Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Łukasz Ryłko, prowadzący jednoosobową działalność gospodarczą pod firmą „Łukasz Ryłko - Przewodnik Tatrzański", z siedzibą: Os. Kasprusie 13 lok. 5, 34-500 Zakopane, NIP: 7361750140, REGON: 529530576 (dalej: Administrator). Kontakt z Administratorem we wszystkich sprawach związanych z ochroną danych: kontakt@tatractive.pl, tel. +48 508 710 246. Administrator nie wyznaczył Inspektora Ochrony Danych - kontakt w sprawach ochrony danych odbywa się bezpośrednio z Administratorem.

Zakres zbieranych danych

• Rezerwacja (online, a także dokonywana indywidualnie, np. telefonicznie lub e-mailem): imię i nazwisko, e-mail, telefon, liczba uczestników, opcjonalne uwagi, cena i status płatności oraz informacje organizacyjne dotyczące terminu
• Formularz kontaktowy: imię, e-mail, telefon (opcjonalnie), treść wiadomości
• Płatności: dane przetwarzane przez operatora płatności (obecnie Stripe) - nie przechowujemy danych kart płatniczych; otrzymujemy jedynie identyfikator transakcji i status płatności
• Cookies: pliki techniczne niezbędne do działania strony oraz - wyłącznie po Twojej zgodzie - analityczne i marketingowe (obecnie narzędzia Google)
• Identyfikatory pomiaru skuteczności reklam: przy złożeniu rezerwacji lub zakupie vouchera zapisujemy identyfikator klienta narzędzia analitycznego (obecnie Google Analytics), a przy rezerwacji także identyfikator kliknięcia reklamy (gclid), jeżeli występują w Twojej przeglądarce - w celu przypisania rezerwacji lub zakupu vouchera do źródła ruchu i rozliczenia kampanii reklamowych
• Zdjęcia z wycieczki: zdjęcia uczestników możemy przetwarzać w prywatnym albumie pamiątkowym na podstawie prawnie uzasadnionego interesu (sekcja „Prywatny album pamiątkowy"); publikacja wizerunku na stronie lub w mediach społecznościowych odbywa się wyłącznie po Twojej odrębnej zgodzie, wyrażonej przy rezerwacji lub na miejscu zbiórki
• Uczestnicy niepełnoletni: dane z pisemnej zgody rodzica lub opiekuna - dane dziecka, dane kontaktowe rodzica/opiekuna, nazwa i data wycieczki oraz informacje zdrowotne istotne dla bezpieczeństwa (§ 15 Regulaminu)
• Zakup vouchera podarunkowego: imię i nazwisko, e-mail, telefon (opcjonalnie), opcjonalne pola „Dla kogo" i dedykacja oraz dane vouchera i płatności (sekcja „Vouchery podarunkowe")

Cel przetwarzania danych

• Realizacja umowy o usługę przewodnicką (rezerwacja, płatność, kontakt w sprawie wycieczki)
• Obsługa płatności i wystawienie dokumentu księgowego (faktura/paragon)
• Odpowiadanie na zapytania z formularza kontaktowego
• Analiza ruchu na stronie (obecnie Google Analytics 4 - wyłącznie po zgodzie)
• Reklamy personalizowane i remarketing w narzędziach reklamowych (obecnie Google Ads) - wyłącznie po zgodzie wyrażonej w banerze cookies
• Dochodzenie lub obrona przed roszczeniami (po zakończeniu umowy)
• Zapewnienie bezpieczeństwa Uczestnika podczas wycieczki - informacje o stanie zdrowia przekazane dobrowolnie i z własnej inicjatywy (pole „Uwagi" rezerwacji, e-mail lub zgłoszenie ustne Przewodnikowi), przetwarzane jako dane szczególnej kategorii (art. 9 RODO)
• Pomiar skuteczności kampanii reklamowych po stronie Administratora - przypisanie rezerwacji i zakupów voucherów do źródła ruchu (identyfikatory opisane w sekcji „Zakres zbieranych danych"); to proces odrębny od reklam personalizowanych, działający niezależnie od zgody na cookies
• Sprzedaż i realizacja voucherów podarunkowych oraz sprawdzenie warunków ich przedłużenia (sekcje „Vouchery podarunkowe" i „Zaświadczenie przy przedłużeniu vouchera")

Podstawa prawna przetwarzania

• Wykonanie umowy o usługę przewodnicką (rezerwacja, płatność, kontakt w sprawie wycieczki) - art. 6 ust. 1 lit. b RODO
• Obsługa płatności i dokumentacja księgowa - art. 6 ust. 1 lit. c RODO (obowiązek prawny - przepisy podatkowe i rachunkowe)
• Odpowiedź na zapytanie z formularza kontaktowego - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - komunikacja z osobą zainteresowaną ofertą)
• Analityka ruchu oraz reklamy personalizowane i remarketing (obecnie Google Analytics 4 i Google Ads) - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) oraz przepisy ustawy - Prawo komunikacji elektronicznej dotyczące przechowywania informacji na urządzeniu końcowym
• Prywatny album pamiątkowy - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: przekazanie relacji z wykonanej usługi); publikacja wizerunku na stronie i w mediach społecznościowych - art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 81 ustawy o prawie autorskim
• Dane o stanie zdrowia - art. 9 ust. 2 lit. a RODO (wyraźna zgoda). Przekazanie tych informacji jest w pełni dobrowolne i następuje wyłącznie z Twojej inicjatywy, w celu zapewnienia bezpieczeństwa podczas wycieczki; zgodę możesz cofnąć w każdej chwili, żądając usunięcia informacji o zdrowiu (kontakt@tatractive.pl). Informacje o zdrowiu niepełnoletniego zawarte w pisemnej zgodzie rodzica lub opiekuna przetwarzamy na podstawie wyraźnej zgody rodzica/opiekuna (art. 9 ust. 2 lit. a RODO), wyrażonej w treści tego dokumentu
• Dochodzenie / obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Pomiar skuteczności kampanii reklamowych (identyfikatory zapisywane przy rezerwacji lub zakupie vouchera oraz informacja o zakupie przekazywana do Google Analytics) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: rozliczanie i optymalizacja kampanii); proces odrębny od reklam personalizowanych, niezależny od zgody na cookies
• Vouchery podarunkowe - podstawy prawne dla poszczególnych celów podajemy w sekcji „Vouchery podarunkowe" (art. 6 ust. 1 lit. b, c i f RODO); zaświadczenie przy przedłużeniu vouchera - art. 9 ust. 2 lit. a RODO (wyraźna zgoda), sekcja „Zaświadczenie przy przedłużeniu vouchera"

Prawnie uzasadnione interesy

• odpowiedź na zapytanie skierowane przez formularz kontaktowy lub e-mail (komunikacja z osobą zainteresowaną ofertą)
• zapewnienie bezpieczeństwa strony i ochrona przed nadużyciami (zabezpieczenie przed atakami botów, monitorowanie nieprawidłowości)
• dochodzenie lub obrona przed roszczeniami (po zakończeniu umowy, do upływu terminów przedawnienia)
• pomiar skuteczności kampanii reklamowych i przypisanie rezerwacji oraz zakupów voucherów do źródła ruchu
• przygotowanie prywatnego albumu pamiątkowego dla uczestników wycieczki (sekcja „Prywatny album pamiątkowy")

Prywatny album pamiątkowy po wycieczce

• Zakres danych: zdjęcia uczestników z danej wycieczki oraz adres e-mail podany przy rezerwacji.
• Album jest prywatny - dostępny wyłącznie pod indywidualnym, niezgadywalnym linkiem i nieindeksowany przez wyszukiwarki. Nie publikujemy go nigdzie publicznie.
• Album i zdjęcia przechowujemy maksymalnie 365 dni od wysłania, po czym są trwale usuwane.
• W każdej chwili możesz wnieść sprzeciw wobec przetwarzania lub zażądać usunięcia zdjęć - wystarczy wiadomość na kontakt@tatractive.pl, a usuniemy je niezwłocznie.

Vouchery podarunkowe

• Kupujący - jakie dane. Przy zakupie vouchera przetwarzamy: imię i nazwisko oraz e-mail Kupującego, opcjonalnie numer telefonu, kod vouchera, jego rodzaj, trasę, liczbę osób lub kwotę, daty zakupu i ważności, status i identyfikator płatności oraz identyfikator klienta narzędzia analitycznego (obecnie Google Analytics, sekcja „Google Analytics 4 i Google Ads"). Płatność obsługuje operator płatności (obecnie Stripe) - nie przechowujemy danych karty (sekcja „Zakres zbieranych danych"). Numer telefonu jest opcjonalny - podajesz go tylko, jeśli chcesz, a wykorzystujemy go wyłącznie do kontaktu w sprawie tego zakupu (np. gdy płatność albo voucher wymagają wyjaśnienia); nie przekazujemy go operatorowi płatności. Podanie imienia, nazwiska i e-maila jest dobrowolne, ale bez nich nie możemy sprzedać vouchera ani wysłać Ci jego pliku PDF; brak telefonu niczego nie blokuje.
• Kupujący - cel i podstawa prawna. (a) Zawarcie i wykonanie umowy sprzedaży vouchera (potwierdzenie zakupu, plik PDF i jego ponowne wysłanie, odstąpienie od umowy, zwroty, kontakt w sprawie vouchera, w tym telefoniczny, jeśli podasz numer) - art. 6 ust. 1 lit. b RODO. (b) Rozliczenie sprzedaży i dokumentacja księgowa - art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości). (c) Dochodzenie lub obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, jak w sekcji „Prawnie uzasadnione interesy"). (d) Pomiar skuteczności kampanii reklamowych - art. 6 ust. 1 lit. f RODO (sekcja „Google Analytics 4 i Google Ads").
• Kupujący - odbiorcy. Dane trafiają do odbiorców opisanych w sekcji „Odbiorcy danych": operatora płatności (obecnie Stripe), dostawców hostingu strony i bazy danych (obecnie Vercel i Supabase - baza w regionie UE) oraz narzędzia automatyzacji komunikacji i dostawców poczty e-mail, przez których wysyłamy potwierdzenie zakupu z plikiem PDF, a informacja o zakupie (bez imienia, e-maila i telefonu) trafia do dostawcy narzędzi analityczno-reklamowych (obecnie Google). Wiadomości w sprawie vouchera, które piszesz na kontakt@tatractive.pl, czytają Administrator i Karolina Gac. Przekazywanie danych poza EOG opisuje sekcja „Transfer danych poza Europejski Obszar Gospodarczy (EOG)".
• Kupujący - jak długo. Dane zakupu potrzebne do rozliczeń podatkowych zachowujemy do przedawnienia zobowiązania podatkowego - co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej), a dane potrzebne do dochodzenia lub obrony roszczeń - do 6 lat od zakończenia umowy (sekcja „Okres przechowywania danych"). Numer telefonu, jeśli został podany, przechowujemy razem z danymi vouchera, na tych samych zasadach. Po tych terminach dane usuwamy albo anonimizujemy.
• Pola „Dla kogo" i dedykacja. To pola opcjonalne. Jeśli wpiszesz w nich imię obdarowanego (do 60 znaków) i dedykację (do 250 znaków), drukujemy je na voucherze tak, jak zostały wpisane. W ten sposób przetwarzamy też dane obdarowanego, których nie otrzymujemy od niego bezpośrednio - nie pytamy o jego nazwisko, adres, e-mail ani telefon. Prosimy, nie wpisuj w tych polach danych wrażliwych ani zbędnych danych innych osób - wystarczy imię, jakim chcesz się zwrócić. Cel: przygotowanie zamówionego, spersonalizowanego vouchera. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora i Kupującego - wykonanie spersonalizowanego vouchera). Treść tych pól przechowujemy razem z danymi vouchera, tak długo jak dane vouchera (punkt „Kupujący - jak długo"). Jeśli jesteś obdarowanym: Twoje imię i dedykację otrzymaliśmy od Kupującego. W każdej chwili możesz wnieść sprzeciw albo zażądać ich usunięcia z naszych zapisów (kontakt@tatractive.pl) - usuniemy je niezwłocznie; plik PDF, który Kupujący już otrzymał, pozostaje u Kupującego.
• Posiadacz vouchera rezerwujący wycieczkę. Voucher jest na okaziciela - nie sprawdzamy, czy osoba z kodem jest Kupującym. Gdy Posiadacz rezerwuje wycieczkę voucherem, jego dane i dane uczestników przetwarzamy na tych samych zasadach co przy każdej rezerwacji (sekcje „Zakres zbieranych danych", „Cel przetwarzania danych", „Podstawa prawna przetwarzania" i „Okres przechowywania danych"). Dodatkowo zapisujemy przy rezerwacji, którym voucherem ją opłacono, żeby rozliczyć jego wykorzystanie (art. 6 ust. 1 lit. b RODO).

Zaświadczenie przy przedłużeniu vouchera

• Jakie dane i po co. Prosimy o dokument, który potwierdza wyłącznie przeszkodę i jej okres - bez rozpoznania i innych danych medycznych. Jeśli dokument je zawiera, zasłoń je przed wysłaniem. Wykorzystujemy go tylko do sprawdzenia warunków przedłużenia.
• Podstawa prawna. Wyraźna zgoda osoby, której dokument dotyczy - art. 9 ust. 2 lit. a RODO w związku z art. 6 ust. 1 lit. a RODO. Zgodę wyrażasz, wysyłając nam dokument z prośbą o przedłużenie; żeby była jednoznaczna, dopisz w wiadomości: „Zgadzam się na wykorzystanie danych o zdrowiu z tego dokumentu wyłącznie do sprawdzenia warunków przedłużenia vouchera". Zgoda jest dobrowolna: bez niej nie możemy sprawdzić warunków przedłużenia z § 4 pkt 3 Regulaminu voucherów i voucher wygasa w swoim terminie. Nie wpływa to na inne podstawy przedłużenia lub zwrotu z Regulaminu voucherów ani na żadne inne Twoje sprawy u nas.
• Jeśli dokument dotyczy innej osoby. Wysyła go ta osoba albo dołączasz jej zgodę na wykorzystanie dokumentu w tym celu (§ 13 pkt 3 Regulaminu voucherów). Zanim ta osoba wyrazi zgodę, pokaż jej tę politykę prywatności (zwłaszcza tę sekcję) - dowie się z niej, kto i po co przetwarza jej dane oraz jakie ma prawa, w tym prawo skargi do Prezesa UODO. Zgoda dotyczy tej osoby i tylko ona może ją cofnąć.
• Kto ma dostęp i jak długo. Dokument trafia na naszą skrzynkę kontakt@tatractive.pl. Dostęp do niej mają wyłącznie Administrator (Łukasz Ryłko) i Karolina Gac - przewodniczka współpracująca z Administratorem, która razem z nim odpowiada na wiadomości - a technicznie także dostawca naszej poczty e-mail, który utrzymuje skrzynkę. Nikomu innemu dokumentu nie przekazujemy i nie wprowadzamy go do formularzy ani systemu rezerwacji. Usuwamy go niezwłocznie po sprawdzeniu warunków przedłużenia - ze skrzynki, także z kosza. Zachowujemy tylko informację, że voucher przedłużono i do kiedy (art. 6 ust. 1 lit. b i f RODO - wykonanie umowy oraz obrona przed roszczeniami; okres jak w punkcie „Kupujący - jak długo" sekcji „Vouchery podarunkowe").
• Cofnięcie zgody. Możesz ją cofnąć w każdej chwili (kontakt@tatractive.pl). Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia. Jeżeli cofniesz zgodę, zanim sprawdzimy dokument, usuniemy go bez sprawdzania - wtedy nie możemy przyznać przedłużenia z powodu choroby lub wypadku.

Okres przechowywania danych

• Dane rezerwacji i płatności - 5 lat od końca roku, w którym wystawiono dokument księgowy (art. 86 § 1 Ordynacji podatkowej, art. 74 ust. 2 ustawy o rachunkowości)
• Dane do dochodzenia / obrony roszczeń - do 6 lat od zakończenia umowy (ogólny termin przedawnienia z art. 118 Kodeksu cywilnego; roszczenia przedsiębiorcy związane z prowadzeniem działalności gospodarczej przedawniają się po 3 latach, natomiast roszczenia konsumenta wobec przedsiębiorcy - co do zasady po 6 latach)
• Dane z formularza kontaktowego - do 30 dni od zakończenia korespondencji (chyba że doszło do zawarcia umowy - wtedy obowiązują okresy umowne)
• Dane Google Analytics 4 - do 14 miesięcy (domyślne ustawienie GA4)
• Cookies - zgodnie z czasem życia konkretnego pliku cookie wymienionego w sekcji „Pliki cookies"
• Wizerunek - publikacja na stronie lub w mediach społecznościowych - do cofnięcia zgody (zdjęcia są usuwane z publikacji w terminie 14 dni od żądania)
• Zdjęcia w prywatnym albumie pamiątkowym - maksymalnie 365 dni od wysłania albumu, po czym są trwale usuwane (sekcja „Prywatny album pamiątkowy")
• Dane o stanie zdrowia z pola „Uwagi" rezerwacji - nie dłużej niż sama rezerwacja (pkt 1), przy czym po zakończeniu wycieczki nie są dalej wykorzystywane, a po cofnięciu zgody lub na żądanie usuwamy je z treści rezerwacji niezwłocznie; informacje przekazane ustnie Przewodnikowi nie są utrwalane
• Dane zakupu vouchera - do przedawnienia zobowiązania podatkowego oraz do 6 lat na potrzeby roszczeń (sekcja „Vouchery podarunkowe"); zaświadczenie przy przedłużeniu vouchera - usuwane niezwłocznie po sprawdzeniu (sekcja „Zaświadczenie przy przedłużeniu vouchera")

Twoje prawa

• Dostępu do swoich danych osobowych (art. 15 RODO)
• Sprostowania (poprawienia) danych (art. 16 RODO)
• Usunięcia danych - „prawo do bycia zapomnianym" (art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych (art. 20 RODO)
• Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)
• Cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnąć zgodę na cookies można poprzez link „Zarządzaj cookies" w stopce. Cofnąć zgodę na wizerunek lub inne kategorie można przez kontakt e-mail z Administratorem.
• Wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Wymóg podania danych

Podanie danych osobowych w formularzu rezerwacji jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy o usługę przewodnicką. Niepodanie wymaganych danych (imię, nazwisko, e-mail, telefon, liczba uczestników) uniemożliwia dokonanie rezerwacji. Pole „Uwagi" jest opcjonalne - możesz w nim dobrowolnie zgłosić okoliczności zdrowotne istotne dla bezpieczeństwa (§ 14 Regulaminu); ich brak może jednak utrudnić ocenę bezpieczeństwa udziału w wycieczce. Podanie danych w formularzu kontaktowym jest dobrowolne - bez nich Administrator nie może odpowiedzieć na zapytanie.

Automatyczne podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających (art. 22 RODO). Google Analytics i Google Ads wykorzystują techniki profilowania w celach analitycznych i reklamowych, jednak ich wynik nie jest przez Administratora wykorzystywany do indywidualnych decyzji wobec konkretnego użytkownika.

Odbiorcy danych

• Operator płatności (obecnie: Stripe Payments Europe Ltd., Irlandia, oraz Stripe Inc., USA) - obsługa płatności online, certyfikat PCI DSS
• Dostawca hostingu bazy danych (obecnie: Supabase Inc.; region przechowywania danych: UE, Frankfurt) - przechowywanie danych rezerwacji i treści strony
• Dostawca hostingu strony (obecnie: Vercel Inc., USA) - utrzymanie serwisu www.tatractive.pl
• Dostawcy narzędzi analityczno-reklamowych (obecnie: Google LLC, USA - Google Analytics 4, Google Ads) - wyłącznie po Twojej zgodzie; wyjątkiem jest informacja o opłaconej rezerwacji lub voucherze, przekazywana niezależnie od zgody (sekcja „Google Analytics 4 i Google Ads")
• Narzędzia automatyzacji komunikacji oraz dostawcy usług e-mail i SMS (obecnie: samodzielnie utrzymywane narzędzie automatyzacji n8n oraz zewnętrzni dostawcy poczty e-mail i bramki SMS) - wysyłka potwierdzeń rezerwacji, przypomnień, powiadomień organizacyjnych, linków do albumu oraz potwierdzeń zakupu voucherów z plikiem PDF; przekazywane są wyłącznie dane niezbędne do obsługi danej wiadomości (imię i nazwisko, e-mail, telefon, szczegóły rezerwacji, w tym treść pola „Uwagi"; przy voucherze: imię i nazwisko oraz e-mail Kupującego, kod i szczegóły vouchera, a w pliku PDF także treść pól „Dla kogo" i dedykacji)
• Dostawca wysyłki maili (obecnie: Plus Five Five, Inc., USA - usługa Resend) - wysyła maile związane z Twoją rezerwacją lub voucherem: potwierdzenia, przypomnienia przed wycieczką i powiadomienia o płatności. Przetwarza Twój adres e-mail, imię i nazwisko oraz treść maila i załączniki (np. potwierdzenie lub voucher w pliku PDF). Maile wychodzą z serwerów w Irlandii, a dane o wysłanych wiadomościach i dzienniki wysyłki są przechowywane w USA.
• Przewodnik prowadzący wycieczkę (obecnie: Karolina Gac, licencjonowana przewodniczka tatrzańska III klasy współpracująca z Administratorem) - dane niezbędne do przeprowadzenia wycieczki; ponadto Karolina Gac ma dostęp do naszej skrzynki kontakt@tatractive.pl i razem z Administratorem odpowiada na wiadomości (w tym w sprawie voucherów)
• Dostawca komunikatora grupy wycieczkowej i serwisów społecznościowych (obecnie: Meta Platforms Inc., USA - WhatsApp, Instagram, Facebook) - wyłącznie jeśli dołączysz do grupy komunikacyjnej wycieczki (§ 29 Regulaminu) lub wyrazisz zgodę na publikację wizerunku w mediach społecznościowych
• Służby ratunkowe (TOPR, Horská záchranná služba) - wyłącznie w sytuacji zagrożenia życia lub zdrowia Uczestnika (przekazanie informacji niezbędnych do akcji ratunkowej)
• Organy administracji publicznej - wyłącznie na żądanie organów uprawnionych (urząd skarbowy, sąd, prokuratura, policja) na podstawie obowiązujących przepisów prawa

Transfer danych poza Europejski Obszar Gospodarczy (EOG)

• operator płatności (obecnie Stripe Inc., USA)
• dostawca hostingu strony (obecnie Vercel Inc., USA)
• dostawca narzędzi analityczno-reklamowych (obecnie Google LLC, USA)
• dostawca komunikatora i serwisów społecznościowych (obecnie Meta Platforms Inc., USA)
• dostawca wysyłki maili (obecnie Plus Five Five, Inc., USA - usługa Resend) - podstawa transferu: certyfikacja w programie EU-US Data Privacy Framework oraz standardowe klauzule umowne (SCC) w umowie powierzenia przetwarzania danych z Resend

Google Analytics 4 i Google Ads

Google Analytics 4 zbiera dane o sposobie korzystania ze strony (przeglądane podstrony, czas spędzony, rodzaj urządzenia, przybliżona lokalizacja na podstawie adresu IP - IP nie jest przechowywane). Choć Google deklaruje, że IP nie jest rejestrowane, dane GA4 mogą zawierać identyfikatory pozwalające pośrednio zidentyfikować użytkownika, dlatego są przetwarzane jako dane osobowe na podstawie zgody (art. 6 ust. 1 lit. a RODO). Stosujemy mechanizm Google Consent Mode v2 - domyślnie wszystkie zgody (analytics_storage, ad_storage, ad_user_data, ad_personalization) są oznaczone jako „denied" i Google nie zbiera żadnych danych do czasu Twojej wyraźnej zgody w bannerze cookies. Od tego mechanizmu odrębny jest pomiar konwersji po stronie Administratora: przy złożeniu rezerwacji lub zakupie vouchera możemy zapisać identyfikator klienta GA, a przy rezerwacji także identyfikator kliknięcia reklamy (gclid), jeżeli występują w przeglądarce. Po opłaceniu rezerwacji albo vouchera przekazujemy do Google Analytics informację o zakupie: numer transakcji, kwotę, rodzaj i liczbę zakupionych usług, identyfikator klienta GA (a gdy go nie ma - losowy identyfikator) oraz - jeżeli występuje - identyfikator sesji GA. Nie przekazujemy imienia, nazwiska, e-maila ani telefonu. Oba działania opieramy na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), niezależnie od zgody na cookies, wyłącznie w celu przypisania zakupu do źródła ruchu i pomiaru skuteczności kampanii (sekcja „Zakres zbieranych danych"). Dane te nie służą personalizacji reklam.

Pliki cookies - kategorie i zarządzanie zgodą

Używamy trzech kategorii cookies: (1) niezbędne - wymagane do działania strony (preferencja języka, sesja rezerwacji, ochrona CSRF), nie wymagają zgody; (2) analityczne - pomagają zrozumieć, jak korzystasz ze strony, wymagają Twojej zgody; (3) marketingowe - remarketing i mierzenie skuteczności reklam, wymagają Twojej zgody. Cookies analityczne i marketingowe włączamy wyłącznie po Twojej zgodzie wyrażonej w banerze (art. 6 ust. 1 lit. a RODO oraz przepisy ustawy - Prawo komunikacji elektronicznej dotyczące przechowywania informacji i uzyskiwania dostępu do informacji na urządzeniu końcowym). Zgodę możesz wycofać lub zmienić w każdej chwili przez link „Zarządzaj cookies" w stopce strony, a także zarządzać cookies w ustawieniach przeglądarki.

Szczegółowa lista plików cookies

Lista jest aktualizowana w miarę zmian. Faktyczne pliki cookies aktywne w danej chwili możesz sprawdzić w ustawieniach swojej przeglądarki.

Newsletter i komunikacja marketingowa

Poza dobrowolną grupą komunikacyjną wycieczki opisaną w § 29 Regulaminu, Administrator nie prowadzi obecnie newslettera, listy mailingowej ani innej regularnej komunikacji marketingowej. Dane kontaktowe podane w celu zawarcia umowy (e-mail, telefon) nie są wykorzystywane do wysyłki ofert handlowych bez odrębnej zgody. Jeżeli dołączysz do grupy komunikacyjnej i wyrazisz odrębną zgodę na otrzymywanie informacji handlowych, możemy przesyłać tam informacje o przyszłych wycieczkach, kodach rabatowych i nowościach - zgodę możesz cofnąć w każdej chwili, opuszczając grupę lub pisząc na kontakt@tatractive.pl. W przypadku uruchomienia w przyszłości newslettera, korzystanie z niego będzie wymagało odrębnej, dobrowolnej i wyraźnej zgody (osobny checkbox), zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną.