Niniejsza Polityka cookies stanowi rozwinięcie sekcji XI Polityki prywatności sklepu Lilaw.pl i opisuje szczegółowo wszystkie pliki cookies oraz podobne technologie wykorzystywane w Sklepie.
1. Czym są pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputer, smartfon, tablet) przez przeglądarkę internetową w trakcie wizyty na stronie. Cookies zawierają informacje wykorzystywane przy kolejnych wizytach — m.in. identyfikator sesji, ustawienia językowe, preferencje wyglądu.
Sklep wykorzystuje również podobne technologie: local storage, session storage, piksele śledzące (web beacons).
2. Podstawy prawne
- Cookies niezbędne — art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego (zwolnione z obowiązku zgody).
- Pozostałe cookies (funkcjonalne, analityczne, marketingowe) — art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażana w bannerze cookies) oraz art. 173 ust. 1 Prawa telekomunikacyjnego.
3. Kategorie i wykaz cookies
3.1. Cookies niezbędne (zawsze aktywne — bez zgody)
| Cookie | Cel | Czas | Domena |
|---|---|---|---|
XSRF-TOKEN | Ochrona przed atakami CSRF | Sesja | lilaw.pl |
lilaw_session | Identyfikacja sesji użytkownika | 2 godziny | lilaw.pl |
cart_token | Identyfikator koszyka gościa | 30 dni | lilaw.pl |
i18n_locale | Wybrany język | 1 rok | lilaw.pl |
cookie_consent + cookie_preferences | Zapis decyzji ws. cookies | 1 rok | lilaw.pl |
age_verified | Potwierdzenie ukończenia 18 lat | 30 dni | lilaw.pl |
3.2. Cookies funkcjonalne (wymagają zgody)
| Cookie | Cel | Czas | Dostawca |
|---|---|---|---|
theme | Tryb jasny / ciemny | 1 rok | Lilaw.pl |
recently_viewed | Ostatnio oglądane produkty | 30 dni | Lilaw.pl |
favorites_local | Lista ulubionych dla gościa | 1 rok | Lilaw.pl |
ssupp.vid | Smartsupp — identyfikator odwiedzającego dla czatu na żywo | do 1 roku | Smartsupp.com, s.r.o. (Czechy, UE) |
ssupp.visits | Smartsupp — licznik wizyt odwiedzającego | Sesja | Smartsupp.com, s.r.o. |
Smartsupp — usługa czatu na żywo umożliwiająca kontakt Użytkownika z obsługą Sklepu. Smartsupp ustawia powyższe cookies oraz przetwarza adres IP, dane przeglądarki i treść rozmowy w celu obsługi czatu. Dane przetwarzane są na serwerach w Unii Europejskiej (Czechy) — bez transferu poza EOG. Dostawca: Smartsupp.com, s.r.o. Polityka prywatności: smartsupp.com/help/privacy.
3.3. Cookies analityczne (wymagają zgody)
| Cookie | Cel | Czas | Dostawca |
|---|---|---|---|
_ga | Identyfikator unikalnego użytkownika Google Analytics 4 | 2 lata | Google Ireland Ltd. (transfer do USA) |
_ga_* | Stan sesji GA4 | 2 lata | Google Ireland Ltd. |
_gid | Identyfikator użytkownika (24h) | 24 godziny | Google Ireland Ltd. |
_clck | Microsoft Clarity — identyfikator użytkownika i preferencje | 1 rok | Microsoft Corporation (transfer do USA) |
_clsk | Microsoft Clarity — łączenie odsłon w jedną sesję | 24 godziny | Microsoft Corporation |
CLID | Microsoft Clarity — identyfikator nagrania sesji | 1 rok | Microsoft Corporation |
Cele: statystyki ruchu, ścieżka użytkownika, popularność podstron i produktów, źródła ruchu, czas na stronie, urządzenia. Polityka prywatności Google: policies.google.com/privacy.
Microsoft Clarity — narzędzie do analizy behawioralnej (nagrania sesji, mapy ciepła, mapy kliknięć) służące do poprawy UX i wykrywania problemów z używalnością. Dane zbierane są w sposób zanonimizowany, z automatycznym maskowaniem pól wrażliwych (hasła, dane płatnicze, dane osobowe w formularzach). Polityka prywatności Microsoft: privacy.microsoft.com/privacystatement.
3.4. Cookies marketingowe (wymagają zgody)
| Cookie | Cel | Czas | Dostawca |
|---|---|---|---|
_gcl_au | Google Ads — atrybucja konwersji | 90 dni | Google Ireland Ltd. (transfer do USA) |
IDE | DoubleClick — reklamy spersonalizowane | 1 rok | Google Ireland Ltd. |
_fbp | Meta Pixel — identyfikator przeglądarki | 90 dni | Meta Platforms Ireland Ltd. (transfer do USA) |
_fbc | Meta Pixel — atrybucja kliknięcia | 90 dni | Meta Platforms Ireland Ltd. |
fr | Meta — reklamy spersonalizowane | 90 dni | Meta Platforms Ireland Ltd. |
Cele: remarketing, reklamy spersonalizowane w Google Ads, Facebook i Instagram, mierzenie skuteczności kampanii, conversion tracking. Polityka Meta: facebook.com/privacy/policy.
4. Transfer do USA
Cookies Google Analytics, Google Ads oraz Meta Pixel mogą powodować transfer danych (w tym adresu IP, identyfikatorów cookies, zdarzeń) do Stanów Zjednoczonych. Podstawą transferu jest decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (DPF). Google LLC, Meta Platforms Inc. oraz Microsoft Corporation są certyfikowane w DPF.
5. Google Consent Mode v2
Sklep wdraża mechanizm Google Consent Mode v2. Sygnały zgody (analytics_storage, ad_storage, ad_user_data, ad_personalization) są przekazywane do skryptów Google z domyślnym statusem denied przed jakimkolwiek pomiarem. Skrypty Google Analytics, Google Ads i Meta Pixel są ładowane wyłącznie po wyrażeniu odpowiedniej zgody w bannerze cookies.
6. Zarządzanie zgodami
Zgody na cookies można w każdej chwili zmienić, klikając przycisk poniżej (otworzy się banner ustawień):
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
7. Zarządzanie cookies w przeglądarce
Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce:
- Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
- Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
- Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
- Edge: Ustawienia → Pliki cookie i uprawnienia witryny
Uwaga: wyłączenie cookies niezbędnych może uniemożliwić korzystanie ze Sklepu (logowanie, koszyk, składanie zamówień).
8. Kontakt
Wszelkie pytania dotyczące cookies można kierować na adres kontakt@lilaw.pl.
Data ostatniej aktualizacji: 18 czerwca 2026 r.