Polityka Plików Cookie i Narzędzi Podmiotów Trzecich

Pleso Therapy — pleso.me

Data wejścia w życie: 01/07/2026 — Ostatnia aktualizacja: 16/06/2026

Każde odniesienie do „Polityki Plików Cookie" w innych dokumentach Pleso — w tym w Regulaminie oraz Polityce Prywatności — oznacza niniejszą Politykę Plików Cookie i Narzędzi Podmiotów Trzecich.

Niniejsza Polityka wyjaśnia, czym są pliki cookie i podobne technologie śledzące, w jaki sposób Pleso Therapy sp. z o.o. („Pleso", „my", „nas") wykorzystuje je na pleso.me („Platforma") oraz jakie możliwości wyboru przysługują Użytkownikowi.

Niniejszy dokument pełni również funkcję publicznego, zawsze aktualnego rejestru wskazanych z nazwy narzędzi podmiotów trzecich i dostawców usług wykorzystywanych przez Platformę. Nasz Regulamin oraz Polityka Prywatności opisują odbiorców danych Użytkownika według konkretnej kategorii (rodzaj działalności, podsektor i lokalizacja) i odsyłają do niniejszego dokumentu w celu uzyskania aktualnych nazw konkretnych narzędzi i dostawców stojących za każdą kategorią. Zob. punkt 3 (Rejestr Dostawców Usług będących Podmiotami Trzecimi) oraz punkt 4 (Zmiany Rejestru).

Niniejsza Polityka stanowi integralną część naszej Polityki Prywatności, dostępnej pod adresem pleso.me/en/legal/privacy-policy. Pojęcia użyte w niniejszym dokumencie bez definicji mają znaczenie nadane im w Polityce Prywatności.

Niniejsza Polityka ma zastosowanie do Użytkowników na wszystkich rynkach, na których działa Pleso. Postanowienia właściwe dla poszczególnych państw zostały określone w Załącznikach A–C na końcu niniejszego dokumentu. O tym, który Załącznik ma zastosowanie do Użytkownika, decyduje jego lokalizacja, a nie język, w którym czyta niniejszy dokument. W przypadku rozbieżności pomiędzy częścią główną a Załącznikiem, w odniesieniu do Użytkowników w danej jurysdykcji pierwszeństwo ma Załącznik.

1. Czym są pliki cookie?

Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu Użytkownika (komputerze, tablecie lub telefonie komórkowym) podczas odwiedzania strony internetowej. Umożliwiają one stronie internetowej rozpoznanie urządzenia Użytkownika przy kolejnych wizytach oraz zapamiętanie określonych informacji o Użytkowniku — takich jak jego preferencje, sesja lub sposób poruszania się po stronie.

Pliki cookie mogą być:

• Własne (first-party) — umieszczane bezpośrednio przez Pleso.

• Podmiotów trzecich (third-party) — umieszczane przez zewnętrzne usługi, z których korzystamy (np. dostawców usług analitycznych lub reklamowych).

• Sesyjne — usuwane automatycznie po zamknięciu przeglądarki.

• Trwałe — pozostają na urządzeniu Użytkownika przez określony czas lub do momentu ich usunięcia przez Użytkownika.

Do podobnych technologii należą sygnalizatory sieci web (web beacons) (małe przezroczyste obrazy służące do śledzenia zachowań), piksele (wykorzystywane przez platformy reklamowe do pomiaru skuteczności kampanii) oraz pamięć lokalna (local storage) (dane przechowywane w przeglądarce Użytkownika, które utrzymują się pomiędzy sesjami).

2. W jaki sposób wykorzystujemy pliki cookie

Wykorzystujemy pliki cookie w czterech celach, opisanych poniżej. Bez zgody Użytkownika umieszczane są wyłącznie pliki cookie ściśle niezbędne. Wszystkie pozostałe pliki cookie wymagają aktywnej, dobrowolnej zgody (opt-in) wyrażonej za pośrednictwem naszego banera zgody. Żadne pliki cookie ani narzędzia śledzące inne niż niezbędne nie są umieszczane na urządzeniu Użytkownika bez jego uprzedniej zgody typu opt-in. Zasada ta obowiązuje na wszystkich naszych rynkach — na podstawie unijnej dyrektywy ePrivacy (w odniesieniu do Polski, zgodnie z jej implementacją do prawa krajowego), brytyjskich Privacy and Electronic Communications Regulations (PECR) w odniesieniu do Wielkiej Brytanii oraz jako standard, który Pleso dobrowolnie stosuje wobec Użytkowników na Ukrainie. Podstawy prawne właściwe dla poszczególnych państw określono w Załącznikach A–C.

Ważne: Pleso nie umieszcza analitycznych ani reklamowych plików cookie na stronach, na których świadczone są usługi terapeutyczne lub na których Użytkownik udostępnia informacje o stanie zdrowia. Ograniczenie to obowiązuje na wszystkich rynkach.

2.1 Pliki cookie ściśle niezbędne

Te pliki cookie są niezbędne do funkcjonowania Platformy. Bez nich Użytkownik nie może się zalogować, poruszać się pomiędzy stronami ani korzystać z podstawowych funkcji. Nie śledzą one zachowań Użytkownika podczas przeglądania w celach marketingowych.

Podstawa prawna: Te pliki cookie nie wymagają zgody na podstawie dyrektywy ePrivacy / PECR, ponieważ są ściśle niezbędne do świadczenia usługi zamówionej przez Użytkownika.

2.2 Analityczne pliki cookie

Wykorzystujemy analityczne pliki cookie, aby zrozumieć, w jaki sposób odwiedzający korzystają z Platformy — na przykład, które strony są odwiedzane najczęściej, jak długo Użytkownicy na nich pozostają i skąd przychodzą. Pomaga nam to ulepszać Platformę i jakość naszych usług.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda Użytkownika, wyrażona za pośrednictwem naszego banera zgody na pliki cookie. Zgodę można wycofać w dowolnym momencie.

Te pliki cookie nie są umieszczane na stronach, na których świadczone są usługi terapeutyczne.

Google Analytics: dane są udostępniane Google, który może je dalej udostępniać zgodnie ze swoją polityką prywatności (policies.google.com/privacy). Aby zrezygnować z Google Analytics na wszystkich stronach, można zainstalować dodatek do przeglądarki blokujący Google Analytics: tools.google.com/dlpage/gaoptout.

2.3 Pliki cookie targetujące i reklamowe

Nasi partnerzy reklamowi mogą umieszczać na urządzeniu Użytkownika targetujące pliki cookie za pośrednictwem Platformy. Te pliki cookie nie przechowują informacji bezpośrednio identyfikujących, lecz wykorzystują unikalny identyfikator do rozpoznawania przeglądarki Użytkownika i tworzenia profilu jego zainteresowań na podstawie aktywności w internecie. Profil ten jest wykorzystywany do wyświetlania Użytkownikowi trafniejszych reklam na innych stronach internetowych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda Użytkownika, wyrażona za pośrednictwem naszego banera zgody na pliki cookie. Zgodę można wycofać w dowolnym momencie.

Te pliki cookie nie są umieszczane na stronach, na których świadczone są usługi terapeutyczne.

Aby zrezygnować z reklam opartych na zainteresowaniach Facebook/Meta: facebook.com/settings?tab=ads

Aby zrezygnować z reklam Google opartych na zainteresowaniach: adssettings.google.com

2.4 Funkcjonalne pliki cookie

Funkcjonalne pliki cookie umożliwiają Platformie zapamiętanie preferencji Użytkownika i udostępnianie rozszerzonych, spersonalizowanych funkcji — na przykład preferowanego języka lub ustawień komunikacji.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda Użytkownika, wyrażona za pośrednictwem naszego banera zgody na pliki cookie.

3. Rejestr Dostawców Usług będących Podmiotami Trzecimi

Niniejszy punkt stanowi publiczny rejestr wskazanych z nazwy narzędzi podmiotów trzecich i dostawców usług wykorzystywanych przez Platformę. Regulamin oraz Polityka Prywatności opisują tych odbiorców wyłącznie według kategorii; poniższa tabela wskazuje konkretnego dostawcę aktualnie stojącego za każdą kategorią. Dostawcy wymienieni poniżej działają jako nasze podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych zawartych z Pleso, z wyjątkiem przypadków wskazanych poniżej, w których działają jako niezależni administratorzy w odniesieniu do części prowadzonego przez siebie przetwarzania. Aktualną listę podmiotów przetwarzających można również w każdej chwili uzyskać, kontaktując się z iod@pleso.me.

Płatności są przetwarzane wyłącznie przez wymienionych powyżej operatorów płatności spełniających wymogi PCI DSS. Pleso nigdy nie przechowuje pełnych danych kart płatniczych.

4. Zmiany Rejestru

• Pleso może testować, dodawać, zastępować lub usuwać narzędzia podmiotów trzecich i dostawców usług oraz aktualizować rejestr w punkcie 3 w dowolnym momencie. W takim przypadku odpowiednio zmienia się data „Ostatnia aktualizacja" na początku niniejszego dokumentu.

• Aktualizacja niniejszego rejestru nie wymaga zmiany Regulaminu ani Polityki Prywatności. Dokumenty te opisują odbiorców danych Użytkownika według konkretnej kategorii (rodzaj działalności, podsektor i lokalizacja) i odsyłają do niniejszego dokumentu jako zawsze aktualnego źródła nazw dostawców. Zmiana dostawcy w ramach istniejącej kategorii nie zmienia treści tych dokumentów.

• W przypadku dodania nowego pliku cookie lub narzędzia śledzącego innego niż niezbędne nasz baner zgody wyświetli się ponownie przy następnej wizycie Użytkownika na Platformie; nowe narzędzie staje się aktywne dopiero po wyrażeniu przez Użytkownika zgody za pośrednictwem banera. Dodanie dostawcy do niniejszego rejestru nigdy nie oznacza, że automatycznie rozpoczyna on śledzenie Użytkownika.

• Jeżeli zmiana niniejszego rejestru istotnie wpływa na sposób przetwarzania danych dotyczących zdrowia Użytkownika, dodatkowo powiadomimy Użytkownika e-mailem lub za pomocą wyraźnego komunikatu na Platformie.

• Wyłączenie narzędzi analitycznych i reklamowych ze stron, na których świadczone są usługi terapeutyczne lub na których Użytkownik udostępnia informacje o stanie zdrowia (punkt 2), obowiązuje zawsze, niezależnie od jakichkolwiek zmian niniejszego rejestru.

Zalecamy okresowe sprawdzanie tej strony pod kątem aktualizacji.

5. Strony internetowe podmiotów trzecich

Podczas korzystania z Platformy Użytkownik może zostać przekierowany na inne strony internetowe — na przykład do sklepów z aplikacjami lub na platformy mediów społecznościowych. Strony te mogą wykorzystywać własne pliki cookie, nad którymi nie mamy kontroli. Zalecamy odrębne zapoznanie się z ich politykami plików cookie.

Platformy mediów społecznościowych, z których korzystamy: Instagram, Facebook, TikTok, Telegram, YouTube. Platformy te mogą umieszczać własne pliki cookie, jeżeli Użytkownik wchodzi w interakcję z osadzonymi treściami lub odnośnikami.

6. Zarządzanie preferencjami dotyczącymi plików cookie

6.1 Nasz baner zgody

Przy pierwszej wizycie na Platformie wyświetli się baner zgody na pliki cookie. Użytkownik może:

• Zaakceptować wszystkie pliki cookie.

• Odrzucić wszystkie pliki cookie inne niż niezbędne.

• Dostosować swoje preferencje według kategorii.

Użytkownik może zmienić swoje preferencje w dowolnym momencie, klikając odnośnik „Ustawienia plików cookie" w stopce Platformy.

Nasz baner zgody jest obsługiwany za pośrednictwem CookieYes — naszej Platformy Zarządzania Zgodami (Consent Management Platform), która przechowuje również zapisy dokonanych przez Użytkownika wyborów dotyczących zgód (zob. rejestr w punkcie 3).

6.2 Ustawienia przeglądarki

Plikami cookie można również zarządzać za pomocą ustawień przeglądarki. Większość przeglądarek umożliwia:

• Przeglądanie i usuwanie plików cookie już zapisanych na urządzeniu.

• Blokowanie wszystkich plików cookie lub wyłącznie plików cookie podmiotów trzecich.

• Ustawienie powiadomień o umieszczaniu pliku cookie.

Uwaga: w przypadku wyłączenia wszystkich plików cookie niektóre części Platformy mogą nie działać prawidłowo — na przykład Użytkownik może nie być w stanie zalogować się lub zarezerwować Sesji.

Instrukcje dla poszczególnych przeglądarek:

• Chrome: support.google.com/chrome/answer/95647

• Firefox: support.mozilla.org/kb/cookies-information-websites-store-on-your-computer

• Safari: support.apple.com/guide/safari/manage-cookies-sfri11471

• Edge: support.microsoft.com/microsoft-edge/delete-cookies-in-microsoft-edge

7. Międzynarodowe przekazywanie danych za pośrednictwem plików cookie i narzędzi podmiotów trzecich

Niektórzy z naszych dostawców mają siedzibę w Stanach Zjednoczonych. W przypadku gdy pliki cookie lub narzędzia podmiotów trzecich skutkują przekazaniem danych osobowych poza EOG lub Wielką Brytanię, opieramy się na następujących zabezpieczeniach:

• Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework, DPF) — w odniesieniu do dostawców posiadających samocertyfikację na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z dnia 10 lipca 2023 r. (np. Google, Meta).

• Standardowe klauzule umowne (SCC) — decyzja Komisji Europejskiej 2021/914 — w odniesieniu do pozostałych dostawców z siedzibą w USA.

• International Data Transfer Agreement (IDTA) (samodzielna umowa transferowa wydana przez ICO) — w odniesieniu do przekazywania danych z Wielkiej Brytanii.

• UK Addendum do unijnych SCC (ICO, marzec 2022 r.) — w odniesieniu do przekazywania danych z Wielkiej Brytanii, gdy unijne SCC już obowiązują.

• Brytyjskie regulacje stwierdzające odpowiedni stopień ochrony (UK adequacy regulations) — o ile są dostępne dla państwa docelowego.

8. Prawa Użytkownika

W zakresie, w jakim pliki cookie lub narzędzia podmiotów trzecich wiążą się z przetwarzaniem danych osobowych Użytkownika, Użytkownikowi przysługują te same prawa, które opisano w naszej Polityce Prywatności — w tym prawo dostępu do danych, ich sprostowania, usunięcia, wniesienia sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie.

W celu skorzystania ze swoich praw należy skontaktować się z: iod@pleso.me

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego w swoim państwie:

9. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę w przypadku dodania lub usunięcia narzędzi śledzących lub dostawców albo w przypadku zmiany przepisów prawa. Aktualizacje Rejestru Dostawców Usług będących Podmiotami Trzecimi podlegają zasadom określonym w punkcie 4 i mogą być dokonywane w dowolnym momencie. W przypadku aktualizacji niniejszej Polityki zaktualizujemy datę „Ostatnia aktualizacja" na początku niniejszego dokumentu. Jeżeli zmiany mają charakter istotny — w szczególności jeżeli istotnie wpływają na sposób przetwarzania danych dotyczących zdrowia Użytkownika — powiadomimy Użytkownika za pomocą wyraźnego banera na Platformie lub e-mailem.

Zalecamy okresowe sprawdzanie tej strony pod kątem aktualizacji.

10. Kontakt

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prosimy o kontakt:

• E-mail: hello@pleso.me

• Inspektor Ochrony Danych: iod@pleso.me

• Adres korespondencyjny: Pleso Therapy sp. z o.o., ul. 12 Lutego 25/7, 82-300 Elbląg, Polska

• Przedstawiciel w Wielkiej Brytanii: Legal Nodes Ltd | pleso.rep@legalnodes.com

11. Załączniki dotyczące poszczególnych państw

Poniższe Załączniki uzupełniają część główną niniejszej Polityki w odniesieniu do Użytkowników na poszczególnych rynkach. O tym, który Załącznik ma zastosowanie do Użytkownika, decyduje jego lokalizacja, a nie wersja językowa, którą czyta. W przypadku rozbieżności pomiędzy częścią główną a Załącznikiem, w odniesieniu do Użytkowników w danej jurysdykcji pierwszeństwo ma Załącznik.

Załącznik A — Polska

• Prawo właściwe: RODO (unijne); ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000, z późn. zm.); oraz, jako polska krajowa implementacja dyrektywy ePrivacy, ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, obowiązująca od 10 listopada 2024 r., której art. 399 reguluje przechowywanie informacji na urządzeniach końcowych użytkowników (zgoda na pliki cookie) i zastąpił wcześniejszą regulację Prawa telekomunikacyjnego.

• Pliki cookie inne niż niezbędne są umieszczane wyłącznie za uprzednią zgodą Użytkownika typu opt-in, wyrażoną za pośrednictwem naszego banera zgody, jak opisano w punkcie 2.

• Organ nadzorczy: Urząd Ochrony Danych Osobowych (UODO) | ul. Stawki 2, 00-193 Warszawa | uodo.gov.pl

Załącznik B — Wielka Brytania

• Prawo właściwe: UK GDPR (utrzymane w mocy na podstawie European Union (Withdrawal) Act 2018), Data Protection Act 2018 (brytyjska ustawa o ochronie danych) oraz Privacy and Electronic Communications Regulations 2003 (PECR). Na podstawie regulacji 6 PECR pliki cookie inne niż niezbędne są umieszczane wyłącznie za uprzednią zgodą Użytkownika typu opt-in.

• Międzynarodowe przekazywanie danych z Wielkiej Brytanii opiera się na brytyjskich regulacjach stwierdzających odpowiedni stopień ochrony (UK adequacy regulations), International Data Transfer Agreement (IDTA) lub UK Addendum do unijnych SCC (ICO, marzec 2022 r.) — zob. punkt 7.

• Przedstawiciel w Wielkiej Brytanii na podstawie art. 27: Legal Nodes Ltd, Office 2, Bennet’s House, 21 Leyton Road, Harpenden, England, AL5 2HU | pleso.rep@legalnodes.com

• Organ nadzorczy: Information Commissioner’s Office (ICO) | Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF | ico.org.uk | 0303 123 1113

Załącznik C — Ukraina

• Prawo właściwe: ustawa Ukrainy nr 2297-VI o ochronie danych osobowych (ze zmianami z 2023 r.). Ukraina nie posiada odrębnych przepisów typu ePrivacy; Pleso dobrowolnie stosuje wobec Użytkowników ukraińskich unijny standard zgody typu opt-in opisany w punkcie 2, wraz ze standardami równoważnymi RODO.

• Pleso nie przekazuje danych osobowych Użytkowników ukraińskich do analitycznych ani reklamowych narzędzi śledzących na stronach związanych ze świadczeniem usług terapeutycznych, zgodnie z ograniczeniem określonym w punkcie 2 oraz w Załączniku C do Polityki Prywatności.

• Przekazywanie międzynarodowe: jeżeli pliki cookie lub narzędzia wymienione w niniejszej Polityce skutkują przekazywaniem danych osobowych użytkowników ukraińskich za granicę, zastosowanie mają podstawy przekazywania określone w art. 29 ustawy nr 2297-VI, opisane w Załączniku C (Międzynarodowe przekazywanie danych) do Polityki Prywatności.

• Organ nadzorczy: Rzecznik Praw Człowieka Rady Najwyższej Ukrainy (Ombudsman) | ombudsman.gov.ua

― Koniec Polityki Plików Cookie i Narzędzi Podmiotów Trzecich ―

Pleso Therapy sp. z o.o. | iod@pleso.me | pleso.me