Polityka prywatności

Obowiązuje od 24 października 2026 · wersja 1.5

1. Administrator danych

Administratorem danych osobowych jest Mariusz Bugara, ul. Ludowa 79, 42-215 Częstochowa, NIP 5732845194, REGON 243236237. Kontakt w sprawach danych osobowych: kontakt@mistrzwina.pl.

2. Co zbieramy i w jakim celu

2.1. Ta strona

Za Twoją zgodą korzystamy z Google Analytics 4, żeby wiedzieć, ile osób odwiedza stronę, skąd trafiają (wyszukiwarka, link, reklama) i które podstrony czytają. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przyciskiem „Akceptuj” w banerze. Zakres: identyfikator przeglądarki zapisany w ciasteczku, odwiedzone adresy, źródło wejścia, przybliżona lokalizacja (kraj, miasto), typ urządzenia i przeglądarki oraz kliknięcia w przycisk zakładania konta. Adres IP służy wyłącznie do ustalenia przybliżonej lokalizacji i nie jest zapisywany. Danych nie łączymy z kontami reklamowymi i nie wykorzystujemy do reklam ani profilowania.

Bez zgody skrypt Google Analytics się nie ładuje i strona nie łączy się z serwerami Google. Zgodę możesz w każdej chwili wycofać lub zmienić linkiem „Ustawienia cookies” w stopce strony - wycofanie usuwa ciasteczka analityczne z Twojej przeglądarki.

Wybór motywu (ciemny albo jasny) i Twoją decyzję w sprawie zgody zapisujemy w pamięci lokalnej przeglądarki - ten zapis zostaje na Twoim urządzeniu. Sam wybór, bez żadnego identyfikatora, wysyłamy też na nasz serwer, który dolicza go do dziennej liczby kliknięć „Akceptuj” i „Odrzuć”. Adresu IP przy tym nie zapisujemy, poza logami technicznymi (punkt 4). Czcionki serwujemy z własnego serwera.

2.2. Zapis na listę mailową

Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), potwierdzana kliknięciem w link w wiadomości weryfikacyjnej. Zakres: adres e-mail, data zapisu i potwierdzenia, źródło zapisu. Cel: przesyłanie informacji o usłudze i terminach obowiązków winiarskich. Zgodę możesz wycofać w każdej chwili - każda wiadomość zawiera link wypisujący z listy. Adres usuwamy niezwłocznie po wypisaniu.

2.3. Konto w aplikacji

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Zakres: adres e-mail, imię i nazwisko lub nazwa, dane winnicy (nazwa, NIP, adres), skrót hasła, dane rozliczeniowe subskrypcji oraz dane techniczne logowania. Dane ewidencyjne, które wprowadzasz w aplikacji (działki, zbiory, produkcja, zapasy), dotyczą działalności gospodarczej, a nie osób - pozostają Twoją własnością i nie są wykorzystywane w innym celu niż świadczenie usługi.

2.4. Program poleceń

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Gdy zakładasz konto z linku polecającego, zapisujemy, która winnica Cię poleciła, i skąd przyszła rejestracja (np. z której części strony). Polecający widzi wyłącznie liczby - ile winnic dołączyło z jego linku i ile opłaciło plan - bez ich nazw. Na stronie rejestracji pokazujemy nazwę winnicy, która udostępniła link.

2.5. Zgłoszenie do Programu pierwszych winnic

Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), wyrażona zaznaczeniem pola w formularzu. Zakres: nazwa winnicy, adres e-mail oraz - jeśli je podasz - imię i nazwisko, telefon, powierzchnia winnicy, informacja o sprzedaży z banderolą, skąd wiesz o usłudze i z jakiej reklamy lub wpisu trafiłeś na stronę. Cel: rozpatrzenie zgłoszenia i kontakt w sprawie programu. Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@mistrzwina.pl.

2.6. Uwagi zgłaszane z aplikacji

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Gdy wysyłasz uwagę przyciskiem „Zgłoś uwagę”, zapisujemy jej treść, Twoje konto, adres strony aplikacji, na której byłeś, opis przeglądarki i urządzenia oraz - jeśli go dołączysz - zrzut ekranu. Cel: naprawa błędów i rozwój usługi.

2.7. Płatności i faktury

Podstawa: wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO) w zakresie dokumentacji podatkowej. Danych karty płatniczej nie przetwarzamy ani nie przechowujemy - obsługuje je operator płatności.

2.8. Goście i klienci winnic

Winnica korzystająca z aplikacji może zbierać dane swoich gości i klientów: przez stronę zapisów, widget na własnej stronie internetowej, vouchery, oferty i zamówienia. Zakres: imię i nazwisko, telefon, adres e-mail, treść wiadomości, dane rezerwacji, a przy zgłoszeniu także adres IP (ochrona przed nadużyciami); winnica może też wpisać takie dane sama, np. przy zamówieniu. Administratorem tych danych jest winnica, której zostawiasz swoje dane albo która je wprowadziła - to ona decyduje o celu i odpowiada na żądania; Mistrz Wina przetwarza je wyłącznie na jej zlecenie (umowa powierzenia w § 11 regulaminu), w tym wysyła w jej imieniu wiadomości o rezerwacji. Z żądaniem dostępu, sprostowania albo usunięcia danych zwróć się do winnicy; jeśli napiszesz do nas, przekażemy je winnicy bez zbędnej zwłoki.

3. Komu powierzamy dane

Korzystamy z usług dostawców, którzy przetwarzają dane na nasze zlecenie:

• Amazon Web Services EMEA SARL - hosting aplikacji, region Sztokholm (Szwecja, EOG).
• dhosting.pl sp. z o.o. - baza danych, poczta i serwer tej strony (Polska).
• mBank S.A. (Paynow) - obsługa płatności (Polska).
• Let's Encrypt (ISRG) - certyfikaty TLS; nie otrzymuje danych osobowych.
• Google Ireland Ltd. - Google Analytics 4 na tej stronie, wyłącznie po wyrażeniu zgody (Irlandia).

Dane konta i dane ewidencyjne nie opuszczają Europejskiego Obszaru Gospodarczego. Powiadomienia push w aplikacji dostarcza usługa powiadomień przeglądarki (np. Google, Apple, Mozilla); ich treść jest szyfrowana i dostawca jej nie odczytuje. Jedynym wyjątkiem są dane Google Analytics, zbierane tylko po wyrażeniu zgody: Google może je przetwarzać także w USA. Podstawą tego przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), w którym Google LLC uczestniczy. Danych nie sprzedajemy i nie udostępniamy do celów marketingowych podmiotom trzecim.

4. Jak długo przechowujemy

• Dane konta i dane ewidencyjne - przez czas posiadania konta. Po jego usunięciu dane są usuwane, z wyjątkiem tego, co musimy zachować dla rozliczeń; z kopii zapasowych znikają w ciągu 30 dni.
• Dokumentacja rozliczeniowa - 5 lat od końca roku podatkowego, zgodnie z przepisami.
• Adres na liście mailowej - do wycofania zgody.
• Zgłoszenie do Programu pierwszych winnic - do zakończenia programu albo do wycofania zgody, jeśli nastąpi wcześniej.
• Uwagi z aplikacji - przez czas posiadania konta.
• Dane gości ze zgłoszeń na wydarzenia winnic - do 24 miesięcy od wydarzenia, potem anonimizowane; pozostałe dane klientów winnic - jak dane ewidencyjne winnicy.
• Logi techniczne - do 90 dni, w celu diagnostyki i bezpieczeństwa.
• Dane Google Analytics - do 14 miesięcy od zebrania; ciasteczka analityczne w przeglądarce - do 2 lat albo do wycofania zgody.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody w zakresie, w jakim przetwarzanie się na niej opiera. Żądania realizujemy niezwłocznie, nie później niż w ciągu miesiąca - wystarczy napisać na kontakt@mistrzwina.pl.

Część praw możesz zrealizować samodzielnie: dane konta zmienisz w zakładce „Konto" w aplikacji, dane ewidencyjne wyeksportujesz do CSV i PDF, a konto usuniesz jednym przyciskiem.

Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Bezpieczeństwo

Połączenie ze stroną i z aplikacją jest szyfrowane (TLS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne (bcrypt) - nie da się z nich odtworzyć hasła. Sesja opiera się na tokenie w ciasteczku httpOnly, niedostępnym dla skryptów w przeglądarce. Dostęp do bazy danych jest ograniczony do adresu serwera aplikacji, a sekrety przechowywane są w menedżerze sekretów dostawcy chmury.

7. Ciasteczka i pamięć lokalna

Ta strona zapisuje w Twojej przeglądarce:

• _ga i _ga_WQDPNCT0Z0 - ciasteczka Google Analytics, rozróżniają odwiedzających i wizyty; ważne do 2 lat, ustawiane tylko po zgodzie.
• mw.consent.v1 (pamięć lokalna) - Twoja decyzja w sprawie zgody, żeby baner nie pokazywał się przy każdej wizycie; niezbędne.
• mw.theme (pamięć lokalna) - wybrany motyw; niezbędne do funkcji, o którą sam prosisz.

Zgodę zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce. Aplikacja pod adresem app.mistrzwina.pl nie korzysta z Google Analytics i używa jednego ciasteczka technicznego, które utrzymuje zalogowaną sesję.

8. Zmiany polityki

O istotnych zmianach informujemy na tej stronie, a użytkowników z kontem - mailem. Historia wersji jest dostępna na żądanie.