Polityka prywatności

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, w jakim celu i w jaki sposób są one przetwarzane, jest:

• Browar Rzemieślniczy Z&Z Sp. z o.o.
• Wojkówka 60, 38-471 Wojaszówka
• NIP 6842634168, KRS 0000406911
• e-mail: biuro@browarwojkowka.pl
• telefon: +48 533 658 354

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie zachodzi żadna z przesłanek obowiązkowego powołania IOD wskazanych w art. 37 RODO. Oznacza to, że we wszystkich sprawach dotyczących danych osobowych kontaktujesz się bezpośrednio z nami:

• pocztą elektroniczną: biuro@browarwojkowka.pl (prosimy o dopisek „dane osobowe” w temacie wiadomości — przyspieszy to obsługę zgłoszenia),
• listownie: Browar Rzemieślniczy Z&Z Sp. z o.o., Wojkówka 60, 38-471 Wojaszówka, z dopiskiem „dane osobowe”,
• telefonicznie: +48 533 658 354 (wnioski dotyczące realizacji praw z RODO prosimy potwierdzać pisemnie lub mailowo — pozwala nam to zweryfikować tożsamość i udokumentować odpowiedź).

Ilekroć w tym dokumencie mowa o „RODO”, chodzi o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych). „PKE” oznacza ustawę z 12 lipca 2024 r. — Prawo komunikacji elektronicznej. „Serwis” to strona internetowa browarwojkowka.pl wraz ze sklepem internetowym, systemem rezerwacji stolików i sprzedażą biletów.

Zanim przejdziesz dalej: masz prawo się sprzeciwić

Część danych przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — czyli bez pytania Cię o zgodę. Dotyczy to bezpieczeństwa Serwisu, zbiorczej statystyki odwiedzin liczonej z logów serwera, ustalania skuteczności naszych reklam oraz analizy własnej sprzedaży. Przy każdym takim celu piszemy niżej wprost, na czym ten interes polega.

W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Wystarczy wiadomość na biuro@browarwojkowka.pl z dopiskiem „sprzeciw”. Rozpatrzymy go niezwłocznie, najpóźniej w ciągu miesiąca, i przestaniemy przetwarzać Twoje dane w tym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich praw — a jeżeli nie zdołamy tego wykazać, przetwarzanie ustaje.

Sprzeciw wobec marketingu bezpośredniego, w tym profilowania w tym celu, jest bezwzględny (art. 21 ust. 2 RODO). Nie musisz go uzasadniać, a my nie mamy prawa go ważyć — po jego zgłoszeniu natychmiast zaprzestajemy takiego przetwarzania.

Osobno i niezależnie: zgody, których nam udzieliłeś(-aś) — na pliki cookie, newsletter, SMS-y marketingowe — możesz wycofać w każdej chwili, równie łatwo, jak ich udzieliłeś(-aś). Sposób opisujemy w punkcie 7.

2. Jakie dane zbieramy i w jakim celu

Zakres danych zależy od tego, z których funkcji Serwisu korzystasz. Nie zbieramy danych „na zapas” i nie prosimy o informacje, które nie są nam potrzebne do realizacji konkretnego celu.

2.1. Zakupy w sklepie internetowym (WooCommerce)

Aby zrealizować zamówienie, przetwarzamy: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, treść zamówienia, wybraną metodę dostawy i płatności, kwotę i status płatności, a w przypadku zakupu na firmę — także nazwę firmy, adres siedziby i NIP. Podanie tych danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży — bez nich nie jesteśmy w stanie przyjąć ani wysłać zamówienia.

W sklepie dostępne są trzy formy zapłaty: płatność elektroniczna (BLIK, e-przelew, karta płatnicza, portfel elektroniczny), przelew na nasze konto (przedpłata) oraz płatność przy odbiorze osobistym. Płatności elektroniczne obsługuje operator ING Pay (ING Bank Śląski S.A.). Nie prosimy Cię o dane karty płatniczej i nie obsługujemy ich — numer karty ani dane logowania do bankowości nie trafiają na nasze serwery, bo wpisuje się je bezpośrednio na stronie operatora, a my otrzymujemy wyłącznie informację o statusie transakcji, jej identyfikatorze i kwocie.

2.2. Konto klienta

Jeżeli założysz konto, przetwarzamy: adres e-mail, login, zaszyfrowany skrót hasła, dane adresowe zapisane do przyszłych zamówień, historię zamówień oraz datę i adres IP ostatnich logowań. Konto możesz w każdej chwili usunąć — usuwamy wtedy profil klienta, natomiast dokumenty księgowe dotyczące zrealizowanych zamówień pozostają u nas przez okres wymagany przepisami podatkowymi.

Logowanie i rejestracja są też możliwe przez konto Google (wtyczka Nextend Social Login). W takim przypadku od Google otrzymujemy wyłącznie: adres e-mail, imię i nazwisko oraz identyfikator konta i zdjęcie profilowe, jeżeli je udostępnisz. Nie otrzymujemy Twojego hasła do Google ani dostępu do poczty czy innych usług Google.

2.3. Rezerwacje stolików

Rezerwacja w naszym systemie wymaga: imienia (lub imienia i nazwiska), numeru telefonu, adresu e-mail, daty i godziny wizyty, liczby osób oraz ewentualnych uwag, które sam(a) wpiszesz. Dane służą wyłącznie do zarezerwowania i przygotowania stolika, potwierdzenia rezerwacji, poinformowania Cię o zmianach oraz do kontaktu w razie problemu. Potwierdzenia i przypomnienia wysyłamy e-mailem oraz SMS-em (za pośrednictwem SMSAPI).

2.4. Bilety na zwiedzanie browaru i wydarzenia

Przy zakupie lub rezerwacji biletu przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu, wybrany termin i liczbę uczestników, dane płatności oraz informacje niezbędne do wystawienia dokumentu sprzedaży. Ponieważ zwiedzanie połączone jest z degustacją, przy sprzedaży biletów weryfikujemy również pełnoletność (patrz punkt 3).

Jeżeli kupujesz bilety dla innych osób, dane uczestników przetwarzamy w oparciu o nasz prawnie uzasadniony interes polegający na organizacji wydarzenia i przygotowaniu zwiedzania dla zgłoszonej grupy. Prosimy, byś przekazał(a) uczestnikom informację o niniejszej polityce. Uczestnik, którego dane zgłosiła nam inna osoba, ma wobec nas wszystkie prawa opisane w punkcie 6, w tym prawo sprzeciwu — dane pochodzą wtedy od osoby zamawiającej, a ich zakres ogranicza się do imienia, terminu i liczby osób.

2.5. Formularz kontaktowy, e-mail i telefon

Wiadomość wysłana przez formularz kontaktowy (SureForms) lub bezpośrednio na nasz adres e-mail zawiera co najmniej Twoje imię i adres e-mail oraz treść zapytania; opcjonalnie numer telefonu. Przetwarzamy je, by udzielić odpowiedzi i — jeśli sprawa tego wymaga — poprowadzić dalszą korespondencję. Korespondencja przechowywana jest na serwerze pocztowym; formularz zapisuje kopię zgłoszenia w panelu administracyjnym Serwisu.

2.6. Reklamacje, odstąpienie od umowy, zwroty

W ramach obsługi reklamacji i zwrotów przetwarzamy dane identyfikacyjne i kontaktowe, dane zamówienia, opis wady lub żądania, a przy zwrocie pieniędzy — numer rachunku bankowego. Podanie tych danych jest niezbędne do rozpatrzenia zgłoszenia; wynika to bezpośrednio z przepisów o prawach konsumenta i o rękojmi.

2.7. Marketing, remarketing i newsletter

Reklama w Google i Meta działa wyłącznie za Twoją zgodą. Jeżeli wyrazisz zgodę na pliki cookie kategorii analitycznej lub reklamowej, przetwarzamy dane o Twojej aktywności w Serwisie (odwiedzone podstrony, oglądane i kupione produkty, źródło wejścia, identyfikatory plików cookie i identyfikatory reklamowe) w celu prowadzenia i mierzenia skuteczności reklam oraz wyświetlania Ci dopasowanych treści w Google i Meta (Facebook, Instagram). Bez tej zgody nie zapisujemy w Twoim urządzeniu ciasteczek analitycznych ani reklamowych i nie przekazujemy tym firmom danych o Twojej wizycie.

Jeżeli zapisałeś(-aś) się na nasz newsletter lub wyraziłeś(-aś) zgodę na otrzymywanie informacji handlowych e-mailem albo SMS-em, przetwarzamy podany adres e-mail lub numer telefonu wyłącznie w celu wysyłki tych informacji, aż do momentu wycofania zgody. Zgodę wycofasz w każdej chwili — klikając link rezygnacji w wiadomości albo pisząc na biuro@browarwojkowka.pl. Wycofanie zgody nie wpływa na legalność wysyłek zrealizowanych wcześniej. Jeżeli nie zapisywałeś(-aś) się na newsletter, nie wysyłamy Ci żadnych wiadomości marketingowych — otrzymujesz wyłącznie wiadomości transakcyjne, czyli potwierdzenia zamówień, rezerwacji, biletów i odpowiedzi na zapytania.

Nie wysyłamy przypomnień o niedokończonych zakupach. Jeżeli przerwiesz składanie zamówienia, nie napiszemy do Ciebie w tej sprawie ani nie zadzwonimy, chyba że sam(a) poprosisz nas o kontakt.

2.8. Bezpieczeństwo, logi serwera i statystyka odwiedzin

Serwer, na którym działa Serwis, przy każdym żądaniu automatycznie zapisuje w dzienniku dostępu: adres IP, datę i czas żądania, adres odwiedzanej strony, kod odpowiedzi, typ przeglądarki i systemu oraz adres strony odsyłającej. Dodatkowo wtyczka zabezpieczająca (Wordfence) rejestruje nieudane próby logowania i zdarzenia zakwalifikowane jako podejrzane, a my prowadzimy monitoring integralności plików Serwisu. Powstanie tego dziennika jest nieodłączną częścią działania każdego serwera internetowego.

Te dane wykorzystujemy w dwóch celach.

Bezpieczeństwo i ciągłość działania. Wykrywanie nadużyć, blokowanie ataków i prób przejęcia kont, wyjaśnianie incydentów, utrzymanie sprawności Serwisu. Nasz prawnie uzasadniony interes polega tu na ochronie sklepu, Twojego konta i naszych danych przed nieuprawnionym dostępem (art. 6 ust. 1 lit. f RODO; motyw 49 RODO wymienia bezpieczeństwo sieci i informacji wprost).

Zbiorcza statystyka odwiedzin. Na podstawie tego samego dziennika przygotowujemy zestawienia: ile razy odwiedzono Serwis, które podstrony i produkty są oglądane najczęściej, z jakiego kraju przychodzą odwiedzający, z jakiej wyszukiwarki lub serwisu trafili, jaki jest udział urządzeń mobilnych i w jakich godzinach ruch jest największy. Nasz prawnie uzasadniony interes polega na tym, że bez tej wiedzy nie jesteśmy w stanie ocenić, które części sklepu działają, a które trzeba poprawić, ani racjonalnie zaplanować wydatków na reklamę (art. 6 ust. 1 lit. f RODO).

Ta statystyka ma trzy cechy, na których nam zależy i które chcemy jasno opisać:

• Nie zapisujemy niczego w Twoim urządzeniu i niczego z niego nie odczytujemy. Nie działa tu żaden plik cookie ani skrypt pytający przeglądarkę o cokolwiek. Analizujemy wyłącznie zapis, który powstał na naszym serwerze przy okazji Twojego żądania. Dlatego ten pomiar nie wymaga Twojej zgody i działa niezależnie od decyzji podjętej w banerze plików cookie.
• Nie tworzymy profilu ani identyfikatora odwiedzającego. Nie budujemy „odcisku” Twojej przeglądarki, nie łączymy odsłon w ścieżkę jednej osoby i nie zestawiamy tych danych z Twoim kontem ani zamówieniem. Wynikiem są liczby na dzień i na stronę, a nie zapis o osobie.
• Pełnego adresu IP nie przenosimy do statystyki. Przed policzeniem zestawienia adres jest skracany (usuwamy jego końcową część), a wyniki o liczebności mniejszej niż 5 pokazujemy jako „mniej niż 5”, żeby nie dało się z nich wyodrębnić pojedynczej osoby.

Dziennik dostępu jest rotowany codziennie i przechowywany przez 30 dni. Rejestry zdarzeń bezpieczeństwa przechowujemy do 12 miesięcy, kopie zapasowe do 90 dni. Gotowe zestawienia zbiorcze nie zawierają danych osobowych i przechowujemy je bez ograniczenia czasowego. Możesz wnieść sprzeciw wobec tego przetwarzania — sposób opisujemy w punkcie 6.

2.9. Skąd do nas trafiłeś i skuteczność naszych reklam

Kiedy wchodzisz do Serwisu z wyników wyszukiwania, z reklamy albo z linku w innym serwisie, Twoja przeglądarka przesyła nam wraz z żądaniem nazwę domeny strony, z której przyszedłeś(-aś), a adres strony może zawierać parametry kampanii (na przykład utm_source, utm_campaign lub identyfikator kliknięcia w reklamę). Zapisujemy te informacje przy złożonym zamówieniu.

Nasz prawnie uzasadniony interes polega na ustaleniu, które działania reklamowe faktycznie prowadzą do sprzedaży, a które są wydatkiem bez efektu (art. 6 ust. 1 lit. f RODO). Bez tej wiedzy budżet reklamowy wydawany jest w ciemno.

Zapisujemy wyłącznie nazwę domeny strony odsyłającej, a nie jej pełny adres — pełny adres potrafi zawierać frazę, którą wpisałeś(-aś) w obcym serwisie, a to nie jest nam do niczego potrzebne. Informacja ta powstaje z samego żądania, które i tak do nas przyszło; w tym celu nie zapisujemy niczego w Twoim urządzeniu. Danych tych nie odsyłamy do Google ani Meta — służą wyłącznie naszej własnej ocenie skuteczności. Przechowujemy je razem z dokumentacją zamówienia. Możesz wnieść sprzeciw — punkt 6.

Osobno i niezależnie od powyższego działa pomiar reklamowy w narzędziach Google i Meta, oparty na plikach cookie — ten wymaga Twojej zgody i opisujemy go w punktach 2.7 oraz 7.

2.10. Analiza własnej sprzedaży i bazy klientów

Analizujemy dane z własnych zamówień, żeby zrozumieć, co się sprzedaje, komu i w jakich okresach: jak wygląda sezonowość, które produkty kupowane są razem, jaka część klientów wraca po kolejny zakup, jak zmienia się średnia wartość koszyka. W ramach tej analizy przypisujemy klientów do grup — na przykład „kupujący po raz pierwszy” i „powracający” — co stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO i dlatego mówimy o tym wprost.

Nasz prawnie uzasadniony interes polega na planowaniu produkcji, doborze asortymentu i rozwoju sklepu w oparciu o rzeczywistą sprzedaż, a nie o przypuszczenia (art. 6 ust. 1 lit. f RODO). Analiza opiera się wyłącznie na danych, które mamy z tytułu zawartych z Tobą umów — niczego dodatkowego w tym celu nie zbieramy i niczego nie zapisujemy w Twoim urządzeniu.

Zasady, które przy tym stosujemy:

• Analiza nie wywołuje wobec Ciebie żadnego automatycznego skutku — nie zmienia ceny, rabatu, kolejności produktów ani warunków dostawy.
• Nie budujemy grup dotyczących zdrowia, przekonań ani nawyków osobistych. W szczególności nie tworzymy na podstawie historii zakupów żadnych kategorii dotyczących spożycia alkoholu przez konkretną osobę.
• Dane nie opuszczają naszych systemów — nie przekazujemy ich Google, Meta ani żadnemu innemu podmiotowi.
• Dostęp jest ograniczony. Zestawienia zbiorcze widzi zespół prowadzący sklep; dostęp do danych pozwalających zidentyfikować konkretnego klienta w panelu Serwisu wymaga osobnego, wyższego uprawnienia, którego nie mają osoby zajmujące się wyłącznie marketingiem. Odrębne zasady dotyczą raportów wysyłanych pocztą elektroniczną — opisujemy je w punkcie 2.13.

Dane w warstwie analitycznej przechowujemy do 24 miesięcy od ostatniego zamówienia; potem pozostają wyłącznie zestawienia zbiorcze, na podstawie których nie da się rozpoznać żadnej osoby. Nie dotyczy to samych dokumentów zamówienia, które podlegają okresom księgowym opisanym w zestawieniu poniżej. Możesz wnieść sprzeciw — punkt 6.

2.11. Analityka odwiedzin Serwisu (narzędzie własne)

Poza Google Analytics 4 prowadzimy własny pomiar odwiedzin na naszym serwerze. Służy on do zrozumienia, jak korzystasz ze sklepu i dlaczego zakupy bywają przerywane — na przykład czy klienci rezygnują przy wyborze dostawy, czy przy płatności — oraz z jakich okolic pochodzą nasi klienci, co ma dla nas znaczenie przy planowaniu dostaw i wydarzeń.

Uruchamiamy go wyłącznie wtedy, gdy wyrazisz zgodę na pliki cookie kategorii „Analityka”. Bez tej zgody nie zapisujemy w Twoim urządzeniu żadnego identyfikatora i nie tworzymy o Twojej wizycie żadnego zapisu — także takiego bez identyfikatora. Odmowa nie ogranicza w niczym korzystania ze sklepu, nie wpływa na ceny, warunki dostawy ani rozpatrzenie reklamacji.

Po wyrażeniu zgody zapisujemy: losowy identyfikator Twojej przeglądarki (przechowywany w pliku cookie przez 12 miesięcy, dzięki czemu wiemy, czy odwiedzasz nas po raz pierwszy i ile razy u nas byłeś(-aś)), adresy odwiedzanych podstron i oglądanych produktów, czas spędzony na stronie i jak daleko ją przewinąłeś(-aś), adres strony, z której do nas trafiłeś(-aś) — wyłącznie jej nazwę domenową, bez pełnego adresu — oraz kraj, województwo i miejscowość.

Twojego adresu IP nie zapisujemy. Aby ustalić lokalizację, skracamy adres IP jeszcze w pamięci serwera, usuwając jego końcową część, sprawdzamy go w bazie geograficznej zainstalowanej na naszym serwerze i zapisujemy wyłącznie wynik. Adres IP nie jest w tym celu przekazywany żadnej firmie zewnętrznej ani nigdzie zapisywany.

Miejscowość traktujemy ostrożnie, ponieważ jesteśmy niewielkim sklepem i w małej miejscowości sama jej nazwa mogłaby wskazywać na konkretną osobę. Dlatego stosujemy dwa ograniczenia. Po pierwsze, w zestawieniach i raportach nazwę miejscowości pokazujemy tylko wtedy, gdy pochodzi z niej co najmniej pięć wizyt — poniżej tego progu wizyta liczy się wyłącznie do województwa. Po drugie, po 30 dniach nazwa miejscowości jest w naszych danych zastępowana województwem i nie da się jej już odtworzyć. Przez te 30 dni nazwa miejscowości jest widoczna w panelu Serwisu dla upoważnionych osób, po zalogowaniu, także przy pojedynczej wizycie.

Jeżeli zaczniesz wypełniać formularz — na przykład dane do zamówienia — zapisujemy jedynie informację, czy dana grupa pól została wypełniona („dane kontaktowe: tak”, „adres dostawy: nie”). Nie zapisujemy treści tego, co wpisujesz, dopóki formularza nie wyślesz. Jeżeli zrezygnujesz i zamkniesz stronę, wpisane treści nie trafiają do naszej analityki w żadnej postaci — także w postaci skróconej czy zaszyfrowanej.

Zebrany w ten sposób ślad wizyty łączymy z Twoim zamówieniem albo z porzuconym koszykiem, aby ustalić, na którym etapie i dlaczego zakupy bywają przerywane. Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO — oceniamy Twoje zainteresowania na podstawie zachowania w Serwisie. Nie wiąże się z nim żadna zautomatyzowana decyzja: nie różnicujemy w ten sposób cen, rabatów ani warunków dostawy; szerzej piszemy o tym w punkcie 8. Przed uruchomieniem tego przetwarzania przeprowadziliśmy ocenę skutków dla ochrony danych i wdrożyliśmy wynikające z niej zabezpieczenia.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy — Prawo komunikacji elektronicznej). Możesz ją wycofać w każdej chwili w panelu zarządzania zgodami dostępnym na każdej podstronie. Wycofanie zgody powoduje usunięcie identyfikatora z Twojego urządzenia oraz zapisów powiązanych z tym identyfikatorem. Późniejsze ponowne wyrażenie zgody nie przywraca danych o wcześniejszych wizytach — nie odtwarzamy historii wstecz.

Dane przechowujemy krótko: szczegółowy ślad wizyty przez 90 dni (nazwę miejscowości — przez 30 dni), i dotyczy to tak samo wizyt powiązanych z porzuconym koszykiem, jak i tych powiązanych ze złożonym zamówieniem. Przy identyfikatorze przez 12 miesięcy pozostaje wyłącznie data pierwszej i ostatniej wizyty oraz ich liczba — nie przechowujemy przez rok historii Twojego przeglądania. Po tych okresach zapisy są usuwane; pozostają wyłącznie zestawienia zbiorcze, na podstawie których nie da się rozpoznać żadnej osoby. Ślad wizyty nie jest dołączany do dokumentacji zamówienia i nie podlega wieloletnim okresom przechowywania obowiązującym dokumenty księgowe.

Dane te pozostają na naszym serwerze. Nie przekazujemy ich Google, Meta ani żadnemu innemu podmiotowi zewnętrznemu i nie wykorzystujemy ich do reklamy. Wyniki tych analiz trafiają do panelu Serwisu, dostępnego po zalogowaniu, oraz do codziennego raportu wysyłanego na służbowy adres administratora; raport ten zawiera również informacje dotyczące pojedynczych osób — poszczególnych zamówień i klientów. Trafia wyłącznie na służbowe adresy administratora, nie przekazujemy go nikomu na zewnątrz i nie wykorzystujemy do kierowania do Ciebie reklam ani wiadomości. Każde zajrzenie do danych szczegółowych w panelu jest przez nas rejestrowane.

2.12. Chatbot informacyjny

W Serwisie działa chatbot udzielający informacji o ofercie, godzinach otwarcia, dojeździe, zwiedzaniu i produktach. Zapisujemy treść rozmowy oraz techniczny identyfikator sesji, aby chatbot działał poprawnie i abyśmy mogli poprawiać jakość udzielanych odpowiedzi. Prosimy nie wpisywać w oknie czatu danych wrażliwych, numerów kart płatniczych ani haseł — do obsługi zamówienia lub reklamacji służą formularz kontaktowy, e-mail i telefon. Chatbot nie podejmuje wobec Ciebie żadnych decyzji i nie zawiera umów.

2.13. Współpraca handlowa — punkty sprzedaży

Prowadzimy sprzedaż hurtową do lokali i sklepów, a na podstronie „Gdzie kupisz” publikujemy ich listę i mapę. W związku z tą współpracą przetwarzamy dane firm oraz — w zakresie niezbędnym do kontaktu — dane osób kontaktowych u naszych odbiorców: imię i nazwisko, stanowisko lub rolę, służbowy telefon i adres e-mail, a także ustalenia i notatki dotyczące współpracy. Dane te otrzymujemy od samego odbiorcy albo z publicznie dostępnych źródeł (strona internetowa lokalu, wizytówka firmy).

Nasz prawnie uzasadniony interes polega na prowadzeniu i obsłudze bieżącej współpracy handlowej (art. 6 ust. 1 lit. f RODO). Jeżeli Twoje dane trafiły do nas w ten sposób, przysługują Ci wszystkie prawa opisane w punkcie 6 — w tym prawo dostępu i prawo sprzeciwu. Na podstronie „Gdzie kupisz” publikujemy wyłącznie dane samego lokalu (nazwa, adres, godziny, dane kontaktowe firmy); notatki handlowe i dane osób kontaktowych pozostają wyłącznie do naszego użytku wewnętrznego. Dane przechowujemy przez czas współpracy, a następnie przez okres przedawnienia roszczeń i przez okresy wymagane dla dokumentacji księgowej.

2.14. Podstawy prawne i okresy przechowywania — zestawienie

Jeżeli którakolwiek z podstaw przestanie mieć zastosowanie, sprawdzamy, czy dane są jeszcze potrzebne w oparciu o inną podstawę (np. dokument księgowy pozostaje w archiwum, nawet jeśli usuniesz konto). Po upływie wszystkich okresów dane usuwamy lub trwale anonimizujemy.

3. Weryfikacja pełnoletności (bramka 18+)

Prowadzimy sprzedaż piwa, a polskie przepisy — w szczególności ustawa z 26 października 1982 r. o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi — zakazują sprzedaży i podawania napojów alkoholowych osobom niepełnoletnim. Z tego powodu przy wejściu do części Serwisu dotyczącej alkoholu wyświetlamy bramkę wiekową z pytaniem o ukończenie 18 lat oraz z informacją o zakazie sprzedaży alkoholu osobom nieletnim, nietrzeźwym i na kredyt.

Jak to działa w praktyce:

• Deklarujesz ukończenie 18 lat jednym kliknięciem. Nie prosimy o datę urodzenia, numer PESEL, skan dokumentu ani żadne inne dane identyfikacyjne.
• Wynik deklaracji zapisujemy w pliku cookie w Twojej przeglądarce (plik niezbędny, o okresie życia do 30 dni), abyś nie musiał(a) odpowiadać na to pytanie przy każdej podstronie i każdej wizycie.
• Plik cookie zawiera wyłącznie informację techniczną typu „potwierdzono”. Nie prowadzimy ewidencji osób, które przeszły przez bramkę — nie łączymy tej informacji z Twoim imieniem, kontem ani zamówieniem.
• Prowadzimy natomiast zbiorczy licznik: ile razy bramka została wyświetlona i jaki był rozkład odpowiedzi. Licznik nie zawiera żadnego identyfikatora i nie pozwala powiązać odpowiedzi z konkretną osobą — służy wyłącznie temu, byśmy wiedzieli, jaka część odwiedzających w ogóle trafia na treści dotyczące alkoholu.
• Wybór odpowiedzi przeczącej powoduje, że nie uzyskujesz dostępu do treści dotyczących alkoholu. Po takiej odpowiedzi nie prowadzimy wobec Ciebie żadnego dalszego pomiaru.
• Przy zamawianiu napojów alkoholowych możemy dodatkowo poprosić Cię o oświadczenie o pełnoletności. Takie oświadczenie zapisujemy razem z zamówieniem — jest ono elementem dokumentacji sprzedaży i podstawą wykazania, że dochowaliśmy obowiązku wynikającego z przepisów o wychowaniu w trzeźwości.
• Weryfikacja online ma charakter oświadczenia. Ostateczna weryfikacja pełnoletności następuje przy odbiorze przesyłki, biletu lub zamówienia na miejscu — kurier, obsługa punktu odbioru albo nasz personel mogą poprosić o okazanie dokumentu potwierdzającego wiek i odmówić wydania towaru osobie niepełnoletniej lub nietrzeźwej. Dokumentu nie kopiujemy ani nie zapisujemy jego danych.

4. Odbiorcy danych

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie podmiotom, które są nam potrzebne do prowadzenia sklepu, wysyłki i obsługi Serwisu, a także organom państwowym, gdy obowiązek taki wynika z przepisów prawa. Z podmiotami przetwarzającymi (procesorami) zawarliśmy umowy powierzenia przetwarzania danych zgodne z art. 28 RODO.

4.1. Płatności i logistyka

• InPost S.A., ul. Wielicka 28, 30-552 Kraków — dostawa do Paczkomatów InPost oraz kurierem. Przekazujemy imię i nazwisko, adres dostawy lub numer wybranego Paczkomatu, numer telefonu i adres e-mail (są niezbędne do awizacji i wydania przesyłki). Przewoźnik jest w tym zakresie odrębnym administratorem danych, ponieważ realizuje własną umowę przewozu i własne obowiązki prawne.
• Biuro rachunkowe i doradca podatkowy obsługujący administratora — procesor w zakresie dokumentacji księgowej; w zakresie własnych obowiązków zawodowych działa jako odrębny administrator.
• Banki prowadzące nasze rachunki — odrębni administratorzy, w zakresie rozliczeń i zwrotów płatności. Przy przedpłacie przelewem dane widoczne w tytule i na rachunku nadawcy przetwarza bank zgodnie z prawem bankowym.
• ING Bank Śląski S.A. (usługa ING Pay), ul. Sokolska 34, 40-086 Katowice — obsługa płatności elektronicznych. Bank występuje jako odrębny, niezależny administrator danych osób dokonujących płatności, przetwarzając je na podstawie własnych obowiązków prawnych (prawo bankowe, przepisy o przeciwdziałaniu praniu pieniędzy) i własnej informacji o przetwarzaniu danych.

4.2. Komunikacja i obsługa Serwisu

• SMSAPI — wysyłka wiadomości SMS z potwierdzeniami rezerwacji, biletów i informacjami o zamówieniu. Rola: procesor.
• Zenbox sp. z o.o., ul. Dąbrowskiego 7, 42-200 Częstochowa — hosting Serwisu, bazy danych i poczty e-mail. Serwery znajdują się w Polsce. Rola: procesor.
• Cloudflare, Inc. — obsługa serwerów nazw (DNS) dla naszej domeny, czyli tłumaczenie adresu browarwojkowka.pl na adres serwera. Ruch do Serwisu nie przechodzi przez infrastrukturę Cloudflare i firma ta nie pośredniczy w przesyłaniu treści stron.
• Automattic Inc. (Jetpack) — ochrona przed atakami na logowanie, zbiorcza statystyka odwiedzin oraz zdalne zarządzanie witryną. Rola: procesor.
• CookieYes Limited — platforma zarządzania zgodami na pliki cookie; rejestruje treść i datę Twojej zgody wraz z identyfikatorem oraz skróconym adresem IP jako dowód jej udzielenia. Rola: procesor.
• Defiant, Inc. (Wordfence) — zapora aplikacyjna i skaner bezpieczeństwa WordPress; przetwarza adresy IP i dane o żądaniach zakwalifikowanych jako podejrzane. Rola: procesor.
• Dostawcy wtyczek i utrzymania Serwisu (m.in. SureForms, system rezerwacji, wsparcie techniczne administratora) — procesorzy, w zakresie niezbędnym do świadczenia usług serwisowych.

4.3. Analityka, reklama i integracje Google oraz Meta

• Google Ireland Limited / Google LLC — Google Analytics 4 (procesor w zakresie danych statystycznych, zgodnie z warunkami przetwarzania danych Google), Google Ads, Google Merchant Center i wtyczka Google for WooCommerce (odrębny administrator lub współadministrator w zakresie reklamy, pomiaru konwersji i katalogu produktów), Google Places API (odrębny administrator danych osób wystawiających opinie) oraz logowanie kontem Google (odrębny administrator w zakresie uwierzytelnienia).
• Meta Platforms Ireland Limited — piksel Meta oraz katalog produktów dla Facebooka i Instagrama. W zakresie pomiaru zdarzeń i reklamy spersonalizowanej działamy z Meta jako współadministratorzy na zasadach określonych w załączniku Meta dotyczącym współadministrowania; za dalsze przetwarzanie danych we własnych celach Meta odpowiada jako odrębny administrator.

Narzędzia Google i Meta uruchamiamy wyłącznie po uzyskaniu Twojej zgody na odpowiednią kategorię plików cookie. Przetwarzanie opisane w punktach 2.8–2.10, oparte na naszym prawnie uzasadnionym interesie, odbywa się w całości na naszym serwerze i dane z niego nie trafiają do Google ani Meta.

Opinie z Google. Na stronie wyświetlamy opinie o browarze pobierane w czasie rzeczywistym przez Google Places API. Widoczna jest nazwa profilu autora, ocena, treść i data opinii — czyli dane, które sam(a) autor upublicznił(a) w Google Maps. Nie zbieramy tych opinii samodzielnie, nie modyfikujemy ich treści i nie mamy możliwości ich usunięcia — o zmianę lub usunięcie własnej opinii należy wystąpić bezpośrednio do Google.

Opinie konsumenckie Google (ankieta po zakupie). Po złożeniu zamówienia możesz zobaczyć okno Google z pytaniem, czy zgadzasz się otrzymać ankietę o zakupie. Okno pojawia się wyłącznie wtedy, gdy wcześniej wyraziłeś(-aś) zgodę na pliki cookie kategorii reklamowej — bez tej zgody skrypt Google nie jest w ogóle wczytywany, a Twoje dane nie są przekazywane. Jeżeli zgodzisz się w oknie ankiety, do Google Ireland Limited / Google LLC przekazujemy Twój adres e-mail, numer zamówienia, kraj dostawy i przewidywaną datę dostawy (przy ocenach produktowych dodatkowo identyfikatory GTIN kupionych towarów). Google wysyła wtedy ankietę po przewidywanej dacie dostawy, a Twoje odpowiedzi budują ocenę sprzedawcy widoczną przy reklamach i wynikach wyszukiwania. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona dwukrotnie: dla plików cookie kategorii reklamowej oraz w samym oknie ankiety. Zgodę możesz wycofać w każdej chwili — przez zmianę ustawień plików cookie w Serwisie oraz przez rezygnację z ankiety w wiadomości otrzymanej od Google. W zakresie programu opinii konsumenckich Google działa jako odrębny administrator danych i na własnych zasadach określa okres ich przechowywania; my nie mamy dostępu do treści Twojej odpowiedzi ani do listy adresów przekazanych do programu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.

4.4. Organy publiczne

Dane możemy udostępnić uprawnionym organom (m.in. sądom, prokuraturze, Policji, organom podatkowym, Prezesowi UODO, Inspekcji Handlowej) wyłącznie na ich uzasadnione żądanie oparte na przepisach prawa. Każde takie żądanie weryfikujemy pod kątem podstawy prawnej i zakresu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Chcemy być z Tobą uczciwi: część danych opuszcza Europejski Obszar Gospodarczy. Dotyczy to narzędzi Google i Meta oraz infrastruktury Automattic, których spółki macierzyste mają siedziby w Stanach Zjednoczonych.

Transfery odbywają się na podstawie mechanizmów przewidzianych w rozdziale V RODO:

• decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych osobowych zapewnianego przez Ramy Ochrony Danych UE–USA (EU–U.S. Data Privacy Framework) — jeżeli odbiorca w USA posiada aktualną certyfikację w tym programie (dotyczy to m.in. Google LLC i Meta Platforms, Inc.);
• standardowe klauzule umowne (SCC) zatwierdzone decyzją wykonawczą Komisji (UE) 2021/914, stosowane jako podstawa uzupełniająca lub samodzielna, wraz ze środkami dodatkowymi wskazanymi przez dostawcę (m.in. szyfrowanie w tranzycie i w spoczynku, pseudonimizacja identyfikatorów, wewnętrzne procedury reakcji na żądania organów i publikowanie raportów przejrzystości).

Jednocześnie informujemy rzetelnie o ryzyku: skuteczność decyzji o adekwatności dla USA bywa przedmiotem sporów sądowych przed sądami Unii Europejskiej, a w razie jej unieważnienia transfery byłyby kontynuowane wyłącznie na podstawie standardowych klauzul umownych albo wstrzymane. Mimo stosowanych zabezpieczeń nie możemy w pełni wykluczyć, że dane przekazane do państwa trzeciego zostaną udostępnione tamtejszym organom publicznym na podstawie miejscowych przepisów, a poziom ochrony i dostępnych środków prawnych może różnić się od standardu europejskiego.

Jeżeli nie chcesz, aby Twoje dane trafiały do narzędzi analitycznych i reklamowych działających poza EOG, nie wyrażaj zgody na pliki cookie kategorii analitycznej i reklamowej albo wycofaj ją w każdej chwili (punkt 7). Sklep, konto, rezerwacje, bilety i płatności działają wtedy bez zmian. Jeden wyjątek opisujemy wprost: statystyki Jetpack przekazują informację o odsłonie do Automattic Inc. w Stanach Zjednoczonych niezależnie od Twojej decyzji w banerze, ponieważ narzędzie to nie korzysta z plików cookie (szczegóły w punkcie 7.2); jeżeli nie chcesz tego przetwarzania, możesz wnieść sprzeciw na zasadach z punktu 6. Przetwarzanie opisane w punktach 2.8–2.10 nie wiąże się z przekazaniem danych poza EOG — odbywa się w całości na serwerze w Polsce.

Kopię lub informację o miejscu udostępnienia zastosowanych zabezpieczeń transferu udostępnimy na wniosek wysłany na biuro@browarwojkowka.pl.

6. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Prawo sprzeciwu (art. 21 RODO) — możesz w dowolnym momencie sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to celów opisanych w punktach 2.8, 2.9, 2.10 i 2.13. Sprzeciw rozpatrujemy niezwłocznie, najpóźniej w ciągu miesiąca; po jego uwzględnieniu przestajemy przetwarzać dane w danym celu. Sprzeciw wobec marketingu bezpośredniego, w tym profilowania w tym celu, jest bezwzględny — nie wymaga uzasadnienia, nie podlega ważeniu i realizujemy go natychmiast.
• Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, jakie to dane, w jakich celach, komu je ujawniamy i jak długo je przechowujemy, a także otrzymać ich kopię.
• Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych; dane w koncie klienta poprawisz też samodzielnie po zalogowaniu.
• Prawo do usunięcia danych, „prawo do bycia zapomnianym” (art. 17 RODO) — możesz żądać usunięcia danych, gdy nie są już potrzebne, gdy wycofasz zgodę albo gdy skutecznie wniesiesz sprzeciw. Prawo to nie obejmuje danych, które musimy zachować na podstawie przepisów (np. faktur) lub w celu ustalenia i obrony roszczeń.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać, byśmy „zamrozili” dane, np. na czas weryfikacji ich prawidłowości lub rozpatrywania sprzeciwu.
• Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany, możesz otrzymać je w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (np. CSV) albo żądać przesłania ich innemu administratorowi, o ile jest to technicznie możliwe.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — zgodę (na pliki cookie kategorii analitycznej i reklamowej, newsletter, SMS-y marketingowe) możesz wycofać w każdej chwili, równie łatwo, jak jej udzieliłeś(-aś). Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do wniesienia skargi do organu nadzorczego — jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do:
  Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, infolinia: 606 950 000, e-mail: kancelaria@uodo.gov.pl, strona: uodo.gov.pl. Skargę można wnieść pisemnie, przez ePUAP, elektroniczną skrzynkę podawczą UODO lub ustnie do protokołu w siedzibie Urzędu.

Chcesz wiedzieć, dlaczego uznaliśmy nasz interes za uzasadniony? Dla każdego celu opartego na art. 6 ust. 1 lit. f RODO przeprowadziliśmy i zapisaliśmy ocenę, w której zestawiliśmy nasz interes z Twoimi prawami i wolnościami. Podsumowanie takiej oceny udostępnimy Ci na wniosek wysłany na biuro@browarwojkowka.pl.

Jak skorzystać ze swoich praw

1. Napisz na biuro@browarwojkowka.pl lub wyślij list na adres administratora, wskazując, z którego prawa chcesz skorzystać i czego dotyczy żądanie (np. konkretnego zamówienia, rezerwacji czy adresu e-mail).
2. Jeżeli nie będziemy w stanie Cię zidentyfikować, poprosimy o dodatkowe informacje pozwalające potwierdzić tożsamość — robimy to po to, by nie ujawnić danych osobie nieuprawnionej. Nie prosimy przy tym o skany dokumentów tożsamości.
3. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych lub przy dużej liczbie żądań termin możemy przedłużyć o kolejne dwa miesiące, informując Cię o tym wraz z uzasadnieniem w pierwszym miesiącu.
4. Realizacja praw jest bezpłatna. Opłatę odpowiadającą kosztom administracyjnym możemy pobrać jedynie przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, w szczególności powtarzających się; alternatywnie możemy odmówić podjęcia działań, wyjaśniając powód.
5. Jeśli nie zrealizujemy żądania, poinformujemy Cię o przyczynach oraz o możliwości wniesienia skargi do Prezesa UODO i skorzystania z drogi sądowej.

7. Pliki cookie i technologie podobne

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Korzystamy z nich, a także z podobnych technologii (localStorage, sessionStorage, piksele, tagi), żeby Serwis działał, żeby zapamiętać koszyk i zalogowanie oraz — po uzyskaniu Twojej zgody — żeby mierzyć ruch narzędziami zewnętrznymi i prowadzić reklamę.

Zapisanie czegokolwiek w Twoim urządzeniu i odczytanie tego, co już się tam znajduje, reguluje art. 399 PKE. Przepis ten dopuszcza takie działanie wyłącznie za Twoją zgodą, z jednym wyjątkiem: gdy jest ono niezbędne do przesłania komunikatu albo do świadczenia usługi, o którą sam(a) poprosiłeś(-aś) — na przykład do zapamiętania koszyka. W tym przepisie nie ma podstawy „uzasadniony interes”, dlatego wszystkie pliki cookie inne niż niezbędne uruchamiamy wyłącznie po Twojej zgodzie, niezależnie od tego, jak bardzo byłyby dla nas przydatne.

7.1. Kategorie plików cookie

Okres życia plików cookie jest zróżnicowany: część wygasa po zamknięciu przeglądarki (pliki sesyjne), pozostałe po okresie od kilku dni do 24 miesięcy. Szczegółową, aktualną listę wraz z czasem przechowywania i dostawcą znajdziesz w panelu zarządzania zgodami dostępnym na każdej podstronie Serwisu.

7.2. Zarządzanie zgodą

Przy pierwszej wizycie wyświetlamy baner zgody obsługiwany przez CookieYes. Możesz:

• zaakceptować wszystkie kategorie jednym kliknięciem,
• odrzucić wszystkie kategorie opcjonalne równie jednym kliknięciem — przycisk odrzucenia jest tak samo widoczny jak przycisk akceptacji,
• wejść w ustawienia i włączyć wyłącznie wybrane kategorie.

Do czasu wyrażenia zgody w Twoim urządzeniu działają wyłącznie pliki cookie niezbędne. Nie uruchamiamy wtedy Google Analytics, Google Ads ani piksela Meta, nie zapisujemy plików cookie analitycznych ani reklamowych i nie przekazujemy tym firmom danych o Twojej wizycie. Jeżeli odrzucisz kategorie opcjonalne, stan ten pozostaje bez zmian również przy kolejnych wizytach. Respektujemy także sygnał Global Privacy Control (GPC) wysyłany przez przeglądarkę — traktujemy go jak odmowę.

Niezależnie od Twojej decyzji w banerze prowadzimy pomiar opisany w punkcie 2.8: zbiorczą statystykę liczoną z dziennika naszego serwera. Nie wymaga on zgody, ponieważ nie zapisuje niczego w Twoim urządzeniu i niczego z niego nie odczytuje — korzysta wyłącznie z informacji, które Twoja przeglądarka i tak przesyła, żeby strona mogła się wczytać. Nie powstaje przy tym żaden identyfikator ani profil, a wynikiem są liczby zbiorcze. Wobec tego przetwarzania przysługuje Ci prawo sprzeciwu (punkt 6).

Niezależnie od Twojej decyzji w banerze działa też jedno narzędzie zewnętrzne — statystyki Jetpack. Nie zapisuje ono niczego w Twoim urządzeniu ani niczego z niego nie odczytuje, ale przy każdej odsłonie przekazuje informację o niej — adres odwiedzanej podstrony, adres IP, typ przeglądarki i adres strony odsyłającej — do spółki Automattic Inc. z siedzibą w Stanach Zjednoczonych, która przetwarza te dane jako nasz podmiot przetwarzający. Podstawą jest nasz prawnie uzasadniony interes w prowadzeniu statystyki odwiedzin (art. 6 ust. 1 lit. f RODO), a zasady przekazania poza EOG opisaliśmy w punkcie 5. Nie budujemy na tej podstawie profili i nie łączymy tych danych z Twoim kontem ani zamówieniem. Wobec tego przetwarzania przysługuje Ci prawo sprzeciwu (punkt 6).

Czcionki, którymi wyświetlamy Serwis, serwujemy z własnego serwera. Ich pobranie nie wiąże się z żadnym zapytaniem do podmiotu zewnętrznego ani z przekazaniem mu Twojego adresu IP — także wtedy, gdy odrzucisz wszystkie kategorie opcjonalne w banerze.

Twoją decyzję zapamiętujemy i respektujemy przy kolejnych wizytach, a fakt jej udzielenia rejestrujemy (data, zakres, wersja treści zgody) jako dowód rozliczalności.

7.3. Consent Mode (tryb uzyskiwania zgody Google)

Wdrożyliśmy Google Consent Mode w wersji 2. Oznacza to, że tagi Google (Analytics 4, Ads, Merchant Center) otrzymują z banera informację o statusie Twojej zgody i dostosowują swoje działanie:

• analytics_storage, ad_storage, ad_user_data i ad_personalization są domyślnie ustawione na „odmowa” dla użytkowników z EOG i zmieniają się dopiero po Twojej akceptacji;
• przy braku zgody tagi nie zapisują plików cookie ani identyfikatorów reklamowych, a do Google mogą trafić wyłącznie bezciasteczkowe, zagregowane sygnały pozbawione identyfikatorów, na podstawie których nie da się Cię rozpoznać;
• analogicznie sterujemy pikselem Meta — bez zgody na kategorię reklamową nie jest on uruchamiany i nie zapisuje swoich plików cookie.

7.4. Jak wycofać lub zmienić zgodę

• W Serwisie: kliknij ikonę lub link „Ustawienia cookies” (dostępny w stopce i w widżecie zgód na każdej podstronie), zmień suwaki kategorii i zapisz. Zmiana obowiązuje natychmiast.
• W przeglądarce: możesz usunąć zapisane pliki cookie i zablokować ich zapisywanie w ustawieniach prywatności swojej przeglądarki (Chrome, Firefox, Safari, Edge, Opera). Usunięcie plików niezbędnych może jednak uniemożliwić zalogowanie, dodanie produktu do koszyka lub złożenie zamówienia, a także spowoduje ponowne wyświetlenie bramki wiekowej.
• W ustawieniach dostawców: personalizację reklam ograniczysz też bezpośrednio u Google (Ustawienia reklam / Moja aktywność) oraz Meta (Ustawienia preferencji reklam na Facebooku i Instagramie).

8. Profilowanie, remarketing i decyzje zautomatyzowane

Profilowanie to — zgodnie z art. 4 pkt 4 RODO — każde zautomatyzowane przetwarzanie, które służy ocenie cech osoby, na przykład jej zainteresowań czy zachowań zakupowych. W Serwisie występuje ono w dwóch postaciach i chcemy je wyraźnie rozdzielić, bo mają różne podstawy prawne i różne skutki dla Ciebie.

Po pierwsze — profilowanie reklamowe w Google i Meta, wyłącznie za Twoją zgodą. Jeżeli wyrazisz zgodę na pliki cookie kategorii analitycznej lub reklamowej, Twoja aktywność w Serwisie (jakie produkty oglądałeś, co dodałeś do koszyka, czy dokończyłeś zakup) może posłużyć do tego, by:

• pokazać Ci w sieci Google i w serwisach Meta reklamy produktów, które faktycznie Cię interesowały (remarketing),
• ograniczyć wyświetlanie reklam osobom, które właśnie dokonały zakupu,
• mierzyć skuteczność kampanii.

Po drugie — nasze własne analizy, na podstawie prawnie uzasadnionego interesu. Niezależnie od zgód analizujemy dane, które i tak posiadamy z tytułu zawartych umów oraz z dziennika naszego serwera: zbiorczą statystykę odwiedzin (punkt 2.8), źródła zamówień (punkt 2.9) oraz strukturę własnej sprzedaży wraz z podziałem klientów na grupy takie jak „kupujący po raz pierwszy” i „powracający” (punkt 2.10). To również jest profilowanie i mówimy o tym wprost. Odbywa się ono w całości na naszym serwerze, dane z niego nie trafiają do Google, Meta ani do żadnego innego podmiotu zewnętrznego, i nie służy ono reklamie kierowanej do Ciebie. Zasady korzystania z wyników tych analiz wewnątrz naszej firmy — w tym wewnętrzne raporty przesyłane pocztą elektroniczną — opisujemy w punkcie 2.13. Wobec tego przetwarzania możesz w każdej chwili wnieść sprzeciw (punkt 6).

Jednocześnie wyraźnie potwierdzamy: nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających, o których mowa w art. 22 RODO. Żadna z opisanych wyżej analiz nie decyduje o przyjęciu Twojego zamówienia, o jego cenie ani o warunkach dostawy — decyzje te podejmuje człowiek według tych samych, jednakowych dla wszystkich zasad.

Obecnie nie różnicujemy cen, rabatów ani warunków dostawy w oparciu o zautomatyzowany profil klienta. Gdybyśmy w przyszłości wprowadzili mechanizm, w którym cena lub rabat zależą od zautomatyzowanego przetwarzania Twoich danych, poinformujemy Cię o tym wyraźnie przy samej cenie, tak jak wymagają tego przepisy o prawach konsumenta, i zaktualizujemy niniejszy dokument przed uruchomieniem takiego rozwiązania.

Odmowa zgody na pliki cookie nie ma żadnego wpływu na możliwość zakupu, cenę produktów, warunki dostawy ani rozpatrzenie reklamacji. Nie stosujemy „ścian zgody” — sklep działa tak samo, niezależnie od Twojej decyzji w banerze.

Ocena skutków dla ochrony danych. Przed uruchomieniem rozwiązań analitycznych opisanych w tym dokumencie przeprowadziliśmy ocenę skutków dla ochrony danych, w której zidentyfikowaliśmy ryzyka dla Twoich praw i zastosowaliśmy środki je ograniczające — między innymi rezygnację z zapisywania adresu IP w warstwie analitycznej, tłumienie wyników dotyczących bardzo małych grup, krótkie okresy przechowywania i ograniczenie kręgu osób mających dostęp do danych szczegółowych. Ocena podlega przeglądowi co najmniej raz w roku oraz każdorazowo przy istotnej zmianie zakresu przetwarzania.

Chatbot działający w Serwisie udziela wyłącznie informacji — nie zawiera umów, nie przetwarza płatności i nie podejmuje decyzji dotyczących Twojego zamówienia. Sprzedaż prowadzimy we własnym imieniu i we własnym sklepie; Serwis nie jest platformą internetową pośredniczącą w sprzedaży towarów osób trzecich w rozumieniu rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych, DSA), dlatego obowiązki przewidziane w DSA dla platform internetowych nie znajdują tu zastosowania. Reklamy prowadzone w Google i Meta podlegają zasadom przejrzystości reklamy stosowanym przez te platformy.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, zgodnie z art. 32 RODO. Najważniejsze z nich to:

• Szyfrowanie transmisji — cały Serwis działa wyłącznie przez HTTPS z ważnym certyfikatem TLS; ruch wymuszany jest na połączenie szyfrowane.
• Bezpieczne przechowywanie haseł — hasła do kont zapisujemy wyłącznie w postaci nieodwracalnych skrótów kryptograficznych; nikt po naszej stronie nie zna Twojego hasła.
• Brak przechowywania danych kart — nie prosimy o dane kart płatniczych i nie przechowujemy ich. Obsługuje je wyłącznie certyfikowany operator ING Pay (ING Bank Śląski S.A.).
• Zapora aplikacyjna i skanowanie — Wordfence blokuje znane wzorce ataków, ogranicza liczbę prób logowania i skanuje pliki Serwisu.
• Monitoring integralności — automatycznie weryfikujemy, czy pliki Serwisu nie zostały zmodyfikowane w sposób nieautoryzowany, a o zdarzeniach krytycznych administrator jest powiadamiany niezwłocznie.
• Kopie zapasowe — regularne, rotowane kopie bazy danych i plików, przechowywane w odseparowanej lokalizacji, pozwalające odtworzyć Serwis po awarii.
• Minimalizacja w warstwie analitycznej — nie zapisujemy pełnego adresu IP do celów statystycznych, a wyniki dotyczące bardzo małych grup prezentujemy w postaci uniemożliwiającej wyodrębnienie pojedynczej osoby.
• Kontrola dostępu — dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania obowiązków, na indywidualnych kontach z silnymi hasłami i uwierzytelnianiem wieloskładnikowym tam, gdzie jest ono dostępne. Osoby przetwarzające dane działają na podstawie upoważnienia i są zobowiązane do zachowania poufności. Zasady dotyczące wewnętrznych raportów zawierających dane pojedynczych osób opisujemy w punkcie 2.13.
• Aktualizacje — regularnie aktualizujemy system, motyw i wtyczki, a hosting utrzymujemy u dostawcy z serwerami w Polsce (Zenbox).
• Umowy powierzenia — z każdym procesorem mamy zawartą umowę powierzenia przetwarzania danych zgodną z art. 28 RODO.

Prowadzimy rejestr czynności przetwarzania oraz procedurę reagowania na naruszenia ochrony danych. W razie naruszenia mogącego powodować wysokie ryzyko naruszenia Twoich praw lub wolności zawiadomimy Cię bez zbędnej zwłoki, a Prezesa UODO — w terminie 72 godzin od stwierdzenia naruszenia. Żaden system nie daje stuprocentowej gwarancji bezpieczeństwa, dlatego prosimy również Ciebie o stosowanie unikalnego, silnego hasła do konta i nieudostępnianie go osobom trzecim.

10. Zmiany polityki prywatności i wejście w życie

Politykę aktualizujemy, gdy zmieniają się przepisy, gdy wdrażamy nowe funkcje Serwisu albo gdy zmienia się lista narzędzi i podmiotów przetwarzających dane. Aktualna wersja jest zawsze dostępna pod niniejszym adresem, a każda nowa wersja opatrzona jest datą wejścia w życie.

O istotnych zmianach — takich jak nowy cel przetwarzania, nowa kategoria odbiorców czy zmiana zakresu transferów poza EOG — poinformujemy dodatkowo komunikatem w Serwisie, a użytkowników posiadających konto lub zapisanych na newsletter także wiadomością e-mail, z odpowiednim wyprzedzeniem. Zmiany dotyczące zakresu zgód wymagają Twojej ponownej, wyraźnej decyzji — nie „przenosimy” automatycznie starych zgód na nowe cele.

Zachęcamy do okresowego sprawdzania treści tego dokumentu. Korzystanie z Serwisu po dacie wejścia w życie zmian oznacza zapoznanie się z jego zaktualizowaną treścią, przy czym nigdy nie zastępuje to zgód, które musimy uzyskać odrębnie.

Niniejsza Polityka prywatności wchodzi w życie 12 sierpnia 2026 r. Zastępuje wersję obowiązującą od 31 lipca 2026 r. Najważniejsza zmiana: płatności elektroniczne ING Pay (BLIK, e-przelewy, karty płatnicze, portfele elektroniczne) są uruchomione, dlatego opis form zapłaty, rolę ING Banku Śląskiego S.A. jako odrębnego administratora oraz zasady ochrony danych kart podajemy w czasie teraźniejszym — poprzednia wersja zapowiadała je jako planowane.

Masz pytanie do treści tego dokumentu albo chcesz skorzystać ze swoich praw? Napisz: biuro@browarwojkowka.pl lub zadzwoń: +48 533 658 354.