do jednej sesji bez trwałego identyfikowania użytkownika. Wystawiany wyłącznie gdy aktywny jest rate limiting.	Niezbędne	Sesja	Cloudflare, Inc. (USA)
cf_clearance	Wystawiany po przejściu przez Cloudflare CAPTCHA lub weryfikację przeglądarki. Potwierdza, że użytkownik jest człowiekiem i zezwala na dostęp do chronionych zasobów przez określony czas. Dotyczy tylko sytuacji wyzwań bezpieczeństwa.	Niezbędne	30 minut–24 h	Cloudflare, Inc. (USA)

2.3. Cookies marketingowe — Meta Pixel (wymagają zgody)

Piksel Meta (Facebook Pixel, identyfikator 2137110010166981) ładuje się wyłącznie po wyrażeniu zgody w kategorii „Reklama" w banerze cookies. Bez tej zgody skrypt Meta nie jest pobierany, a żadne dane nie są przekazywane do Meta Platforms. Zgodę można wycofać w każdej chwili przez link „Ustawienia cookies" w stopce — po wycofaniu Piksel przestaje wysyłać zdarzenia, a my usuwamy powyższe pliki cookie z naszej domeny (pełne zatrzymanie skryptu następuje po odświeżeniu strony).

Nazwa	Cel	Typ	Czas życia	Podmiot
_fbp	Identyfikator przeglądarki używany przez Meta Pixel do mierzenia skuteczności reklam i rozpoznawania powracających odwiedzin. Ustawiany wyłącznie po zgodzie marketingowej.	Marketingowe	do 90 dni	Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (USA)
_fbc	Zapisuje informację o kliknięciu w reklamę Meta (parametr fbclid), aby przypisać wizytę do kampanii. Pojawia się tylko po wejściu z reklamy i po zgodzie marketingowej.	Marketingowe	do 90 dni	Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (USA)

Okres ważności podano zgodnie z publicznie dostępną dokumentacją Meta; dostawca może go zmienić. Szczegóły: facebook.com/privacy/policy.

2.4. Analityka — Umami (bez plików cookie)

Do statystyk odwiedzin używamy Umami — narzędzia analitycznego, które nie zapisuje plików cookie w przeglądarce użytkownika i nie tworzy trwałego identyfikatora urządzenia. Zbiera zagregowane dane o odsłonach (adres strony, źródło wejścia, typ przeglądarki i urządzenia, kraj); adres IP nie jest przechowywany w postaci umożliwiającej identyfikację. Dane nie są łączone z kontem Klienta ani przekazywane podmiotom trzecim w celach reklamowych. Umami uruchamia się po udzieleniu zgody w kategorii „Statystyka” w banerze cookies. Zgodę można wycofać przez „Ustawienia cookies”. Analityka nie uruchamia się na stronach konta, zamówienia, płatności, statusu reklamacji ani w panelu administracyjnym.

Nazwa	Cel	Typ	Czas życia	Podmiot
— (brak cookies)	Statystyki odwiedzin bez cookies i bez trwałego identyfikatora; skrypt ładowany z serwera analitycznego Administratora (umami.cycr.xyz).	Statystyczne	nie dotyczy	Umami (instancja własna Administratora)

Legenda typów cookies

Niezbędne— wymagane do prawidłowego działania serwisu, nie wymagają zgodyFunkcjonalne— poprawiają wygodę korzystania, wymagają zgodyStatystyczne— zbierają dane o sposobie korzystania, wymagają zgodyMarketingowe— służą personalizacji reklam, wymagają zgody

3. Zarządzanie ustawieniami cookies

Użytkownik może zarządzać plikami cookies na kilka sposobów:

3.1. Panel zgody na cookies

Przy pierwszej wizycie w Sklepie internetowym wyświetlamy baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies. Wybory te można zmienić w dowolnym momencie za pośrednictwem łącza „Ustawienia cookies" znajdującego się w stopce serwisu.

3.2. Ustawienia przeglądarki

Większość przeglądarek internetowych pozwala kontrolować pliki cookies poprzez ustawienia przeglądarki. Instrukcje dla popularnych przeglądarek:

Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Cookies i dane witryn
Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryn
Safari: Preferencje → Prywatność

Zablokowanie lub usunięcie niezbędnych plików cookies może uniemożliwić korzystanie z niektórych funkcji Sklepu internetowego (np. logowanie, utrzymanie koszyka, wybór strefy dostawy).

3.3. Narzędzia opt-out podmiotów trzecich

Dodatkowych informacji o praktykach podmiotów trzecich i możliwościach rezygnacji ze śledzenia można szukać bezpośrednio u tych podmiotów:

Cloudflare: cloudflare.com/privacypolicy
Meta (Facebook Pixel): facebook.com/privacy/policy oraz ustawienia reklam w koncie Facebook; w Sklepie wystarczy wycofać zgodę w banerze cookies
Umami: umami.is/privacy (narzędzie bez cookies)

4. Zmiany polityki cookies

Niniejsza Polityka cookies może być aktualizowana w związku ze zmianami w stosowanej technologii, wymaganiami prawnymi lub zmianami w funkcjonowaniu Sklepu internetowego.

O istotnych zmianach Użytkownicy będą informowani poprzez wyświetlenie komunikatu w Sklepie internetowym lub aktualizację daty obowiązywania dokumentu wskazanej na jego górze.

W sprawach dotyczących cookies i ochrony prywatności prosimy o kontakt: bydgoszcz@mydeli.pl.

Niniejsza Polityka cookies stanowi integralną część Polityki Prywatności MyDeli.pl.