Polityka prywatności The Wine House sp. z o.o.

Administrator danych

Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”) jest The Wine House spółka z ograniczoną odpowiedzialnością z siedzibą w Nadarzynie, ul. Aleja Katowicka 65, 05-830 Nadarzyn, zarejestrowana w Sądzie Rejonowym dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000861573, NIP: 5342627035 (dalej: „Administrator”).

Transparentność

Naszym celem jest zapewnienie pełnej transparentności oraz przekazanie wszelkich informacji dotyczących podejmowanych przez nas czynności przetwarzania, jak również zakresu przetwarzanych danych osobowych osób kierujących do nas zapytania, zainteresowanych skorzystaniem z naszych usług, użytkowników odwiedzających naszą stronę internetową, a także kandydatów do pracy za pośrednictwem naszej aplikacji webowej. Informacje te przekazujemy w sposób przejrzysty i zrozumiały, z zachowaniem zgodności z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), a także z regulacjami dotyczącymi ochrony danych osobowych obowiązującymi poza Europejskim Obszarem Gospodarczym

Dane osobowe

Dane osobowe to wszelkie informacje umożliwiające identyfikację osoby fizycznej, zarówno w sposób bezpośredni, jak i pośredni. Za możliwą do zidentyfikowania uznaje się osobę, której tożsamość można ustalić w szczególności na podstawie takich danych jak: imię i nazwisko, numer identyfikacyjny, informacje o lokalizacji, identyfikator internetowy lub inne cechy określające jej tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową bądź społeczną.

Cele przetwarzania danych osobowych

Przetwarzamy wyłącznie te dane osobowe, które Państwo samodzielnie wprowadzą na naszej stronie internetowej. Przede wszystkim przetwarzamy je w celu zawarcia z Państwem umowy na zakup naszych produktów. Powyższe następuje na podstawie akceptacji regulaminu sklepu internetowego podczas zakładania konta i dokonywania zakupu. Regulaminy stanowią wzorce umowne, o których mowa w art. 384 kodeksu cywilnego i stają się wiążące dla drugiej strony, jeżeli miała możliwość się z nim zapoznać. Z uwagi na sprzedaż alkoholu podlegamy również przepisom ustawy z dnia z dnia 26 października 1982 r. o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi, które obligują nas do weryfikacji pełnoletności osoby, której sprzedawane są napoje alkoholowe. Możemy przetwarzać również dane osobowe osób, które kierują do nas różnego rodzaju wnioski i zapytania. Naszym prawnie uzasadnionym interesem jest zapewnienie odpowiedzi na kierowane wiadomości, utrzymywanie i nawiązywanie relacji biznesowych, a co za tym idzie możemy gromadzić Państwa dane kontaktowe.

Zasady ochrony danych osobowych

  1. Zgodność z prawem, rzetelność i przejrzystość – zapewniamy, iż przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, przy jednoczesnym poszanowaniu prawa do prywatności osób, których dane dotyczą. Dane przetwarzane są w sposób niedyskryminujący oraz z wykluczeniem ich arbitralnego wykorzystania.
  1. Ograniczenie celu – dane osobowe przetwarzane są wyłącznie w celach, dla których zostały pozyskane i o których osoby, których dane dotyczą, zostały uprzednio poinformowane. Nie tworzymy wewnętrznych baz danych na potrzeby własne ani nie dokonujemy innych operacji przetwarzania bez uprzedniego wyrażenia zgody przez osobę, której dane dotyczą.
  1. Minimalizacja danych – w ramach prowadzonych procesów przetwarzania dokonujemy analizy niezbędności, ograniczając zakres przetwarzanych danych do minimum wymaganego do realizacji wskazanych celów. Dane nie są gromadzone nadmiarowo ani z przeznaczeniem do przyszłego, nieokreślonego wykorzystania.
  1. Prawidłowość – podejmujemy odpowiednie działania w celu zapewnienia, że przetwarzane dane osobowe są prawidłowe i aktualne. Osoba, której dane dotyczą, ma możliwość ich sprostowania w przypadku wykrycia nieprawidłowości lub zaistnienia zmian, w tym m.in. zmiany nazwiska.
  1. Ograniczenie przechowywania – dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa. Nie przechowujemy danych osobowych przez okresy nadmiarowe, wykraczające poza uzasadnioną potrzebę wynikającą z celu przetwarzania.

Przysługujące prawa:

  1. Prawo do bycia poinformowanym – administrator danych osobowych jest zobowiązany do przekazania informacji dotyczących swojej tożsamości, celów i podstaw prawnych przetwarzania danych, praw przysługujących osobom, których dane dotyczą, jak również innych elementów wymaganych przepisami prawa. Obowiązek ten ma charakter aktywny, wobec czego dokładana jest należyta staranność, aby zapewnić pełną przejrzystość procesów przetwarzania danych oraz przekazać wszelkie informacje w sposób zrozumiały i łatwo dostępny. W przypadku zmiany celu przetwarzania danych osobowych, osoby, których dane dotyczą, zostaną o tym niezwłocznie poinformowane.
  1. Prawo do wycofania zgody – każda osoba, której dane dotyczą, ma prawo w dowolnym momencie cofnąć zgodę na przetwarzanie danych osobowych, bez ponoszenia jakichkolwiek negatywnych konsekwencji. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem. Co do zasady Administrator aktualne nie podejmuje czynności przetwarzania na podstawie zgody podmiotu danych posługując się innymi podstawami prawnymi przetwarzania, jednakże dla zapewnienia wysokich standardów transparentności, Administrator przekazuje informację o istnieniu powyższego prawa.
  1. Prawo dostępu do danych osobowych, w tym do uzyskania ich kopii w formacie umożliwiającym odczyt maszynowy – na żądanie podmiotu danych, administrator udostępnia wszystkie przetwarzane dane osobowe dotyczące osoby zgłaszającej żądanie, w sposób umożliwiający zapoznanie się z ich zakresem w prosty sposób. 
  1. Prawo do sprostowania danych, w tym ich aktualizacji – w przypadku stwierdzenia, że dane osobowe są nieprawidłowe lub nieaktualne, administrator dokonuje ich niezwłocznego sprostowania lub aktualizacji na wniosek osoby, której dane dotyczą, zgodnie z zasadą prawidłowości danych osobowych. Administrator może jednak zażądać dodatkowego potwierdzenia zmiany danych od osoby, której dane dotyczą.
  1. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – każda osoba, której dane dotyczą, ma prawo żądać usunięcia jej danych osobowych. Prawo to nie ma charakteru bezwzględnego. W określonych przypadkach administrator jest zobowiązany do dalszego przetwarzania danych, w szczególności na podstawie przepisów prawa nakazujących sprzedaż alkoholu wyłącznie osobom pełnoletnim lub w celu ustalenia, dochodzenia bądź obrony roszczeń. 
  1. Prawo do ograniczenia przetwarzania – osoby, których dane dotyczą, mogą żądać ograniczenia przetwarzania danych osobowych w szczególności w przypadkach, gdy: kwestionowana jest prawidłowość danych; przetwarzanie odbywa się niezgodnie z prawem, lecz nie wyrażono zgody na ich usunięcie; dane nie są już niezbędne administratorowi, lecz są potrzebne do ustalenia, dochodzenia lub obrony roszczeń; lub wniesiono sprzeciw wobec przetwarzania – do czasu weryfikacji, czy prawnie uzasadnione podstawy administratora są nadrzędne wobec sprzeciwu.
  1. Prawo do wniesienia sprzeciwu wobec przetwarzania danych – przysługuje Państwu prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadkach, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora.
  1. Prawo do przenoszenia danych – w przypadkach przewidzianych przepisami prawa, osoba, której dane dotyczą, może żądać przekazania jej danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w celu ich przeniesienia do innego administratora.
  1. Prawo do wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie danych osobowych odbywa się niezgodnie z obowiązującymi przepisami, każdej osobie przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Jak realizować prawa?

Aby móc zrealizować przysługujące Państwu prawa, które zostały szczegółowo opisane powyżej, należy skontaktować się z Administratorem z nami w następujący sposób:

– pisemnie na adres siedziby: ul. Aleja Katowicka 65, 05-830 Nadarzyn,

– za pomocą adresu e-mail: biuro@thewinehouse.pl

Na żądanie realizacji praw przysługujących na mocy obowiązujących przepisów prawa odpowiemy niezwłocznie, nie później jednak niż w terminie jednego miesiąca od dnia jego otrzymania. W przypadku, gdy treść żądania okaże się szczególnie złożona lub gdy wpłynie równocześnie więcej niż jedno żądanie, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaną Państwo uprzednio poinformowani.

Co do zasady, składanie wniosków o realizację praw przysługujących osobom, których dane dotyczą, jest bezpłatne. Jednakże w przypadku nadmiernej częstotliwości składania wniosków lub ich oczywiście nieuzasadnionego charakteru, administrator zastrzega sobie prawo do pobrania uzasadnionej opłaty administracyjnej lub odmowy rozpatrzenia wniosku.

Podstawy prawne przetwarzania

Umowa, art. 6 ust. 1 lit. b RODO – korzystając z platformy, zawierają Państwo z nami umowę (poprzez akceptację regulaminu stanowiącego wzorzec umowny). W ramach realizacji tej umowy możliwe jest przetwarzanie danych osobowych. W przypadku, gdy działają Państwo jako przedstawiciele osoby prawnej (np. spółki), dane osobowe będą przetwarzane na podstawie prawnie uzasadnionego interesu administratora.

Obowiązek prawny, art. 6 ust 1 lit. c RODO w zw. z art. 15 ust. 1 pkt 1 i 2 ustawy z dnia 26.10.1982 r. o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi dane osobowe przetwarzane są również w sytuacjach, gdy obowiązek taki wynika bezpośrednio z przepisów prawa. Przepisy powołanej ustawy zabraniają sprzedaży i podawania napojów alkoholowych osobom, których zachowanie wskazuje na znajdowanie się w stanie nietrzeźwości oraz osobom do lat 18. W związku z powyższym administrator na podstawie powołanych przepisów zobowiązany jest do przetwarzania danych osobowych klientów w zakresie daty urodzenia i faktu uzyskania pełnoletności. 

Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO w zw. art. 15 ust. 2 2 ustawy z dnia 26.10.1982 r. o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi – powołana podstawa stanowi uprawnienie przysługujące administratorowi do dokonania weryfikacji wieku klienta zakupującego alkohol poprzez okazanie dokumentu tożsamości. Tym samym upoważniony kurier wyda Pani/Panu zakupione produkty wyłącznie  w sytuacji weryfikacji osiągnięcia przez Panią/Pana pełnoletności. 

Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO – przetwarzanie danych osobowych może mieć również miejsce w oparciu o prawnie uzasadniony interes administratora, w szczególności w celach takich jak odpowiedź na zadane pytania za pomocą formularzy kontaktowych, rozmów telefonicznych, kierowanych bezpośrednio wiadomości e-mail, dochodzenie lub obrona roszczeń, przeciwdziałanie i wykrywanie nadużyć, a także w celu prowadzenia wewnętrznych postępowań wyjaśniających. W tym zakresie administrator może przechowywać dane osobowe w zakresie niezbędnym do realizacji wskazanych celów.

Osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu administratora. W takiej sytuacji administrator zobowiązany jest do przeprowadzenia testu równowagi, celem ustalenia, czy interes administratora w przetwarzaniu danych osobowych przeważa nad prawami i wolnościami osoby, której dane dotyczą.

Privacy by design i privacy by default

Naszym celem jest zapewnienie bezpieczeństwa przetwarzanych danych osobowych poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, które umożliwiają zachowanie ich dostępności, poufności, integralności, a także odporności systemów informatycznych, w ramach których przetwarzanie się odbywa.

W związku z powyższym, każdy proces związany z przetwarzaniem danych osobowych podlega od samego początku analizie z perspektywy ochrony prywatności osób, których dane dotyczą. Stosujemy domyślnie najwyższy możliwy poziom poufności, w tym również poprzez przyjęcie ustawień domyślnych, które – w przypadku korzystania z naszej platformy – powodują przetwarzanie wyłącznie tych danych, które są niezbędne do jej prawidłowego funkcjonowania oraz do założenia konta użytkownika.

Prywatność dzieci 

Z uwagi na specyfiką naszej platformy nie przewidujemy przetwarzania danych osobowych dzieci, ani osób poniżej 18 roku życia. Osoba odwiedzająca stronę potwierdza ukończenie 18 lat. 

Kontakt w sprawie ochrony danych

Celem zapewnienia przejrzystości w przetwarzaniu danych osobowych wskazujemy, że we wszystkich sprawach związanych z przetwarzaniem danych osobowych kontakt z Administratorem możliwy jest pod adresem e-mail: biuro@thewinehouse.pl, a także pisemnie na adres siedziby Administratora.

Okres przechowywania danych 

Państwa dane osobowe będą przetwarzane przez okres istnienia obowiązku ich przechowywania do realizacji celów określonych powyżej, a po tym czasie przez okres i w zakresie wymaganym przez obowiązuje przepisy prawa. W razie potrzeby dopuszcza się wcześniejsze usunięcie danych na żądanie użytkownika.

Odbiorcy danych osobowych

Odbiorcami Państwa danych osobowych mogą być  organy państwowe, sądy prokuratury itp., a także inne podmioty jak dostawcy usług informatycznych, księgowych, z którymi Administrator zawarł uprzednio odpowiednie umowy powierzenia przetwarzania danych osobowych. 

Terytorium przetwarzania danych

Państwa dane osobowe będą przetwarzane wyłącznie na terenie Unii Europejskiej. Jeżeli powstanie okoliczność, w której będziemy przetwarzać dane osobowe na innym terytorium, wówczas uprzednio zbadamy bezpieczeństwo takiego transferu oraz upewnimy się, że przyjęte przez nas środki techniczne i organizacyjne wpłyną na ich bezpieczeństwo, przede wszystkim poprzez wdrożenie odpowiednich klauzul umownych, które będą obligowały inne podmioty do przetwarzania danych w sposób zapewniający ich poufność, dostępność
i integralność.

Zautomatyzowane podejmowanie decyzji

Dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym nie będą podlegały profilowaniu.

The Wine House

Wszelkie prawa zastrzeżone. Serwis przeznaczony jest dla osób pełnoletnich.

Sklep Warszawa – Mokotów

Ul. Ludwika Narbutta 83/U8 (wejście od ul. Łowickiej)
02-524 Warszawa

+48 530 936 665
 narbutta@thewinehouse.pl

Pn. – Sb. 11:00 do 21:00
Nd. handlowa: 12:00 do 18:00

Sklep Warszawa – Żoliborz

ul. Zygmunta Hübnera 1/lokal U4 (wejście od ul. Rydygiera)
01-756 Warszawa

 +48 787 011 217
hubnera@thewinehouse.pl

Pn. – Czw. 11:00 do 21:00
Pt. – Sb. 11:00 do 22:00
Nd. handlowa 12:00 do 18:00

Sklep Warszawa – Wola

ul. Krochmalna 56/U4 (Browary Warszawskie)
00-864 Warszawa

 +48 694 584 995
browary@thewinehouse.pl

Pn. – Czw. 11:00 do 21:00
Pt. – Sb. 11:00 do 22:00
Nd. handlowa 12:00 do 18:00