Polityka Plików Cookies

Niniejsza Polityka Plików Cookies została przygotowana zgodnie z wymogami RODO (UE) 2016/679, dyrektywy ePrivacy (2002/58/WE) oraz polskiej ustawy z dnia 12 lipca 2024 r. – Prawo Komunikacji Elektronicznej (implementującej dyrektywę ePrivacy). Uwzględnia także orzecznictwo TSUE (wyrok C-21/23 z października 2024 r.) oraz Opinię EROD 08/2024.

§ 1. Co to są pliki cookies?

Pliki cookies (tzw. „ciasteczka”) to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, smartfonie, tablecie) podczas odwiedzania stron internetowych. Pliki cookies nie powodują żadnych zmian w konfiguracji urządzenia i nie służą do instalowania oprogramowania. Technologie podobne do cookies – takie jak local storage, pixel tracking czy fingerprinting – są objęte tymi samymi zasadami prawnymi co pliki cookies i podlegają tym samym wymogom w zakresie zgody.

§ 2. Rodzaje stosowanych plików cookies

Administrator może zbierać następujące kategorie danych osobowych:

2.1. Podział według czasu działania
• Cookies sesyjne – usuwane automatycznie po zamknięciu przeglądarki; niezbędne do działania strony.
• Cookies trwałe – zapisywane na urządzeniu przez określony czas (podany w tabeli poniżej); aktywne nawet po zamknięciu przeglądarki.

2.2. Podział według źródła
• Cookies własne – ustawiane bezpośrednio przez niniejszą Stronę.
• Cookies stron trzecich – ustawiane przez zewnętrzne serwisy (Google, Meta/Facebook) osadzone na Stronie.

2.3. Podział według celu – WYMAGANY PRZEZ PRAWO

Kategoria	Cel	Przykłady	Podstawa prawna
Niezbędne (techniczne)	Prawidłowe działanie strony: sesja WordPress, panel admina, zabezpieczenia CSRF	wordpress_sec, wordpress_logged_in, PHPSESSID	Art. 173 ust. 3 Prawa telekomunikacyjnego – bez zgody
Analityczne / statystyczne	Analiza ruchu na stronie, statystyki odwiedzin (Google Analytics GA4)	_ga, _ga_XXXXXXXX, _gid	Art. 6 ust. 1 lit. a) RODO – wymagana świadoma zgoda użytkownika
Funkcjonalne	Zapamiętywanie preferencji użytkownika (język, wielkość czcionki)	elementor, wp-settings-*	Art. 6 ust. 1 lit. a) RODO – wymagana zgoda lub uzasadniony interes
Społecznościowe	Obsługa wtyczek społecznościowych Facebook (Like, Share, osadzony profil FB)	_fbp, datr, fr, sb	Art. 6 ust. 1 lit. a) RODO – wymagana zgoda użytkownika

§ 3. Szczegółowy wykaz plików cookies

Nazwa pliku	Dostawca	Cel	Czas wygaśnięcia	Kategoria
wordpress_sec, wordpress_logged_in	Automattic (WordPress)	Uwierzytelnianie użytkownika, bezpieczeństwo sesji	Sesja / 14 dni	Niezbędne
elementor, wp-settings-*	Elementor / WordPress	Preferencje edytora i układu strony	1 rok	Funkcjonalne
_ga, _ga_XXXXXXXXX	Google LLC (GA4)	Anonimowa analiza ruchu na stronie, statystyki odwiedzin	2 lata	Analityczne
_gid	Google LLC (GA4)	Rozróżnianie sesji użytkowników dla Google Analytics	24 godziny	Analityczne
_fbp, datr, fr, sb	Meta Platforms (Facebook)	Obsługa wtyczki Facebook Social Plugin (przycisk Lubię to, udostępnianie)	3 miesiące – 2 lata	Społecznościowe

Uwaga: Powyższy wykaz może ulec zmianie w związku z aktualizacjami systemu WordPress, wtyczki Elementor lub zmianami po stronie dostawców trzecich. Administrator dokonuje przeglądu wykazu minimum raz na 12 miesięcy.

§ 4. Podstawy prawne i zasady udzielania zgody

Zgodnie z wyrokiem TSUE C-21/23 z października 2024 r. oraz Opinią EROD 08/2024, zgoda na pliki cookies musi spełniać łącznie wszystkie poniższe warunki:

• Dobrowolność – odrzucenie cookies nie może pozbawiać użytkownika dostępu do treści strony ani stawiać go w niekorzystnej sytuacji.
• Granularność – odrębna zgoda na każdą kategorię (analityczne osobno, społecznościowe osobno).
• Świadomość – pełna informacja o celach i podmiotach trzecich przed udzieleniem zgody.
• Jednoznaczność – aktywne działanie użytkownika (kliknięcie przycisku); milczenie lub samo przewijanie strony nie wystarczają.
• Opcja opt-in – domyślnie żadne niezbędne cookies nie są zaznaczone; użytkownik musi aktywnie wyrazić zgodę.
• Możliwość wycofania – wycofanie zgody musi być tak samo łatwe jak jej udzielenie; stały dostęp do panelu preferencji.

Niedozwolone praktyki (wprost zakazane przez UODO w Poradniku z marca 2025 r. i organy UE):
• Przyciski „Akceptuję i przechodzę” bez równorzędnej opcji „Odrzuć wszystkie”.
• Domyślnie zaznaczone checkboxy dla cookies nieobowiązkowych.
• Ukrywanie przycisku odrzucenia (mała czcionka, słaby kontrast, wieloetapowe ścieżki).
• Cookie walls – blokowanie dostępu do strony za brak zgody na cookies (zakazane przez EROD).
• Błędna klasyfikacja cookies analitycznych lub społecznościowych jako „niezbędnych”.

§ 5. Jak udzielić lub wycofać zgodę?

5.1. Baner cookies na stronie
Przy pierwszym odwiedzeniu Strony wyświetlany jest baner cookies umożliwiający:
• Akceptację wszystkich kategorii plików cookies – jednym kliknięciem.
• Odrzucenie wszystkich nieobowiązkowych cookies – jednym kliknięciem, tak samo łatwo jak akceptacja.
• Wybraneść ustawień – granularne zarządzanie każdą kategorią z osobna.

Widoczna ikona zarządzania preferencjami cookies dostępna jest na każdej podstronie, umożliwiając zmianę lub wycofanie zgody w dowolnym momencie.
5.2. Ustawienia przeglądarki
Użytkownik może również zarządzać plikami cookies bezpośrednio w przeglądarce internetowej:
• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn.
• Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane witryn.
• Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryn.
• Safari: Preferencje → Prywatność → Zarządzaj danymi witryn.

Zablokowanie wszystkich plików cookies w przeglądarce może spowodować nieprawidłowe działanie niektórych funkcji Strony.
5.3. Rezygnacja z Google Analytics
Użytkownik może zablokować śledzenie przez Google Analytics, instalując dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout
5.4. Rezygnacja z cookies Facebook
Ustawienia reklam i śledzenia na platformie Facebook (Meta) można kontrolować pod adresem: https://www.facebook.com/settings?tab=ads

§ 6. Przekazywanie danych poza EOG

Korzystanie z Google Analytics (Google LLC, USA) oraz wtyczki Facebook Social Plugin (Meta Platforms Ireland Limited) może wiązać się z przekazywaniem danych do państw trzecich, w tym USA.

Przekazanie odbywa się wyłącznie po udzieleniu zgody przez użytkownika i na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
Politykę prywatności Google można znaleźć pod adresem: https://policies.google.com/privacy
Politykę prywatności Meta (Facebook) można znaleźć pod adresem: https://www.facebook.com/policy.php

§ 7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres: • niezbędny do realizacji celów, w jakich zostały zebrane, • wynikający z obowiązujących przepisów prawa (np. przepisów podatkowych, archiwalnych), • przez czas trwania członkostwa i po jego zakończeniu, zgodnie z przepisami o stowarzyszeniach i statutem PTTK, • do czasu skutecznego wniesienia sprzeciwu – w przypadkach, gdy podstawą przetwarzania jest prawnie uzasadniony interes Administratora.

§ 7. Rejestr zgód

Administrator prowadzi wewnętrzny rejestr zgód udzielonych przez użytkowników na stosowanie plików cookies. Rejestr zawiera: datę i godzinę udzielenia lub wycofania zgody, zakres udzielonej zgody (kategorie cookies) oraz wersję banera/polityki obowiązującą w chwili udzielenia zgody. Rejestr jest przechowywany przez okres niezbędny do wykazania zgodności z przepisami (min. 3 lata).

§ 8. Aktualizacja Polityki

Niniejsza Polityka Plików Cookies podlega przeglądowi minimum raz w roku oraz każdorazowo w przypadku:
• wdrożenia nowych narzędzi lub skryptów ustawiających cookies,
• zmiany przepisów prawa lub wytycznych organów nadzorczych,
• istotnych zmian w świadczonych usługach cyfrowych.

O istotnych zmianach użytkownicy zostaną poinformowani poprzez baner na Stronie. Aktualna wersja jest zawsze dostępna pod adresem: pttk.grafinarnia.com/polityka-cookies/

§ 9. Kontakt

W sprawach dotyczących plików cookies, udzielonej zgody lub przetwarzania danych prosimy o kontakt:

PTTK Oddział „Ziemia Sanocka”
ul. 3 Maja 2, 38-500 Sanok
e-mail: biuro@pttk.sanok.pl
tel.: +48 508 066 679 / 13 463 21 71
Godziny pracy biura: Pn.–Pt. 8:00–17:00