Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU CHEF’S AURA

Data aktualizacji: 16.03.2026
Obowiązuje od: 13.11.2025

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego Chef’s Aura, dostępnego pod adresem https://chefsaura.pl.

Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO oraz przepisami dotyczącymi komunikacji elektronicznej i korzystania z plików cookies. Od 2024 r. w Polsce obowiązuje Prawo komunikacji elektronicznej, więc polityka odwołuje się do aktualnych przepisów o komunikacji elektronicznej, a nie do dawnego Prawa telekomunikacyjnego.

2. Administrator danych

Administratorem danych osobowych jest:

Chef’s Aura Krystian Jędracha
M. J. Piłsudskiego 32A, 25-431 Kielce, Polska
e-mail: chefsaura1@gmail.com
NIP: 6621829034
REGON: 543211110

3. Kontakt z Administratorem

We wszelkich sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

pocztą elektroniczną: chefsaura1@gmail.com,
pisemnie na adres siedziby wskazany powyżej.

4. Źródła danych

Dane osobowe są pozyskiwane bezpośrednio od użytkownika podczas:

składania zamówienia,
zakładania i korzystania z konta klienta,
kontaktu przez formularz kontaktowy, e-mail lub telefon,
zapisu na newsletter,
korzystania ze sklepu i jego funkcjonalności,
wyrażania zgód dotyczących cookies i marketingu,
korzystania ze strony internetowej, w tym za pośrednictwem plików cookies, podobnych technologii oraz logów serwera.

5. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

zawarcie i wykonanie umowy sprzedaży, w tym obsługa zamówienia, płatności, dostawy, zwrotów i reklamacji – na podstawie art. 6 ust. 1 lit. b RODO;
prowadzenie konta klienta – na podstawie art. 6 ust. 1 lit. b RODO;
realizacja obowiązków prawnych, w szczególności podatkowych, rachunkowych i związanych z rozpatrywaniem reklamacji – na podstawie art. 6 ust. 1 lit. c RODO;
obsługa kontaktu i odpowiedzi na wiadomości kierowane przez formularz kontaktowy, e-mail lub telefon – na podstawie art. 6 ust. 1 lit. f RODO, a gdy kontakt dotyczy zawarcia lub wykonania umowy – także na podstawie art. 6 ust. 1 lit. b RODO;
marketing własnych produktów i usług Administratora, w tym newsletter – na podstawie art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda, albo art. 6 ust. 1 lit. f RODO w zakresie dozwolonym przez prawo;
przesyłanie informacji handlowych drogą elektroniczną i wykorzystywanie urządzeń końcowych do celów marketingu bezpośredniego – zgodnie z obowiązującymi przepisami dotyczącymi komunikacji elektronicznej, co do zasady na podstawie zgody, gdy jest ona wymagana;
marketing internetowy, remarketing i pomiar skuteczności kampanii reklamowych z wykorzystaniem narzędzi takich jak Google Ads, Meta Ads / Meta Pixel, TikTok Ads / TikTok Pixel – na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody użytkownika wyrażonej za pośrednictwem banera cookies, w zakresie, w jakim wykorzystywane są cookies lub podobne technologie; wymóg aktywnej zgody na cookies analityczne i marketingowe podkreśla UODO.
prowadzenie newslettera i marketing automation z wykorzystaniem rozwiązań Shoper i Edrone – na podstawie art. 6 ust. 1 lit. a RODO lub innej właściwej podstawy prawnej zależnie od zakresu przetwarzania;
zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, dochodzenie i obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO.

6. Zakres przetwarzanych danych

W zależności od celu przetwarzania Administrator może przetwarzać w szczególności:

imię i nazwisko,
adres dostawy,
adres e-mail,
numer telefonu,
dane do faktury,
historię zamówień,
dane dotyczące płatności i rozliczeń,
dane podane w formularzu kontaktowym lub w korespondencji,
adres IP,
dane o urządzeniu, systemie operacyjnym, przeglądarce i języku,
dane o aktywności w sklepie,
identyfikatory internetowe i reklamowe,
dane zapisywane w plikach cookies lub podobnych technologiach,
dane o zdarzeniach reklamowych i konwersjach,
logi serwera.

7. Formularz kontaktowy

Na stronie dostępny jest formularz kontaktowy.

Dane przesłane za pośrednictwem formularza kontaktowego są przetwarzane w celu obsługi zapytania i udzielenia odpowiedzi.

Podstawą przetwarzania jest:

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji,
lub art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zamówienia, zawarcia umowy lub działań podejmowanych na żądanie użytkownika przed zawarciem umowy.

Podanie danych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

firmom kurierskim i operatorom pocztowym,
operatorowi płatności Autopay S.A.,
dostawcy platformy sklepowej Shoper,
dostawcy hostingu i wsparcia IT,
biuru rachunkowemu lub księgowemu,
dostawcy systemu newsletterowego i marketing automation Edrone,
dostawcom narzędzi reklamowych i marketingowych, takim jak Google, Meta i TikTok – wyłącznie w zakresie zależnym od ustawień i zgód użytkownika,
podmiotom świadczącym usługi prawne lub windykacyjne, jeżeli zajdzie taka potrzeba.

W zależności od usługi dany podmiot może działać jako podmiot przetwarzający albo odrębny administrator danych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych narzędzi Administrator może przekazywać dane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Takie przekazywanie odbywa się wyłącznie zgodnie z obowiązującymi przepisami prawa, w szczególności:

na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework, jeżeli ma zastosowanie do danego odbiorcy,
lub na podstawie odpowiednich zabezpieczeń, takich jak Standardowe Klauzule Umowne. Decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework pozostaje w mocy.

10. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do dochodzenia roszczeń.

Co do zasady:

dane związane z zamówieniami i dokumentacją księgową – przez okres wymagany przepisami prawa podatkowego i rachunkowego,
dane konta klienta – do czasu usunięcia konta lub ustania celu przetwarzania,
dane związane z reklamacjami i roszczeniami – przez okres przedawnienia roszczeń,
dane z formularza kontaktowego lub korespondencji – przez okres niezbędny do obsługi sprawy i ewentualnej obrony przed roszczeniami,
dane przetwarzane na podstawie zgody – do czasu jej wycofania lub ustania celu przetwarzania,
dane newsletterowe – do czasu wypisania się z newslettera lub wycofania zgody,
dane związane z cookies i marketingiem internetowym – zgodnie z okresem ważności plików cookies lub ustawieniami używanych narzędzi.

11. Prawa użytkownika

Użytkownikowi przysługują prawa:

dostępu do danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: chefsaura1@gmail.com.

Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania.

12. Prawo wniesienia skargi

Użytkownik ma prawo wnieść skargę do organu nadzorczego właściwego dla ochrony danych osobowych, którym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

13. Cookies i podobne technologie

Sklep korzysta z plików cookies oraz podobnych technologii.

Cookies mogą być wykorzystywane w następujących celach:

zapewnienie prawidłowego działania strony i jej funkcji technicznych,
utrzymanie sesji użytkownika,
zapamiętywanie preferencji użytkownika,
cele analityczne i statystyczne,
cele marketingowe, remarketingowe i reklamowe.

Pliki cookies analityczne i marketingowe są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli jest ona wymagana. UODO przypomina, że taka zgoda musi być dobrowolna, świadoma, jednoznaczna i poprzedzona aktywnym działaniem użytkownika.

14. Profilowanie

W związku z korzystaniem z narzędzi marketingowych może dochodzić do profilowania polegającego na analizie aktywności użytkownika na stronie w celu:

dopasowania treści marketingowych,
pomiaru skuteczności kampanii reklamowych,
tworzenia grup odbiorców reklam,
ograniczania wyświetlania niedopasowanych reklam.

Profilowanie w opisanym zakresie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

W zakresie marketingu internetowego i reklam personalizowanych profilowanie odbywa się na podstawie zgody użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy.

15. Newsletter

Zapis na newsletter jest dobrowolny.

W związku z newsletterem Administrator może przetwarzać w szczególności:

imię,
adres e-mail,
informacje o aktywności związanej z otrzymywanymi wiadomościami, w zakresie dopuszczalnym prawem i konfiguracją używanych narzędzi.

Do obsługi newslettera i działań marketing automation Administrator korzysta z rozwiązań Shoper oraz Edrone.

Użytkownik może w każdej chwili zrezygnować z newslettera, klikając link rezygnacji znajdujący się w wiadomości lub kontaktując się z Administratorem pod adresem: chefsaura1@gmail.com.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do ryzyka naruszenia praw i wolności osób, których dane dotyczą.

W szczególności Administrator stosuje środki takie jak:

szyfrowanie połączenia przy użyciu certyfikatu SSL,
zabezpieczenia serwera i systemów informatycznych,
ograniczenie dostępu do danych,
regularne aktualizacje oprogramowania.

17. Logi serwera

Korzystanie ze sklepu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona.

Każde zapytanie kierowane do serwera może być zapisywane w logach serwera. Logi mogą obejmować w szczególności:

adres IP,
datę i czas serwera,
informacje o przeglądarce internetowej,
informacje o systemie operacyjnym,
adres URL żądania.

Dane te są przetwarzane w celu administrowania serwisem, zapewnienia bezpieczeństwa, diagnozowania błędów i przeciwdziałania nadużyciom, na podstawie art. 6 ust. 1 lit. f RODO.

18. Zgłoszenia dotyczące danych osobowych

W sprawach związanych z ochroną danych osobowych, w tym w przypadku pytań lub zgłoszeń, można kontaktować się pod adresem: chefsaura1@gmail.com.

Jeżeli Administrator stwierdzi naruszenie ochrony danych osobowych, postępuje zgodnie z obowiązującymi przepisami prawa, w tym – gdy jest to wymagane – dokonuje zgłoszenia właściwemu organowi nadzorczemu oraz zawiadamia osoby, których dane dotyczą. UODO publikuje aktualne wytyczne i poradniki dotyczące naruszeń ochrony danych.