Polityka plików cookie

Kto odpowiada za pliki cookie

Administratorem odpowiedzialnym za pliki cookie i podobne technologie w tym serwisie oraz za dane osobowe przetwarzane przy ich użyciu jest:

Pliki cookie i podobne technologie

Pliki cookie to małe pliki tekstowe, które strona internetowa zapisuje w przeglądarce. Ten serwis i usługi, z których korzysta, używają też podobnych technologii: pamięci lokalnej i pamięci sesji przeglądarki (localStorage, sessionStorage), pikseli i skryptów, które przekazują dostawcy informacje o wizycie, oraz zapytań do serwerów dostawcy, które niczego nie zapisują na urządzeniu, ale ujawniają mu adres IP. Ta polityka obejmuje je wszystkie; ilekroć mówi o „plikach cookie”, chodzi o każdą z tych technologii.

Podstawa prawna

Niezbędne pliki cookie działają bez zgody, ponieważ ich zapisanie lub odczytanie jest konieczne do świadczenia usługi, o którą prosisz (art. 5 ust. 3 dyrektywy 2002/58/WE o prywatności i łączności elektronicznej, a w Polsce art. 399 Prawa komunikacji elektronicznej). Związane z nimi dane osobowe przetwarzamy w celu świadczenia tej usługi (art. 6 ust. 1 lit. b RODO) oraz w prawnie uzasadnionym interesie, jakim jest bezpieczne i niezawodne działanie serwisu (art. 6 ust. 1 lit. f RODO).

Wszystkie pozostałe pliki cookie — analityczne, marketingowe i treści zewnętrzne — działają wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO). Przed podjęciem decyzji i po odmowie nie używamy żadnego z nich, a odmowa nie ogranicza korzystania z serwisu.

Jeden wyjątek zależy od Ciebie: jeśli przy konkretnym filmie wybierzesz „Odtwórz ten film”, z serwisu TikTok lub YouTube wczyta się tylko ten film, a dostawca może podczas odtwarzania zapisać własne pliki cookie; zapisany wybór pozostaje bez zmian.

Pliki cookie używane w serwisie

Ta lista powstaje automatycznie z rejestru plików cookie serwisu i z kodu, który jest obecnie włączony, dlatego pokazuje to, czego serwis faktycznie używa. Pliki cookie, które dostawcy zapisują we własnych domenach (cookies podmiotów trzecich), podajemy wyłącznie dla informacji: nasz serwis nie może ich ani odczytać, ani usunąć.

Dostawcy i przekazywanie danych poza EOG

Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG). Każde takie przekazanie opiera się na zabezpieczeniu z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) — dla państwa, w którym dostawca ma siedzibę, albo w ramach EU-US Data Privacy Framework dla dostawców certyfikowanych w tych ramach — lub na standardowych klauzulach umownych przyjętych przez Komisję (art. 46 ust. 2 lit. c RODO). Lista poniżej pokazuje zabezpieczenie i politykę prywatności każdego dostawcy, z którego usług serwis obecnie korzysta. Serwis działa na serwerach Amazon Web Services zlokalizowanych w państwie: Singapur, a e-maile wysyłamy z państwa: Singapur; przekazywanie to opiera się na standardowych klauzulach umownych zawartych w umowie AWS Data Processing Addendum.

Google Consent Mode i Global Privacy Control

Zanim uruchomi się jakikolwiek tag Google, serwis ustawia w Google Consent Mode wartość „denied” (brak zgody) dla analityki i reklam. Dopiero po wyrażeniu zgody odpowiednie sygnały zmieniają się na „granted” (zgoda): zgoda na analitykę dotyczy zapisu danych analitycznych, a zgoda na marketing — zapisu danych reklamowych, danych użytkownika i reklam spersonalizowanych. Korzystamy z trybu zaawansowanego: własny tag Google serwisu wczytuje się z tymi sygnałami ustawionymi na „denied”, więc przed Twoją zgodą nie zapisuje plików cookie, nie odczytuje identyfikatorów i wysyła do Google wyłącznie pingi bez plików cookie (zawierają adres strony i Twój adres IP). Jego pliki cookie pojawiają się dopiero po Twojej zgodzie. Pozostałe tagi Google dodane przez nas bez Twojej zgody w ogóle się nie wczytują.

Jeśli przeglądarka wysyła sygnał Global Privacy Control (GPC), a decyzja nie została jeszcze podjęta, traktujemy go jako odmowę wszystkiego poza niezbędnymi plikami cookie, zapisujemy tę odmowę i nie pokazujemy banera cookies. W ustawieniach prywatności możesz mimo to samodzielnie włączyć wybrane kategorie.

Jak zmienić lub wycofać zgodę

Wybór możesz zmienić, a zgodę wycofać w każdej chwili, równie łatwo, jak ją wyrażono: ikoną tarczy w rogu ekranu, linkiem „Ustawienia plików cookie” w stopce, pozycją „Ustawienia prywatności” w menu na telefonie albo w profilu po zalogowaniu. Po wycofaniu zgody usuwamy pliki cookie tej kategorii, do których nasz serwis ma dostęp, a jeśli jej kod już działa, przeładowujemy stronę, żeby go zatrzymać.

Pliki cookie możesz też blokować lub usuwać w ustawieniach przeglądarki, w tym blokować cookies podmiotów trzecich, czyli te, które dostawcy zapisują we własnych domenach i które usunąć może tylko użytkownik albo dostawca. Zablokowanie niezbędnych plików cookie może sprawić, że część serwisu, na przykład logowanie, przestanie działać.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO).

Dowód decyzji i okres przechowywania

Decyzję zapisujemy w przeglądarce razem z losowym identyfikatorem zgody, datą i wersją tej polityki. Jest ważna przez 12 miesięcy; po tym czasie, a także gdy kategorie lub dostawcy zmienią się w sposób, który dotyczy zgody, pytamy ponownie. Aby móc wykazać wyrażenie zgody (art. 7 ust. 1 RODO), każdą decyzję zapisujemy także w rejestrze zgód: identyfikator zgody, dokonane wybory, datę i godzinę, wersję, stronę i język, sposób podjęcia decyzji (na przykład w banerze lub w ustawieniach), identyfikator przeglądarki (user agent) i skrócony adres IP (usuwamy ostatni oktet adresu IPv4 i ostatnie 80 bitów adresu IPv6). Po zalogowaniu wpis jest powiązany z kontem. Rejestr przechowujemy przez 3 lata, a potem go usuwamy.

Twoje prawa i skarga

W zakresie, w jakim pliki cookie wiążą się z Twoimi danymi osobowymi, przysługują Ci prawa z art. 15–22 RODO — dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu — a zgodę możesz wycofać w każdej chwili. Aby z nich skorzystać, napisz na adres podany niżej. Polityka prywatności opisuje każde z tych praw szczegółowo.

Kontakt w sprawach prywatności: privacy@tripinthai.com

Przeczytaj politykę prywatności

Masz też prawo wnieść skargę do organu nadzorczego, w szczególności w państwie UE lub EOG, w którym mieszkasz lub pracujesz albo w którym doszło do domniemanego naruszenia (art. 77 RODO).

Organ nadzorczy: Organ ochrony danych w państwie UE lub EOG, w którym mieszkasz lub pracujesz; w Polsce Prezes Urzędu Ochrony Danych Osobowych (UODO).

Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmieniają się używane pliki cookie lub dostawcy; data na górze strony wskazuje obowiązującą wersję. Gdy zmiana dotyczy tego, na co wyrażono zgodę, prosimy o nią ponownie.

Polityka jest publikowana w kilku językach. W razie rozbieżności między wersjami językowymi rozstrzyga wersja angielska.