POLITYKA PLIKÓW COOKIES PLATFORMY PROVOCPERFORMANCE

Obowiązuje od 19.09.2026

§ 1. Postanowienia ogólne

1. Niniejsza Polityka określa zasady wykorzystywania plików cookie oraz innych podobnych technologii w związku z korzystaniem z Platformy PROVOCPERFORMANCE.
2. Operatorem Platformy jest PROVOC LIFE Sp. z o.o. z siedzibą w Libertowie, adres: 30 – 444 Libertów, ul. Góra Libertowska 45, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000828066, NIP 5472217123, REGON 385506729, adres poczty elektronicznej: admin@provocperformance.pl, zwana dalej „Operatorem”.
3. Niniejsza Polityka stanowi uzupełnienie Polityki Prywatności PROVOCPERFORMANCE.

§ 2. Pliki cookie i podobne technologie

1. Pliki cookie są niewielkimi informacjami zapisywanymi na urządzeniu końcowym Użytkownika albo odczytywanymi z tego urządzenia podczas korzystania z Platformy.
2. Platforma może wykorzystywać również inne technologie realizujące podobne funkcje, w szczególności pamięć lokalną przeglądarki (localStorage) lub inne techniczne identyfikatory.
3. W niniejszej Polityce pojęcie „cookies” obejmuje również podobne technologie, jeżeli ze względu na ich sposób działania zastosowanie znajdują do nich analogiczne przepisy prawa.
4. Cookies i podobne technologie mogą służyć w szczególności:
   1. uwierzytelnianiu;
   2. utrzymaniu sesji;
   3. bezpieczeństwu;
   4. ochronie przed atakami;
   5. zapamiętywaniu ustawień.

§ 3. Podstawa prawna stosowania cookies

1. Zasady przechowywania informacji na urządzeniu końcowym Użytkownika oraz uzyskiwania dostępu do informacji już przechowywanych reguluje art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. W zakresie wymaganym przepisami zapisanie informacji albo uzyskanie do niej dostępu wymaga uprzedniego poinformowania Użytkownika oraz uzyskania jego zgody.
3. Zgoda nie jest wymagana w przypadkach określonych w obowiązujących przepisach, w szczególności jeżeli przechowywanie informacji lub uzyskanie do niej dostępu jest niezbędne:
   1. do wykonania transmisji komunikatu elektronicznego;
   2. do dostarczenia usługi żądanej przez Użytkownika.
4. Ocena, czy dany plik jest niezbędny, dokonywana jest według jego rzeczywistej funkcji i sposobu wykorzystania, a nie wyłącznie nazwy pliku albo klasyfikacji przyjętej przez dostawcę rozwiązania.
5. Jeżeli informacje uzyskiwane za pomocą cookies stanowią dane osobowe, zastosowanie znajdują również odpowiednie przepisy RODO.

§ 4. Kategorie cookies i podobnych technologii

1. Operator wykorzystuje:
   1. cookies sesyjne i uwierzytelniające;
   2. technologie bezpieczeństwa;
   3. mechanizmy ochrony przed CSRF;
   4. cookies stosowane w ramach ochrony infrastruktury;
   5. cookies zapamiętujące ustawienia wybrane przez Użytkownika;
   6. pamięć lokalną przeglądarki (localStorage) jako mechanizm przechowywania tokenu sesji Użytkownika oraz jego preferencji, w szczególności wybranej dyscypliny sportowej i innych ustawień interfejsu.
2. Token sesji przechowywany w localStorage pełni funkcję analogiczną do cookies sesyjnych i uwierzytelniających – umożliwia rozpoznanie zalogowanego Użytkownika i utrzymanie sesji pomiędzy odwiedzinami Platformy. Podlega on odpowiednio zasadom niniejszej Polityki dotyczącym cookies niezbędnych.
3. Platforma nie wykorzystuje plików cookies, localStorage ani podobnych technologii do celów analitycznych lub marketingowych, których stosowanie wymaga uzyskania uprzedniej zgody Użytkownika.

§ 5. Cookies sesyjne i uwierzytelniające

1. Platforma wykorzystuje technologie umożliwiające:
   1. zalogowanie Użytkownika;
   2. utrzymanie sesji;
   3. rozpoznanie prawidłowo uwierzytelnionego Użytkownika;
   4. ochronę Konta przed nieuprawnionym dostępem.
2. Cookies te są wykorzystywane w zakresie niezbędnym do świadczenia usługi żądanej przez Użytkownika.
3. Ich stosowanie nie wymaga zgody, jeżeli spełniają przesłanki ustawowego wyjątku dotyczącego technologii niezbędnych.
4. Przewidywany czas działania wynosi – zależnie od konfiguracji – czas trwania sesji albo do około 24 godzin.
5. Ostateczny okres działania konkretnego mechanizmu zależy od aktualnej konfiguracji systemu uwierzytelniania.

§ 6. Mechanizmy CSRF

1. Platforma może wykorzystywać tokeny lub cookies służące ochronie przed atakami typu Cross-Site Request Forgery (CSRF).
2. Celem tych mechanizmów jest w szczególności:
   1. potwierdzenie autentyczności żądania;
   2. przeciwdziałanie wykonywaniu nieautoryzowanych operacji w imieniu Użytkownika;
   3. ochrona integralności Konta i Platformy.
3. Jeżeli mechanizmy są wykorzystywane wyłącznie w tym celu i są rzeczywiście niezbędne do zapewnienia bezpiecznego działania usługi, ich zastosowanie nie wymaga zgody.
4. Czas działania odpowiada co do zasady okresowi sesji albo okresowi technicznie niezbędnemu do realizacji zabezpieczenia.

§ 7. Cookies związane z bezpieczeństwem infrastruktury

1. Platforma korzysta z rozwiązań służących zapewnieniu bezpieczeństwa i dostępności infrastruktury.
2. Dostawcy takich rozwiązań mogą stosować cookies umożliwiające w szczególności:
   1. wykrywanie botów;
   2. przeciwdziałanie atakom DDoS;
   3. wykrywanie nieprawidłowego ruchu;
   4. przeprowadzanie mechanizmów typu challenge;
   5. zapamiętanie prawidłowego przejścia weryfikacji bezpieczeństwa;
   6. równoważenie obciążenia infrastruktury;
   7. ochronę integralności i dostępności Platformy.
3. Do tej kategorii mogą należeć – w zależności od aktualnej konfiguracji – techniczne pliki takie jak:
   1. cf_clearance;
   2. _cflb;
   3. inne techniczne identyfikatory realizujące analogiczne funkcje.
4. Pliki wskazane w ust. 3 są stosowane bez uprzedniej zgody wyłącznie wtedy, gdy ich rzeczywiste wykorzystanie w Platformie ogranicza się do funkcji niezbędnych do bezpieczeństwa lub świadczenia usługi.

§ 8. Preferencje interfejsu

1. Platforma może stosować cookies oraz localStorage w celu zapamiętania ustawień świadomie wybranych przez Użytkownika.
2. Mogą one obejmować w szczególności:
   1. wybraną dyscyplinę sportową (HYROX, CrossFit, Fitness, sporty walki);
   2. język Platformy;
   3. ustawienia sposobu wyświetlania;
   4. inne ustawienia wybrane przez Użytkownika.
3. Technologie służące zapamiętaniu ustawień wybranych przez Użytkownika mogą być stosowane bez jego zgody wyłącznie w zakresie, w jakim ich zastosowanie jest niezbędne do dostarczenia funkcjonalności wyraźnie żądanej przez Użytkownika. W pozostałym zakresie są stosowane po uzyskaniu uprzedniej zgody, jeżeli jest ona wymagana zgodnie z art. 399 Prawa komunikacji elektronicznej.
4. Przewidywany okres przechowywania wynosi do 12 miesięcy, chyba że charakter konkretnej preferencji uzasadnia krótszy okres. Dane w localStorage przechowywane są do czasu ich usunięcia przez Użytkownika (w tym przez wyczyszczenie danych przeglądarki) albo wylogowania, w zależności od rodzaju danych.

§ 9. Zestawienie stosowanych technologii

Platforma wykorzystuje następujące pliki cookies i podobne technologie:

§ 10. Wdrożenie cookies analitycznych lub marketingowych

1. Jeżeli Platforma w przyszłości wdroży technologie, których stosowanie wymaga zgody, nie będą one uruchamiane przed uzyskaniem prawidłowej zgody Użytkownika.
2. Dotyczy to w szczególności:
   1. analityki niewchodzącej w zakres ustawowego wyjątku;
   2. reklamy behawioralnej;
   3. remarketingu;
   4. pikseli reklamowych;
   5. śledzenia aktywności Użytkownika pomiędzy serwisami;
   6. technologii służących tworzeniu profili marketingowych.
3. Jeżeli uzyskanie zgody jest wymagane, Użytkownik będzie miał możliwość:
   1. zaakceptowania cookies;
   2. odrzucenia cookies niekoniecznych;
   3. dokonania wyboru poszczególnych kategorii;
   4. późniejszej zmiany decyzji;
   5. wycofania zgody w sposób równie łatwy jak jej udzielenie.
4. Brak zgody na technologie niekonieczne nie może skutkować pozbawieniem Użytkownika podstawowego dostępu do usługi, jeżeli dana technologia nie jest rzeczywiście niezbędna do jej świadczenia.

§ 11. Cookies a dane osobowe

Jeżeli informacje pozyskiwane przy wykorzystaniu plików cookies lub podobnych technologii stanowią dane osobowe, ich przetwarzanie odbywa się zgodnie z RODO oraz zasadami określonymi w Polityce Prywatności PROVOCPERFORMANCE.

§ 12. Zarządzanie ustawieniami przeglądarki i danymi lokalnymi

1. Użytkownik może zarządzać plikami cookie za pomocą ustawień swojej przeglądarki.
2. Ustawienia przeglądarki mogą umożliwiać:
   1. blokowanie cookies;
   2. usuwanie cookies;
   3. ograniczanie cookies podmiotów trzecich;
   4. otrzymywanie informacji o próbie ich zapisania.
3. Użytkownik może również usunąć dane przechowywane w localStorage poprzez wyczyszczenie danych przeglądania w ustawieniach przeglądarki.
4. Zablokowanie lub usunięcie technologii rzeczywiście niezbędnych do działania Platformy może spowodować:
   1. brak możliwości zalogowania;
   2. utratę sesji;
   3. brak możliwości korzystania z określonej funkcjonalności;
   4. obniżenie poziomu bezpieczeństwa.

§ 13. Okresy przechowywania

1. Cookies są przechowywane przez okres:
   1. trwania sesji – w przypadku cookies sesyjnych;
   2. wskazany w tabeli cookies lub wynikający z konfiguracji – w przypadku cookies trwałych.
2. Dane w localStorage są przechowywane do czasu ich usunięcia przez Użytkownika albo wylogowania, zgodnie z § 8 ust. 3.
3. Informacje są przechowywane nie dłużej niż jest to niezbędne do realizacji celu, dla którego zostały zapisane, z uwzględnieniem okresów wskazanych w wykazie stosowanych technologii.

§ 14. Zmiany Polityki Cookies

1. Operator może aktualizować Politykę Cookies w szczególności w przypadku:
   1. zmiany wykorzystywanych technologii;
   2. zmiany dostawców;
   3. wdrożenia funkcjonalności analitycznych lub marketingowych;
   4. zmiany obowiązujących przepisów lub sposobu ich interpretacji.
2. Aktualna wersja Polityki dostępna jest pod adresem https://provocperformance.pl/polityka-cookies.