Polityka prywatności i plików cookies

Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu Drinkownia.pl, kontaktujących się z nami, zapisujących się na powiadomienia oraz kupujących oferowane przez nas treści cyfrowe lub towary.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Magdalena Olchawa, prowadząca działalność gospodarczą pod firmą Busify.io Magdalena Olchawa, ul. Powstańców Śląskich 116/50, 53-333 Wrocław, NIP: 8992897344, REGON: 388696370 (dalej: „Administrator”, „my”).

Możesz skontaktować się z nami e-mailowo: kontakt@drinkownia.pl lub listownie na wskazany wyżej adres. Nie wyznaczyliśmy inspektora ochrony danych. W sprawach dotyczących danych osobowych skontaktuj się z nami pod powyższym adresem e-mail.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z serwisu możemy przetwarzać:

• dane identyfikacyjne i kontaktowe, np. imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
• dane dotyczące zamówienia, płatności i dostawy, np. wybrane produkty, cena, data zamówienia, metoda i status płatności, wybrany sposób dostawy, numer przesyłki oraz historia obsługi zamówienia;
• dane związane z dostarczeniem treści cyfrowej, np. adres e-mail, identyfikator zamówienia oraz informacja o udostępnieniu lub pobraniu pliku;
• treść korespondencji i dane podane podczas kontaktu z nami;
• adres e-mail oraz informacje o udzielonej zgodzie, jeżeli zapisujesz się na listę oczekujących lub newsletter;
• dane techniczne i dane o korzystaniu z serwisu, np. adres IP, typ urządzenia i przeglądarki, system operacyjny, przybliżona lokalizacja, identyfikatory internetowe, odwiedzone podstrony, czas wizyty, źródło wejścia i zdarzenia związane z korzystaniem z serwisu;
• informacje zapisane w plikach cookies i podobnych technologiach.

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie. Niektóre informacje otrzymujemy automatycznie z Twojego urządzenia, od Stripe, firmy dostawczej albo dostawców narzędzi analitycznych i reklamowych.

3. Cele, podstawy prawne i okresy przetwarzania

3.1. Korzystanie z serwisu i jego bezpieczeństwo

Przetwarzamy dane techniczne, logi serwera i informacje niezbędne do działania serwisu, aby wyświetlać stronę, utrzymywać jej funkcjonalność, wykrywać błędy, zapobiegać nadużyciom i zapewniać bezpieczeństwo. Podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu i zabezpieczeniu serwisu oraz dochodzeniu lub obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO). Standardowe logi techniczne przechowujemy przez okres do 30 dni, a dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia incydentu lub obrony przed roszczeniami.

3.2. Realizacja zamówień i obsługa klienta

Przetwarzamy dane w celu przyjęcia i realizacji zamówienia, obsługi płatności, dostarczenia pliku PDF lub towaru fizycznego, wysłania potwierdzeń i informacji organizacyjnych oraz obsługi reklamacji, odstąpień od umowy i zwrotów. Podstawą jest niezbędność do zawarcia i wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane przechowujemy przez czas realizacji umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń.

Podanie danych oznaczonych jako wymagane jest konieczne do zawarcia i wykonania umowy. Bez nich nie będziemy mogli przyjąć zamówienia, obsłużyć płatności ani dostarczyć pliku lub przesyłki. Pozostałe dane są dobrowolne.

Płatności obsługuje Stripe. W formularzu Stripe Checkout podajesz dane wymagane do zrealizowania wybranej metody płatności, w szczególności imię i nazwisko, adres e-mail i dane instrumentu płatniczego. Otrzymujemy informacje o transakcji i jej statusie, ale nie otrzymujemy pełnego numeru karty ani danych logowania do banku. Stripe przetwarza dane płatnicze również jako odrębny administrator na zasadach opisanych w swojej polityce prywatności.

Nie prowadzimy obecnie kont klientów. Po potwierdzeniu płatności wysyłamy na podany adres e-mail link umożliwiający pobranie pliku PDF przechowywanego na infrastrukturze Drinkownia.pl. Plik nie jest personalizowany ani znakowany danymi kupującego. Zawiera jedynie stałe oznaczenia publikacji, takie jak nazwa Drinkownia.pl oraz numer ISBN.

3.3. Obowiązki podatkowe, rachunkowe i prawne

Przetwarzamy dane zawarte w dokumentacji sprzedażowej, potwierdzeniach Stripe i dokumentacji księgowej, aby ewidencjonować sprzedaż oraz wykonywać obowiązki wynikające z prawa (art. 6 ust. 1 lit. c RODO). Dokumentację podatkową i księgową przechowujemy co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności właściwego podatku, chyba że przepisy wymagają dłuższego okresu.

3.4. Roszczenia

Możemy przetwarzać dane dotyczące korzystania z serwisu, zamówień i korespondencji w celu ustalenia, dochodzenia albo obrony roszczeń. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane przechowujemy do upływu właściwego terminu przedawnienia roszczeń lub do prawomocnego zakończenia postępowania.

3.5. Kontakt i współpraca

Jeżeli kontaktujesz się z nami, przetwarzamy dane podane w wiadomości, aby odpowiedzieć i prowadzić dalszą korespondencję. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i relacji biznesowych (art. 6 ust. 1 lit. f RODO). Korespondencję niezwiązaną z umową przechowujemy co do zasady przez 12 miesięcy od zakończenia sprawy. Jeżeli może stanowić dowód zawarcia lub wykonania umowy albo jest potrzebna w związku z roszczeniami, przechowujemy ją do upływu właściwego terminu przedawnienia.

3.6. Lista oczekujących

Jeżeli zapisujesz się na listę oczekujących, zapisujemy Twój adres e-mail we własnej bazie, aby wysłać Ci przez Mailjet jedną informację o dostępności wskazanego produktu. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zapis potwierdzamy przez wiadomość double opt-in. Techniczna wiadomość potwierdzająca zapis nie stanowi newslettera.

Adres przechowujemy do wysłania zapowiedzianego powiadomienia, wycofania zgody albo zakończenia listy — w zależności od tego, co nastąpi wcześniej — i usuwamy z aktywnej listy nie później niż w ciągu 30 dni. Informację potrzebną do wykazania, kiedy i na jakiej podstawie wysłaliśmy wiadomość, możemy przechowywać przez 3 lata. Zapis na listę oczekujących nie oznacza zapisu do newslettera ani zgody na inne wiadomości marketingowe.

3.7. Newsletter i marketing bezpośredni

Newsletter ma odrębny formularz i nie jest łączony z listą oczekujących. Zapis potwierdzamy przez double opt-in. Wiadomości marketingowe wysyłamy przez Mailjet po otrzymaniu wymaganej zgody. Podstawą przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a RODO), a podstawą wysyłania informacji handlowych kanałem elektronicznym — zgoda wymagana przez Prawo komunikacji elektronicznej.

Dane przechowujemy do wycofania zgody, rezygnacji z newslettera albo zakończenia jego prowadzenia i usuwamy z aktywnej listy nie później niż w ciągu 30 dni. Informację o udzielonej zgodzie możemy przechowywać przez 3 lata od rezygnacji w celu wykazania jej uzyskania i obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO). Rezygnacja jest możliwa przez link w każdej wiadomości lub kontakt z nami.

3.8. Analityka i ulepszanie serwisu

Za Twoją zgodą korzystamy z cookies i podobnych technologii, aby mierzyć ruch, analizować sposób korzystania z serwisu, tworzyć statystyki oraz ulepszać treści i funkcje strony. Podstawą przetwarzania danych osobowych jest zgoda (art. 6 ust. 1 lit. a RODO), a zapis lub odczyt informacji na urządzeniu odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej.

Korzystamy w szczególności z Google Analytics. Dane użytkownika i zdarzeń w Google Analytics przechowujemy przez 14 miesięcy, o ile nie zostaną wcześniej usunięte lub zanonimizowane. Pozostałe dane są przetwarzane do wycofania zgody, wygaśnięcia danego pliku cookie albo przez okres wynikający z konfiguracji danego narzędzia — w zależności od tego, co nastąpi wcześniej.

3.9. Reklamy i pomiar ich skuteczności

Serwis jest finansowany również z reklam. Za Twoją zgodą Google, Meta i TikTok mogą zapisywać lub odczytywać informacje na urządzeniu oraz przetwarzać dane o aktywności w celu wyboru, personalizacji, dostarczania i pomiaru reklam, tworzenia profili oraz zapobiegania nadużyciom reklamowym. Korzystamy z Google Ad Manager/AdSense, Meta Pixel i TikTok Pixel.

Zakres dostawców, celów i podstaw przetwarzania jest prezentowany w narzędziu zarządzania zgodami (CMP). Zgodę możesz wycofać lub zmienić za pomocą mechanizmu zarządzania zgodami udostępnianego w serwisie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4. Odbiorcy danych

Dane mogą otrzymywać podmioty wspierające nas w prowadzeniu serwisu i sprzedaży, w szczególności:

• OVHcloud — hosting serwisu, API, baz danych i poczty elektronicznej;
• Stripe Payments Europe, Limited i Stripe Technology Europe, Limited — Stripe Checkout, płatności i potwierdzenia transakcji;
• dostawcy usług IT wspierający utrzymanie sklepu, obsługę zamówień i dostarczanie plików;
• zewnętrzne biuro księgowe oraz dostawcy obsługi prawnej, jeżeli dostęp do danych jest potrzebny do wykonania ich zadań;
• przy sprzedaży fizycznej: wybrani operatorzy pocztowi, firmy kurierskie i punkty odbioru, w szczególności InPost, DPD lub Poczta Polska, oraz ewentualny operator magazynu lub fulfillmentu;
• Mailjet, usługa należąca do Sinch Email — wysyłka wiadomości z listy oczekujących i newslettera;
• Google Ireland Limited i podmioty z grupy Google — Google Tag Manager, Google Analytics, Google Ad Manager/AdSense, mechanizm zgód i osadzone treści Google;
• Meta Platforms Ireland Limited — narzędzia Meta, w tym Meta Pixel;
• TikTok Technology Limited — narzędzia TikTok, w tym TikTok Pixel;
• dostawcy platform społecznościowych i osadzonych materiałów, np. Pinterest, YouTube, Reddit, TikTok, X i Telegram — gdy korzystasz z odpowiednich przycisków lub materiałów;
• organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie prawa.

Nie sprzedajemy Twoich danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, w szczególności Stripe, Google, Meta, TikTok, Sinch Email/Mailjet oraz partnerzy reklamowi, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — w tym Ram Ochrony Danych UE–USA, jeśli odbiorca jest certyfikowany — albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane. Informację o podstawie konkretnego transferu możesz uzyskać, kontaktując się z nami.

6. Profilowanie i zautomatyzowane podejmowanie decyzji

Za Twoją zgodą dostawcy reklamowi mogą analizować aktywność w serwisie i łączyć ją z innymi informacjami w celu utworzenia profilu zainteresowań oraz doboru reklam. Szczegóły znajdują się w ustawieniach prywatności CMP i politykach dostawców. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

7. Twoje prawa

W zależności od sytuacji przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw, a po jego otrzymaniu nie będziemy już przetwarzać danych w tym celu. Aby skorzystać z praw, napisz na kontakt@drinkownia.pl. Możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość, jeżeli będzie to potrzebne do ochrony danych.

8. Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na urządzeniu podczas korzystania z serwisu. Podobne technologie obejmują m.in. pamięć lokalną, piksele, znaczniki i identyfikatory reklamowe.

Kategorie wykorzystywanych technologii

• Niezbędne — działanie serwisu, bezpieczeństwo, zapamiętanie wyborów prywatności i realizacja funkcji wyraźnie żądanych przez użytkownika. Nie wymagają zgody w zakresie dopuszczonym przez art. 399 Prawa komunikacji elektronicznej.
• Funkcjonalne — dodatkowe ustawienia i udogodnienia. Używane za zgodą.
• Analityczne — statystyki, pomiar ruchu i ulepszanie serwisu. Używane za zgodą.
• Reklamowe — dobór, personalizacja i pomiar reklam, ograniczanie ich częstotliwości i tworzenie profili. Używane za zgodą.
• Media zewnętrzne — wyświetlanie osadzonych filmów, postów i innych treści. Używane za zgodą, jeżeli dana technologia zapisuje lub odczytuje informacje na urządzeniu.

Szczegółowa i aktualna lista cookies, dostawców, celów i okresów przechowywania jest prezentowana w panelu zarządzania zgodami. Przy pierwszej wizycie możesz zaakceptować wszystkie opcjonalne technologie, odrzucić je albo dokonać szczegółowego wyboru. Opcjonalne cookies i tagi wymagające zgody są uruchamiane dopiero po jej udzieleniu. Zgodę możesz później wycofać lub zmienić za pomocą mechanizmu zarządzania zgodami udostępnianego w serwisie.

Możesz też usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może jednak spowodować, że część funkcji serwisu nie będzie działać prawidłowo.

9. Linki i treści podmiotów trzecich

Serwis może zawierać linki do zewnętrznych stron i platform oraz osadzone materiały. Po przejściu do zewnętrznego serwisu dane są przetwarzane na zasadach określonych przez jego operatora. Zachęcamy do zapoznania się z polityką prywatności danego podmiotu.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne dopasowane do ryzyka, w tym kontrolę dostępu, szyfrowane połączenie z serwisem, kopie zapasowe, aktualizacje oprogramowania oraz uwierzytelnianie wieloskładnikowe w usługach, które je udostępniają. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań. Okresowo przeglądamy dane i usuwamy je po upływie zadeklarowanych okresów, niezależnie od możliwości złożenia żądania na adres kontaktowy.

11. Zmiany Polityki

Polityka może być aktualizowana, w szczególności po zmianie przepisów, sposobu działania sklepu lub używanych narzędzi. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania. Jeżeli zmiana będzie istotnie wpływać na sposób przetwarzania danych, poinformujemy o niej w odpowiedni sposób.