Niniejsza Polityka cookies stanowi rozwinięcie sekcji XI Polityki prywatności sklepu Lilaw.pl i opisuje szczegółowo wszystkie pliki cookies oraz podobne technologie wykorzystywane w Sklepie.
1. Czym są pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputer, smartfon, tablet) przez przeglądarkę internetową w trakcie wizyty na stronie. Cookies zawierają informacje wykorzystywane przy kolejnych wizytach — m.in. identyfikator sesji, ustawienia językowe, preferencje wyglądu.
Sklep wykorzystuje również podobne technologie: local storage, session storage, piksele śledzące (web beacons).
2. Podstawy prawne
- Cookies niezbędne — art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego (zwolnione z obowiązku zgody).
- Pozostałe cookies (funkcjonalne, analityczne, marketingowe) — art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażana w bannerze cookies) oraz art. 173 ust. 1 Prawa telekomunikacyjnego.
3. Kategorie i wykaz cookies
3.1. Cookies niezbędne (zawsze aktywne — bez zgody)
| Cookie | Cel | Czas | Domena |
|---|---|---|---|
XSRF-TOKEN | Ochrona przed atakami CSRF | Sesja | lilaw.pl |
lilaw_session | Identyfikacja sesji użytkownika | 2 godziny | lilaw.pl |
cart_token | Identyfikator koszyka gościa | 30 dni | lilaw.pl |
i18n_locale | Wybrany język | 1 rok | lilaw.pl |
cookie_consent + cookie_preferences | Zapis decyzji ws. cookies | 1 rok | lilaw.pl |
age_verified | Potwierdzenie ukończenia 18 lat | 30 dni | lilaw.pl |
3.2. Cookies funkcjonalne (wymagają zgody)
| Cookie | Cel | Czas | Dostawca |
|---|---|---|---|
theme | Tryb jasny / ciemny | 1 rok | Lilaw.pl |
recently_viewed | Ostatnio oglądane produkty | 30 dni | Lilaw.pl |
favorites_local | Lista ulubionych dla gościa | 1 rok | Lilaw.pl |
TawkConnectionTime | Tawk.to — czas trwania sesji czatu | Sesja | tawk.to Inc. (transfer do USA) |
twk_idm_key | Tawk.to — identyfikator sesji odwiedzającego | 6 miesięcy | tawk.to Inc. |
twk_uuid_* | Tawk.to — UUID odwiedzającego dla danej instancji czatu | 6 miesięcy | tawk.to Inc. |
Tawk.to — usługa czatu na żywo umożliwiająca kontakt Użytkownika z obsługą Sklepu. Dane przekazywane do Tawk.to obejmują adres IP, identyfikatory cookies, dane przeglądarki oraz treść rozmowy. Dane są przechowywane na serwerach tawk.to Inc. w USA. Polityka prywatności Tawk.to: tawk.to/privacy-policy.
3.3. Cookies analityczne (wymagają zgody)
| Cookie | Cel | Czas | Dostawca |
|---|---|---|---|
_ga | Identyfikator unikalnego użytkownika Google Analytics 4 | 2 lata | Google Ireland Ltd. (transfer do USA) |
_ga_* | Stan sesji GA4 | 2 lata | Google Ireland Ltd. |
_gid | Identyfikator użytkownika (24h) | 24 godziny | Google Ireland Ltd. |
_clck | Microsoft Clarity — identyfikator użytkownika i preferencje | 1 rok | Microsoft Corporation (transfer do USA) |
_clsk | Microsoft Clarity — łączenie odsłon w jedną sesję | 24 godziny | Microsoft Corporation |
CLID | Microsoft Clarity — identyfikator nagrania sesji | 1 rok | Microsoft Corporation |
Cele: statystyki ruchu, ścieżka użytkownika, popularność podstron i produktów, źródła ruchu, czas na stronie, urządzenia. Polityka prywatności Google: policies.google.com/privacy.
Microsoft Clarity — narzędzie do analizy behawioralnej (nagrania sesji, mapy ciepła, mapy kliknięć) służące do poprawy UX i wykrywania problemów z używalnością. Dane zbierane są w sposób zanonimizowany, z automatycznym maskowaniem pól wrażliwych (hasła, dane płatnicze, dane osobowe w formularzach). Polityka prywatności Microsoft: privacy.microsoft.com/privacystatement.
3.4. Cookies marketingowe (wymagają zgody)
| Cookie | Cel | Czas | Dostawca |
|---|---|---|---|
_gcl_au | Google Ads — atrybucja konwersji | 90 dni | Google Ireland Ltd. (transfer do USA) |
IDE | DoubleClick — reklamy spersonalizowane | 1 rok | Google Ireland Ltd. |
_fbp | Meta Pixel — identyfikator przeglądarki | 90 dni | Meta Platforms Ireland Ltd. (transfer do USA) |
_fbc | Meta Pixel — atrybucja kliknięcia | 90 dni | Meta Platforms Ireland Ltd. |
fr | Meta — reklamy spersonalizowane | 90 dni | Meta Platforms Ireland Ltd. |
Cele: remarketing, reklamy spersonalizowane w Google Ads, Facebook i Instagram, mierzenie skuteczności kampanii, conversion tracking. Polityka Meta: facebook.com/privacy/policy.
4. Transfer do USA
Cookies Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity oraz Tawk.to (czat na żywo) mogą powodować transfer danych (w tym adresu IP, identyfikatorów cookies, zdarzeń, a w przypadku Tawk.to — treści rozmów na czacie) do Stanów Zjednoczonych. Podstawą transferu jest decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (DPF). Google LLC, Meta Platforms Inc. oraz Microsoft Corporation są certyfikowane w DPF. tawk.to Inc. nie jest certyfikowana w DPF — transfer danych do tawk.to Inc. odbywa się na podstawie standardowych klauzul ochrony danych (SCC) zatwierdzonych decyzją Komisji UE 2021/914 z dnia 4 czerwca 2021 r.
5. Google Consent Mode v2
Sklep wdraża mechanizm Google Consent Mode v2. Sygnały zgody (analytics_storage, ad_storage, ad_user_data, ad_personalization) są przekazywane do skryptów Google z domyślnym statusem denied przed jakimkolwiek pomiarem. Skrypty Google Analytics, Google Ads i Meta Pixel są ładowane wyłącznie po wyrażeniu odpowiedniej zgody w bannerze cookies.
6. Zarządzanie zgodami
Zgody na cookies można w każdej chwili zmienić, klikając przycisk poniżej (otworzy się banner ustawień):
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
7. Zarządzanie cookies w przeglądarce
Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce:
- Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
- Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
- Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
- Edge: Ustawienia → Pliki cookie i uprawnienia witryny
Uwaga: wyłączenie cookies niezbędnych może uniemożliwić korzystanie ze Sklepu (logowanie, koszyk, składanie zamówień).
8. Kontakt
Wszelkie pytania dotyczące cookies można kierować na adres [email protected].
Data ostatniej aktualizacji: 3 maja 2026 r.