Informacja o cookies
Wersja 2026-09-26 · Ostatnia aktualizacja 26 września 2026 · Movibyte Studio
Aplikacja w sklepach to skaner. Aplikacja Vondi Market wystartuje wkrótce. Kupowanie, boosty i wiadomości zostają zamknięte, aż wysyłka zacznie tu działać. Bez daty.
Niniejsza Informacja o plikach cookie wyjaśnia, które pliki cookie i podobne technologie Vondi Market stosuje pod adresem vondi.co. Stanowi część umowy, którą akceptujesz przy bramie kraju wraz z Regulaminem oraz Polityką prywatności. Operator: Movibyte Studio, info@movibytestudio.com.
Plik cookie to mały plik tekstowy zapisywany na Twoim urządzeniu. Ten serwis używa także ciasteczek first-party ustawianych przez nasz własny origin. Nie stosujemy ciasteczek reklamowych, pikseli społecznościowych ani zewnętrznych produktów analitycznych (brak Google Analytics, Meta Pixel, Hotjar ani podobnych). Na tej stronie nie zapisujemy do localStorage ani sessionStorage.
1. Podstawa prawna
W UE/EOG zapisywanie lub odczytywanie informacji na Twoim urządzeniu reguluje dyrektywa ePrivacy, wdrożona w Niderlandach w art. 11.7a ustawy telekomunikacyjnej (Telecommunicatiewet), łącznie z RODO. Ciasteczka ściśle niezbędne do świadczenia usługi, o którą wyraźnie prosisz, mogą być umieszczane bez osobnego opt-in. Wszystkie pozostałe ciasteczka wymagają zgody.
Brama kraju prosi o zaznaczenie trzech pól (cookies, prywatność, regulamin), zanim zapiszemy ciasteczko akceptacji i wpuścimy Cię do katalogu. Ciasteczka preferencji języka i motywu są zapisywane tylko wtedy, gdy zmieniasz te ustawienia. Stripe może ustawiać własne ciasteczka w domenach Stripe, gdy rozpoczynasz checkout lub onboarding Connect; te należą do Stripe, nie do nas.
2. Jak ustawiamy ciasteczka first-party
Cztery ciasteczka Vondi poniżej ustawia serwer Next.js ze ścieżką /, SameSite=Lax, Max-Age 365 dni oraz Secure w produkcji. Interfejs ciasteczek serwera oznacza je także jako HttpOnly (nie są odczytywalne przez JavaScript strony). Wartości to krótkie kody lub ciągi wersji — nie Twoje hasło, numer karty ani TIN.
3. Ciasteczka, które ustawia ten serwis
| Nazwa | Kiedy | Cel | Okres | Klasa |
|---|---|---|---|---|
vondi_country | Wysyłasz bramę kraju (w tym „brak na liście”) | Kraj ISO (albo OTHER / GB dla Zjednoczonego Królestwa), aby pokazać właściwą pulę rynku i odmówić krajów, do których nie wysyłamy | 365 dni | Ściśle niezbędne |
vondi_legal | Wysłanie bramy po zaznaczeniu cookies, prywatności i regulaminu, gdy Twój kraj jest w puli | Przechowuje zaakceptowaną wersję dokumentów (obecnie 2026-09-26). Jeśli opublikujemy nową wersję, ta wartość przestaje pasować i musisz zaakceptować ponownie | 365 dni | Ściśle niezbędne (dowód akceptacji) |
vondi_signup_ok | Zaznaczasz pola przy rejestracji i wybierasz Apple lub Google | Przenosi Twoją akceptację przez logowanie Apple/Google, aby zapisać ją na nowym koncie; usuwane po powrocie | 15 minut | Niezbędne (dowód akceptacji) |
vondi_lang | Zmieniasz język w ustawieniach konta | Locale interfejsu: en, nl, de, fr, es, it, pl albo pt. Regulamin, prywatność i niniejsza informacja są wydane w tych samych ośmiu językach | 365 dni | Funkcjonalne (o to prosiłeś) |
vondi_theme | Zmieniasz wygląd w ustawieniach konta | light, dark albo pominięte / system, aby układ mógł się wyrenderować bez błysku | 365 dni | Funkcjonalne (o to prosiłeś) |
sb-… (Supabase Auth) | Logujesz się albo sesja jest odświeżana | Podpisana sesja logowania dla tego samego projektu Supabase co aplikacja Vondi. Nazwy zaczynają się od sb- i mogą być podzielone na fragmenty. Nie ma anonimowego użytkownika auth do przeglądania; te ciasteczka pojawiają się dopiero po prawdziwym logowaniu | Sesja / odświeżenie, ustawiane przez Supabase SSR | Ściśle niezbędne po zalogowaniu |
Uczciwość co do kolejności: jeśli wybierzesz kraj i wyślesz bramę bez zaznaczenia wszystkich trzech pól, serwer i tak może zapisać vondi_country, a potem odesłać Cię do zaznaczenia pól. vondi_legal jest zapisywane dopiero po wszystkich trzech polach i obsługiwanej puli. To ciasteczko kraju nadal jest ściśle niezbędnym ciasteczkiem puli, a nie ciasteczkiem reklamowym.
4. Ciasteczka stron trzecich i infrastruktury
- Stripe — checkout, metody płatności i onboarding Connect działają w domenach Stripe (
js.stripe.com,hooks.stripe.com, hosty Stripe Checkout / Connect). Stripe może tam ustawiać ciasteczka na podstawie własnej polityki (stripe.com/privacy oraz stripe.com/legal/cookies). Nie odczytujemy tych ciasteczek. - Cloudflare — gdy vondi.co jest proxy’owane przez Cloudflare na potrzeby DNS, TLS i ochrony DDoS, Cloudflare może ustawić ciasteczko zarządzania botami (zwykle
__cf_bm) albo ciasteczko wyzwania. Te należą do Cloudflare, zazwyczaj na krótki okres, i służą do odróżnienia ludzi od ruchu automatycznego. - Czcionki — Inter i Space Grotesk są dołączane przy budowie przez
next/font. Przeglądarka nie wywołuje Google Fonts w runtime, więc ta ścieżka nie ustawia ciasteczka Google. - Przewoźnicy i recenzenci zdjęć — używani po stronie serwera do etykiet lub oceny zdjęć. Nie ustawiają ciasteczek na vondi.co.
5. Czego nie używamy
- ciasteczek reklamowych ani retargetingowych;
- śledzenia między witrynami ani piksela „share” do reklam behawioralnych;
- first-party ciasteczek analityki produktu;
- anonimowego ciasteczka sesji gościa Supabase (wcześniejszy projekt internetowy był błędny);
- kluczy local storage na tej stronie.
6. Zgoda, odmowa i wycofanie
Możesz odmówić bramy. Bez obsługiwanego kraju i aktualnej wartości vondi_legal middleware trzyma Cię z dala od stron katalogu (strona główna, strony prawne, logowanie i callback uwierzytelniania pozostają dostępne). Nie możesz przeglądać bieżącej puli bez ściśle niezbędnych ciasteczek kraju i akceptacji.
Aby wycofać: wyczyść ciasteczka witryny w przeglądarce albo użyj sterowania, które czyści kraj (usuwa vondi_country i vondi_legal). Wylogowanie kończy ciasteczka sesji Supabase. Ciasteczka języka i motywu pozostają, dopóki ich nie wyczyścisz albo nie nadpiszesz w ustawieniach. Po wycofaniu zobaczysz bramę ponownie.
Ustawienia przeglądarki mogą blokować ciasteczka ogólnie. Jeśli zablokujesz wszystkie ciasteczka, logowanie i brama zawiodą, bo nie da się zapisać sesji i dowodu akceptacji.
7. Przekazania i więcej informacji
Same wartości ciasteczek są przetwarzane w naszym hostingu (w tym Supabase oraz — jeśli włączone — Cloudflare). W połączeniu z adresem IP używanym do ograniczania częstotliwości stanowią dane osobowe opisane w Polityce prywatności. Pytania: info@movibytestudio.com.
8. Zmiany
Jeśli dodamy ciasteczko niebędące niezbędnym (na przykład first-party ciasteczko analityczne), zaktualizujemy niniejszą Informację, podniesiemy wersję prawną i poprosimy o nowe zaznaczenie. Tabela powyżej jest kompletną listą first-party tego serwisu na dzień 26 września 2026 r.