Polityka prywatności
POLITYKA PRYWATNOŚCI
WINE&SPICES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Ostatnia aktualizacja: czerwiec 2026
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
WINE&SPICES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Juliusza Kossaka 9, 01-576 Warszawa NIP: 9512292149 | KRS: 0000336406
Kontakt w sprawach ochrony danych osobowych: 📧 rodo@winespices.pl
2. Jakie dane zbieramy i w jakim celu
2.1 Realizacja zamówień (Klienci B2C)
Dane: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury. Cel: zawarcie i wykonanie umowy sprzedaży, dostawa towaru, obsługa reklamacji i zwrotów. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę (obowiązek podatkowy); dane do celów reklamacyjnych — 2 lata.
2.2 Konto klienta
Dane: imię, nazwisko, adres e-mail, historia zamówień. Cel: umożliwienie korzystania z konta w sklepie internetowym. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta). Okres przechowywania: do czasu usunięcia konta lub cofnięcia zgody.
2.3 Newsletter i e-mail marketing
Dane: adres e-mail, imię (opcjonalnie). Cel: wysyłka informacji handlowych, ofert, nowości ze sklepu winespices.pl. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Okres przechowywania: do czasu cofnięcia zgody. Narzędzie: Brevo (Sendinblue SAS, Francja) — podmiot przetwarzający dane na podstawie umowy powierzenia, działający zgodnie z RODO.
Zgodę możesz cofnąć w każdej chwili klikając link „Wypisz się" w stopce każdego e-maila.
2.4 Dane kontrahentów B2B
Dane: nazwa firmy, NIP, adres, dane osoby kontaktowej (imię, nazwisko, e-mail, telefon). Cel: zawarcie i wykonanie umowy handlowej, wystawienie faktury, bieżąca współpraca. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. f RODO (prawnie uzasadniony interes administratora — utrzymanie relacji biznesowych). Okres przechowywania: przez czas trwania współpracy oraz 5 lat od końca roku kalendarzowego wystawienia ostatniej faktury.
2.5 Kontakt (formularz, e-mail)
Dane: imię, adres e-mail, treść wiadomości. Cel: odpowiedź na zapytanie. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa korespondencji). Okres przechowywania: do czasu zakończenia sprawy, nie dłużej niż 2 lata.
2.6 Weryfikacja wieku
Dane: wiek/data urodzenia, dokument tożsamości (weryfikowany przez kuriera przy odbiorze). Cel: wypełnienie obowiązku prawnego — sprzedaż alkoholu wyłącznie osobom pełnoletnim (art. 15 ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi). Kurier ma prawo i obowiązek odmówić wydania przesyłki osobie niepełnoletniej lub odmawiającej okazania dokumentu tożsamości. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny). Odbiorcy: firmy kurierskie (UPS, FedEx) — wyłącznie w zakresie niezbędnym do weryfikacji wieku przy dostawie. Okres przechowywania: dane nie są przez nas przechowywane — weryfikacja odbywa się w momencie dostawy przez kuriera.
3. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
Operatorzy płatności — Shopify Payments, PayPal, Przelewy24 — w celu realizacji płatności.
Firmy kurierskie — UPS, FedEx — w celu dostarczenia zamówienia oraz weryfikacji wieku odbiorcy.
Shopify Inc. (USA) — platforma sklepowa; dane przetwarzane na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
Brevo (Sendinblue SAS) — obsługa e-mail marketingu; siedziba w UE.
Google LLC — analityka internetowa (Google Analytics); dane przetwarzane na podstawie SCC; stosujemy anonimizację IP.
Organy publiczne — w przypadkach przewidzianych prawem (np. US, ZUS, organy ścigania).
4. Przekazywanie danych poza EOG
Część naszych dostawców (Shopify, Google) ma siedziby poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych.
5. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
Prawo dostępu do swoich danych (art. 15 RODO)
Prawo do sprostowania danych (art. 16 RODO)
Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO)
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Prawo do przenoszenia danych (art. 20 RODO)
Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem)
Aby skorzystać z powyższych praw, skontaktuj się z nami: rodo@winespices.pl
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
6. Pliki cookies i analityka
Nasz sklep używa plików cookies (ciasteczek) w następujących celach:
Niezbędne — działanie sklepu, koszyk, sesja logowania (podstawa: niezbędność do świadczenia usługi).
Analityczne — Google Analytics: analiza ruchu na stronie, zachowania użytkowników; dane są anonimizowane (IP anonymization włączone) (podstawa: zgoda).
Marketingowe — remarketing i personalizacja reklam (podstawa: zgoda).
Możesz zarządzać ustawieniami cookies w swojej przeglądarce lub za pomocą narzędzia do zarządzania zgodami dostępnego na stronie sklepu (baner cookies).
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowanie SSL/TLS, kontrolę dostępu oraz regularne przeglądy bezpieczeństwa.
8. Zmiany polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach poinformujemy poprzez komunikat na stronie sklepu lub wiadomość e-mail. Aktualna wersja jest zawsze dostępna pod adresem: winespices.pl/polityka-prywatnosci
9. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
📧 rodo@winespices.pl 📮 Wine&Spices Sp. z o.o., ul. Juliusza Kossaka 9, 01-576 Warszawa