Pliki cookie

1Czym jest ta strona

MTBAY ustawia trzy pliki cookie. Utrzymują cię zalogowanego, trzymają twój koszyk i pamiętają wybrany język. Żaden z nich cię nie śledzi i żaden nie należy do nikogo innego — dlatego ta strona nie ma banera cookie.

Cookie to krótki tekst, który strona prosi przeglądarkę zapamiętać i odesłać przy następnym żądaniu. To jedyny sposób, w jaki strona cokolwiek pamięta: bez niego każde żądanie docierałoby tak, jakby było pierwszym.

Wszystkie trzy są niżej opisane w całości: nazwa, kto je ustawia, jak długo żyją, co trzymają i po co. Czwartego nie ma. W przeglądarce nie zostaje też nic innego — żadnego local storage, session storage, bazy indexedDB, fingerprintingu ani piksela.

2Te trzy pliki cookie

mtbay_session

Utrzymuje cię zalogowanego. Siedem dni.Ustawiane przez serwer przy logowaniu. httpOnly, SameSite=Lax, a na żywej stronie Secure — żaden skrypt na stronie go nie przeczyta, a przeglądarka nigdy nie wyśle go po nieszyfrowanym HTTP. Trzyma podpisany token z twoim identyfikatorem użytkownika i adresem e-mail, i nic poza tym.

mtbay_cart

Pamięta koszyk zaczęty przed zalogowaniem. Siedem dni.Ustawiane przez serwer przy pierwszym dodaniu kitu. Te same flagi co cookie sesji. Trzyma jeden losowy identyfikator wskazujący koszyk — nie kity, nie cenę, nic o tobie. Jest usuwane w chwili zalogowania, bo od tego momentu koszyk jest odnajdywany po koncie.

mtbay_locale

Pamięta, że wybrałeś polski albo angielski. Rok.Zapisywane przez przełącznik języka, w twojej przeglądarce, w chwili kliknięcia. SameSite=Lax i czytelne dla strony, bo to strona je zapisuje. Trzyma dwie litery: en albo pl. Nigdy nie jest ustawiane na podstawie domysłu — dopóki nie użyjesz przełącznika, tego cookie nie ma, a język przeglądarki jest tylko odczytywany i nigdzie nie zapisywany.

Cookie koszyka jest odświeżane przy każdym dodaniu, więc koszyk, który wciąż napełniasz, nie wygaśnie ci w trakcie zakupów. Cookie sesji nie jest odświeżane: żyje siedem dni od chwili zalogowania, a potem logujesz się ponownie.

Wylogowanie usuwa cookie sesji. Zalogowanie usuwa cookie koszyka. W pozostałych przypadkach każde znika, gdy dobiegnie swojej daty.

3Dlaczego nie ma banera cookie

Bo nie ma tu o co pytać.

Przepis to regulacja 6 brytyjskich Privacy and Electronic Communications Regulations. Mówi, że strona musi uzyskać zgodę przed zapisaniem cookie — i zwalnia z tego cookie niezbędne do świadczenia usługi, o którą wyraźnie poprosiłeś. Wszystkie nasze trzy mieszczą się w tym wyjątku, więc pytanie byłoby teatrem: baner nad plikami, które i tak muszą zostać ustawione, żeby strona zrobiła to, o co ją właśnie poprosiłeś, i których nie mógłbyś sensownie odrzucić.

Cookie sesji to logowanie, o które poprosiłeś. Cookie koszyka to koszyk, o który poprosiłeś. Żadne nie ma drugiego zastosowania i żadnego nie czyta nikt poza tym sklepem.

Cookie języka zasługuje na osobne zdanie, bo cookie wpisane do rubryki „preferencje” to zwykle właśnie to, które zgody wymaga. To nie wymaga. Jest zapisywane wyłącznie wtedy, gdy klikniesz przełącznik języka — a to znaczy, że zapamiętanie twojego wyboru jest usługą, o którą poprosiłeś tym kliknięciem. Nic nie wnioskuje go z ustawień przeglądarki, nic nie zapisuje go za twoimi plecami i nie nosi niczego poza dwiema literami, które wybrałeś. Cookie preferencji wymaga zgody wtedy, gdy zostaje ustawione, choć nikt o nie nie prosił, albo gdy robi przy okazji coś jeszcze. To nie robi ani jednego, ani drugiego.

Jeśli kiedyś dojdzie cookie, które nie jest niezbędne, razem z nim pojawi się baner zgody, a ta strona zostanie przepisana. Wolimy powiedzieć ci, że nie ma na co się zgadzać, niż zadać pytanie z jedną możliwą odpowiedzią.

4Czego tu nie ma

Żadne z tych cookie nie chodzi za tobą, i nie ma na tej stronie cookie firmy trzeciej — bo nie ma na tej stronie firmy trzeciej:

1. Żadnej analityki — ani Google Analytics, ani samodzielnie hostowanej alternatywy, niczego, co zliczałoby twoją wizytę.
2. Żadnego tag managera ani skryptu-kontenera, który mógłby go później doładować.
3. Żadnego piksela reklamowego, żadnego śledzenia konwersji, żadnej listy remarketingowej.
4. Żadnego osadzonego wideo, mapy, czatu ani przycisku social media.
5. Żadnego fontu pobieranego z cudzego serwera: font jest ściągany raz, podczas budowania strony, i serwowany z domeny tego sklepu, więc otwarcie strony nie mówi Google niczego.
6. Żadnego fingerprintingu i żadnego profilu twojej osoby — nigdzie.

Strona z tego sklepu wysyła żądania do własnej domeny sklepu i nigdzie więcej. Da się to sprawdzić: otwórz w przeglądarce panel sieci i popatrz.

5Jak je wyłączyć

Ustawienia przeglądarki potrafią odrzucać i usuwać cookie, dla jednej strony albo dla wszystkich, i to jedyne miejsce, gdzie się to robi — ten sklep nie ma własnych ustawień cookie, bo nie ma niczego opcjonalnego, nad czym mógłby ci dać kontrolę.

Skutki są przewidywalne. Bez cookie sesji nie utrzymasz się zalogowany, więc strona konta i pliki do pobrania są poza zasięgiem. Bez cookie koszyka koszyk opróżnia się przy każdym przeładowaniu strony. Bez cookie języka sklep przy każdej wizycie czyta język przeglądarki, zamiast pamiętać twój wybór. Przeglądanie katalogu działa bez zarzutu przy wszystkich trzech zablokowanych.

Usunięcie cookie nie usuwa niczego, co jest o tobie przechowywane na serwerze. Co to jest, jak długo tam leży i jak kazać to usunąć — o tym piszemy w polityce prywatności.

6Kiedy ta strona się zmienia

Jeśli kiedyś dojdzie czwarty plik cookie, zostanie tu wypisany, zanim trafi na produkcję. Jeśli nie będzie niezbędny, w tej samej chwili pojawi się baner zgody, a punkt powyżej zostanie przepisany. Data na górze strony przesuwa się, ilekroć stanie się jedno z tych dwóch.