Polityka cookies

Wersja z dnia 22.10.2026Obowiązuje od 22.10.2026

Spis treści

1.O czym jest ten dokument
2.Baner zgód
3.Co zapisujemy sami
4.Statystyka i pomiar reklam: Google Tag Manager
5.Reklamy Google Ad Manager i AdSense
6.Treści innych dostawców
7.Nasz widget na stronach partnerów
8.Jak zmienić zgody i zarządzać plikami
9.Zmiany

1.O czym jest ten dokument

Opisujemy, co serwis skionline.pl zapisuje w twojej przeglądarce (pliki cookie, pamięć localStorage i sessionStorage, pamięć podręczna aplikacji) i kiedy wczytuje treści innych dostawców. Forum ma własne dokumenty; tu opisujemy tylko to, co dzieli z serwisem (pkt 3).
Podstawa: art. 399 Prawa komunikacji elektronicznej. Zapis konieczny do usługi, o którą prosisz, nie wymaga zgody. Na zapis w innych celach (statystyka, reklama) potrzebna jest twoja zgoda.
Pliki niezbędne i zapamiętujące twoje ustawienia zapisujemy bez pytania (pkt 3). Pliki statystyczne i do pomiaru reklam (pkt 4) oraz reklamowe (pkt 5) zapisujemy tylko po twojej zgodzie w banerze zgód (pkt 2).

2.Baner zgód

Przy pierwszej wizycie, zanim zapiszemy pliki statystyczne lub reklamowe, pokazujemy własny baner zgód serwisu. Masz trzy przyciski: „Akceptuję wszystkie”, „Odrzucam” i „Ustawienia”, gdzie osobno włączasz statystykę i reklamy. Odrzucenie wymaga jednego kliknięcia, tak samo jak zgoda. Przewijanie strony ani dalsze korzystanie z serwisu nie oznacza zgody.
Do czasu decyzji zgody na statystykę, reklamy i personalizację są odmówione; dozwolony jest tylko zapis potrzebny do bezpieczeństwa.
Zgoda na statystykę dotyczy Google Analytics, a zgoda na reklamy tagów Google Ads i Piksela Meta (pkt 4) oraz reklam Google Ad Manager i AdSense dopasowanych do twoich zainteresowań (pkt 5). Bez zgody na reklamy Google pokazuje reklamy ograniczone, bez plików cookie. Pliki niezbędne (pkt 3) działają bez zgody.
Twój wybór zapisujemy tylko w pamięci przeglądarki (sk_zgody, tabela niżej); nie wysyłamy go na nasz serwer. Tagi Google dostają sam stan zgód w trybie zgody Google (Consent Mode).
Wybór pamiętamy przez 12 miesięcy. Po tym czasie, po wyczyszczeniu danych strony w przeglądarce albo gdy dojdą nowe cele wymagające zgody, baner zapyta ponownie.
Decyzja dotyczy serwisu skionline.pl; forum skionline.pl/forum/ pyta o zgody osobno.
Decyzję zmienisz albo wycofasz w każdej chwili (pkt 8).

Nazwa	Rodzaj	Po co	Jak długo	Kategoria
`sk_zgody`	localStorage	zapis twojej decyzji w banerze: zgoda na statystykę i na reklamy (tak albo nie), wersja banera i czas decyzji	12 miesięcy	niezbędne

3.Co zapisujemy sami

Nazwa	Rodzaj	Po co	Jak długo	Kategoria
`sk_ins_cart`	cookie (HttpOnly)	koszyk ubezpieczenia (identyfikator zamówienia)	24 godziny	niezbędne
`bk_<numer>`	cookie (HttpOnly)	sesja rezerwacji wyjazdu, tylko na stronach rezerwacji	30 dni	niezbędne
`skIns`	sessionStorage	dane z kalkulatora składki między krokami zakupu	do zamknięcia karty	niezbędne
`sk_ins_status`	cookie (HttpOnly, tylko strona statusu polisy)	klucz dostępu do zamówienia po powrocie z płatności, żeby strona statusu działała bez klucza w adresie	24 godziny	niezbędne
`ins-docs-reload`	sessionStorage	zabezpieczenie przed pętlą odświeżania przy zmianie dokumentów ubezpieczyciela	do zamknięcia karty	niezbędne
`sk-deploy-reload`	sessionStorage	zabezpieczenie przed pętlą odświeżania strony rezerwacji otwartej przed aktualizacją serwisu	do zamknięcia karty	niezbędne
`sk-pwa-v1`	pamięć podręczna service workera	strona o braku połączenia z logo i ikoną; zapisuje się przy wejściu na stronę w przeglądarce obsługującej service worker, nie zawiera identyfikatora i nic nam nie wysyła	do nowej wersji aplikacji	niezbędne
`skionline.wy.filters`, `skionline.wy.mapPanel`, `skionline.wy.mapAuto`, `skionline.sx.filters`	localStorage	zapamiętany widok list wyjazdów i stacji: zwinięte filtry, panel listy przy mapie i wyszukiwanie przy przesuwaniu mapy	do usunięcia	preferencje
`skionline.mapa.legenda`, `skionline.mapa.wyciagi-i-trasy`, `skionline.mapa.okolica.<warstwa>`, `skionline.mapa.hotele`, `skionline.mapa.satelita`	localStorage	ustawienia legendy i warstw mapy, w tym warstwy hoteli i zdjęć satelitarnych	do usunięcia	preferencje
`sk-ulubione`	localStorage	najwyżej 3 ulubione ośrodki (nazwa i adres karty), pokazywane na stronie głównej; żeby pokazać ich aktualne warunki, przeglądarka wysyła nam same identyfikatory tych ośrodków	do usunięcia	preferencje
`sk-stacje-ostatnie`	localStorage	najwyżej 5 ostatnio wybranych ośrodków w wyszukiwarce stacji, żeby podpowiedzieć je przy następnym wyszukiwaniu	do usunięcia	preferencje
`sk-sprzet-cmp`	localStorage	lista sprzętu do porównania	do usunięcia	preferencje
`sk-pack-alpy`, `sk-pack-auto`, `sk-pack-dzieci`	localStorage	zaznaczenia na listach pakowania	do usunięcia	preferencje
`sk-compare`	sessionStorage	wybrane ośrodki do porównania	do zamknięcia karty	preferencje
`sk-premiera-30`	localStorage	znacznik, że okno o premierze nowego serwisu już się pokazało, żeby nie wracało	do usunięcia	preferencje
`sk-rolki-zwiniete`, `sk-rolki-obejrzane`	localStorage	zwinięta sekcja filmów na stronie głównej i lista obejrzanych filmów, żeby je oznaczyć przy kolejnej wizycie	do usunięcia	preferencje
`sk-opinia`	localStorage	czas wysłania opinii o serwisie, żeby przez dobę nie zachęcać do kolejnej; bez treści opinii	do usunięcia	preferencje
`sk-fb-popup`	localStorage	liczba obejrzanych stron (do 10) i znacznik, że okno z zaproszeniem na nasz profil na Facebooku już się pokazało, żeby nie wracało; bez identyfikatora, nic nam nie wysyła	do usunięcia	preferencje
`sk-raport-podpis`	localStorage	podpis (imię lub nick) z ostatniego wysłanego raportu o warunkach, żeby nie wpisywać go ponownie; na serwer trafia tylko w kolejnym raporcie, który sam wyślesz	do usunięcia	preferencje
`skionline:widget-zgoda`	localStorage	zapamiętanie akceptacji regulaminu widgetu w konfiguratorze widgetu	do usunięcia	preferencje
`sk_ev:<zdarzenie>:<identyfikator>`, `sk_ev_outbox`	localStorage (zakup polisy, rezerwacja, instalacja aplikacji, kolejka) i sessionStorage (pozostałe zdarzenia)	znacznik, że zdarzenie statystyczne (np. zakup polisy) zostało już policzone, żeby odświeżenie strony go nie dublowało, i kolejka najwyżej 10 zdarzeń ze stron bez statystyki do wysłania na następnej stronie; bez danych osobowych i bez identyfikatora przeglądarki; zapisujemy je dopiero po zgodzie na statystykę	do usunięcia albo do zamknięcia karty	statystyka, po zgodzie
`sk_cmp`	localStorage	skąd trafiłeś do serwisu przy pierwszym i ostatnim wejściu: parametry kampanii (`utm_source`, `utm_medium`, `utm_campaign` i pozostałe `utm_*`) albo rodzaj strony odsyłającej (wyszukiwarka, serwis społecznościowy, inna strona), daty wejść i ich liczba, a po wejściu z reklamy także identyfikator kliknięcia (`gclid`, `gbraid`, `wbraid`, `fbclid`, `msclkid`); służy do przypisania zakupu polisy, rezerwacji albo zapytania o ofertę do kampanii, która je przyniosła (polityka prywatności, pkt 3); bez danych osobowych; bez zgody na statystykę dane są tylko w pamięci otwartej strony, a wycofanie zgody je usuwa	90 dni od ostatniego wejścia	statystyka, po zgodzie
pliki logowania i pracy w panelu redakcji (np. `sk_trips_email`, `adm-nav-<id>`)	cookie i localStorage	tylko dla pracowników	do 8 godzin	niezbędne (personel)

Preferencje zapisujemy w przeglądarce, bo bez nich funkcja (np. porównanie) nie działa; nie trafiają na serwer i nie identyfikują cię. Wyjątkiem jest zapamiętany podpis raportu o warunkach (sk-raport-podpis): to imię lub nick, które sam wpisujesz i wysyłasz z raportem, a usuniesz je, czyszcząc dane strony w przeglądarce.

Forum

Forum skionline.pl/forum/ ma własne pliki cookie i samo pyta o zgody; opisują je dokumenty forum.

4.Statystyka i pomiar reklam: Google Tag Manager

Strony serwisu wczytują Google Tag Manager (kontener skionline.pl), który uruchamia Google Analytics 4 (statystyka), tagi konwersji i remarketingu Google Ads i Piksel Meta (pomiar skuteczności naszych reklam i dobór ich odbiorców). Wyjątki: adres powrotu z płatności za polisę z kluczem ?t= (od razu przekierowujemy na stronę statusu bez klucza, która ma baner i kontener), „moja rezerwacja” i wznowienie rezerwacji, panel redakcji, widget na stronach partnerów i strona offline aplikacji.
Bez twojej zgody na statystykę Google Analytics nie zapisuje plików cookie. Wysyła wtedy pomiary bez plików cookie i bez identyfikatora przeglądarki (adres strony bez kluczy dostępu, zdarzenie, typ przeglądarki, czas, stan zgód i adres IP, którego Google Analytics 4 nie zapisuje w raportach), z których szacuje ruch.
Po zgodzie na statystykę Google Analytics zapisuje pliki _ga z tabeli. Adresy stron z kluczami dostępu nie są wysyłane, a dane z formularzy nigdy.
Tagi konwersji Google Ads zapisują pliki _gcl_* tylko po zgodzie na reklamy; bez niej wysyłają pomiar bez plików cookie (tryb zgody Google). Piksel Meta wczytuje się tylko po zgodzie na reklamy; bez niej Meta nie dostaje nic. Meta odpowiada za dane wspólnie z nami w zakresie ich zebrania i przekazania (polityka prywatności, pkt 7.2).

Nazwa	Domena	Po co	Jak długo	Kategoria
`_ga`	skionline.pl (Google)	rozróżnianie przeglądarek (losowy identyfikator)	2 lata	statystyka, po zgodzie
`_ga_<identyfikator>`	skionline.pl (Google)	stan sesji w Google Analytics 4	2 lata	statystyka, po zgodzie
`_gcl_au`	skionline.pl (Google)	łączenie konwersji z kliknięciami reklam Google Ads	90 dni	reklama, po zgodzie na reklamy
`_gcl_aw`, `_gcl_gs`	skionline.pl (Google)	identyfikator kliknięcia reklamy Google Ads po wejściu z reklamy	90 dni	reklama, po zgodzie na reklamy
`_fbp`	skionline.pl (Meta)	rozróżnianie przeglądarek dla pomiaru skuteczności reklam w Meta	90 dni	reklama, po zgodzie na reklamy
`_fbc`	skionline.pl (Meta)	identyfikator kliknięcia reklamy Meta po wejściu z reklamy	90 dni	reklama, po zgodzie na reklamy
`fr`	facebook.com (Meta)	reklamy i pomiar Meta; zapisuje się, gdy przeglądarka przyjmuje pliki cookie facebook.com	90 dni	reklama, po zgodzie na reklamy

Źródło nazw i czasów: dokumentacja Google Analytics, dokumentacja Google o plikach cookie reklam i zasady Meta dotyczące plików cookie. Tagi remarketingu i konwersji Google Ads mogą też korzystać z plików IDE i test_cookie z pkt 5. Statystykę Google zablokujesz też dodatkiem Google Analytics Opt-out albo blokerem treści.

5.Reklamy Google Ad Manager i AdSense

Nazwa	Domena	Po co	Jak długo	Kategoria
`__gads`, `__gpi`, `__eoi`, `IDE`, `test_cookie`, `NID`	skionline.pl, doubleclick.net, google.com (Google)	wyświetlanie, pomiar i personalizacja reklam Google Ad Manager i AdSense (lista Google); bez zgody na reklamy Google pokazuje reklamy ograniczone, bez tych plików	do 13 miesięcy	reklama, po zgodzie na reklamy

6.Treści innych dostawców

Dostawca	Kiedy się wczytuje	Co otrzymuje
OpenFreeMap (kafelki map)	przy każdym wyświetleniu mapy	adres IP, współrzędne oglądanego obszaru; bez plików cookie
Esri (zdjęcia satelitarne mapy, arcgis.com)	po włączeniu przełącznika „Satelita” na mapie; wybór zapamiętujemy (pkt 3), więc na kolejnych mapach zdjęcia wczytują się od razu, dopóki go nie wyłączysz	adres IP, współrzędne oglądanego obszaru; bez plików cookie
Obrazy z kamer	przy wyświetleniu	nic: pobiera je nasz serwer i podaje z własnego adresu
Miniatury filmów YouTube (i.ytimg.com, Google)	przy wyświetleniu listy filmów, artykułu lub karty z filmem, gdy nie mamy własnej kopii kadru	adres IP i, zależnie od przeglądarki, adres strony; bez plików cookie
YouTube (odtwarzacz w trybie youtube-nocookie.com, Google)	po kliknięciu „Odtwórz”	adres IP; odtwarzacz może zapisać dane w pamięci przeglądarki
Vimeo (odtwarzacz w trybie bez śledzenia)	po kliknięciu „Odtwórz”	adres IP
Feratel, Roundshot, YouTube na żywo i inne transmisje kamer	po kliknięciu „Oglądaj na żywo”, w odizolowanej ramce; wejście z kafla „Na żywo” uruchamia transmisję od razu, bo kafel był już jej wyborem; transmisje webcamera.pl otwierają się zwykłym linkiem na stronie dostawcy	adres IP; dostawca może zapisać własne pliki cookie w ramce
Intermaps (interaktywna mapa tras, intermaps.com)	po kliknięciu „Pokaż interaktywną mapę” na karcie ośrodka, w ramce	adres IP; dostawca może zapisać własne pliki cookie w ramce
Panomax (panoramy z kamer)	automatycznie, gdy panorama zbliża się do ekranu, w ramce odizolowanej od naszej strony (skrypt dostawcy nie ma dostępu do jej plików cookie i pamięci)	adres IP
Cloudflare Turnstile (ochrona formularzy)	tylko na stronach z chronionym formularzem (kontakt, zapytanie o ofertę wyjazdu, opinia o serwisie, kalkulator i zakup ubezpieczenia, „Moja polisa”, karta hotelu z rozpoczęciem rezerwacji, raport o warunkach, przy nim dopiero po otwarciu formularza); test działa przy wysyłce	adres IP i sygnały przeglądarki potrzebne wyłącznie do wykrywania botów
Meta (Piksel Meta, connect.facebook.net)	po zgodzie na reklamy, przez kontener Google Tag Manager (pkt 4)	adres IP, przeglądarka, adres strony bez kluczy dostępu, identyfikator z pliku `_fbp`, pliki cookie Meta, zdarzenia (odsłona strony, wyszukiwanie, karta hotelu albo oferty, rozpoczęcie zakupu, zapytanie o ofertę, zakup)
CallPage (oddzwonienie, okno z ramką widgets.skionline.pl i widgetem callpage.io)	dopiero po kliknięciu naszego przycisku oddzwonienia na stronach działu wyjazdów; przed kliknięciem nic od CallPage się nie wczytuje	adres IP, przeglądarka, adres strony; po kliknięciu CallPage może zapisać w ramce własne pliki cookie i dane w pamięci przeglądarki potrzebne do zamówienia rozmowy, o którą prosisz; po wysłaniu prośby numer telefonu (polityka prywatności, pkt 3)
SARE (Digitree Group, formularz zapisu do newslettera, s.enewsletter.pl)	po wysłaniu formularza zapisu: przeglądarka wysyła adres e‑mail prosto do systemu wysyłkowego i przechodzi na jego stronę	adres e‑mail, adres IP, przeglądarka; strona systemu wysyłkowego może zapisać własne pliki cookie
Przyciski udostępniania (Facebook, WhatsApp)	zwykłe linki; nic nie wczytuje się przed kliknięciem	nic

Czcionki serwujemy z własnego serwera; nie łączymy się z Google Fonts. Wyszukiwarka serwisu działa na naszym serwerze; jeśli chwilowo nie działa, proponujemy link do wyszukiwania w google.com, który niczego nie wczytuje przed kliknięciem.

Widget pogodowy osadzony na innych stronach (skrypt w Shadow DOM albo ramka bez skryptów) nie zapisuje w przeglądarce nic: żadnych plików cookie, localStorage ani sessionStorage, i nie wysyła kolejnych zapytań po wczytaniu. Przeglądarka pobiera z naszego serwera jedno żądanie z danymi widgetu; serwer zapisuje tylko adres strony osadzającej i liczbę wyświetleń (polityka prywatności, pkt 9). Linki w widgecie prowadzą do skionline.pl i otwierają się w nowej karcie.

8.Jak zmienić zgody i zarządzać plikami

Zgodę zmienisz albo wycofasz w każdej chwili tak samo łatwo, jak jej udzielono: linkiem „Ustawienia zgód” w stopce każdej strony serwisu albo przyciskiem w tym punkcie. Otworzą się ustawienia banera z twoim obecnym wyborem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
Pliki cookie i pamięć przeglądarki usuniesz lub zablokujesz w ustawieniach przeglądarki (sekcja prywatności; szczegóły w pomocy przeglądarki). Blokada plików niezbędnych uniemożliwi zakup polisy i rezerwację.
Treści dostawców uruchamiane po kliknięciu nie wczytają się, dopóki nie klikniesz.

9.Zmiany

Listę aktualizujemy przy każdej zmianie funkcji serwisu. Data wersji jest w nagłówku, poprzednie wersje udostępniamy na prośbę. Jeśli dojdą nowe cele wymagające zgody, baner zapyta o nią ponownie.