Cookies

Poniższa lista wynika z kodu platformy (baner cookies i mechanizm wstawiania skryptów marketingowych). Nie opisujemy narzędzi, których nie wstawiamy.

• sesja logowania Supabase (ciasteczka HTTP ustawiane przez auth),
• zapis decyzji o cookies w przeglądarce (localStorage, klucz cookie-consent) - żeby baner nie wracał przy każdej podstronie,
• baza i konto: Supabase (UE (eu-central-1) dla baz stron klientów; baza główna serwisu - region zgodnie z umową z Supabase),
• wybitna_did - losowy identyfikator przeglądarki (ciasteczko na 1 rok i ten sam klucz w pamięci przeglądarki), do jednego okresu próbnego na osobę i ochrony przed zakładaniem wielu kont,
• wybitna_ref - kod polecenia z linku zaproszenia (30 dni), żeby przyznać kredyty za polecenie,
• wybitna_sidebar_collapsed, wybitna_chat_mode, ws_theme - ustawienia panelu (zwinięty pasek boczny, tryb czatu, kolory panelu: ciemne, jasne albo jak w systemie; 1 rok),
• sb_oauth_* - krótkotrwały stan logowania przy podłączaniu Supabase do projektu,
• wybitna_stripe_oauth - zabezpieczenie podłączania konta Stripe do projektu (10 minut),
• Cloudflare Turnstile - sprawdzenie przy rejestracji i potwierdzeniu konta (ciasteczka techniczne Cloudflare na tych stronach).

Te mechanizmy są potrzebne do logowania, bezpieczeństwa i działania usługi. Nie są to GTM ani Pixel.

Opublikowane strony klientów (wybitna.eu i domeny własne) mają własną politykę cookies właściciela strony. Koszyk sklepu na takiej stronie używa niezbędnego ciasteczka __Host-wc_sess (sesja koszyka, 30 dni) ważnego tylko na tej jednej domenie. Właściciel strony w trybie „Wkrótce” dostaje ciasteczko wbn_podglad (30 dni), żeby widzieć stronę przed jej uruchomieniem.

Kategorie włączasz osobno („Ustawienia” w banerze albo „Ustawienia cookies” w stopce) albo obie naraz („Akceptuj wszystkie”). Tylko wtedy przeglądarka może dostać:

• marketing: Google Tag Manager - skrypt z googletagmanager.com,
• marketing: Meta Pixel - skrypt z connect.facebook.net,
• analityka: Vercel Analytics - statystyki odwiedzin, wyłącznie na stronach platformy.

Gdy wybierzesz „Tylko niezbędne” albo nie klikniesz jeszcze w banerze, tych skryptów w ogóle nie dodajemy do strony. Jeśli dany skrypt nie jest skonfigurowany, nie wstawiamy go także po zgodzie.

Skrypty GTM i Pixel platformy nie działają na opublikowanych stronach klientów (czyli subdomenach domeny publikacji) ani na obcej domenie podpiętej do projektu. Tylko host aplikacji platformy (wybitnastrona.pl, www, localhost, podgląd Vercel).

Pierwsza decyzja jest w banerze na dole strony. Zgodę zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w stopce albo przyciskami poniżej (zapisują ten sam klucz cookie-consent co baner). Gdy cofniesz zgodę na kategorię, strona przeładuje się, żeby wyłączyć jej skrypty.