Polityka Prywatności

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Autofagia Sp. z o.o., ul. Górczewska 224/62, 01-460 Warszawa, NIP 5223208964, REGON 389851104. Prowadzimy blog tlustegary.pl i sklep sklep.tlustegary.pl. Ta polityka dotyczy obu stron.

Tu opisujemy, jakie dane zbieramy na blogu i w sklepie, po co, jak długo je trzymamy i komu je przekazujemy. Robimy to zgodnie z RODO, czyli rozporządzeniem UE 2016/679, oraz ustawą Prawo komunikacji elektronicznej.

We wszystkich sprawach dotyczących danych napisz na [blog@tlustegary.pl] albo listownie na adres firmy. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy nas do tego nie zobowiązują.

2. Jakie dane zbieramy i po co

Zbieramy tylko te dane, które są potrzebne do konkretnej rzeczy. Przy każdym celu podajemy podstawę prawną z art. 6 ust. 1 RODO.

Po co	Jakie dane	Podstawa prawna
Sprzedaż i dostarczenie e-booków, jadłospisów i pakietów w sklepie	imię, nazwisko, e-mail, historia zamówień	lit. b, wykonanie umowy
Obsługa płatności	kwota, status i identyfikator transakcji	lit. b, wykonanie umowy
Faktury i księgowość	dane do faktury, NIP	lit. c, obowiązek z przepisów podatkowych
Reklamacje i odstąpienie od umowy	dane z zamówienia i z Twojej wiadomości	lit. c, obowiązek z ustawy o prawach konsumenta
Konto użytkownika na blogu	nazwa użytkownika, e-mail, hasło w formie zaszyfrowanej	lit. b, wykonanie umowy o prowadzenie konta
Komentarze i oceny przepisów na blogu	podpis, e-mail (nie jest publikowany), adres strony, jeśli go podasz, treść komentarza, ocena, adres IP	lit. f, publikacja komentarzy i ochrona bloga przed spamem
Powiadomienia mailem o nowych komentarzach i wpisach na blogu	e-mail	lit. a, Twoja zgoda
Odpowiedzi na wiadomości i formularze kontaktowe na blogu i w sklepie	imię, e-mail, treść wiadomości	lit. f, nasz uzasadniony interes, czyli kontakt z Tobą
Newsletter i darmowe e-booki z bloga i sklepu	imię, e-mail, otwarcia maili i kliknięcia	lit. a, Twoja zgoda, oraz art. 398 Prawa komunikacji elektronicznej
Opinie o produktach w sklepie	imię lub podpis, treść opinii	lit. f, pokazanie opinii innym klientom
Statystyki odwiedzin bloga i sklepu	dane z plików cookies, skrócony adres IP, typ urządzenia	lit. a, Twoja zgoda
Reklamy i remarketing na Facebooku, Instagramie i w Google	dane z plików cookies, identyfikatory urządzenia, odwiedzone strony, informacje o zakupie	lit. a, Twoja zgoda
Bezpieczeństwo stron i zapobieganie nadużyciom	adres IP, logi serwera	lit. f, ochrona stron
Dochodzenie roszczeń i obrona przed nimi	dane z zamówień i korespondencji	lit. f, ochrona naszych praw

Podanie danych jest dobrowolne. Bez imienia, nazwiska i adresu e-mail nie zrealizujemy jednak zamówienia, a bez adresu e-mail nie wyślemy newslettera.

W newsletterze dopasowujemy treści do tego, co Cię interesuje, na przykład na podstawie kliknięć w maile i przeglądanych produktów. To profilowanie nie wywołuje wobec Ciebie skutków prawnych. Nie podejmujemy decyzji wyłącznie automatycznie w rozumieniu art. 22 RODO.

3. Jak długo przechowujemy dane

Trzymamy dane tak długo, jak wymaga tego cel albo przepisy. Potem je usuwamy lub anonimizujemy.

Dane	Jak długo
Zamówienia i korespondencja z nimi związana	do przedawnienia roszczeń z umowy
Faktury i dokumenty księgowe	5 lat od końca roku, w którym minął termin zapłaty podatku
Reklamacje i odstąpienia od umowy	do przedawnienia roszczeń z nimi związanych
Konto na blogu	do usunięcia konta
Komentarze i oceny przepisów	dopóki komentarz jest na blogu albo do Twojego sprzeciwu
Newsletter i powiadomienia o komentarzach i wpisach	do wypisania się lub cofnięcia zgody. Informację o zgodzie i jej cofnięciu trzymamy do przedawnienia roszczeń
Wiadomości i formularze kontaktowe	[12 miesięcy] od zakończenia sprawy
Opinie o produktach	dopóki opinia jest na stronie albo do Twojego sprzeciwu
Pliki cookies	przez czas podany w ustawieniach cookies, nie dłużej niż do cofnięcia zgody

4. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je tylko firmom, które pomagają nam prowadzić blog i sklep. Z dostawcami usług mamy umowy powierzenia przetwarzania danych.

Firma	Do czego
Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków	wysyłka newslettera i automatyzacja maili
Autopay S.A. (dawniej Blue Media S.A.), ul. Powstańców Warszawy 6, 81-718 Sopot	obsługa płatności
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań	obsługa płatności
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg	obsługa płatności
Mad Ventures Patryk Kozioł (HashMagnet), ul. Niedźwiedzia 29B, 02-737 Warszawa, NIP 5381753991	hosting oraz utrzymanie i serwis bloga i sklepu
inFakt Sp. z o.o., ul. Szlak 49, 31-153 Kraków	księgowość i faktury
Aut O’Mattic A8C Ireland Ltd., Dublin, Irlandia (Automattic)	ochrona komentarzy na blogu przed spamem (Akismet)
Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlandia	statystyki (Google Analytics), reklamy (Google Ads), Google Tag Manager, filmy YouTube
Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, Irlandia	piksel Meta, reklamy na Facebooku i Instagramie

Książki drukowane kupujesz bezpośrednio w Amazonie. Dane podane przy takim zakupie przetwarza Amazon na własnych zasadach, opisanych w jego polityce prywatności.

Operatorzy płatności przetwarzają dane transakcji także jako osobni administratorzy, na zasadach opisanych we własnych politykach prywatności. Przy pikselu Meta za zbieranie i przekazanie danych do Meta odpowiadamy razem z Meta.

Dane możemy też przekazać sądom, policji albo urzędom, jeśli wymagają tego przepisy.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Google, Meta, PayPal i Automattic mogą przekazywać dane do spółek z grupy w USA. Google i Meta mają certyfikat EU-US Data Privacy Framework, który Komisja Europejska uznała za zapewniający odpowiedni poziom ochrony (decyzja z 10 lipca 2023 r.). Wszystkie te firmy stosują też standardowe klauzule umowne zatwierdzone przez Komisję lub wiążące reguły korporacyjne. Kopię zabezpieczeń możesz dostać, pisząc do nas.

5. Twoje prawa

W każdej chwili możesz:

• sprawdzić, jakie dane o Tobie mamy, i dostać ich kopię (art. 15 RODO),
• poprawić dane, jeśli są błędne (art. 16),
• zażądać usunięcia danych (art. 17),
• ograniczyć przetwarzanie (art. 18),
• przenieść dane, które nam podałaś lub podałeś, do innej firmy (art. 20),
• wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym w celach marketingowych (art. 21),
• cofnąć zgodę, na przykład wypisać się z newslettera linkiem w stopce maila. Cofnięcie zgody nie zmienia tego, co robiliśmy wcześniej zgodnie z prawem.

Żeby skorzystać z tych praw, napisz na [blog@tlustegary.pl]. Odpowiemy w ciągu miesiąca. W trudniejszych sprawach możemy wydłużyć ten czas o dwa miesiące, ale wtedy Cię o tym uprzedzimy. Możemy poprosić o potwierdzenie tożsamości, żeby nie wydać danych komuś obcemu.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Pliki cookies

Cookies to małe pliki zapisywane w Twojej przeglądarce. Część z nich jest potrzebna, żeby blog i sklep w ogóle działały. Pozostałe włączamy tylko wtedy, gdy się na nie zgodzisz w banerze. Wynika to z art. 399 Prawa komunikacji elektronicznej.

Rodzaj	Narzędzia	Po co	Czy potrzebna zgoda
Niezbędne	WordPress, WooCommerce, operatorzy płatności, Akismet, baner zgód	koszyk, płatność, logowanie na blogu, ochrona przed spamem, zapamiętanie Twoich wyborów w banerze	nie
Funkcjonalne	WordPress	zapamiętanie podpisu i e-maila w formularzu komentarza, jeśli zaznaczysz tę opcję	tak, zaznaczenie pola w formularzu
Analityczne	Google Analytics 4	liczymy odwiedziny i sprawdzamy, które strony działają	tak
Marketingowe	piksel Meta, Google Ads	pokazujemy reklamy osobom, które odwiedziły blog lub sklep, i mierzymy ich skuteczność	tak
Treści zewnętrzne	YouTube	odtwarzanie filmów z przepisami osadzonych na stronie	tak

Dane analityczne i reklamowe zbieramy przez Google Tag Manager. To narzędzie Google, które uruchamia na stronie Google Analytics, tagi Google Ads i piksel Meta. Sam Tag Manager nie zapisuje plików cookies, ale żeby załadować te narzędzia, przetwarza podstawowe dane techniczne, takie jak adres IP i informacje o przeglądarce. Działa w trybie zgody (Consent Mode). Dopóki nie wyrazisz zgody, uruchamiane przez niego narzędzia nie zapisują plików cookies analitycznych ani reklamowych.

Zgodę możesz zmienić albo cofnąć w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Po zablokowaniu niezbędnych plików koszyk i logowanie mogą nie działać.

Na blogu są linki do innych serwisów, na przykład sklepów z polecanymi produktami, buycoffee.to, Instagrama czy YouTube. Część z nich to linki partnerskie. Po kliknięciu sklep partnera może zapisać pliki cookies na swojej stronie, żeby przypisać nam prowizję od zakupu. My nie dostajemy od partnerów Twoich danych osobowych. Te serwisy mają własne zasady prywatności.

7. Bezpieczeństwo i zmiany polityki

Blog i sklep działają na szyfrowanym połączeniu (SSL). Dostęp do danych użytkowników i klientów mają tylko osoby, które go potrzebują do pracy. Hasła do kont na blogu przechowujemy w formie zaszyfrowanej.

Politykę aktualizujemy, gdy zmieniamy narzędzia albo gdy zmieniają się przepisy. Aktualna wersja jest zawsze na tej stronie.

Ostatnia aktualizacja: 12.10.2026