Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ САЙТУ WINA LANE

Чинна з 18 липня 2026 р.

§ 1. Загальна інформація

1. Ця Політика конфіденційності пояснює правила опрацювання персональних даних осіб, які користуються інтернет-сайтом Wina Lane, доступним у домені wina-lane.pl, далі — „Сайт”.

1. Політика стосується, зокрема, даних, що опрацьовуються у зв'язку з:

1. переглядом Сайту,
2. користуванням каталогом продуктів,
3. користуванням пошуковою системою та фільтрами,
4. надсиланням контактних форм,
5. надсиланням резервувань продуктів,
6. надсиланням запитів для гастрономії,
7. надсиланням запитів щодо весіль та заходів,
8. створенням та обслуговуванням комерційних пропозицій,
9. користуванням інтерактивними пропозиціями,
10. надсиланням скарг,
11. наданням маркетингових згод,
12. користуванням файлами cookies і подібними технологіями.

1. Політика конфіденційності доповнює Правила та умови Сайту, а також Політику cookies.

§ 2. Адміністратор даних

1. Адміністратором персональних даних є:

MACIEJ STOLARSKI FIRMA HANDLOWO USŁUGOWA „PERFECTA”
ul. Ulubiona 9
32-085 Modlnica
NIP: 6761763789
REGON: 120771405

далі — „Адміністратор”.

1. З Адміністратором можна зв'язатися:

1. електронною поштою: biuro@wina-lane.pl,
2. телефоном: +48 603 073 076,
3. письмово на адресу, зазначену вище,
4. за допомогою контактної форми, доступної на Сайті.

1. У питаннях, що стосуються опрацювання персональних даних, реалізації прав або подання застережень, слід насамперед звертатися за адресою:

biuro@wina-lane.pl

§ 3. Правила опрацювання даних

1. Адміністратор опрацьовує дані:

1. правомірно,
2. сумлінно і прозоро,
3. виключно для визначених та обґрунтованих цілей,
4. в обсязі, відповідному цим цілям,
5. не довше, ніж це потрібно,
6. із застосуванням належних технічних та організаційних заходів захисту.

1. Дані опрацьовуються на підставі щонайменше однієї з підстав, зазначених у ст. 6 п. 1 RODO, зокрема згоди, необхідності вчинення дій перед укладенням договору, виконання договору, юридичного обов'язку або законного інтересу Адміністратора. (EUR-Lex)

1. Адміністратор свідомо не отримує дані осіб віком до 18 років з метою надання їм можливості купівлі або резервування алкоголю.

§ 4. Дані, пов'язані з користуванням Сайтом

1. Під час користування Сайтом можуть автоматично опрацьовуватися технічні дані, такі як:

1. IP-адреса,
2. дата і час з'єднання,
3. адреса відвіданої підсторінки,
4. тип пристрою,
5. тип і версія браузера,
6. операційна система,
7. приблизне місцезнаходження, що випливає з IP-адреси,
8. інформація про помилки та технічні події,
9. дані, збережені у файлах cookies,
10. інформація про вибір згод cookies.

1. Ці дані можуть опрацьовуватися з метою:

1. правильного відображення Сайту,
2. підтримання сесії,
3. забезпечення безпеки,
4. виявлення зловживань і спроб неуповноваженого доступу,
5. діагностики помилок,
6. створення технічної статистики,
7. встановлення, пред'явлення або захисту претензій.

1. Підставою опрацювання є законний інтерес Адміністратора, що полягає у забезпеченні безпеки, стабільності та правильного функціонування Сайту.

1. У випадку даних з необов'язкових аналітичних або маркетингових інструментів підставою є згода користувача.

§ 5. Контактна форма

1. Особа, яка користується контактною формою, може передати, зокрема:

1. ім'я та прізвище,
2. адресу e-mail,
3. номер телефону,
4. зміст повідомлення,
5. інші дані, добровільно вміщені у повідомленні.

1. Дані опрацьовуються з метою:

1. надання відповіді,
2. ведення листування,
3. пояснення заявленої справи,
4. підготовки пропозиції співпраці,
5. збереження доказів контакту.

1. Підставою опрацювання є:

1. вчинення дій на вимогу особи перед укладенням договору,
2. виконання договору — якщо повідомлення його стосується,
3. законний інтерес Адміністратора, що полягає в обслуговуванні листування та забезпеченні претензій.

1. Надання даних є добровільним, однак відсутність даних, які дають змогу зв'язатися, може унеможливити надання відповіді.

§ 6. Резервування індивідуальних клієнтів

1. У зв'язку з резервуванням продуктів можуть опрацьовуватися:

1. ім'я та прізвище,
2. адреса e-mail,
3. номер телефону,
4. інформація про вибрані продукти,
5. варіанти і кількість одиниць,
6. бажаний термін отримання,
7. зміст приміток,
8. підтвердження повноліття,
9. історія контакту і статус резервування.

1. Дані опрацьовуються з метою:

1. прийняття та обслуговування резервування,
2. підтвердження доступності,
3. узгодження терміну отримання,
4. передання інформації про ціну і заставу,
5. скасування або зміни резервування,
6. встановлення, пред'явлення або захисту претензій.

1. Підставою опрацювання є необхідність вчинення дій на вимогу особи перед укладенням договору та законний інтерес Адміністратора, пов'язаний з обслуговуванням звернення.

1. Сайт не призначений для дистанційного укладення договору роздрібного продажу алкоголю. Правила резервування і фіналізації продажу визначають Правила та умови.

§ 7. Запити для гастрономії та співпраця B2B

1. У зв'язку із запитом B2B Адміністратор може опрацьовувати:

1. назву фірми,
2. NIP,
3. REGON,
4. KRS,
5. іноземний податковий номер,
6. адресу фірми або закладу,
7. ім'я та прізвище контактної особи,
8. посаду або функцію,
9. адресу e-mail,
10. номер телефону,
11. вид діяльності,
12. кількість закладів,
13. продукти, що цікавлять,
14. обсяги тари, що цікавлять,
15. орієнтовне місячне споживання,
16. інформацію про установку для розливу,
17. бажаний спосіб контакту,
18. зміст повідомлення,
19. дані щодо дозволу на продаж алкоголю,
20. передані документи і додатки.

1. Дані опрацьовуються з метою:

1. перевірки контрагента,
2. підготовки пропозиції,
3. ведення переговорів,
4. встановлення та реалізації співпраці,
5. перевірки прав на купівлю алкоголю,
6. виставлення бухгалтерських документів,
7. ведення розрахунків,
8. обслуговування повернення тари,
9. встановлення, пред'явлення або захисту претензій.

1. Підставою опрацювання є:

1. вчинення дій перед укладенням договору,
2. виконання договору,
3. виконання юридичних обов'язків Адміністратора,
4. законний інтерес, що полягає у перевірці контрагента, веденні співпраці та забезпеченні претензій.

1. Якщо дані контактної особи передає її роботодавець, співпрацівник або представлена фірма, Адміністратор може опрацьовувати їх на підставі законного інтересу, що полягає у веденні ділової комунікації.

§ 8. Дані, отримувані з публічних реєстрів

1. Після введення номера NIP Сайт може отримати дані підприємця з публічних реєстрів, зокрема з:

1. Wykazu podatników VAT Ministerstwa Finansów,
2. реєстру REGON — якщо інтеграція з цим реєстром активна,
3. інших публічних реєстрів підприємців.

1. З публічного реєстру можуть бути отримані:

1. назва фірми,
2. NIP,
3. REGON,
4. KRS,
5. адреса діяльності,
6. адреса місцезнаходження,
7. статус платника VAT.

1. Метою отримання даних є:

1. полегшення заповнення форми,
2. зменшення ризику помилок,
3. перевірка даних контрагента,
4. підготовка правильної пропозиції та документації.

1. Підставою опрацювання є законний інтерес Адміністратора.

1. Особа, яка користується формою, може перевірити і виправити автоматично отримані дані.

1. У випадку даних, отриманих з іншого джерела, ніж безпосередньо від особи, може застосовуватися інформаційний обов'язок, визначений у ст. 14 RODO. (UODO)

§ 9. Запити щодо весіль і заходів

1. У зв'язку з формою щодо заходу можуть опрацьовуватися:

1. вид заходу,
2. дата і місце події,
3. загальна кількість гостей,
4. кількість повнолітніх гостей,
5. передбачувана тривалість,
6. тип меню,
7. бажані види вин,
8. бажаний спосіб подавання,
9. інформація про потрібну тару,
10. інформація про установку для розливу,
11. бажаний бюджет,
12. ім'я та прізвище,
13. адреса e-mail,
14. номер телефону,
15. зміст повідомлення.

1. Дані опрацьовуються з метою:

1. підготовки індивідуальної пропозиції,
2. оцінки кількості продуктів,
3. добору варіантів і тари,
4. визначення умов реалізації,
5. ведення контакту з організатором,
6. встановлення, пред'явлення або захисту претензій.

1. Підставою є вчинення дій на вимогу особи перед укладенням договору та законний інтерес Адміністратора.

§ 10. Інтерактивні пропозиції та PDF

1. У зв'язку з підготовкою та обслуговуванням пропозицій Адміністратор може опрацьовувати:

1. дані фірми або клієнта,
2. дані контактної особи,
3. адресу e-mail,
4. номер телефону,
5. адресні дані,
6. NIP,
7. інформацію про вибрані продукти,
8. варіанти і кількість одиниць,
9. ціни і застави,
10. примітки клієнта,
11. історію відкриття пропозиції та відповідей на неї,
12. статус пропозиції,
13. технічний токен доступу до пропозиції.

1. Дані опрацьовуються з метою:

1. підготовки пропозиції,
2. надання індивідуального посилання,
3. збирання вибору клієнта,
4. перерахунку вартості продуктів і застав,
5. ведення переговорів,
6. забезпечення змісту домовленостей,
7. протидії неуповноваженому доступу.

1. Публічний токен пропозиції повинен бути складним для вгадування, а його безпечне представлення може зберігатися в базі.

1. Надсилання вибору з інтерактивної пропозиції не означає автоматичного укладення договору або обов'язку оплати.

§ 11. Скарги

1. У зв'язку зі скаргою Адміністратор може опрацьовувати:

1. ім'я та прізвище,
2. дані фірми,
3. контактні дані,
4. інформацію щодо купівлі або послуги,
5. опис заявленої проблеми,
6. докази купівлі,
7. фотографії та додатки,
8. історію листування,
9. зміст вимоги і спосіб розгляду.

1. Дані опрацьовуються з метою:

1. прийняття і розгляду скарги,
2. ведення листування,
3. виконання юридичних обов'язків,
4. встановлення, пред'явлення або захисту претензій.

1. Підставою опрацювання є виконання юридичного обов'язку, виконання договору або законний інтерес Адміністратора.

§ 12. Маркетингова комунікація

1. Дані можуть використовуватися для надсилання маркетингової інформації виключно тоді, коли особа надала необхідну згоду.

1. Маркетингова згода:

1. є добровільною,
2. не є умовою надсилання запиту,
3. не є умовою отримання індивідуальної пропозиції,
4. може бути відкликана у будь-який момент.

1. Відкликання згоди не впливає на правомірність дій, виконаних до її відкликання.

1. Адміністратор може опрацьовувати інформацію про:

1. зміст і дату надання згоди,
2. вибраний канал комунікації,
3. дату відкликання згоди,
4. заперечення проти маркетингу.

1. Використання електронної пошти, телефону або інших кінцевих пристроїв для прямого маркетингу потребує попередньої згоди кінцевого користувача. (ELI - European Legislation Identifier)

§ 13. Файли cookies

1. Сайт використовує файли cookies та подібні технології.

1. Cookies можуть використовуватися з метою:

1. забезпечення правильного функціонування Сайту,
2. підтримання сесії,
3. запам'ятовування налаштувань користувача,
4. збереження вибору згод,
5. забезпечення безпеки,
6. створення статистики,
7. ведення аналітичних дій,
8. ведення маркетингових дій — якщо користувач надасть згоду.

1. Cookies можуть бути поділені на:

1. необхідні,
2. преференційні,
3. аналітичні,
4. маркетингові.

1. Необхідні cookies можуть застосовуватися без окремої згоди, якщо вони потрібні для передавання повідомлення або надання послуги, якої явно вимагає користувач.

1. Аналітичні, преференційні та маркетингові cookies, що потребують згоди, запускаються лише після здійснення відповідного вибору користувачем.

1. Користувач може у будь-який момент змінити вибір за допомогою кнопки:

„Змінити згоди cookies”

1. Детальна інформація про назви cookies, постачальників, цілі та строки дії міститься у Політиці cookies та панелі керування згодами.

1. Prawo komunikacji elektronicznej вимагає попереднього, чіткого повідомлення користувача про мету запису або зчитування інформації з пристрою та отримання згоди, за винятком технологій, необхідних для передачі або надання послуги, якої вимагає користувач. (ELI - European Legislation Identifier)

§ 14. Одержувачі даних

1. Дані можуть надаватися суб'єктам, які підтримують Адміністратора, зокрема:

1. постачальнику хостингу та серверної інфраструктури,
2. адміністраторам і постачальникам ІТ-послуг,
3. постачальникам електронної пошти,
4. постачальникам систем для обслуговування форм і пропозицій,
5. суб'єктам, що надають бухгалтерські послуги,
6. юридичним, податковим і страховим радникам,
7. постачальникам інструментів безпеки та резервного копіювання,
8. постачальникам аналітичних або маркетингових інструментів — після отримання необхідної згоди,
9. кур'єрським або транспортним компаніям — якщо відповідна реалізація відповідно до права охоплює транспорт,
10. операторам платежів — якщо платежі будуть запущені для відповідних послуг,
11. публічним органам, уповноваженим отримувати дані на підставі права.

1. Суб'єкти, що опрацьовують дані за дорученням Адміністратора, зобов'язані їх захищати і можуть користуватися ними виключно відповідно до договору та вказівок Адміністратора.

1. Дані не продаються третім особам.

§ 15. Передавання даних за межі Європейського економічного простору

1. Адміністратор прагне користуватися постачальниками, які опрацьовують дані на території Європейського економічного простору.

1. Якщо певний постачальник технічних, аналітичних або маркетингових послуг опрацьовує дані за межами Європейського економічного простору, передавання може відбутися виключно із застосуванням підстав і гарантій, яких вимагає RODO.

1. Гарантіями можуть бути, зокрема:

1. рішення Komisji Europejskiej, що підтверджує належний рівень захисту,
2. стандартні договірні положення,
3. додаткові технічні та організаційні заходи.

1. Інформація про постачальників, які використовують необов'язкові cookies, повинна бути доступна у Політиці cookies або панелі згод.

§ 16. Період зберігання даних

1. Дані зберігаються протягом періоду, необхідного для реалізації мети, для якої вони були зібрані.

1. Дані з контактних форм зберігаються протягом часу ведення листування, а потім протягом періоду, потрібного для забезпечення можливих претензій.

1. Дані щодо запитів на пропозицію зберігаються протягом часу підготовки пропозиції та ведення переговорів, а потім протягом періоду, потрібного для документування домовленостей і забезпечення претензій.

1. Дані, пов'язані з укладеним договором або продажем, зберігаються:

1. протягом часу виконання договору,
2. протягом періоду, якого вимагають податкові та бухгалтерські правила,
3. до спливу строків давності претензій.

1. Дані, пов'язані зі скаргою, зберігаються протягом часу її розгляду та протягом періоду, потрібного для забезпечення претензій.

1. Дані, що опрацьовуються на підставі згоди, зберігаються до моменту:

1. відкликання згоди,
2. припинення мети опрацювання,
3. визнання даних неактуальними,

залежно від того, яка подія настане раніше.

1. Дані, що опрацьовуються для цілей прямого маркетингу, зберігаються до моменту подання ефективного заперечення або відкликання згоди.

1. Технічна інформація і журнали можуть зберігатися протягом періоду, необхідного для забезпечення безпеки, діагностики помилок та виявлення зловживань.

1. Дані можуть зберігатися довше, якщо це необхідно для:

1. виконання юридичного обов'язку,
2. встановлення, пред'явлення або захисту претензій,
3. пояснення інциденту безпеки.

§ 17. Добровільність надання даних

1. Надання даних, як правило, є добровільним.

1. Надання даних, позначених як обов'язкові, може бути необхідним для:

1. надання відповіді,
2. підготовки пропозиції,
3. обслуговування резервування,
4. обслуговування скарги,
5. перевірки прав контрагента,
6. реалізації договору.

1. Відсутність обов'язкових даних може унеможливити обслуговування звернення.

1. Маркетингова згода завжди є добровільною, а її відсутність не впливає на можливість надіслати запит щодо пропозиції.

§ 18. Права осіб, яких стосуються дані

1. Особі, якої стосуються дані, може належати право на:

1. отримання інформації про опрацювання,
2. доступ до даних,
3. отримання копії даних,
4. виправлення неправильних даних,
5. доповнення даних,
6. видалення даних,
7. обмеження опрацювання,
8. перенесення даних,
9. подання заперечення,
10. відкликання згоди,
11. подання скарги до наглядового органу.

1. Обсяг окремих прав залежить від правової підстави та мети опрацювання.

1. Відкликання згоди не впливає на правомірність опрацювання, здійсненого до її відкликання.

1. Заперечення проти прямого маркетингу є ефективним з моменту його отримання Адміністратором.

1. UODO зазначає, що особу слід повідомити, зокрема, про право доступу, виправлення, видалення, обмеження, перенесення, заперечення та правила автоматизованого прийняття рішень. (UODO)

§ 19. Реалізація прав

1. Для реалізації прав слід зв'язатися з Адміністратором:

biuro@wina-lane.pl

1. У зверненні слід зазначити:

1. ім'я та прізвище,
2. дані, що дають змогу ідентифікувати звернення,
3. право, яке має бути реалізоване,
4. бажаний спосіб надання відповіді.

1. Якщо Адміністратор має обґрунтовані сумніви щодо особи, яка подає вимогу, він може попросити додаткову інформацію, необхідну для підтвердження особи.

1. Адміністратор не повинен вимагати ширшого обсягу даних, ніж це необхідно для безпечної реалізації вимоги.

1. Інформація і дії, пов'язані з реалізацією прав, як правило, є безоплатними, із застереженням випадків явно необґрунтованих або надмірних вимог. (EUR-Lex)

§ 20. Скарга до наглядового органу

1. Особа, яка вважає, що її дані опрацьовуються неправомірно, може подати скаргу до:

Prezesa Urzędu Ochrony Danych Osobowych.

1. Перед поданням скарги можна зв'язатися з Адміністратором для пояснення справи.

1. Звернення до Адміністратора не обмежує права подати скаргу.

§ 21. Автоматизоване прийняття рішень

1. Адміністратор не приймає щодо користувачів рішень, заснованих виключно на автоматизованому опрацюванні, які спричиняли б юридичні наслідки або подібним чином істотно впливали б на користувача.

1. Автоматичне:

1. фільтрування каталогу,
2. перерахунок цін,
3. перерахунок застав,
4. групування продуктів,
5. попереднє заповнення даних фірми за NIP

не є рішенням, що спричиняє юридичні наслідки.

1. Доступність, можливість реалізації, умови продажу і зміст пропозиції потребують підтвердження людиною.

§ 22. Безпека даних

1. Адміністратор застосовує технічні та організаційні заходи, відповідні виду даних і ризику.

1. Заходи можуть охоплювати:

1. контроль доступу,
2. індивідуальні облікові записи адміністраторів,
3. захист паролів,
4. шифрування передачі,
5. резервні копії,
6. оновлення програмного забезпечення,
7. обмеження кількості осіб, які мають доступ,
8. реєстрацію адміністративних операцій,
9. захист форм від зловживань,
10. механізми безпечних токенів пропозицій.

1. Попри застосування заходів безпеки, користування Інтернетом не є повністю вільним від ризику.

1. Користувач не повинен передавати у формах надмірні дані, особливі категорії даних або інформацію, яка не потрібна для обслуговування справи.

§ 23. Посилання на інші сторінки

1. Сайт може містити посилання на інші сервіси, зокрема:

1. Tawerny Rybnej Skipper,
2. Restauracji Golonkarnia,
3. Skipper Delikatesy,
4. публічні реєстри,
5. карти і зовнішні інформаційні сервіси.

1. Після переходу до зовнішнього сервісу застосовується його власна політика конфіденційності.

1. Адміністратор не відповідає за правила опрацювання даних, які застосовують незалежні власники зовнішніх сторінок.

§ 24. Зміни Політики конфіденційності

1. Політика може бути змінена, зокрема, у випадку:

1. зміни правових норм,
2. зміни обсягу послуг Сайту,
3. запуску нових форм,
4. зміни постачальників технічних послуг,
5. впровадження нових інструментів cookies,
6. зміни даних Адміністратора,
7. потреби уточнення інформації.

1. Актуальна версія Політики публікується на Сайті.

1. У разі істотних змін Адміністратор може відобразити додаткову інформацію на Сайті.

1. Зміна Політики не впливає на правомірність опрацювання, виконаного до набрання нею чинності.

§ 25. Прикінцеві положення

1. У сфері, не врегульованій цією Політикою, застосовуються RODO, польська ustawa o ochronie danych osobowych, Prawo komunikacji elektronicznej та інші відповідні правила.

1. Політику слід читати разом із:

1. Правилами та умовами Сайту,
2. Політикою cookies,
3. налаштуваннями панелі керування згодами.

1. Політика набирає чинності 18 липня 2026 р.