Informacja o plikach cookie
Obowiązuje od dnia 2 listopada 2026, do odwołania.
Operator: Virágszekér Kft. (Envelopio), 2700 Cegléd, Külső-Jászberényi út 2., Węgry, numer rejestrowy spółki 13-09-178324, [email protected]. Niniejsza informacja jest częścią Informacji o prywatności.
1. Czym są pliki cookie i kiedy prosimy o zgodę?
Plik cookie to niewielki plik zapisywany przez przeglądarkę. Dotyczy to także podobnych technik: lokalnej pamięci przeglądarki (localStorage, sessionStorage) i skryptów pomiarowych. O zgodę nie prosimy wyłącznie w przypadku zapisu bezwzględnie niezbędnego do świadczenia usługi, o którą prosicie (art. 5 ust. 3 dyrektywy 2002/58/WE oraz art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej), z jednym wyjątkiem: jeżeli przychodzicie z linku reklamowego, zachowujemy w przeglądarce sygnały kampanii z linku (bk-nyito) do zamknięcia karty i przekazujemy je dalej dopiero po Waszej zgodzie (zob. tabela). Wszystko inne ładuje się wyłącznie, jeżeli wcześniej wyraziliście zgodę.
2. Zarządzanie zgodą
- Podczas pierwszej wizyty u dołu strony pojawia się pasek. Przyciski „Akceptuję” i „Odrzucam” mają ten sam rozmiar i wagę; obok nich „Ustawienia” pozwalają przełączać każdą kategorię osobno. Żadna kategoria nie jest zaznaczona z góry, a przewijanie strony nie jest zgodą.
- Kategorie: Niezbędne (zawsze aktywne) · Statystyczne (Google Analytics i Microsoft Clarity) · Marketingowe (Meta Pixel). Kategorie można przełączać niezależnie; Marketingowe są aktywne tylko wtedy, gdy zaakceptujecie je osobno („Akceptuję” włącza obie). Jeżeli lista się zmieni, pytamy wszystkich ponownie.
- Wycofanie i zmiana: w każdej chwili przez link „Ustawienia plików cookie” w stopce, równie łatwo jak wyrażenie zgody. Po wycofaniu zgody usuwamy pliki cookie kodu pomiarowego, a strona ładuje się ponownie.
- Rejestrowanie: aby udowodnić zgodę, zapisujemy losowy identyfikator, wybrane kategorie, wersję tekstu i czas (bez imienia, adresu e-mail i adresu IP) przez 2 lata.
- Ponowne pytanie: po 12 miesiącach lub gdy lista plików cookie istotnie się zmieni.
- Google Consent Mode v2, tryb podstawowy: kod pomiarowy Google i Clarity nie jest w ogóle ładowany przed zgodą; Clarity otrzymuje zgodę także własnym sygnałem (consent v2). Po załadowaniu wszystkie sygnały mają domyślnie wartość
denied, a dozwolona jest tylko wybrana przez Was kategoria. - Narzędzie do zarządzania zgodą: nasze własne rozwiązanie. Jeżeli w przyszłości uruchomimy Google Ads, przejdziemy na certyfikowane narzędzie, jakiego oczekuje Google.
- Język: pasek i niniejsza informacja są wyświetlane w języku używanej wersji strony.
3. Lista plików cookie
| Kategoria | Dostawca | Plik cookie / pamięć | Cel | Okres | Zgoda |
|---|---|---|---|---|---|
| Niezbędne | Envelopio | bk-suti (localStorage) | zapamiętuje Wasz wybór dotyczący plików cookie | 12 miesięcy | nie jest potrzebna |
| Niezbędne | Envelopio | bk_mm (cookie) | logowanie do konta | do zamknięcia przeglądarki; 30 dni przy opcji „Pozostaw mnie zalogowanego” | nie jest potrzebna |
| Niezbędne | Envelopio | cookie z kodem dostępu do zaproszenia (po jednym na zaproszenie) | aby Gość nie musiał ponownie wpisywać kodu | 180 dni | nie jest potrzebna |
| Niezbędne | Envelopio | bk_aj_eszkoz (cookie, tylko przy rezerwacji z listy prezentów zaproszenia) | losowy identyfikator urządzenia dokonującego rezerwacji, aby można ją było anulować z tego samego urządzenia | 400 dni | nie jest potrzebna |
| Niezbędne | Envelopio | bk_album_eszkoz (cookie, tylko na stronie wspólnego albumu zdjęć) | losowy identyfikator urządzenia przesyłającego: dla limitu przesyłania i aby Gość widział własne przesłane pliki | 400 dni | nie jest potrzebna |
| Niezbędne | Envelopio | boritekom-vazlat-v5, bk-tervezo, bk-ulesrend (localStorage) | edycja i narzędzia do planowania bez logowania | do usunięcia | nie jest potrzebna |
| Niezbędne | Envelopio | bk-belepve, bk-kedvencek, bk-kosar-extrak, bk-ulesrend-nyomtat (localStorage) | zapamiętuje stan nagłówka, ulubione, koszyk i ustawienia wydruku | do usunięcia | nie jest potrzebna |
| Niezbędne | Envelopio | bk-evszak, bk-gorget:*, bk-kod, bk-kep-* (sessionStorage) | wybrana pora roku, pozycja przewijania po powrocie, wpisany kod rabatowy, zdjęcia przesłane bez logowania | do zamknięcia karty | nie jest potrzebna |
| Niezbędne | Envelopio | wybór języka i kraju (pamięć przeglądarki) | zapamiętuje wybrany język i kraj | w pamięci przeglądarki, dopóki odwiedzający jej nie usunie | nie jest potrzebna |
| Statystyczne | Google (GA4) | _ga, _ga_<identyfikator strumienia danych> | pomiar wizyt, bez imienia i adresu e-mail; anonimizacja adresu IP, Google Signals wyłączone | 13 miesięcy | potrzebna |
| Statystyczne | Microsoft (Clarity) | _clck, _clsk; w domenie clarity.ms CLID, MUID i krótkotrwałe pliki techniczne | anonimowe podsumowywanie i nagrywanie wizyt (kliknięcia, przewijanie, ruch myszy), mapa cieplna; bez wpisywanego tekstu | _clck 1 rok, _clsk 1 dzień, CLID/MUID 1 rok | potrzebna |
| Marketingowe | Meta (Pixel) | _fbp, _fbc | pomiar naszych reklam na Facebooku i Instagramie: po której reklamie obejrzeliście zaproszenie, dodaliście je do koszyka lub kupiliście | 90 dni | potrzebna |
| Statystyczne | Envelopio | bk-mert-* (localStorage), bk-m-* (sessionStorage) | aby zakup lub zdarzenie było mierzone tylko raz | do usunięcia / do zamknięcia karty | potrzebna (tworzone dopiero po zgodzie) |
| Statystyczne, marketingowe | Envelopio | bk-nyito (sessionStorage) | jeżeli przychodzicie z linku reklamowego: sygnały kampanii (utm_*), adres strony odsyłającej i identyfikator kliknięcia Meta (fbclid), aby źródło wizyty nie zostało utracone, jeśli zaakceptujecie pomiar na późniejszej stronie. Nie identyfikuje Was i opuszcza przeglądarkę dopiero po zgodzie: sygnały kampanii trafiają do Google (Statystyczne), identyfikator kliknięcia do Meta jako plik cookie _fbc (Marketingowe) | do zamknięcia karty | tworzone w przeglądarce przed decyzją; przekazywane dalej tylko za zgodą |
Zliczanie po stronie serwera bez plików cookie. Jeżeli otwieracie stronę z linku reklamowego (z sygnałami UTM), nasz serwer zwiększa dzienny licznik dla tych sygnałów kampanii. Nie używamy do tego plików cookie i nie zapisujemy adresu IP, identyfikatora przeglądarki ani identyfikatora kliknięcia: tylko publiczne sygnały kampanii z linku i dzienny licznik. Na stronach zaproszeń nie ma tego również.
Płatność odbywa się na własnej stronie Stripe (checkout.stripe.com); do plików cookie używanych tam stosuje się informacja Stripe.
4. Ważne ograniczenia
- Na stronach zaproszeń (dla Gości) nie ma Google Analytics, Clarity, piksela ani żadnego pomiaru. Administratorem jest tam Para, Goście nie są naszymi klientami, a mogą występować dane dotyczące zdrowia (alergia pokarmowa).
- Mierzone zdarzenia (w Google Analytics za zgodą na kategorię Statystyczne, w Meta Pixel za zgodą na kategorię Marketingowe; te same zdarzenia w obu): wyświetlenie strony; wyświetlenie list zaproszeń i jednego zaproszenia; wypróbowanie z własnymi imionami; rozpoczęcie edycji; dodanie do koszyka i usunięcie z koszyka; wyświetlenie koszyka; użycie kodu rabatowego; rozpoczęcie płatności; udany zakup (identyfikator zamówienia, kwota, waluta, pozycje); użycie planera; udostępnienie linku do zaproszenia; wysłanie opinii; kontakt (e-mail, telefon). Nie wysyłamy do kodów pomiarowych żadnych danych osobowych (imienia, adresu e-mail, treści zaproszenia): zaawansowane dopasowanie (Advanced Matching) Meta i automatyczne zbieranie danych przez piksel są wyłączone, a wysyłanie zdarzeń po stronie serwera (Conversions API) nie jest stosowane.
- Google Analytics przechowuje dane o zdarzeniach przez 14 miesięcy (ustawienie przechowywania GA4), a następnie usuwa je automatycznie.
- Microsoft Clarity: w nagraniach wpisywany tekst i tekst stron są maskowane (tryb „Strict”); na stronach konta, koszyka, edytora, płatności, planerów, logowania i rejestracji cała treść pozostaje ukryta. Clarity przechowuje nagrania przez 30 dni, a zagregowane dane mapy cieplnej najwyżej 13 miesięcy. Nagrania oglądamy tylko my, aby znajdować błędy i miejsca trudne w użyciu.
- Meta Pixel, współadministrowanie: w zakresie zbierania danych Pixel i przekazywania ich do Meta, Envelopio i Meta Platforms Ireland Ltd. są współadministratorami (art. 26 RODO; na podstawie „Controller Addendum” Meta). Meta może wykorzystywać dane zgodnie z własną polityką prywatności, także do celów reklamowych: https://www.facebook.com/privacy/policy. Jeżeli wycofacie zgodę na kategorię Marketingowe, piksel nie jest już ładowany, a pliki cookie
_fbp/_fbcusuwamy. - Przekazywanie do państw trzecich: Google LLC, Microsoft Corporation i Meta Platforms, Inc. posiadają certyfikat Data Privacy Framework (art. 45 RODO).
5. Jak zablokować je w przeglądarce?
W ustawieniach przeglądarki możecie usuwać lub blokować pliki cookie i zapisane dane. Jeżeli zablokujecie niezbędne pliki cookie, logowanie, koszyk, płatność i Edytor nie będą działać.
6. Kontakt, środki ochrony prawnej
[email protected] · organy nadzorcze: zob. punkt 14 Informacji o prywatności.