1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem www.winnicamalicki.pl.
2. Operatorem serwisu oraz administratorem danych osobowych jest:
   DANIEL MALICKI Company
   Głuchów Dolny 5A, 55-106 Głuchów Dolny
   E-mail kontaktowy: [email protected]
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Zakres i cel przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówień – dane przetwarzane w celu realizacji umowy sprzedaży (podstawa prawna: art. 6 ust. 1 lit. b RODO).
2. Obsługa konta użytkownika – w przypadku rejestracji konta w serwisie (podstawa prawna: art. 6 ust. 1 lit. b RODO).
3. Pełnoletność przy zakładaniu Konta (oświadczenie o wieku) – Konto w Sklepie może założyć wyłącznie osoba pełnoletnia. Przy zakładaniu Konta – formularzem rejestracji albo podczas składania zamówienia – prosimy o podanie daty urodzenia. System sprawdza, czy data jest prawidłowa i czy wynika z niej ukończenie 18 lat; jeżeli nie, Konto nie powstaje. Data urodzenia jest Twoim oświadczeniem: w serwisie nie sprawdzamy dokumentów i nie zapisujemy danych z dokumentów, a wynik tego sprawdzenia nie jest potwierdzeniem wieku. Wiek może zostać sprawdzony na podstawie dokumentu przy wydaniu Towaru. Składając kolejne zamówienia z Konta, nie podajesz daty ponownie.
   
   Co zapisujemy. Daty urodzenia nie zapisujemy przy Koncie. Przy Koncie zapisujemy wyłącznie wynik sprawdzenia oświadczenia („z podanej daty wynika ukończenie 18 lat”), datę i godzinę sprawdzenia, sposób założenia Konta (formularz rejestracji albo zamówienie) i oznaczenie wersji zasad sprawdzania.
   – Konto zakładane podczas składania zamówienia: datę sprawdzamy w chwili wysłania zamówienia i nie zapisujemy jej ani przy Koncie, ani w zamówieniu.
   – Konto zakładane formularzem rejestracji: do czasu potwierdzenia adresu e-mail przechowujemy zgłoszenie z danymi z formularza – imieniem, nazwiskiem, numerem telefonu, adresem e-mail, datą urodzenia, hasłem w postaci skrótu kryptograficznego i oświadczeniem o akceptacji Regulaminu. Na podany adres wysyłamy link aktywacyjny, ważny 4 godziny i jednorazowy; Konto powstaje ze zgłoszenia po kliknięciu linku.
   
   Jak długo. Wynik sprawdzenia przechowujemy do czasu usunięcia Konta. Zgłoszenie z formularza rejestracji usuwamy automatycznie zaraz po założeniu Konta z linku aktywacyjnego, a jeżeli link nie zostanie użyty – najpóźniej 12 godzin po wysłaniu formularza (Konto można wtedy założyć, wypełniając formularz ponownie).
   
   Konta założone przed 1 października 2026 r. Przy Kontach założonych wcześniej formularzem rejestracji zapisana była podana w nim data urodzenia. W dniu 1 października 2026 r. sprawdzamy zapisane daty według tych samych zasad, zapisujemy wynik z rzeczywistą datą i godziną tego sprawdzenia (z oznaczeniem, że dotyczy danych zapisanych wcześniej) i usuwamy daty z Kont. Nie prosimy o ponowne podanie daty.
   
   Cel i podstawa prawna. Ograniczamy ryzyko, że Konto – a przez nie możliwość zamawiania napojów alkoholowych – uzyska osoba niepełnoletnia, i dokumentujemy, że Twoje oświadczenie o wieku zostało sprawdzone. Sprzedaż napojów alkoholowych osobom do lat 18 jest zakazana (art. 15 ust. 1 pkt 2 ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi), a nasza umowa z przewoźnikiem doręczającym napoje alkoholowe wymaga stosowania na stronie mechanizmu sprawdzania wieku. Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes opisany w tym akapicie. Podanie daty urodzenia jest warunkiem założenia Konta. Możesz wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO) – zob. rozdział 6.
   
   Kopie zapasowe. Usunięcie zgłoszenia albo daty urodzenia z bazy serwisu nie usuwa ich od razu z kopii zapasowych wykonanych wcześniej – pozostają w nich do czasu usunięcia tych kopii (rozdział 5).
4. Obsługa płatności – przetwarzanie danych niezbędnych do realizacji transakcji (podstawa prawna: art. 6 ust. 1 lit. b RODO).
5. Obsługa reklamacji i zwrotów – w przypadku reklamacji, odstąpienia od umowy (podstawa prawna: art. 6 ust. 1 lit. c RODO).
6. Marketing bezpośredni – wysyłka newslettera (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika).
7. Prowadzenie statystyk oraz analityki – optymalizacja działania serwisu (podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora).

3. Rodzaje przetwarzanych danych

1. Dane podawane dobrowolnie przez użytkowników: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury.
2. Data urodzenia – podawana przy zakładaniu Konta; przechowywana tylko w zgłoszeniu z formularza rejestracji, do potwierdzenia adresu e-mail, najdłużej 12 godzin.
3. Wynik sprawdzenia oświadczenia o wieku wraz z datą i godziną sprawdzenia, sposobem założenia Konta i oznaczeniem wersji zasad sprawdzania.
4. Dane zbierane automatycznie: adres IP, dane przeglądarki, pliki cookies, historia aktywności na stronie.

4. Odbiorcy danych osobowych

Administrator może udostępniać dane osobowe:

1. Podmiotom realizującym płatności online (np. operatorzy płatności elektronicznych).
2. Firmom kurierskim i pocztowym w celu dostarczenia zamówień.
3. Podmiotom świadczącym usługi hostingowe, analityczne i marketingowe (np. Google Analytics).
4. Organom administracji publicznej, jeśli wymagają tego przepisy prawa.

5. Przechowywanie danych osobowych

1. Dane przetwarzane w celu realizacji umowy – przez okres wymagany przez przepisy prawa (np. 5 lat dla celów księgowych).
2. Dane marketingowe – do czasu wycofania zgody.
3. Dane statystyczne – przez okres maksymalnie 3 lat.
4. Wynik sprawdzenia oświadczenia o wieku – do czasu usunięcia Konta.
5. Zgłoszenie z formularza rejestracji (w tym data urodzenia i skrót hasła) – do założenia Konta z linku aktywacyjnego, a jeżeli link nie zostanie użyty – najpóźniej 12 godzin od wysłania formularza.
6. Data urodzenia podana przy zakładaniu Konta podczas składania zamówienia – nie jest zapisywana ani przy Koncie, ani w zamówieniu.
7. Kopie zapasowe – dane mogą znajdować się także w kopiach zapasowych serwisu, wykonywanych w celu odtworzenia danych po awarii (podstawa prawna: art. 6 ust. 1 lit. f RODO). Kopie zapisujemy w postaci zaszyfrowanej w magazynie kopii na serwerze, w którym przechowujemy dwie ostatnie kopie: nową wykonujemy co miesiąc i przed zmianami w serwisie, a jej zapisanie usuwa najstarszą. Dostawca hostingu przechowuje własne kopie dzienne przez 7 dni. Kopie pobrane przez Administratora poza serwer przechowujemy nie dłużej niż 3 miesiące od ich wykonania. Dane usunięte z bazy serwisu pozostają w kopiach wykonanych wcześniej do czasu usunięcia tych kopii.
8. Dokumentacja zdarzeń dotyczących bezpieczeństwa danych (opis zdarzenia i podjętych działań, wyniki analizy oraz wyciąg z logów serwera obejmujący wyłącznie wpisy potrzebne do udokumentowania zdarzenia – żądania do adresów kopii zapasowych i archiwów, odpowiedzi powyżej 1 MB i wzmianki w dzienniku błędów serwera: adres IP, czas, żądany adres, kod i rozmiar odpowiedzi, identyfikator przeglądarki) – w celu udokumentowania zdarzenia i podjętych działań (podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 33 ust. 5 RODO), przez 5 lat od zakończenia zdarzenia; ten okres przyjęliśmy na potrzeby ewentualnych postępowań dotyczących zdarzenia, a przed usunięciem dokumentacji sprawdzamy, czy nie jest potrzebna w toczącym się postępowaniu lub sporze.

6. Prawa użytkowników

Każda osoba, której dane są przetwarzane, ma prawo do:

1. Dostępu do swoich danych osobowych.
2. Sprostowania błędnych danych.
3. Usunięcia danych (prawo do bycia zapomnianym).
4. Ograniczenia przetwarzania danych.
5. Przenoszenia danych.
6. Sprzeciwu wobec przetwarzania danych.
7. Cofnięcia zgody na przetwarzanie danych w dowolnym momencie.
8. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Pliki cookies

1. Serwis wykorzystuje pliki cookies do celów statystycznych, analitycznych oraz marketingowych.
2. Użytkownik może zarządzać ustawieniami cookies w przeglądarce internetowej.
3. Szczegółowe informacje o cookies znajdują się w Polityce Cookies dostępnej na stronie.

8. Zwroty i reklamacje

1. W przypadku odstąpienia od umowy, zwrot zakupionego Towaru należy dokonać na adres: Ul. Kamieńskiego 225A/4, 51-126 Wrocław
2. Kupujący jest zobowiązany do dołączenia do przesyłki formularza odstąpienia od umowy oraz dowodu zakupu.
3. Koszt zwrotu Towaru ponosi Kupujący, chyba że odstąpienie od umowy wynika z błędnej realizacji zamówienia przez Sprzedającego.

9. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Zmiany wchodzą w życie w dniu ich publikacji na stronie serwisu.

10. Kontakt

W przypadku pytań dotyczących przetwarzania danych osobowych prosimy o kontakt: E-mail: [email protected]