Polityka Prywatności WineryElf
Obowiązuje od 16 października 2026
§1 Zakres stosowania Polityki
Niniejsza Polityka opisuje przetwarzanie danych osobowych przez Sugester sp. z o.o. z siedzibą w Warszawie w związku z serwisem WineryElf. Polityka stosuje się do osób odwiedzających serwis, klientów, użytkowników kont, partnerów, respondentów formularzy i dostawców.
Polityka obejmuje serwis dostępny pod adresami wineryelf.com i vineyardelf.com, aplikację oraz konta prowadzone pod adresami przydzielonymi klientom, stanowiącymi subdomeny w domenach vineyardelf.com, wineryelf.com albo intum.com. Serwis działa na platformie Intum - aktywowanie w nim dodatkowych modułów tej platformy nie zmienia administratora danych ani zasad opisanych w niniejszej Polityce.
Przetwarzanie danych odbywa się zgodnie z RODO (Rozporządzenie 2016/679).
§2 Administrator Danych Osobowych
Kontakt z Administratorem:
- Sugester sp. z o. o.
- ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa
- KRS: 0000546750
- NIP: 5213690735
- REGON: 360942507
- Email: [email protected]
- Email: [email protected]
- Szczegóły dostępne na: https://sugester.pl/polityka-prywatnosci
- Zawarcia i realizacji umowy (art. 6 ust. 1 lit. b RODO)
- Wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO)
- Uzasadnionych interesów biznesowych (art. 6 ust. 1 lit. f RODO)
- Marketingu (art. 6 ust. 1 lit. a i f RODO)
- Organom publicznym (Prokuratura, Policja, Urząd Skarbowy)
- Spółkom powiązanym
- Dostawcom usług (IT, marketing, bezpieczeństwo, księgowość)
- PayU S.A. i PayPal
- Gości Serwisu: do czasu usunięcia zgody lub sprzeciwu
- Klientów: podczas realizacji umowy + okres wymagany prawem (np. 5 lat dla dokumentacji)
- Użytkowników kont: do czasu przydatności danych
- Formularzy: do rozpatrzenia zapytania
- Zgłaszających DSA: do rozpatrzenia sprawy + wymogi prawne
- Dostawców: podczas umowy + wymogi prawne
- Odbiorców marketingu: do cofnięcia zgody lub sprzeciwu
- Uczestnictwo w rekrutacji
- Kontakt i przedstawienie oferty
- Zawarcie umowy
- Korzystanie z określonych funkcji
- Niezbędne: zapewniają działanie Serwisu (bez zgody)
- Funkcjonalne: dostosowanie zawartości (zgoda)
- Analityczne: statystyki użytkowników (zgoda)
- Reklamowe: spersonalizowane reklamy (zgoda)
- Sesyjne: do wylogowania
- Stałe: okres określony w parametrach
Inspektor Ochrony Danych (IOD):
§3 Zakres, cele i podstawy prawne przetwarzania
Usługi bez konta
Dane osób odwiedzających są przetwarzane w celu świadczenia usług oraz na podstawie uzasadnionych interesów (art. 6 ust. 1 lit. b i f RODO).
Usługi wymagające konta
Dane przetwarzane są w celu:
Kategorie danych: imię, nazwisko, adres, NIP, REGON, email, telefon, dane uwierzytelniające, a także dane wprowadzone przez Klienta w ramach prowadzonej ewidencji.
Program Partnerski
Dane przetwarzane do realizacji programu afiliacyjnego, rozliczeń i obowiązków podatkowych.
Formularze i czat online
Dane zbierane w celu obsługi zapytań na podstawie uzasadnionych interesów.
Obsługa nielegalnych treści (DSA)
Dane zgłaszającego przetwarzane na podstawie obowiązków z art. 16-17 Aktu o Usługach Cyfrowych.
Dostawcy
Dane przetwarzane do zawarcia umowy, wypełnienia obowiązków podatkowych i utrzymania relacji biznesowych.
Marketing
Dane przetwarzane na podstawie zgody lub uzasadnionych interesów.
§4 Odbiorcy danych osobowych
Dane mogą być przekazywane:
Transmisja międzynarodowa:
Podmioty z USA, które przystąpiły do "Ram ochrony danych UE-USA" (Amazon, Google, Meta, Microsoft) otrzymują dane na podstawie tej ramy. Pozostałe podmioty tylko za wyraźną zgodą.
§5 Okres przetwarzania danych
§6 Prawa związane z przetwarzaniem
Prawo do wycofania zgody
Możliwe w dowolnym momencie bez negatywnych konsekwencji. Kontakt: [email protected]
Prawo dostępu
Prawo uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe i dostępu do nich.
Prawo do sprostowania
Możliwość żądania poprawy nieprawidłowych danych.
Prawo do usunięcia
Możliwe gdy dane są niepotrzebne, przetwarzane niezgodnie z prawem lub wniesiono sprzeciw - z zastrzeżeniami (art. 17 ust. 3 RODO).
Prawo do ograniczenia
Możliwość ograniczenia przetwarzania w określonych okolicznościach.
Prawo do przenoszenia danych
Otrzymanie danych w strukturyzowanym formacie, gdy przetwarzanie to wykonanie umowy w sposób zautomatyzowany.
Prawo do sprzeciwu
Można wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionych interesów lub marketingu bezpośredniego.
Prawo skargi
Do Prezesa Urzędu Ochrony Danych Osobowych.
Termin odpowiedzi: 1 miesiąc od żądania, możliwe przedłużenie o 2 miesiące.
§7 Podanie danych - dobrowolność
Podanie danych jest co do zasady dobrowolne, jednak odmowa może uniemożliwić:
Dane mogą pochodzić z rejestrów publicznych (KRS, GUS, CEIDG) lub od reprezentowanego podmiotu.
§8 Bezpieczeństwo danych
Administrator monitoruje ryzyko i stosuje adekwatne środki bezpieczeństwa z dostępem ograniczonym do upoważnionych osób. Wymaga to samo od podwykonawców.
§9 Polityka Cookies i znaczniki pikselowe
Rodzaje cookies:
Typy przechowywania:
Zarządzanie:
Użytkownik może zmienić preferencje lub cofnąć zgodę poprzez dedykowany przycisk na stronie. Kliknięcie "W porządku" wyraża zgodę na wszystkie cookies.
§10 Zmiany Polityki
Polityka jest regularnie weryfikowana i aktualizowana. Obecna wersja obowiązuje od 1.10.2026 r.
---