Polityka plików cookie

Pliki cookie (otwiera się w nowej karcie) to małe pliki, które strona internetowa zapisuje na Państwa urządzeniu. Pozwalają zapamiętywać informacje między stronami i wizytami. Niniejsza polityka obejmuje także podobne technologie, takie jak pamięć lokalna przeglądarki (otwiera się w nowej karcie).

W zależności od tego, kto je zapisuje, pliki cookie są własne (zapisuje je odwiedzana witryna) lub podmiotów trzecich (zapisuje je inna usługa, której treści są ładowane na stronie). W zależności od czasu działania są sesyjne (usuwane po zamknięciu przeglądarki) lub trwałe (przechowywane przez wskazany czas lub do ich usunięcia). Pliki cookie niezbędne do świadczenia usługi, o którą Państwo proszą, nie wymagają zgody; pozostałe tak, z wyjątkiem zwolnionego pomiaru oglądalności opisanego w punkcie 4.

Wszystkie pliki cookie, które zapisujemy sami, są własne: tworzy je secondbooknow.com i odczytuje wyłącznie SecondBook. Pliki, które mogą zapisywać inne usługi, opisujemy w punkcie 5. Obecnie nie używamy reklamowych plików cookie, ani własnych, ani podmiotów trzecich.

Techniczne pliki cookie, ściśle niezbędne (zawsze aktywne; nie wymagają zgody):

• sb_access: utrzymuje Państwa zalogowanie. Jest ważny 15 minut i odnawia się automatycznie, dopóki sesja pozostaje otwarta
• sb_refresh: odnawia sesję bez konieczności ponownego logowania. Jest ważny 30 dni i jest wysyłany wyłącznie przy odnawianiu lub zamykaniu sesji
• sb_authed: informuje, że w tej przeglądarce jest otwarta sesja, aby nie sprawdzać jej niepotrzebnie; nie zawiera żadnych danych logowania. Jest ważny do 30 dni i jest usuwany po wylogowaniu
• sb_device: identyfikuje tę przeglądarkę za pomocą losowego kodu, abyśmy mogli zarządzać Państwa sesjami i powiadamiać Państwa o logowaniach z nowych urządzeń. Jest ustawiany przy logowaniu, nie jest usuwany po wylogowaniu i jest ważny 400 dni
• mfa_challenge, password_reset_session, passkey_setup, sudo_challenge i sudo: służą do przeprowadzenia konkretnych kroków bezpieczeństwa (weryfikacji dwuetapowej (otwiera się w nowej karcie), zmiany hasła, utworzenia pierwszego klucza dostępu (otwiera się w nowej karcie) i potwierdzenia tożsamości przed operacjami wrażliwymi). Są ważne od 5 do 15 minut
• sb_oauth_state: wiąże logowanie przez Google lub Apple z przeglądarką, w której je rozpoczęto, aby zapobiec podszywaniu się. Jest ważny 10 minut
• appeal_session: umożliwia odwołanie się od zawieszenia konta za pomocą linku otrzymanego e-mailem. Jest ważny maksymalnie 2 godziny

Pliki cookie preferencji (niezbędne, aby wyświetlać serwis zgodnie z Państwa wyborem):

• locale: zapamiętuje język ostatnio odwiedzonej strony. Jest ważny 1 rok
• sb_lang: język Państwa konta, aby po zalogowaniu wyświetlać interfejs w tym języku. Jest ważny 1 rok i jest usuwany po wylogowaniu
• sb_tz: Państwa strefa czasowa, aby wyświetlać daty i godziny w czasie lokalnym. Jest ważny 1 rok
• sb_uses: ustawienia opcjonalnego wykorzystania Państwa danych w tej przeglądarce (punkt 4), aby serwis wiedział, jakie dane o korzystaniu może wysyłać. Nie identyfikuje nikogo. Jest ważny 390 dni

Preferencje wyglądu (wybierane przez Państwa na początku tej strony, w sekcji „Preferencje”): czy chcą Państwo widzieć dekoracje sezonowe i kalendarz którego kraju mają uwzględniać. Nie korzystają z własnego pliku cookie: jeśli nie są Państwo zalogowani, przechowujemy je na naszych serwerach powiązane z identyfikatorem sb_vid tej przeglądarki; jeśli są Państwo zalogowani — na Państwa koncie. Po zalogowaniu Państwa konto przejmuje preferencje tej przeglądarki, jeśli zmienili je Państwo później. Jeśli wyłączą Państwo dekoracje, ta przeglądarka zapamiętuje to również w pamięci lokalnej (punkt 3), aby nie wyświetlać ich podczas ładowania strony.

Plik cookie do pomiaru oglądalności (zwolniony z wymogu zgody; mogą Państwo wyrazić sprzeciw):

• sb_vid: losowy identyfikator tej przeglądarki. Służy do anonimowego pomiaru oglądalności (punkt 4) oraz, wyłącznie jeśli są one włączone, do spersonalizowanych rekomendacji i pełnego pomiaru korzystania z naszego serwisu w tej przeglądarce. Używamy go również do ochrony serwisu przed nadużyciami. Jest ważny 390 dni (krócej niż 13 miesięcy): jest ustawiany jeden raz i nie jest przedłużany przy kolejnych wizytach

Oprócz plików cookie zapisujemy w Państwa przeglądarce niektóre dane potrzebne do działania strony. Odczytuje je wyłącznie ta witryna, na Państwa urządzeniu; nie są one same wysyłane na nasze serwery.

Pamięć lokalna (przechowywana do czasu jej usunięcia):

• dane ostatniego konta zalogowanego na tym urządzeniu (imię i nazwisko, e-mail i zdjęcie), aby przy powrocie zaproponować opcję „Kontynuuj jako…”. Pozostają po wylogowaniu, wygasają po 90 dniach i można je usunąć bezpośrednio na ekranie logowania
• ostatnio wyszukiwane cele podróży, aby ponownie je zaproponować
• metoda weryfikacji dwuetapowej użyta ostatnim razem, aby zaproponować ją jako pierwszą
• informacja, że zapoznali się Państwo z komunikatem o zasadach wiadomości, aby nie wyświetlać go ponownie
• informacja, że wyłączyli Państwo dekoracje sezonowe, aby nie wyświetlać ich nawet przez chwilę podczas ładowania strony. Usuwamy ją, gdy włączą je Państwo ponownie

Pamięć sesji (usuwana po zamknięciu karty):

• adres e-mail wpisany podczas logowania, aby nie trzeba go było powtarzać między krokami
• stan niektórych trwających kroków, np. zmiany hasła lub właśnie opublikowanego ogłoszenia
• znaczniki, aby nie robić czegoś dwa razy podczas jednej wizyty: zliczenia zakupu w pomiarze, wyszukania zdjęcia profilowego lub wysłania odcisku urządzenia (to ostatnie tylko przy włączonym pełnym pomiarze; punkt 4)

Są one niezbędne lub korzysta z nich funkcja, o którą Państwo poprosili, dlatego nie wymagają zgody. Można je usunąć w ustawieniach przeglądarki razem z plikami cookie (punkt 6).

Poza tym, co niezbędne, wykorzystujemy Państwa dane do czterech opcjonalnych celów, opisanych w punkcie 9 naszej Polityki prywatności. Trzy z nich, które zależą od Państwa przeglądania, mają swój przełącznik na początku tej strony, a wszystkie cztery znajdują się na stronie Twoje dane. Jeśli nie są Państwo zalogowani, wybór dotyczy tej przeglądarki; jeśli są, Państwa konta. Każda zmiana działa natychmiast. Dopóki Państwa konto jest wstrzymane (ograniczenie przetwarzania), nie realizujemy żadnego z nich.

• Spersonalizowane rekomendacje: proponujemy Państwu hotele i kierunki na podstawie tego, co Państwo oglądają. Podstawa prawna: prawnie uzasadniony interes. Domyślnie włączone; mogą Państwo wyrazić sprzeciw, wyłączając je
• Anonimowy pomiar odwiedzin: liczymy odwiedziny i to, co jest najczęściej oglądane, nie wiedząc, kim Państwo są. Podstawa prawna: zwolnienie dla pomiaru oglądalności uznawane przez AEPD (otwiera się w nowej karcie) i CNIL (otwiera się w nowej karcie). Domyślnie włączony; jeśli go Państwo wyłączą, nie mierzymy niczego, co Państwo robią, nawet anonimowo
• Pełny pomiar korzystania: statystyki tego, jak korzystają Państwo z serwisu, powiązane z Państwa kontem lub przeglądarką. Podstawa prawna: Państwa zgoda. Domyślnie wyłączony; działa tylko wtedy, gdy włączony jest też anonimowy pomiar. Gdy jest włączony, obliczamy również w Państwa przeglądarce techniczny odcisk urządzenia (otwiera się w nowej karcie) (za pomocą biblioteki FingerprintJS) i wiążemy go z identyfikatorem sb_vid
• Przypomnienia o tym, co Państwo oglądali: e-maile, gdy zostawią Państwo niedokończone wyszukiwanie, hotel lub płatność. Podstawa prawna: Państwa zgoda. Domyślnie wyłączone; wymagają konta, na które są Państwo zalogowani, oraz włączonych spersonalizowanych rekomendacji; włącza się je i wyłącza na stronie Twoje dane

Jak działa anonimowy pomiar: rejestrujemy odwiedzone strony, aktywny czas na każdej stronie, jak daleko Państwo przewijają, kliknięcia w linki i przyciski (nigdy treść wpisywaną w formularze) oraz które strony kierunków, obiektów i ogłoszeń zostały wyświetlone, wraz z krajem, językiem i typem urządzenia. Nie łączymy tego z Państwa kontem ani sesją, nie przechowujemy Państwa adresu IP (otwiera się w nowej karcie) ani dokładnej lokalizacji i usuwamy parametry z adresów (poza tagami kampanii utm_* (otwiera się w nowej karcie)).

Dane te służą wyłącznie do tworzenia zbiorczych statystyk — nigdy do reklamy, profilowania, rekomendacji ani przypomnień — i nie udostępniamy ich podmiotom trzecim. Zapisy są usuwane po około 90 dniach i nigdy nie są przechowywane dłużej niż 25 miesięcy. Podstawą jest zwolnienie dla ściśle niezbędnego własnego pomiaru oglądalności z art. 22.2 hiszpańskiej ustawy LSSI (otwiera się w nowej karcie) w interpretacji hiszpańskiego organu ochrony danych (AEPD, przewodnik o cookies z 2023 r. (otwiera się w nowej karcie)), odpowiadające zwolnieniu stosowanemu przez francuską CNIL.

Zbieramy też anonimowe pomiary szybkości stron (Web Vitals) bez żadnego identyfikatora.

Niektóre strony ładują treści innych usług, które przetwarzają Państwa dane zgodnie z własnymi zasadami:

• Płatności (Stripe): na stronie płatności ładujemy formularz Stripe, który zapisuje własne pliki cookie, aby bezpiecznie przetworzyć płatność i zapobiegać oszustwom. Są niezbędne do zapłaty i ładują się tylko na tej stronie (polityka plików cookie Stripe (otwiera się w nowej karcie))
• Logowanie przez Google: na naszych ekranach logowania ładujemy przycisk Google, który może zaproponować kontynuowanie z kontem Google otwartym w Państwa przeglądarce. W tym celu Google używa własnych plików cookie i może zapisać jeden w naszej domenie (np. g_state, jeśli zamkną Państwo ten komunikat) (polityka plików cookie Google (otwiera się w nowej karcie))
• Logowanie przez Apple: odbywa się na stronie Apple, która stosuje własne pliki cookie i własne zasady
• Ochrona przed botami: na etapie podawania e-maila przy logowaniu oraz przy wnioskach dotyczących Państwa danych wysyłanych bez logowania zwykle niewidoczna weryfikacja Cloudflare (Turnstile) potwierdza, że z przeglądarki korzysta człowiek (informacja o prywatności Turnstile (otwiera się w nowej karcie))
• Mapy: mapy celów podróży i obiektów są pobierane z serwerów naszego dostawcy map, który otrzymuje Państwa adres IP jak przy każdej wizycie na stronie; pobieranie odbywa się bez plików cookie
• Statystyki odwiedzin (onedollarstats): dostarcza nam statystyki odwiedzin bez plików cookie: nie zapisuje niczego na Państwa urządzeniu i stosuje się do przełącznika anonimowego pomiaru

Reklamy: obecnie nie wyświetlamy reklam podmiotów trzecich ani nie używamy Google Analytics ani reklamowych plików cookie. Jeśli w przyszłości wprowadzimy reklamy podmiotów trzecich, zaktualizujemy tę politykę i poprosimy o Państwa zgodę przed zapisaniem jakiegokolwiek reklamowego pliku cookie.

W SecondBook: proszę skorzystać z przełączników na początku tej strony lub na stronie Twoje dane. Mogą Państwo w każdej chwili wycofać zgodę lub sprzeciwić się danemu wykorzystaniu, równie łatwo, jak ją Państwo wyrazili; zmiana działa natychmiast i nie wpływa na to, co zrobiliśmy wcześniej na podstawie Państwa zgody. Aby sprzeciwić się anonimowemu pomiarowi, mogą Państwo także napisać do nas na adres soporte@secondbooknow.com.

W przeglądarce: mogą Państwo przeglądać, blokować lub usuwać pliki cookie i inne dane zapisywane przez witryny. Oto jak to zrobić w najpopularniejszych przeglądarkach:

• Google Chrome (otwiera się w nowej karcie)
• Safari na Macu (otwiera się w nowej karcie) i Safari na iPhonie i iPadzie (otwiera się w nowej karcie)
• Mozilla Firefox (otwiera się w nowej karcie)
• Microsoft Edge (otwiera się w nowej karcie)

Jeśli zablokują Państwo techniczne pliki cookie, niektóre części witryny, np. logowanie lub płatność, mogą przestać działać. Jeśli usuną Państwo sb_vid, ta przeglądarka będzie traktowana jako nowa, a wybory dokonane w niej bez logowania zostaną utracone; wybory Państwa konta pozostają.

• Pliki cookie: przez okres wskazany dla każdego z nich w punkcie 2. Pliki sesji (sb_access, sb_refresh, sb_authed i sb_lang) są ponadto usuwane przy wylogowaniu. Żaden nie działa dłużej niż 2 lata, a te służące do pomiaru (sb_vid i sb_uses) nigdy dłużej niż 13 miesięcy
• Pliki cookie podmiotów trzecich: przez okres określony przez każdą usługę w jej własnych zasadach (punkt 5)
• Pamięć lokalna: do czasu jej usunięcia; dane „Kontynuuj jako…” przez 90 dni
• Pamięć sesji: do zamknięcia karty
• To, co dzięki nim rejestrujemy: anonimowy pomiar przez około 90 dni i nigdy dłużej niż 25 miesięcy (punkt 4); pozostałe Państwa dane zgodnie z terminami naszej Polityki prywatności

Możemy aktualizować niniejszą Politykę plików cookie, na przykład gdy dodamy nowy plik cookie lub nową usługę. Data podana na początku wskazuje, kiedy została ostatnio zmieniona. Jeśli zmiana wymaga Państwa zgody, poprosimy o nią przed jej wprowadzeniem.