Pliki cookies

Cookies to niewielkie dane zapisywane przez witrynę w przeglądarce. Korzystamy także z localStorage (zostaje po zamknięciu przeglądarki) i sessionStorage (do zamknięcia karty). Prefiks __Host- oznacza cookie przypisane do tej witryny i przesyłane wyłącznie przez bezpieczne połączenie HTTPS. Cookies dostępu są HttpOnly — skrypty strony nie mogą odczytać ich wartości.

Koszyk

localStorage hakpartner-carts-v3, do 30 dni od ostatniej zmiany: produkty, wiązki, ilości i opis auta; przy doborze po VIN także numer i potwierdzone dane pojazdu. Bez adresu dostawy i telefonu. Koszyki gościa i kont są rozdzielone. Po wylogowaniu koszyk konta jest ukryty i może wrócić po zalogowaniu w tej samej przeglądarce. Produkty gościa przechodzą do koszyka konta przy logowaniu.

Formularz zamówienia

localStorage hakpartner-checkout-v1, do 7 dni od ostatniej zmiany: dane kontaktowe, nabywcy i dostawy, uwagi, wybrany termin i etap formularza. Nie zapisuje haseł, danych płatniczych ani zaznaczonych zgód. Zapis konta przywracamy temu samemu zalogowanemu użytkownikowi; dane gościa mogą być widoczne dla innej osoby korzystającej z tej przeglądarki. Przycisk „Usuń dane robocze” usuwa formularz i pozostawia koszyk. sessionStorage hak-checkout-cars-v1 zachowuje do zamknięcia karty datę produkcji i nadwozie auta podane przy pozycjach dodanych bez doboru; oświadczeń nie zapisujemy.

Ochrona przed podwójnym zamówieniem

localStorage hak-checkout-attempt-v2 przechowuje identyfikator próby i techniczny skrót formularza, bez jego treści. Zapis jest zastępowany przy kolejnej próbie z innymi danymi i usuwany po potwierdzeniu zapisanego zakupu. localStorage hak-purchase-cart:… (numer zamówienia, rodzaj koszyka, skrót jego zawartości i czas) pozwala opróżnić koszyk po opłaceniu zamówienia i jest wtedy usuwany. Nie mają odrębnego terminu automatycznego wygaśnięcia; możesz usunąć je przez wyczyszczenie danych witryny.

Samochód i filtry

localStorage hak-catalog-filters zapamiętuje samochód, rok, rodzaj haka i zapytanie do czasu wyczyszczenia filtrów lub danych witryny. Nie zapisujemy tu VIN ani danych zamówienia. Do zamknięcia karty (sessionStorage): hak-comparison — do trzech identyfikatorów porównywanych produktów; hak-product-choice-v1:… — wybrany zakres zestawu, sprzęt, wtyczka i wiązka danego haka; hak-guide-manual-v1 — marka, model, data produkcji, opis nadwozia, generacja, przygotowanie elektryczne, wybrane zastosowanie i rodzaj haka, odpowiedzi na pytania o wersję auta (w tym wybraną z listy wersję auta, np. nadwozie) oraz wybór „sam hak” z ręcznego doboru; hak-guide-proof-v1 — odpowiedzi z doboru i lista pasujących haków; hak-funnel — skróty już policzonych kroków doboru, żeby nie liczyć ich dwa razy, bez VIN i bez danych auta.

Nawigacja i widok listy

Do zamknięcia karty (sessionStorage): hak-public-navigation-v1 — ostatnio odwiedzone adresy stron sklepu, żeby „Wróć” prowadził tam, skąd przyszedłeś; hak-public-scroll-v1 — położenie przewinięcia stron (do 30 minut); hak-catalog-return-v1 — powrót do ostatnio otwartego produktu na liście (do 30 minut); hak-catalog-view-v2 i hak-accessory-view-v1 — liczba wyników, sortowanie, kategoria i wpisane wyszukiwanie (bez numeru VIN). Nie zawierają danych osobowych.

Sesja gościa

Cookie __Host-hak_visitor, do 24 godzin, powstaje już przy wyświetleniu karty „Sprawdź VIN” na stronie głównej i w katalogu (sklep sprawdza wtedy, czy masz jeszcze bezpłatne sprawdzenie), a także przy innych funkcjach wymagających sesji, np. zapytaniu, wycenie dostawy lub zapisie zamówienia. Losowy identyfikator chroni dostęp i ogranicza próbną funkcję VIN do jednego sprawdzenia w tej sesji. Nie służy analityce ani reklamie. W bazie zapisujemy jego skrót i czas ważności, bez VIN. HttpOnly, SameSite=Strict. Dostęp do zakupu można też uzyskać prywatnym linkiem z wiadomości.

Powiadomienie o dostępności

Cookie __Host-hak_stock_watch, do 30 dni, powstaje po zapisaniu prośby o powiadomienie bez konta. Zawiera losowy identyfikator, dzięki któremu z jednego urządzenia można zapisać jedną prośbę dla danego produktu (ochrona przed nadużyciami). W bazie zapisujemy tylko jego skrót. Jest niezbędne, HttpOnly i ma SameSite=Lax; nie służy analityce ani reklamie i nie rozpoznaje przeglądarki w inny sposób.

Dostęp do zakupu

Cookie __Host-hak_order_…, do 30 dni, zapisuje losowy token dostępu do konkretnego zamówienia po użyciu prywatnego linku lub potwierdzeniu odzyskania dostępu. Końcówka nazwy odróżnia zamówienia; nie zawiera nazwiska ani e‑maila. HttpOnly, SameSite=Lax. Unieważnienie dostępu po stronie sklepu może zakończyć jego działanie wcześniej.

Dostęp do wyceny dostawy

Cookie __Host-hak_transport_…, do 30 dni, utrzymuje dostęp do konkretnej wyceny po otwarciu jej prywatnym linkiem. HttpOnly, SameSite=Strict. Link może zostać unieważniony lub zastąpiony nowszą wersją wyceny przed upływem ważności cookie.

Zamówienie testowe

Cookie __Host-hak_guest daje dostęp do jednego zamówienia testowego na stronie statusu do 24 godzin po użyciu kodu. HttpOnly, Secure, SameSite=Strict.

Konto i logowanie

Cookies hak-account… (w HTTPS z prefiksem bezpieczeństwa) służą uwierzytelnianiu i ochronie konta. Wylogujemy Cię po 2 godzinach bez aktywności albo po 12 godzinach od zalogowania. Dla zespołu obsługi: Wylogujemy Cię po 8 godzinach od zalogowania. Zamknięcie samej karty nie jest wylogowaniem. Kod oczekującego potwierdzenia dwuetapowego jest ważny do 5 minut. Sesje można zakończyć w koncie; hasła może zapamiętać wyłącznie wybrany przez Ciebie menedżer haseł. sessionStorage hak-account-seen (do zamknięcia karty) pozwala pokazać informację o wygaśnięciu sesji, a localStorage hak-account-event (rodzaj zdarzenia „zalogowano” lub „wylogowano”, czas i losowy identyfikator) synchronizuje stan logowania między otwartymi kartami. localStorage hak-session-notice-shown zapamiętuje, że informację o zakończonej sesji już pokazano; znika po zalogowaniu. Nie zawierają e‑maila ani hasła.

Zmiana adresu e‑mail i opinia o zakupie

sessionStorage hak-email-change-resume przechowuje przez najwyżej 30 minut token z linku zmiany adresu, aby dokończyć zmianę po zalogowaniu; nie zawiera hasła ani kodu. sessionStorage hak-review-… przechowuje do zamknięcia karty token dostępu z linku do opinii o konkretnym zamówieniu, aby formularz działał po odświeżeniu strony.

Rozpoznanie urządzenia

Cookie __Host-hak-device, do 400 dni od logowania, zawiera losowy identyfikator potrzebny do powiadamiania o logowaniu z nowego urządzenia. Nie przedłuża sesji i nie służy reklamie. SameSite=Lax; w bazie konta zapisujemy jego zabezpieczony skrót, a nie adres IP czy opis przeglądarki. Usunięcie cookie może spowodować ponowne rozpoznanie tej przeglądarki jako nowego urządzenia.

Ochrona przed botami (Cloudflare)

__cf_bm do 30 minut, cf_clearance do roku. Te cookies ustawia Cloudflare — dostawca infrastruktury sklepu — a nie kod HakPartner. Odróżniają ruch ludzi od automatów i zapamiętują pozytywny wynik sprawdzenia przeglądarki, żeby nie powtarzać go przy każdej stronie. Są niezbędne do ochrony serwisu i nie służą reklamie. Zasady opisuje polityka cookies Cloudflare.

Dostęp zespołu przez platformę

Platforma hostingu korzysta z własnych mechanizmów logowania właściciela i ochrony dostępu. Ich parametry zależą od platformy i sesji. Nie są to narzędzia reklamowe dodane przez HakPartner; zasady dostawców opisuje polityka prywatności. W panelu obsługi localStorage hak-refund-attempt:… i hak-external-refund-attempt:… chronią przed podwójnym zwrotem pieniędzy, a sessionStorage hak-vin-ocr-trial liczy próby na stronie testu odczytu VIN.

Wynik skanowania i doboru VIN

sessionStorage hak_vin_trial_result_v1 i hak_vin_trial_request_v1, do 24 godzin i najdłużej do zamknięcia karty, zachowują VIN, dane auta, pochodzenie odczytu i wynik. Umożliwiają odzyskanie doboru po odświeżeniu lub utracie połączenia. hak_pending_home_vin przekazuje wynik ze strony głównej do pełnego doboru i jest usuwany po odczycie. Nie zawierają zdjęcia ani danych właściciela pojazdu.

Baner FM AUTO

localStorage hp-fmauto-baner-widziany (data pierwszego pokazania) i sessionStorage hp-fmauto-baner-sesja sprawiają, że baner przewozu aut pokazuje się tylko przy pierwszej wizycie. Pierwszy zostaje do wyczyszczenia danych witryny, drugi do zamknięcia karty.

Wybór prywatności

localStorage hak-privacy, do 180 dni: akceptacja lub odmowa analityki, wersja treści i termin ważności wyboru. Decyzję zmienisz w stopce przez „Ustawienia prywatności”.

Analityka — tylko po zgodzie

Cookie __Host-hak_measure do 30 minut; dane pomiarowe do 30 dni. Cookie jest losowym identyfikatorem sesji. Mierzymy źródła wejścia, kategorie urządzeń i stron, oznaczenie kampanii, przybliżony kraj, region i miasto oraz użycie doboru, konta i koszyka. Przy wyszukiwaniu bez wyników zapisujemy tylko markę z listy albo istniejący indeks katalogowy, a przy błędzie formularza — rodzaj pola, nie jego treść. Zgoda obejmuje przypisanie zamówienia do źródła tej sesji. W pomiarze nie zapisujemy IP, GPS, pełnego VIN, e‑maila ani treści formularzy. SameSite=Strict.

Starsze wpisy mogą zostać w przeglądarce do wyczyszczenia danych witryny: hakpartner-cart-v2, fn-auto-preview-cart, hak-catalog-view-v1 i sessionStorage hak-checkout-attempt, a cookies bez prefiksu — do końca ich wcześniejszej ważności. Sklep ich już nie zapisuje i nie przypisuje do kont; ustawienia listy z hak-catalog-view-v1 mogą zostać raz przeniesione do nowszego wpisu.