Polityka Prywatności

Ostatnia aktualizacja: 2026-06-11

1. Administrator danych

Administratorem danych osobowych jest Jakub Kolada, prowadzący jednoosobową działalność gospodarczą pod firmą Jakub Kolada Solutions (operator serwisu WhiskyPolska), NIP: 9512416493, Al. Solidarności 68/121, 00-240 Warszawa. Kontakt: kontakt@whiskypolska.pl. Serwis prowadzony jest w celach informacyjnych i kolekcjonerskich.

2. Zakres zbieranych danych

W zależności od sposobu korzystania z Serwisu przetwarzamy:
• przy rejestracji adresem e-mail: adres e-mail, imię i nazwisko, hasło (przechowywane w postaci zahaszowanej — bcrypt), jednorazowy kod weryfikacyjny oraz oświadczenie o ukończeniu 18 lat;
• przy logowaniu przez Google: identyfikator konta Google, adres e-mail, imię i nazwisko oraz podaną datę urodzenia;
• automatycznie: logi serwera (adres IP, data i godzina żądania, informacje o przeglądarce);
• w związku z aktywnością w Serwisie: notatki degustacyjne, listy i zawartość koszyka, przesłane opinie, ustawienia konta oraz status zgody na newsletter (jeśli została wyrażona).

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w celu: prowadzenia Konta i świadczenia usługi — art. 6 ust. 1 lit. b RODO; zapewnienia bezpieczeństwa, zapobiegania nadużyciom i prowadzenia logów — art. 6 ust. 1 lit. f RODO; weryfikacji pełnoletności oraz adresu e-mail — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) w związku z przepisami o przeciwdziałaniu alkoholizmowi; obsługi kontaktu i reklamacji — art. 6 ust. 1 lit. f RODO; wysyłki newslettera — wyłącznie na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać bez wpływu na Konto.

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane zaufanym dostawcom działającym na zlecenie administratora: Hetzner Online GmbH (hosting; serwery w Unii Europejskiej), Resend, Inc. (wysyłka wiadomości e-mail, np. kodów weryfikacyjnych), Google LLC (Google Analytics 4 — anonimowa analityka ruchu z zanonimizowanym IP; oraz — wyłącznie gdy wybierzesz logowanie przez Google — uwierzytelnianie OAuth). Dane nie są sprzedawane. Ewentualne przekazanie poza Europejski Obszar Gospodarczy odbywa się wyłącznie na podstawie zabezpieczeń wymaganych przez RODO (m.in. standardowych klauzul umownych).

5. Okres przechowywania

Logi serwera przechowujemy przez 30 dni. Dane Konta przechowujemy do czasu usunięcia Konta lub zgłoszenia żądania usunięcia danych. Jednorazowy kod weryfikacyjny jest ważny do 15 minut, a następnie wygasa.

6. Pliki cookies

Serwis używa plików cookies w następujących celach:
Niezbędne: sesja zalogowanego użytkownika (connect.sid), zapamiętanie preferencji językowej (wp_lang), zapamiętanie wyboru motywu (wp-theme, localStorage), potwierdzenie pełnoletności (age_confirmed). Cookie sesji wygasa domyślnie przy zamknięciu przeglądarki; po zaznaczeniu opcji „Zapamiętaj mnie” wygasa po 30 dniach.
Analityczne (wymagają zgody): Google Analytics 4 (_ga, _ga_*) — zbiera zanonimizowane dane o ruchu na stronie (odwiedzane podstrony, czas wizyty, urządzenie, kraj) w celu ulepszania Serwisu. Adres IP jest anonimizowany przed przetworzeniem. Cookies analityczne wygasają po 14 miesiącach. Cookies analityczne ładujemy dopiero po wyrażeniu zgody w banerze cookies (Google Consent Mode v2 — domyślnie zgoda jest odmówiona). Zgodę możesz w każdej chwili zmienić, klikając „Ustawienia cookies” w stopce. Nie stosujemy obecnie cookies reklamowych.

7. Prawa użytkownika

Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Podanie danych jest dobrowolne, lecz niezbędne do założenia Konta i korzystania z funkcji wymagających logowania.

8. Usunięcie konta

Konto możesz usunąć samodzielnie z poziomu profilu (sekcja „Usunięcie konta”). Po złożeniu wniosku konto i dane osobowe są trwale usuwane w ciągu 14 dni — okres ten daje czas na anulowanie wniosku i chroni przed pomyłką lub przejęciem sesji. Notatki prywatne są usuwane zawsze; recenzje publiczne domyślnie pozostają w formie zanonimizowanej (bez powiązania z Tobą), chyba że zaznaczysz ich usunięcie. Nocne kopie zapasowe bazy (retencja 14 dni) mogą zawierać dane do czasu rotacji kopii — dane z kopii są nadpisywane w cyklu rotacji i nie są przywracane do bieżącej bazy. Logi serwera wygasają niezależnie po 30 dniach.

9. Newsletter

Newsletter jest całkowicie dobrowolny i wymaga odrębnej zgody (osobny, domyślnie niezaznaczony checkbox przy rejestracji). Brak zgody nie ma żadnego wpływu na założenie i korzystanie z Konta. Zgodę możesz w każdej chwili wycofać — w ustawieniach profilu (sekcja „Newsletter”) — a wypisanie nie powoduje żadnych negatywnych konsekwencji i nie blokuje logowania (art. 7 ust. 3 RODO). Status zgody przechowujemy do czasu jej wycofania.

10. Kontakt

W sprawach dotyczących danych osobowych pisz na: kontakt@whiskypolska.pl.