POLITYKA PLIKÓW COOKIES
SHOTTAS | www.shottas.pl
Ostatnia aktualizacja: 22 września 2026 r.
1 — Pliki cookie
1. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (dalej: „PKE”), wdrażającym art. 5 ust. 3 Dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (Dyrektywa ePrivacy), zapisywanie informacji na Twoim urządzeniu i dostęp do nich wymagają Twojej zgody — z wyjątkiem plików i danych niezbędnych do dostarczenia usługi, z której korzystasz (art. 399 ust. 3 PKE). Dane osobowe zbierane za pomocą Google Analytics przetwarzamy wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 — RODO). Dopóki nie wyrazisz zgody na kategorię „Statystyka”, do Google Analytics nie trafiają żadne informacje o korzystaniu ze strony — opisuje to część „PLIKI COOKIE STATYSTYCZNE”.
2. Pliki cookie to pliki wysyłane do Twojego komputera lub innego urządzenia podczas przeglądania strony shottas.pl.
3. Możesz określić warunki przechowywania lub dostępu do Twoich danych zmieniając ustawienia cookie w swojej przeglądarce.
4. Pliki cookie pozwalają m.in. utrzymać zalogowanie w sekcji „Moje konto” i zapamiętać ustaloną wersję rynkową Sklepu (kraj i język), a — za Twoją zgodą — prowadzić statystykę ruchu.
5. Pliki cookie nie dokonują żadnych zmian ani modyfikacji ustawień w urządzeniu lub oprogramowaniu, na którym zostały zainstalowane.
6. Możesz nie wyrazić zgody na pliki cookie kategorii „Statystyka”. Pliki niezbędne możesz zablokować wyłącznie w ustawieniach przeglądarki (pkt 7 i 9).
7. Chcąc zablokować pliki cookie, zalecamy wybranie odpowiednich ustawień w Twojej przeglądarce WWW. Więcej informacji na ten temat możesz znaleźć na stronie https://wszystkoociasteczkach.pl oraz https://www.youronlinechoices.com/pl/twojewybory lub bezpośrednio w poszczególnych przeglądarkach:
a. Mozilla FireFox: https://support.mozilla.org/pl/kb/blokowanie-ciasteczek
b. Google Chrome: https://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
c. Opera: https://help.opera.com/pl/latest/web-preferences/
d. Safari: http://support.apple.com/kb/ph5042
e. Microsoft Edge: https://support.microsoft.com/pl-pl/topic/usuwanie-plikow-cookie-i-zarzadzanie-nimi
8. Jak uzyskujemy Twoją zgodę:
a. Przy pierwszej wizycie na naszej stronie wyświetlamy baner z prośbą o wyrażenie zgody na pliki cookie. Żadne pliki cookie inne niż niezbędne nie są zapisywane na Twoim urządzeniu, dopóki aktywnie nie wyrazisz zgody przyciskiem „Akceptuj wszystkie” albo nie zaznaczysz kategorii „Statystyka” i nie potwierdzisz przyciskiem „Zapisz wybór”. Do tej chwili Sklep nie wczytuje Google Tag Managera ani Google Analytics.
b. W banerze możesz: (1) zaakceptować wszystkie, (2) wybrać „Tylko niezbędne”, (3) w „Ustawieniach” zaznaczyć albo odznaczyć kategorię „Statystyka”.
c. Twoja zgoda dotyczy jednej kategorii: „Statystyka” (Google Analytics) — to, co ta kategoria włącza, opisuje część „PLIKI COOKIE STATYSTYCZNE”. Pliki niezbędne (w banerze: „Funkcjonalne”) są zawsze aktywne, ponieważ bez nich Sklep nie działa.
d. Możesz wycofać lub zmienić swoją zgodę w dowolnym momencie, klikając link „Ustawienia cookies” dostępny w stopce naszej strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które zostało dokonane na podstawie zgody przed jej wycofaniem.
9. Zablokowanie ciasteczek lub ich usunięcie może spowodować utrudnienia w korzystaniu ze Sklepu, a niektóre jego opcje mogą okazać się niedostępne.
10. Pliki cookie stosowane w Sklepie dzielą się na:
a. niezbędne (w banerze: „Funkcjonalne”) — bez nich Sklep nie działa, np. utrzymują zalogowanie w sekcji „Moje konto”; nie wymagają zgody,
b. statystyczne (w banerze: „Statystyka”) — umożliwiają zbieranie informacji o sposobie korzystania ze Sklepu; zapisywane wyłącznie za Twoją zgodą.
Ze względu na czas przechowywania pliki cookie dzielą się na sesyjne (session cookies) — pliki tymczasowe, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej),
oraz stałe (persistent cookies) — są przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
11. W ramach naszej strony stosowane są następujące pliki cookie i podobne technologie. Poniższy wykaz odpowiada stanowi faktycznemu sklepu — został ustalony przez sprawdzenie kodu i pomiar w przeglądarce 21 września 2026 r., a nie przepisany z dokumentacji. Usługę reCAPTCHA, która chroni wybrane formularze, opisuje nota na końcu tej polityki.
PLIKI COOKIE NIEZBĘDNE
Niezbędne pliki cookie są zawsze aktywne. Są konieczne do prawidłowego działania sklepu i nie wymagają Twojej zgody. Sklep ustawia własne pliki tego rodzaju — wymienia je tabela poniżej. Usługa reCAPTCHA w przeglądarce bez wcześniejszych plików Google nie zapisuje na Twoim urządzeniu żadnych plików — opisuje ją nota na końcu tej polityki.
| Nazwa | Czas trwania | Cel | Dostawca |
| shottas-locale | 12 miesięcy | Zapamiętuje ustaloną wersję rynkową Sklepu (kraj i język) — wybraną przez Ciebie w przełączniku albo ustaloną automatycznie na podstawie języka przeglądarki — żeby Sklep nie przekierowywał Cię ponownie na inną wersję. | Shottas (własny) |
| shot_customer | 30 dni | Utrzymuje zalogowanie w sekcji „Moje konto”. Plik jest oznaczony jako httpOnly i secure — nie ma do niego dostępu kod działający w przeglądarce. | Shottas (własny) |
| shot_zam_<numer zamówienia> | 30 dni | Przechowuje klucz dostępu do potwierdzenia i statusu Twojego zamówienia, żeby adres tych stron nie musiał go zawierać. Plik jest oznaczony jako httpOnly i secure — nie ma do niego dostępu kod działający w przeglądarce, w tym Google Analytics. | Shottas (własny) |
| shot_fak_<id>, shot_pro_<id> | 30 dni | To samo dla strony faktury i faktury proforma. | Shottas (własny) |
| shot_res_konto | 1 godzina | Przechowuje jednorazowy token z odnośnika do ustawienia nowego hasła, żeby adres strony nie musiał go zawierać. Plik jest oznaczony jako httpOnly i secure — nie ma do niego dostępu kod działający w przeglądarce. | Shottas (własny) |
| shot_nl_token | 1 godzina | Przechowuje token z odnośnika w wiadomości newslettera (potwierdzenie zapisu albo rezygnacja), żeby adres strony nie musiał go zawierać. Plik jest oznaczony jako httpOnly i secure. | Shottas (własny) |
Przeglądarka przechowuje łącznie najwyżej 10 plików shot_zam_, shot_fak_ i shot_pro_: gdy jest ich już 10, a Sklep ma zapisać kolejny, usuwa wszystkie wcześniejsze. Dostęp do starszego zamówienia albo dokumentu przywraca wtedy ponowne otwarcie odnośnika z wiadomości e-mail.
PLIKI COOKIE STATYSTYCZNE
Za Twoją zgodą Sklep korzysta z Google Analytics 4 oraz Google Tag Managera — narzędzi dostarczanych przez Google. Używamy ich do statystyki ruchu: żeby wiedzieć, jak klienci korzystają ze Sklepu, i na tej podstawie go poprawiać. Nie korzystamy z piksela Meta ani z narzędzi reklamowych Google.
Przed wyrażeniem zgody
Dopóki nie wyrazisz zgody na kategorię „Statystyka” — także wtedy, gdy nie klikniesz niczego w banerze, i także wtedy, gdy wybierzesz „Tylko niezbędne” — Sklep nie wczytuje skryptów Google Tag Managera ani Google Analytics, przeglądarka nie łączy się w tym celu z serwerami Google i żadne dane o korzystaniu ze Sklepu nie trafiają do Google Analytics. Na Twoim urządzeniu nie jest zapisywany żaden plik cookie Google Analytics. Nie dotyczy to usługi reCAPTCHA, która chroni wybrane formularze i łączy się z Google niezależnie od tej zgody — opisuje ją nota na końcu tej polityki.
Po wyrażeniu zgody
Jeśli klikniesz „Akceptuj wszystkie” albo zaznaczysz kategorię „Statystyka” i potwierdzisz przyciskiem „Zapisz wybór”, przeglądarka pobiera z serwerów Google skrypty Google Tag Managera i Google Analytics, a Google Analytics zapisuje na Twoim urządzeniu pliki cookie wymienione w tabeli. Dopóki zgoda obowiązuje, skrypty te wczytują się na każdej stronie Sklepu. Do Google Analytics trafiają wtedy w szczególności: adres odwiedzanej strony razem z jego parametrami (adresy stron potwierdzenia i statusu zamówienia zawierają wyłącznie numer zamówienia, a adresy stron faktury i faktury proforma — wyłącznie identyfikator dokumentu; klucze dostępu do tych stron przechowują pliki cookie niedostępne dla Google Analytics; tokeny z odnośników do ustawienia nowego hasła i z wiadomości newslettera Sklep przy pierwszym wejściu również przenosi do plików cookie, więc nie trafiają one do adresu strony), tytuł strony, adres strony, z której nastąpiło przejście, frazę wpisaną w wyszukiwarkę Sklepu (adres strony wyników zawiera ją w parametrze „szukaj”), język przeglądarki, rozdzielczość ekranu, informacje o przeglądarce i urządzeniu oraz przybliżoną lokalizację ustaloną przez Google na podstawie adresu IP, stan Twojej zgody, identyfikator przeglądarki zapisany w pliku _ga i identyfikator wizyty zapisany w pliku _ga_PQW1YYLZLH (dzięki nim Google Analytics rozpoznaje kolejne wizyty z tej samej przeglądarki), czas aktywności na stronie oraz informacje o działaniach w Sklepie: przewinięciu strony, kliknięciu w odnośnik prowadzący poza Sklep (razem z jego adresem — np. adresem strony śledzenia przesyłki u przewoźnika, zawierającym numer przesyłki), pobraniu pliku, odtwarzaniu filmu, oglądanych produktach, dodaniu produktu do koszyka i usunięciu go z koszyka, produktach w koszyku, wybranej formie dostawy i płatności, błędach w formularzu zamówienia (sama nazwa pola, bez wpisanej treści), a po złożeniu zamówienia — jego numerze, wartości, koszcie dostawy i użytym kodzie rabatowym. Google otrzymuje przy tym adres IP Twojego urządzenia, bo ujawnia go każde połączenie z serwerami Google. Twoja zgoda nie obejmuje wykorzystania tych danych do celów reklamowych — Sklep przekazuje Google brak takiej zgody. Po wyrażeniu zgody Google Tag Manager wysyła też do Google dane diagnostyczne o swoim działaniu. W chwili wyrażenia zgody do Google Analytics trafiają także zdarzenia z bieżącej wizyty zarejestrowane przed kliknięciem, od ostatniego pełnego wczytania strony — np. obejrzenie produktu, rozpoczęcie składania zamówienia albo wybór formy dostawy; informacji o zamówieniu złożonym przed wyrażeniem zgody Sklep nie wysyła.
| Nazwa | Czas trwania | Cel | Dostawca |
| _ga | 2 lata od ostatniej wizyty | Rozróżnia przeglądarki odwiedzające Sklep, żeby można było policzyć wizyty i odtworzyć ich przebieg. | Google (Google Analytics 4) |
| _ga_PQW1YYLZLH | 2 lata od ostatniej wizyty | Przechowuje stan bieżącej wizyty (sesji) na potrzeby statystyki. | Google (Google Analytics 4) |
Czas trwania odnawia się przy każdej odwiedzonej stronie. Przeglądarka może go skrócić — np. Chrome do 400 dni.
Google przechowuje dane wysłane do Google Analytics przez 2 miesiące od ich zebrania — zarówno dane o zdarzeniach, jak i dane powiązane z identyfikatorem przeglądarki; ten okres, ustawiony przez nas w usłudze, nie wydłuża się przy kolejnej aktywności.
Dane z formularzy
Google Analytics nie otrzymuje treści wpisywanej w formularze Sklepu: automatyczne zbieranie danych przekazywanych przez użytkowników i pomiar interakcji z formularzami są w naszym koncie Google Analytics wyłączone, a zdarzenia wysyłane przez Sklep nie zawierają wartości pól formularzy — przy błędzie w formularzu zamówienia przekazują wyłącznie nazwę pola. Wyjątkiem jest wyszukiwarka Sklepu: wpisaną w nią frazę Google Analytics otrzymuje jako część adresu strony wyników. Ciąg wyglądający jak adres e-mail Google Analytics usuwa przed zapisaniem, ale inne dane wpisane w wyszukiwarkę — np. numer telefonu — zostałyby zapisane, dlatego nie wpisuj w nią danych osobowych. Nie korzystamy z funkcji Google Signals, więc dane nie są łączone z informacjami z kont Google.
DANE ZAPISYWANE W PAMIĘCI TWOJEJ PRZEGLĄDARKI
Poza plikami cookie Sklep zapisuje kilka informacji w pamięci lokalnej przeglądarki (localStorage), a dwie — w pamięci sesji (sessionStorage). Nie są one wysyłane na nasz serwer przy każdym żądaniu — pozostają na Twoim urządzeniu. Jeśli wyrażono zgodę na kategorię „Statystyka”, część ich treści trafia do Google Analytics w sposób opisany wyżej: stan Twojej zgody, produkty z koszyka, numery złożonych zamówień i użyty w nich kod rabatowy. Większość z nich jest niezbędna do działania Sklepu (koszyk, kod rabatowy, potwierdzenie wieku, zapis Twojej decyzji o plikach cookie). Znaczniki okienka newslettera zapamiętują wyłącznie, że okienko zostało zamknięte albo że zapis został dokonany — żeby nie pokazywać go ponownie; nie zawierają danych osobowych i są niezbędne. Nie są niezbędne wpisy shot-purchase-wyslane i shot-zakup-oczekuje: służą wyłącznie pomiarowi w Google Analytics i powstają tylko po wyrażeniu zgody na kategorię „Statystyka”. Możesz je usunąć razem z pozostałymi danymi witryny:
| Nazwa | Co przechowuje |
| shottas-cart | Zawartość Twojego koszyka. |
| shottas-coupon | Wpisany przez Ciebie kod rabatowy. |
| shottas-age-verified | Potwierdzenie, że masz ukończone 18 lat. |
| shottas-cookie-consent | Twój wybór dotyczący plików cookie wraz z datą jego dokonania — dzięki temu zapisowi Sklep wie, o co nie musi pytać Cię ponownie. |
| shottas-newsletter-popup, shottas-newsletter-sub | Informację, że okienko zapisu do newslettera zostało zamknięte albo że zapis został dokonany — żeby nie pokazywać go ponownie. Bez danych osobowych. |
| shot-purchase-wyslane (pamięć sesji przeglądarki) | Numery ostatnich zamówień, dla których Sklep przygotował już informację o zakupie dla Google Analytics (wysyłaną wyłącznie przy zgodzie na kategorię „Statystyka”) — żeby ten sam zakup nie został policzony dwa razy. Znika po zamknięciu karty. |
| shot-zakup-oczekuje (pamięć sesji przeglądarki) | Numer właśnie złożonego zamówienia, zapisywany przez kasę tuż przed przejściem do potwierdzenia albo do bramki płatności — dzięki niemu informację o zakupie wysyła do Google Analytics tylko karta, w której złożono zamówienie, i tylko raz. Znika po wysłaniu tej informacji albo po zamknięciu karty. |
Wszystkie powyższe dane możesz w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki. Usunięcie zapisu zgody spowoduje ponowne wyświetlenie banera.
JAK COFNĄĆ LUB ZMIENIĆ ZGODĘ
Wybór zmienisz w każdej chwili odnośnikiem „Ustawienia cookies” w stopce każdej strony sklepu. Otwiera on ten sam panel, który widać przy pierwszej wizycie. Cofnięcie zgody jest tak samo łatwe jak jej udzielenie. Gdy cofniesz zgodę na kategorię „Statystyka”, Sklep usuwa z przeglądarki pliki cookie Google Analytics (_ga i _ga_PQW1YYLZLH) i przeładowuje stronę; od tej chwili Google Tag Manager i Google Analytics nie są wczytywane i nie trafiają do nich żadne dane. Cofnięcie zgody nie usuwa danych, które Google Analytics otrzymał wcześniej — Google usuwa je po upływie okresu przechowywania opisanego wyżej.
Przyciski w banerze to „Akceptuj wszystkie”, „Tylko niezbędne” oraz „Ustawienia”, a w panelu szczegółowym — „Zapisz wybór”.
PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
Własne niezbędne pliki cookie i dane w pamięci przeglądarki pochodzą od nas. Cały ruch do Sklepu — razem z nagłówkami żądań, w których przeglądarka przesyła pliki cookie — przechodzi przez Cloudflare; zasady przekazania tych danych opisuje Polityka prywatności. W zwykłym ruchu Cloudflare nie zapisuje na Twoim urządzeniu plików cookie i nie wczytuje na stronach Sklepu własnych skryptów. Gdyby uznał ruch za podejrzany i wyświetlił weryfikację „czy nie jesteś botem”, po jej przejściu zapisuje plik cookie cf_clearance, potwierdzający tę weryfikację. Cloudflare przekazuje też przeglądarce zasadę raportowania błędów sieci (Network Error Logging): przeglądarka zapamiętuje ją na 7 dni i w tym czasie może wysyłać do Cloudflare raporty wyłącznie o nieudanych połączeniach ze Sklepem. Dane, które po wyrażeniu zgody trafiają do Google Analytics, opisuje akapit poniżej.
Dane zbierane przez Google Analytics 4 i Google Tag Managera po wyrażeniu zgody otrzymuje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, działający jako podmiot przetwarzający na zlecenie Administratora. Według informacji Google dane te mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Google LLC, do którego mogą trafiać te dane w Stanach Zjednoczonych, jest certyfikowany w ramach EU–U.S. Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r., art. 45 RODO); warunki Google przewidują dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Informacja o transferach związanych z zapisem do newslettera znajduje się w Polityce prywatności.
2 — Media społecznościowe — Współadministrowanie danymi z Meta Platforms Ireland Limited
1. Administrator prowadzi profile w serwisach należących do Meta Platforms Ireland Limited: stronę na Facebooku (facebook.com/shottasseeds) oraz profil na Instagramie (instagram.com/shottasseeds). W zakresie danych statystycznych dotyczących tych profili Administrator oraz Meta Platforms Ireland Limited są współadministratorami Państwa danych zgodnie z art. 26 RODO. Administrator nie prowadzi kanału w serwisie YouTube ani profilu w innych serwisach społecznościowych — wcześniejsza wersja niniejszej polityki wymieniała YouTube, Messengera i WhatsAppa, co nie odpowiadało stanowi faktycznemu.
2. Współadministrowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności użytkowników strony Administratora na Facebooku oraz jego profilu na Instagramie. Przyciski „udostępnij” dostępne w sklepie (m.in. Facebook, Messenger, WhatsApp) nie są objęte współadministrowaniem — uruchamia je wyłącznie osoba odwiedzająca, a Administrator nie otrzymuje w związku z nimi żadnych danych.
3. Zakres odpowiedzialności Meta Platforms Ireland Limited za przetwarzanie Państwa danych we wskazanych celach:
a. posiadanie podstawy prawnej do przetwarzania danych na potrzeby statystyk strony;
b. zapewnienie realizacji praw osób, których dane dotyczą;
c. zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie osób, których dotyczy naruszenie, o zdarzeniu;
d. zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa Państwa danych.
4. Zakres odpowiedzialności Administratora za przetwarzanie Państwa danych:
a. posiadanie podstawy prawnej do przetwarzania danych;
b. zrealizowanie obowiązków informacyjnych w zakresie realizowanych przez Administratora celów przetwarzania.
5. Meta Platforms Ireland Limited udostępni zasadniczą treść załącznika dotyczącego statystyk strony osobom, których dotyczą dane (art. 26 ust. 2 RODO), za pośrednictwem danych zawartych w Informacjach o statystykach strony, do których dostęp można uzyskać ze wszystkich stron.
6. Głównym organem nadzorczym w zakresie wspólnego przetwarzania danych jest Irlandzka Komisja ds. ochrony danych (niezależnie od zapisów art. 55 ust. 2 RODO, w stosownych przypadkach).
7. Szczegółowe informacje dotyczące wzajemnych uzgodnień pomiędzy administratorami są dostępne na stronie: https://www.facebook.com/legal/terms/page_controller_addendum.
8. Zasady przetwarzania Państwa danych osobowych przez Meta Platforms Ireland Limited są dostępne na stronie: https://www.facebook.com/privacy/explanation.
9. Z inspektorem ochrony danych Facebooka można skontaktować się za pośrednictwem formularza udostępnionego na stronie Facebooka pod adresem: https://www.facebook.com/help/contact/540977946302970.
reCAPTCHA — zabezpieczenie formularzy. Formularze Sklepu, które się wysyła i które mogą być nadużywane przez programy — zapis do newslettera (w stopce i w okienku), logowanie, zakładanie konta (także w kasie), odzyskiwanie hasła (prośba o odnośnik i ustawienie nowego hasła), formularz kontaktowy i formularz reklamacji — chroni usługa reCAPTCHA dostarczana przez Google. Skrypt tej usługi wczytuje się dopiero wtedy, gdy zaczniesz wypełniać jeden z tych formularzy, niezależnie od zgody wyrażonej w banerze, ponieważ jest zabezpieczeniem tych formularzy przed nadużyciem. Przeglądarka łączy się wtedy z serwerami Google (www.google.com, www.gstatic.com, fonts.gstatic.com), które otrzymują adres IP urządzenia i dane o sposobie korzystania ze strony, a przy wysyłce formularza — jeszcze raz, żeby pobrać jednorazowy kod weryfikacji. Przy dalszym przeglądaniu Sklepu bez przeładowania strony usługa nie łączy się już z Google. W przeglądarce bez wcześniejszych plików Google usługa nie zapisuje na Twoim urządzeniu niczego — ani plików cookie, ani wpisów w pamięci przeglądarki; jeśli jesteś zalogowany na koncie Google, przeglądarka może wysłać do Google jego pliki cookie. Przy przeglądaniu Sklepu, korzystaniu z wyszukiwarki i składaniu zamówienia bez zakładania konta usługa się nie wczytuje. Zakres i podstawa przetwarzania danych przez tę usługę są opisane w Polityce prywatności.