Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Stan na dzień: 09.09.2026 r.

§ 1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej dostępnej pod adresem: https://vinat.com.ua/pl/, zwanej dalej „Serwisem”.
2. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Prywatne Przedsiębiorstwo „VINAT” z siedzibą we Lwowie (Ukraina), pod adresem: ul. Zełena 153, 79028 Lwów, wpisane do Jednolitego Państwowego Rejestru Przedsiębiorstw i Organizacji Ukrainy (EDRPOU) pod numerem 19332816, zarejestrowane w dniu 09.06.1993 r., zwane dalej „Administratorem”.
3. Kontakt z Administratorem jest możliwy za pośrednictwem adresu e-mail: info@vinat.com.ua lub poprzez formularz kontaktowy dostępny pod adresem: https://vinat.com.ua/pl/contact-us/.
4. Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) w zakresie, w jakim RODO ma zastosowanie, oraz z innymi właściwymi przepisami dotyczącymi ochrony danych osobowych, mającymi zastosowanie do działalności Administratora.

§ 2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Dane osobowe Użytkowników mogą być przetwarzane w następujących celach:

1. Rejestracja i obsługa konta Użytkownika (w tym weryfikacja): przetwarzanie danych jest niezbędne do podjęcia działań na żądanie Użytkownika przed zawarciem umowy w celu utworzenia i obsługi konta (art. 6 ust. 1 lit. b RODO) oraz wynika z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na weryfikacji poprawności podanych danych, w tym danych kontaktowych i adresu dostawy, a także na kontaktowaniu się z Użytkownikiem w celu wyjaśnienia lub uzupełnienia informacji niezbędnych do prawidłowej aktywacji konta lub realizacji zamówienia. Aktywacja konta przez Administratora po pozytywnej weryfikacji jest warunkiem koniecznym do uzyskania możliwości składania zamówień w Serwisie.

2. Obsługa zapytań przesyłanych za pośrednictwem formularza kontaktowego oraz czatów online: przetwarzanie danych jest niezbędne do udzielenia odpowiedzi na zapytanie Użytkownika, a w przypadku gdy zapytanie dotyczy zawarcia lub wykonania umowy – na podstawie art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu bieżącej komunikacji z Użytkownikami (art. 6 ust. 1 lit. f RODO).
3. Realizacja zamówień i wykonanie umowy sprzedaży (po aktywacji konta): podstawą prawną przetwarzania jest niezbędność do wykonania umowy, której Użytkownik jest stroną (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności w zakresie przepisów podatkowych, księgowych i wystawiania faktur (art. 6 ust. 1 lit. c RODO). Składanie zamówień w Serwisie uwarunkowane jest spełnieniem kryterium minimalnej wartości zamówienia, która wynosi 25 EUR.
4. Wysyłka Newslettera i komunikacji marketingowej drogą elektroniczną: podstawą prawną przetwarzania jest dobrowolna i wyraźna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), udzielona zgodnie z przepisami o świadczeniu usług drogą elektroniczną.
5. Cele analityczne, statystyczne oraz badanie zachowań Użytkowników (UX): w przypadku korzystania z narzędzi takich jak Google Analytics, Microsoft Clarity, Similarweb czy Ahrefs, przetwarzanie danych odbywa się na podstawie dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażonej za pośrednictwem baneru cookies.
6. Cele analityczne, statystyczne oraz analiza sposobu korzystania z Serwisu (UX): w przypadku korzystania z narzędzi takich jak Google Analytics 4 (GA4), Microsoft Clarity oraz Ahrefs Web Analytics dane są przetwarzane w celu analizy ruchu, statystyk korzystania z Serwisu, pomiaru interakcji Użytkowników oraz poprawy funkcjonalności i użyteczności Serwisu. W zakresie, w jakim przetwarzanie wiąże się z wykorzystywaniem plików cookies lub innych podobnych technologii wymagających zgody, podstawą prawną jest dobrowolna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona za pośrednictwem mechanizmu zarządzania zgodami.
7. Zapewnienie bezpieczeństwa i stabilności Serwisu: przechowywanie danych logów systemowych na bezpiecznej infrastrukturze serwerowej (Internet-Invest Ltd, AWS) w celu wykrywania nadużyć, ochrony przed cyberatakami oraz zapewnienia ciągłości działania IT, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 3. ODBIORCY DANYCH I TRANSFER DO PAŃSTW TRZECICH

W związku z funkcjonowaniem Serwisu dane Użytkowników mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia Serwisu, realizacji zamówień, obsługi płatności, dostawy oraz analizy korzystania z Serwisu, w szczególności:

1. Internet-Invest Ltd: dostawca usług hostingu, utrzymania serwerów oraz baz danych Serwisu.
2. Amazon Web Services (AWS): dostawca infrastruktury chmurowej wykorzystywanej przez Administratora do obsługi systemów informatycznych oraz realizacji procesów związanych z obsługą zamówień, płatności i wysyłki zamówień Użytkowników, a także do przechowywania kopii zapasowych danych i systemów Administratora. Dane przechowywane w ramach wykorzystywanych przez Administratora zasobów AWS mogą być przechowywane w regionie AWS Europe (Frankfurt) na terenie Unii Europejskiej.
3. Google Ireland Limited: w ramach usługi Google Analytics 4 (GA4), wykorzystywanej do analizy ruchu, statystyk korzystania z Serwisu oraz pomiaru interakcji Użytkowników z Serwisem.
4. InterConnect Solutions Pte. Ltd., z siedzibą w Singapurze: dostawca usług wysyłki wiadomości SMS, za pośrednictwem którego Administrator przekazuje dane niezbędne do realizacji wysyłki wiadomości SMS, w szczególności numer telefonu Użytkownika oraz treść wiadomości. Usługi są wykorzystywane do wysyłki powiadomień dotyczących rejestracji konta, statusu zamówienia, kodów weryfikacyjnych oraz innych komunikatów związanych z funkcjonowaniem Serwisu. InterConnect Solutions Pte. Ltd. przetwarza dane osobowe w zakresie niezbędnym do świadczenia usług SMS na rzecz Administratora.
5. Operatorzy sieci komórkowych oraz inni dostawcy usług komunikacyjnych uczestniczący w realizacji dostawy wiadomości SMS: podmioty uczestniczące w technicznym przekazywaniu wiadomości SMS do urządzenia końcowego Użytkownika, zgodnie z trasą i sposobem dostarczania wiadomości wykorzystywanym przez InterConnect Solutions Pte. Ltd.
6. InPost Sp. z o.o.: podmiot świadczący usługi kurierskie i pocztowe, w tym obsługę sieci automatów paczkowych Paczkomat®, w zakresie niezbędnym do realizacji dostawy zamówionych towarów.
7. Microsoft Ireland Operations Limited: w ramach usługi Microsoft Clarity, wykorzystywanej do analizy sposobu korzystania z Serwisu, w tym interakcji Użytkowników z jego elementami, analizy sesji oraz tworzenia map cieplnych, w zakresie wynikającym z ustawień zgody Użytkownika.
8. Microsoft Ireland Operations Limited: w związku z korzystaniem z usługi Bing Webmaster Tools, wykorzystywanej do monitorowania widoczności Serwisu w wyszukiwarce Bing, analizy indeksowania, diagnostyki technicznej oraz monitorowania wydajności Serwisu.
9. Ahrefs Pte. Ltd.: w ramach usługi Ahrefs Web Analytics, wykorzystywanej do analizy ruchu i sposobu korzystania z Serwisu.
10. Podmioty świadczące usługi księgowe i prawne: w zakresie niezbędnym do prowadzenia działalności Administratora oraz wypełniania obowiązków prawnych.
11. Dostawcy systemów płatności: w zakresie niezbędnym do obsługi płatności za zamówienia.
12. Inni dostawcy usług kurierskich i logistycznych: w zakresie niezbędnym do realizacji dostawy zamówionych towarów.
13. Inni dostawcy usług IT i technicznych: w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania Serwisu, systemów informatycznych oraz bezpieczeństwa danych.

Podmioty te mogą przetwarzać dane osobowe jako podmioty przetwarzające dane w imieniu Administratora lub, w zależności od charakteru świadczonych usług, jako odrębni administratorzy danych.

W przypadku przekazywania danych osobowych do państw trzecich Administrator stosuje odpowiednie mechanizmy przewidziane w rozdziale V RODO, odpowiednie do danego przypadku, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne (SCC) lub inne odpowiednie mechanizmy przewidziane w RODO.

§ 4. OKRES PRZECHOWYWANIA DANYCH

1. Dane przetwarzane na podstawie zgody Użytkownika, w szczególności dane wykorzystywane do celów analitycznych, statystycznych i badania zachowań Użytkowników, będą przetwarzane do momentu wycofania zgody lub przez okres wynikający z ustawień i okresu obowiązywania odpowiednich plików cookies lub innych technologii śledzących, chyba że wcześniej przestanie istnieć podstawa prawna ich przetwarzania.
2. Dane związane z newsletterem będą przechowywane do momentu wycofania zgody przez Użytkownika lub rezygnacji z otrzymywania newslettera, a następnie mogą być przechowywane przez okres niezbędny do wykazania faktu udzielenia lub wycofania zgody oraz realizacji obowiązków prawnych Administratora.
3. Dane związane z zapytaniami przesyłanymi za pośrednictwem formularza kontaktowego będą przechowywane przez okres niezbędny do prowadzenia i zakończenia korespondencji oraz, w razie potrzeby, przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.
4. Dane związane z rejestracją i obsługą konta Użytkownika, w tym dane podane podczas rejestracji oraz dane związane z weryfikacją i aktywacją konta, będą przechowywane przez okres posiadania aktywnego konta. Użytkownik może w dowolnym momencie złożyć żądanie usunięcia konta za pośrednictwem funkcjonalności dostępnej w Serwisie. Po usunięciu konta dane osobowe zostaną usunięte lub zanonimizowane, z zastrzeżeniem danych, które Administrator jest zobowiązany przechowywać na podstawie przepisów prawa lub które są niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
5. Dane związane z realizacją zamówień, w tym dane niezbędne do obsługi zamówienia, płatności, wystawienia dokumentów księgowych oraz dostawy, będą przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi, lub przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.
6. Dane logów serwerowych oraz kopii zapasowych, przechowywane przez Internet-Invest Ltd oraz Amazon Web Services (AWS), będą przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa systemów IT, wykrywania i zapobiegania incydentom, ciągłości działania Serwisu oraz odtworzenia danych w przypadku awarii. Kopie zapasowe mogą być przechowywane przez okres wynikający z przyjętego przez Administratora cyklu wykonywania i nadpisywania kopii zapasowych.

§ 5. PRAWA UŻYTKOWNIKÓW

Każdemu Użytkownikowi, w zakresie wynikającym z obowiązujących przepisów RODO, przysługuje prawo do:

1. Dostępu do swoich danych osobowych oraz otrzymania ich kopii;
2. Sprostowania (poprawienia) danych osobowych, jeżeli są nieprawidłowe lub niekompletne;
3. Usunięcia danych osobowych („prawo do bycia zapomnianym”), w przypadkach określonych w RODO;
4. Ograniczenia przetwarzania danych osobowych, w przypadkach określonych w RODO;
5. Wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, a także wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem;
6. Cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
7. Przenoszenia danych osobowych, w przypadkach określonych w RODO, w szczególności gdy przetwarzanie odbywa się na podstawie zgody lub w celu wykonania umowy i jest prowadzone w sposób zautomatyzowany.

Użytkownik ma również prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO. W zakresie właściwości organów nadzorczych w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), z siedzibą przy ul. Stawki 2, 00-193 Warszawa.

§ 6. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

1. Serwis wykorzystuje pliki cookies oraz inne technologie przechowywania lub uzyskiwania dostępu do informacji na urządzeniu końcowym Użytkownika w celu zapewnienia prawidłowego działania Serwisu, utrzymania sesji Użytkownika, zapewnienia bezpieczeństwa, analizy ruchu i korzystania z Serwisu oraz, w zakresie objętym zgodą Użytkownika, prowadzenia działań analitycznych i optymalizacyjnych.
2. W Serwisie mogą być wykorzystywane następujące narzędzia i technologie:
1. Internet-Invest Ltd: techniczne mechanizmy i logi serwera związane z prawidłowym działaniem Serwisu, utrzymaniem jego bezpieczeństwa oraz ochroną przed nieuprawnionym dostępem i atakami.
2. Amazon Web Services (AWS): infrastruktura techniczna wykorzystywana przez Administratora do obsługi systemów informatycznych Serwisu. W ramach korzystania z Serwisu mogą być stosowane techniczne pliki cookies lub identyfikatory niezbędne do utrzymania sesji i prawidłowego działania poszczególnych funkcjonalności.
3. Google Analytics 4 (GA4): narzędzie analityczne służące do zbierania informacji dotyczących korzystania z Serwisu, w szczególności danych dotyczących wizyt, wyświetlanych podstron, interakcji Użytkowników z Serwisem, informacji o urządzeniu i przeglądarce oraz danych statystycznych dotyczących ruchu. Narzędzie jest uruchamiane zgodnie z ustawieniami zgody Użytkownika.
4. Microsoft Clarity: narzędzie służące do analizy sposobu korzystania z Serwisu, w szczególności interakcji z jego elementami, kliknięć, przewijania stron, przebiegu sesji oraz tworzenia map cieplnych. Microsoft Clarity jest uruchamiane wyłącznie w zakresie objętym zgodą Użytkownika.
5. Ahrefs Web Analytics: narzędzie wykorzystywane do analizy zagregowanych informacji o ruchu w Serwisie. Ahrefs Web Analytics jest rozwiązaniem bezcookiesowym i, zgodnie z informacjami dostawcy, domyślnie nie gromadzi ani nie przechowuje danych osobowych.
3. Technicznie niezbędne pliki cookies i technologie są wykorzystywane bez konieczności uzyskania zgody Użytkownika, jeżeli są niezbędne do prawidłowego działania Serwisu, zapewnienia bezpieczeństwa lub realizacji funkcjonalności wybranej przez Użytkownika.
4. Analityczne pliki cookies oraz inne technologie śledzące, które nie są niezbędne do działania Serwisu, są uruchamiane wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody Użytkownika za pośrednictwem baneru cookies, z zastrzeżeniem technologii, które zgodnie z ich właściwościami nie wymagają takiej zgody.
5. Użytkownik może w każdej chwili zmienić lub wycofać swoją zgodę dotyczącą nieobowiązkowych plików cookies i technologii śledzących za pośrednictwem dostępnego w Serwisie mechanizmu zarządzania zgodami. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Użytkownik może również zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Wyłączenie niektórych technicznie niezbędnych plików cookies może jednak powodować nieprawidłowe działanie wybranych funkcjonalności Serwisu.

§ 7. POSTANOWIENIA KOŃCOWE

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian w prawie lub funkcjonalności Serwisu.

2. O wszelkich zmianach Użytkownicy będą informowani poprzez opublikowanie nowej wersji dokumentu w Serwisie.