Polityka prywatności
Ostatnia aktualizacja:
1. Wprowadzenie
AMKA prowadzi stronę amka.is. Niniejsza polityka opisuje, jakie dane osobowe powstają podczas korzystania ze strony, w jaki sposób są wykorzystywane i jakie masz prawa. Działamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz islandzką ustawą nr 90/2018 o ochronie danych osobowych.
2. Administrator danych
AMKA jest administratorem danych w zakresie przetwarzania opisanego w tej polityce.
Skeifan 15, 108 Reykjavík, Islandia · Telefon: +354 840 9539 · E-mail: amka@amka.is
3. Jakie dane powstają
Zbieramy tylko to, co konieczne. Podczas korzystania ze strony powstają:
- Zapytania — imię, adres e-mail, numer telefonu i treść wiadomości wysłanej przez formularz kontaktowy albo pocztą lub telefonicznie. Wiadomości z formularza są zapisywane w naszej bazie danych, a kopia trafia na adres AMKA.
- Czat z Evín — wpisywane wiadomości są wysyłane do Anthropic w celu wygenerowania odpowiedzi. Treść rozmów nie jest przechowywana, jedynie anonimowe liczniki użycia: model, liczba tokenów i koszt. Prosimy nie podawać danych osobowych na czacie.
- Dane na Twoim urządzeniu — pliki cookie i pamięć lokalna przechowujące zgodę, potwierdzenie wieku, zapisaną listę win i wybrany język. Wykaz znajduje się w tabeli poniżej.
- Pomiary ruchu — Vercel Analytics liczy wizyty bez plików cookie i bez identyfikatora. Ładuje się wyłącznie po wyrażeniu zgody na statystyki.
- Anonimowe odsłony — zapisujemy, która strona wina została otwarta i kiedy. Bez identyfikatorów i bez plików cookie, więc odsłony nie da się powiązać z Tobą.
- Konta hurtowe — dla resellerów przechowujemy adres e-mail, osobę kontaktową, dane firmy i jej zamówienia.
4. W jaki sposób wykorzystujemy dane
Dane wykorzystujemy, aby:
- Odpowiadać na zapytania i udzielać informacji o produktach i usługach.
- Przyjmować i realizować zamówienia resellerów.
- Utrzymywać bezpieczeństwo i działanie strony.
- Sprawdzać, które treści są czytane, aby je ulepszać.
Danych nigdy nie sprzedajemy. Nie budujemy profili ani nie podejmujemy wobec Ciebie zautomatyzowanych decyzji.
5. Podstawa prawna
Przetwarzanie opiera się na art. 6 RODO:
- Zgoda (6.1.a) dla pomiarów ruchu i zapamiętywania wybranego języka między wizytami.
- Uzasadniony interes (6.1.f) dla bezpieczeństwa strony, anonimowych odsłon oraz przechowywania zgody i potwierdzenia wieku.
- Umowa (6.1.b) dla zapytań, ofert i zamówień resellerów.
- Obowiązek prawny (6.1.c) dla przechowywania dokumentacji księgowej.
6. Pliki cookie i dane na urządzeniu
Swój wybór możesz zmienić w każdej chwili przez tutaj lub w stopce strony. Na Twoim urządzeniu przechowywane są:
| Nazwa | Kategoria | Cel | Okres przechowywania |
|---|---|---|---|
amka_consent | Niezbędne | Przechowuje odpowiedź udzieloną w oknie zgody. | 1 rok |
amka_age_verified | Niezbędne | Zapamiętuje potwierdzenie wieku. | 1 rok |
amka-wine-list | Niezbędne | Przechowuje zapisaną listę win. | 1 rok |
amka-locale | Preferencje | Zapamiętuje wybrany język. | 1 rok |
amka-viewed-* | Niezbędne | Zapobiega dwukrotnemu liczeniu tej samej strony wina. | Do zamknięcia przeglądarki |
sb-*-auth-token | Niezbędne | Utrzymuje zalogowanie administratorów i resellerów. | Do zamknięcia przeglądarki |
Pliki z kategorii Ustawienia zapisujemy dopiero po wyrażeniu zgody. Po odrzuceniu strona zawsze otwiera się po islandzku.
7. Dostawcy usług i transfery poza EOG
Korzystamy z następujących podmiotów przetwarzających:
- Vercel: hosting strony i pomiary ruchu.
- Supabase: baza danych. Dane są przechowywane w EOG, w Sztokholmie.
- Anthropic: obsługuje doradcę winiarskiego Evín.
- Resend: wysyła potwierdzenia zamówień i kopie zapytań.
Vercel, Anthropic i Resend są firmami amerykańskimi. Transfery poza EOG opierają się na standardowych klauzulach umownych Komisji Europejskiej albo na certyfikacji dostawcy w ramach EU–US Data Privacy Framework.
8. Okres przechowywania
Dane przechowujemy tylko tak długo, jak wymaga tego cel:
- Zapytania: do 3 lat.
- Zamówienia resellerów: 7 lat, zgodnie z przepisami o rachunkowości.
- Pliki cookie: do 1 roku od ostatniej wizyty.
- Anonimowe odsłony i liczniki użycia Evín: przechowywane dalej, ponieważ nie zawierają identyfikatorów.
- Pomiary Vercel Analytics: zgodnie z warunkami Vercel.
9. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane. Konta administratorów i resellerów wymagają uwierzytelniania dwuskładnikowego, a dostęp do danych w bazie mają wyłącznie osoby, które go potrzebują.
10. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Dostęp — do otrzymania kopii danych, które o Tobie przechowujemy.
- Sprostowanie — do poprawienia nieprawidłowych danych.
- Usunięcie — do usunięcia Twoich danych.
- Ograniczenie — do ograniczenia przetwarzania Twoich danych.
- Przenoszenie — do otrzymania danych w formacie nadającym się do odczytu maszynowego.
- Sprzeciw — do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
- Wycofanie zgody — do wycofania zgody w każdej chwili w ustawieniach plików cookie lub kontaktując się z nami.
Napisz na amka@amka.is. Odpowiadamy w ciągu miesiąca.
11. Skarga do organu ochrony danych
Jeśli uważasz, że Twoje dane są przetwarzane nieprawidłowo, możesz złożyć skargę do islandzkiego organu ochrony danych: personuvernd.is.
12. Zmiany w polityce
Polityka może ulec zmianie. Zmiany pojawiają się na tej stronie, a data u góry jest wtedy aktualizowana.
13. Kontakt
Pytania dotyczące tej polityki można kierować na amka@amka.is.