Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Łukasz Ryłko, prowadzący jednoosobową działalność gospodarczą pod firmą „Łukasz Ryłko - Przewodnik Tatrzański", z siedzibą: Os. Kasprusie 13 lok. 5, 34-500 Zakopane, NIP: 7361750140, REGON: 529530576 (dalej: Administrator). Kontakt z Administratorem we wszystkich sprawach związanych z ochroną danych: kontakt@tatractive.pl, tel. +48 508 710 246. Administrator nie wyznaczył Inspektora Ochrony Danych - kontakt w sprawach ochrony danych odbywa się bezpośrednio z Administratorem.

Zakres zbieranych danych

• Rezerwacja (online, a także dokonywana indywidualnie, np. telefonicznie lub e-mailem): imię i nazwisko, e-mail, telefon, liczba uczestników, opcjonalne uwagi, cena i status płatności oraz informacje organizacyjne dotyczące terminu
• Formularz kontaktowy: imię, e-mail, telefon (opcjonalnie), treść wiadomości
• Płatności: dane przetwarzane przez operatora płatności (obecnie Stripe) - nie przechowujemy danych kart płatniczych; otrzymujemy jedynie identyfikator transakcji i status płatności
• Cookies: pliki techniczne niezbędne do działania strony oraz - wyłącznie po Twojej zgodzie - analityczne i marketingowe (obecnie narzędzia Google)
• Identyfikatory pomiaru skuteczności reklam: przy złożeniu rezerwacji zapisujemy wraz z nią identyfikator kliknięcia reklamy (gclid) oraz identyfikator klienta narzędzia analitycznego (obecnie Google Analytics), jeżeli występują w Twojej przeglądarce - w celu przypisania rezerwacji do źródła ruchu i rozliczenia kampanii reklamowych
• Zdjęcia z wycieczki: zdjęcia uczestników możemy przetwarzać w prywatnym albumie pamiątkowym na podstawie prawnie uzasadnionego interesu (sekcja „Prywatny album pamiątkowy"); publikacja wizerunku na stronie lub w mediach społecznościowych odbywa się wyłącznie po Twojej odrębnej zgodzie, wyrażonej przy rezerwacji lub na miejscu zbiórki
• Uczestnicy niepełnoletni: dane z pisemnej zgody rodzica lub opiekuna - dane dziecka, dane kontaktowe rodzica/opiekuna, nazwa i data wycieczki oraz informacje zdrowotne istotne dla bezpieczeństwa (§ 15 Regulaminu)

Cel przetwarzania danych

• Realizacja umowy o usługę przewodnicką (rezerwacja, płatność, kontakt w sprawie wycieczki)
• Obsługa płatności i wystawienie dokumentu księgowego (faktura/paragon)
• Odpowiadanie na zapytania z formularza kontaktowego
• Analiza ruchu na stronie (obecnie Google Analytics 4 - wyłącznie po zgodzie)
• Reklamy personalizowane i remarketing w narzędziach reklamowych (obecnie Google Ads) - wyłącznie po zgodzie wyrażonej w banerze cookies
• Dochodzenie lub obrona przed roszczeniami (po zakończeniu umowy)
• Zapewnienie bezpieczeństwa Uczestnika podczas wycieczki - informacje o stanie zdrowia przekazane dobrowolnie i z własnej inicjatywy (pole „Uwagi" rezerwacji, e-mail lub zgłoszenie ustne Przewodnikowi), przetwarzane jako dane szczególnej kategorii (art. 9 RODO)
• Pomiar skuteczności kampanii reklamowych po stronie Administratora - przypisanie rezerwacji do źródła ruchu (identyfikatory opisane w sekcji „Zakres zbieranych danych"); to proces odrębny od reklam personalizowanych, działający niezależnie od zgody na cookies

Podstawa prawna przetwarzania

• Wykonanie umowy o usługę przewodnicką (rezerwacja, płatność, kontakt w sprawie wycieczki) - art. 6 ust. 1 lit. b RODO
• Obsługa płatności i dokumentacja księgowa - art. 6 ust. 1 lit. c RODO (obowiązek prawny - przepisy podatkowe i rachunkowe)
• Odpowiedź na zapytanie z formularza kontaktowego - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - komunikacja z osobą zainteresowaną ofertą)
• Analityka ruchu oraz reklamy personalizowane i remarketing (obecnie Google Analytics 4 i Google Ads) - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) oraz przepisy ustawy - Prawo komunikacji elektronicznej dotyczące przechowywania informacji na urządzeniu końcowym
• Prywatny album pamiątkowy - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: przekazanie relacji z wykonanej usługi); publikacja wizerunku na stronie i w mediach społecznościowych - art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 81 ustawy o prawie autorskim
• Dane o stanie zdrowia - art. 9 ust. 2 lit. a RODO (wyraźna zgoda). Przekazanie tych informacji jest w pełni dobrowolne i następuje wyłącznie z Twojej inicjatywy, w celu zapewnienia bezpieczeństwa podczas wycieczki; zgodę możesz cofnąć w każdej chwili, żądając usunięcia informacji o zdrowiu (kontakt@tatractive.pl). Informacje o zdrowiu niepełnoletniego zawarte w pisemnej zgodzie rodzica lub opiekuna przetwarzamy na podstawie wyraźnej zgody rodzica/opiekuna (art. 9 ust. 2 lit. a RODO), wyrażonej w treści tego dokumentu
• Dochodzenie / obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Pomiar skuteczności kampanii reklamowych (identyfikatory zapisywane przy rezerwacji) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: rozliczanie i optymalizacja kampanii); proces odrębny od reklam personalizowanych, niezależny od zgody na cookies

Prawnie uzasadnione interesy

• odpowiedź na zapytanie skierowane przez formularz kontaktowy lub e-mail (komunikacja z osobą zainteresowaną ofertą)
• zapewnienie bezpieczeństwa strony i ochrona przed nadużyciami (zabezpieczenie przed atakami botów, monitorowanie nieprawidłowości)
• dochodzenie lub obrona przed roszczeniami (po zakończeniu umowy, do upływu terminów przedawnienia)
• pomiar skuteczności kampanii reklamowych i przypisanie rezerwacji do źródła ruchu
• przygotowanie prywatnego albumu pamiątkowego dla uczestników wycieczki (sekcja „Prywatny album pamiątkowy")

Prywatny album pamiątkowy po wycieczce

• Zakres danych: zdjęcia uczestników z danej wycieczki oraz adres e-mail podany przy rezerwacji.
• Album jest prywatny - dostępny wyłącznie pod indywidualnym, niezgadywalnym linkiem i nieindeksowany przez wyszukiwarki. Nie publikujemy go nigdzie publicznie.
• Album i zdjęcia przechowujemy maksymalnie 365 dni od wysłania, po czym są trwale usuwane.
• W każdej chwili możesz wnieść sprzeciw wobec przetwarzania lub zażądać usunięcia zdjęć - wystarczy wiadomość na kontakt@tatractive.pl, a usuniemy je niezwłocznie.

Okres przechowywania danych

• Dane rezerwacji i płatności - 5 lat od końca roku, w którym wystawiono dokument księgowy (art. 86 § 1 Ordynacji podatkowej, art. 74 ust. 2 ustawy o rachunkowości)
• Dane do dochodzenia / obrony roszczeń - do 6 lat od zakończenia umowy (ogólny termin przedawnienia z art. 118 Kodeksu cywilnego; roszczenia przedsiębiorcy związane z prowadzeniem działalności gospodarczej przedawniają się po 3 latach, natomiast roszczenia konsumenta wobec przedsiębiorcy - co do zasady po 6 latach)
• Dane z formularza kontaktowego - do 30 dni od zakończenia korespondencji (chyba że doszło do zawarcia umowy - wtedy obowiązują okresy umowne)
• Dane Google Analytics 4 - do 14 miesięcy (domyślne ustawienie GA4)
• Cookies - zgodnie z czasem życia konkretnego pliku cookie wymienionego w sekcji „Pliki cookies"
• Wizerunek - publikacja na stronie lub w mediach społecznościowych - do cofnięcia zgody (zdjęcia są usuwane z publikacji w terminie 14 dni od żądania)
• Zdjęcia w prywatnym albumie pamiątkowym - maksymalnie 365 dni od wysłania albumu, po czym są trwale usuwane (sekcja „Prywatny album pamiątkowy")
• Dane o stanie zdrowia z pola „Uwagi" rezerwacji - nie dłużej niż sama rezerwacja (pkt 1), przy czym po zakończeniu wycieczki nie są dalej wykorzystywane, a po cofnięciu zgody lub na żądanie usuwamy je z treści rezerwacji niezwłocznie; informacje przekazane ustnie Przewodnikowi nie są utrwalane

Twoje prawa

• Dostępu do swoich danych osobowych (art. 15 RODO)
• Sprostowania (poprawienia) danych (art. 16 RODO)
• Usunięcia danych - „prawo do bycia zapomnianym" (art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych (art. 20 RODO)
• Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)
• Cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnąć zgodę na cookies można poprzez link „Zarządzaj cookies" w stopce. Cofnąć zgodę na wizerunek lub inne kategorie można przez kontakt e-mail z Administratorem.
• Wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Wymóg podania danych

Podanie danych osobowych w formularzu rezerwacji jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy o usługę przewodnicką. Niepodanie wymaganych danych (imię, nazwisko, e-mail, telefon, liczba uczestników) uniemożliwia dokonanie rezerwacji. Pole „Uwagi" jest opcjonalne - możesz w nim dobrowolnie zgłosić okoliczności zdrowotne istotne dla bezpieczeństwa (§ 14 Regulaminu); ich brak może jednak utrudnić ocenę bezpieczeństwa udziału w wycieczce. Podanie danych w formularzu kontaktowym jest dobrowolne - bez nich Administrator nie może odpowiedzieć na zapytanie.

Automatyczne podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających (art. 22 RODO). Google Analytics i Google Ads wykorzystują techniki profilowania w celach analitycznych i reklamowych, jednak ich wynik nie jest przez Administratora wykorzystywany do indywidualnych decyzji wobec konkretnego użytkownika.

Odbiorcy danych

• Operator płatności (obecnie: Stripe Payments Europe Ltd., Irlandia, oraz Stripe Inc., USA) - obsługa płatności online, certyfikat PCI DSS
• Dostawca hostingu bazy danych (obecnie: Supabase Inc.; region przechowywania danych: UE, Frankfurt) - przechowywanie danych rezerwacji i treści strony
• Dostawca hostingu strony (obecnie: Vercel Inc., USA) - utrzymanie serwisu www.tatractive.pl
• Dostawcy narzędzi analityczno-reklamowych (obecnie: Google LLC, USA - Google Analytics 4, Google Ads) - wyłącznie po Twojej zgodzie
• Narzędzia automatyzacji komunikacji oraz dostawcy usług e-mail i SMS (obecnie: samodzielnie utrzymywane narzędzie automatyzacji n8n oraz zewnętrzni dostawcy poczty e-mail i bramki SMS) - wysyłka potwierdzeń rezerwacji, przypomnień, powiadomień organizacyjnych i linków do albumu; przekazywane są wyłącznie dane niezbędne do obsługi danej wiadomości (imię i nazwisko, e-mail, telefon, szczegóły rezerwacji, w tym treść pola „Uwagi")
• Przewodnik prowadzący wycieczkę (obecnie: Karolina Gac, licencjonowana przewodniczka tatrzańska III klasy współpracująca z Administratorem) - wyłącznie dane niezbędne do przeprowadzenia wycieczki
• Dostawca komunikatora grupy wycieczkowej i serwisów społecznościowych (obecnie: Meta Platforms Inc., USA - WhatsApp, Instagram, Facebook) - wyłącznie jeśli dołączysz do grupy komunikacyjnej wycieczki (§ 29 Regulaminu) lub wyrazisz zgodę na publikację wizerunku w mediach społecznościowych
• Służby ratunkowe (TOPR, Horská záchranná služba) - wyłącznie w sytuacji zagrożenia życia lub zdrowia Uczestnika (przekazanie informacji niezbędnych do akcji ratunkowej)
• Organy administracji publicznej - wyłącznie na żądanie organów uprawnionych (urząd skarbowy, sąd, prokuratura, policja) na podstawie obowiązujących przepisów prawa

Transfer danych poza Europejski Obszar Gospodarczy (EOG)

• operator płatności (obecnie Stripe Inc., USA)
• dostawca hostingu strony (obecnie Vercel Inc., USA)
• dostawca narzędzi analityczno-reklamowych (obecnie Google LLC, USA)
• dostawca komunikatora i serwisów społecznościowych (obecnie Meta Platforms Inc., USA)

Google Analytics 4 i Google Ads

Google Analytics 4 zbiera dane o sposobie korzystania ze strony (przeglądane podstrony, czas spędzony, rodzaj urządzenia, przybliżona lokalizacja na podstawie adresu IP - IP nie jest przechowywane). Choć Google deklaruje, że IP nie jest rejestrowane, dane GA4 mogą zawierać identyfikatory pozwalające pośrednio zidentyfikować użytkownika, dlatego są przetwarzane jako dane osobowe na podstawie zgody (art. 6 ust. 1 lit. a RODO). Stosujemy mechanizm Google Consent Mode v2 - domyślnie wszystkie zgody (analytics_storage, ad_storage, ad_user_data, ad_personalization) są oznaczone jako „denied" i Google nie zbiera żadnych danych do czasu Twojej wyraźnej zgody w bannerze cookies. Od tego mechanizmu odrębny jest pomiar konwersji po stronie Administratora: przy złożeniu rezerwacji możemy zapisać wraz z nią identyfikator kliknięcia reklamy (gclid) oraz identyfikator klienta GA, jeżeli występują w przeglądarce - na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), niezależnie od zgody na cookies, wyłącznie w celu przypisania rezerwacji do źródła ruchu i rozliczenia kampanii (sekcja „Zakres zbieranych danych"). Dane te nie służą personalizacji reklam.

Pliki cookies - kategorie i zarządzanie zgodą

Używamy trzech kategorii cookies: (1) niezbędne - wymagane do działania strony (preferencja języka, sesja rezerwacji, ochrona CSRF), nie wymagają zgody; (2) analityczne - pomagają zrozumieć, jak korzystasz ze strony, wymagają Twojej zgody; (3) marketingowe - remarketing i mierzenie skuteczności reklam, wymagają Twojej zgody. Cookies analityczne i marketingowe włączamy wyłącznie po Twojej zgodzie wyrażonej w banerze (art. 6 ust. 1 lit. a RODO oraz przepisy ustawy - Prawo komunikacji elektronicznej dotyczące przechowywania informacji i uzyskiwania dostępu do informacji na urządzeniu końcowym). Zgodę możesz wycofać lub zmienić w każdej chwili przez link „Zarządzaj cookies" w stopce strony, a także zarządzać cookies w ustawieniach przeglądarki.

Szczegółowa lista plików cookies

Lista jest aktualizowana w miarę zmian. Faktyczne pliki cookies aktywne w danej chwili możesz sprawdzić w ustawieniach swojej przeglądarki.

Newsletter i komunikacja marketingowa

Poza dobrowolną grupą komunikacyjną wycieczki opisaną w § 29 Regulaminu, Administrator nie prowadzi obecnie newslettera, listy mailingowej ani innej regularnej komunikacji marketingowej. Dane kontaktowe podane w celu zawarcia umowy (e-mail, telefon) nie są wykorzystywane do wysyłki ofert handlowych bez odrębnej zgody. Jeżeli dołączysz do grupy komunikacyjnej i wyrazisz odrębną zgodę na otrzymywanie informacji handlowych, możemy przesyłać tam informacje o przyszłych wycieczkach, kodach rabatowych i nowościach - zgodę możesz cofnąć w każdej chwili, opuszczając grupę lub pisząc na kontakt@tatractive.pl. W przypadku uruchomienia w przyszłości newslettera, korzystanie z niego będzie wymagało odrębnej, dobrowolnej i wyraźnej zgody (osobny checkbox), zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną.