Polityka prywatności
Polityka prywatności i ustawienia plików cookies
Jumpout, park trampolin i ścianka boulderowa w Siedlcach, zbiera tylko te dane, które są potrzebne, żeby odpowiedzieć na Twoje pytanie, przygotować urodziny albo wizytę grupy i przyjąć Cię w parku zgodnie z regulaminem. Analityka i reklama na tej stronie zapisują ciasteczka dopiero wtedy, gdy się na nie zgodzisz. Poniżej znajdziesz, kto odpowiada za Twoje dane, po co je przetwarzamy, komu je przekazujemy, jak długo je trzymamy i jak zmienić swoje decyzje.
Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest PHU MAGRA Marek Grabowiec, ul. Łukowska 16, 08-110 Siedlce, NIP 8211005122, REGON 710053515, prowadzący park trampolin i ściankę boulderową Jumpout („Jumpout”, „my”).
W sprawach danych osobowych pisz na kontakt@jumpout.pl albo listownie: Jumpout, ul. Łukowska 16, 08-110 Siedlce. Możesz też zadzwonić do recepcji: 511 920 403.
Jakie dane zbieramy i skąd
Dane dostajemy przede wszystkim od Ciebie. Część danych technicznych powstaje automatycznie, kiedy korzystasz ze strony.
1. Formularze na stronie (szczegóły w części „Formularze na stronie”): imię, numer telefonu, a zależnie od formularza proponowany termin, wiek dziecka, liczba gości lub uczniów, treść wiadomości i adres e-mail, jeśli go podasz.
2. Telefon, Messenger, e-mail i recepcja. Gdy dzwonisz, piszesz albo przychodzisz, przetwarzamy dane, które sam podajesz: zwykle imię, numer telefonu lub adres e-mail i treść sprawy. Nie nagrywamy rozmów telefonicznych z recepcją. Messenger to usługa Meta: wiadomość tam wysłana trafia najpierw do Meta, na zasadach Meta.
3. Rezerwacje urodzin, imprez i wizyt grup. Imię i nazwisko osoby zamawiającej, numer telefonu, termin, liczba uczestników, wybrany zakres usługi, informacje o zadatku i rozliczeniu (regulamin §5 ust. 7, 9-13). Rezerwacje recepcja zapisuje w kalendarzu rezerwacji, który działa w naszym wewnętrznym programie.
4. Bilety i karnety. Dane potrzebne do sprzedaży biletów i obsługi karnetu (regulamin §7-8): przy karnecie imię i nazwisko posiadacza, numer karty lub identyfikatora, data zakupu i okres ważności oraz rejestr wejść (regulamin §8 ust. 2); przy fakturze dane do faktury. Kasa i karnety działają w naszym wewnętrznym programie. Obsługa recepcji może sprawdzić tożsamość posiadacza karnetu na podstawie dokumentu ze zdjęciem (regulamin §8 ust. 4): dokument tylko oglądamy, nie kopiujemy go i nie zapisujemy jego danych.
5. Zgoda rodzica/opiekuna i oświadczenie opiekuna grupy. Zanim osoba niepełnoletnia skorzysta z parku, rodzic, opiekun prawny albo upoważniony pełnoletni opiekun składa „Zgodę rodzica/opiekuna” (regulamin §2 ust. 3). Opiekun grupy wypełnia „Oświadczenie opiekuna grupy” (regulamin §2 ust. 4, §5 ust. 5-6). Osoby wchodzące indywidualnie składają oświadczenia elektronicznie na tablecie przy wejściu, w naszym wewnętrznym programie, a grupy zorganizowane na papierze. Wzory do pobrania są na stronie /kontakt. Przetwarzamy dane z tych dokumentów: imię i nazwisko osoby składającej, imię i nazwisko oraz datę urodzenia lub wiek uczestnika, numer telefonu (i adres e-mail, jeśli go podasz), przy grupie nazwę grupy lub placówki i liczbę uczestników, potwierdzenie zapoznania się z regulaminem, podpis, datę i godzinę złożenia oraz dane techniczne dowodu zgody (wersja formularza, identyfikator urządzenia).
6. Monitoring wizyjny. Na terenie parku działa monitoring wizyjny (regulamin §1 ust. 7). Nagrania obejmują Twój wizerunek i zachowanie w strefach objętych kamerami: wejście, strefy ogólnodostępne, hala trampolin, ścianka, ciągi komunikacyjne. Monitoring nie obejmuje toalet i przebieralni. Kamery nie nagrywają dźwięku. Przy wejściu są tablice informacyjne. Nagrania przechowujemy przez 60 dni od dnia nagrania, a potem są usuwane przez nadpisanie (szczegóły w części „Jak długo przechowujemy dane”). Dostęp do monitoringu i nagrań mają wyłącznie upoważnione osoby z Jumpout; żadna firma z zewnątrz nie ma do nich dostępu.
7. Zgłoszenie urazu lub innego zdarzenia. Gdy zgłosisz obsłudze uraz lub inne zdarzenie, sporządzamy dokumentację zdarzenia: datę, godzinę i miejsce, opis, dane osoby poszkodowanej i zgłaszającej oraz dane kontaktowe świadków, którzy zgodzą się je podać. Informacje o zdrowiu wpisujemy tylko w zakresie, w jakim sam je podasz albo są potrzebne do opisu udzielonej pomocy.
8. Wizerunek w materiałach Jumpout. Zdjęć ani filmów, na których można Cię rozpoznać, nie publikujemy w celach marketingowych bez Twojej odrębnej, dobrowolnej zgody, a w przypadku osoby niepełnoletniej bez zgody rodzica lub opiekuna prawnego (regulamin §1 ust. 8). Brak zgody nie wpływa na możliwość korzystania z parku.
9. Dane techniczne ze strony. Adres IP, typ przeglądarki i urządzenia, odwiedzone podstrony, adres strony, z której przyszedłeś, parametry kampanii w adresie (np. utm_source, identyfikatory kliknięcia reklamy gclid, msclkid, fbclid) i Twoje wybory w pasku zgody. Szczegóły w częściach „Pliki cookies i pomiar ruchu”, „Conversions API Meta” i „Tryb zgody Google”.
10. Przypomnienia SMS i informacje handlowe. Wiadomości SMS (np. przypomnienie o kończącym się karnecie albo informację o ofercie) wysyłamy tylko wtedy, gdy przy rejestracji podasz numer telefonu i się na nie zgodzisz; już przy rejestracji możesz z nich zrezygnować. Zgodę możesz wycofać w każdej chwili (część „Twoje prawa”).
Formularze na stronie
Na stronie są cztery formularze. Pola z gwiazdką są wymagane: bez nich nie odpowiemy na zgłoszenie.
| Formularz | Strona | Pola, które wypełniasz |
|---|---|---|
| Urodziny | /urodziny | imię*, telefon*, proponowany termin*, wiek dziecka*, liczba gości* |
| Wizyta grupy lub szkoły | /wycieczki-szkolne | imię*, telefon*, proponowany termin*, liczba uczniów* |
| Kontakt | /kontakt | imię*, telefon*, wiadomość*, e-mail |
| Oddzwonimy | strona główna, /cennik | imię*, telefon* |
Dane dodawane automatycznie. Razem z formularzem strona wysyła: losowy identyfikator zgłoszenia, nazwę przycisku, z którego wysłano formularz, pierwszą stronę wizyty, parametry kampanii z adresu (utm_*) oraz informację, czy zgodziłeś się na ciasteczka reklamowe. Te dane dołączamy do każdego zgłoszenia, bo trafiają tylko do nas, razem ze zgłoszeniem, i pozwalają nam sprawdzić, która kampania lub strona przyprowadziła zgłoszenie (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes: ocena skuteczności własnych reklam). Możesz wnieść sprzeciw, pisząc na kontakt@jumpout.pl.
Identyfikatory kliknięcia reklamy (gclid, gbraid, wbraid, msclkid, fbclid i podobne), które pojawiają się w adresie, gdy przychodzisz z reklamy, strona zapisuje w przeglądarce i dołącza do zgłoszenia tylko wtedy, gdy zgodziłeś się na kategorię „Reklama” w pasku zgody (w trybie zgody Google w wersji 2: zgoda na przechowywanie danych reklamowych i na wykorzystanie Twoich danych w reklamach). Bez tej zgody zgłoszenie dociera do nas bez identyfikatora kliknięcia. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Także tylko po tej zgodzie serwer strony przekazuje informację o zgłoszeniu do Meta (część „Conversions API Meta”).
Ochrona przed spamem. Formularze chroni Cloudflare Turnstile. Turnstile ładuje się dopiero wtedy, gdy zaczniesz wypełniać formularz, i działa w ramce z serwera challenges.cloudflare.com. Przy wysyłce ocenia, czy formularz wypełnia człowiek; przetwarza przy tym Twój adres IP, informację o przeglądarce (user agent), cechy połączenia i ustawień przeglądarki. Według dokumentacji Cloudflare Turnstile nie zapisuje ciasteczek na naszej domenie i nie wykorzystuje danych do reklam. Dla nas Cloudflare działa jako podmiot przetwarzający; w zakresie, w jakim wykorzystuje te sygnały do ulepszania wykrywania botów, jest samodzielnym administratorem według polityki prywatności Turnstile.
Co dzieje się ze zgłoszeniem. Zgłoszenie przyjmuje serwer strony (Cloudflare Workers) i przekazuje je e-mailem przez usługę Cloudflare Email Service na skrzynkę jumpoutpark@gmail.com (Gmail), którą obsługuje recepcja. Zgłoszenie nie trafia do bazy danych ani do arkusza. Serwer strony prowadzi dziennik techniczny; wpisy, które sami zapisujemy, nie zawierają treści zgłoszenia, tylko identyfikator zgłoszenia, rodzaj formularza i kod ewentualnego błędu. Cloudflare dołącza do dziennika dane techniczne żądania, które mogą obejmować adres IP i nagłówki przeglądarki. Dziennik jest usuwany automatycznie po 7 dniach.
Jeżeli zgodziłeś się na ciasteczka reklamowe, po wysłaniu formularza urodzin albo wizyty grupy serwer przekazuje Meta informację o zgłoszeniu (część „Conversions API Meta”). Formularz kontaktowy i „Oddzwonimy” niczego do Meta nie wysyłają.
Po co przetwarzamy dane i na jakiej podstawie
Podstawy prawne wskazujemy według rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Ta część wraz z pozostałymi realizuje obowiązek informacyjny z art. 13 RODO.
| Nr | Cel | Podstawa prawna |
|---|---|---|
| 1 | Odpowiedź na zgłoszenie z formularza urodzin, grupy lub „Oddzwonimy”, przygotowanie oferty i rezerwacji na Twoje żądanie | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy podejmowane na żądanie osoby, której dane dotyczą) |
| 2 | Odpowiedź na pytanie z formularza kontaktowego, telefonu, Messengera lub e-maila, gdy nie dotyczy ono umowy | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: odpowiadanie na korespondencję) |
| 3 | Zawarcie i wykonanie umowy: sprzedaż biletów i karnetów, organizacja imprez i wizyt grup, kontakt w sprawie rezerwacji (potwierdzenie, zmiana terminu, awaria) | art. 6 ust. 1 lit. b RODO |
| 4 | Zgoda rodzica/opiekuna i oświadczenie opiekuna grupy: dopuszczenie osoby niepełnoletniej do korzystania z parku, dowód złożenia zgody i zapoznania z regulaminem | art. 6 ust. 1 lit. b RODO (warunek korzystania z usługi według regulaminu §2) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: dowód na wypadek roszczeń). Zgoda rodzica w rozumieniu regulaminu nie jest zgodą na przetwarzanie danych w rozumieniu art. 6 ust. 1 lit. a RODO |
| 5 | Monitoring wizyjny: bezpieczeństwo osób i mienia, wyjaśnianie zdarzeń, obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO |
| 6 | Dokumentacja zgłoszonego urazu lub zdarzenia, kontakt ze świadkami | art. 6 ust. 1 lit. f RODO (wyjaśnienie zdarzenia, obrona przed roszczeniami); informacje o zdrowiu podane przez Ciebie: art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń) |
| 7 | Obowiązki księgowe i podatkowe | art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości |
| 8 | Przypomnienia SMS o kończącym się karnecie | art. 6 ust. 1 lit. a RODO (zgoda) |
| 9 | Informacje handlowe SMS | art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na komunikację wymagana przez ustawę z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej |
| 10 | Publikacja wizerunku w materiałach marketingowych Jumpout | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych |
| 11 | Działanie strony, ochrona formularzy przed spamem (Turnstile), zapamiętanie Twoich wyborów w pasku zgody, wyłączenie urządzeń pracowników z pomiaru, dołączenie do zgłoszenia strony wejścia i parametrów kampanii (utm_*) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczne i poprawne działanie strony, ocena skuteczności własnych reklam); zapis w urządzeniu bez zgody tylko wtedy, gdy jest niezbędny do świadczenia usługi, o którą prosisz |
| 12 | Statystyka odwiedzin strony (Google Analytics 4) | art. 6 ust. 1 lit. a RODO (zgoda w pasku, kategoria „Analityka”) |
| 13 | Mierzenie skuteczności reklam i remarketing (Google Ads, Microsoft Advertising, Meta Pixel i Conversions API), zapis identyfikatora kliknięcia reklamy i dołączenie go do zgłoszenia | art. 6 ust. 1 lit. a RODO (zgoda w pasku, kategoria „Reklama”) |
| 14 | Pomiar bez ciasteczek w trybie zgody Google i Microsoft, gdy nie zgodziłeś się na ciasteczka | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: liczenie odwiedzin i konwersji bez identyfikatorów zapisanych w Twoim urządzeniu); szczegóły i prawo sprzeciwu w części „Tryb zgody Google” |
| 15 | Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Czy musisz podać dane. Podanie danych jest dobrowolne. Bez danych oznaczonych jako wymagane nie odpowiemy na zgłoszenie, nie zawrzemy umowy ani nie wpuścimy osoby niepełnoletniej bez zgody rodzica (regulamin §2 ust. 3, §5 ust. 7, §9 ust. 4). Zgody na SMS, wizerunek i ciasteczka analityczne lub reklamowe są dobrowolne; bez nich nadal korzystasz z parku i ze strony.
Sprzeciw. Jeżeli przetwarzamy Twoje dane na podstawie art. 6 ust. 1 lit. f RODO, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw możesz wnieść zawsze, bez uzasadnienia.
Decyzje automatyczne i profilowanie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Jeżeli zgodzisz się na ciasteczka reklamowe, Google, Microsoft i Meta mogą zaliczyć Twoją przeglądarkę do grupy odbiorców reklam Jumpout (np. „odwiedzili cennik”), żeby pokazać Ci nasze reklamy. Sami nie dzielimy klientów na grupy do ofert i nie profilujemy ich na potrzeby marketingu.
Komu przekazujemy dane
Nie sprzedajemy ani nie użyczamy Twoich danych (regulamin §9 ust. 5). Dostęp mają upoważnieni pracownicy i współpracownicy Jumpout. Dane przekazujemy firmom, które świadczą dla nas usługi, tylko w zakresie potrzebnym do danego celu.
| Odbiorca | Rola | Jakie dane |
|---|---|---|
| Cloudflare (Cloudflare, Inc.) | hosting strony i serwera formularzy (Cloudflare Workers), wysyłka zgłoszeń e-mailem (Cloudflare Email Service), dziennik techniczny, ochrona Turnstile; podmiot przetwarzający (przy Turnstile także samodzielny administrator, część „Formularze na stronie”) | dane techniczne każdej wizyty (IP, przeglądarka, adres strony), treść formularzy w drodze na skrzynkę e-mail |
| OVH (grupa OVHcloud) | skrzynka kontakt@jumpout.pl do korespondencji e-mail; podmiot przetwarzający | korespondencja e-mail |
| Google (Google Ireland Limited) | Google Analytics 4, Google Ads, Menedżer tagów Google, Mapy Google (po kliknięciu „Pokaż mapę Google”), poczta Gmail (skrzynka jumpoutpark@gmail.com), na którą trafiają zgłoszenia z formularzy | dane techniczne i zdarzenia ze strony; zakres zależy od zgody (części „Pliki cookies” i „Tryb zgody Google”); treść zgłoszeń z formularzy |
| Microsoft (Microsoft Ireland Operations Limited) | Microsoft Advertising, tag UET | dane techniczne i zdarzenia ze strony; zakres zależy od zgody. Tag działa dopiero od założenia konta Microsoft Advertising, przed kampaniami |
| Meta (Meta Platforms Ireland Limited) | Meta Pixel i Conversions API (Facebook, Instagram); współadministrator w zakresie zbierania danych i ich przekazania Meta, potem samodzielny administrator | tylko po zgodzie reklamowej: zdarzenia ze strony i dane techniczne opisane w części „Conversions API Meta” |
| Dostawcy oprogramowania i usług informatycznych | przechowywanie kopii zapasowych i obsługa informatyczna (hosting, serwis sprzętu); podmioty przetwarzające. Kalendarz rezerwacji, oświadczenia na tabletach, kasa i karnety działają w naszym autorskim, wewnętrznym programie | dane z oświadczeń, rezerwacji, biletów i karnetów, w zakresie potrzebnym do kopii zapasowych i obsługi informatycznej |
| Operator SMS | SMSAPI (operator bramki SMS): wysyłka przypomnień i ofert SMS, tylko gdy wyrazisz na nie zgodę; podmiot przetwarzający | numer telefonu, treść wiadomości |
| Biuro rachunkowe, kancelaria prawna, ubezpieczyciel | księgowość, obsługa prawna, zgłoszenie i likwidacja szkody | dane rozliczeniowe i dane potrzebne w danej sprawie |
| Organy publiczne | gdy wymagają tego przepisy (np. policja, sąd) | w zakresie żądania |
Z podmiotami przetwarzającymi mamy zawarte umowy powierzenia przetwarzania danych (art. 28 RODO). Z Cloudflare, Google, Microsoft, Meta i OVH są to warunki przetwarzania danych zaakceptowane w naszych kontach u tych dostawców; zasady współpracy z Meta opisuje akapit niżej.
Współadministrowanie z Meta. W zakresie zbierania danych przez Meta Pixel na naszej stronie i przekazania ich Meta (także przez Conversions API) Jumpout i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO). Zasady podziału obowiązków określa dodatek Meta dla administratorów („Controller Addendum”). Zgodnie z nim Meta odpowiada za realizację Twoich praw wobec danych, które przechowuje po przekazaniu; możesz zwrócić się z tym do Meta albo do nas. Za dalsze przetwarzanie danych po ich przekazaniu odpowiada Meta jako samodzielny administrator, według polityki prywatności Meta.
Gdy klikasz link do Facebooka, Instagrama, Messengera, Map Google albo wydarzenia na Facebooku, przechodzisz do serwisu innej firmy. Od tej chwili za Twoje dane odpowiada ten serwis według własnej polityki prywatności.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Google, Microsoft, Meta i Cloudflare należą do grup, których spółki dominujące mają siedzibę w Stanach Zjednoczonych. Korzystając z ich usług, Twoje dane mogą trafić do USA lub innych państw spoza EOG. Takie przekazanie odbywa się na podstawie:
- decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), wobec firm, które przystąpiły do tego programu (Google LLC, Microsoft Corporation, Meta Platforms, Inc., Cloudflare, Inc.), oraz
- standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w warunkach przetwarzania danych tych dostawców, dla przekazań nieobjętych programem.
Kopię zabezpieczeń otrzymasz, pisząc na kontakt@jumpout.pl. Poza wymienionymi dostawcami nie przekazujemy danych poza EOG.
Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Zgłoszenia z formularzy i korespondencja, gdy nie doszło do rezerwacji | 12 miesięcy od ostatniego kontaktu, potem usuwamy wiadomość ze skrzynki |
| Dane rezerwacji i umowy (urodziny, grupy, bilety, karnety) | przez czas wykonywania umowy, a potem do końca roku kalendarzowego, w którym upływa 6 lat od jej wykonania (termin przedawnienia roszczeń, art. 118 Kodeksu cywilnego); dokumenty księgowe dłużej, jeśli wymagają tego przepisy |
| Dokumenty księgowe | przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku) |
| Zgoda rodzica/opiekuna, oświadczenie opiekuna grupy | do końca roku kalendarzowego, w którym upływa 6 lat od ostatniej wizyty, której dotyczyła zgoda lub oświadczenie; dokumenty związane ze zgłoszonym zdarzeniem jak dokumentacja zdarzenia (wiersz niżej) |
| Dokumentacja zgłoszonego urazu lub zdarzenia | do upływu terminu przedawnienia roszczeń związanych ze zdarzeniem (art. 442¹ Kodeksu cywilnego; przy szkodzie na osobie małoletniego termin nie kończy się wcześniej niż 2 lata od uzyskania przez nią pełnoletności), a jeśli toczy się postępowanie, do jego prawomocnego zakończenia |
| Nagrania monitoringu | 60 dni od dnia nagrania, potem nagrania są usuwane przez nadpisanie. Nagranie dotyczące zdarzenia, które zgłosisz w recepcji albo na kontakt@jumpout.pl przed upływem 60 dni, zabezpieczamy i przechowujemy do prawomocnego zakończenia postępowania, w którym może być dowodem, albo do chwili, gdy przestanie być potrzebne (regulamin §1 ust. 7, §6 ust. 7) |
| Zgody marketingowe SMS | do wycofania zgody albo sprzeciwu, nie dłużej niż 24 miesiące od ostatniej aktywności |
| Przypomnienia SMS o karnecie | do wycofania zgody lub wygaśnięcia karnetu, a historia zgody i wysyłek jeszcze do 12 miesięcy jako dowód |
| Zgoda na wizerunek i materiały z wizerunkiem | do wycofania zgody. Wycofanie działa na przyszłość: nie publikujemy nowych materiałów, a zdjęcia i filmy już opublikowane na naszej stronie i profilach usuwamy w ciągu 30 dni. Nie wycofujemy materiałów wydrukowanych i rozdanych przed wycofaniem zgody ani udostępnień, które inne osoby zrobiły w swoich serwisach |
| Dowody zgód (data, wersja formularza, kanał) | do upływu terminów przedawnienia roszczeń |
| Dziennik techniczny serwera strony | 7 dni, usuwanie automatyczne |
Twój wybór w pasku zgody (ciasteczko jo_zgoda) | 12 miesięcy, potem zapytamy ponownie; wcześniej, gdy zmienimy politykę |
| Dane w Google Analytics 4 | 14 miesięcy (ustawienie retencji w usłudze) |
| Ciasteczka narzędzi Google, Microsoft, Meta | według tabeli w części „Pliki cookies i pomiar ruchu”; dane po stronie dostawców według ich zasad |
Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niepełnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO), gdy nie ma podstawy, by je dalej przechowywać,
- ograniczenia przetwarzania (art. 18 RODO),
- przeniesienia danych (art. 20 RODO), gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany,
- sprzeciwu (art. 21 RODO) wobec przetwarzania na podstawie prawnie uzasadnionego interesu, a wobec marketingu bezpośredniego zawsze,
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO); wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem. Zgodę na ciasteczka zmienisz w „Ustawieniach plików cookies” w stopce strony; z SMS zrezygnujesz już przy rejestracji, a później wnioskiem w recepcji albo e-mailem na kontakt@jumpout.pl,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77 RODO).
Żeby skorzystać z praw, napisz na kontakt@jumpout.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o informację, która pozwoli potwierdzić, że pytasz o swoje dane.
Pliki cookies i pomiar ruchu
Czym są. Pliki cookies (ciasteczka) to małe pliki zapisywane przez stronę w Twojej przeglądarce. Podobnie działa pamięć sesji i pamięć lokalna przeglądarki (sessionStorage, localStorage). Na zapisywanie informacji w Twoim urządzeniu i dostęp do nich potrzebujemy Twojej zgody, chyba że zapis jest niezbędny do przekazania komunikatu albo do świadczenia usługi, o którą wyraźnie prosisz (art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Dane osobowe zbierane przez ciasteczka analityczne i reklamowe przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
Kategorie w pasku zgody.
- Niezbędne: zawsze włączone. Zapamiętują Twój wybór zgód i pozwalają działać stronie i formularzom.
- Analityka: Google Analytics 4. Liczymy odwiedziny, sprawdzamy, które strony są czytane i które przyciski działają.
- Reklama: Google Ads, Microsoft Advertising (tag UET), Meta (Facebook i Instagram: Pixel oraz Conversions API). Mierzymy, czy reklama przyprowadziła telefon lub zgłoszenie, i pokazujemy reklamy Jumpout osobom, które były na stronie.
Na stronie nie ma kategorii „Funkcjonalne”, bo nie osadzamy filmów z YouTube (filmy są na naszym serwerze). Mapa Google na stronach Kontakt, Wycieczki szkolne i Ścianka wczytuje się dopiero, gdy klikniesz „Pokaż mapę Google”. Wtedy Google otrzymuje Twój adres IP i może zapisać ciasteczka na swojej domenie, według własnej polityki prywatności.
Ciasteczka na naszej domenie (jumpout.pl). Nazwy i czasy według dokumentacji dostawców; dostawcy mogą je zmieniać, a przy zmianie aktualizujemy tabelę.
| Nazwa | Dostawca | Cel | Kategoria | Czas |
|---|---|---|---|---|
jo_zgoda | Jumpout | zapis Twojego wyboru w pasku zgody: wersja polityki, data decyzji, losowy identyfikator wyboru, zgoda na analitykę i reklamę | niezbędne | 12 miesięcy |
jo_wewn | Jumpout | oznaczenie urządzeń pracowników Jumpout, żeby ich wizyty nie liczyły się w statystykach i reklamach; ustawiane tylko na urządzeniach recepcji, biura i testujących | niezbędne | 400 dni |
_ga | rozróżnianie przeglądarek w Google Analytics 4 | analityka | 2 lata | |
_ga_<identyfikator> | stan sesji w Google Analytics 4 | analityka | 2 lata | |
_gcl_au | łączenie konwersji z reklamami Google Ads | reklama | 90 dni | |
_gcl_aw, _gcl_gb | zapis identyfikatora kliknięcia reklamy Google (gclid, gbraid, wbraid) | reklama | 90 dni | |
_uetsid | Microsoft | sesja w tagu UET | reklama | 1 dzień |
_uetvid | Microsoft | rozróżnianie przeglądarek w tagu UET | reklama | 13 miesięcy |
_uetmsclkid | Microsoft | zapis identyfikatora kliknięcia reklamy Microsoft (msclkid) | reklama | 90 dni |
_fbp | Meta | rozróżnianie przeglądarek przez Meta Pixel | reklama | 90 dni |
_fbc | Meta | zapis identyfikatora kliknięcia reklamy Meta (fbclid) | reklama | 90 dni |
Ciasteczka na domenach dostawców. Po zgodzie reklamowej Google, Microsoft i Meta mogą odczytywać i zapisywać własne ciasteczka na swoich domenach (np. google.com, doubleclick.net, bing.com, facebook.com), szczególnie gdy jesteś zalogowany w ich usługach. Robią to według własnych zasad, opisanych w ich politykach prywatności: Google (pliki cookies), Microsoft, Meta (pliki cookies).
Pamięć sesji i pamięć lokalna przeglądarki (sessionStorage, localStorage). Te zapisy nie zawierają Twojego imienia ani telefonu, nie są same z siebie wysyłane do serwera. Zapisy w pamięci sesji znikają po zamknięciu karty; zapis karty ogłoszenia w pamięci lokalnej (localStorage) zostaje do usunięcia danych przeglądarki. Powstają niezależnie od Twoich wyborów w pasku zgody, bo służą do działania formularzy (dołączenie strony wejścia i parametrów utm_* do zgłoszenia, o które sam prosisz) i do policzenia zgłoszenia lub telefonu tylko raz. Identyfikatory kliknięcia reklamy zapisujemy tylko po zgodzie na kategorię „Reklama”.
| Klucz | Cel | Czas |
|---|---|---|
jo_wejscie | pierwsza strona wizyty i parametry kampanii z adresu (utm_*), a po zgodzie na kategorię „Reklama” także identyfikatory kliknięcia reklamy (gclid, gbraid, wbraid, msclkid, fbclid), żeby dołączyć je do formularza wysłanego z innej strony | do zamknięcia karty |
jo_lead | identyfikator wysłanego zgłoszenia, rodzaj formularza, czas, przycisk, strona wejścia, parametry kampanii; pozwala policzyć zgłoszenie raz na stronie podziękowania | do zamknięcia karty, odczyt tylko przez 30 minut |
jo_lead_wyslane | lista ostatnich 20 identyfikatorów zgłoszeń, żeby odświeżenie strony podziękowania nie policzyło zgłoszenia drugi raz | do zamknięcia karty |
jo_tel, jo_tel_<numer> (np. jo_tel_akrobatyka) | znacznik, że w tej karcie kliknąłeś już numer telefonu, żeby liczyć telefon z reklamy raz | do zamknięcia karty |
jo_ogloszenie_<id> (pamięć lokalna) | czy karta ogłoszenia była pokazana lub zamknięta, żeby nie wracała; bez danych osobowych | do usunięcia danych przeglądarki |
jo_ogloszenie_sesja | czy karta ogłoszenia była w tej karcie przeglądarki, żeby pokazać ją na kolejnych podstronach, dopóki jej nie zamkniesz | do zamknięcia karty |
Zgoda i jak ją zmienić
Przy pierwszej wizycie pokazujemy pasek z wyborem. Możesz zgodzić się na wszystkie kategorie, wybrać tylko część albo zostawić tylko niezbędne. Dopóki nie zdecydujesz, ciasteczka zapisują wyłącznie narzędzia niezbędne.
Swój wybór zmienisz w każdej chwili przyciskiem „Ustawienia plików cookies” w stopce każdej strony i na tej stronie. Gdy wycofasz zgodę, strona usunie ze swojej domeny ciasteczka analityczne i reklamowe (_ga*, _gcl*, _uet*, _fbp, _fbc), a narzędzia przestaną je zapisywać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
Twój wybór pamiętamy 12 miesięcy. Gdy zmienimy tę politykę w sposób, który dotyczy ciasteczek, zapytamy ponownie. Wybór zapisujemy w ciasteczku jo_zgoda w Twojej przeglądarce, a nie na naszym serwerze; nie prowadzimy osobnego rejestru zgód. Ciasteczko zawiera wersję polityki, datę decyzji i losowy identyfikator wyboru, dzięki którym można wykazać, jaką decyzję podjęto w danej przeglądarce.
Ciasteczka możesz też usuwać lub blokować w ustawieniach przeglądarki. Gdy zablokujesz wszystkie ciasteczka, pasek zgody może pokazywać się przy każdej wizycie.
Conversions API Meta
Oprócz Pixela w przeglądarce używamy Conversions API Meta: serwer strony sam przekazuje Meta informację o wysłanym zgłoszeniu. Robimy to, bo część przeglądarek i aplikacji Facebook i Instagram blokuje Pixel, a chcemy wiedzieć, czy reklama przyprowadziła zgłoszenie.
- Kiedy: tylko gdy zgodziłeś się na kategorię „Reklama” w bieżącej wersji paska i wysłałeś formularz urodzin albo wizyty grupy. Bez zgody reklamowej oraz przy formularzu kontaktowym i „Oddzwonimy” serwer nie wysyła do Meta niczego.
- Co wysyłamy: nazwę zdarzenia „Lead” (zgłoszenie), czas, losowy identyfikator zgłoszenia (ten sam co w Pixelu, żeby Meta policzyła jedno zgłoszenie, a nie dwa), adres strony formularza, rodzaj formularza (urodziny albo grupa), umowną wartość zgłoszenia w złotych używaną do optymalizacji reklam, Twój adres IP, informację o przeglądarce (user agent) oraz identyfikatory z ciasteczek Meta
_fbpi_fbc(albo identyfikator kliknięciafbclidz adresu). - Czego nie wysyłamy: imienia, numeru telefonu (także w postaci zaszyfrowanej lub skrótu), adresu e-mail ani treści wiadomości. Tak samo nie wysyłamy tych danych do Google Ads ani Microsoft Advertising.
- Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w pasku w kategorii „Reklama”. Po jej wycofaniu kolejne zgłoszenia nie są wysyłane do Meta.
Tryb zgody Google (Consent Mode) i dane bez ciasteczek
Na stronie działa tryb zgody Google w wersji 2, w trybie zaawansowanym. Zanim zdecydujesz, wszystkie zgody na przechowywanie są ustawione na „odmowa”.
- Bez zgody tagi Google nie zapisują i nie odczytują ciasteczek. Mogą jednak wysłać do Google sygnał bez ciasteczek: że strona została wyświetlona albo że nastąpiła konwersja (telefon, zgłoszenie), z czasem zdarzenia, informacją o przeglądarce, adresem strony, stanem Twojej zgody i informacją, czy wszedłeś z reklamy. Połączenie z serwerem Google ujawnia przy tym adres IP. Google wykorzystuje takie sygnały do szacowania (modelowania) liczby odwiedzin i konwersji, bez łączenia ich z Twoją przeglądarką. Dane reklamowe w tych sygnałach są ograniczone (ustawienie
ads_data_redaction). - Identyfikator kliknięcia w linkach. Bez zgody identyfikator kliknięcia reklamy Google może być przenoszony w adresach linków między stronami Jumpout (ustawienie
url_passthrough), zamiast w ciasteczku. - Microsoft UET działa podobnie: bez zgody reklamowej tag ładuje się, ale nie zapisuje ciasteczek
_uet*. - Meta Pixel bez zgody reklamowej w ogóle się nie ładuje.
Sygnały bez ciasteczek wysyłamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): chcemy wiedzieć, ile osób odwiedza stronę i ile zgłoszeń przynoszą reklamy, bez zapisywania czegokolwiek w Twoim urządzeniu. Możesz wnieść sprzeciw, pisząc na kontakt@jumpout.pl; możesz też zablokować te żądania w ustawieniach przeglądarki lub dodatkiem blokującym śledzenie.
Dzieci i młodzież
Strona nie prowadzi kont użytkowników: nie zakładasz konta ani dla siebie, ani dla dziecka. Formularze urodzin i wizyt grup są przeznaczone dla rodziców, opiekunów i nauczycieli; o dzieci pytamy tylko o wiek, potrzebny do przygotowania zabawy.
Osoba niepełnoletnia korzysta z parku po złożeniu „Zgody rodzica/opiekuna” przez rodzica, opiekuna prawnego albo upoważnionego pełnoletniego opiekuna (regulamin §2 ust. 3). Zgodę składa się w recepcji, elektronicznie na tablecie albo na formularzu papierowym, który można pobrać ze strony i wypełnić wcześniej. Dane z tej zgody dotyczą dziecka i osoby, która ją składa; cele i okresy opisują wiersz 4 tabeli celów i tabela okresów.
Jeżeli masz mniej niż 16 lat, o zgodzie na ciasteczka analityczne i reklamowe decyduje Twój rodzic lub opiekun (art. 8 RODO). Jeśli go przy Tobie nie ma, wybierz w pasku „Tylko niezbędne”.
Wizerunek dziecka publikujemy w materiałach Jumpout tylko po odrębnej zgodzie rodzica lub opiekuna prawnego (regulamin §1 ust. 8).
Zmiany polityki
Politykę zmieniamy, gdy zmieniają się przepisy, nasze usługi albo narzędzia na stronie. Nowa wersja ma nową datę na górze tej strony. Gdy zmiana dotyczy ciasteczek lub narzędzi pomiaru, pasek zgody pokaże się ponownie i zapyta o Twój wybór. Poprzednie wersje udostępniamy na prośbę wysłaną na kontakt@jumpout.pl.
Ta polityka zastępuje dokumenty „Polityka prywatności / klauzula informacyjna PHU MAGRA Marek Grabowiec” oraz „Ogólna informacja dotycząca przetwarzania danych osobowych przez PHU MAGRA Marek Grabowiec”. Obejmuje także dane zbierane w recepcji, na tabletach, na formularzach papierowych i przez monitoring; skrócone informacje w parku (klauzule na formularzach i tabletach, tablice monitoringu) odsyłają do tej strony.
Wersja: październik 2026 (2026-10).
Kontakt w sprawie danych
Pytania o dane osobowe, wycofanie zgody i wnioski o realizację praw wysyłaj na adres poniżej albo listownie: Jumpout, ul. Łukowska 16, 08-110 Siedlce.