Polityka prywatności
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest Autofagia Sp. z o.o., ul. Górczewska 224/62, 01-460 Warszawa, NIP 5223208964, REGON 389851104. Prowadzimy blog tlustegary.pl i sklep sklep.tlustegary.pl. Ta polityka dotyczy obu stron.
Tu opisujemy, jakie dane zbieramy na blogu i w sklepie, po co, jak długo je trzymamy i komu je przekazujemy. Robimy to zgodnie z RODO, czyli rozporządzeniem UE 2016/679, oraz ustawą Prawo komunikacji elektronicznej.
We wszystkich sprawach dotyczących danych napisz na blog@tlustegary.pl albo listownie na adres firmy. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy nas do tego nie zobowiązują.
2. Jakie dane zbieramy i po co
Zbieramy tylko te dane, które są potrzebne do konkretnej rzeczy. Przy każdym celu podajemy podstawę prawną z art. 6 ust. 1 RODO.
| Po co | Jakie dane | Podstawa prawna |
|---|---|---|
| Sprzedaż i dostarczenie e-booków, jadłospisów i pakietów w sklepie | imię, nazwisko, e-mail, historia zamówień | lit. b, wykonanie umowy |
| Obsługa płatności | kwota, status i identyfikator transakcji | lit. b, wykonanie umowy |
| Faktury i księgowość | dane do faktury, NIP | lit. c, obowiązek z przepisów podatkowych |
| Reklamacje i odstąpienie od umowy | dane z zamówienia i z Twojej wiadomości | lit. c, obowiązek z ustawy o prawach konsumenta |
| Konto użytkownika na blogu | nazwa użytkownika, e-mail, hasło w formie zaszyfrowanej | lit. b, wykonanie umowy o prowadzenie konta |
| Komentarze i oceny przepisów na blogu | podpis, e-mail (nie jest publikowany), adres strony, jeśli go podasz, treść komentarza, ocena, adres IP | lit. f, publikacja komentarzy i ochrona bloga przed spamem |
| Powiadomienia mailem o nowych komentarzach i wpisach na blogu | lit. a, Twoja zgoda | |
| Odpowiedzi na wiadomości i formularze kontaktowe na blogu i w sklepie | imię, e-mail, treść wiadomości | lit. f, nasz uzasadniony interes, czyli kontakt z Tobą |
| Newsletter i darmowe e-booki z bloga i sklepu | imię, e-mail, otwarcia maili i kliknięcia | lit. a, Twoja zgoda, oraz art. 398 Prawa komunikacji elektronicznej |
| Opinie o produktach w sklepie | imię lub podpis, treść opinii | lit. f, pokazanie opinii innym klientom |
| Statystyki odwiedzin bloga i sklepu | dane z plików cookies, skrócony adres IP, typ urządzenia | lit. a, Twoja zgoda |
| Reklamy i remarketing na Facebooku, Instagramie i w Google | dane z plików cookies, identyfikatory urządzenia, odwiedzone strony, informacje o zakupie | lit. a, Twoja zgoda |
| Bezpieczeństwo stron i zapobieganie nadużyciom | adres IP, logi serwera | lit. f, ochrona stron |
| Dochodzenie roszczeń i obrona przed nimi | dane z zamówień i korespondencji | lit. f, ochrona naszych praw |
Podanie danych jest dobrowolne. Bez imienia, nazwiska i adresu e-mail nie zrealizujemy jednak zamówienia, a bez adresu e-mail nie wyślemy newslettera.
Nie dopasowujemy treści newslettera indywidualnie do Twoich zachowań. Nie podejmujemy też decyzji wyłącznie automatycznie w rozumieniu art. 22 RODO.
3. Jak długo przechowujemy dane
Trzymamy dane tak długo, jak wymaga tego cel albo przepisy. Potem je usuwamy lub anonimizujemy.
| Dane | Jak długo |
|---|---|
| Zamówienia i korespondencja z nimi związana | do przedawnienia roszczeń z umowy |
| Faktury i dokumenty księgowe | 5 lat od końca roku, w którym minął termin zapłaty podatku |
| Reklamacje i odstąpienia od umowy | do przedawnienia roszczeń z nimi związanych |
| Konto na blogu | do usunięcia konta |
| Komentarze i oceny przepisów | dopóki komentarz jest na blogu albo do Twojego sprzeciwu |
| Newsletter i powiadomienia o komentarzach i wpisach | do wypisania się lub cofnięcia zgody. Informację o zgodzie i jej cofnięciu trzymamy do przedawnienia roszczeń |
| Wiadomości i formularze kontaktowe | 12 miesięcy od zakończenia sprawy |
| Opinie o produktach | dopóki opinia jest na stronie albo do Twojego sprzeciwu |
| Pliki cookies | przez czas podany w ustawieniach cookies, nie dłużej niż do cofnięcia zgody |
4. Komu przekazujemy dane
Nie sprzedajemy Twoich danych. Przekazujemy je tylko firmom, które pomagają nam prowadzić blog i sklep. Z dostawcami usług mamy umowy powierzenia przetwarzania danych.
| Firma | Do czego |
|---|---|
| Getresponse S.A., al. Grunwaldzka 413, 80-309 Gdańsk | wysyłka newslettera i automatyzacja maili |
| Autopay S.A. (dawniej Blue Media S.A.), ul. Powstańców Warszawy 6, 81-718 Sopot | obsługa płatności |
| PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań | obsługa płatności |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg | obsługa płatności |
| Mad Ventures Patryk Kozioł (HashMagnet), ul. Niedźwiedzia 29B, 02-737 Warszawa, NIP 5381753991 | hosting oraz utrzymanie i serwis bloga i sklepu |
| inFakt Sp. z o.o., ul. Szlak 49, 31-153 Kraków | księgowość i faktury |
| Aut O’Mattic A8C Ireland Ltd., Dublin, Irlandia (Automattic) | ochrona komentarzy na blogu przed spamem (Akismet) |
| Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlandia | statystyki (Google Analytics), reklamy (Google Ads), Google Tag Manager, filmy YouTube |
| Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, Irlandia | piksel Meta, reklamy na Facebooku i Instagramie |
Książki drukowane kupujesz bezpośrednio w Amazonie. Dane podane przy takim zakupie przetwarza Amazon na własnych zasadach, opisanych w jego polityce prywatności.
Operatorzy płatności przetwarzają dane transakcji także jako osobni administratorzy, na zasadach opisanych we własnych politykach prywatności. Przy pikselu Meta za zbieranie i przekazanie danych do Meta odpowiadamy razem z Meta.
Dane możemy też przekazać sądom, policji albo urzędom, jeśli wymagają tego przepisy.
Przekazywanie danych poza Europejski Obszar Gospodarczy. Google, Meta, PayPal i Automattic mogą przekazywać dane do spółek z grupy w USA. Google i Meta mają certyfikat EU-US Data Privacy Framework, który Komisja Europejska uznała za zapewniający odpowiedni poziom ochrony (decyzja z 10 lipca 2023 r.). Wszystkie te firmy stosują też standardowe klauzule umowne zatwierdzone przez Komisję lub wiążące reguły korporacyjne. Kopię zabezpieczeń możesz dostać, pisząc do nas.
5. Twoje prawa
W każdej chwili możesz:
- sprawdzić, jakie dane o Tobie mamy, i dostać ich kopię (art. 15 RODO),
- poprawić dane, jeśli są błędne (art. 16),
- zażądać usunięcia danych (art. 17),
- ograniczyć przetwarzanie (art. 18),
- przenieść dane, które nam podałaś lub podałeś, do innej firmy (art. 20),
- wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym w celach marketingowych (art. 21),
- cofnąć zgodę, na przykład wypisać się z newslettera linkiem w stopce maila. Cofnięcie zgody nie zmienia tego, co robiliśmy wcześniej zgodnie z prawem.
Żeby skorzystać z tych praw, napisz na blog@tlustegary.pl. Odpowiemy w ciągu miesiąca. W trudniejszych sprawach możemy wydłużyć ten czas o dwa miesiące, ale wtedy Cię o tym uprzedzimy. Możemy poprosić o potwierdzenie tożsamości, żeby nie wydać danych komuś obcemu.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. Pliki cookies
Cookies to małe pliki zapisywane w Twojej przeglądarce. Część z nich jest potrzebna, żeby blog i sklep w ogóle działały. Pozostałe włączamy tylko wtedy, gdy się na nie zgodzisz w banerze. Wynika to z art. 399 Prawa komunikacji elektronicznej.
| Rodzaj | Narzędzia | Po co | Czy potrzebna zgoda |
|---|---|---|---|
| Niezbędne | WordPress, WooCommerce, operatorzy płatności, Akismet, baner zgód | koszyk, płatność, logowanie na blogu, ochrona przed spamem, zapamiętanie Twoich wyborów w banerze | nie |
| Funkcjonalne | WordPress | zapamiętanie podpisu i e-maila w formularzu komentarza, jeśli zaznaczysz tę opcję | tak, zaznaczenie pola w formularzu |
| Analityczne | Google Analytics 4 | liczymy odwiedziny i sprawdzamy, które strony działają | tak |
| Marketingowe | piksel Meta, Google Ads | pokazujemy reklamy osobom, które odwiedziły blog lub sklep, i mierzymy ich skuteczność | tak |
| Treści zewnętrzne | YouTube | odtwarzanie filmów z przepisami osadzonych na stronie | tak |
Dane analityczne i reklamowe zbieramy przez Google Tag Manager. To narzędzie Google, które uruchamia na stronie Google Analytics, tagi Google Ads i piksel Meta. Sam Tag Manager nie zapisuje plików cookies, ale żeby załadować te narzędzia, przetwarza podstawowe dane techniczne, takie jak adres IP i informacje o przeglądarce. Działa w trybie zgody (Consent Mode). Dopóki nie wyrazisz zgody, uruchamiane przez niego narzędzia nie zapisują plików cookies analitycznych ani reklamowych.
Zgodę możesz zmienić albo cofnąć w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Po zablokowaniu niezbędnych plików koszyk i logowanie mogą nie działać.
Na blogu są linki do innych serwisów, na przykład sklepów z polecanymi produktami, buycoffee.to, Instagrama czy YouTube. Część z nich to linki partnerskie. Po kliknięciu sklep partnera może zapisać pliki cookies na swojej stronie, żeby przypisać nam prowizję od zakupu. My nie dostajemy od partnerów Twoich danych osobowych. Te serwisy mają własne zasady prywatności.
7. Bezpieczeństwo i zmiany polityki
Blog i sklep działają na szyfrowanym połączeniu (SSL). Dostęp do danych użytkowników i klientów mają tylko osoby, które go potrzebują do pracy. Hasła do kont na blogu przechowujemy w formie zaszyfrowanej.
Politykę aktualizujemy, gdy zmieniamy narzędzia albo gdy zmieniają się przepisy. Aktualna wersja jest zawsze na tej stronie.
Ostatnia aktualizacja: 28.10.2026