1. Czym są cookies i podobne technologie?
Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu podczas korzystania ze strony. Oprócz cookies Serwis korzysta z pamięci lokalnej przeglądarki (localStorage) — technologii o zbliżonym działaniu, służącej do zapamiętywania ustawień na danym urządzeniu. Niniejsza polityka obejmuje obie technologie.
2. Co dokładnie zapisujemy?
2.1. Niezbędne (nie wymagają zgody)
Konieczne do działania Serwisu — logowania, bezpieczeństwa, zapamiętania ustawień i decyzji o cookies:
- sm_auth (cookie) — token uwierzytelniający zalogowanego użytkownika; wygasa po 1 dniu lub po 7 dniach przy opcji „zapamiętaj mnie", usuwany przy wylogowaniu.
- sm_admin_backup (cookie) — techniczne cookie używane wyłącznie podczas sesji administratora Serwisu.
- cookie_consent (localStorage) — zapis decyzji dotyczącej zgód cookies wraz z datą jej podjęcia.
- Pomocnicze dane sesji (localStorage) — wpisy wspierające utrzymanie i obsługę sesji zalogowanego użytkownika oraz sesji kont pracowniczych i administracyjnych (m.in.
token, rememberMe, user, employee, impersonating_user); usuwane przy wylogowaniu lub wyczyszczeniu danych przeglądarki. - salemate_device_id (localStorage) — losowy identyfikator urządzenia generowany w przeglądarce; służy wyłącznie bezpieczeństwu konta (rozpoznawanie urządzeń, na których następuje logowanie).
- Ustawienia interfejsu (localStorage) — preferencje wybranej konfiguracji Serwisu, m.in.
theme (tryb jasny/ciemny), i18nextLng (język), układ menu i pulpitu (sidebarMenuOrder, dashboardWidgets, quickActionsRecent), zapamiętane decyzje w oknach dialogowych oraz stan jednorazowych komunikatów; przechowywane do czasu wyczyszczenia danych przeglądarki. - aff_ref, aff_visitor_id (localStorage) — techniczne identyfikatory programu poleceń, zapisywane przy wejściu z linku polecającego; służą wyłącznie przypisaniu polecenia partnerowi i rozliczeniu programu partnerskiego (nie służą reklamie ani profilowaniu).
- __cf_bm (cookie) — Cloudflare; wspiera ochronę przed botami i nadużyciami ruchu; wygasa po ok. 30 minutach. W razie weryfikacji bezpieczeństwa może pojawić się także cf_clearance. Cookies niezbędne do bezpiecznego działania Serwisu — nie służą reklamie ani profilowaniu.
2.2. Analityczne (wymagają zgody)
Pomagają zrozumieć, jak użytkownicy korzystają z Serwisu:
- _ga, _ga_* (cookies) — Google Analytics 4; wygasają po 2 latach. Do czasu wyrażenia zgody Google Analytics nie zapisuje cookies — mogą być przesyłane wyłącznie anonimowe sygnały bez identyfikatora użytkownika (Google Consent Mode).
2.3. Marketingowe (wymagają zgody)
Służą mierzeniu skuteczności reklam:
- _fbp (cookie) — Meta Pixel (Facebook); wygasa po 3 miesiącach. Skrypt Meta Pixel jest ładowany wyłącznie po wyrażeniu zgody.
- meta_pending_purchase (localStorage) — tymczasowy wpis techniczny zapisywany przy przejściu do płatności w celu odnotowania konwersji po powrocie z operatora płatności; zapisywany i wykorzystywany wyłącznie po wyrażeniu zgody marketingowej, usuwany po odnotowaniu konwersji. Informacja o dokonanym zakupie jest również przekazywana do Meta serwerowo (w postaci zahashowanej) — także wyłącznie po wyrażeniu zgody marketingowej.
3. Zgoda i zarządzanie
- Przy pierwszej wizycie wyświetlany jest baner z wyborem: „Akceptuję wszystkie" albo „Tylko niezbędne". Cookies analityczne i marketingowe są używane wyłącznie po wyrażeniu zgody.
- Zgodę można w każdej chwili zmienić lub wycofać korzystając z odnośnika „Ustawienia cookies" w stopce strony — baner zostanie wyświetlony ponownie.
- Cookies można też usuwać i blokować w ustawieniach przeglądarki:
- Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
- Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
- Safari: Preferencje → Prywatność → Zarządzaj danymi stron internetowych
- Edge: Ustawienia → Pliki cookie i uprawnienia witryny
- Zablokowanie cookies niezbędnych uniemożliwi zalogowanie do Serwisu.
4. Podmioty trzecie
Po wyrażeniu odpowiedniej zgody dane zbierane przez cookies analityczne i marketingowe przetwarzają:
Podmioty te mogą przetwarzać dane na serwerach poza EOG — szczegóły w Polityce Prywatności, pkt 7.
Polityka Cookies w wersji 2.0. Ostatnia aktualizacja: 23 czerwca 2026 r.