Zasady cookies i podobnych technologii w nowym Eforex. Wersja: 2026-10-25. Operatorem jest Grupa FOREX Adam Moczulski, kontakt forex@eforex.pl. Dokument dotyczy nowego sklepu i jego formularza ustawień cookies.

## 1 Co zapisuje strona

Cookies to niewielkie informacje zapisywane przez przeglądarkę. Podobne funkcje mogą pełnić pamięć lokalna, piksele i identyfikatory urządzenia. O zasadach korzystania decyduje cel i sposób działania, nie sama nazwa technologii. Szczegóły dotyczące danych osobowych znajdują się w [polityce prywatności](/prywatnosc).

Eforex korzysta z mechanizmów niezbędnych do działania sesji, koszyka, bezpiecznego formularza i dostępu do własnego zamówienia. Opcjonalny Google Analytics 4 działa wyłącznie po odrębnym wyborze analityki i tylko wtedy, gdy pomiar jest włączony w danej wersji sklepu. Google Ads, remarketing oraz piksele mailingowe nie są częścią tej konfiguracji.

## 2 Mechanizmy niezbędne

1. **Identyfikator sesji sklepu** — łączy przeglądarkę z koszykiem, formularzem i dostępem do własnego zamówienia. Dostawcą jest Eforex. Nazwa cookie: **eforex-session**. Ważność: 60 minut, odnawiane podczas aktywności. Wartość nie jest wykorzystywana do reklam.
2. **XSRF-TOKEN**, jeśli jest wystawiany w danej konfiguracji — zabezpiecza formularze przed wykonaniem niezamówionej operacji z innej strony. Dostawcą jest Eforex. Ważność odpowiada konfiguracji sesji: 60 minut, odnawiane podczas aktywności.
3. **eforex_zgody** — zapamiętuje wybór dotyczący analityki przez 180 dni od jego zapisania, bez automatycznego przedłużania przy zwykłej wizycie. Zawiera zaszyfrowany identyfikator zapisu wyboru; nie jest identyfikatorem zamówienia i nie trafia do Google. Jest ustawiany tylko dla bieżącego hosta.

4. **cf_clearance**, jeżeli Cloudflare wyświetli i zaakceptuje weryfikację bezpieczeństwa — potwierdza jej przejście, aby ograniczyć powtarzanie kontroli. Dostawcą jest Cloudflare, Inc. Ustawiony czas dopuszczenia po weryfikacji wynosi 30 minut; nie oznacza to ustawiania tego cookie przy każdej wizycie. Mechanizm służy ochronie żądań, nie analityce ani reklamie.

Cloudflare pośredniczy w ruchu HTTPS i stosuje ochronę przed atakami oraz kontrolę nagłówków przeglądarki. Bot Fight Mode jest wyłączony. Nie przedstawiamy cookie __cf_bm jako stale używanego przez tę funkcję. Zakres przetwarzania przez proxy i transfery opisuje polityka prywatności; informacje techniczne publikuje [Cloudflare](https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/). Przed dodaniem kolejnego mechanizmu aktualizujemy wykaz na podstawie rzeczywistej konfiguracji. Nie uznajemy wszystkich cookies dostawcy za niezbędne wyłącznie ze względu na jego nazwę.

Mechanizmy ściśle potrzebne do usługi, o którą prosisz, lub transmisji nie wymagają zgody na opcjonalne śledzenie, zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej. Przetwarzanie danych osobowych nadal musi mieć właściwą podstawę RODO. Zablokowanie niezbędnej sesji może uniemożliwić działanie koszyka i formularza. Możesz usunąć cookies w przeglądarce; może to usunąć koszyk i dostęp sesyjny do statusu zamówienia, ale nie usuwa zawartej umowy ani praw do obsługi zakupu.

## 3 Dobrowolna analityka

Google Analytics 4 dostarcza Google Ireland Limited z siedzibą w Irlandii, z udziałem Google LLC i podwykonawców Google. Narzędzie służy poznaniu popularności publicznych stron i poprawie serwisu. Zgoda na analitykę nie obejmuje reklamy. Informacje o odbiorcach i przekazywaniu danych poza EOG podaje polityka prywatności.

Zakres pomiaru:

- **Analityka** obejmuje odsłony publicznych stron i przewijanie, wraz z technicznymi zdarzeniami sesji; nie jest konieczna do realizacji zamówienia. Koszyk, zamówienia, panel i strony z parametrami lub fragmentem adresu są wyłączone z pomiaru. Nie wysyłamy adresu e-mail, numeru telefonu, danych faktury, treści formularza ani zakupionego pliku. Nie mierzymy przychodów, wyszukiwań, pobrań i filmów.
- **Reklama** i remarketing pozostają wyłączone. Ich ewentualne dodanie wymaga osobnego opisu i odpowiedniej zgody.
- **Newsletter jest obecnie wyłączony.** Akceptacja cookies nie zapisuje na newsletter ani nie zezwala na marketing e-mail.

Google Search Console służy analizie obecności witryny w wyszukiwarce. Weryfikacja przez rekord DNS, plik lub metatag sama nie uruchamia kodu Google Analytics i nie jest zgodą użytkownika na reklamę.

## 4 Wyrażenie i cofnięcie zgody

Panel [Ustawienia cookies](/ustawienia-cookies) pozwala odrzucić opcjonalną analitykę, zapisać własny wybór albo zezwolić na analitykę. W pierwszym banerze odmowa, zgoda i przejście do ustawień mają równorzędną prezentację. Pole opcjonalne jest początkowo wyłączone; później pokazuje zapisany wybór. Przewijanie strony lub dalsze korzystanie nie jest zgodą. Odmowa nie blokuje sklepu ani nie podwyższa ceny. Reklamy i newsletter nie są objęte tym wyborem.

Opcjonalne skrypty i wysyłanie danych pozostaną zablokowane przed zgodą. Przyjmujemy model, w którym odmowa nie powoduje także wysyłania opcjonalnych sygnałów pomiarowych bez cookies. Samo ustawienie parametrów Consent Mode nie zastępuje uzyskania ważnej zgody.

Link „Ustawienia cookies” jest stale dostępny pod stopką. Pozwala zmienić lub cofnąć wybór. Przy zmianie formularza kod wyłącza dalszy pomiar i usuwa własne cookies analityczne; zapamiętana zgoda przestaje działać także wtedy, gdy późniejszy zapis na serwerze się nie powiedzie. Bez JavaScriptu formularz działa, a pomiar Google nie uruchamia się. Wycofanie nie oznacza usunięcia danych wcześniej zebranych przez Google; żądania dotyczące tych danych można skierować do Administratora.

Wybór jest ważny przez 180 dni i wymaga ponowienia po zmianie wersji lub treści oświadczenia albo po wygaśnięciu. W bazie przechowujemy identyfikator, treść, wersję, decyzję, czas i datę wygaśnięcia oraz informację o zastąpieniu poprzedniego wyboru. Nie dopisujemy do tego rejestru adresu e-mail, IP ani numeru zamówienia. Wygasłe zapisy usuwa codzienne zadanie porządkowe. Usunięcie cookie powoduje brak rozpoznania wcześniejszej zgody.

Tryb demonstracyjny jest wyraźnie oznaczony. Pozwala sprawdzić wybory bez przesyłania danych do Google; jego zgody nie stają się zgodami produkcyjnymi. Gdy integracja jest wyłączona, zwykła wersja strony nie wyświetla banera proszącego o zgodę, lecz nadal udostępnia ustawienia i możliwość odmowy.

GA4 używa cookies **eforex_ga** (rozróżnienie przeglądarek) oraz **eforex_ga_…** (stan sesji konkretnego strumienia), na bieżącym hoście i ścieżce głównej, maksymalnie do wygaśnięcia udzielonej zgody, bez odnawiania terminu przy odsłonie. Są opcjonalne. Google Signals i personalizacja reklam są wyłączone. Google otrzymuje dane techniczne, m.in. o przeglądarce, urządzeniu, sesji i odwiedzonej publicznej stronie.

W istniejącej usłudze GA4 okres przechowywania danych zdarzeń wynosi 2 miesiące, a danych użytkownika 14 miesięcy, z resetowaniem tego ostatniego okresu przy nowej aktywności. Te ustawienia nie ograniczają czasu przechowywania standardowych raportów zbiorczych. Termin cookies w przeglądarce i retencja danych w Google to odrębne mechanizmy. Wycofanie zgody zatrzymuje nowy pomiar; nie usuwa automatycznie danych już zapisanych w usłudze.

## 5 Płatności i strony zewnętrzne

Po wyborze PayU przechodzisz do środowiska operatora. Jego niezbędne mechanizmy obsługi i zabezpieczenia płatności oraz własna polityka cookies podlegają informacjom przedstawionym przez operatora. Nie klasyfikujemy jako niezbędnych ewentualnych reklam tylko dlatego, że znajdują się na stronie płatności.

Zewnętrzny link nie uruchamia na stronie Eforex osadzonego narzędzia odbiorcy. Jeżeli w przyszłości dodamy osadzoną mapę, film lub wtyczkę powodującą opcjonalne śledzenie, pozostanie zablokowana do odpowiedniego wyboru użytkownika.

## 6 Kontakt i zmiany

Wątpliwości dotyczące cookies można zgłaszać na forex@eforex.pl. Nowe cele przetwarzania wymagają nowej informacji, a gdy potrzebna jest zgoda — jej uzyskania przed uruchomieniem. Aktualizacja dokumentu nie zmienia automatycznie wcześniejszej odmowy.