Polityka cookies
Ta Polityka wyjaśnia, jakie pliki cookies i podobne technologie są używane w Serwisie www.etnika.com.pl, w jakim celu, na jakiej podstawie i jak można nimi zarządzać. Serwis używa wyłącznie plików niezbędnych oraz — tylko za Twoją zgodą — narzędzia marketingowego (Meta Pixel). Zgodę można w każdej chwili zmienić lub wycofać w .
- Administrator
- ETNIKA Sp. z o.o.
- Wersja dokumentu
- POL-COOKIES 1.0
- Data obowiązywania
- 22 września 2026 r.
- Data ostatniego skanu Serwisu
- 22 września 2026 r. — narzędzia deweloperskie przeglądarki (Chrome DevTools), dwa przebiegi: bez interakcji z bannerem oraz po akceptacji wszystkich kategorii
1. Informacje ogólne
1.1. Administratorem serwisu internetowego dostępnego pod adresem www.etnika.com.pl (wraz z wersją angielską pod adresem www.etnika.com.pl/en oraz subdomeną join.etnika.com.pl, na której działa zapis do Programu Lojalnościowego), zwanego dalej „Serwisem”, jest ETNIKA Sp. z o.o. z siedzibą w Warszawie, ul. Złota 59, 00-120 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001001367, NIP 7011114082, REGON 523638999, zwana dalej „Administratorem”.
1.2. Kontakt z Administratorem w sprawach objętych Polityką: e-mail [email protected], adres do korespondencji: ETNIKA Sp. z o.o., ul. Złota 59, 00-120 Warszawa (z dopiskiem „RODO”). Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować pod adresem e-mail [email protected].
1.3. Polityka realizuje obowiązek informacyjny wynikający z art. 399 ust. 1 pkt 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”) oraz — w zakresie, w jakim pliki cookies i podobne technologie wiążą się z przetwarzaniem danych osobowych — art. 13 RODO. Uzupełnia ona klauzule informacyjne opublikowane w Serwisie: klauzulę informacyjną Programu Lojalnościowego oraz klauzulę informacyjną CCTV.
1.4. Polityka obejmuje wszystkie technologie polegające na przechowywaniu informacji na telekomunikacyjnym urządzeniu końcowym Użytkownika lub uzyskiwaniu dostępu do informacji już tam przechowywanej, w szczególności: pliki cookies (własne i zewnętrzne), local storage i session storage, piksele i tagi śledzące oraz skrypty osadzone dostawców zewnętrznych — w zakresie, w jakim są używane w Serwisie.
2. Definicje
- Cookies — dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu, zawierające co do zasady nazwę domeny, z której pochodzą, czas przechowywania oraz unikalny identyfikator.
- Podobne technologie — narzędzia inne niż cookies, które przechowują informacje na urządzeniu końcowym lub uzyskują do nich dostęp (np. local storage, piksele, skrypty osadzone). Postanowienia Polityki stosuje się do nich odpowiednio.
- Cookies własne — zapisywane przez domenę Serwisu; cookies zewnętrzne — zapisywane lub odczytywane przez domeny podmiotów trzecich wskazanych w rozdziale 7.
- Cookies sesyjne — usuwane po zamknięciu przeglądarki; cookies trwałe — przechowywane przez okres wskazany w rozdziale 5 albo do ich usunięcia przez Użytkownika.
- Urządzenie końcowe — telekomunikacyjne urządzenie końcowe w rozumieniu PKE, z którego Użytkownik korzysta z Serwisu (komputer, smartfon, tablet, inne).
- Użytkownik — każda osoba fizyczna korzystająca z Serwisu.
- Zgoda — dobrowolne, konkretne, świadome i jednoznaczne okazanie woli Użytkownika w formie wyraźnego działania potwierdzającego, spełniające wymogi art. 4 pkt 11 i art. 7 RODO.
- Panel zgód (CMP) — własne narzędzie Administratora („Ustawienia cookies”) służące do uzyskiwania, zapisywania i egzekwowania decyzji Użytkownika dotyczących cookies i podobnych technologii. Nie korzystamy z zewnętrznego dostawcy CMP.
- Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; identyfikatory zapisane w cookies, adres IP i identyfikatory urządzenia mogą stanowić dane osobowe.
3. Podstawa prawna
3.1. Korzystanie z cookies i podobnych technologii w Serwisie odbywa się na podstawie art. 399 ust. 1–3 PKE (w zakresie zapisywania informacji na urządzeniu końcowym Użytkownika i uzyskiwania do nich dostępu) oraz art. 6 ust. 1 RODO (w zakresie, w jakim informacje te stanowią dane osobowe lub prowadzą do ich przetwarzania).
3.2. Cookies niezbędne (rozdział 4, kategoria A) są używane bez zgody Użytkownika, na podstawie wyjątku z art. 399 ust. 3 PKE. Związane z nimi przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Serwisu).
3.3. Cookies marketingowe (rozdział 4, kategoria D) są używane wyłącznie po uzyskaniu uprzedniej zgody Użytkownika wyrażonej w Panelu zgód, na podstawie art. 399 ust. 1 pkt 2 w zw. z art. 400 PKE. Związane z nimi przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. a RODO.
3.4. Serwis nie korzysta obecnie z narzędzi analitycznych ani z cookies funkcjonalnych. Pomiar oglądalności i statystyki korzystania z Serwisu nie są objęte wyjątkiem z art. 399 ust. 3 PKE; gdyby zostały wprowadzone, wymagałyby odrębnej zgody, a Polityka i banner zostałyby zaktualizowane.
3.5. Odmowa lub wycofanie zgody nie ogranicza dostępu do Serwisu ani nie pogarsza jakości jego podstawowych funkcji.
4. Kategorie cookies i podobnych technologii
| Kategoria | Opis i cele | Zgoda | Podstawa prawna |
|---|---|---|---|
| A. Niezbędne | Zapewniają działanie i bezpieczeństwo Serwisu: zapamiętanie decyzji Użytkownika wyrażonej w Panelu zgód, ochrona przed botami i nadużyciami (w tym weryfikacja Cloudflare Turnstile przy zapisie do Programu Lojalnościowego). | NIE — tylko informacja | art. 399 ust. 3 PKE; art. 6 ust. 1 lit. f RODO |
| D. Marketingowe | Pomiar skuteczności naszych działań reklamowych i remarketing w serwisach Meta (Facebook, Instagram): Meta Pixel ładowany przez kontener Google Tag Manager. | TAK | art. 399 ust. 1 pkt 2 i art. 400 PKE; art. 6 ust. 1 lit. a RODO; art. 21 ust. 2 RODO (sprzeciw) |
4.2. Serwis nie używa cookies funkcjonalnych (kategoria B) ani analitycznych/statystycznych (kategoria C). Wybór wersji językowej odbywa się przez adres strony (/en) i nie jest zapisywany na urządzeniu.
5. Lista cookies i podobnych technologii
5.1. Listy sporządzono na podstawie skanu Serwisu wykonanego 22 września 2026 r. narzędziami deweloperskimi przeglądarki, dwukrotnie: bez interakcji z bannerem (weryfikacja uprzedniego blokowania) oraz po akceptacji wszystkich kategorii (pełna lista). Listy są aktualizowane co 6 miesięcy oraz przy każdej zmianie Serwisu lub konfiguracji dostawców. Aktualna lista jest również dostępna w Panelu zgód („Ustawienia cookies”).
5.2. Kategoria A — Niezbędne (bez zgody)
| Nazwa | Dostawca | Cel | Rodzaj | Okres przechowywania | Podstawa prawna |
|---|---|---|---|---|---|
etnika_consent | Administrator (www.etnika.com.pl) | Zapis decyzji Użytkownika w Panelu zgód (zgoda / odmowa / zakres, wersja Polityki, znacznik czasu) — dowód zgody | trwały | 12 miesięcy (zgoda) / 6 miesięcy (odmowa) | art. 399 ust. 3 pkt 2 PKE; art. 6 ust. 1 lit. c i f RODO |
| Cloudflare Turnstile (skrypt i ramka z domeny challenges.cloudflare.com) | Cloudflare, Inc. | Weryfikacja, że zapis do Programu Lojalnościowego na join.etnika.com.pl wykonuje człowiek, a nie bot; token bezpieczeństwa jest przechowywany w kontekście challenges.cloudflare.com na czas weryfikacji | sesyjny | do zakończenia weryfikacji | art. 399 ust. 3 pkt 1–2 PKE; art. 6 ust. 1 lit. f RODO |
__cf_bm, cf_clearance (wyłącznie w razie uruchomienia ochrony przed atakiem) | Cloudflare, Inc. (sieć CDN Serwisu) | Ochrona przed botami i atakami DDoS | trwały | do 30 minut / do 24 godzin | art. 399 ust. 3 pkt 1–2 PKE; art. 6 ust. 1 lit. f RODO |
5.3. Kategoria D — Marketingowe (za zgodą)
| Nazwa | Dostawca | Cel | Rodzaj | Okres przechowywania | Podstawa prawna |
|---|---|---|---|---|---|
_fbp | Meta Platforms Ireland Ltd (zapisywany w domenie .etnika.com.pl przez skrypt connect.facebook.net) | Meta Pixel — rozróżnianie przeglądarek, pomiar konwersji i remarketing | trwały | 3 miesiące | art. 399 ust. 1 pkt 2 i art. 400 PKE; art. 6 ust. 1 lit. a RODO |
local storage: lastExternalReferrer, lastExternalReferrerTime | Meta Platforms Ireland Ltd | Meta Pixel — zapamiętanie strony, z której Użytkownik trafił do Serwisu | trwały (local storage) | do usunięcia przez Użytkownika lub wycofania zgody | art. 399 ust. 1 pkt 2 i art. 400 PKE; art. 6 ust. 1 lit. a RODO |
| skrypt Google Tag Manager (kontener GTM-P96Q4BNN) | Google Ireland Ltd | Kontener ładujący Meta Pixel; sam nie zapisuje cookies. Jest ładowany dopiero po wyrażeniu zgody marketingowej | skrypt osadzony | — | art. 399 ust. 1 pkt 2 i art. 400 PKE; art. 6 ust. 1 lit. a RODO |
6. Zgoda i zarządzanie zgodą
6.1. Przy pierwszej wizycie w Serwisie, po zakończeniu animacji wejściowej strony, Użytkownikowi wyświetla się w rogu ekranu banner Panelu zgód (pierwsza warstwa) zawierający informację o celach używania cookies i podobnych technologii, wskazanie kategorii i głównego partnera (Meta), link do niniejszej Polityki oraz trzy równoważne przyciski: „Akceptuję wszystkie”, „Odrzucam wszystkie” i „Ustawienia”. Treść bannera jest opisana w rozdziale 11.
6.2. Do czasu wyrażenia zgody Serwis nie zapisuje na urządzeniu Użytkownika cookies kategorii D ani nie uruchamia skryptów tej kategorii (Google Tag Manager i Meta Pixel nie są ładowane); są one uruchamiane dopiero po zapisaniu zgody w Panelu zgód (uprzednie blokowanie).
6.3. W drugiej warstwie Panelu („Ustawienia”) Użytkownik może wyrazić zgodę odrębnie dla kategorii marketingowej. Kategoria wymagająca zgody jest domyślnie wyłączona.
6.4. Użytkownik może w każdej chwili zmienić lub wycofać zgodę, korzystając z linku „Ustawienia cookies” w stopce każdej podstrony Serwisu. Wycofanie zgody jest równie łatwe jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Po wycofaniu zgody Administrator zaprzestaje używania cookies tej kategorii i usuwa z urządzenia plik _fbp oraz wpisy local storage Meta Pixel zapisane w domenie Serwisu; usunięcie danych zapisanych w innych domenach może wymagać działania w ustawieniach przeglądarki (rozdział 8).
6.5. Decyzja Użytkownika (zgoda, odmowa, zmiana zakresu) jest zapisywana wraz ze znacznikiem czasu, wersją Polityki i zakresem zgody w pliku etnika_consent na urządzeniu Użytkownika i jest widoczna w Panelu zgód. Administrator nie prowadzi odrębnego rejestru zgód po stronie serwera; dowodem decyzji jest zapis na urządzeniu wraz z wersją bannera i Polityki, które są wersjonowane łącznie.
6.6. Zgoda jest ważna 12 miesięcy od jej wyrażenia. Po tym okresie, a także po istotnej zmianie zakresu używanych cookies, ich celów lub dostawców, banner zostanie wyświetlony ponownie. Odmowa zgody jest respektowana przez 6 miesięcy; w tym czasie banner nie jest ponownie wyświetlany.
6.7. Banner nie stosuje rozwiązań utrudniających odmowę lub wycofanie zgody, w szczególności nierównego wyeksponowania przycisków, domyślnie zaznaczonych pól, mylących etykiet ani zbędnych kroków. Przewijanie strony, dalsze korzystanie z Serwisu lub zamknięcie bannera nie stanowi zgody.
7. Podmioty trzecie i przekazywanie danych
| Podmiot | Narzędzie / usługa | Kat. | Rola według RODO | Państwo / transfer poza EOG | Podstawa transferu; polityka prywatności |
|---|---|---|---|---|---|
| Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, Irlandia | Meta Pixel | D | współadministrator w zakresie zbierania danych (Meta Controller Addendum); odrębny administrator w zakresie dalszego przetwarzania | Irlandia; możliwy transfer do USA (Meta Platforms, Inc.) | EU-US Data Privacy Framework — certyfikacja Meta Platforms, Inc.; standardowe klauzule umowne (decyzja KE 2021/914); polityka prywatności Meta |
| Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlandia | Google Tag Manager (kontener ładujący Meta Pixel) | D | podmiot przetwarzający (Google Ads Data Processing Terms); GTM nie zapisuje własnych cookies | Irlandia; możliwy transfer do USA (Google LLC) | EU-US Data Privacy Framework — certyfikacja Google LLC; standardowe klauzule umowne; polityka prywatności Google |
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | Turnstile (weryfikacja przy zapisie do Programu Lojalnościowego) oraz sieć CDN i ochrona Serwisu | A | podmiot przetwarzający | USA (możliwy transfer) | EU-US Data Privacy Framework — certyfikacja Cloudflare, Inc.; standardowe klauzule umowne; polityka prywatności Cloudflare |
7.2. Dane mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), w szczególności do USA, wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach EU-US Data Privacy Framework — wobec podmiotów posiadających aktualną certyfikację) albo standardowych klauzul umownych wraz z oceną skutków transferu. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem (pkt 1.2).
7.3. Szczegółowe zasady przetwarzania danych przez podmioty trzecie, w tym w ich własnych celach, określają polityki prywatności tych podmiotów wskazane w tabeli.
8. Ustawienia przeglądarki i urządzenia
8.1. Niezależnie od Panelu zgód Użytkownik może określić warunki przechowywania cookies i uzyskiwania do nich dostępu w ustawieniach oprogramowania zainstalowanego na urządzeniu końcowym, w tym zablokować cookies, usunąć zapisane pliki lub włączyć powiadamianie o każdym ich zapisie. Instrukcje producentów:
| Przeglądarka | Instrukcja zarządzania cookies |
|---|---|
| Google Chrome | support.google.com/chrome/answer/95647 |
| Mozilla Firefox | support.mozilla.org/pl/kb/blokowanie-ciasteczek |
| Microsoft Edge | support.microsoft.com — Microsoft Edge |
| Apple Safari (macOS / iOS) | support.apple.com — Safari |
| Opera | help.opera.com — cookies |
| Samsung Internet | samsung.com/pl/support |
8.2. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu. Ustawienia przeglądarki nie zastępują Panelu zgód; domyślna konfiguracja przeglądarki zezwalająca na cookies nie jest traktowana przez Administratora jako zgoda na cookies wymagające zgody.
9. Prawa Użytkownika
9.1. W zakresie, w jakim cookies i podobne technologie wiążą się z przetwarzaniem danych osobowych, Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu (w tym bezwarunkowego sprzeciwu wobec marketingu bezpośredniego i profilowania w tym celu) oraz wycofania zgody w dowolnym momencie. Żądania można kierować na dane kontaktowe wskazane w pkt 1.2 albo — w zakresie zgody — realizować bezpośrednio w Panelu zgód.
9.2. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa; uodo.gov.pl). W sprawach dotyczących naruszeń art. 399 PKE organem właściwym jest Prezes Urzędu Komunikacji Elektronicznej.
9.3. Szczegółowe informacje o przetwarzaniu danych osobowych uczestników Programu Lojalnościowego oraz osób objętych monitoringiem wizyjnym, w tym o okresach przechowywania, odbiorcach i źródłach danych, zawierają odpowiednio klauzula informacyjna Programu Lojalnościowego i klauzula informacyjna CCTV.
10. Zmiany Polityki
10.1. Administrator może zmienić Politykę w razie zmiany używanych cookies i podobnych technologii, dostawców, celów lub przepisów prawa. O istotnych zmianach Użytkownik zostanie powiadomiony przez ponowne wyświetlenie bannera Panelu zgód, a w razie rozszerzenia celów lub katalogu dostawców zostanie ponownie poproszony o zgodę. Poprzednie wersje Polityki są archiwizowane i udostępniane na żądanie.
10.2. Karta wersji
| Wersja | Data | Zakres zmian | Przygotowanie / zatwierdzenie |
|---|---|---|---|
| 1.0 | 22 września 2026 r. | Pierwsza wersja dokumentu | ETNIKA Sp. z o.o. (zespół IT) na podstawie wzoru Inspektora Ochrony Danych |
11. Treść bannera Panelu zgód
Warstwa pierwsza (wyświetlana przy pierwszej wizycie)
Szanujemy Twoją prywatność
Używamy cookies niezbędnych do działania strony (bez zgody) oraz — tylko za Twoją zgodą — marketingowych: Meta Pixel naszego partnera Meta (Facebook, Instagram). Zgodę zmienisz lub wycofasz w każdej chwili w „Ustawieniach cookies” w stopce. Polityka cookies.
Akceptuję wszystkie | Odrzucam wszystkie | Ustawienia
Przyciski są równoważne: ten sam rozmiar, kontrast, styl i kolejność; żaden nie jest wyróżniony kolorem kosztem pozostałych.
Warstwa druga („Ustawienia”)
| Kategoria | Stan domyślny | Opis wyświetlany w Panelu |
|---|---|---|
| Niezbędne | zawsze aktywne (bez przełącznika) | Umożliwiają działanie strony, jej bezpieczeństwo i zapamiętanie Twoich preferencji dotyczących cookies. Nie wymagają zgody. |
| Marketingowe | WYŁ. | Służą do mierzenia skuteczności naszych reklam i remarketingu w serwisach Meta (Facebook, Instagram) — Meta Pixel. |
Przyciski warstwy drugiej: Zapisz wybór | Akceptuję wszystkie | Odrzucam wszystkie. Wersja językowa bannera odpowiada wersji językowej Serwisu; treść bannera i Polityki są wersjonowane łącznie. Sygnały Google Consent Mode v2 (ad_storage, ad_user_data, ad_personalization, analytics_storage) są ustawiane domyślnie na „denied” i aktualizowane zgodnie z wybranymi kategoriami.