Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU WINA LANE

Obowiązuje od 18 lipca 2026 r.

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności wyjaśnia zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego Wina Lane, dostępnego w domenie wina-lane.pl, zwanego dalej „Serwisem”.

1. Polityka dotyczy w szczególności danych przetwarzanych w związku z:

1. przeglądaniem Serwisu,
2. korzystaniem z katalogu produktów,
3. korzystaniem z wyszukiwarki i filtrów,
4. przesyłaniem formularzy kontaktowych,
5. przesyłaniem rezerwacji produktów,
6. przesyłaniem zapytań dla gastronomii,
7. przesyłaniem zapytań dotyczących wesel i imprez,
8. tworzeniem i obsługą ofert handlowych,
9. korzystaniem z ofert interaktywnych,
10. przesyłaniem reklamacji,
11. wyrażaniem zgód marketingowych,
12. korzystaniem z plików cookies i podobnych technologii.

1. Polityka prywatności uzupełnia Regulamin Serwisu oraz Politykę cookies.

§ 2. Administrator danych

1. Administratorem danych osobowych jest:

MACIEJ STOLARSKI FIRMA HANDLOWO USŁUGOWA „PERFECTA”
ul. Ulubiona 9
32-085 Modlnica
NIP: 6761763789
REGON: 120771405

zwany dalej „Administratorem”.

1. Z Administratorem można się skontaktować:

1. pocztą elektroniczną: biuro@wina-lane.pl,
2. telefonicznie: +48 603 073 076,
3. pisemnie na adres wskazany powyżej,
4. za pomocą formularza kontaktowego dostępnego w Serwisie.

1. W sprawach dotyczących przetwarzania danych osobowych, realizacji praw lub zgłaszania zastrzeżeń należy kontaktować się przede wszystkim pod adresem:

biuro@wina-lane.pl

§ 3. Zasady przetwarzania danych

1. Administrator przetwarza dane:

1. zgodnie z prawem,
2. rzetelnie i w sposób przejrzysty,
3. wyłącznie w określonych i uzasadnionych celach,
4. w zakresie adekwatnym do tych celów,
5. nie dłużej, niż jest to potrzebne,
6. z zastosowaniem odpowiednich zabezpieczeń technicznych i organizacyjnych.

1. Dane są przetwarzane na podstawie co najmniej jednej z podstaw wskazanych w art. 6 ust. 1 RODO, w szczególności zgody, konieczności podjęcia działań przed zawarciem umowy, wykonania umowy, obowiązku prawnego albo prawnie uzasadnionego interesu Administratora. (EUR-Lex)

1. Administrator nie pozyskuje świadomie danych osób poniżej 18. roku życia w celu umożliwienia im zakupu lub rezerwacji alkoholu.

§ 4. Dane związane z korzystaniem z Serwisu

1. Podczas korzystania z Serwisu mogą być automatycznie przetwarzane dane techniczne, takie jak:

1. adres IP,
2. data i godzina połączenia,
3. adres odwiedzanej podstrony,
4. rodzaj urządzenia,
5. rodzaj i wersja przeglądarki,
6. system operacyjny,
7. przybliżona lokalizacja wynikająca z adresu IP,
8. informacje o błędach i zdarzeniach technicznych,
9. dane zapisane w plikach cookies,
10. informacje o wyborze zgód cookies.

1. Dane te mogą być przetwarzane w celu:

1. prawidłowego wyświetlania Serwisu,
2. utrzymania sesji,
3. zapewnienia bezpieczeństwa,
4. wykrywania nadużyć i prób nieuprawnionego dostępu,
5. diagnozowania błędów,
6. tworzenia statystyk technicznych,
7. ustalania, dochodzenia lub obrony roszczeń.

1. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania Serwisu.

1. W przypadku danych pochodzących z opcjonalnych narzędzi analitycznych albo marketingowych podstawą jest zgoda użytkownika.

§ 5. Formularz kontaktowy

1. Osoba korzystająca z formularza kontaktowego może przekazać w szczególności:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. treść wiadomości,
5. inne dane dobrowolnie umieszczone w wiadomości.

1. Dane są przetwarzane w celu:

1. udzielenia odpowiedzi,
2. prowadzenia korespondencji,
3. wyjaśnienia zgłoszonej sprawy,
4. przygotowania propozycji współpracy,
5. zabezpieczenia dowodów kontaktu.

1. Podstawą przetwarzania jest:

1. podjęcie działań na żądanie osoby przed zawarciem umowy,
2. wykonanie umowy – jeżeli wiadomość jej dotyczy,
3. prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zabezpieczeniu roszczeń.

1. Podanie danych jest dobrowolne, jednak brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.

§ 6. Rezerwacje klientów indywidualnych

1. W związku z rezerwacją produktów mogą być przetwarzane:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. informacje o wybranych produktach,
5. warianty i liczba sztuk,
6. preferowany termin odbioru,
7. treść uwag,
8. potwierdzenie pełnoletności,
9. historia kontaktu i status rezerwacji.

1. Dane są przetwarzane w celu:

1. przyjęcia i obsługi rezerwacji,
2. potwierdzenia dostępności,
3. uzgodnienia terminu odbioru,
4. przekazania informacji o cenie i kaucji,
5. anulowania lub zmiany rezerwacji,
6. ustalenia, dochodzenia lub obrony roszczeń.

1. Podstawą przetwarzania jest konieczność podjęcia działań na żądanie osoby przed zawarciem umowy oraz prawnie uzasadniony interes Administratora związany z obsługą zgłoszenia.

1. Serwis nie służy do zawierania na odległość detalicznej umowy sprzedaży alkoholu. Zasady rezerwacji i finalizacji sprzedaży określa Regulamin.

§ 7. Zapytania dla gastronomii i współpraca B2B

1. W związku z zapytaniem B2B Administrator może przetwarzać:

1. nazwę firmy,
2. NIP,
3. REGON,
4. KRS,
5. zagraniczny numer podatkowy,
6. adres firmy lub lokalu,
7. imię i nazwisko osoby kontaktowej,
8. stanowisko lub funkcję,
9. adres e-mail,
10. numer telefonu,
11. rodzaj działalności,
12. liczbę lokali,
13. interesujące produkty,
14. interesujące pojemności,
15. szacowane miesięczne zużycie,
16. informacje o instalacji do wyszynku,
17. preferowany sposób kontaktu,
18. treść wiadomości,
19. dane dotyczące zezwolenia na sprzedaż alkoholu,
20. przekazane dokumenty i załączniki.

1. Dane są przetwarzane w celu:

1. weryfikacji kontrahenta,
2. przygotowania oferty,
3. prowadzenia negocjacji,
4. nawiązania i realizacji współpracy,
5. weryfikacji uprawnień do zakupu alkoholu,
6. wystawiania dokumentów księgowych,
7. prowadzenia rozliczeń,
8. obsługi zwrotów opakowań,
9. ustalenia, dochodzenia lub obrony roszczeń.

1. Podstawą przetwarzania jest:

1. podjęcie działań przed zawarciem umowy,
2. wykonanie umowy,
3. wykonanie obowiązków prawnych Administratora,
4. prawnie uzasadniony interes polegający na weryfikacji kontrahenta, prowadzeniu współpracy i zabezpieczeniu roszczeń.

1. Jeżeli dane osoby kontaktowej przekazuje jej pracodawca, współpracownik lub reprezentowana firma, Administrator może przetwarzać je na podstawie prawnie uzasadnionego interesu polegającego na prowadzeniu komunikacji biznesowej.

§ 8. Dane pobierane z publicznych rejestrów

1. Po wpisaniu numeru NIP Serwis może pobrać dane przedsiębiorcy z publicznych rejestrów, w szczególności z:

1. Wykazu podatników VAT Ministerstwa Finansów,
2. rejestru REGON – jeżeli integracja z tym rejestrem jest aktywna,
3. innych publicznych rejestrów przedsiębiorców.

1. Z publicznego rejestru mogą zostać pobrane:

1. nazwa firmy,
2. NIP,
3. REGON,
4. KRS,
5. adres działalności,
6. adres siedziby,
7. status podatnika VAT.

1. Celem pobierania danych jest:

1. ułatwienie wypełnienia formularza,
2. zmniejszenie ryzyka pomyłek,
3. weryfikacja danych kontrahenta,
4. przygotowanie prawidłowej oferty i dokumentacji.

1. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora.

1. Osoba korzystająca z formularza może sprawdzić i poprawić automatycznie pobrane dane.

1. W przypadku danych uzyskanych z innego źródła niż bezpośrednio od osoby zastosowanie może mieć obowiązek informacyjny określony w art. 14 RODO. (UODO)

§ 9. Zapytania dotyczące wesel i imprez

1. W związku z formularzem dotyczącym imprezy mogą być przetwarzane:

1. rodzaj imprezy,
2. data i miejsce wydarzenia,
3. liczba wszystkich gości,
4. liczba pełnoletnich gości,
5. przewidywany czas trwania,
6. rodzaj menu,
7. preferowane rodzaje win,
8. preferowany sposób podania,
9. informacje o potrzebnych opakowaniach,
10. informacje o instalacji do wyszynku,
11. preferowany budżet,
12. imię i nazwisko,
13. adres e-mail,
14. numer telefonu,
15. treść wiadomości.

1. Dane są przetwarzane w celu:

1. przygotowania indywidualnej propozycji,
2. oszacowania liczby produktów,
3. doboru wariantów i opakowań,
4. ustalenia warunków realizacji,
5. prowadzenia kontaktu z organizatorem,
6. ustalenia, dochodzenia lub obrony roszczeń.

1. Podstawą jest podjęcie działań na żądanie osoby przed zawarciem umowy oraz prawnie uzasadniony interes Administratora.

§ 10. Oferty interaktywne i PDF

1. W związku z przygotowaniem i obsługą ofert Administrator może przetwarzać:

1. dane firmy lub klienta,
2. dane osoby kontaktowej,
3. adres e-mail,
4. numer telefonu,
5. dane adresowe,
6. NIP,
7. informacje o wybranych produktach,
8. warianty i liczby sztuk,
9. ceny i kaucje,
10. uwagi klienta,
11. historię otwarcia i odpowiedzi na ofertę,
12. status oferty,
13. techniczny token dostępu do oferty.

1. Dane są przetwarzane w celu:

1. przygotowania oferty,
2. udostępnienia indywidualnego linku,
3. zebrania wyboru klienta,
4. przeliczenia wartości produktów i kaucji,
5. prowadzenia negocjacji,
6. zabezpieczenia treści ustaleń,
7. przeciwdziałania nieuprawnionemu dostępowi.

1. Publiczny token oferty powinien być trudny do odgadnięcia, a jego bezpieczna reprezentacja może być przechowywana w bazie.

1. Przesłanie wyboru z oferty interaktywnej nie stanowi automatycznie zawarcia umowy ani obowiązku zapłaty.

§ 11. Reklamacje

1. W związku z reklamacją Administrator może przetwarzać:

1. imię i nazwisko,
2. dane firmy,
3. dane kontaktowe,
4. informacje dotyczące zakupu lub usługi,
5. opis zgłoszonego problemu,
6. dowody zakupu,
7. zdjęcia i załączniki,
8. historię korespondencji,
9. treść żądania i sposób rozpatrzenia.

1. Dane są przetwarzane w celu:

1. przyjęcia i rozpatrzenia reklamacji,
2. prowadzenia korespondencji,
3. wykonania obowiązków prawnych,
4. ustalenia, dochodzenia albo obrony roszczeń.

1. Podstawą przetwarzania jest wykonanie obowiązku prawnego, wykonanie umowy albo prawnie uzasadniony interes Administratora.

§ 12. Komunikacja marketingowa

1. Dane mogą być wykorzystywane do przesyłania informacji marketingowych wyłącznie wtedy, gdy osoba wyraziła wymaganą zgodę.

1. Zgoda marketingowa:

1. jest dobrowolna,
2. nie jest warunkiem przesłania zapytania,
3. nie jest warunkiem otrzymania indywidualnej oferty,
4. może zostać cofnięta w dowolnym momencie.

1. Cofnięcie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.

1. Administrator może przetwarzać informacje o:

1. treści i dacie wyrażenia zgody,
2. wybranym kanale komunikacji,
3. dacie cofnięcia zgody,
4. sprzeciwie wobec marketingu.

1. Korzystanie z poczty elektronicznej, telefonu lub innych urządzeń końcowych do marketingu bezpośredniego wymaga uprzedniej zgody użytkownika końcowego. (ELI - European Legislation Identifier)

§ 13. Pliki cookies

1. Serwis wykorzystuje pliki cookies oraz podobne technologie.

1. Cookies mogą być używane w celu:

1. zapewnienia prawidłowego działania Serwisu,
2. utrzymania sesji,
3. zapamiętania ustawień użytkownika,
4. zapisania wyboru zgód,
5. zapewnienia bezpieczeństwa,
6. tworzenia statystyk,
7. prowadzenia działań analitycznych,
8. prowadzenia działań marketingowych – jeżeli użytkownik wyrazi zgodę.

1. Cookies mogą zostać podzielone na:

1. niezbędne,
2. preferencyjne,
3. analityczne,
4. marketingowe.

1. Cookies niezbędne mogą być stosowane bez odrębnej zgody, jeżeli są konieczne do wykonania transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika.

1. Cookies analityczne, preferencyjne i marketingowe wymagające zgody są uruchamiane dopiero po dokonaniu odpowiedniego wyboru przez użytkownika.

1. Użytkownik może w dowolnym momencie zmienić wybór za pomocą przycisku:

„Zmień zgody cookies”

1. Szczegółowe informacje o nazwach cookies, dostawcach, celach i okresach działania zawiera Polityka cookies oraz panel zarządzania zgodami.

1. Prawo komunikacji elektronicznej wymaga uprzedniego, jasnego poinformowania użytkownika o celu zapisu lub odczytu informacji z urządzenia oraz uzyskania zgody, z wyjątkiem technologii koniecznych do transmisji albo świadczenia usługi żądanej przez użytkownika. (ELI - European Legislation Identifier)

§ 14. Odbiorcy danych

1. Dane mogą być udostępniane podmiotom wspierającym Administratora, w szczególności:

1. dostawcy hostingu i infrastruktury serwerowej,
2. administratorzy i dostawcy usług informatycznych,
3. dostawcy poczty elektronicznej,
4. dostawcy systemów do obsługi formularzy i ofert,
5. podmioty świadczące usługi księgowe,
6. doradcy prawni, podatkowi i ubezpieczeniowi,
7. dostawcy narzędzi bezpieczeństwa i kopii zapasowych,
8. dostawcy narzędzi analitycznych lub marketingowych – po uzyskaniu wymaganej zgody,
9. firmy kurierskie lub transportowe – jeżeli dana realizacja zgodnie z prawem obejmuje transport,
10. operatorzy płatności – jeżeli płatności zostaną uruchomione dla właściwych usług,
11. organy publiczne uprawnione do otrzymania danych na podstawie prawa.

1. Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do ich ochrony i mogą korzystać z nich wyłącznie zgodnie z umową oraz poleceniami Administratora.

1. Dane nie są sprzedawane osobom trzecim.

§ 15. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator dąży do korzystania z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

1. Jeżeli dany dostawca usług technicznych, analitycznych lub marketingowych przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie może nastąpić wyłącznie przy zastosowaniu podstaw i zabezpieczeń wymaganych przez RODO.

1. Zabezpieczeniami mogą być w szczególności:

1. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
2. standardowe klauzule umowne,
3. dodatkowe środki techniczne i organizacyjne.

1. Informacje o dostawcach wykorzystujących opcjonalne cookies powinny być dostępne w Polityce cookies albo panelu zgód.

§ 16. Okres przechowywania danych

1. Dane są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane.

1. Dane z formularzy kontaktowych są przechowywane przez czas prowadzenia korespondencji, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.

1. Dane dotyczące zapytań ofertowych są przechowywane przez czas przygotowania oferty i prowadzenia negocjacji, a następnie przez okres potrzebny do dokumentowania ustaleń i zabezpieczenia roszczeń.

1. Dane związane z zawartą umową lub sprzedażą są przechowywane:

1. przez czas wykonywania umowy,
2. przez okres wymagany przepisami podatkowymi i rachunkowymi,
3. do upływu terminów przedawnienia roszczeń.

1. Dane związane z reklamacją są przechowywane przez czas jej rozpatrywania oraz przez okres potrzebny do zabezpieczenia roszczeń.

1. Dane przetwarzane na podstawie zgody są przechowywane do czasu:

1. cofnięcia zgody,
2. ustania celu przetwarzania,
3. uznania danych za nieaktualne,

w zależności od tego, które zdarzenie nastąpi wcześniej.

1. Dane przetwarzane do celów marketingu bezpośredniego są przechowywane do czasu wniesienia skutecznego sprzeciwu albo cofnięcia zgody.

1. Informacje techniczne i logi mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów oraz wykrywania nadużyć.

1. Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do:

1. wykonania obowiązku prawnego,
2. ustalenia, dochodzenia lub obrony roszczeń,
3. wyjaśnienia incydentu bezpieczeństwa.

§ 17. Dobrowolność podania danych

1. Podanie danych jest co do zasady dobrowolne.

1. Podanie danych oznaczonych jako wymagane może być konieczne do:

1. udzielenia odpowiedzi,
2. przygotowania oferty,
3. obsługi rezerwacji,
4. obsługi reklamacji,
5. weryfikacji uprawnień kontrahenta,
6. realizacji umowy.

1. Brak wymaganych danych może uniemożliwić obsługę zgłoszenia.

1. Zgoda marketingowa jest zawsze dobrowolna, a jej brak nie wpływa na możliwość przesłania zapytania dotyczącego oferty.

§ 18. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, może przysługiwać prawo do:

1. uzyskania informacji o przetwarzaniu,
2. dostępu do danych,
3. otrzymania kopii danych,
4. sprostowania nieprawidłowych danych,
5. uzupełnienia danych,
6. usunięcia danych,
7. ograniczenia przetwarzania,
8. przenoszenia danych,
9. wniesienia sprzeciwu,
10. cofnięcia zgody,
11. wniesienia skargi do organu nadzorczego.

1. Zakres poszczególnych praw zależy od podstawy prawnej oraz celu przetwarzania.

1. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

1. Sprzeciw wobec marketingu bezpośredniego jest skuteczny od chwili jego otrzymania przez Administratora.

1. UODO wskazuje, że osoba powinna zostać poinformowana m.in. o prawie dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz zasadach zautomatyzowanego podejmowania decyzji. (UODO)

§ 19. Realizacja praw

1. W celu realizacji praw należy skontaktować się z Administratorem:

biuro@wina-lane.pl

1. W zgłoszeniu należy wskazać:

1. imię i nazwisko,
2. dane umożliwiające identyfikację zgłoszenia,
3. prawo, które ma zostać zrealizowane,
4. preferowany sposób udzielenia odpowiedzi.

1. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości.

1. Administrator nie powinien żądać większego zakresu danych, niż jest konieczny do bezpiecznej realizacji żądania.

1. Informacje i działania związane z realizacją praw są co do zasady bezpłatne, z zastrzeżeniem przypadków żądań ewidentnie nieuzasadnionych albo nadmiernych. (EUR-Lex)

§ 20. Skarga do organu nadzorczego

1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

1. Przed wniesieniem skargi można skontaktować się z Administratorem w celu wyjaśnienia sprawy.

1. Skorzystanie z kontaktu z Administratorem nie ogranicza prawa do wniesienia skargi.

§ 21. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie wpływały na użytkownika.

1. Automatyczne:

1. filtrowanie katalogu,
2. przeliczanie cen,
3. przeliczanie kaucji,
4. grupowanie produktów,
5. wstępne uzupełnienie danych firmy po NIP

nie stanowi decyzji wywołującej skutki prawne.

1. Dostępność, możliwość realizacji, warunki sprzedaży i treść oferty wymagają potwierdzenia przez człowieka.

§ 22. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju danych i ryzyka.

1. Środki mogą obejmować:

1. kontrolę dostępu,
2. indywidualne konta administratorów,
3. ochronę haseł,
4. szyfrowanie transmisji,
5. kopie zapasowe,
6. aktualizacje oprogramowania,
7. ograniczanie liczby osób mających dostęp,
8. rejestrowanie operacji administracyjnych,
9. ochronę formularzy przed nadużyciami,
10. mechanizmy bezpiecznych tokenów ofert.

1. Pomimo stosowania zabezpieczeń korzystanie z Internetu nie jest całkowicie wolne od ryzyka.

1. Użytkownik nie powinien przekazywać w formularzach danych nadmiarowych, szczególnych kategorii danych ani informacji, które nie są potrzebne do obsługi sprawy.

§ 23. Linki do innych stron

1. Serwis może zawierać linki do innych serwisów, w szczególności:

1. Tawerny Rybnej Skipper,
2. Restauracji Golonkarnia,
3. Skipper Delikatesy,
4. publicznych rejestrów,
5. map i zewnętrznych serwisów informacyjnych.

1. Po przejściu do zewnętrznego serwisu zastosowanie ma jego własna polityka prywatności.

1. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych właścicieli zewnętrznych stron.

§ 24. Zmiany Polityki prywatności

1. Polityka może zostać zmieniona w szczególności w przypadku:

1. zmiany przepisów prawa,
2. zmiany zakresu usług Serwisu,
3. uruchomienia nowych formularzy,
4. zmiany dostawców usług technicznych,
5. wdrożenia nowych narzędzi cookies,
6. zmiany danych Administratora,
7. potrzeby doprecyzowania informacji.

1. Aktualna wersja Polityki jest publikowana w Serwisie.

1. Przy istotnych zmianach Administrator może wyświetlić dodatkową informację w Serwisie.

1. Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania wykonanego przed jej wejściem w życie.

§ 25. Postanowienia końcowe

1. W zakresie nieuregulowanym w niniejszej Polityce stosuje się RODO, polską ustawę o ochronie danych osobowych, Prawo komunikacji elektronicznej oraz inne właściwe przepisy.

1. Politykę należy czytać łącznie z:

1. Regulaminem Serwisu,
2. Polityką cookies,
3. ustawieniami panelu zarządzania zgodami.

1. Polityka wchodzi w życie 18 lipca 2026 r.