Pliki cookies
Wersja dokumentu: 2026-10-15. Aktualna wersja jest zawsze dostępna w Serwisie.
Serwis casali-energy.com używa plików cookies niezbędnych do działania oraz — wyłącznie za Twoją zgodą — mierzy odwiedziny dwoma narzędziami: PostHog i Google Analytics. Przy pierwszej wizycie, zanim wejdziesz do sklepu, decydujesz w oknie, czy zgadzasz się na pomiar; bez Twojej zgody nie mierzymy nic. Cookies reklamowych nie używamy.
Jakie pliki zapisujemy
| Nazwa | Po co | Jak długo | Rodzaj |
|---|---|---|---|
ce_sid | identyfikator sesji: utrzymuje koszyk, zalogowanie i zabezpieczenie formularzy przed fałszywymi żądaniami | 90 dni od pierwszej wizyty; po wygaśnięciu powstaje nowy | niezbędny |
add_to_order | zapamiętuje, do którego zamówienia dodajesz pozycje z katalogu | 30 minut | niezbędny |
ce_cur | zapamiętuje walutę, w której chcesz widzieć ceny (EUR, PLN, CZK lub USD); powstaje dopiero, gdy sam ją wybierzesz | 90 dni od wyboru waluty | niezbędny — ustawienie wybrane przez Ciebie |
ce_consent | zapamiętuje Twój wybór z okienka zgody: które narzędzia pomiaru są włączone albo że żadne; powstaje dopiero po kliknięciu w okienku | 365 dni od wyboru | niezbędny — ustawienie wybrane przez Ciebie |
_ga | Google Analytics: odróżnia Twoją przeglądarkę od innych w statystykach odwiedzin; powstaje wyłącznie po Twojej zgodzie na Google Analytics | do 2 lat | analityczny — za zgodą; zapisuje go i odczytuje Google |
_ga_… | Google Analytics: utrzymuje stan sesji pomiaru; powstaje wyłącznie po Twojej zgodzie na Google Analytics | do 2 lat | analityczny — za zgodą; zapisuje go i odczytuje Google |
Pliki ce_sid i add_to_order oraz plik z Twoim wyborem zgody są zapisywane z atrybutami HttpOnly i Secure — nie są dostępne dla skryptów i przesyłane są wyłącznie szyfrowanym połączeniem. Plik ce_cur zawiera tylko trzyliterowy kod waluty i nie ma atrybutu HttpOnly. Do tych czterech plików nie ma dostępu żaden podmiot trzeci — odczytuje je wyłącznie nasz serwer. Pliki _ga i _ga_… zapisuje w Twojej przeglądarce skrypt Google i odczytuje je Google; powstają tylko wtedy, gdy zgodzisz się na Google Analytics.
Czego nie ma
- Bez Twojej zgody Serwis nie ładuje żadnych skryptów, czcionek ani obrazów z zewnętrznych serwerów i nie mierzy odwiedzin: przeglądarka łączy się wyłącznie z naszym serwerem, a nasz serwer nie wysyła żadnych danych do narzędzi pomiaru. Wyjątkiem jest anonimowy licznik odsłon: nasz serwer zapisuje w narzędziu PostHog (serwery w Unii Europejskiej) sam fakt, że dana strona została otwarta, wraz z godziną, językiem i nazwą kampanii z adresu — bez adresu IP, bez nazwy przeglądarki, bez żadnego identyfikatora Twojej osoby, przeglądarki ani sesji i bez zapisu czegokolwiek w Twoim urządzeniu. Z tego licznika nie da się ustalić, kto ani ile razy odwiedził stronę; dlatego nie wymaga on zgody i nie da się go wyłączyć osobno.
- Po Twojej zgodzie działają wyłącznie narzędzia wskazane w okienku — PostHog (po stronie serwera, bez pliku w przeglądarce) i Google Analytics (skrypt Google i pliki
_ga). Cookies reklamowych ani cookies sieci społecznościowych nie ma; w Google Analytics funkcje reklamowe są wyłączone na stałe.
Pomiar odwiedzin — wyłącznie za Twoją zgodą
Odwiedziny mierzymy tylko wtedy, gdy zgodzisz się na to w oknie przy pierwszej wizycie. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). W oknie startowym zgadzasz się na oba narzędzia naraz („Akceptuję”) albo na żadne („Nie akceptuję”); jeśli chcesz włączyć tylko jedno z nich, otwórz ustawienia pomiaru przyciskiem „Zmień decyzję o pomiarze” — zaznaczysz tam PostHog i Google Analytics osobno.
PostHog — pomiar po stronie serwera, bez pliku w przeglądarce. Identyfikator odwiedzin powstaje na naszym serwerze jako nieodwracalny skrót z adresu IP, nazwy przeglądarki i losowego klucza zmienianego co dobę; klucz z poprzedniej doby jest kasowany, więc po północy nikt — także my — nie odtworzy wczorajszego identyfikatora. Adres IP nie jest zapisywany ani przekazywany do narzędzia pomiaru. W praktyce Twoje wizyty łączą się w obrębie jednej doby, nie między dniami. Rejestrujemy odwiedzoną stronę, język, adres strony odsyłającej i parametry kampanii z adresu; parametry kampanii przechowujemy na serwerze najwyżej dobę. Po zalogowaniu identyfikatorem w statystykach jest adres e-mail Twojego konta. Dane trafiają do PostHog na serwery w Europejskim Obszarze Gospodarczym. Bez zgody nasz serwer nie wysyła do PostHog żadnego zdarzenia — także po zalogowaniu.
Google Analytics 4 — pomiar w przeglądarce. Dopiero po Twojej zgodzie strona ładuje skrypt Google, który zapisuje pliki _ga i _ga_… i przesyła do Google informacje o odwiedzanych stronach, języku, stronie odsyłającej, przeglądarce i urządzeniu. Adres IP jest anonimizowany, a funkcje reklamowe Google są wyłączone na stałe: mierzymy ruch, nie reklamujemy. Bez zgody skrypt Google nie jest ładowany, a przeglądarka nie łączy się z żadnym serwerem Google.
Jak wycofać zgodę. Kliknij „Zmień decyzję o pomiarze” — przycisk stoi na końcu tej strony i na końcu polityki prywatności. Otworzą się ustawienia pomiaru z Twoim bieżącym wyborem. Po zmianie na „Tylko niezbędne” nasz serwer przestaje wysyłać zdarzenia do PostHog, skrypt Google nie jest już ładowany, a pliki _ga i _ga_… są kasowane. Wycofanie zgody jest tak samo łatwe jak jej udzielenie i nie wpływa na zgodność z prawem pomiaru sprzed wycofania.
Jak zarządzać cookies
Wybór zmienisz w każdej chwili przyciskiem „Zmień decyzję o pomiarze” na końcu tej strony i na końcu polityki prywatności. Pliki możesz też usunąć lub zablokować w ustawieniach przeglądarki: po usunięciu pliku z wyborem zgody okno zgody pojawi się ponownie przy następnej wizycie, a po zablokowaniu ce_sid nie da się zalogować ani używać koszyka.