Polityka cookies

Serwis internetowy dostępny pod adresem www.oreco.pl (dalej: „Serwis") nie zbiera w sposób automatyczny żadnych informacji o Użytkownikach, z wyjątkiem informacji zawartych w plikach cookies oraz danych przetwarzanych przy użyciu podobnych technologii (m.in. local storage, sessionStorage, piksele śledzące — łącznie określanych dalej jako „cookies"). Niniejszy dokument opisuje, w jaki sposób Serwis wykorzystuje cookies oraz w jaki sposób Użytkownik może zarządzać swoimi preferencjami.

1. Czym są pliki cookies

Pliki cookies to niewielkie informacje tekstowe wysyłane przez serwer www i przechowywane na urządzeniu końcowym Użytkownika (komputerze, smartfonie, tablecie). Cookies zawierają zazwyczaj nazwę domeny, z której pochodzą, swój unikalny identyfikator, czas przechowywania na urządzeniu oraz wartość. Cookies nie służą identyfikacji osoby Użytkownika, lecz urządzenia, którym Użytkownik się posługuje.

2. Operator Serwisu

Operatorem Serwisu i podmiotem zamieszczającym oraz uzyskującym dostęp do cookies w urządzeniach końcowych Użytkowników jest:

Oreco sp. z o.o. z siedzibą w Żdżarów 71C, 96-500 Sochaczew, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000493416, posiadająca NIP 837 181 49 88 oraz REGON 147077508, o kapitale zakładowym 14.582.300,00 PLN.

Kontakt: biuro@oreco.pl, IOD: iod@oreco.pl.

3. Cele wykorzystywania cookies

Cookies stosowane w Serwisie służą następującym celom:

a) techniczne i funkcjonalne — utrzymanie sesji Użytkownika, zapamiętanie wyboru wersji językowej oraz preferencji w zakresie wyświetlania Serwisu, b) bezpieczeństwo — wykrywanie nadużyć w korzystaniu z Serwisu, c) statystyczne i analityczne — pomiar ruchu w Serwisie, źródeł odwiedzin oraz zachowań Użytkowników w celu optymalizacji treści, d) marketingowe — prowadzenie remarketingu i mierzenie skuteczności kampanii reklamowych w sieciach Google Ads i Meta Ads, tworzenie grup odbiorców niestandardowych i podobnych, e) zapamiętanie preferencji zgody — przechowywanie wyboru Użytkownika dokonanego w bannerze zgody na cookies.

4. Rodzaje cookies — ze względu na czas życia

a) Cookies sesyjne (session cookies) — pliki tymczasowe, przechowywane na urządzeniu Użytkownika do momentu wylogowania, opuszczenia strony lub zamknięcia przeglądarki. b) Cookies stałe (persistent cookies) — pliki przechowywane na urządzeniu Użytkownika przez czas określony w parametrach pliku lub do momentu ich usunięcia przez Użytkownika.

5. Rodzaje cookies — ze względu na cel i konieczność zgody

5.1 Cookies niezbędne (bez wymogu zgody)

Konieczne do prawidłowego funkcjonowania Serwisu. Nie wymagają zgody Użytkownika, są ładowane w trybie domyślnym.

5.2 Cookies analityczne (wymagają zgody)

Pozwalają zrozumieć, w jaki sposób Użytkownicy korzystają z Serwisu. Ładowane wyłącznie po wyrażeniu zgody przez Użytkownika.

5.3 Cookies marketingowe (wymagają zgody)

Wykorzystywane do prowadzenia kampanii reklamowych, mierzenia ich skuteczności oraz remarketingu. Ładowane wyłącznie po wyrażeniu zgody przez Użytkownika.

5.4 Cookies funkcjonalne (wymagają zgody)

W zależności od wybranego dostawcy usług e-mail marketingu (ESP / CRM) oraz dodatkowych narzędzi (czat na żywo, formularze osadzane) Serwis może wykorzystywać cookies tych dostawców — np. Mailchimp, Brevo (Sendinblue), GetResponse, HubSpot, Klaviyo, Tidio, LiveChat. Pełna lista cookies tej kategorii jest dostępna w bannerze zarządzania zgodami w momencie ich uruchomienia.

5.5 Cookies preferencyjne

Cookies, które zapamiętują preferencje Użytkownika, takie jak zapisany region dostawy.

6. Zgoda i mechanizm zarządzania cookies

6.1 Banner zgody (cookie consent)

Przy pierwszej wizycie w Serwisie Użytkownik otrzymuje banner umożliwiający zarządzanie zgodami na poszczególne kategorie cookies. Cookies analityczne i marketingowe są domyślnie wyłączone do momentu wyrażenia świadomej zgody. Banner spełnia wymogi:

• art. 7 RODO (świadoma, dobrowolna, jednoznaczna zgoda),
• art. 173 Prawa telekomunikacyjnego (zgoda na cookies inne niż niezbędne),
• wytycznych Europejskiej Rady Ochrony Danych nr 03/2022 dotyczących „dark patterns" — w szczególności przycisk „Odrzuć wszystkie" ma tę samą wagę graficzną co przycisk „Zaakceptuj wszystkie".

6.2 Google Consent Mode v2 oraz Limited Data Use

Serwis wdraża mechanizm Google Consent Mode v2 (rekomendowany przez Google od marca 2024 r. w Europejskim Obszarze Gospodarczym), który zapewnia, że narzędzia Google nie zbierają danych identyfikujących Użytkownika bez jego zgody. Dla narzędzi Meta aktywowany jest tryb Limited Data Use dla Użytkowników z EOG.

6.3 Wycofanie i zmiana zgody

Wycofanie zgody albo zmiana wcześniej dokonanego wyboru jest możliwe w każdym momencie poprzez:

• ponowne otwarcie bannera zgody (link „Zarządzaj zgodami" / „Ustawienia cookies" w stopce Serwisu),
• usunięcie pliku oreco_consent z poziomu ustawień przeglądarki,
• skontaktowanie się z IOD pod adresem iod@oreco.pl.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

6.4 Zarządzanie cookies z poziomu przeglądarki

Niezależnie od bannera Użytkownik może w każdym momencie samodzielnie zmienić ustawienia obsługi cookies w swojej przeglądarce internetowej. Instrukcje dla najpopularniejszych przeglądarek dostępne są pod adresami:

• Chrome: https://support.google.com/chrome/answer/95647,
• Firefox: https://support.mozilla.org/pl/kb/ciasteczka,
• Edge: https://support.microsoft.com/microsoft-edge,
• Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac.

6.5 Opt-out na poziomie kont reklamowych

Niezależnie od bannera w Serwisie Użytkownik może zarządzać reklamami spersonalizowanymi bezpośrednio w usługach dostawców narzędzi:

• Google Ads Settings: https://myadcenter.google.com,
• Meta Ad Preferences: https://www.facebook.com/adpreferences,
• ogólnoeuropejskie narzędzie opt-out: https://www.youronlinechoices.com/pl.

7. Skutki braku zgody / wyłączenia cookies

Niewyrażenie zgody na cookies analityczne i marketingowe nie wpływa na działanie podstawowych funkcji Serwisu (przeglądanie treści, sprawdzenie zasięgu dostawy, formularz callback). Może natomiast wpływać na jakość kierowanych do Użytkownika treści reklamowych w innych serwisach i ograniczać możliwość pomiaru skuteczności komunikacji marketingowej. Całkowite wyłączenie obsługi cookies w przeglądarce może uniemożliwić korzystanie z części funkcji Serwisu (np. zapamiętania wybranej wersji językowej).

8. Współpracownicy i partnerzy

Cookies w Serwisie mogą być zamieszczane przez następujących partnerów Oreco, działających jako odrębni administratorzy danych albo jako podmioty przetwarzające:

• Google Ireland Limited oraz Google LLC — Google Analytics 4, Google Ads, Google Tag Manager,
• Meta Platforms Ireland Limited oraz Meta Platforms, Inc. — Meta Pixel, Meta Ads,
• dostawca usługi e-mail marketing / CRM (zostanie wskazany w bannerze zgody po wyborze konkretnego dostawcy spośród: Mailchimp, Brevo, GetResponse, HubSpot, Klaviyo lub inne),
• dostawca platformy do czatu na żywo (opcjonalnie, jeśli zostanie wdrożona).

Polityki prywatności poszczególnych partnerów są dostępne na ich stronach internetowych. Administrator dokłada starań, aby z każdym partnerem zawarto stosowną umowę powierzenia przetwarzania danych (art. 28 RODO) albo umowę o współadministrowaniu (art. 26 RODO) — w zależności od ról podmiotów.

9. Transfer danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google i Meta dane Użytkowników mogą być przekazywane do Stanów Zjednoczonych. Podstawą transferu są:

• decyzja wykonawcza Komisji Europejskiej 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach EU–US Data Privacy Framework, do którego przystąpiły Google LLC oraz Meta Platforms, Inc.,
• standardowe klauzule umowne (SCC) zatwierdzone decyzją wykonawczą Komisji (UE) 2021/914 jako mechanizm zapasowy.

Użytkownik ma prawo uzyskać od Administratora kopię stosowanych zabezpieczeń (art. 46 ust. 1 RODO) na żądanie skierowane do IOD.

10. Profilowanie

Cookies marketingowe — w szczególności Meta Pixel oraz cookies sieci Google Ads — mogą prowadzić do profilowania w rozumieniu art. 4 pkt 4 RODO, polegającego na automatycznym przetwarzaniu danych w celu analizy preferencji i zachowań Użytkownika, tworzenia grup odbiorców niestandardowych i podobnych oraz personalizacji kierowanych komunikatów marketingowych. Profilowanie to nie wywołuje skutków prawnych wobec Użytkownika ani nie wpływa istotnie na jego sytuację w rozumieniu art. 22 RODO. Użytkownikowi przysługuje prawo wniesienia w każdej chwili sprzeciwu wobec profilowania w celach marketingu bezpośredniego.

11. Zmiany Polityki cookies

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w przypadku zmiany przepisów prawa, rozwoju funkcjonalności Serwisu albo dodania lub usunięcia narzędzi przetwarzających dane. Aktualna wersja Polityki, oznaczona datą wydania, jest zawsze publikowana w Serwisie.

Zasady przetwarzania danych osobowych Użytkowników opisane są w odrębnym dokumencie — Polityce prywatności.

Wersja 1 · Wydanie: 14 maja 2026