Polityka prywatności

Wersja 1.1, obowiązuje od 16 września 2026 r.

Strona Siga Aqua umożliwia zapis na powiadomienie o dostępności wybranego zestawu oraz na newsletter. Poniżej opisujemy, jakie dane przy tym przetwarzamy, w jakim celu, na jakiej podstawie i jak długo.

1. Administrator danych

Administratorem Twoich danych osobowych jest Siga Aqua sp. z o.o., ul. Wawrzyńca Engeströma 10, 60-571 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001245017, NIP 7812111785, REGON 544885833, kapitał zakładowy 15 000 zł.

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@sigaaqua.pl albo na podany wyżej adres siedziby. Nie powołaliśmy inspektora ochrony danych — korespondencję w tych sprawach prowadzimy sami.

2. Jakie dane zbieramy

• Adres e-mail — podajesz go w formularzu zapisu.
• Adres IP oraz data i godzina zapisu — zapisujemy je automatycznie w chwili wysłania formularza. Art. 7 ust. 1 RODO nakłada na nas obowiązek wykazania, że zgoda została udzielona; te dwie informacje są naszym sposobem na spełnienie tego obowiązku.
• Nazwa zestawu i rodzaj opakowania, którego dotyczy Twoje zgłoszenie, abyśmy powiadomili Cię o właściwym produkcie.
• Treść zgody, którą zaznaczyłeś/aś, wraz z numerem jej wersji oraz data potwierdzenia zapisu — abyśmy mogli wykazać, na co dokładnie i kiedy wyraziłeś/aś zgodę.

3. Cel i podstawa prawna

Twój adres e-mail przetwarzamy w dwóch rozdzielnych celach — na każdy z nich wyrażasz osobną, dobrowolną zgodę:

• Powiadomienie o dostępności wybranego zestawu — jednorazowa wiadomość e-mail, gdy wybrany zestaw pojawi się w sprzedaży.
• Newsletter — wiadomości o polskich wodach, nowych zestawach i degustacjach.

Podstawą jest Twoja zgoda — art. 6 ust. 1 lit. a RODO. Ponieważ obie wiadomości stanowią informację handlową, Twoja zgoda obejmuje również ich przesyłanie na podany adres e-mail zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

Zaznaczenie zgody i potwierdzenie zapisu jest jednocześnie zawarciem z nami umowy o nieodpłatne świadczenie usługi drogą elektroniczną, na warunkach Regulaminu. Umowa opisuje nasze wzajemne zobowiązania, ale nie jest osobną podstawą przetwarzania Twojego adresu — wysyłkę opieramy wyłącznie na Twojej zgodzie. Dlatego wycofanie zgody kończy zarówno wysyłkę, jak i samą umowę: nie zostaje nam żadna inna podstawa, by pisać do Ciebie dalej.

Nie wykorzystujemy Twojego adresu w żadnym innym celu i nie udostępniamy go innym podmiotom w celach marketingowych. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).

Poza tym, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), przetwarzamy:

• adres e-mail, adres IP, datę zapisu, treść i wersję zgody — w celu wykazania, że zgoda została udzielona, oraz obrony przed ewentualnymi roszczeniami (pkt 5);
• adres IP — w celu ochrony formularza przed nadużyciami i automatycznym spamem;
• adres e-mail na liście osób wypisanych — abyśmy po wycofaniu przez Ciebie zgody nie wysłali Ci wiadomości ponownie (pkt 5);
• anonimowe statystyki odwiedzin — w celu prowadzenia strony (pkt 6).

4. Odbiorcy danych

Twoje dane powierzamy wyłącznie podmiotom, które przetwarzają je na nasze zlecenie, na podstawie umowy powierzenia (art. 28 RODO):

• Brevo SAS (Francja) — obsługa zapisów i wysyłka wiadomości. Brevo przechowuje Twój adres e-mail oraz status Twojej zgody. Poza Brevo Twój adres znajduje się wyłącznie w naszych kopiach archiwalnych opisanych w pkt 5. Brevo korzysta z podwykonawców wskazanych w swojej umowie powierzenia; jeżeli którykolwiek z nich przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń otrzymasz, pisząc na kontakt@sigaaqua.pl. Szczegóły: brevo.com/legal/termsofuse oraz brevo.com/legal/privacypolicy.
• Vercel Inc. — hosting strony; serwery we Frankfurcie nad Menem (Niemcy). Twój adres e-mail przechodzi przez infrastrukturę hostingu w treści żądania; nie jest tam trwale zapisywany, a z logów błędów jest usuwany automatycznie. Spółka ma siedzibę w USA, więc dostęp do danych może nastąpić spoza Europejskiego Obszaru Gospodarczego. Vercel oświadcza, że jest certyfikowany w ramach EU-U.S. Data Privacy Framework, uznanego decyzją wykonawczą Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. za zapewniający odpowiedni stopień ochrony (art. 45 ust. 1 RODO). Niezależnie od tego umowa powierzenia zawarta z Vercel obejmuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), więc przekazanie pozostaje zabezpieczone także wtedy, gdyby ta certyfikacja wygasła. Kopię zabezpieczeń otrzymasz, pisząc na kontakt@sigaaqua.pl.
• Supabase Inc. — baza danych; serwery we Frankfurcie nad Menem (Niemcy). Przechowujemy w niej zbiorczy licznik zainteresowania zestawami, treści zgód oraz dziennik udzielonych zgód (data, adres IP, wersja zgody, nazwa zestawu). Twój adres e-mail tam nie trafia — wpis w dzienniku jest powiązany z pseudonimem, czyli nieodwracalnym skrótem kryptograficznym Twojego adresu. Pozwala nam to odnaleźć historię Twoich zgód, gdy o nią zapytasz, ale nie pozwala odtworzyć z tej bazy listy adresów. Spółka ma siedzibę w USA; przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń otrzymasz, pisząc na kontakt@sigaaqua.pl.
• Plausible Analytics (spółka zarejestrowana w Estonii) — anonimowe statystyki odwiedzin, dane przetwarzane na serwerach w Unii Europejskiej (pkt 6).

5. Jak długo przechowujemy dane

• Zapis niepotwierdzony — jeżeli w ciągu 48 godzin nie klikniesz linku potwierdzającego, usuwamy Twój adres. Nie wysyłamy Ci wtedy żadnej wiadomości.
• Zgoda wyłącznie na powiadomienie o zestawie — usuwamy Twój adres w ciągu 30 dni od wysłania powiadomienia o ostatnim z zestawów, które wskazałeś/aś, ponieważ cel przetwarzania zostaje wtedy osiągnięty (art. 5 ust. 1 lit. e RODO). Jeżeli zestaw nie trafi do sprzedaży, usuwamy Twój adres najpóźniej po 12 miesiącach od zapisu.
• Zgoda na newsletter — przetwarzamy Twój adres do czasu wycofania zgody.
• Po wycofaniu zgody — zachowujemy Twój adres na liście osób wypisanych bezterminowo, aby nie wysłać Ci wiadomości ponownie. Usunięcie tego wpisu znaczyłoby, że po jakimś czasie moglibyśmy napisać do Ciebie znowu — a to przekreśliłoby Twoją decyzję.
• Dowód zgody (adres e-mail, adres IP, data, treść i wersja zgody, data potwierdzenia) — przechowujemy przez 6 lat od wycofania zgody lub usunięcia adresu. Tyle wynosi okres przedawnienia roszczeń, jakie mógłbyś/mogłabyś wobec nas podnieść w związku z otrzymywaniem wiadomości (art. 118 Kodeksu cywilnego). Dopóki roszczenie jest możliwe, musimy być w stanie wykazać, że zgoda została udzielona; po tym czasie dowód usuwamy.
• Kopie archiwalne — raz na kwartał oraz przed usunięciem adresów po wysłaniu powiadomienia sporządzamy kopię danych z systemu Brevo i przechowujemy ją u siebie. Kopia zawiera adres e-mail wraz z danymi wymienionymi przy dowodzie zgody: bez adresu dowodu nie dałoby się przypisać do Ciebie. Dlatego po usunięciu Twojego adresu z systemu Brevo pozostaje on w kopii archiwalnej przez okres przechowywania dowodu zgody, czyli 6 lat, i służy wyłącznie temu celowi. Kopie nie obejmują zapisów niepotwierdzonych.

6. Statystyki odwiedzin

Korzystamy z Plausible Analytics — narzędzia, które nie używa plików cookies, nie zapisuje żadnych informacji na Twoim urządzeniu i nie tworzy Twojego profilu. Zbieramy wyłącznie zbiorcze dane o ruchu: odwiedzone podstrony, kliknięcia w przyciski, źródło wejścia. Ponieważ nie przechowujemy informacji na Twoim urządzeniu ani nie uzyskujemy do nich dostępu, nie prosimy o zgodę na pliki cookies (art. 399 ustawy Prawo komunikacji elektronicznej). Statystyki wydajności strony zbiera również Vercel Speed Insights, w sposób niepozwalający na Twoją identyfikację.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wycofania zgody w każdej chwili (art. 7 ust. 3 RODO) — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO) — dotyczy danych wskazanych w pkt 3 jako przetwarzane na tej podstawie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Zgodę wycofasz najprościej, klikając „wypisz się” w dowolnej otrzymanej od nas wiadomości. Jedno kliknięcie kończy obie usługi naraz — i newsletter, i powiadomienia o dostępności zestawów.

Chcesz zrezygnować tylko z jednej z nich: zostawić powiadomienia, a odejść z newslettera albo odwrotnie? Napisz jedno zdanie na kontakt@sigaaqua.pl. Rezygnację realizujemy niezwłocznie i potwierdzamy Ci ją e-mailem. Na pozostałe żądania odpowiadamy w ciągu miesiąca; jeżeli sprawa okaże się szczególnie skomplikowana, możemy przedłużyć ten termin o kolejne dwa miesiące, ale uprzedzimy Cię o tym jeszcze w pierwszym miesiącu (art. 12 ust. 3 RODO).

8. Dobrowolność

Podanie adresu e-mail i wyrażenie zgody jest całkowicie dobrowolne. Bez tego nie możemy wysłać Ci powiadomienia ani newslettera, ale korzystanie z pozostałych części strony pozostaje nieograniczone.

9. Regulamin

Zasady świadczenia usługi powiadomień i newslettera określa Regulamin świadczenia usługi newslettera i powiadomień.

10. Zmiany polityki

O zmianach tej polityki poinformujemy na tej stronie, podając datę wejścia w życie nowej wersji. Zmiana polityki nie rozszerza zakresu Twojej wcześniej udzielonej zgody — o zgodę na nowe cele poprosimy Cię osobno.