Czym są pliki cookie i podobne technologie
Pliki cookie („ciasteczka”) to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu końcowym (komputerze, telefonie, tablecie) podczas korzystania z platformy Crevox dostępnej w domenie crevox.io. Przy kolejnych wizytach serwis może je odczytać, aby rozpoznać urządzenie, utrzymać sesję i zapamiętać Twoje wybory.
Obok cookies stosujemy „podobne technologie”, które działają na tej samej zasadzie zapisu lub odczytu informacji na urządzeniu: pamięć lokalną i sesyjną przeglądarki (localStorage, sessionStorage), znaczniki i piksele (pixel tags), a także identyfikatory nadawane przez pakiety naszych dostawców. W tej Polityce określenie „cookies” obejmuje wszystkie te technologie łącznie.
Cookies dzielimy według pochodzenia na własne (ustawiane bezpośrednio przez Crevox) oraz podmiotów trzecich (ustawiane przez naszych dostawców, np. operatora płatności), a według czasu życia na sesyjne (usuwane po zamknięciu przeglądarki) oraz trwałe (pozostające przez określony z góry czas albo do momentu ich usunięcia).
Kategorie plików cookie, których używamy
Zasada nadrzędna jest prosta: pliki niezbędne działają zawsze, bo bez nich usługa nie może zostać wykonana, natomiast wszystkie pozostałe kategorie (funkcjonalne, analityczne i marketingowe) uruchamiamy wyłącznie po uzyskaniu Twojej dobrowolnej zgody. Do czasu jej wyrażenia nie zapisujemy ani nie odczytujemy cookies opcjonalnych.
Niezbędne (bez zgody) — zapewniają podstawowe działanie serwisu: utrzymanie sesji i stan zalogowania twórcy, bezpieczeństwo i ochronę przed nadużyciami (np. token zabezpieczający formularze), równoważenie obciążenia, zapamiętanie stanu koszyka oraz obsługę procesu płatności u operatora płatności. Tych plików nie można wyłączyć w ustawieniach zgody, ponieważ realizują usługę, o którą prosisz; możesz je zablokować w przeglądarce, ale wówczas logowanie, koszyk lub płatność mogą przestać działać.
Funkcjonalne (za zgodą) — zapamiętują Twoje preferencje i wybory, które podnoszą wygodę korzystania, ale nie są niezbędne do świadczenia usługi: wybór języka (polski lub angielski), motyw jasny/ciemny oraz zapis samej decyzji o zgodzie na cookies, tak abyśmy nie pytali przy każdej wizycie.
Analityczne (za zgodą) — pozwalają nam mierzyć w sposób zbiorczy, jak korzystasz z serwisu (odwiedzane sekcje, źródła ruchu, błędy), aby ulepszać platformę. Dążymy do tego, by dane te były zagregowane lub pozbawione bezpośrednich identyfikatorów; uruchamiamy je dopiero po Twojej zgodzie.
Marketingowe (za zgodą) — służą do mierzenia skuteczności działań promocyjnych oraz do prezentowania i dopasowania reklam (w tym remarketingu) w usługach podmiotów trzecich, np. za pomocą pikseli sieci reklamowych. Uruchamiamy je wyłącznie po wyrażeniu przez Ciebie osobnej, świadomej zgody i nie stosujemy w tym celu żadnych plików bez Twojej akceptacji.
Wykaz stosowanych plików cookie i dostawców
Poniżej opisujemy główne pliki cookie i technologie, wskazując dostawcę, cel, kategorię oraz orientacyjny czas przechowywania. Nazwy plików mogą się różnić w zależności od wersji narzędzi dostawców; podajemy je przykładowo, aby ułatwić rozpoznanie.
Sesja uwierzytelnienia — dostawca: Supabase (nasz dostawca uwierzytelniania i bazy danych, region UE). Cel: utrzymanie stanu zalogowania twórcy i bezpieczny dostęp do panelu (np. plik z tokenem sesji typu „sb-…-auth-token”). Kategoria: niezbędne. Czas: na czas sesji oraz ważności tokenu odświeżania.
Bezpieczeństwo i stan koszyka — dostawca: Crevox (pliki własne). Cel: ochrona formularzy przed nadużyciami (token bezpieczeństwa), zapamiętanie zawartości koszyka oraz stanu procesu zakupu do chwili jego zakończenia. Kategoria: niezbędne. Czas: sesyjne lub krótkotrwałe.
Zapis zgody na cookies — dostawca: Crevox (plik własny). Cel: zapamiętanie Twojej decyzji o zgodzie lub jej odmowie dla poszczególnych kategorii, aby uszanować wybór i nie wyświetlać banera przy każdej wizycie. Kategoria: funkcjonalne (niezbędne do prawidłowego działania mechanizmu zgody). Czas: do 12 miesięcy, po czym prosimy o zgodę ponownie.
Preferencje interfejsu — dostawca: Crevox (pliki własne lub pamięć lokalna przeglądarki). Cel: zapamiętanie wybranego języka (PL/EN) oraz motywu jasny/ciemny. Kategoria: funkcjonalne. Czas: trwałe, do 12 miesięcy lub do wyczyszczenia danych przeglądarki.
Płatności — dostawca: Stripe (operator płatności). Cel: bezpieczne przetwarzanie płatności oraz zapobieganie oszustwom podczas realizacji zakupu (przykładowe pliki: „__stripe_mid” i „__stripe_sid”). Kategoria: niezbędne w zakresie realizacji i zabezpieczenia płatności. Czas: „__stripe_sid” około 30 minut, „__stripe_mid” około 1 roku.
Analityka i piksele marketingowe — dostawcy zewnętrzni (np. sieci reklamowe lub narzędzia analityczne), jeśli zostaną włączone przez platformę lub przez sprzedawcę. Cel: pomiar ruchu oraz skuteczności reklam i remarketing. Kategoria: analityczne lub marketingowe. Czas: zależny od dostawcy. Te technologie uruchamiają się wyłącznie po Twojej zgodzie — jeśli jej nie wyrazisz, nie są ładowane.
Cookies ustawiane przez sprzedawców i narzędzia zewnętrzne
Crevox jest dwustronną platformą (marketplace): twórca korzystający z Crevox występuje jako sprzedawca produktów cyfrowych wobec kupującego, a Crevox pełni rolę platformy i pośrednika technicznego oraz pełnomocnika do poboru płatności. W tym modelu sprzedawca może samodzielnie włączyć na swojej witrynie lub karcie produktu własne narzędzia analityczne albo marketingowe (na przykład własny piksel reklamowy).
Takie pliki podmiotów trzecich uruchamiają się dopiero po wyrażeniu przez kupującego zgody na odpowiednią kategorię za pośrednictwem naszego mechanizmu zgody. W zakresie danych zbieranych przez własne narzędzia sprzedawcy to sprzedawca odpowiada za cele i sposób przetwarzania oraz za spełnienie obowiązków informacyjnych; Crevox udostępnia mechanizm zgody i wymaga od sprzedawców działania zgodnego z prawem oraz z Regulaminem.
Zwracamy uwagę, że pliki cookie podmiotów trzecich podlegają również politykom prywatności i cookies ich dostawców. Zachęcamy do zapoznania się z nimi, jeśli chcesz w pełni zrozumieć, jak ci dostawcy przetwarzają dane.
Podstawa prawna
Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej na Twoim urządzeniu końcowym wymaga co do zasady Twojej zgody. Podstawą jest art. 173 ustawy Prawo telekomunikacyjne (wdrażający tzw. dyrektywę ePrivacy 2002/58/WE), który przewiduje wyjątek dla plików niezbędnych do wykonania transmisji lub do świadczenia usługi, o którą wyraźnie prosisz — dlatego pliki niezbędne działają bez zgody.
Jeżeli w związku z cookies dochodzi do przetwarzania danych osobowych, podstawą przetwarzania na gruncie RODO jest: dla plików niezbędnych — wykonanie umowy lub podjęcie działań na Twoje żądanie (art. 6 ust. 1 lit. b) oraz nasz uzasadniony interes w zapewnieniu bezpieczeństwa i prawidłowego działania serwisu (art. 6 ust. 1 lit. f); dla plików opcjonalnych (funkcjonalnych, analitycznych i marketingowych) — wyłącznie Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać.
Szczegółowy opis celów, kategorii danych, odbiorców (podprocesorów), okresów przechowywania oraz przysługujących Ci praw znajdziesz w Polityce prywatności. Niniejsza Polityka cookies stanowi jej uzupełnienie w zakresie technologii zapisywanych na urządzeniu.
Zgoda: prywatność domyślna, równorzędne odrzucenie i sygnał GPC
Podczas pierwszej wizyty wyświetlamy baner zgody. Do czasu podjęcia przez Ciebie decyzji nie uruchamiamy żadnych plików opcjonalnych — stosujemy zasadę prywatności domyślnej (privacy by default): żadne pole zgody nie jest wstępnie zaznaczone, a brak działania nie oznacza zgody.
Odrzucenie jest tak samo łatwe jak wyrażenie zgody. Na tej samej warstwie banera udostępniamy równorzędny przycisk „Odrzuć” obok przycisku „Akceptuj”, bez ukrywania opcji odmowy pod dodatkowymi krokami. Możesz też wyrazić zgodę wybiórczo — osobno dla kategorii funkcjonalnej, analitycznej i marketingowej.
Honorujemy sygnał Global Privacy Control (GPC). Jeżeli Twoja przeglądarka lub jej rozszerzenie wysyła sygnał GPC (lub Do Not Track) wyrażający sprzeciw, traktujemy go jako odmowę zgody na kategorie opcjonalne i nie uruchamiamy odpowiadających im plików, dopóki nie zmienisz ustawień samodzielnie.
Zgoda jest dobrowolna, konkretna, świadoma i jednoznaczna, a jej wycofanie jest równie proste jak udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Odmowa zgody na pliki opcjonalne nie ogranicza dostępu do podstawowych funkcji serwisu.
Jak zmienić lub wycofać zgodę i ustawienia przeglądarki
Swój wybór możesz zmienić w dowolnym momencie. W stopce serwisu udostępniamy odnośnik „Ustawienia cookies”, który ponownie otwiera panel zgody — możesz tam wycofać wcześniejszą zgodę dla dowolnej kategorii albo udzielić jej na nowo. Zmiana obowiązuje od chwili jej zapisania.
Niezależnie od panelu zgody możesz zarządzać cookies bezpośrednio w przeglądarce: zablokować ich zapisywanie, usunąć już zapisane pliki lub ustawić powiadamianie o każdej próbie zapisu. Odpowiednie opcje znajdziesz zwykle w sekcji „Prywatność i bezpieczeństwo” ustawień przeglądarki (m.in. Chrome, Safari, Firefox, Edge).
Pamiętaj, że zablokowanie lub usunięcie plików niezbędnych może uniemożliwić logowanie, dodanie produktu do koszyka albo dokończenie płatności. Usunięcie pliku z zapisem zgody spowoduje, że przy kolejnej wizycie ponownie zapytamy Cię o preferencje.
Okres przechowywania
Pliki sesyjne są usuwane automatycznie po zamknięciu przeglądarki. Pliki trwałe pozostają na urządzeniu przez z góry określony czas albo do momentu ich usunięcia przez Ciebie. Orientacyjne czasy życia poszczególnych plików podaliśmy w wykazie powyżej.
Zapis Twojej zgody przechowujemy do 12 miesięcy, po czym prosimy o jej odnowienie. Pliki analityczne i marketingowe przechowywane są przez okres wskazany przez ich dostawców, nie dłużej niż jest to konieczne do realizacji celu, na który wyraziłeś zgodę. Po wygaśnięciu zgody lub jej wycofaniu odpowiadające jej pliki opcjonalne przestają być używane.
Zmiany Polityki cookies
Możemy aktualizować niniejszą Politykę, na przykład gdy zmienią się stosowane technologie, dostawcy albo obowiązujące przepisy. O istotnych zmianach poinformujemy w widoczny sposób, a każdą wersję opatrujemy datą aktualizacji podaną na górze dokumentu. Jeżeli zmiana rozszerzy zakres plików opcjonalnych, ponownie poprosimy Cię o zgodę.
Niniejsza Polityka cookies obowiązuje w wersji 1.0 od dnia 24 lipca 2026 r.
Kontakt i organ nadzorczy
Pytania dotyczące plików cookie oraz przetwarzania danych osobowych możesz kierować na adres do spraw danych osobowych (RODO) wskazany w sekcji „Usługodawca i administrator danych” powyżej. Sprawy prawne oraz zgłoszenia w ramach aktu o usługach cyfrowych (DSA) obsługujemy pod adresem punktu kontaktowego wskazanym w tej samej sekcji.
Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, przysługuje Ci prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO).