Polityka prywatności
Obowiązuje od 14 kwietnia 2026 r.
§ I
Administrator danych osobowych
- Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego winetaonline.pl („Serwis”) jest właściciel Serwisu („Administrator”).
- W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@winetaonline.pl.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.
§ II
Cele i podstawy prawne przetwarzania danych
- Dane osobowe Użytkowników przetwarzane są w następujących celach i na następujących podstawach prawnych:
- Realizacja zamówienia – przetwarzanie danych niezbędnych do wykonania umowy o świadczenie usługi pośrednictwa w nabyciu e-winiety (numer rejestracyjny pojazdu, kraj rejestracji, adres e-mail) – podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa płatności – przekazanie danych niezbędnych do realizacji płatności operatorowi płatności Stripe – podstawa prawna: art. 6 ust. 1 lit. b RODO.
- Obsługa zapytań i reklamacji – przetwarzanie danych zawartych w korespondencji e-mail – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Analityka i statystyki – analiza ruchu w Serwisie w celu poprawy jego funkcjonowania – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona za pośrednictwem bannera cookie).
- Marketing – wyświetlanie reklam dostosowanych do zainteresowań Użytkownika – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).
- Wypełnienie obowiązków prawnych – przechowywanie danych wymaganych przepisami prawa podatkowego i rachunkowego – podstawa prawna: art. 6 ust. 1 lit. c RODO.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do złożenia zamówienia i realizacji usługi. Brak podania danych uniemożliwi realizację zamówienia.
§ III
Zakres zbieranych danych
- W ramach składania zamówienia Administrator zbiera następujące dane:
- adres e-mail,
- numer rejestracyjny pojazdu,
- kraj rejestracji pojazdu,
- rodzaj i okres ważności wybranej winiety.
- Administrator nie zbiera danych takich jak imię, nazwisko, adres zamieszkania ani numer telefonu, chyba że Użytkownik poda je dobrowolnie w ramach korespondencji.
- Podczas korzystania z Serwisu automatycznie zbierane mogą być dane techniczne, w tym adres IP, typ przeglądarki, typ urządzenia, system operacyjny oraz dane dotyczące aktywności w Serwisie – wyłącznie po wyrażeniu zgody przez Użytkownika.
§ IV
Odbiorcy danych
- Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
- Stripe, Inc. – operator płatności, w celu realizacji transakcji płatniczych. Stripe przetwarza dane zgodnie z własną polityką prywatności dostępną na stripe.com.
- Google LLC – w zakresie usług Google Analytics (analiza ruchu) oraz Google Ads (reklamy) – wyłącznie po wyrażeniu zgody przez Użytkownika.
- Microsoft Corporation – w zakresie usługi Microsoft Clarity (analiza zachowań użytkowników) – wyłącznie po wyrażeniu zgody przez Użytkownika.
- Dostawcy usług hostingowych – podmioty zapewniające infrastrukturę serwerową niezbędną do funkcjonowania Serwisu.
- inFakt Sp. z o.o. – dostawca systemu fakturowania, w zakresie danych niezbędnych do wystawienia faktury VAT (adres e-mail, numer rejestracyjny pojazdu, a w przypadku klientów firmowych – również NIP i dane firmy) – podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Operatorzy systemów poboru opłat drogowych (emitenci e-winiet) – w celu nabycia e-winiety w imieniu i na rzecz Użytkownika. Przekazywane dane obejmują wyłącznie numer rejestracyjny pojazdu oraz kraj rejestracji. W szczególności odbiorcami mogą być:
- Státní fond dopravní infrastruktury (SFDI), Czechy – system eDalnice (edalnice.cz),
- Národná diaľničná spoločnosť, a.s. (NDS), Słowacja – system eZnámka (eznamka.sk).
- Część odbiorców, w szczególności Google LLC i Microsoft Corporation, może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku transfer danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
§ V
Okres przechowywania danych
- Dane osobowe związane z realizacją zamówienia przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (do 5 lat od końca roku, w którym dokonano transakcji).
- Dane przetwarzane na podstawie zgody przechowywane są do momentu jej wycofania.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do momentu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
- Dane związane z korespondencją e-mail przechowywane są przez okres prowadzenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń.
§ VI
Prawa Użytkownika
- Użytkownikowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:
- Prawo dostępu do danych – prawo do uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii (art. 15 RODO).
- Prawo do sprostowania – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane (art. 17 RODO).
- Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach (art. 18 RODO).
- Prawo do przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
- Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
- Prawo do cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody, Użytkownik ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
- W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem: kontakt@winetaonline.pl.
- Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
§ VII
Pliki cookies
- Serwis wykorzystuje pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika przez przeglądarkę internetową.
- Pliki cookies stosowane w Serwisie dzielą się na następujące kategorie:
- Niezbędne – konieczne do prawidłowego działania Serwisu, w tym obsługi sesji, bezpieczeństwa i realizacji płatności. Nie wymagają zgody Użytkownika.
- Analityczne – służą do analizy ruchu i zachowań Użytkowników w Serwisie (Google Analytics, Microsoft Clarity). Instalowane wyłącznie po wyrażeniu zgody.
- Marketingowe – wykorzystywane do wyświetlania reklam dopasowanych do zainteresowań Użytkownika (Google Ads). Instalowane wyłącznie po wyrażeniu zgody.
- Funkcjonalne – umożliwiają zapamiętanie preferencji Użytkownika i personalizację treści. Instalowane wyłącznie po wyrażeniu zgody.
- Przy pierwszej wizycie w Serwisie Użytkownik ma możliwość wyrażenia zgody na poszczególne kategorie plików cookies za pośrednictwem bannera cookie. Użytkownik może zaakceptować wszystkie pliki cookies, odrzucić opcjonalne lub dostosować preferencje wybierając poszczególne kategorie.
- Zgoda na pliki cookies może być w każdej chwili cofnięta poprzez usunięcie plików cookies z poziomu przeglądarki internetowej. Instrukcje zarządzania plikami cookies dostępne są w ustawieniach przeglądarki.
- Serwis korzysta z mechanizmu Google Consent Mode v2, który zapewnia, że skrypty analityczne i reklamowe nie zbierają danych osobowych ani nie zapisują plików cookies do momentu wyrażenia zgody przez Użytkownika.
§ VIII
Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Serwis wykorzystuje szyfrowanie SSL/TLS w celu ochrony transmisji danych pomiędzy przeglądarką Użytkownika a serwerem.
- Dane płatnicze (dane karty, kody BLIK) są przetwarzane wyłącznie przez operatora płatności Stripe i nie są przechowywane na serwerach Administratora.
§ IX
Zmiany polityki prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa lub zmiany zakresu świadczonych usług.
- Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie pod adresem winetaonline.pl/polityka-prywatnosci.
- Polityka prywatności obowiązuje od dnia 1 kwietnia 2026 r.