Data wejścia w życie: 29 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób finespirits.pl (prowadzony przez Jellyfish Media Sp. z o.o., Al. Jana Pawła II 27, 00-867 Warszawa, Polska) gromadzi i przetwarza Twoje dane osobowe podczas odwiedzania naszej strony internetowej, składania zamówień, kontaktowania się z nami lub zapisywania się na nasze komunikaty marketingowe. Szanujemy Twoje prawa i przetwarzamy dane osobowe zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).

Jeśli cokolwiek w niniejszym dokumencie jest niejasne, skontaktuj się z nami pod adresem: [email protected]

Kto jest administratorem danych?

Jellyfish Media Sp. z o.o.
Al. Jana Pawła II 27, 00-867 Warszawa, Polska
E-mail: [email protected]

Jakie dane zbieramy

• Dane identyfikacyjne i kontaktowe (imię i nazwisko, adres, numer telefonu, adres e-mail) — gdy składasz zamówienie, zakładasz konto lub kontaktujesz się z nami.
• Dane dotyczące zamówień i transakcji — zakupione produkty, dane dotyczące dostawy oraz komunikacja związana z zamówieniem.
• Dane techniczne — adres IP oraz podstawowe informacje z logów wykorzystywane do celów bezpieczeństwa i diagnostyki oraz do tworzenia zagregowanych statystyk (np. przybliżony region).
• Pliki cookies i podobne technologie — wykorzystywane w celu dostosowania usługi do Twoich potrzeb, zapewnienia niezbędnych funkcji strony, pomiaru ruchu oraz, jeśli wyrazisz zgodę, prowadzenia działań marketingowych. W każdej chwili możesz wyłączyć pliki cookies w ustawieniach przeglądarki.
• Nie przechowujemy na naszych systemach wrażliwych danych dotyczących płatności, takich jak pełny numer karty płatniczej.

Kiedy możesz podać dane (lub odmówić ich podania)

• Zakup bez rejestracji konta: po zrealizowaniu i rozliczeniu zamówienia usuwamy dane umożliwiające identyfikację z bazy naszego sklepu i zachowujemy wyłącznie dokument sprzedaży wymagany przepisami podatkowymi i rachunkowymi.
• Rejestracja konta / baza klientów (opcjonalna): jeśli założysz konto, przechowujemy Twoje dane, aby ułatwić przyszłe zakupy i zarządzać Twoimi preferencjami.
• Komunikacja marketingowa (opcjonalna): możesz zapisać się do newslettera lub wyrazić zgodę na otrzymywanie wiadomości e-mail, SMS, komunikatów w mediach społecznościowych oraz na ograniczone profilowanie w celu dopasowania ofert. W każdej chwili możesz wycofać zgodę lub zrezygnować z subskrypcji.

Cele i podstawy prawne przetwarzania

• W celu zawarcia i wykonania umowy (obsługa zamówienia, dostawa, obsługa klienta) — art. 6 ust. 1 lit. b RODO.
• W celu wypełnienia obowiązków prawnych (przechowywanie dokumentacji podatkowej i księgowej, obsługa reklamacji) — art. 6 ust. 1 lit. c RODO.
• Na podstawie naszego prawnie uzasadnionego interesu (bezpieczeństwo strony, zapobieganie oszustwom, analiza działania usług, dochodzenie i obrona roszczeń) — art. 6 ust. 1 lit. f RODO.
• Na podstawie Twojej zgody (newsletter, SMS, wiadomości kampanii marketingowych, pliki cookies wykorzystywane do marketingu/profilowania, jeżeli zgoda jest wymagana) — art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Podmioty przetwarzające i odbiorcy danych

W celu prowadzenia komunikacji i kampanii marketingowych powierzamy przetwarzanie danych następującemu dostawcy:

Omnisend Limited, numer rejestracyjny spółki 6567194, Unit A3, Gateway Tower, 32 Western Gateway, London, E16 1YL, Wielka Brytania
E-mail: [email protected]

— Korzystamy z platformy Omnisend (marketing e-mailowy i automatyzacja marketingu) do wysyłania newsletterów oraz prowadzenia inicjowanych przez nas kampanii e-mailowych, SMS i web push. Omnisend działa jako podmiot przetwarzający na podstawie zawartej z nami umowy powierzenia przetwarzania danych (DPA).

Innymi typowymi odbiorcami danych mogą być firmy kurierskie, dostawcy usług płatniczych, dostawcy hostingu i usług bezpieczeństwa, wsparcie IT oraz profesjonalni doradcy — wyłącznie w zakresie, w jakim jest to niezbędne i na podstawie odpowiednich umów.

Międzynarodowe przekazywanie danych

Dane przetwarzane w Omnisend mogą być przechowywane na serwerach zlokalizowanych w Wielkiej Brytanii, poza Europejskim Obszarem Gospodarczym (EOG). Takie przekazywanie danych odbywa się na podstawie:

decyzji wykonawczej Komisji Europejskiej potwierdzającej odpowiedni poziom ochrony danych osobowych w Wielkiej Brytanii, odnowionej 19 grudnia 2025 r.,
oraz technicznych i organizacyjnych środków stosowanych przez Omnisend (np. szyfrowanie danych podczas transmisji i przechowywania, kontrola dostępu oparta na rolach, uwierzytelnianie wieloskładnikowe, monitoring i testy podatności).

Omnisend działa jako grupa podmiotów powiązanych, w tym podmiotów z siedzibą na Litwie i w Stanach Zjednoczonych. W zakresie, w jakim podmioty powiązane zlokalizowane poza EOG oraz poza krajami objętymi decyzją stwierdzającą odpowiedni poziom ochrony mogą uzyskać dostęp do danych, takie przekazywanie odbywa się na podstawie Standardowych Klauzul Umownych Komisji Europejskiej (SCC), stanowiących część naszej umowy powierzenia przetwarzania danych z Omnisend. Przekazywanie danych jest ograniczone do zakresu niezbędnego do realizacji celów opisanych powyżej.

Pliki cookies, analityka, śledzenie i technologie bezpieczeństwa

Korzystamy z kodów śledzących w celu analizowania statystyk strony internetowej oraz, jeśli jest to wymagane i wyrazisz zgodę, prowadzenia działań marketingowych za pośrednictwem Omnisend. Możesz zarządzać plikami cookies za pomocą ustawień swojej przeglądarki oraz poprzez wybory dotyczące zgód dostępne na naszej stronie. Wyłączenie niektórych plików cookies może wpłynąć na działanie strony. Więcej informacji znajdziesz w naszej Polityce plików cookies.

Cloudflare Turnstile

Korzystamy z Cloudflare Turnstile, usługi bezpieczeństwa świadczonej przez Cloudflare, Inc., w celu ochrony naszej strony internetowej, formularzy, procesu składania zamówienia oraz innych usług przed spamem, botami, oszustwami i innymi złośliwymi działaniami.

Turnstile może przetwarzać określone informacje techniczne oraz sygnały z Twojej przeglądarki lub urządzenia, które są niezbędne do odróżnienia prawdziwych użytkowników od ruchu generowanego automatycznie. Zgodnie z informacjami Cloudflare, Turnstile przetwarza wyłącznie dane niezbędne do zapewnienia tej funkcji bezpieczeństwa i nie uzyskuje dostępu do treści pól formularzy ani innych informacji wprowadzanych przez Ciebie na naszej stronie, a także ich nie przechowuje ani nie przesyła.

Cloudflare może przetwarzać te informacje w naszym imieniu w celach związanych z bezpieczeństwem i zapobieganiem oszustwom.

Więcej informacji na temat sposobu, w jaki Cloudflare przetwarza dane osobowe w związku z usługą Turnstile, znajdziesz w Dodatku dotyczącym prywatności Cloudflare Turnstile.

Okresy przechowywania danych

Zamówienia i faktury: przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
Konta klientów: przechowywane przez okres aktywności konta; usuwane na Twoje żądanie, z zastrzeżeniem obowiązkowych okresów przechowywania wynikających z przepisów prawa.
Dane marketingowe (newsletter/SMS/web push): przechowywane do momentu wycofania zgody lub wniesienia sprzeciwu oraz przez krótki okres po tym czasie w celu prowadzenia list wykluczeń.
Logi techniczne i rejestry bezpieczeństwa: przechowywane przez okres odpowiedni do celów bezpieczeństwa, diagnostyki i zapobiegania oszustwom.

Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania nieprawidłowych lub niekompletnych danych,
usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem,
ograniczenia przetwarzania,
przenoszenia danych (otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi),
wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (w tym profilowania) oraz wobec marketingu bezpośredniego w dowolnym momencie,
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
wniesienia skargi do organu nadzorczego w Polsce — Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, napisz do nas na adres [email protected] lub wyślij korespondencję na nasz adres pocztowy.

Profilowanie i zautomatyzowane podejmowanie decyzji

Jeśli wyrazisz zgodę na działania marketingowe, możemy stosować ograniczone profilowanie (np. segmentację na podstawie historii zakupów lub zaangażowania) w celu dopasowywania ofert. Nie wywołuje ono wobec Ciebie skutków prawnych ani innych skutków o podobnym znaczeniu. W każdej chwili możesz wnieść sprzeciw lub wycofać zgodę.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Nasi pracownicy są szkoleni w zakresie ochrony danych i stosują wewnętrzne procedury mające na celu zapewnienie poufności i integralności danych.

Linki i usługi podmiotów trzecich

Nasza strona internetowa może zawierać linki do stron internetowych lub usług podmiotów trzecich. Podmioty te stosują własne zasady prywatności. Nie ponosimy odpowiedzialności za ich praktyki i zachęcamy do zapoznania się z ich politykami prywatności.

Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności w celu uwzględnienia zmian prawnych, technicznych lub biznesowych. Zmiany obowiązują od dnia ich opublikowania na tej stronie. O istotnych zmianach możemy informować za pośrednictwem poczty elektronicznej lub komunikatu na stronie.

Kontakt

W przypadku pytań lub wniosków dotyczących prywatności skontaktuj się z nami:

E-mail: [email protected]
Adres: Jellyfish Media Sp. z o.o., Al. Jana Pawła II 27, 00-867 Warszawa, Polska