Wersja: 2026-09-28.2 · obowiązuje od: 28 września 2026 r.
Ta polityka opisuje, jakie dane osobowe przetwarzamy w związku z serwisem https://car-rex.com.pl, kontaktem z nami i sprzedażą części. Wyjaśnia, w jakich celach i na jakiej podstawie to robimy, komu dane przekazujemy, jak długo je przechowujemy i jakie masz prawa. Opisuje też pliki cookies i podobne technologie używane w serwisie.
1. Administrator danych
Administratorem Twoich danych osobowych jest Janusz Stelmach, prowadzący działalność gospodarczą pod firmą P.H. Car-Rex, ul. Niemierzyńska 27, 71-436 Szczecin, NIP 851 030 80 20, REGON 810048385.
Kontakt w sprawach danych osobowych:
- e-mail: firma@car-rex.com.pl;
- telefon: +48 91 423 86 11;
- adres pocztowy: P.H. Car-Rex, ul. Niemierzyńska 27, 71-436 Szczecin.
2. Skąd mamy Twoje dane
- Od Ciebie: gdy wysyłasz formularz kontaktowy, piszesz e-mail, dzwonisz, przychodzisz do sklepu, składasz zamówienie lub dodajesz komentarz.
- Automatycznie, gdy korzystasz z serwisu: dane techniczne (np. adres IP, typ przeglądarki) oraz informacje zapisywane w plikach cookies i podobnych technologiach lub z nich odczytywane. Pliki cookies inne niż niezbędne stosujemy tylko za Twoją zgodą (sekcja 10).
- Z serwisów reklamowych: jeśli wejdziesz na stronę z naszej reklamy w Google lub w serwisach Meta (Facebook, Instagram), adres strony zawiera identyfikator kliknięcia reklamy. Zapisujemy go i wykorzystujemy tylko wtedy, gdy wyrazisz zgodę na kategorię „Marketing”.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na wiadomość wysłaną formularzem „Zapytanie o część”, e-mailem lub przekazaną telefonicznie (w tym automatyczne potwierdzenie otrzymania zapytania, które wysyłamy na adres e-mail podany w formularzu) | w formularzu: imię i nazwisko, telefon, adres e-mail i treść wiadomości (pola wymagane) oraz – jeśli je podasz – NIP i numer VIN pojazdu; numer telefonu przy rozmowie | art. 6 ust. 1 lit. b RODO, gdy pytasz o ofertę lub zakup (działania przed zawarciem umowy na Twoje żądanie); art. 6 ust. 1 lit. f RODO przy innych pytaniach (nasz prawnie uzasadniony interes: odpowiadanie na korespondencję) | do zakończenia sprawy, a następnie nie dłużej niż do upływu terminu przedawnienia ewentualnych roszczeń |
| Ochrona formularza „Zapytanie o część” przed spamem i nadużyciami (Google reCAPTCHA; skrypt ładujemy tylko na stronach z formularzem) | m.in. adres IP, informacje o przeglądarce i urządzeniu oraz o sposobie korzystania ze strony z formularzem | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ochrona formularza i serwisu przed spamem i nadużyciami) | dane przetwarza Google według polityki prywatności Google |
| Przygotowanie oferty, sprzedaż części, realizacja zamówienia (odbiór osobisty w sklepie lub wysyłka) | imię i nazwisko, dane kontaktowe, numer VIN, dane zamówienia; przy fakturze dane do faktury | art. 6 ust. 1 lit. b RODO (umowa sprzedaży i działania przed jej zawarciem) | przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń |
| Obowiązki księgowe i podatkowe | dane z faktur i dokumentów sprzedaży | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości) | przez okres wymagany tymi przepisami |
| Ustalenie i dochodzenie roszczeń oraz obrona przed nimi | dane potrzebne do wykazania faktów (korespondencja, dane zamówienia) | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ochrona praw) | do upływu terminu przedawnienia roszczeń |
| Publikacja i moderacja komentarzy pod wpisami | nazwa (podpis), adres e-mail (niepublikowany), opcjonalnie adres witryny, treść komentarza, adres IP i identyfikator przeglądarki zapisywane przez system WordPress | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: prowadzenie dyskusji pod artykułami, przeciwdziałanie nadużyciom i spamowi) | dopóki komentarz jest opublikowany, albo do skutecznego sprzeciwu lub żądania usunięcia |
| Statystyki odwiedzin serwisu (Google Analytics 4) | identyfikatory z plików cookies, adres IP (przetwarzany przez Google), informacje o urządzeniu i przeglądarce, odwiedzone strony, źródło wejścia, zdarzenia (np. wysłanie formularza, kliknięcie numeru telefonu lub adresu e-mail) | art. 6 ust. 1 lit. a RODO (Twoja zgoda w kategorii „Statystyka”) | pliki cookies: sekcja 10 |
| Pomiar skuteczności naszych reklam Google Ads (konwersje, np. wysłanie formularza lub kliknięcie numeru telefonu po wejściu z reklamy) oraz remarketing, czyli wyświetlanie naszych reklam w usługach Google osobom, które odwiedziły serwis | identyfikatory z plików cookies (m.in. _gcl_au, _gcl_aw), identyfikator kliknięcia reklamy, adres IP, informacje o przeglądarce, odwiedzone strony i zdarzenia | art. 6 ust. 1 lit. a RODO (Twoja zgoda w kategorii „Marketing”) | pliki cookies: sekcja 10; dane po stronie Google według polityki prywatności Google |
| Pomiar skuteczności naszych reklam w serwisach Meta (Facebook, Instagram), optymalizacja kampanii i tworzenie grup odbiorców do remarketingu, za pomocą Meta Pixel i Conversions API (wtyczki PixelYourSite i oficjalna wtyczka Meta) | identyfikatory z plików cookies (m.in. _fbp, _fbc), zewnętrzny identyfikator odwiedzającego, adres IP, informacje o przeglądarce, adres odwiedzanej strony, zdarzenia (np. wyświetlenie strony, wysłanie formularza, pobranie pliku, dodanie komentarza) | art. 6 ust. 1 lit. a RODO (Twoja zgoda w kategorii „Marketing”) | pliki cookies: sekcja 10; dane przekazane do Meta przechowuje Meta według swojej polityki prywatności |
| Wyświetlanie osadzonych treści zewnętrznych: mapy dojazdu (Mapy Google) | adres IP, informacje o przeglądarce, dane zapisywane przez Google w jego plikach cookies | art. 6 ust. 1 lit. a RODO (Twoja zgoda w kategorii „Multimedia i funkcje zewnętrzne”) | treści ładują się dopiero po Twojej zgodzie; dalsze przetwarzanie przez Google odbywa się według polityki prywatności Google |
| Zapamiętanie i udokumentowanie Twoich decyzji dotyczących plików cookies (rejestr zgód) | identyfikator zgody, data i godzina, wybrane i odrzucone kategorie, wersja ustawień banera i polityki. Bez adresu IP | art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (obowiązek wykazania zgody) | plik cookie zgody: sekcja 10; wpis w rejestrze: 547 dni od jego zapisania |
| Bezpieczeństwo i prawidłowe działanie serwisu (logi serwera) | adres IP, data i godzina, żądany adres, adres strony odsyłającej, informacje o przeglądarce (User-Agent), kraj ustalony na podstawie adresu IP | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: bezpieczeństwo i ciągłość działania serwisu) | logi dostępu na naszym koncie hostingowym są usuwane automatycznie po 8 dniach |
Prawnie uzasadnione interesy obejmują: odpowiadanie na korespondencję, prowadzenie dyskusji pod artykułami, przeciwdziałanie nadużyciom, ochronę formularza przed spamem, ustalenie i dochodzenie roszczeń oraz obronę przed nimi, a także bezpieczeństwo serwisu.
4. Czy musisz podać dane
- Formularz „Zapytanie o część”: podanie imienia i nazwiska, telefonu, adresu e-mail i treści wiadomości jest potrzebne, abyśmy mogli odpowiedzieć. NIP i numer VIN są dobrowolne. Numer VIN ułatwia dobór części.
- Zamówienie: dane potrzebne do sprzedaży są konieczne do zawarcia i wykonania umowy. Obowiązek podania danych do faktury wynika z przepisów podatkowych.
- Komentarz: nazwa i adres e-mail są wymagane przez formularz komentarzy.
- Pliki cookies inne niż niezbędne: zgoda jest dobrowolna. Bez niej nadal możesz korzystać z serwisu. Bez zgody w kategorii „Multimedia i funkcje zewnętrzne” zamiast mapy zobaczysz informację z przyciskiem, który pozwala ją włączyć.
5. Odbiorcy danych
- LH.pl Sp. z o.o. z siedzibą w Poznaniu: hosting serwisu i poczty e-mail, na nasze zlecenie (podmiot przetwarzający).
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia):
- Google Analytics 4 i Google Tag Manager: Google przetwarza dane na nasze zlecenie według warunków przetwarzania danych Google;
- Google Ads (pomiar konwersji i remarketing);
- Mapy Google: Google przetwarza dane jako odrębny administrator według własnej polityki prywatności.
- Google reCAPTCHA: ochrona formularza „Zapytanie o część” przed spamem i nadużyciami; skrypt ładujemy tylko na stronach z formularzem.
- Dane mogą być przekazywane do Google LLC w USA (sekcja 6).
- Meta Platforms Ireland Limited (Irlandia): Meta Pixel i Conversions API (wtyczki PixelYourSite i oficjalna wtyczka Meta; obie uruchamiane dopiero po Twojej zgodzie). W zakresie zbierania i przekazywania danych z naszego serwisu jesteśmy z Meta współadministratorami (sekcja 7). Dalsze przetwarzanie danych przez Meta, także do jej własnych celów (np. ulepszania reklam), odbywa się na odpowiedzialność Meta. Dane mogą być przekazywane do Meta Platforms, Inc. w USA (sekcja 6).
- Przewoźnicy (firmy kurierskie lub operatorzy pocztowi): gdy wysyłamy zamówione części.
- Organy publiczne, jeśli wymaga tego prawo.
Narzędzie do zbierania zgód na cookies działa w naszym serwisie. Dane o zgodach (bez adresu IP) zapisujemy we własnej bazie danych serwisu u naszego dostawcy hostingu i nie przekazujemy ich dostawcy narzędzia.
Nie sprzedajemy danych osobowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google (Google LLC, USA) i Meta (Meta Platforms, Inc., USA): na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795), o ile odbiorca jest wpisany na listę uczestników programu. Dodatkowo stosowane są standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914).
Dotyczy to także danych przetwarzanych przez Google reCAPTCHA: mogą one zostać przekazane do Google LLC w USA na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 (EU-US Data Privacy Framework), o ile Google LLC jest wpisana na listę uczestników programu, oraz standardowych klauzul umownych (decyzja wykonawcza (UE) 2021/914).
Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami (sekcja 1).
7. Współadministrowanie z Meta (Facebook, Instagram)
Jeśli wyrazisz zgodę w kategorii „Marketing”, nasz serwis przekazuje Meta Platforms Ireland Limited informacje o Twojej wizycie przez Meta Pixel (skrypt w przeglądarce) i Conversions API (przekazanie z naszego serwera).
- Zakres współadministrowania: my i Meta wspólnie ustalamy cele i sposoby zbierania i przekazywania tych danych. Służą one do pomiaru skuteczności naszych reklam w serwisach Meta, optymalizacji kampanii i tworzenia grup odbiorców do remarketingu.
- Za co odpowiadamy my: za uzyskanie Twojej zgody przed uruchomieniem Meta Pixel i Conversions API oraz za przekazanie Ci tych informacji.
- Za co odpowiada Meta: za przetwarzanie danych po ich otrzymaniu, także do własnych celów Meta (np. ulepszania i personalizacji reklam). Opisuje to polityka prywatności Meta: https://www.facebook.com/privacy/policy/
- Twoje prawa: możesz je wykonywać wobec nas i wobec Meta. Zgodę wycofasz w każdej chwili przez link „Ustawienia cookies”. Od tego momentu Meta Pixel i Conversions API przestają przekazywać dane z naszego serwisu.
8. Profilowanie
Jeśli wyrazisz zgodę w kategorii „Marketing”, informacje o Twojej wizycie mogą posłużyć do utworzenia grup odbiorców w Google Ads i w serwisach Meta. Mogą też posłużyć do oceny, czy wizyta z reklamy zakończyła się kontaktem z nami. To profilowanie w celach marketingowych, np. możemy później pokazać Ci naszą reklamę w usługach Google lub w serwisach Meta. Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
- wycofania zgody w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO). Zgodę na cookies wycofasz przez link „Ustawienia cookies” w stopce każdej strony;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (art. 77 RODO).
Aby skorzystać z praw, napisz na firma@car-rex.com.pl lub na adres pocztowy z sekcji 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin może zostać przedłużony, o czym Cię poinformujemy.
Prawo sprzeciwu
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Dotyczy to m.in. odpowiedzi na korespondencję, komentarzy, logów serwera, ochrony formularza przed spamem i dochodzenia roszczeń. Po sprzeciwie przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli przetwarzalibyśmy Twoje dane na potrzeby marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu, możesz w każdej chwili wnieść sprzeciw, a my przestaniemy przetwarzać dane w tym celu (art. 21 ust. 2–3 RODO). Obecnie działania marketingowe (reklamy Google i Meta) prowadzimy wyłącznie na podstawie Twojej zgody.
10. Pliki cookies i podobne technologie
10.1 Czym są pliki cookies
Pliki cookies to niewielkie pliki tekstowe, które przeglądarka zapisuje w Twoim urządzeniu (komputerze, telefonie). Podobnie działają pamięć lokalna i pamięć sesji przeglądarki (localStorage, sessionStorage) oraz skrypty odczytujące informacje z Twojego urządzenia.
- Własne pliki cookies działają w domenie car-rex.com.pl.
- Pliki podmiotów trzecich pochodzą od innych firm, np. Google lub Meta.
10.2 Jak zbieramy zgodę
Zgodę zbieramy własnym narzędziem działającym w naszym serwisie (wtyczka oparta na otwartej bibliotece CookieConsent). Przy pierwszej wizycie wyświetla się baner, w którym możesz:
- zaakceptować wszystkie kategorie;
- odrzucić wszystkie kategorie oprócz niezbędnych;
- wybrać kategorie w ustawieniach.
Przyciski „Akceptuj wszystkie”, „Odrzuć wszystkie” i „Ustawienia” są równorzędne. Dopóki nie wyrazisz zgody, nie uruchamiamy żadnych plików cookies ani narzędzi innych niż niezbędne. Dalsze przeglądanie strony nie oznacza zgody.
Twoją decyzję, także odmowę, zapamiętujemy przez 182 dni. Po tym czasie zapytamy ponownie. Zapytamy też wcześniej, jeśli istotnie zmieni się lista używanych narzędzi.
Zmiana lub wycofanie zgody: w każdej chwili przez link „Ustawienia cookies” w stopce każdej strony albo ikonę ustawień cookies w lewym dolnym rogu ekranu. Ustawienia otworzysz też tutaj: . Po wycofaniu zgody usuwamy pliki cookies danej kategorii zapisane w naszej domenie.
Korzystamy z Google Consent Mode v2 w trybie podstawowym. Menedżer tagów Google (Google Tag Manager) ładujemy dopiero po Twojej zgodzie w kategorii „Statystyka” lub „Marketing”. Bez Twojej zgody tagi Google (Google Analytics, Google Ads) nie są uruchamiane i nie wysyłają danych.
10.3 Ustawienia przeglądarki
Warunki przechowywania plików cookies i dostępu do nich możesz też określić w ustawieniach swojej przeglądarki. Możesz blokować pliki cookies (wszystkie albo tylko podmiotów trzecich), usuwać zapisane pliki lub włączyć powiadomienia o ich zapisywaniu. Opis znajdziesz w pomocy swojej przeglądarki (np. Chrome, Firefox, Safari, Edge).
Zablokowanie niezbędnych plików cookies może utrudnić korzystanie z serwisu, np. baner nie zapamięta Twojej decyzji. Ustawienia przeglądarki nie zastępują wyboru w banerze. Zgodę na poszczególne kategorie wyrażasz i wycofujesz przez link „Ustawienia cookies”.
10.4 Lista plików cookies
Niezbędne (zawsze aktywne, bez zgody; zapewniają działanie serwisu i zapamiętują Twoją decyzję)
| Nazwa | Dostawca | Cel | Okres | Przekazanie poza EOG |
|---|---|---|---|---|
| cr_consent | P.H. Car-Rex (car-rex.com.pl) | zapamiętanie Twoich wyborów w banerze: kategorie, data zgody, identyfikator zgody, wersja ustawień | 182 dni | nie |
| Google reCAPTCHA (skrypt ochrony formularza) | Google Ireland Limited (Google reCAPTCHA) | ochrona formularza „Zapytanie o część” przed spamem i nadużyciami; skrypt ładowany tylko na stronach z formularzem odczytuje informacje o przeglądarce i urządzeniu, a Google może zapisywać własne pliki cookies | według Google – policies.google.com/technologies/cookies | możliwe (USA) – szczegóły w Polityce prywatności |
| rocketCSPIssue (pamięć sesji przeglądarki) | P.H. Car-Rex (car-rex.com.pl), wtyczka WP Rocket | informacja techniczna skryptu przyspieszającego wczytywanie strony, że ustawienia bezpieczeństwa treści (CSP) zgłosiły blokadę skryptu w adresie data:; zapisywana tylko po takim zgłoszeniu, bez identyfikatora odwiedzającego | do zamknięcia karty przeglądarki | nie |
Statystyka (tylko za zgodą)
| Nazwa | Dostawca | Cel | Okres | Przekazanie poza EOG |
|---|---|---|---|---|
| _ga | Google Ireland Limited (Google Analytics 4) | rozróżnianie użytkowników na potrzeby statystyk | 2 lata (w niektórych przeglądarkach krócej) | możliwe (USA) – szczegóły w Polityce prywatności |
| _ga_21QW7YVT2T | Google Ireland Limited (Google Analytics 4) | zapamiętanie stanu sesji na potrzeby statystyk | 2 lata | możliwe (USA) – szczegóły w Polityce prywatności |
Marketing (tylko za zgodą)
| Nazwa | Dostawca | Cel | Okres | Przekazanie poza EOG |
|---|---|---|---|---|
| _gcl_au | Google Ireland Limited (Google Ads) | pomiar konwersji z reklam Google | 90 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| _gcl_aw | Google Ireland Limited (Google Ads) | zapamiętanie kliknięcia w reklamę Google (tylko po wejściu z reklamy) | 90 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| IDE | Google Ireland Limited (Google Ads, doubleclick.net) | wyświetlanie i personalizacja reklam Google, remarketing (tylko przy włączonym remarketingu Google) | 13 miesięcy w EOG | możliwe (USA) – szczegóły w Polityce prywatności |
| GCL_AW_P (w domenach google.com, doubleclick.net i googleadservices.com) | Google Ireland Limited (Google Ads) | zapamiętanie kliknięcia w reklamę Google (tylko po wejściu z reklamy); plik podmiotu trzeciego | 90 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| _gcl_ls (pamięć lokalna przeglądarki) | Google Ireland Limited (Google Ads) | dane znacznika łączącego konwersje Google Ads zapisywane na potrzeby pomiaru konwersji z reklam Google | do usunięcia z przeglądarki; usuwamy je przy wycofaniu zgody | możliwe (USA) – szczegóły w Polityce prywatności |
| _fbp | Meta Platforms Ireland Limited (Meta Pixel) | identyfikacja przeglądarki na potrzeby pomiaru reklam i grup odbiorców Meta | 90 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| _fbc | Meta Platforms Ireland Limited (Meta Pixel) | zapamiętanie kliknięcia w reklamę Meta (tylko po wejściu z reklamy) | 90 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| multiFbc (pamięć lokalna przeglądarki) | Meta Platforms Ireland Limited (Meta Pixel) | zapamiętanie identyfikatorów kliknięć w reklamy Meta (parametr fbclid w adresie wejścia); zapisywany tylko przy wejściu z adresu zawierającego ten parametr | do usunięcia z przeglądarki; usuwamy go przy wycofaniu zgody | możliwe (USA) – szczegóły w Polityce prywatności |
| pbid | PixelYourSite → Meta Platforms Ireland Limited | zewnętrzny identyfikator odwiedzającego przekazywany do Meta w celu dopasowania zdarzeń | 180 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| pysTrafficSource, last_pysTrafficSource | PixelYourSite → Meta Platforms Ireland Limited | źródło wejścia przekazywane z danymi do Meta | 7 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| pys_landing_page, last_pys_landing_page | PixelYourSite → Meta Platforms Ireland Limited | strona wejścia przekazywana z danymi do Meta | 7 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| pys_first_visit | PixelYourSite → Meta Platforms Ireland Limited | oznaczenie pierwszej wizyty na potrzeby zdarzeń | 7 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| pys_session_limit, pys_start_session | PixelYourSite → Meta Platforms Ireland Limited | czas trwania sesji na potrzeby zdarzeń | 1 godzina / do zamknięcia przeglądarki | możliwe (USA) – szczegóły w Polityce prywatności |
| PHPSESSID | P.H. Car-Rex (car-rex.com.pl), wtyczka PixelYourSite | identyfikator sesji serwera, w której zapisujemy źródło wejścia, stronę wejścia i parametry kampanii (UTM) przekazywane do Meta | do zamknięcia przeglądarki | identyfikator nie; dane z sesji mogą trafić do Meta (możliwe USA) – szczegóły w Polityce prywatności |
| pys_utm_source, pys_utm_medium, pys_utm_campaign, pys_utm_term, pys_utm_content oraz last_pys_utm_* (te same nazwy z przedrostkiem last_) | PixelYourSite → Meta Platforms Ireland Limited | parametry kampanii (UTM) z adresu, z którego weszłaś(-eś) na stronę (pierwsza wizyta i ostatnia sesja), przekazywane z danymi zdarzeń do Meta; zapisywane tylko przy wejściu z adresu zawierającego te parametry | 7 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| pys_fbadid, pys_gadid, pys_padid, pys_bingid oraz last_pys_fbadid, last_pys_gadid, last_pys_padid, last_pys_bingid | PixelYourSite → Meta Platforms Ireland Limited | identyfikator reklamy z adresu wejścia (parametry fbadid, gadid, padid, bingid), przekazywany z danymi zdarzeń do Meta; zapisywany tylko przy wejściu z adresu zawierającego te parametry | 7 dni | możliwe (USA) – szczegóły w Polityce prywatności |
| pys_fb_event_id | PixelYourSite → Meta Platforms Ireland Limited | identyfikatory zdarzeń do odróżnienia tego samego zdarzenia wysłanego z przeglądarki i z serwera (Conversions API) | do zamknięcia przeglądarki | możliwe (USA) – szczegóły w Polityce prywatności |
| pys_session_entry_referrer | PixelYourSite → Meta Platforms Ireland Limited | adres strony zewnętrznej, z której zaczęła się sesja (bez parametrów zapytania), przekazywany z danymi zdarzeń do Meta | do zamknięcia przeglądarki | możliwe (USA) – szczegóły w Polityce prywatności |
| pys_event_referrer | PixelYourSite → Meta Platforms Ireland Limited | adres poprzednio odwiedzonej strony (bez parametrów zapytania), przekazywany z danymi zdarzeń do Meta | do zamknięcia przeglądarki | możliwe (USA) – szczegóły w Polityce prywatności |
| wc_facebook_signals_state | Meta Platforms Ireland Limited (wtyczka Facebook for WordPress) | zapamiętanie, czy wysyłanie danych do Meta jest wstrzymane, czy włączone; zapisywany tylko wtedy, gdy wtyczka Facebook for WordPress ma skonfigurowany piksel | 1 rok | możliwe (USA) – szczegóły w Polityce prywatności |
| pys_cd | P.H. Car-Rex (car-rex.com.pl), wtyczka PixelYourSite | zapamiętanie domeny, w której wtyczka zapisuje swoje pliki cookies (nazwa domeny strony, taka sama dla wszystkich odwiedzających) | 365 dni | nie |
| lastExternalReferrer, lastExternalReferrerTime (pamięć lokalna przeglądarki) | Meta Platforms Ireland Limited (Meta Pixel) | rodzaj strony, z której przyszłaś(-eś) (Facebook, Instagram, inna albo brak), i czas zapisu, przekazywane z danymi zdarzeń do Meta | do 90 dni | możliwe (USA) – szczegóły w Polityce prywatności |
Multimedia i funkcje zewnętrzne (tylko za zgodą)
| Nazwa | Dostawca | Cel | Okres | Przekazanie poza EOG |
|---|---|---|---|---|
| (pliki cookies Google w domenie google.com, zapisywane po włączeniu mapy) | Google (Mapy Google) | wyświetlenie mapy dojazdu; po włączeniu Google może zapisywać własne pliki cookies | według Google – policies.google.com/technologies/cookies | możliwe (USA) – szczegóły w Polityce prywatności |
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie (HTTPS) i dostęp do panelu administracyjnego oraz skrzynki e-mail ograniczony do upoważnionych osób.
12. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób przetwarzania danych, np. gdy dodajemy nowe narzędzia. Nowa wersja obowiązuje od daty publikacji w serwisie. O istotnych zmianach (nowy cel przetwarzania, nowy odbiorca) poinformujemy komunikatem w serwisie. Jeśli zmiana dotyczy plików cookies wymagających zgody, ponownie zapytamy o zgodę w banerze.
Historia wersji: wersja 2026-09-28 obowiązuje od 28 września 2026 r.; tego samego dnia uzupełniona (wersja 2026-09-28.2) o informacje o Google reCAPTCHA oraz o dodatkowych plikach cookies i danych zapisywanych w pamięci przeglądarki (Google Ads, Meta, WP Rocket). Poprzednia wersja obowiązywała od 22.12.2020.