Polityka ciasteczek
Serwis magstick.pl (administrator: Grupa Gedeon sp. z o.o.) używa ciasteczek niezbędnych do działania sklepu oraz — tylko po Twojej zgodzie — ciasteczek statystycznych Google Analytics 4. Dokument uzupełnia Politykę prywatności.
1. Co to jest ciasteczko
Ciasteczko (cookie) to mały plik zapisywany w przeglądarce. Analogicznie działa pamięć lokalna przeglądarki (localStorage).
2. Zgoda
Ciasteczka niezbędne (sesja, koszyk gościa, logowanie, ochrona CSRF) nie wymagają zgody — bez nich sklep nie działa.
Ciasteczka statystyczne (GA4) wymagają zgody. Domyślnie analityka jest wyłączona (Google Consent Mode: analytics_storage=denied). Przycisk „Akceptuję statystykę” włącza pomiar; „Tylko niezbędne” zostawia analitykę wyłączoną. Nie ładujemy reklam ani remarketingu (ad_storage pozostaje wyłączony).
Wybór zapisujemy w localStorage (magstick_consent). Żeby zmienić decyzję, wyczyść dane witryny magstick.pl w przeglądarce — baner pojawi się ponownie.
3. Jakie ciasteczka ustawiamy
| Nazwa | Cel | Czas | Rodzaj |
|---|---|---|---|
session |
Podpisana sesja Flask: identyfikator gościa (koszyk i projekty do 30 dni), token CSRF, po zalogowaniu — identyfikator konta. HttpOnly, SameSite=Lax; na produkcji także Secure (HTTPS). | 30 dni (sesja trwała) | Niezbędne |
_ga, _ga_* |
Google Analytics 4 — liczba wizyt, źródło ruchu, przeglądane strony (bez reklam). Tylko po zgodzie. | do 24 miesięcy (Google) | Statystyczne |
Logowanie Google (gdy włączone) odbywa się na domenie Google — tam obowiązuje polityka Google.
4. localStorage
| Klucz | Cel |
|---|---|
magstick_consent | necessary albo analytics — Twoja decyzja z banera. |
magstick_cookie_ack | Starszy znacznik „widziałem informację”, gdy GA4 nie był jeszcze skonfigurowany. |
5. Jak wyłączyć
Zablokowanie ciasteczka session uniemożliwi logowanie i koszyk. Statystykę odrzucasz przyciskiem „Tylko niezbędne” albo w ustawieniach przeglądarki.
6. Kontakt
hej@magstick.pl — temat „Ciasteczka”.
Wersja z 1 września 2026 r. Pytania: hej@magstick.pl.