# Polityka prywatności Tatra.Land

**Data ostatniej aktualizacji:** 23 maja 2026 r.
**Wersja:** 1.0

---

## 1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem **mapa.tatra.land** (dalej: „Serwis"), w tym danych przekazywanych w ramach zamówienia bezpłatnych map turystycznych Tatra.Land.

Dokument przygotowany został zgodnie z:

- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO);
- Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
- Ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (PKE);
- Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (UŚUDE).

## 2. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Serwisu jest:

**Okay.Marketing Sp. z o.o.**
Rynek Główny 28, 31-010 Kraków
KRS: 0000793132
NIP: 6762567820
REGON: 383700843
e-mail: **kontakt@okay.marketing**

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt pod wskazanym adresem e-mail.

## 3. Zakres przetwarzanych danych

W zależności od czynności podejmowanych w Serwisie, Administrator może przetwarzać następujące kategorie danych osobowych:

**Dane zamówienia bezpłatnej mapy:**
- nazwa obiektu noclegowego,
- imię i nazwisko osoby kontaktowej,
- adres e-mail,
- adres dostawy (ulica i numer, kod pocztowy, miejscowość),
- ilość i rodzaj zamawianych materiałów.

**Dane techniczne zbierane automatycznie:**
- adres IP,
- informacje o urządzeniu i przeglądarce (user agent),
- data i godzina wizyty,
- identyfikatory plików cookies oraz pikseli marketingowych (jeśli wyrażono zgodę).

**Dane z formularza kontaktowego:**
- imię i nazwisko,
- adres e-mail,
- treść wiadomości.

## 4. Cele i podstawy prawne przetwarzania

| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia bezpłatnej mapy (zawarcie i wykonanie umowy o świadczenie usługi nieodpłatnej dystrybucji materiałów, w tym wysyłka wiadomości transakcyjnych dotyczących statusu zamówienia) | art. 6 ust. 1 lit. b RODO | 12 miesięcy od daty doręczenia ostatniej przesyłki |
| Obsługa zapytania przesłanego przez formularz kontaktowy | art. 6 ust. 1 lit. f RODO (uzasadniony interes — odpowiedź na zapytanie) | 6 miesięcy od daty ostatniego kontaktu |
| Przesyłanie newslettera Tatra.Land | art. 6 ust. 1 lit. a RODO (zgoda) + art. 398 PKE | do wycofania zgody |
| Marketing produktów i usług Okay.Marketing dla obiektów noclegowych | art. 6 ust. 1 lit. a RODO (zgoda) + art. 398 PKE | do wycofania zgody, nie dłużej niż 3 lata bez aktywności |
| Wypełnienie obowiązków wynikających z RODO (m.in. ewidencja zgód, obsługa praw osób, których dane dotyczą) | art. 6 ust. 1 lit. c RODO | do upływu terminów przedawnienia ewentualnych roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia |
| Analityka i pomiary efektywności reklam (Meta Pixel / Conversion API) | art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe) | do wycofania zgody lub 13 miesięcy |

## 5. Dobrowolność podania danych

Podanie danych w formularzu zamówienia jest **dobrowolne**, ale **niezbędne** do realizacji zamówienia. Brak podania wymaganych danych uniemożliwia wysyłkę bezpłatnej mapy.

Wyrażenie zgód marketingowych (newsletter, marketing produktów) jest **w pełni dobrowolne** i nie wpływa na realizację zamówienia mapy.

## 6. Odbiorcy danych

Administrator realizuje dostawę Materiałów **bezpośrednio**, bez pośrednictwa operatorów pocztowych lub firm kurierskich. Dane adresowe nie są zatem udostępniane podmiotom zewnętrznym w celu realizacji wysyłki.

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

**Procesorzy (podmioty przetwarzające na zlecenie Administratora):**

- **Cloudflare, Inc.** (Stany Zjednoczone) — dostawca infrastruktury serwerowej, bazy danych (Cloudflare D1), magazynu plików (R2) oraz ochrony przed atakami. Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz na podstawie Data Privacy Framework, jeśli ma zastosowanie.

- **Resend (Bounded, Inc.)** (Stany Zjednoczone) — dostawca usługi wysyłki transakcyjnych i marketingowych wiadomości e-mail. Transfer na zasadach analogicznych jak powyżej.

- **Google LLC** (Stany Zjednoczone) — dostawca usługi Google Workspace / Google Sheets, w której Administrator przechowuje dane adresowe Zamawiających na potrzeby wewnętrznej organizacji zamówień i ewidencji danych do realizacji bezpośredniej dostawy Materiałów. Google nie pełni roli operatora pocztowego ani kuriera. Transfer na zasadach analogicznych jak powyżej.

- **Meta Platforms Ireland Ltd.** (Irlandia) oraz **Meta Platforms, Inc.** (USA) — w przypadku korzystania z Meta Pixel oraz Conversion API. Współadministracja danych zgodnie z postanowieniami art. 26 RODO, wyłącznie w zakresie pomiarów efektywności reklam. Transfer na podstawie SCC.

**Inne podmioty:**

- **Organy państwowe** — w przypadku żądania uprawnionego organu na podstawie obowiązujących przepisów.

Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia danych osobowych Użytkowników w innych celach niż wskazane powyżej.

## 7. Transfer danych do państw trzecich

Niektórzy z procesorów wskazanych w pkt 6 (Cloudflare, Resend, Google, Meta) mają siedzibę poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Transfer odbywa się na podstawie:

- Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej z dnia 4 czerwca 2021 r.;
- decyzji adekwatności Komisji Europejskiej dotyczącej EU-U.S. Data Privacy Framework (DPF) — w przypadku procesorów certyfikowanych;
- wewnętrznych regulacji administratorów po stronie odbiorcy zapewniających odpowiedni poziom ochrony.

Kopia klauzul oraz informacja o stosowanych zabezpieczeniach dostępna jest na żądanie pod adresem **kontakt@okay.marketing**.

## 8. Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje:

- **prawo dostępu do danych** (art. 15 RODO) — możliwość uzyskania potwierdzenia, czy dane są przetwarzane oraz otrzymania ich kopii;
- **prawo do sprostowania** (art. 16 RODO) — możliwość poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
- **prawo do usunięcia** („prawo do bycia zapomnianym", art. 17 RODO);
- **prawo do ograniczenia przetwarzania** (art. 18 RODO);
- **prawo do przenoszenia danych** (art. 20 RODO);
- **prawo do wniesienia sprzeciwu** wobec przetwarzania (art. 21 RODO);
- **prawo do wycofania zgody** w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej (art. 7 ust. 3 RODO);
- **prawo do wniesienia skargi** do organu nadzorczego — **Prezesa Urzędu Ochrony Danych Osobowych** (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Realizacja praw odbywa się przez kontakt pod adresem **kontakt@okay.marketing**. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.

Wycofanie zgody marketingowej możliwe jest również poprzez:

- kliknięcie linku „wypisz się" w stopce każdej wysyłanej wiadomości,
- odpowiedź na wiadomość ze słowem „REZYGNUJĘ" lub „STOP".

## 9. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator **nie podejmuje** wobec Użytkowników zautomatyzowanych decyzji wywołujących skutki prawne, w tym profilowania w rozumieniu art. 22 RODO.

W celach marketingowych Administrator może dokonywać segmentacji bazy odbiorców na podstawie kategorii obiektu, lokalizacji i historii interakcji z wiadomościami (otwarcia, kliknięcia). Segmentacja ta nie wywołuje skutków prawnych ani istotnie nie wpływa na sytuację Użytkownika.

## 10. Pliki cookies i technologie podobne

Serwis wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.

**Kategorie wykorzystywanych cookies:**

- **niezbędne** — wymagane do prawidłowego działania Serwisu (sesja, koszyk, zabezpieczenia). Nie wymagają zgody.
- **analityczne** — służą do badania ruchu i optymalizacji Serwisu. Wymagają zgody.
- **marketingowe** — służą do pomiarów efektywności reklam (w tym Meta Pixel). Wymagają zgody.

Użytkownik może zarządzać zgodami na cookies przez panel preferencji dostępny na stronie głównej Serwisu oraz w ustawieniach przeglądarki.

Brak zgody na cookies marketingowe **nie wpływa** na możliwość zamówienia bezpłatnej mapy.

## 11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych zgodnie z wymaganiami RODO, w szczególności:

- szyfrowanie połączenia (HTTPS / TLS 1.3);
- szyfrowanie danych w spoczynku po stronie infrastruktury Cloudflare;
- kontrola dostępu i uwierzytelnianie wieloskładnikowe dla osób upoważnionych;
- ochrona przed atakami (rate limiting, walidacja Turnstile, ochrona DDoS);
- regularne kopie zapasowe;
- procedury zarządzania incydentami.

W przypadku naruszenia ochrony danych osobowych skutkującego wysokim ryzykiem naruszenia praw lub wolności osób, których dane dotyczą, Administrator zawiadamia te osoby niezwłocznie, zgodnie z art. 34 RODO.

## 12. Zmiany Polityki prywatności

Administrator zastrzega prawo do wprowadzania zmian w Polityce prywatności. Aktualna wersja zawsze dostępna jest pod adresem **mapa.tatra.land/polityka-prywatnosci**.

O istotnych zmianach Użytkownicy posiadający aktywne zgody zostaną poinformowani drogą e-mailową z odpowiednim wyprzedzeniem.

## 13. Kontakt

We wszelkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

**Okay.Marketing Sp. z o.o.**
Rynek Główny 28, 31-010 Kraków
e-mail: **kontakt@okay.marketing**