POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 14 października 2026 r.

Ta polityka wyjaśnia, jak przetwarzamy dane osób odwiedzających serwis marki UMMBA!, kontaktujących się z nami i zapisujących się do newslettera. Dotyczy danych przekazywanych przez formularze oraz informacji technicznych związanych z korzystaniem z serwisu.

SPIS TREŚCI

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Belina sp. z o.o. z siedzibą przy ul. gen. Józefa Bema 5/3, 31-517 Kraków, NIP: 9451414151, KRS: 0000190706, dalej „Administrator”.

W sprawach prywatności, realizacji swoich praw i wycofania zgody możesz napisać na Marouane@ummbadrink.com lub przesłać korespondencję na powyższy adres. W wiadomości wskaż, że sprawa dotyczy serwisu UMMBA!.

2. Jakie dane przetwarzamy?

Prosimy, aby w wiadomościach nie podawać danych szczególnych kategorii, np. informacji o zdrowiu, jeśli nie są konieczne do załatwienia sprawy.

  • Formularz kontaktowy: imię i nazwisko, adres e-mail, treść wiadomości oraz dodatkowe dane, które zdecydujesz się w niej podać.
  • Newsletter: adres e-mail oraz informacja o wyrażeniu zgody i dacie zgłoszenia.
  • Bezpieczeństwo i obsługa techniczna: informacje związane z połączeniem, takie jak adres IP, data i czas żądania, odwiedzany adres, informacje o przeglądarce i ewentualne błędy. Dla ograniczania nadużyć formularzy wykorzystujemy także tymczasowy identyfikator oparty na adresie IP.
  • Panel administracyjny: dane kont upoważnionych użytkowników oraz informacje potrzebne do uwierzytelnienia i utrzymania ich sesji. Samo odwiedzanie publicznych stron nie wymaga zakładania konta.

3. Cele i podstawy prawne

  • Odpowiedź na dobrowolne zapytanie z formularza: na podstawie zgody wyrażonej przy jego wysłaniu — art. 6 ust. 1 lit. a RODO. Zgoda na kontakt nie oznacza zapisu do newslettera.
  • Działania przed zawarciem umowy: jeżeli zwracasz się do nas o ofertę lub podjęcie działań prowadzących do zawarcia umowy z Tobą, przetwarzamy dane niezbędne do tych działań na Twoje żądanie — art. 6 ust. 1 lit. b RODO.
  • Korespondencja biznesowa z przedstawicielami kontrahentów: na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu kontaktów i współpracy gospodarczej — art. 6 ust. 1 lit. f RODO.
  • Newsletter i informacje marketingowe UMMBA!: na podstawie odrębnej zgody — art. 6 ust. 1 lit. a RODO. Przesyłanie informacji handlowych pocztą elektroniczną wymaga także uprzedniej zgody zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej.
  • Bezpieczeństwo serwisu, przeciwdziałanie spamowi i rozwiązywanie problemów technicznych: na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie i sprawnym działaniu serwisu — art. 6 ust. 1 lit. f RODO.
  • Wykazanie udzielonej zgody, ustalenie, dochodzenie lub obrona roszczeń: w niezbędnym zakresie na podstawie prawnie uzasadnionego interesu Administratora — art. 6 ust. 1 lit. f RODO; realizacja obowiązków wynikających z przepisów prawa — art. 6 ust. 1 lit. c RODO.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne. Dane oznaczone jako wymagane są jednak potrzebne do przyjęcia formularza i udzielenia odpowiedzi albo do zapisania adresu na newsletter. Bez ich podania lub bez wymaganej zgody nie będzie możliwe skorzystanie z danej funkcji. Możesz przeglądać publiczne strony bez wypełniania formularzy.

5. Jak długo przechowujemy dane?

Kryterium przechowywania jest cel, dla którego dane zebrano. Nie przechowujemy danych bezterminowo wyłącznie dlatego, że zostały wcześniej przekazane.

  • Zapytania i korespondencja: przez czas potrzebny do obsługi sprawy i niezbędnej dalszej korespondencji; po jej zakończeniu tylko w zakresie uzasadnionym obowiązkami prawnymi lub potrzebą ustalenia, dochodzenia bądź obrony roszczeń, do upływu właściwych terminów przedawnienia.
  • Newsletter: do wycofania zgody lub zakończenia prowadzenia newslettera. Informację niezbędną do wykazania wcześniejszej zgody lub rozpatrzenia roszczeń możemy zachować przez okres uzasadniony tym celem.
  • Tymczasowy identyfikator ograniczający nadużycia formularzy: przez godzinę od ostatniego zgłoszenia, po czym traci ważność.
  • Logi techniczne i dane kont administracyjnych: przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia incydentów oraz utrzymania dostępu upoważnionych osób; dłużej wyłącznie wtedy, gdy jest to konieczne dla obowiązku prawnego lub roszczeń.

6. Kto może mieć dostęp do danych?

Dostęp mają upoważnione osoby działające na rzecz Administratora, w zakresie potrzebnym do obsługi zapytania, newslettera lub serwisu. Jeżeli korzystamy z podmiotów utrzymujących infrastrukturę, świadczących pomoc techniczną lub obsługę informatyczną, mogą one przetwarzać dane w niezbędnym zakresie, na właściwej podstawie i zgodnie z instrukcjami Administratora. Dane mogą też zostać udostępnione organom uprawnionym na podstawie przepisów prawa.

Formularze zapisują zgłoszenia w bazie serwisu. Obecna wersja nie przekazuje ich automatycznie do zewnętrznej platformy newsletterowej ani reklamowej. Dane z formularzy nie są publikowane na stronie.

Sama treść zgłoszeń pozostaje w bazie serwisu. Jeżeli zostanie włączona opcjonalna ochrona Google reCAPTCHA, uruchomienie jej przez użytkownika wiąże się z przekazaniem Google danych technicznych opisanych w punkcie 9. Ze względu na globalny charakter usług Google dane te mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym, zgodnie z informacjami i mechanizmami transferu opisanymi w Polityce prywatności Google.

7. Twoje prawa

Na zasadach i w granicach określonych w RODO przysługują Ci prawa do:

  • dostępu do swoich danych i otrzymania ich kopii;
  • sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych;
  • usunięcia danych, jeżeli zachodzą przesłanki tego prawa;
  • ograniczenia przetwarzania;
  • przenoszenia danych — w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw można wnieść w każdym czasie;
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzanie danych narusza przepisy. Informacje o składaniu skarg znajdziesz na uodo.gov.pl.

Aby skorzystać z praw lub wypisać się z newslettera, napisz na Marouane@ummbadrink.com. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeżeli jest to potrzebne do bezpiecznej realizacji żądania. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o przewidzianym prawem przedłużeniu i jego przyczynach poinformujemy Cię w tym terminie.

8. Cookies i dane techniczne

Cookies to niewielkie pliki zapisywane przez przeglądarkę na urządzeniu. Mogą służyć m.in. do utrzymania sesji i zapewnienia prawidłowego działania strony. Niektóre wygasają po zamknięciu przeglądarki, a inne pozostają przez czas określony w ich ustawieniach lub do ich usunięcia.

W obecnej wersji serwisu wykorzystywane są techniczne mechanizmy WordPressa związane przede wszystkim z logowaniem upoważnionych użytkowników, bezpieczeństwem sesji i zapamiętywaniem ustawień panelu. Przykładowe nazwy tych cookies to wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-* i wp-settings-time-*. Ich występowanie zależy od korzystania z panelu i opcji logowania.

Obecna wersja nie zawiera narzędzi analitycznych, pikseli reklamowych ani osadzonych widgetów społecznościowych. Samo zapisanie się przez formularz newslettera nie uruchamia marketingowego śledzenia. Czcionki są dostarczane z serwisu, bez pobierania ich z zewnętrznej usługi Google Fonts. Osobnym, opcjonalnym mechanizmem jest Google reCAPTCHA, opisane w punkcie 9; jego skrypt nie jest pobierany przed uruchomieniem weryfikacji przez użytkownika.

Niezbędne mechanizmy służące realizacji żądanej przez użytkownika funkcji mogą działać bez odrębnej zgody w przypadkach przewidzianych prawem. Gdybyśmy wprowadzili cookies analityczne lub reklamowe wymagające zgody, poinformujemy o tym i umożliwimy dokonanie wyboru przed ich uruchomieniem.

Cookies można usuwać i blokować w ustawieniach przeglądarki. Ograniczenie niezbędnych cookies może uniemożliwić logowanie lub część funkcji panelu. Blokada cookies nie usuwa zgłoszeń wcześniej zapisanych przez formularze; w sprawie ich usunięcia skontaktuj się z Administratorem.

9. Google reCAPTCHA — opcjonalna ochrona formularzy

Formularze mogą korzystać z Google reCAPTCHA v2 w celu ograniczenia automatycznego spamu. Jeśli ta funkcja jest włączona, przed jej uruchomieniem wyświetlamy przy formularzu informację o Google i przycisk włączenia weryfikacji. Skrypt Google jest pobierany dopiero po wybraniu tego przycisku. Podstawą dobrowolnego uruchomienia połączenia z Google jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO, z uwzględnieniem przepisów dotyczących dostępu do informacji na urządzeniu.

Podczas korzystania z reCAPTCHA Google może otrzymywać adres IP, informacje o przeglądarce i urządzeniu oraz dane związane z korzystaniem z weryfikacji; usługa może też wykorzystywać cookies. Zasady przetwarzania tych informacji opisują Polityka prywatności Google i Warunki korzystania z usług Google. Informacje o okresach przechowywania i transferach danych przez Google są dostępne w jego polityce.

Do serwerowego sprawdzenia reCAPTCHA przekazujemy token weryfikacji. Nie wysyłamy w tym celu treści Twojej wiadomości, imienia ani adresu e-mail podanego w formularzu. Token nie jest zapisywany jako część zgłoszenia.

Możesz zrezygnować z uruchomienia reCAPTCHA, jednak wtedy chroniony nią formularz nie może zostać wysłany. Nadal możesz skontaktować się z nami bezpośrednio e-mailem, korzystając z danych na stronie Kontakt. Wycofanie zgody na przyszłe połączenia jest możliwe przez zaniechanie ponownego uruchamiania narzędzia; cookies można usunąć w ustawieniach przeglądarki.

10. Profilowanie i zautomatyzowane decyzje

W serwisie nie stosujemy profilowania marketingowego ani podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na użytkownika. Techniczne ograniczanie spamu i liczby zgłoszeń służy ochronie formularzy.

11. Linki zewnętrzne i zmiany polityki

Serwis może zawierać odnośniki do innych stron, w tym profilu marki w mediach społecznościowych. Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się według zasad jego operatora. Sam odnośnik nie jest osadzonym na naszej stronie narzędziem śledzącym.

Politykę aktualizujemy w razie zmian funkcji serwisu, sposobu przetwarzania danych lub wymagań prawnych. Aktualna treść i data aktualizacji są dostępne na tej stronie. Zmiana polityki nie zastępuje zgody, jeśli nowy sposób przetwarzania jej wymaga.