Polityka plików cookie
Obowiązuje od: 17 października 2026
Niniejsza polityka wyjaśnia, jakich plików cookie i podobnych danych przechowywanych w twojej przeglądarce (localStorage, sessionStorage) używają serwisy carswap.pl i carswap.hu, w jakim celu, jak długo oraz jak możesz zdecydować, na które z nich się zgadzasz. Pozostałe informacje o przetwarzaniu danych znajdziesz w Polityce prywatności.
1. Czym jest plik cookie?
Plik cookie to mały plik tekstowy, który strona internetowa zapisuje w twojej przeglądarce, a przeglądarka odsyła go przy kolejnej wizycie. localStorage i sessionStorage to podobne dane przechowywane w przeglądarce, które widzi tylko twoja przeglądarka (sessionStorage jest usuwany po zamknięciu karty).
Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (oraz art. 5 ust. 3 dyrektywy 2002/58/WE) możemy przechowywać informacje w twojej przeglądarce lub uzyskiwać do nich dostęp wyłącznie za twoją zgodą – chyba że jest to niezbędne do świadczenia usługi, o którą prosisz.
2. Kategorie plików cookie i twój wybór
Na pasku wyświetlanym przy pierwszej wizycie możesz wybrać: „Tylko niezbędne”, „Akceptuję wszystkie” albo – w „Ustawieniach” – poszczególne kategorie. Oba główne przyciski są tak samo widoczne: odmowa jest równie prosta jak akceptacja. Swój wybór możesz w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia plików cookie” w stopce strony albo przycisku na końcu tej strony.
- Niezbędne (zawsze aktywne): logowanie, bezpieczeństwo, zapamiętanie twojego wyboru, a także Mapy Google i wyszukiwanie adresów, bez których Platforma nie może pokazać, gdzie znajdują się pojazdy i partnerzy.
- Funkcjonalne: funkcje ułatwiające korzystanie – wstępne wczytanie logowania przez Google, Tłumacz Google (widok w języku angielskim) oraz zapamiętywanie na tym urządzeniu ostatnio oglądanych aut, twoich wizyt oraz otwartych i udostępnionych ogłoszeń (oznaczenie „Wyświetlone” i zielony znacznik przycisku „Udostępnij”).
- Statystyki: Google Analytics – pomiar odwiedzin i ważnych zdarzeń (np. wyrażenie zainteresowania, rejestracja, zakup).
- Marketing: piksel Meta (Facebook, Instagram) i Google Ads: pomiar skuteczności naszych reklam oraz wyświetlanie reklam osobom, które odwiedziły Platformę.
Twój wybór przechowujemy w przeglądarce (localStorage); nie wygasa, dopóki go nie zmienisz lub nie usuniesz danych przeglądarki.
3. Google Consent Mode v2
Strona korzysta z drugiej wersji trybu uzyskiwania zgody Google (Consent Mode v2): przy wczytaniu każdej strony, przed uruchomieniem jakiejkolwiek usługi Google, domyślnie wysyłamy stan „odmowa” (denied) dla typów przechowywania ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage (security_storage jest zawsze dozwolony). Aktualizujemy je zgodnie z twoim wyborem: kategoria Statystyki zezwala na analytics_storage, kategoria Marketing na ad_storage, ad_user_data i ad_personalization, a kategoria Funkcjonalne na functionality_storage i personalization_storage. Kod Google Analytics wczytujemy dopiero po zaakceptowaniu kategorii Statystyki (implementacja podstawowa), dzięki czemu bez twojej zgody Google nie otrzymuje tą drogą danych o twojej wizycie; dane reklamowe są maskowane (ads_data_redaction).
4. Niezbędne pliki cookie i przechowywane dane
| Nazwa | Dostawca | Cel | Okres przechowywania |
|---|---|---|---|
auth_token | carswap.pl / .hu | Logowanie (niedostępny dla kodu działającego w przeglądarce, wysyłany wyłącznie szyfrowanym połączeniem i tylko z tej strony) | 7 dni, usuwany przy wylogowaniu |
carswap_cookie_consent (localStorage) | carswap.pl / .hu | Zapamiętanie twojego wyboru dotyczącego plików cookie | Do zmiany wyboru |
__cf_bm, cf_clearance i weryfikacja Turnstile | Cloudflare | Filtrowanie botów i ataków; weryfikacja antybotowa przy wyświetlaniu pełnych danych kontaktowych i przy zgłaszaniu ogłoszenia | Najwyżej 30 minut lub zgodnie z ustawieniami Cloudflare |
Pliki cookie Google w domenie google.com (np. NID) | Google (mapy, wyszukiwanie adresów) | Działanie mapy i wyszukiwania adresów, pliki cookie Google służące bezpieczeństwu i zapamiętaniu ustawień | Zgodnie z polityką Google |
carswap_prod_session, XSRF-TOKEN | carswap.hu | Wyłącznie w panelu administracyjnym: sesja i ochrona przed sfałszowanymi żądaniami | 120 minut |
compare_list, carswap_country, carswap:distance-origin, carswap:push-asked, sold_car_ids (localStorage) | carswap.pl / .hu | Funkcje, z których korzystasz: ogłoszenia do porównania, wyświetlany kraj, miejsce wskazane do obliczania odległości, odpowiedź na pytanie o powiadomienia push, własne ogłoszenia oznaczone jako sprzedane, ulubione zapisane gwiazdką bez logowania (identyfikator, tytuł i ówczesna cena ogłoszenia; po zalogowaniu trafiają na twoje konto i są stąd usuwane) | Do usunięcia |
carswap_coupon, carswap:unread-announced, carswap:distance-origin-synced (sessionStorage) | carswap.pl / .hu | Zachowanie kodu kuponu do momentu płatności, sygnalizowanie nieprzeczytanych wiadomości, synchronizacja miejsca do obliczania odległości | Do zamknięcia karty |
carswap_rental_ref (localStorage) | carswap.pl / .hu | Jeśli wejdziesz na stronę przez link polecający wynajmującego: kod polecający, abyśmy przy dodaniu twojego pierwszego pojazdu do wynajęcia mogli przyznać nagrodę za polecenie (Regulamin, pkt 14/B.14) | Do pierwszego przesłania |
Dostawcy płatności (SimplePay, Revolut, Stripe) używają na własnych stronach własnych plików cookie niezbędnych do przeprowadzenia płatności; informacje o nich zawierają ich polityki.
5. Funkcjonalne pliki cookie (za zgodą)
| Nazwa | Dostawca | Cel | Okres przechowywania |
|---|---|---|---|
| Kod i pliki cookie logowania przez Google (accounts.google.com) | Szybsze działanie przycisku „Zaloguj się przez Google”: kod jest wczytywany już przy otwarciu strony. Bez zgody wczytujemy go dopiero wtedy, gdy najedziesz kursorem na przycisk lub go klikniesz. | Zgodnie z polityką Google | |
googtrans | carswap.pl / .hu (na potrzeby Tłumacza Google) | Zapamiętanie widoku w języku angielskim (Tłumacz Google), jeśli go wybierzesz | Do zamknięcia przeglądarki |
| Pliki cookie i pamięć lokalna odtwarzacza wideo (youtube-nocookie.com, player.vimeo.com) | Google (YouTube), Vimeo | Odtwarzanie filmu dodanego przez sprzedającego na stronie ogłoszenia. Odtwarzacz wczytuje się dopiero po kliknięciu przycisku „Odtwórz wideo”; do tego czasu dostawca nie otrzymuje żadnych informacji. YouTube wczytuje się w trybie rozszerzonej prywatności (youtube-nocookie), a Vimeo z ustawieniem „nie śledź” (dnt). | Zgodnie z polityką dostawcy |
carswap:recently-viewed, carswap:visits, carswap:model-nudges, carswap:install-offer (localStorage) | carswap.pl / .hu | Identyfikator, tytuł, ówczesna cena, marka i model ostatnio oglądanych ogłoszeń (najwyżej 20) – do wiersza „Ostatnio oglądane auta” na stronie głównej, oznaczenia „Potaniało” i propozycji „Dać ci znać o nowych ogłoszeniach (…)?” (każdy model proponujemy tylko raz); czas i liczba twoich wizyt – do oznaczenia „Nowości od twojej ostatniej wizyty” oraz po to, by powiadomienia push i dodanie do ekranu głównego proponować dopiero od drugiej wizyty. Dane pozostają w twojej przeglądarce; do wyświetlenia kart pobieramy tylko identyfikatory ogłoszeń, a do liczby nowych ogłoszeń tylko czas poprzedniej wizyty, bez łączenia ich z twoim kontem. Usuwamy je po wycofaniu zgody. | Do usunięcia lub wycofania zgody |
carswap:ad-marks (localStorage) | carswap.pl / .hu | Identyfikator i czas otwartych oraz udostępnionych ogłoszeń (najwyżej po 1000 z każdego rodzaju) – do oznaczenia „Wyświetlone” przy ogłoszeniach na listach i zielonego znacznika przycisku „Udostępnij”. Dane pozostają w twojej przeglądarce. | 180 dni lub do wycofania zgody |
6. Statystyczne pliki cookie (za zgodą)
| Nazwa | Dostawca | Cel | Okres przechowywania |
|---|---|---|---|
_ga, _ga_<identyfikator> | Google Analytics 4 | Rozróżnianie odwiedzających, statystyki odwiedzin i następujących zdarzeń: wyświetlenie ogłoszenia, wyszukiwanie, dodanie do ulubionych, wyrażenie zainteresowania (wiadomość, prośba o oględziny, oferta zamiany), nawiązanie kontaktu, rejestracja, rozpoczęcie płatności i zakup (z kwotą). Z anonimizacją adresu IP; sygnały Google (Google Signals) i personalizacja reklam są włączone tylko wtedy, gdy zaakceptujesz także kategorię Marketing; identyfikatory z linków do resetowania hasła i podobnych linków są usuwane przed pomiarem. Jeśli w chwili rozpoczęcia płatności kategoria Statystyki jest zaakceptowana, zakup przekazuje do Google Analytics również nasz serwer (Polityka prywatności, pkt 3.6). | 2 lata |
7. Marketingowe pliki cookie (za zgodą)
Jeśli zaakceptujesz kategorię Marketing – i tylko wtedy – wczytywany jest własny piksel Meta danego serwisu krajowego (Meta Platforms Ireland Ltd.), a sygnały reklamowe Google Consent Mode również zostają dopuszczone. Piksel przesyła do Meta następujące zdarzenia: wyświetlenie strony, wyświetlenie ogłoszenia, wyszukiwanie, dodanie do ulubionych, wyrażenie zainteresowania (wiadomość, prośba o oględziny, oferta zamiany), nawiązanie kontaktu, rejestracja, rozpoczęcie płatności i zakup (z kwotą). Automatyczne zbieranie zdarzeń przez Meta jest wyłączone, a adresów stron zawierających identyfikator (resetowanie hasła, potwierdzenie i podobne) nie przesyłamy.
| Nazwa | Dostawca | Cel | Okres przechowywania |
|---|---|---|---|
_fbp | Meta Pixel | Identyfikacja przeglądarki na potrzeby pomiaru reklam i remarketingu | 90 dni |
_fbc | Meta Pixel | Zapisanie informacji, że odwiedzający trafił na stronę z reklamy na Facebooku lub Instagramie (powstaje tylko w takim przypadku) | 90 dni |
_gcl_au, _gcl_aw | Google Ads | Powiązanie informacji, że odwiedzający trafił na stronę z reklamy Google, z późniejszymi zdarzeniami (pomiar konwersji) | 90 dni |
Meta może we własnej domenie (facebook.com) używać także innych plików cookie (np. fr); informacje o nich zawiera polityka prywatności i polityka plików cookie Meta. Zgodę możesz w każdej chwili wycofać za pomocą linku „Ustawienia plików cookie” w stopce strony: od tej chwili piksel niczego nie przesyła (zatrzymujemy go także własnym sygnałem Meta „consent revoke”). Szczegóły: Polityka prywatności, pkt 3.5.
Po zaakceptowaniu kategorii Marketing zdarzenia wymienione w pkt 6 może wykorzystywać do pomiaru naszych reklam (konwersje) i remarketingu także nasze konto Google Ads (Google Ireland Ltd.) połączone z naszym kontem Google Analytics; w takim przypadku włączane są również sygnały Google. Przy zakupie twój adres e-mail trafia wtedy do Google wyłącznie jako hash SHA-256 (konwersje rozszerzone). Google może we własnych domenach używać także innych plików cookie; informacje o nich zawiera polityka prywatności Google. Szczegóły: Polityka prywatności, pkt 3.6.
8. Anonimowe statystyki bez plików cookie
Nasz własny licznik odwiedzin bez plików cookie (zob. pkt 3.2 Polityki prywatności) niczego nie zapisuje w twojej przeglądarce: oblicza dzienny, nieodwracalny identyfikator, który usuwamy w ciągu 24 godzin. Nie wymaga on zgody.
9. Zarządzanie plikami cookie w przeglądarce
Pliki cookie możesz także usuwać lub blokować w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge: Ustawienia → Prywatność). Jeśli zablokujesz niezbędne pliki cookie, logowanie i niektóre funkcje przestaną działać.