Polityka Cookies

§ 1. Czym są pliki cookies

1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze Sklepu Internetowego johara.pl. Administrator (dane w § 8) wykorzystuje również pokrewne technologie przechowywania danych w przeglądarce (localStorage, sessionStorage), do których zasady opisane w niniejszej Polityce Cookies stosuje się odpowiednio.

2. Podstawą prawną są art. 399 i 400 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, art. 6 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz RODO. Cookies inne niż niezbędne są zapisywane wyłącznie po wyrażeniu przez użytkownika zgody – w banerze cookies albo, w przypadku zapamiętania logowania na 30 dni, przez zaznaczenie pola „Zapamiętaj mnie” w formularzu logowania. Zgodę wyrażoną w banerze można w każdej chwili wycofać lub zmienić za pomocą linku „Ustawienia cookies” w stopce Sklepu Internetowego, a zgodę na zapamiętanie logowania – wylogowując się.

3. Baner zgód, centrum preferencji i rejestr udzielonych zgód obsługuje w imieniu Administratora platforma CookieYes (CookieYes Limited, Wielka Brytania – transfer danych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony). Aktualna, automatycznie skanowana lista cookies znajduje się pod treścią niniejszej Polityki Cookies.

4. Niniejsza Polityka Cookies jest również informacją o funkcji i celu oprogramowania i danych wprowadzanych do przeglądarki użytkownika (pliki cookies, wpisy w pamięci localStorage i sessionStorage oraz skrypty opisane w § 3–§ 5), a § 7 opisuje szczególne zagrożenia związane z korzystaniem z usług świadczonych drogą elektroniczną.

§ 2. Cookies niezbędne (nie wymagają zgody)

Cookies niezbędne są konieczne do działania Sklepu Internetowego: logowania, koszyka, schowka, bezpieczeństwa (ochrona przed atakami CSRF, limit bezczynności panelu), dostępu w trybie przedpremierowym i zapamiętania wyboru dotyczącego zgody.

1. Przedrostki „__Secure-” i „__Host-” to zabezpieczenie wymuszające przesyłanie cookie wyłącznie szyfrowanym połączeniem; przy bardzo dużej sesji cookie sesyjne może być dzielone na części z przyrostkami „.0”, „.1”. Cookie johara-admin-activity pojawia się wyłącznie u zalogowanych administratorów Sklepu Internetowego, a cookie johara-verification-access – wyłącznie wtedy, gdy Sklep Internetowy działa w trybie dostępu na hasło.

2. Gdy przy logowaniu użytkownik zaznaczy pole „Zapamiętaj mnie”, cookie __Secure-authjs.session-token jest przechowywane przez 30 dni na podstawie zgody wyrażonej tym zaznaczeniem. Zgodę można wycofać, wylogowując się.

3. Dodatkowo w pamięci przeglądarki przechowywane są: w localStorage – zawartość koszyka (johara-cart) i zastosowany kod rabatowy (johara-discount), przez 30 dni od ostatniej zmiany koszyka, na wyraźne działanie użytkownika (dodanie Produktu do koszyka, wpisanie kodu), o czym informuje komunikat przy koszyku; oraz, jeżeli użytkownik nie jest zalogowany, schowek (johara-wishlist; po zalogowaniu schowek jest przechowywany na Koncie), do czasu jego usunięcia przez użytkownika, nie dłużej niż 12 miesięcy od ostatniej zmiany, na wyraźne działanie użytkownika (dodanie Produktu do schowka), o czym informuje komunikat przy schowku; w sessionStorage, do zamknięcia karty – informacja o zamknięciu komunikatu technicznego (johara_maintenance_dismissed_at) i paska promocji (johara-promo-bar-identyfikator); u administratorów Sklepu Internetowego – stan menu panelu (johara-admin-nav-groups, localStorage).

4. Zawartość koszyka i kod rabatowy są wysyłane na serwer Sklepu Internetowego w celu obliczenia aktualnych cen i kosztu dostawy, a identyfikatory Produktów ze schowka – w celu wyświetlenia ich kart; po zalogowaniu schowek jest dołączany do Konta.

§ 3. Cookies analityczne (wymagają zgody)

1. Po wyrażeniu zgody Administrator korzysta z narzędzia Google Analytics 4 (dostawca: Google Ireland Limited), które pomaga zrozumieć, jak odwiedzający korzystają ze Sklepu Internetowego (źródła ruchu, odwiedzane strony, konwersje). Raporty, z których korzysta Administrator, są zbiorcze (statystyczne), ale Google Analytics przypisuje przeglądarce użytkownika losowy identyfikator (cookie ga), który jest identyfikatorem internetowym w rozumieniu RODO. Bez zgody żadne zapytanie nie jest wysyłane do Google. Nazwy i czas życia cookies analitycznych (między innymi ga i gaidentyfikator) znajdują się w automatycznie aktualizowanej liście pod treścią Polityki Cookies.

2. Ta sama zgoda uruchamia też:

   1. Vercel Web Analytics i Vercel Speed Insights (dostawca: Vercel Inc., USA), gdy są włączone – zbiorcze statystyki odwiedzin i pomiar szybkości ładowania stron;

   2. własne liczniki wyświetleń Produktów i wpisów bloga – znaczniki johara-viewed i johara-blog-viewed w sessionStorage (do zamknięcia karty) zapobiegają liczeniu odświeżeń;

   3. znacznik johara-ga-purchase w localStorage (do wyczyszczenia danych strony), aby ten sam zakup nie trafił do Google Analytics dwa razy.

3. Bez zgody Administrator nie uruchamia żadnego z tych narzędzi.

4. Google może przetwarzać dane na serwerach poza EOG; transfer odbywa się na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework, art. 45 RODO), zgodnie z § 13 Polityki Prywatności.

§ 3a. Cookies funkcjonalne (wymagają zgody)

1. Po wyrażeniu zgody w kategorii „Funkcjonalne” u zalogowanych Klientów Administrator zapisuje na Koncie listę „Ostatnio oglądane” (do 20 Produktów, 90 dni; szczegóły w § 8b Polityki Prywatności).

§ 4. Cookies marketingowe (wymagają zgody)

1. Po wyrażeniu zgody w kategorii „Marketing” Administrator u zalogowanego Klienta odczytuje zawartość koszyka z pamięci przeglądarki i zapisuje jej kopię na serwerze, aby subskrybentowi Newslettera raz przypomnieć o niezakończonym zakupie, nie później niż 14 dni od ostatniej zmiany koszyka. Kopia jest usuwana po złożeniu Zamówienia, opróżnieniu koszyka, wycofaniu zgody lub usunięciu Konta, a najpóźniej po 30 dniach od ostatniej zmiany koszyka (§ 8 Polityki Prywatności).

2. Administrator nie używa obecnie cookies reklamowych. O ich uruchomieniu poinformuje, aktualizując niniejszą Politykę Cookies przed ich uruchomieniem.

§ 5. Usługi zewnętrzne

1. Mapa punktów odbioru – przy wyborze dostawy do punktu odbioru w koszyku oraz w sekcji „Ulubiony Punkt Odbioru” w profilu wyświetlana jest mapa we własnym kodzie Sklepu Internetowego (biblioteka MapLibre ładowana z johara.pl; bez skryptów Furgonetki). Gdy użytkownik wybierze dostawę do punktu, wyszuka punkt (także przesuwając lub przybliżając mapę) albo otworzy zmianę zapisanego punktu, listę punktów lub dane zapisanego punktu pobiera przeglądarka z API Furgonetka spółka z ograniczoną odpowiedzialnością sp.k. (api.furgonetka.pl) – trafia tam adres IP, kod pocztowy z formularza dostawy lub z profilu, wpisywany adres, kod punktu, widoczny obszar mapy oraz, jeżeli użytkownik kliknie przycisk wyszukiwania w pobliżu i zezwoli przeglądarce na udostępnienie lokalizacji, współrzędne jego położenia; współrzędne nie są zapisywane na serwerze Sklepu Internetowego. Lokalizacja jest pobierana tylko po kliknięciu tego przycisku – można jej nie udostępniać i wyszukać punkt po adresie. Podkład mapy przeglądarka pobiera z serwisu OpenFreeMap (tiles.openfreemap.org), który otrzymuje przy tym adres IP użytkownika. Mapa nie zapisuje w przeglądarce plików cookies ani danych w localStorage.

2. Logowanie przez Google lub Facebook – wybierając logowanie społecznościowe, użytkownik przechodzi na stronę danego dostawcy (accounts.google.com lub facebook.com), który stosuje własne cookies na swojej domenie zgodnie ze swoją polityką prywatności. Na johara.pl zapisywane jest wtedy jedynie niezbędne cookie zabezpieczające logowanie (§ 2).

3. Płatności (Przelewy24) – w momencie opłacania Zamówienia użytkownik zostaje przekierowany na secure.przelewy24.pl (PayPro S.A.), gdzie obowiązują cookies i polityka prywatności operatora płatności.

4. Ochrona formularzy przed botami (Cloudflare Turnstile) – przy formularzach rejestracji, resetu hasła, kontaktu, newslettera, powiadomienia o dostępności, zgłoszenia opinii i Zamówienia oraz na ekranie hasła trybu przedpremierowego ładowany jest skrypt usługi Turnstile (challenges.cloudflare.com; Cloudflare, Inc.), który sprawdza, czy formularz wysyła człowiek. Skrypt ładuje się dopiero, gdy użytkownik zacznie korzystać z formularza (na ekranie hasła – od razu); dostawca otrzymuje przy tym adres IP i dane techniczne przeglądarki.

5. Monitorowanie błędów (Sentry) – skrypt w kodzie Sklepu Internetowego zgłasza błędy działania strony do usługi Sentry (Functional Software, Inc.) przez adres johara.pl/monitoring. Zgłoszenie zawiera opis błędu i dane techniczne (między innymi wersję przeglądarki i adres strony bez parametrów), bez cookies i danych Konta; sesje nie są nagrywane. Raporty o naruszeniu zasad bezpieczeństwa treści (CSP) przeglądarka wysyła bezpośrednio do Sentry. Monitorowanie służy wyłącznie usuwaniu awarii Sklepu Internetowego.

§ 6. Zarządzanie zgodą i cookies

1. Zmiana wyboru: link „Ustawienia cookies” w stopce Sklepu Internetowego pozwala włączyć lub wyłączyć poszczególne kategorie w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Po wycofaniu zgody w kategorii „Analityka” strona przeładuje się bez narzędzi analitycznych. Po wycofaniu zgody w kategorii „Funkcjonalne” w przeglądarce, w której użytkownik jest zalogowany, lista „Ostatnio oglądane” na Koncie zostanie usunięta, a po wycofaniu zgody w kategorii „Marketing” – kopia koszyka na Koncie.

2. Rejestr zgód: aby móc wykazać udzielenie zgody (art. 7 ust. 1 RODO), platforma CookieYes zapisuje losowy identyfikator zgody, zamaskowany adres IP, kraj, datę i godzinę oraz wybrane kategorie. Rejestr nie zawiera imienia, adresu e-mail ani innych danych z Konta.

3. Przeglądarka: cookies można również usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z koszyka lub logowanie.

§ 7. Bezpieczeństwo korzystania ze Sklepu Internetowego

1. Korzystanie z usług świadczonych drogą elektroniczną wiąże się ze szczególnymi zagrożeniami, w szczególności:

   1. wyłudzeniami (phishing) – wiadomościami e-mail, SMS lub stronami podszywającymi się pod JOHARA albo operatora płatności. Administrator nigdy nie prosi o hasło ani dane karty w wiadomości ani telefonicznie; płatność odbywa się wyłącznie na stronie secure.przelewy24.pl;

   2. złośliwym oprogramowaniem na urządzeniu użytkownika, które może przechwycić hasło lub dane – należy używać aktualnego systemu, przeglądarki i programu antywirusowego;

   3. przejęciem Konta przez słabe lub wielokrotnie używane hasło – należy ustawić unikalne, silne hasło;

   4. korzystaniem ze wspólnego lub publicznego urządzenia – nie należy wtedy zaznaczać pola „Zapamiętaj mnie”, a po zakupach należy się wylogować i zamknąć przeglądarkę;

   5. niezabezpieczonymi publicznymi sieciami Wi-Fi – należy sprawdzać, czy adres strony to https://johara.pl;

   6. niezamówionymi wiadomościami (spam).

2. Sklep Internetowy stosuje szyfrowane połączenie (HTTPS), ochronę formularzy przed botami i zabezpieczenia logowania. Wiadomości podszywające się pod Sklep Internetowy można zgłaszać na adres sklep@johara.pl.

§ 8. Kontakt

1. Administratorem danych jest Justyna Cmiel, prowadząca działalność gospodarczą pod firmą Justyna Cmiel, ul. Jędrzychowska 41B/2, 65-385 Zielona Góra, NIP: 9292094052. W sprawach dotyczących cookies i prywatności można kontaktować się z Administratorem pod adresem sklep@johara.pl.

2. Szczegóły przetwarzania danych osobowych, w tym odbiorców, przekazywania danych poza EOG i okresów przechowywania, zawiera Polityka Prywatności (johara.pl/polityka-prywatnosci), w szczególności § 8, § 8b i § 11–§ 14.