Polityka cookies platformy B2B

1. Po co ten dokument

1. Ta polityka opisuje, co Platforma B2B dostępna pod adresem sklep.oreco.pl (dalej: Platforma) zapisuje w przeglądarce osoby, która z niej korzysta, i co z niej odczytuje, po co to robi i jak można to usunąć.

2. Platformę prowadzi Oreco sp. z o.o., Żdżarów 71C, 96-500 Sochaczew (dalej: Oreco). Dane kontaktowe i informacje o przetwarzaniu danych osobowych są w Polityce prywatności.

3. Polityka dotyczy plików cookies oraz innych technologii, które przechowują informacje w urządzeniu użytkownika albo z nich korzystają, w rozumieniu art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Na Platformie są to przede wszystkim pamięć przeglądarki typu local storage i session storage.

2. Czego Platforma nie robi

1. Platforma nie ustawia własnych plików cookies. Logowanie, wybór firmy i inne ustawienia są zapisywane w pamięci przeglądarki (local storage, session storage), nie w cookies.

2. Platforma nie ładuje skryptów innych firm: nie korzysta z narzędzi analitycznych (np. Google Analytics), pikseli reklamowych, czatów, map ani czcionek pobieranych z zewnętrznych serwerów. Czcionki i ikony są dostarczane z serwera Platformy.

3. Platforma nie wyświetla reklam i nie profiluje użytkowników na potrzeby reklamy.

4. Nie prosimy o zgodę na operacje opisane w rozdziale 3, ponieważ są one niezbędne do wykonania czynności wyraźnie żądanych przez użytkownika: zalogowania, obsługi wybranej firmy i adresu dostawy oraz odłożenia komunikatu o dokumentach (art. 399 ust. 3 Prawa komunikacji elektronicznej).

3. Co Platforma zapisuje w pamięci przeglądarki

Poniższe wpisy powstają w pamięci przeglądarki na urządzeniu użytkownika i służą usługom, z których użytkownik korzysta. Nie zawierają adresu IP ani informacji o innych stronach, które użytkownik odwiedza. Platforma odczytuje je tylko na stronach sklep.oreco.pl.

1. Sesja zalogowanego użytkownika (wpis `wc_shop_buyer_session`). Zawiera tokeny dostępu wydane po zalogowaniu, dzięki którym użytkownik nie musi logować się przy każdym kliknięciu. Platforma zapisuje go po zalogowaniu i usuwa po wylogowaniu albo po wygaśnięciu sesji. Sesja wygasa po 7 dniach bez aktywności, a z zaznaczoną opcją „Zapamiętaj mnie” po 90 dniach; niezależnie od aktywności nie trwa dłużej niż 30 dni, a z „Zapamiętaj mnie” 180 dni. Wpis jest niezbędny do korzystania z konta.

2. Wybrana firma (wpis `wc_shop_customer:` z identyfikatorem konta). Zapamiętuje, w imieniu której firmy użytkownik kupuje, gdy ma dostęp do kilku firm. Zapisywany przy wyborze firmy, trzymany do zmiany wyboru albo wyczyszczenia pamięci przeglądarki. Niezbędny do działania koszyka i cen.

3. Wybrany adres dostawy (wpis `wc_shop_delivery_address:` z identyfikatorem konta i firmy). Zapamiętuje adres dostawy wybrany do wyświetlania cen, gdy firma ma różne warunki cenowe dla różnych adresów. Zapisywany przy wyborze adresu, trzymany do zmiany wyboru albo wyczyszczenia pamięci przeglądarki.

4. Odłożona prośba o akceptację dokumentów (wpis `wc_shop_legal_prompt_postponed:` z identyfikatorem konta, w session storage). Gdy użytkownik odłoży przyciskiem „Później” prośbę o akceptację nowej wersji regulaminu albo polityki prywatności, Platforma zapamiętuje to do zamknięcia karty przeglądarki, żeby nie pytać ponownie w tej samej sesji.

4. Czego Platforma nie zapisuje

1. Platforma nie zapisuje w przeglądarce identyfikatora odwiedzającego. Do zliczania wizyt przeglądarka wysyła losowy identyfikator, który istnieje wyłącznie w pamięci roboczej otwartej strony; nie zapisujemy go w cookies, local storage ani session storage, a po przeładowaniu strony powstaje nowy. Liczniki, do których trafia, nie zawierają identyfikatora konta ani trwałego identyfikatora przeglądarki.

2. Platforma nie zapisuje w przeglądarce koszyka, list ulubionych ani historii zamówień. Te dane są przechowywane na serwerze Platformy i opisuje je Polityka prywatności.

3. Platforma nie korzysta z pamięci IndexedDB ani z mechanizmu service worker.

5. Zgłaszanie błędów

Platforma może wysyłać informacje o błędach technicznych do usługi Sentry (zdarzenia przechowywane w Unii Europejskiej), aby dostawca Platformy mógł je naprawić. Przed wysłaniem usuwamy dane konta, treści wpisanych w formularzach i ciasteczka oraz maskujemy rozpoznane adresy e-mail i adresy IP; pozostają dane techniczne potrzebne do diagnostyki. Usługa nie zapisuje niczego w przeglądarce użytkownika.

6. Jak usunąć wpisy z pamięci przeglądarki

1. Wylogowanie z Platformy usuwa wpis sesji. Opcja „Wyloguj ze wszystkich urządzeń” w ustawieniach konta unieważnia sesje także na innych urządzeniach.

2. Pozostałe wpisy użytkownik usuwa w ustawieniach przeglądarki, w sekcji danych witryn (czyszczenie danych dla sklep.oreco.pl). Instrukcje:

   • Chrome: Ustawienia → Prywatność i bezpieczeństwo → Dane witryn,

   • Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron,

   • Safari: Ustawienia → Prywatność → Zarządzaj danymi witryn,

   • Edge: Ustawienia → Pliki cookie i uprawnienia witryn.

3. Przeglądarka ustawiona tak, aby blokować zapis danych witryn (local storage), nie pozwoli zalogować się do Platformy.

7. Zmiany polityki

Gdy Platforma zacznie zapisywać w przeglądarce coś nowego albo korzystać z narzędzi innych firm, opublikujemy nową wersję tej polityki z numerem i datą. Wcześniejsze wersje pozostają dostępne pod adresem sklep.oreco.pl/cookies-policy.