Polityka Cookies Serwisu Smaczny.pl
§ 1. Czym są cookies
Cookies (ciasteczka) to małe pliki tekstowe zapisywane przez przeglądarkę internetową na Twoim urządzeniu (komputer, smartfon, tablet). Pozwalają one Serwisowi rozpoznać Cię przy kolejnych wizytach, zapamiętać preferencje, mierzyć ruch oraz dostarczać niektóre funkcje.
§ 2. Kto ustawia cookies
Cookies w Serwisie ustawiamy my (Operator: Progmid Marcin Chrapka) oraz, na podstawie Twojej zgody w bannerze cookies, wybrani zewnętrzni dostawcy:
- Google LLC — Google AdSense / Google Funding Choices (cookies reklamowe i banner zgody; reklamy nie są wyświetlane w sekcji Klub na klub.smaczny.pl ani subskrybentom) oraz Google Analytics 4 (cookies analityczne; tag analityczny nie jest ładowany dla Użytkowników z aktywną Subskrypcją lub okresem próbnym);
- Partnerzy reklamowi z Global Vendor List (IAB TCF v2.2) — szczegóły w § 4.3.
§ 3. Kategorie cookies
| Kategoria | Cel | Wymaga zgody? |
|---|---|---|
| Niezbędne | Podstawowe funkcjonowanie Serwisu (logowanie, sesja użytkownika, preferencje wyświetlania, bezpieczeństwo) | NIE — zgodnie z art. 399 ust. 4 Prawa komunikacji elektronicznej |
| Analityczne | Pomiar ruchu, statystyki wykorzystania, optymalizacja Serwisu | TAK |
| Marketingowe | Personalizacja treści, remarketing, reklamy | TAK |
§ 4. Lista cookies używanych w Serwisie
4.1. Cookies niezbędne (zawsze aktywne)
| Nazwa | Cel | Czas życia |
|---|---|---|
auth_token |
Identyfikacja zalogowanego Użytkownika (HttpOnly, SameSite=Lax) | 24 godziny (sesja odnawiana automatycznie, dopóki aktywne jest cookie odświeżania) |
refresh_token |
Odnowienie sesji bez konieczności ponownego logowania (HttpOnly) | Do 90 dni |
| Cookie preferencji języka | Zapamiętanie wybranego języka interfejsu (nazwa zależy od konfiguracji frontendu) | Do 365 dni |
user_region |
Zapamiętanie wybranego regionu (kraju) Użytkownika | Do 365 dni |
sm_clean |
Wizyta rozpoczęta od strony kampanii reklamowej (np. /start): wyłącza banner zgód, skrypty analityczne i reklamowe oraz reklamy w całym Serwisie — w tym czasie nie są zapisywane żadne cookies wymagające zgody | 1 godzina |
Uwaga o CSRF. Ochrona przed atakami Cross-Site Request Forgery realizowana jest w naszym Serwisie przez mechanizm nagłówków HTTP (Origin / SameSite=Lax) — nie wymaga osobnego cookie CSRF.
4.2. Cookies analityczne (wymaga zgody)
Serwis korzysta z Google Analytics 4 (Google LLC) do pomiaru ruchu i statystyk korzystania. Tag analityczny ładowany jest wyłącznie dla odwiedzających bez aktywnej Subskrypcji — Użytkownicy z aktywną Subskrypcją lub okresem próbnym nie są objęci analityką Google. Cookies analityczne są zapisywane dopiero po Twojej zgodzie w bannerze (Google Consent Mode v2 — bez zgody pomiar odbywa się bez cookies i bez identyfikacji Użytkownika).
| Nazwa | Dostawca | Cel | Czas życia |
|---|---|---|---|
_ga |
Google Analytics 4 | Rozróżnianie użytkowników (anonimowy identyfikator) | Do 2 lat |
_ga_<container-id> |
Google Analytics 4 | Utrzymanie stanu sesji pomiarowej | Do 2 lat |
Niezależnie od GA pomiar odwiedzin realizowany jest także własnymi narzędziami Operatora (first-party) — szczegóły w Polityce Prywatności § 4–5.
4.3. Cookies reklamowe (wymaga zgody)
Cookies serwowane przez Google AdSense oraz partnerów reklamowych z Global Vendor List (IAB TCF v2.2). Konkretne nazwy i ich liczba zmieniają się w zależności od aktywnych kampanii reklamowych i partnerów.
| Dostawca | Cel | Max czas życia |
|---|---|---|
| Google AdSense | Wyświetlanie reklam (kontekstowych lub personalizowanych — w zależności od Twojej zgody), pomiar skuteczności | Do 13 miesięcy |
| Google Funding Choices | Zapamiętanie Twojego wyboru w bannerze zgody | Do 13 miesięcy |
| Partnerzy reklamowi (Global Vendor List IAB TCF v2.2) | Serwowanie reklam zgodne ze zgodą | Per dostawca, do 13 miesięcy |
Pełna aktualna lista partnerów reklamowych i ich cookies dostępna w bannerze cookies (kliknij „Zarządzaj opcjami") oraz pod adresem https://iabeurope.eu/vendor-list-tcf/.
§ 5. Zarządzanie cookies
5.1. Banner cookies w Serwisie
Przy pierwszym wejściu na Serwis (z wyjątkiem czystej sesji kampanijnej — § 4.1, cookie sm_clean, podczas której nie działają żadne cookies wymagające zgody, więc banner nie jest potrzebny) pojawia się banner umożliwiający:
- Akceptację wszystkich kategorii cookies;
- Odrzucenie wszystkich opcjonalnych (analityczne + marketingowe) — równie łatwo widoczna opcja co akceptacja;
- Indywidualne dostosowanie wyboru per kategoria.
W każdej chwili możesz zmienić swój wybór klikając link „Ustawienia cookies" w stopce Serwisu.
5.2. Ustawienia przeglądarki
Możesz także zarządzać cookies bezpośrednio w ustawieniach swojej przeglądarki (Chrome, Firefox, Safari, Edge i inne) — szczegółowe instrukcje znajdziesz w dokumentacji producenta przeglądarki.
Zablokowanie cookies niezbędnych może uniemożliwić logowanie i korzystanie z funkcji wymagających Konta.
§ 6. Podstawa prawna
- Cookies niezbędne — art. 399 ust. 4 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (PKE). Nie wymagają zgody, są niezbędne do świadczenia usługi.
- Cookies analityczne i marketingowe — art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a) RODO (zgoda wyrażona w bannerze).
PKE weszła w życie 10 listopada 2024 r. i w zakresie cookies zastąpiła wcześniejszy art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.
Wiek a zgoda na cookies. Zgoda na cookies analityczne i marketingowe stanowi zgodę na przetwarzanie danych osobowych w usługach społeczeństwa informacyjnego — wymaga ukończenia 16 lat (art. 8 ust. 1 RODO). Osoby między 13 a 16 rokiem życia mogą wyrazić taką zgodę wyłącznie po aprobacie rodzica lub opiekuna prawnego. Cookies niezbędne (§ 4.1) nie wymagają zgody i są stosowane niezależnie od wieku Użytkownika. Anonimowe przeglądanie publicznych Treści w Serwisie bez zgody na cookies opcjonalne nie wymaga ukończenia określonego wieku. Pełne progi wiekowe — Regulamin Serwisu § 3.5; podstawa prawna dla danych małoletnich — Polityka Prywatności § 4.
§ 7. Czas przechowywania
Czasy życia poszczególnych cookies — zob. tabele w § 4 (cookies sesyjne są usuwane po zamknięciu przeglądarki; cookies stałe — w terminach wskazanych w tabelach).
§ 8. Transfer danych do państw trzecich
Cookies serwowane przez Google (AdSense, Funding Choices, Analytics) i partnerów IAB TCF v2.2 wiążą się z transferem danych do USA. Mechanizm transferu (EU-US Data Privacy Framework + Standardowe Klauzule Umowne) opisuje Polityka Prywatności § 6.
§ 9. Zmiany polityki cookies
W przypadku istotnych zmian w wykorzystaniu cookies, zaktualizujemy niniejszy dokument i powiadomimy Cię odpowiednio:
- przez ponowne wyświetlenie bannera cookies (gdy dodajemy nowe kategorie);
- e-mailem (gdy zmiana jest istotna).
§ 10. Kontakt
Pytania w sprawie cookies: dpo@smaczny.pl
Ostatnia aktualizacja: 2026-09-01 Wersja: 1.4