Informacje prawne

Polityka prywatności.

CYRUS B.V. jest administratorem danych osobowych gromadzonych za pośrednictwem serwisu cyrusdrinks.com. Przetwarzamy dane osobowe zgodnie z unijnym Ogólnym rozporządzeniem o ochronie danych (rozporządzenie (UE) 2016/679), brytyjskim UK GDPR oraz niderlandzką ustawą wykonawczą (UAVG).

W skrócie: gromadzimy to, czego potrzebujemy, aby wysłać Ci butelkę, dostarczyć potwierdzenie zamówienia i — jeśli nam pozwolisz — zrozumieć, które części serwisu działają prawidłowo. Nigdy nie sprzedajemy Twoich danych nikomu.

Co gromadzimy i dlaczego

Dane zamówienia: Imię i nazwisko, adres rozliczeniowy i dostawy, e-mail, telefon, zawartość zamówienia. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Przechowywane przez siedem lat w celu spełnienia niderlandzkich przepisów podatkowych (art. 52 Algemene wet inzake rijksbelastingen).
Dane konta: E-mail, zahaszowane hasło, imię i nazwisko, zapisane adresy, historia zamówień, opcjonalne oznaczenia członkostwa B2B i Club. Podstawa prawna: wykonanie umowy. Przechowywane tak długo, jak konto jest aktywne, plus 30-dniowy okres karencji po jego zamknięciu.
Dane płatności: Numer karty, data ważności i kod bezpieczeństwa są obsługiwane przez Stripe i Mollie zgodnie z normą PCI-DSS poziom 1. Otrzymujemy token odnoszący się do płatności, nigdy samej karty. Podstawa prawna: wykonanie umowy.
Weryfikacja wieku: Plik cookie rejestrujący potwierdzenie ukończenia 18 lat przy wejściu na stronę. Nazwa pliku cookie: cyrus_age_gate. Przechowywany przez 30 dni. Podstawa prawna: obowiązek prawny wynikający z Alcoholwet (art. 6 ust. 1 lit. c RODO).
Analityka (opt-in): Jeśli zaakceptujesz pliki cookie analityczne, OpenPanel gromadzi zanonimizowane dane o wyświetleniach stron i interakcjach. Nigdy nie łączymy ich z Twoim zamówieniem ani kontem. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w dowolnym momencie, usuwając plik cookie cyrus_consent lub w ustawieniach witryny w przeglądarce.
Dziennik e-mail: E-maile związane z zamówieniem (potwierdzenie, wysyłka, zwroty) są wysyłane przez Cloudflare Email Service i przechowywane w dzienniku e-mail przez 12 miesięcy w celu diagnozowania problemów z dostawą. E-maile marketingowe wysyłamy tylko po osobnej zgodzie.

Z kim udostępniamy dane

Dane osobowe udostępniamy wyłącznie podmiotom przetwarzającym, które pomagają nam zrealizować Twoje zamówienie:

Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
DPD UK Limited (Smethwick, UK) — UK shipping
Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN

Przekazywanie danych do podmiotów przetwarzających poza UE/Wielką Brytanią opiera się na standardowych klauzulach umownych Komisji Europejskiej (2021/914), uzupełnionych opublikowanymi przez Cloudflare aneksami dotyczącymi ochrony danych. Nie przekazujemy danych żadnemu dalszemu podmiotowi przetwarzającemu bez nałożenia na niego takich samych ograniczeń.

Twoje prawa

Na mocy RODO masz prawo do:

Zażądania kopii danych, które przechowujemy na Twój temat (art. 15)
Sprostowania nieprawidłowych danych (art. 16)
Zażądania usunięcia danych, z zastrzeżeniem naszych obowiązków prawnych dotyczących przechowywania rejestrów transakcji przez siedem lat (art. 17)
Ograniczenia przetwarzania w określonych przypadkach (art. 18)
Otrzymania danych w formacie przenośnym (art. 20)
Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21)
Wniesienia skargi do niderlandzkiego organu Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) lub do brytyjskiego Information Commissioner's Office (ico.org.uk)

Aby skorzystać z któregokolwiek z tych praw, napisz na adres privacy@cyrusdrinks.com. Odpowiadamy w ciągu 30 dni (w przypadku złożonych wniosków termin można przedłużyć o dwa miesiące, z uprzednim powiadomieniem).

Dane dzieci

Nie gromadzimy świadomie danych osób poniżej 18. roku życia. Serwis jest chroniony weryfikacją wieku, a każde konto, co do którego podejrzewamy, że należy do osoby niepełnoletniej, jest zamykane, a dane usuwane (z zastrzeżeniem siedmioletniego przechowywania podatkowego zrealizowanych zamówień, które przechowujemy w ograniczonym archiwum tylko do odczytu).

Bezpieczeństwo

Sklep jest udostępniany wyłącznie przez TLS 1.3. Hasła są hashowane za pomocą Argon2id. Dane płatności nigdy nie trafiają na nasze serwery. Kopie zapasowe są szyfrowane w spoczynku w jurysdykcji UE. Pełny przegląd bezpieczeństwa jest dostępny na żądanie u Inspektora Ochrony Danych (DPO), dpo@cyrusdrinks.com.

Zmiany w niniejszej polityce

O istotnych zmianach informujemy posiadaczy kont pocztą e-mail co najmniej 30 dni przed ich wejściem w życie. Zmiany nieistotne (literówki, doprecyzowania) publikujemy tutaj bez indywidualnego powiadomienia. Aktualna wersja zastępuje wszystkie wcześniejsze wersje w dacie wskazanej poniżej.

Pliki cookie ściśle niezbędne

Nazwa	Cel	Okres ważności
cyrus_age_gate	Zapisuje, że potwierdzono ukończenie 18 lat, aby wejść na witrynę.	30 dni
cyrus_cart	Łączy sesję przeglądarki z koszykiem po stronie serwera.	Sesja + 30 dni
cyrus_session	Uwierzytelnia użytkownika w sklepie po zalogowaniu.	30 dni
cyrus-locale	Zapamiętuje wybór języka.	1 rok
cyrus_theme	Zapamiętuje wybór kierunku marki (aktywny w okresie wyboru projektu).	1 rok

Plik cookie zgody

Nazwa	Cel	Okres ważności
cyrus_consent	Zapisuje, czy zaakceptowano lub odrzucono analityczne pliki cookie. Ustawiany przez baner zgody.	180 dni

Analityka (tylko za zgodą)

Dostawca	Nazwa	Cel	Okres ważności
OpenPanel	op_visitor	Pseudonimizowany identyfikator odwiedzającego używany do obliczania zagregowanych wskaźników odsłon. Bez śledzenia między witrynami; dane przechowywane w UE.	6 miesięcy

Pliki cookie, których celowo nie ustawiamy

Nie ustawiamy reklamowych ani zewnętrznych plików cookie śledzących. Nie ma Facebook Pixel, Google Analytics, Hotjar, LinkedIn Insight Tag ani Pinterest Tag. Jeśli zobaczysz którykolwiek z nich w pamięci przeglądarki, pochodzi z innej witryny udostępniającej kartę — nie od nas.

Plik cookie __Secure-cf-bm ustawiany przez Cloudflare to plik cookie zarządzania botami ustawiany przez naszą sieć CDN i jest ściśle niezbędny do działania witryny. Nie zawiera danych osobowych i wygasa po 30 minutach.

Jak odrzucić lub usunąć pliki cookie

Odrzuć analitykę w banerze zgody na dole strony podczas pierwszej wizyty. Aby zmienić ten wybór, usuń plik cookie cyrus_consent z przeglądarki — baner pojawi się ponownie przy następnym wyświetleniu strony.

Możesz też całkowicie zablokować wszystkie pliki cookie w ustawieniach przeglądarki. Pliki cookie ściśle niezbędne są wymagane do działania koszyka, weryfikacji wieku i logowania, więc ich zablokowanie zepsuje część funkcji.