Polityka cookies

§ 1. Kto odpowiada za stronę

1. Serwis https://logout-adventures.pl („Serwis”) prowadzi Kacper Kłoda prowadzący działalność gospodarczą pod firmą LOG OUT Adventures Kacper Kłoda, ul. Leśna 75, 43-450 Ustroń, NIP 5482759357, REGON 528453164, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez Ministra Finansów i Gospodarki (dalej „Organizator”).
2. W sprawach tej polityki można pisać na adres kontakt@logout-adventures.pl, dzwonić pod numer +48 573 089 350 (pn–pt 9:00–17:00) albo pisać listownie na adres z ust. 1.
3. Polityka wyjaśnia, jakie informacje Serwis zapisuje w urządzeniu użytkownika („Użytkownik”) albo z niego odczytuje, w jakim celu i jak długo, z jakimi serwerami innych firm łączy się przeglądarka oraz jak wyrazić, zmienić i wycofać zgodę. Uzupełnia Politykę prywatności i Regulamin serwisu.

§ 2. Czym są pliki cookie i podobne technologie

1. Pliki cookie („ciasteczka”) to małe pliki tekstowe, które strona zapisuje w przeglądarce i odczytuje przy kolejnych wejściach.
2. Podobnie działają pamięć lokalna przeglądarki (localStorage), która przechowuje dane do czasu ich usunięcia, oraz pamięć sesji (sessionStorage), którą przeglądarka czyści po zamknięciu karty. Do podobnych technologii należą też skrypty, które odczytują informacje z przeglądarki i wysyłają je na serwer, oraz pamięć podręczna przeglądarki, w której zapisują się pobrane pliki stron.
3. Zasady tej polityki stosujemy do wszystkich tych rozwiązań. Dalej nazywamy je razem „technologiami”.

§ 3. Kiedy potrzebna jest zgoda

1. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej zapisanie informacji w urządzeniu Użytkownika albo ich odczytanie wymaga wcześniejszej informacji i zgody Użytkownika. Zgoda nie jest potrzebna, gdy technologia jest konieczna do przesłania danych albo do dostarczenia usługi, z której Użytkownik chce skorzystać, np. do działania formularza rezerwacji.
2. Technologie niezbędne (§ 5) działają bez zgody. Technologie opcjonalne (§ 6) działają dopiero po wyrażeniu zgody w banerze.
3. Serwis nie używa technologii reklamowych ani remarketingowych i nie osadza wtyczek serwisów społecznościowych. Bez zgody nie tworzy identyfikatorów, które pozwalałyby rozpoznać tę samą przeglądarkę przy kolejnych wizytach. Taki identyfikator zapisuje wyłącznie Google Analytics, i to tylko po kliknięciu „Akceptuję” (§ 6). Serwis nie korzysta z profilowania w celach reklamowych ani do podejmowania decyzji wobec Użytkownika.

§ 4. Baner i wybór Użytkownika

1. Przy pierwszym wejściu Serwis pokazuje baner „Cookies i prywatność” z krótką informacją o technologiach opcjonalnych, linkiem do tej Polityki i dwoma równorzędnymi przyciskami:
   1. „Akceptuję”, czyli zgoda na technologie opcjonalne, to jest statystykę odwiedzin, w tym Google Analytics, i przyspieszenie mapy (§ 6),
   2. „Tylko niezbędne”, czyli brak zgody. Działają wtedy wyłącznie technologie niezbędne (§ 5).
2. Dopóki Użytkownik nie dokona wyboru, technologie opcjonalne są wyłączone. Serwis nie wysyła wtedy statystyki, nie łączy się z Google Analytics i nie pobiera mapy w tle. Przy pierwszym wejściu baner zasłania stronę, dopóki Użytkownik nie wybierze jednej z dwóch odpowiedzi. Na stronach dokumentów, w tym tej Polityki, baner jest mniejszy i nie zasłania treści, żeby przed wyborem można było się z nimi zapoznać. Oba przyciski są równorzędne, a korzystanie z Serwisu, w tym rezerwacja, nie zależy od tego, którą odpowiedź Użytkownik wybierze.
3. Wybór Serwis zapisuje w pamięci lokalnej przeglądarki pod nazwą loa_zgoda (§ 5). Zapis zawiera tylko wybraną opcję, wersję baneru i datę wyboru. Nie zawiera identyfikatora Użytkownika i nie jest wysyłany na serwer.
4. Odmowa zgody nie ogranicza dostępu do Serwisu ani możliwości rezerwacji. Bez zgody Mapa trasy działa tak samo, ale jej pliki pobierają się dopiero po otwarciu, więc może ona ładować się kilka sekund dłużej.

§ 5. Technologie niezbędne (działają bez zgody)

1. Te technologie są potrzebne do wyświetlania stron i działania funkcji, z których Użytkownik korzysta. Wszystkie są technologiami własnymi Serwisu. Zapisuje i odczytuje je wyłącznie Organizator, a ich treść nie trafia do innych firm.

   Nazwa i rodzaj	Po co	Jak długo	Kto zapisuje i odczytuje
   loa_zgodapamięć lokalna	Zapamiętuje wybór z baneru („Akceptuję” albo „Tylko niezbędne”), wersję baneru i datę wyboru, żeby baner nie pojawiał się na każdej stronie.	Do zmiany wyboru, najdłużej 12 miesięcy. Potem Serwis zapyta ponownie. Niektóre przeglądarki, np. Safari, mogą usunąć ten wpis wcześniej i wtedy baner pojawi się ponownie.	Organizator (technologia własna)
   loa_rez, loa_rez:[wyjazd]pamięć sesji	Szkic formularza rezerwacji w danej karcie, żeby odświeżenie strony albo cofnięcie w przeglądarce nie skasowało wpisanych danych, a po powrocie z płatności formularz pokazał potwierdzenie. Szkic zawiera dane wpisane w formularzu bez numerów PESEL, oświadczeń z kroku „Zgody” i uwag, a także losowy klucz zamówienia, który chroni przed złożeniem tej samej rezerwacji dwa razy. Po złożeniu rezerwacji zawiera już tylko jej numer z kwotami, terminem wpłaty i danymi do przelewu, klucz strony płatności, adres e-mail Klienta i klucz zamówienia.	Do zamknięcia karty. Po opłaceniu rezerwacji usuwa go wcześniej strona płatności.	Organizator (technologia własna)
   loa_gwpamięć sesji	Numer rezerwacji na czas przejścia do bramki płatniczej ING Pay i powrotu, żeby wyświetlić właściwe potwierdzenie.	Do zamknięcia karty albo wcześniej, po zakończeniu płatności.	Organizator (technologia własna)
   hero-wideo:[film]pamięć sesji	Sekunda filmu w tle nagłówka, jego długość i chwila zapisu, żeby po przejściu na inną stronę Serwisu film grał dalej od tego samego miejsca. Nie zawiera danych osobowych.	Usuwany zaraz po odczycie i używany tylko wtedy, gdy od zapisu minęło mniej niż 15 sekund. Nieodczytany znika po zamknięciu karty.	Organizator (technologia własna)
   LOA_ADMINplik cookie sesyjny (HttpOnly, Secure, SameSite=Strict)	Utrzymuje zalogowanie Organizatora w panelu administracyjnym. Nie trafia do przeglądarek osób, które nie logują się do panelu.	Do wylogowania albo zamknięcia przeglądarki.	Organizator (technologia własna)
   ruch_dni, domki_wyjazdpamięć lokalna	Ustawienia widoku panelu administracyjnego. Dotyczą wyłącznie przeglądarki Organizatora.	Do usunięcia przez Organizatora.	Organizator (technologia własna)
   Pliki stron Serwisupamięć podręczna przeglądarki	Przeglądarka przechowuje pliki stron Serwisu (zdjęcia, filmy, czcionki, skrypty), żeby kolejne strony ładowały się szybciej. Strona główna może wcześniej przygotować strony imprez. Wszystkie te pliki pochodzą z serwera Organizatora.	Według ustawień przeglądarki i serwera, najdłużej rok.	Organizator (pliki z własnego serwera)

2. Wcześniejsze wersje Mapy trasy zapisywały w pamięci lokalnej znacznik mapa3d (włączony widok 3D). Serwis już go nie zapisuje ani nie odczytuje, a wpis pozostały w przeglądarce usuwa przy otwarciu mapy. Wpis nie zawierał danych osobowych.
3. Poza przeglądarką Serwis zapisuje tylko dane opisane w Polityce prywatności, na własnym serwerze. Są to logi serwera oraz skrót (hash) adresu IP zapisywany przy wysyłce formularza kontaktowego, który ogranicza liczbę wiadomości z jednego adresu i jest usuwany przy pierwszej wysyłce formularza po upływie 10 minut (Polityka prywatności § 2 ust. 8). Nie są to technologie zapisujące informacje w urządzeniu Użytkownika.

§ 6. Technologie za zgodą: statystyka i przyspieszenie mapy

1. Te technologie działają wyłącznie po kliknięciu „Akceptuję” w banerze i tylko do czasu wycofania zgody (§ 8).

   Nazwa i rodzaj	Po co	Jak długo	Kto zapisuje i odczytuje
   Statystyka odwiedzinskrypt wysyłający zdarzenia na serwer Organizatora, bez zapisu w urządzeniu	Sprawdzenie, które strony i wyjazdy interesują odwiedzających i w którym miejscu formularz rezerwacji sprawia trudność. Gdy Użytkownik otworzy stronę albo kliknie niektóre elementy (np. „Rezerwuj”, przejście do kolejnego kroku formularza rezerwacji, otwarcie mapy lub dokumentu, adres e-mail lub numer telefonu), skrypt wysyła rodzaj zdarzenia, adres podstrony i adres strony, z której nastąpiło wejście.	W urządzeniu nic nie zostaje. Organizator zapisuje tylko dzienne sumy zdarzeń według podstrony, źródła wejścia (sama nazwa serwisu, np. „Google”, albo „bezpośrednio”) i typu urządzenia. Sumy nie zawierają adresu IP ani identyfikatora i nie są danymi osobowymi.	Organizator (technologia własna). Dane nie trafiają do innych firm
   Google Analytics 4pliki cookie _ga i _ga_* oraz skrypt Google	Statystyka odwiedzin: ile osób odwiedza Serwis, skąd przychodzi (np. wyszukiwarka, serwis społecznościowy, kampania), które strony ogląda, na jakim urządzeniu i w jakim kraju, a także te same zdarzenia co własna statystyka (np. „Rezerwuj”, kolejny krok formularza rezerwacji). Po złożeniu rezerwacji skrypt przekazuje jej numer i kwotę, bez danych Klienta i Uczestników. Plik _ga zawiera losowy identyfikator przeglądarki, a _ga_* stan bieżącej wizyty. Google Signals i personalizacja reklam są wyłączone.	Pliki cookie do 2 lat od ostatniej wizyty albo do wycofania zgody, po którym Serwis je usuwa. Zdarzenia przechowywane w Google Analytics do 14 miesięcy. Google Analytics nie zapisuje adresu IP.	Organizator oraz Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako podmiot przetwarzający dane na zlecenie Organizatora. Dane mogą trafiać do Google LLC (USA), zob. Polityka prywatności § 5
   Mapa trasy w tlepamięć podręczna przeglądarki	Na stronach imprez przeglądarka pobiera wcześniej pliki Mapy trasy, żeby mapa otwierała się od razu. Są to pliki z serwera Organizatora (strona mapy, biblioteka MapLibre, dane trasy i rzeźby terenu) oraz styl, czcionki etykiet i kafelki mapy z serwera OpenFreeMap. Przeglądarki, które potrafią przygotować stronę w tle (np. Chrome), mogą w tym celu wcześniej przygotować także stronę mapy.	Pliki zostają w pamięci podręcznej przeglądarki według jej zasad.	Organizator oraz dostawca mapy OpenFreeMap (Hyperknot Software Kft., Węgry) za pośrednictwem sieci Cloudflare, Inc. Dostawca otrzymuje adres IP urządzenia
   mapa-cache:[adres mapy]pamięć sesji	Znacznik, że w tej karcie pobrano już mapę w tle, żeby nie pobierać tych samych plików drugi raz.	Do zamknięcia karty.	Organizator (technologia własna)

2. Serwer OpenFreeMap, jak każdy serwer, przy połączeniu otrzymuje adres IP urządzenia, informacje o przeglądarce i adres domeny Serwisu. Według polityki prywatności OpenFreeMap serwis nie używa plików cookie i nie zapisuje adresów IP w zwykłych logach.
3. Bez zgody Serwis nie wysyła statystyki, nie wczytuje skryptu Google Analytics, nie łączy się z serwerami Google i nie pobiera mapy w tle. Pliki mapy z serwera OpenFreeMap przeglądarka pobiera wtedy dopiero po otwarciu Mapy trasy przez Użytkownika (§ 7 ust. 1).

§ 7. Połączenia z serwerami innych firm

1. Mapa trasy. Otwarcie podstrony /mapa/ jest żądaniem Użytkownika, dlatego przeglądarka pobiera wtedy pliki mapy z serwera OpenFreeMap także bez zgody z § 6. Dane rzeźby terenu i czcionki strony Serwis udostępnia z własnego serwera. Kto nie chce łączyć się z serwerem OpenFreeMap, może nie otwierać mapy. Pozostałe funkcje Serwisu, w tym rezerwacja, działają bez niej.
2. Płatności. Płatności online obsługuje ING Pay, zewnętrzny system płatności ING Banku Śląskiego S.A. z siedzibą w Katowicach. Po przejściu do płatności przeglądarka otwiera stronę ING Pay. Na tej stronie obowiązują zasady ING Banku Śląskiego S.A., który może używać własnych plików cookie, np. dla bezpieczeństwa płatności. Logotypy metod płatności Serwis wyświetla z własnego serwera.
3. Serwisy społecznościowe i inne linki. Ikony Instagram, Facebook i TikTok oraz linki do stron urzędów i innych firm są zwykłymi linkami. Przeglądarka łączy się z tymi serwisami dopiero po kliknięciu, a na ich stronach obowiązują zasady ich właścicieli.
4. Google Analytics. Po zgodzie z § 6 przeglądarka wczytuje skrypt z serwera Google (googletagmanager.com) i wysyła zdarzenia do Google Analytics. Google otrzymuje przy tym adres IP urządzenia, którego według zapewnień Google nie zapisuje w Google Analytics. Bez zgody to połączenie nie powstaje.
5. Serwis nie osadza filmów, map ani innych treści z YouTube, Google, Facebooka ani innych serwisów. Filmy, zdjęcia i czcionki strony pochodzą z serwera Organizatora.

§ 8. Jak zmienić albo wycofać zgodę

1. Zgodę można w każdej chwili zmienić albo wycofać przez link „Ustawienia cookies” w stopce każdej strony Serwisu albo przycisk poniżej. Serwis pokazuje wtedy ponownie baner z przyciskami „Akceptuję” i „Tylko niezbędne”.
2. Wycofanie zgody jest tak samo proste jak jej wyrażenie i nie wpływa na zgodność z prawem działań sprzed wycofania.
3. Po wycofaniu zgody Serwis przestaje wysyłać statystykę, wyłącza Google Analytics i usuwa jego pliki cookie (_ga, _ga_*), przestaje pobierać mapę w tle oraz usuwa znaczniki mapa-cache z pamięci sesji. Dane przekazane wcześniej do Google Analytics usuwa się automatycznie po okresie z § 6. Pliki mapy pobrane wcześniej zostają w pamięci podręcznej przeglądarki, dopóki przeglądarka ich nie usunie. Można je usunąć w ustawieniach przeglądarki.
4. Wybór jest zapisany w przeglądarce, w której go dokonano. Na innym urządzeniu, w innej przeglądarce albo po wyczyszczeniu danych przeglądarki baner pojawi się ponownie. Po 12 miesiącach od wyboru, a także gdy Organizator zmieni zakres technologii wymagających zgody, Serwis ponownie poprosi o wybór.

Ustawienia cookies

§ 9. Ustawienia przeglądarki

1. Każda przeglądarka pozwala przeglądać, blokować i usuwać pliki cookie oraz dane zapisane przez strony. Instrukcje są w pomocy przeglądarki (np. Chrome, Safari, Firefox, Edge).
2. Zablokowanie pamięci przeglądarki dla Serwisu utrudni korzystanie z formularza rezerwacji. Odświeżenie formularza skasuje wtedy wpisane dane, a potwierdzenie rezerwacji trzeba będzie odnaleźć w e-mailu. Baner będzie się wtedy pokazywał przy każdym wejściu.
3. Ustawienia przeglądarki nie zastępują wyboru w banerze. Technologie opcjonalne działają tylko po zgodzie wyrażonej w banerze.

§ 10. Dane osobowe

1. Większość opisanych technologii nie przetwarza danych osobowych. Dane osobowe może zawierać szkic formularza rezerwacji (loa_rez), który zostaje wyłącznie w przeglądarce Użytkownika, oraz adres IP, który przeglądarka przekazuje przy połączeniach z serwerami (§ 6 i § 7).
2. Zasady przetwarzania danych osobowych, w tym prawa Użytkownika i prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, opisuje Polityka prywatności: https://logout-adventures.pl/dokumenty/polityka-prywatnosci/.

§ 11. Zmiany polityki

1. Organizator zmienia politykę, gdy zmienia technologie używane w Serwisie. Przed wprowadzeniem nowej technologii wymagającej zgody aktualizuje politykę i baner, a Serwis ponownie prosi o zgodę.
2. Polityka jest dostępna pod adresem https://logout-adventures.pl/dokumenty/polityka-cookies/, także w pliku PDF https://logout-adventures.pl/dokumenty/polityka-cookies.pdf.
3. Polityka w wersji 1.1 obowiązuje od 12 października 2026 r. Zmiana względem wersji 1.0 z 28 września 2026 r.: Google Analytics za zgodą z banera. Zgody wyrażone przed tą zmianą Serwis traktuje jako niewyrażone i ponownie pokazuje baner.