1. Kto stosuje pliki cookie
Pliki cookie i podobne technologie na stronach wymienionych w punkcie 2 stosuje Firma Szymon Bubała, Jagiellońska 3/28, 41-200 Sosnowiec, NIP 95 427 927 52 (dalej „my"). Kontakt: kontakt@biohac.pl. Zasady przetwarzania danych osobowych opisuje Polityka Prywatności.
2. Jakich stron dotyczy ta polityka
Ta polityka obejmuje wszystkie nasze serwisy w domenie biohac.pl:
| Serwis | Adres |
|---|---|
| Sklep i blog | biohac.pl |
| Quiz snu | quiz.biohac.pl |
| Kalkulatory snu | kalkulatory.biohac.pl |
Twoja decyzja o cookies jest jedna dla wszystkich tych serwisów. Zapisujemy ją w pliku biohac_cookie_consent ustawionym dla domeny .biohac.pl, więc po wyborze w sklepie nie pytamy ponownie w quizie ani w kalkulatorach, i odwrotnie.
3. Podstawa prawna
- Przechowywanie informacji w Twoim urządzeniu i dostęp do nich reguluje art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE) oraz dyrektywa 2002/58/WE (ePrivacy).
- Cookies niezbędne do świadczenia usługi, o którą prosisz, nie wymagają zgody (art. 399 ust. 2 PKE).
- Cookies analityczne i marketingowe stosujemy wyłącznie po Twojej zgodzie (art. 399 ust. 1 PKE, art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili (punkt 7); wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
4. Kategorie
| Kategoria | Zgoda | Do czego służy |
|---|---|---|
| Niezbędne | nie jest wymagana | działanie strony: koszyk, sesja, bezpieczeństwo formularzy, język, zapamiętanie Twojej decyzji o cookies |
| Analityczne | wymagana | statystyki odwiedzin i nagrania interakcji ze stroną, żeby ją poprawiać |
| Marketingowe | wymagana | pomiar skuteczności reklam i dopasowanie komunikacji (Meta, Google Ads, Klaviyo) |
5. Lista plików cookie i podobnych technologii
Poniższe listy pochodzą z kontroli wykonanej w prawdziwej przeglądarce w dniu ostatniej aktualizacji. Czas życia liczony od ustawienia pliku; „sesja" oznacza, że plik znika po zamknięciu przeglądarki.
5.1 biohac.pl (sklep i blog)
Niezbędne - bez zgody
| Nazwa | Dostawca | Cel | Czas życia |
|---|---|---|---|
biohac_cookie_consent | my (domena .biohac.pl) | zapamiętanie Twojej decyzji o cookies: kategorie, wersja tej polityki, data decyzji | 12 miesięcy |
woocommerce-session | my (domena .biohac.pl) | koszyk i sesja zakupowa | sesja |
_csrf | my | ochrona formularzy przed fałszywymi żądaniami | do 24 godzin |
i18n_redirected | my | zapamiętany język | 12 miesięcy |
__vdpl | Vercel (hosting) | techniczne zabezpieczenie infrastruktury hostingowej | sesja |
Analityczne - po zgodzie
| Nazwa | Dostawca | Cel | Czas życia |
|---|---|---|---|
_ga, _ga_* | Google Analytics 4 | rozpoznanie użytkownika i sesji w statystykach | 13 miesięcy |
FPGSID | Google Analytics 4 (przez nasz serwer tagów) | identyfikator sesji | do 24 godzin |
_clck, _clsk | Microsoft Clarity | rozpoznanie użytkownika i sesji w nagraniach interakcji | 12 miesięcy / 1 dzień |
MUID, SRM_B, MR, SM, ANONCHK | Microsoft (domeny clarity.ms, bing.com) | identyfikatory Clarity po stronie Microsoft | do 13 miesięcy |
Marketingowe - po zgodzie
| Nazwa | Dostawca | Cel | Czas życia |
|---|---|---|---|
_fbp | Meta | pomiar konwersji i dopasowanie reklam na Facebooku i Instagramie | 3 miesiące |
_gcl_au, FPAU | Google Ads | pomiar konwersji z reklam Google | 3 miesiące |
_gtmeec | nasz serwer tagów (Stape, UE) | przekazanie zdarzeń zakupowych do systemów reklamowych | 3 miesiące |
_sbpee | nasz serwer tagów (Stape, UE) | zapamiętanie identyfikatorów reklamowych, żeby uzupełnić niekompletne zdarzenie | 13 miesięcy |
test_cookie | Google (doubleclick.net) | sprawdzenie, czy przeglądarka przyjmuje cookies | do 24 godzin |
__kla_id | Klaviyo | rozpoznanie subskrybenta newslettera i formularzy zapisu | 13 miesięcy |
Pamięć przeglądarki (localStorage) - bez wysyłania na serwer: biohac_anon_tracking_id_v1, biohac_tracking_identity_v1 (anonimowy identyfikator do łączenia zdarzeń, tylko po zgodzie analitycznej), _gcl_ls, client_id, klaviyoOnsite, kl-post-identification-sync, $referrer, $last_referrer (Google i Klaviyo, tylko po zgodzie), oraz dane koszyka i ustawienia interfejsu.
Jak działają nasze tagi. Skrypt Google Tag Manager ładuje się także bez zgody, ale w trybie Consent Mode v2 z ustawieniem „odmowa". Nie zapisuje wtedy żadnych cookies analitycznych ani marketingowych i nie odczytuje istniejących.
Jeśli odrzucisz cookies, do Google trafiają wyłącznie bezcookie'owe sygnały o odsłonie strony oraz o trzech zdarzeniach: dodaniu produktu do koszyka, rozpoczęciu płatności i zakupie. Taki sygnał nie zawiera identyfikatora użytkownika ani identyfikatora kliknięcia w reklamę, a adres strony jest pozbawiony parametrów reklamowych. Google używa tych sygnałów wyłącznie do statystycznego szacowania skuteczności reklam i nie łączy ich z Twoją osobą ani urządzeniem.
Dopiero Twoja zgoda przełącza tagi na pełne działanie. Zdarzenia analityczne i reklamowe przechodzą przez nasz własny serwer tagów (Stape, Frankfurt, UE) pod adresem sst.biohac.pl.
Uzupełnianie niekompletnych zdarzeń. Po zgodzie marketingowej nasz serwer tagów zapamiętuje dane, które już nam podałeś przy zamówieniu lub zapisie, i używa ich, gdy kolejne zdarzenie dotrze bez nich, na przykład po odświeżeniu strony albo przy przejściu na inne urządzenie. Są to identyfikatory reklamowe z Twojej przeglądarki (_fbp, _fbc, _gcl_aw, _ga) oraz dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu i adres. Dane te zostają na naszym serwerze tagów we Frankfurcie, w Unii Europejskiej. Używamy ich wyłącznie po to, żeby dopasować Twój zakup do reklamy, którą wcześniej zobaczyłeś.
Meta (Facebook, Instagram) i Microsoft Clarity nie otrzymują od nas żadnych danych, dopóki nie wyrazisz zgody marketingowej lub analitycznej.
5.2 quiz.biohac.pl (quiz snu)
Niezbędne - bez zgody
| Nazwa | Dostawca | Cel | Czas życia |
|---|---|---|---|
biohac_cookie_consent | my (domena .biohac.pl) | wspólna decyzja o cookies, jak w sklepie | 12 miesięcy |
_GRECAPTCHA | Google reCAPTCHA | ochrona formularza e-mail przed botami; ustawiany dopiero na kroku z formularzem | 6 miesięcy |
Analityczne - po zgodzie
| Nazwa | Dostawca | Cel | Czas życia |
|---|---|---|---|
_ga, _ga_* | Google Analytics 4 | rozpoznanie użytkownika i sesji | 13 miesięcy |
Marketingowe - po zgodzie
| Nazwa | Dostawca | Cel | Czas życia |
|---|---|---|---|
_fbp | Meta | pomiar skuteczności reklam quizu | 3 miesiące |
Pamięć przeglądarki (localStorage): Twoje odpowiedzi w trakcie quizu, wybrany język i motyw; lastExternalReferrer (Meta, tylko po zgodzie marketingowej). Odpowiedzi z quizu trafiają na nasz serwer dopiero po wysłaniu formularza z adresem e-mail - szczegóły w Polityce Prywatności.
5.3 kalkulatory.biohac.pl (kalkulatory snu)
Kalkulatory nie mają analityki ani reklam i nie ustawiają własnych cookies poza:
| Nazwa | Dostawca | Cel | Czas życia |
|---|---|---|---|
sleepscore_locale | my | wybrany język | sesja |
__vdpl | Vercel (hosting) | techniczne zabezpieczenie infrastruktury hostingowej | sesja |
Ustawienia kalkulatorów (godziny snu, wiek, ostatnia lokalizacja) są zapisywane w pamięci przeglądarki (sleepscore_user_prefs) i nie są wysyłane na nasz serwer. Jeśli podjąłeś decyzję o cookies w sklepie lub quizie, kalkulatory ją honorują (ten sam plik biohac_cookie_consent).
6. Odbiorcy danych i przekazywanie poza EOG
Dostawcy cookies analitycznych i marketingowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym:
| Dostawca | Rola | Podstawa transferu |
|---|---|---|
| Google Ireland Ltd. / Google LLC (Analytics, Ads, reCAPTCHA, Tag Manager) | analityka, reklama, bezpieczeństwo | EU-US Data Privacy Framework, standardowe klauzule umowne |
| Meta Platforms Ireland Ltd. | reklama | EU-US Data Privacy Framework, standardowe klauzule umowne |
| Microsoft Ireland Operations Ltd. (Clarity) | analityka | EU-US Data Privacy Framework, standardowe klauzule umowne |
| Klaviyo Inc. | e-mail marketing | EU-US Data Privacy Framework, standardowe klauzule umowne |
| Stape (serwer tagów, także zapamiętywanie identyfikatorów reklamowych) | przetwarzanie w naszym imieniu, Frankfurt | dane pozostają w UE |
| Vercel Inc. (hosting) | przetwarzanie w naszym imieniu | standardowe klauzule umowne |
7. Jak zmienić lub wycofać zgodę
- Na każdym z naszych serwisów kliknij „Ustawienia cookies" w stopce i zapisz nowy wybór. Zmiana obowiązuje natychmiast we wszystkich serwisach z punktu 2.
- Po wycofaniu zgody nie ustawiamy nowych cookies danej kategorii. Pliki już zapisane usuniesz w ustawieniach przeglądarki; dane zebrane wcześniej przez dostawców są przetwarzane zgodnie z ich okresami retencji (dla Google Analytics do 14 miesięcy).
- Możesz też zablokować cookies w przeglądarce. Zablokowanie cookies niezbędnych uniemożliwi zakupy i wysłanie quizu.
- Odmowa nie oznacza całkowitej ciszy: Google otrzymuje bezcookie'owe, anonimowe sygnały opisane w punkcie 5.1. Nie da się ich wyłączyć osobno, bo nie zapisują niczego w Twoim urządzeniu; można je zablokować tylko blokując skrypty Google w przeglądarce lub rozszerzeniu.
8. Zmiany tej polityki
Przy każdej zmianie listy cookies, dostawców lub celów aktualizujemy datę i wersję na tej stronie. Jeśli zmiana wymaga nowej zgody, zwiększamy numer wersji zapisany w pliku biohac_cookie_consent, a przy kolejnej wizycie ponownie pokazujemy baner z pytaniem o zgodę.
Wersja: 2026-09c · Obowiązuje od: 16 września 2026