Polityka prywatności

Ostatnia aktualizacja: 2 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest Sławomir Dzimira, prowadzący działalność gospodarczą pod firmą Manufaktura Pogórza Sławomir Dzimira (marka Browar Pogórza), Przedmieście Dubieckie 15A, 37-750 Dubiecko, NIP 7952457609. Kontakt w sprawach ochrony danych: slawek@browarpogorza.pl.

2. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w następujących celach:

• Obsługa zapytań kontaktowych - dane podane w formularzu kontaktowym (imię, e-mail, telefon, treść wiadomości) na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - odpowiedź na zapytanie).
• Rozmowa z asystentem AI i zapytanie ofertowe - treść rozmowy z asystentem na stronach piwa z własną etykietą oraz dane, które podasz w zapytaniu (imię, firma, e-mail, telefon, szczegóły zamówienia), na podstawie art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) i art. 6 ust. 1 lit. f RODO (odpowiedź na pytania). Szczegóły w punkcie 10.
• Zamówienia online - dane podane w formularzu zamówienia, w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), rozliczeń podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) oraz wykazania zgodności z warunkami zezwolenia na dostarczanie napojów na imprezy zamknięte i obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO). Szczegóły w punkcie 11.
• Analityka i optymalizacja strony - dane statystyczne zbierane przez Google Analytics 4, na podstawie art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez kliknięcie "Akceptuję wszystkie" w banerze cookies).
• Newsletter - adres e-mail podany w formularzu "Bądź na bieżąco", żeby informować Cię o nowych warzeniach, wydarzeniach i edycjach limitowanych, na podstawie Twojej zgody wyrażonej zapisem (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili, pisząc na slawek@browarpogorza.pl; wycofanie nie wpływa na zgodność z prawem wiadomości wysłanych wcześniej.
• Liczenie odwiedzin bez cookies - Cloudflare Web Analytics zlicza odsłony i wizyty na stronie bez plików cookies i bez identyfikowania osób: nie rozpoznaje odwiedzających po adresie IP ani w inny sposób i nie tworzy profili, a my widzimy wyłącznie zbiorcze liczby. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - pomiar ruchu na stronie).
• Wypełnienie obowiązków prawnych - np. związanych z rachunkowością - na podstawie art. 6 ust. 1 lit. c RODO.

3. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym:

• GitHub, Inc. - dostawca hostingu strony (GitHub Pages; USA, na podstawie standardowych klauzul umownych).
• Anthropic PBC - dostawca modelu AI, który generuje odpowiedzi asystenta (USA, na podstawie standardowych klauzul umownych).
• Cloudflare, Inc. - nasz serwer, który przekazuje nam wiadomości z formularzy, asystenta AI łączy z modelem i bez cookies liczy odwiedziny strony (Cloudflare Web Analytics; na podstawie standardowych klauzul umownych).
• Google LLC - usługa Google Analytics 4 oraz poczta Gmail, przez którą przychodzą wiadomości z formularzy i zapytania z asystenta AI (USA, na podstawie standardowych klauzul umownych i mechanizmu DPF).
• GoDaddy / Secureserver - dostawca poczty e-mail.
• Firmy kurierskie i pośrednik wysyłek - przy zamówieniach z wysyłką: imię i nazwisko, adres, telefon i e-mail potrzebne do doręczenia przesyłki.
• Operator płatności online: SIBS Pagamentos, S.A. (Lizbona, Portugalia) i PayTel S.A. (Warszawa), bramka SIBS Gateway - jeśli zapłacisz online za zamówienie piw bezalkoholowych: dane potrzebne do przeprowadzenia płatności (szczegóły w punkcie 11).

4. Okres przechowywania danych

• Korespondencja z formularza kontaktowego - do 3 lat od ostatniego kontaktu, chyba że dalsze przechowywanie wynika z obowiązku prawnego.
• Rozmowy z asystentem AI - nie zapisujemy ich na naszych serwerach. Trafiają do nas tylko wtedy, gdy wyślesz zapytanie, i wtedy przechowujemy je jak korespondencję z formularza.
• Adres e-mail zapisany na newsletter - do wycofania zgody (wypisania się).
• Dane analityczne Google Analytics - zgodnie z domyślnymi ustawieniami GA4 (do 14 miesięcy).
• Zamówienia i umowy zawarte przez serwis zamówień - przez 5 lat od końca roku, w którym je złożono (przepisy podatkowe i okres przedawnienia roszczeń).
• Dokumentacja księgowa - przez okres wymagany przepisami prawa (zwykle 5 lat).

5. Twoje prawa

Zgodnie z RODO przysługują Ci prawa do:

• dostępu do swoich danych oraz ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z któregokolwiek z powyższych praw, napisz na slawek@browarpogorza.pl.

6. Pliki cookies

Strona używa plików cookies. Szczegółowe informacje o ich rodzajach i celach znajdziesz w Polityce cookies.

7. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie. Podanie danych w formularzu zamówienia jest dobrowolne, ale bez nich nie możemy zawrzeć ani wykonać umowy.

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji w sposób zautomatyzowany, w tym profilowania, które wywierałoby skutki prawne lub w podobny sposób istotnie wpływałoby na osoby, których dane dotyczą. Asystent AI nie podejmuje żadnych decyzji wobec Ciebie - odpowiada na pytania i pomaga przygotować zapytanie, a ofertę przygotowuje człowiek.

9. Zmiany polityki

Zastrzegamy sobie prawo do zmian niniejszej polityki. Każda zmiana zostanie opublikowana na tej stronie wraz z datą aktualizacji.

10. Asystent AI

Na stronach piwa z własną etykietą działa asystent AI (po polsku Kapsel, w innych wersjach językowych Capper, Kronki, Chapita i Korok). To program, nie człowiek: odpowiedzi generuje model językowy firmy Anthropic na podstawie informacji o naszej ofercie. Może się pomylić - wiążąca jest oferta, którą przygotowujemy po otrzymaniu zapytania.

• Co przetwarzamy - treść Twoich wiadomości do asystenta, a jeśli zdecydujesz się wysłać zapytanie - dane, które w nim podasz, oraz zapis rozmowy.
• Jak - każda wiadomość trafia przez serwer pośredniczący w Cloudflare do modelu Anthropic, który zwraca odpowiedź. Nie zapisujemy rozmów na naszych serwerach. Anthropic przetwarza je jako podmiot przetwarzający, przez ograniczony czas i zgodnie ze swoimi zasadami, i nie wykorzystuje ich do trenowania modeli.
• W Twojej przeglądarce - rozmowa jest pamiętana w pamięci sesji (sessionStorage) do zamknięcia karty, żeby nie znikała po przejściu między stronami. Asystent nie zapisuje plików cookies.
• Zapytanie - przed wysłaniem widzisz i możesz poprawić wszystkie dane. Wysłane zapytanie nasz serwer w Cloudflare przekazuje nam e-mailem przez pocztę Gmail, razem z zapisem rozmowy.
• Czego nie podawać - w rozmowie nie są potrzebne numery dokumentów, dane płatnicze ani inne dane wrażliwe.

11. Zamówienia online

Serwis zamówień (zamow.html) przyjmuje zamówienia piw bezalkoholowych z wysyłką oraz zamówienia piwa na imprezy zamknięte, zgodnie z regulaminem zamówień.

• Co przetwarzamy - imię i nazwisko, e-mail, telefon, adres, opcjonalnie nazwę firmy i NIP, wybrane piwa i kwoty; przy zamówieniu na imprezę także datę urodzenia (potwierdzenie pełnoletności), rodzaj, termin, miejsce i liczbę gości imprezy oraz dane osoby odbierającej dostawę.
• Dowód zawarcia umowy - zapisujemy treść umowy lub potwierdzenia, czas akceptacji, wpisane imię i nazwisko, adres IP i skrót (SHA-256) dokumentu, żeby móc wykazać, co i kiedy zostało uzgodnione.
• Przy dostawie na imprezę - sprawdzamy dokument tożsamości osoby odbierającej, ale nie zapisujemy jego numeru; w protokole odnotowujemy tylko, że pełnoletność sprawdzono.
• Konto klienta (jeśli je założysz) - adres e-mail, skrót hasła (samego hasła nie znamy), datę założenia konta i akceptacji regulaminu oraz dane, które zapiszesz do kolejnych zamówień. W koncie pokazujemy zamówienia złożone tym adresem e-mail i ich dokumenty. Podstawa: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Konto możesz usunąć w każdej chwili w ustawieniach konta; zamówienia i ich dokumenty przechowujemy dalej przez okres opisany wyżej, bo wymagają tego przepisy.
• Logowanie przez Google (jeśli je wybierzesz) - Google przekazuje nam Twój adres e-mail, potwierdzenie, że należy do Ciebie, imię i nazwisko oraz identyfikator konta Google; Twojego hasła do Google nie dostajemy. Przycisk Google wczytuje skrypt Google (accounts.google.com) tylko na stronie konta klienta. Google przetwarza te dane jako osobny administrator, według swojej polityki prywatności (policies.google.com/privacy).
• Płatność online (jeśli ją wybierzesz) - zamówienia piw bezalkoholowych można opłacić online (BLIK, szybki przelew, karta). Płatność obsługuje SIBS Pagamentos, S.A. z siedzibą w Lizbonie (Portugalia), instytucja płatnicza nadzorowana przez Banco de Portugal, za pośrednictwem PayTel S.A. z siedzibą w Warszawie (bramka SIBS Gateway). Przekazujemy operatorowi numer i kwotę zamówienia, imię i nazwisko, adres e-mail oraz adres dostawy i adres z danych zamawiającego. Dane karty, kod BLIK i logowanie do banku podajesz wyłącznie w formularzu operatora, który strona wyświetla w ramce; nie trafiają one do nas. Od operatora dostajemy potwierdzenie płatności: kwotę, metodę i numer transakcji. Przy samej płatności operator przetwarza dane na nasze zlecenie, a jako osobny administrator w zakresie wynikającym z jego regulaminu (usługa płatnicza, zapobieganie oszustwom, reklamacje, obowiązki prawne). Zamówienia na imprezy opłacasz wyłącznie przelewem.
• Gdzie - zamówienia i konta są przechowywane w naszym serwerze w Cloudflare, a potwierdzenia i linki do konta wysyłamy przez pocztę Gmail.
• W Twojej przeglądarce - koszyk zapisuje się w pamięci lokalnej (localStorage), a wpisywane dane formularza w pamięci sesji (sessionStorage) do zamknięcia karty. Po zalogowaniu do konta w pamięci lokalnej zapisujemy też podpisany identyfikator sesji, który znika po wylogowaniu. Serwis zamówień nie zapisuje plików cookies.