Polityka prywatności i plików cookies

Ostatnia aktualizacja: 29 października 2026 r.

W tym dokumencie wyjaśniamy, jakie dane osobowe zbieramy w związku z korzystaniem ze strony maytur.pl i z naszych usług (szkoleń, obozów, rejsów i wyjazdów), w jakim celu to robimy, komu je przekazujemy oraz jakie prawa Ci przysługują. Informacje te przekazujemy zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz z ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „Prawo komunikacji elektronicznej”).

1. Administrator danych
2. Skąd mamy Twoje dane
3. Cele i podstawy prawne przetwarzania
4. Pliki cookies i podobne technologie
5. Narzędzia Google
6. Inne usługi zewnętrzne na stronie
7. Odbiorcy danych
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
9. Jak długo przechowujemy dane
10. Twoje prawa
11. Czy musisz podać dane
12. Profilowanie i zautomatyzowane decyzje
13. Dane dzieci
14. Bezpieczeństwo danych
15. Zmiany polityki prywatności
16. Ochrona małoletnich

1. Administrator danych

Administratorem Twoich danych osobowych jest MAYTUR Katarzyna Majewska – Ludwig z siedzibą przy ul. Dekabrystów 26, 44-121 Gliwice, NIP 631-227-62-35, REGON 240776588, wpisana do rejestru organizatorów turystyki pod numerem 1281 (dalej: „Maytur”, „my”).

W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

• e-mailowo: biuro@maytur.pl,
• telefonicznie: 692 076 607,
• listownie: Biuro Maytur, ul. Częstochowska 8/2, 44-100 Gliwice.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych możesz kontaktować się z nami bezpośrednio.

2. Skąd mamy Twoje dane

• Od Ciebie – gdy wypełniasz formularz zapisu lub formularz kontaktowy, piszesz do nas, dzwonisz albo przekazujesz nam kartę kwalifikacyjną lub kartę uczestnika.
• Od osoby zgłaszającej – jeżeli zapisała Cię na wydarzenie inna osoba (np. rodzic, opiekun prawny, znajomy). Otrzymujemy wtedy od niej Twoje imię i nazwisko, adres, datę urodzenia, wybrany wariant oferty, a w niektórych przypadkach także numer PESEL. Osoby zgłaszające prosimy o przekazanie uczestnikom informacji zawartych w tym dokumencie.
• Automatycznie – gdy korzystasz ze strony (m.in. adres IP, informacje o przeglądarce i urządzeniu, pliki cookies) – w zakresie opisanym w punktach 4–6.

3. Cele i podstawy prawne przetwarzania

3.1. Zapisy na wydarzenia i realizacja umowy

Gdy zapisujesz siebie lub inne osoby przez formularz na stronie, przetwarzamy:

• dane osoby zgłaszającej: imię, nazwisko, adres e-mail, numer telefonu, dodatkowe uwagi, informację, czy jesteś stałym klientem, oraz wybrane terminy;
• dane uczestników: imię, nazwisko, adres, datę urodzenia, wybrany wariant oferty, a jeżeli wymaga tego dane wydarzenie – również numer PESEL (np. na potrzeby ubezpieczenia uczestnika, zgłoszenia na egzamin lub karty kwalifikacyjnej uczestnika wypoczynku).

Robimy to, aby przyjąć zgłoszenie i zarezerwować miejsce, zawrzeć i wykonać umowę (w tym umowę o udział w imprezie turystycznej), kontaktować się z Tobą w sprawie wydarzenia, wysyłać potwierdzenia i przypomnienia o płatności oraz rozpatrywać reklamacje.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – w odniesieniu do osoby zgłaszającej (zawarcie i wykonanie umowy oraz działania podejmowane na Twoje żądanie przed jej zawarciem);
• art. 6 ust. 1 lit. f RODO – w odniesieniu do uczestników zgłoszonych przez inną osobę; naszym prawnie uzasadnionym interesem jest wykonanie umowy zawartej z osobą zgłaszającą i zorganizowanie udziału uczestnika w wydarzeniu;
• art. 6 ust. 1 lit. c RODO – gdy obowiązek przetwarzania danych wynika z przepisów prawa.

3.2. Karta kwalifikacyjna uczestnika wypoczynku (obozy i kolonie dla dzieci i młodzieży)

Organizując wypoczynek dzieci i młodzieży, mamy obowiązek założyć dla każdego uczestnika kartę kwalifikacyjną (art. 92k ustawy z dnia 7 września 1991 r. o systemie oświaty oraz rozporządzenie Ministra Edukacji Narodowej z dnia 30 marca 2016 r. w sprawie wypoczynku dzieci i młodzieży). Kartę wypełniają rodzice albo pełnoletni uczestnik. Zawiera ona m.in. dane identyfikacyjne i kontaktowe, numer PESEL (w celu potwierdzenia prawa do świadczeń opieki zdrowotnej) oraz istotne informacje o stanie zdrowia, rozwoju psychofizycznym, stosowanej diecie i szczepieniach uczestnika.

Dane z karty wykorzystujemy wyłącznie po to, aby zapewnić uczestnikowi bezpieczeństwo i właściwą opiekę podczas wypoczynku. Dostęp do nich mają tylko osoby sprawujące opiekę nad uczestnikiem (kierownik i wychowawcy wypoczynku), a w razie potrzeby – personel medyczny.

Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz – w zakresie danych o stanie zdrowia – art. 9 ust. 2 lit. g RODO w związku z art. 92k ustawy o systemie oświaty. W sytuacji zagrożenia życia lub zdrowia uczestnika możemy przekazać niezbędne dane służbom ratunkowym i personelowi medycznemu (art. 6 ust. 1 lit. d i art. 9 ust. 2 lit. c RODO).

3.3. Kontakt z nami

Gdy wysyłasz wiadomość przez formularz kontaktowy, przetwarzamy temat i treść wiadomości, Twój numer telefonu oraz adres e-mail. Wiadomość trafia na naszą skrzynkę e-mail, a jej kopię otrzymujesz na podany adres – nie zapisujemy jej w bazie danych strony. W ten sam sposób przetwarzamy dane, gdy piszesz do nas bezpośrednio lub dzwonisz.

Cel: odpowiedź na Twoje pytanie i prowadzenie korespondencji. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania), a jeżeli pytasz o zawarcie umowy – art. 6 ust. 1 lit. b RODO.

3.4. Informacje o naszych ofertach

Jeżeli wyrazisz na to zgodę, będziemy wysyłać Ci informacje o naszych ofertach e-mailem lub kontaktować się z Tobą w tej sprawie telefonicznie. Zgoda jest dobrowolna – jej brak nie wpływa na możliwość zapisania się na wydarzenie. Możesz ją wycofać w każdej chwili, np. pisząc na biuro@maytur.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej.

3.5. Rozliczenia i obowiązki księgowo-podatkowe

Przetwarzamy dane potrzebne do przyjęcia płatności, wystawienia dokumentów sprzedaży i prowadzenia dokumentacji księgowej. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości.

3.6. Ustalanie, dochodzenie i obrona roszczeń

Możemy przetwarzać dane, jeżeli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń związanych z zawartą umową lub korzystaniem z naszych usług. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na ochronie naszych praw).

3.7. Działanie i bezpieczeństwo strony, statystyki i reklamy

• Wyświetlenie strony, zapamiętanie ustawień (np. wybranej pory roku), zabezpieczenie formularzy przed nadużyciami oraz prowadzenie technicznych logów serwera (adres IP, data i godzina, adres podstrony, informacje o przeglądarce) – art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest zapewnienie prawidłowego i bezpiecznego działania strony.
• Statystyki odwiedzin (Google Analytics) – wyłącznie za Twoją zgodą: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
• Pomiar skuteczności naszych reklam i wyświetlanie dopasowanych reklam (Google Ads) – wyłącznie za Twoją zgodą: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.

3.8. Nasze profile w mediach społecznościowych

Prowadzimy profile na Facebooku, Instagramie i YouTube. Na stronie znajdują się wyłącznie linki do tych profili – serwis zewnętrzny otwiera się dopiero po kliknięciu. Gdy odwiedzasz nasze profile lub kontaktujesz się z nami za ich pośrednictwem, przetwarzamy Twoje dane (np. nazwę profilu, treść komentarzy i wiadomości) w celu prowadzenia profilu i komunikacji z Tobą – na podstawie art. 6 ust. 1 lit. f RODO. W zakresie statystyk profili na Facebooku i Instagramie jesteśmy współadministratorem danych razem z Meta Platforms Ireland Limited (art. 26 RODO). Operatorzy serwisów przetwarzają dane również na własnych zasadach, opisanych w ich politykach prywatności: Meta oraz Google (YouTube).

4. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu podczas korzystania ze strony. Podobną rolę pełni pamięć przeglądarki (localStorage). Korzystamy z nich w dwóch rodzajach przypadków:

• niezbędne – są konieczne do działania strony i świadczenia usługi, o którą prosisz (art. 399 ust. 3 Prawa komunikacji elektronicznej), dlatego nie wymagają Twojej zgody;
• analityczne i marketingowe – zapisujemy je i odczytujemy wyłącznie wtedy, gdy wyrazisz na to zgodę w banerze cookies.

Przy pierwszej wizycie zapytamy Cię o zgodę. Swój wybór możesz w każdej chwili zmienić lub wycofać – za pomocą linku „Ustawienia cookies” w stopce strony albo przycisku poniżej. Zapamiętujemy go przez 6 miesięcy, a po tym czasie zapytamy ponownie. Pliki cookies możesz też blokować lub usuwać w ustawieniach swojej przeglądarki – zablokowanie niezbędnych plików może jednak utrudnić korzystanie ze strony.

Zmień ustawienia cookies

5. Narzędzia Google

Na stronie korzystamy z usług Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia):

• Google Tag Manager – narzędzie do zarządzania kodami na stronie. Samo nie zapisuje analitycznych ani reklamowych plików cookies, ale przy ładowaniu przekazuje Google dane techniczne (np. adres IP).
• Google Analytics 4 – statystyki odwiedzin: odwiedzone podstrony, źródło wizyty, przybliżona lokalizacja ustalana na podstawie adresu IP, typ urządzenia i przeglądarki oraz zdarzenia, takie jak wysłanie formularza. W tym zakresie Google przetwarza dane na nasze zlecenie.
• Google Ads – pomiar konwersji (np. zapisu na wydarzenie lub wysłania formularza kontaktowego), remarketing i dopasowanie reklam. W ramach tzw. konwersji rozszerzonych narzędzie może przekazać Google zaszyfrowane jednokierunkowo (zahaszowane) dane podane w formularzu, np. adres e-mail, numer telefonu, imię i nazwisko lub adres, aby powiązać zapis z kliknięciem reklamy. Przy konwersjach rozszerzonych Google działa jako nasz podmiot przetwarzający, a w zakresie wyświetlania i personalizacji reklam – jako odrębny administrator danych.

Tryb zgody Google (Consent Mode). Do czasu wyrażenia zgody narzędzia Google działają w trybie ograniczonym: nie zapisują ani nie odczytują analitycznych i reklamowych plików cookies, a dane z formularzy nie są przekazywane w ramach konwersji rozszerzonych. Mogą jednak wysyłać do Google podstawowe sygnały bez identyfikatorów z plików cookies (np. o wyświetleniu strony lub wysłaniu formularza, wraz z informacjami technicznymi przekazywanymi przez przeglądarkę, takimi jak adres IP i typ przeglądarki). Google wykorzystuje je w formie zagregowanej do statystycznego szacowania wyników. Gdy wyrazisz zgodę, narzędzia działają w pełnym zakresie – tylko dla kategorii, które zaakceptujesz.

Więcej informacji znajdziesz w polityce prywatności Google oraz na stronie „Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z jego usług”. Ustawienia reklam Google możesz zmienić w Moim Centrum Reklam.

6. Inne usługi zewnętrzne na stronie

Aby strona wyglądała i działała prawidłowo, Twoja przeglądarka pobiera niektóre elementy bezpośrednio z serwerów zewnętrznych dostawców. Przy takim pobraniu dostawca otrzymuje Twój adres IP i podstawowe informacje o przeglądarce:

• Google Fonts i Google API (Google Ireland Limited) – czcionki i biblioteka skryptów,
• Font Awesome (Fonticons, Inc., USA) – ikony,
• jsDelivr (sieć CDN) – skrypt i wygląd banera cookies,
• OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania) – mapa na stronie Kontakt.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prawidłowym wyświetlaniu i działaniu strony.

7. Odbiorcy danych

Twoje dane przekazujemy tylko wtedy, gdy jest to niezbędne, i tylko w potrzebnym zakresie:

• dostawcy hostingu (Zenbox, zenbox.pl), na którego serwerach działa strona i baza zgłoszeń, oraz dostawcy naszej poczty e-mail;
• Deepwater Digital – firmie, która stworzyła i utrzymuje stronę oraz panel administracyjny (wsparcie techniczne);
• Google – w zakresie opisanym w punktach 5 i 6;
• partnerom, z którymi realizujemy wydarzenia – np. ośrodkom i obiektom noclegowym, przewoźnikom, współpracującym instruktorom, ubezpieczycielom (ubezpieczenie uczestników) oraz podmiotom przeprowadzającym egzaminy (np. na patent żeglarski lub motorowodny);
• biuru rachunkowemu, kancelariom prawnym, bankom, operatorom pocztowym i firmom kurierskim;
• organom publicznym (np. sądom, policji, organom podatkowym, kuratorium oświaty) – gdy wynika to z przepisów prawa.

Podmioty, które przetwarzają dane na nasze zlecenie, robią to na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) i wyłącznie zgodnie z naszymi poleceniami.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Niektórzy dostawcy (Google, Fonticons, Meta) mogą przetwarzać dane także poza EOG, w szczególności w USA. Odbywa się to na podstawie:

• decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework – w odniesieniu do podmiotów nim objętych, takich jak Google LLC (art. 45 RODO), lub
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Wielka Brytania (OpenStreetMap) jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych. Informacje o zastosowanych zabezpieczeniach i ich kopię możesz uzyskać, kontaktując się z nami.

9. Jak długo przechowujemy dane

10. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO); zgodę na pliki cookies wycofasz w „Ustawieniach cookies”,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać ze swoich praw, napisz na biuro@maytur.pl lub na adres naszego biura. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W szczególnych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym.

11. Czy musisz podać dane

• Podanie danych w formularzu zapisu jest dobrowolne, ale niezbędne do przyjęcia zgłoszenia i zawarcia umowy – bez nich nie możemy zapisać uczestnika na wydarzenie.
• Wypełnienie karty kwalifikacyjnej jest wymogiem ustawowym przy wypoczynku dzieci i młodzieży – bez niej uczestnik nie może wziąć udziału w wypoczynku.
• Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez adresu e-mail i numeru telefonu nie możemy przyjąć wiadomości wysłanej przez formularz.
• Zgoda na informacje o ofertach oraz na analityczne i marketingowe pliki cookies jest całkowicie dobrowolna i nie wpływa na możliwość korzystania ze strony ani z naszych usług.

12. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Jeżeli wyrazisz zgodę na marketingowe pliki cookies, Google może wykorzystywać informacje o Twojej aktywności do dopasowania wyświetlanych Ci reklam. Takie profilowanie nie wywołuje wobec Ciebie skutków prawnych.

13. Dane dzieci

Wiele naszych wydarzeń jest przeznaczonych dla dzieci i młodzieży. Osobę niepełnoletnią zgłasza na wydarzenie jej rodzic lub opiekun prawny i to on wykonuje w jej imieniu prawa opisane w punkcie 10. Strona nie jest przeznaczona do samodzielnego przekazywania nam danych przez dzieci.

14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), m.in. szyfrowane połączenie (HTTPS), zabezpieczenie formularzy przed nadużyciami oraz ograniczenie dostępu do bazy zgłoszeń i panelu administracyjnego wyłącznie do upoważnionych osób.

15. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. gdy zmienią się przepisy lub narzędzia, z których korzystamy. Datę ostatniej aktualizacji podajemy na początku dokumentu. Jeżeli zmiany będą dotyczyć plików cookies wymagających zgody, poprosimy Cię o nią ponownie.

16. Ochrona małoletnich

Wdrożyliśmy standardy ochrony małoletnich wymagane ustawą z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich. Dane związane z ich stosowaniem (np. dokumentowanie interwencji w razie podejrzenia krzywdzenia dziecka) przetwarzamy w celu wypełnienia obowiązków wynikających z tej ustawy (art. 6 ust. 1 lit. c RODO).

Polityka Ochrony Dzieci

Standardy Ochrony Dzieci