Polityka prywatności

Aktualizacja: 13 października 2026 r.

Administrator i kontakt

Administratorem danych przetwarzanych przez YATRI (yatri.club) jest Jakub Lewandowski. W sprawach prywatności i realizacji swoich praw napisz na [email protected].

Jakie dane i po co przetwarzamy

Klub i newsletter: adres e-mail, wybrane kierunki i rodzaje maili, opcjonalnie lotnisko, daty zgody, potwierdzenia i wypisania, losowy token do obsługi zapisu oraz informację o wysłanych wiadomościach. Dzięki nim dostarczamy wybrane treści, obsługujemy zgody i unikamy ponownych wysyłek. Podstawą wysyłki jest zgoda (art. 6 ust. 1 lit. a RODO). Przez krótki czas po wypisie zachowujemy informację o wycofaniu zgody, żeby udokumentować wypis i uniknąć błędnej wysyłki: to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Statystyki poleceń: kliknięty link, czas, strona YATRI, z której nastąpiło przejście, oraz parametry kampanii UTM. W tej tabeli nie zapisujemy adresu IP, e-maila ani identyfikatora przeglądarki i nie łączymy kliknięć z profilem członka klubu. Liczymy przydatność poleceń. Jeżeli parametry zawierają dane osobowe, podstawą jest nasz prawnie uzasadniony interes w ocenie poleceń (art. 6 ust. 1 lit. f RODO).
Analityka i marketing: po odpowiedniej zgodzie: informacje o odwiedzanych stronach i zdarzeniach, urządzeniu oraz identyfikatory cookies. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO).
Działanie i bezpieczeństwo strony: dane połączenia, w tym adres IP, przetwarzane przez dostawców hostingu i ochrony ruchu, aby dostarczać stronę i przeciwdziałać nadużyciom. Podstawą jest prawnie uzasadniony interes w zapewnieniu dostępności i bezpieczeństwa (art. 6 ust. 1 lit. f RODO).
Korespondencja: adres nadawcy i treść wiadomości, aby odpowiedzieć na pytanie lub zrealizować żądanie dotyczące danych. Podstawą jest prawnie uzasadniony interes w obsłudze korespondencji (art. 6 ust. 1 lit. f RODO), a przy realizacji praw wynikających z RODO: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Zapis do klubu jest dobrowolny. E-mail i zgoda są potrzebne do otrzymywania newslettera; bez nich nadal możesz korzystać ze strony. Zapis wymaga potwierdzenia linkiem z pierwszego maila. Bez potwierdzenia nie wysyłamy treści klubu. Dopasowujemy wiadomości do wybranych przez Ciebie kierunków, lotniska i rodzajów maili. Nie podejmujemy wobec Ciebie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne skutki.

Ostatnio oglądane okazje w mailu

Ta funkcja jest domyślnie wyłączona. Możesz włączyć ją po potwierdzeniu zapisu, w ustawieniach klubu dostępnych z maila. Za Twoją osobną zgodą zapisujemy przy Twoim profilu numer oglądanej okazji i czas ostatniego obejrzenia, żeby przypomnieć do 3 nadal aktywnych okazji z ostatnich 7 dni: w przeglądzie tygodnia, najwyżej raz w tygodniu w osobnym mailu oraz w mailu o tańszym terminie na oglądanej trasie. Uwzględniamy wybrane lotnisko i kraje. Nie zapisujemy w tej historii IP ani pełnych adresów odwiedzanych stron.

Cookie yatri_recent rozpoznaje przeglądarkę przez 30 dni od włączenia funkcji lub wejścia z osobistego linku do okazji w mailu. Ten identyfikator służy tylko naszej personalizacji i nie jest przekazywany do Google, Meta ani partnerów rezerwacji. Nie daje dostępu do adresu e-mail ani ustawień klubu. Obejrzenia zapisujemy tylko wtedy, gdy w banerze cookies jest zaakceptowana kategoria marketingowa; zgoda analityczna nie jest do tego potrzebna. Bez niej historia nie powstaje, nawet przy włączonej funkcji. Osobistego linku z maila nie udostępniaj innym: ich wizyty mogłyby zostać przypisane do Twojej historii.

Zgodę wycofasz, odznaczając „Przypominaj o oglądanych okazjach” w ustawieniach klubu. Wycofanie zgody marketingowej w banerze zatrzymuje zapisywanie kolejnych obejrzeń. Usuniemy historię i unieważnimy identyfikator we wszystkich przeglądarkach. To samo dzieje się przy wypisie z klubu. Możesz też usunąć cookie w przeglądarce, aby zatrzymać rozpoznawanie tego urządzenia; istniejąca historia wygaśnie zgodnie z terminem poniżej. Podstawą personalizacji jest zgoda (art. 6 ust. 1 lit. a RODO).

Jak długo przechowujemy dane

Dane	Okres
Aktywny zapis do klubu	Do wypisania lub wcześniejszego uzasadnionego żądania usunięcia. Daty zgody i potwierdzenia oraz znacznik obsłużonego powitania pozostają z profilem.
Niepotwierdzony zapis	30 dni od zgłoszenia zapisu.
Wypisany adres i jego historia wysyłek	30 dni od wypisania. Wysyłkę zatrzymujemy przy wypisie.
Historia wysyłek aktywnych członków	180 dni od zdarzenia.
Zdarzenia kliknięć w nasze polecenia	90 dni od kliknięcia.
Historia oglądanych okazji	7 dni od ostatniego obejrzenia. Usuwamy ją wcześniej po wyłączeniu personalizacji lub wypisie.
Cookie personalizacji klubu	30 dni od zapisania cookie albo do jego usunięcia. Wycofanie zgody unieważnia identyfikator od razu.
Kopie zapasowe bazy	14 dni od utworzenia kopii. Usunięte z bieżącej bazy dane mogą pozostać w kopiach do ich wygaśnięcia.
Wybór cookies	182 dni w przeglądarce albo do usunięcia cookie. Istotna zmiana zasad powoduje ponowne pytanie o zgodę.

Usuwanie danych i rotacja kopii odbywają się codziennie. Kopie służą odtworzeniu po awarii; nie używamy ich do wysyłek ani analityki. Po odtworzeniu uwzględniamy wcześniejsze wypisy i żądania usunięcia przed wznowieniem wysyłki.

Korespondencję przechowujemy przez czas potrzebny do załatwienia sprawy i udokumentowania realizacji żądania. Dane połączenia, cookies innych dostawców i ich własne rejestry podlegają okresom wskazanym w ich politykach. Powyższe terminy dotyczą bazy i kopii zarządzanych przez YATRI; wycofanie zgody nie usuwa automatycznie historycznych danych u niezależnych administratorów.

Wycofanie zgody i powrót do klubu

Możesz bezpłatnie wycofać zgodę na newsletter przez link „Wypisz mnie” w mailu, funkcję wypisu w programie pocztowym, odznaczenie wszystkich rodzajów maili w ustawieniach albo wiadomość na [email protected]. Wycofanie wszystkich zgód nie wymaga wybrania żadnego kraju. Po wypisie nie przekazujemy kolejnych wiadomości do wysyłki; mail przekazany wcześniej do doręczenia może jeszcze dotrzeć.

Stary link do ustawień lub potwierdzenia nie przywraca wypisanego adresu. Powrót wymaga nowego zapisu i ponownego potwierdzenia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Cookies i narzędzia pomiarowe

Niezbędny plik cc_cookie zapamiętuje wybór w banerze. Kategorie analityczna i marketingowa są domyślnie wyłączone. Możesz odmówić obu, zaakceptować wybrane lub zmienić decyzję przez przycisk , dostępny także w stopce.

Analityczne: Google Analytics 4 (Google Ireland Ltd.) przez Google Tag Manager: statystyki odwiedzin i kliknięć; cookies m.in. _ga i _ga_….
Marketingowe: zgoda na reklamowe wykorzystanie danych Google, w tym pomiar kampanii i dopasowanie reklam, oraz na Meta Pixel (Meta Platforms Ireland Ltd.). Pixel mierzy skuteczność naszych reklam na Facebooku i Instagramie i pomaga docierać do osób zainteresowanych tanim podróżowaniem. Przekazuje Meta odwiedzone strony oraz zdarzenia: obejrzenie okazji, wyszukiwanie, przejście do partnera i zapis do klubu, bez adresu e-mail. Działa razem ze zgodą analityczną. Sama zgoda marketingowa nie uruchamia narzędzi Google ani Meta. Członkom klubu z włączonymi przypomnieniami o oglądanych okazjach zgoda marketingowa pozwala też zapisywać obejrzane okazje do maili YATRI (opis wyżej). Cookies reklamowe mogą mieć nazwy _gcl_… (Google) oraz _fbp i _fbc (Meta).

Za zbieranie danych przez Meta Pixel na naszej stronie i ich przekazanie do Meta odpowiadamy wspólnie z Meta Platforms Ireland Ltd. Dalsze przetwarzanie, np. łączenie z kontem na Facebooku lub Instagramie, Meta prowadzi jako niezależny administrator na zasadach z polityki prywatności Meta.

Bez zgody analitycznej nie ładujemy Google Tag Managera, GA4 ani Meta Pixel, również gdy wybrano sam marketing. Po wycofaniu zgody usuwamy znane cookies danej kategorii dostępne dla naszej strony i odświeżamy stronę, aby zatrzymać uruchomione skrypty. Nie możemy usunąć cookies zapisanych na obcych domenach; możesz usunąć je w ustawieniach przeglądarki. Wycofanie zgody na cookies i wypis z newslettera działają osobno.

Kto otrzymuje dane

Hetzner (Niemcy): hosting aplikacji i bazy danych.
Cloudflare: dostarczenie i ochrona ruchu strony; przetwarza dane połączenia, w tym IP.
Brevo (Francja): dostarczenie maili przez SMTP, w tym adres odbiorcy, treść i zdarzenia doręczenia. Nie dodajemy do naszych szablonów pikseli otwarć. Ustawienia i rejestry operatora opisuje informacja Brevo o retencji zdarzeń.
Google Ireland Ltd.: dane pomiarowe i reklamowe przy zgodzie na odpowiednią kategorię.
Meta Platforms Ireland Ltd.: dane z Meta Pixel przy zgodzie analitycznej i marketingowej.

Zdjęcia ładujemy bezpośrednio z images.unsplash.com, zgodnie z zasadami Unsplash. Przy wyświetleniu zdjęcia Unsplash Inc. otrzymuje dane połączenia, w tym adres IP; dotyczy to także odmowy cookies analitycznych i marketingowych. Celem jest wyświetlenie zdjęć ilustrujących kierunki (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Przy zdjęciach podajemy autora i źródło. Szczegóły: polityka prywatności Unsplash.

Linki do partnerów są afiliacyjne: rezerwacja może przynieść nam prowizję, bez dopłaty dla Ciebie. Po kliknięciu przechodzisz do partnera i ewentualnej sieci afiliacyjnej, np. Travelpayouts lub Stay22. Mogą otrzymać IP i zapisać cookies przypisujące rezerwację. Rezerwacja i dalsze przetwarzanie odbywają się na warunkach tych podmiotów. Nie przekazujemy im listy adresów newslettera.

Przekazywanie poza Europejski Obszar Gospodarczy

Dostawcy działający globalnie mogą przetwarzać dane poza EOG, w tym w USA. Google, Meta i Cloudflare wskazują EU–US Data Privacy Framework dla transferów objętych ich certyfikacją oraz standardowe klauzule umowne w odpowiednich przypadkach. Szczegóły zabezpieczeń: Google, Meta i Cloudflare. Unsplash i partnerzy rezerwacji opisują swoje transfery w ich politykach prywatności. O informacje o transferze Twoich danych i kopię właściwych zabezpieczeń możesz poprosić administratora na [email protected].

Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Przy przetwarzaniu na podstawie zgody w sposób zautomatyzowany przysługuje Ci też prawo do przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie; wobec marketingu bezpośredniego: w każdej chwili.

Wyślij żądanie na [email protected]. Odpowiemy co do zasady w ciągu miesiąca od otrzymania. Jeżeli sprawa wymaga przedłużenia tego terminu zgodnie z RODO, w tym czasie poinformujemy Cię o przyczynach i dalszym terminie. Gdy mamy uzasadnione wątpliwości co do tożsamości, możemy poprosić o niezbędne dodatkowe potwierdzenie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl, lub innego właściwego organu nadzorczego, w szczególności w miejscu zamieszkania, pracy albo zarzucanego naruszenia.