Ostatnia aktualizacja: 4 lipca 2026. Dokument realizuje obowiązek informacyjny wynikający z art. 13 RODO.

1. Administrator danych osobowych

AuraFan
E-mail: aurafanshop@gmail.com

W sprawach ochrony danych osobowych pisz na aurafanshop@gmail.com. Inspektor Ochrony Danych (IOD) nie został wyznaczony, w takim przypadku kontakt z administratorem wystarczy do realizacji praw.

2. Jakie dane przetwarzamy

• Dane zamówienia: imię, nazwisko, adres dostawy, e-mail, telefon, treść zamówienia, historia płatności (przez operatora płatności).
• Dane konta klienta (jeśli je utworzysz): login, hasło (w formie zhashowanej), adresy.
• Dane korespondencji: treść wiadomości e-mail, załączniki (np. zdjęcia przy reklamacji).
• Dane techniczne: adres IP, identyfikator sesji, pliki cookies, dane localStorage (licznik promocji dostawy).
• Dane na fakturze (opcjonalnie): NIP, nazwa firmy.

3. Cele, podstawy prawne i okres przechowywania

Cel	Podstawa prawna	Okres
Realizacja zamówienia i dostawa	art. 6 ust. 1 lit. b RODO (umowa)	Do zakończenia umowy + okres przedawnienia roszczeń
Obsługa płatności	art. 6 ust. 1 lit. b RODO	Zgodnie z regulaminem operatora płatności
Faktury i księgowość	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat od końca roku podatkowego
Obsługa zwrotów i reklamacji	art. 6 ust. 1 lit. b i lit. f RODO	Do upływu terminów ustawowych + przedawnienie roszczeń
Marketing własny (newsletter)	art. 6 ust. 1 lit. a RODO (zgoda)	Do cofnięcia zgody
Bezpieczeństwo sklepu, logi	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Do 12 miesięcy
Cookies analityczne	art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f	Według polityki cookies

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym nas w prowadzeniu sklepu, wyłącznie w zakresie niezbędnym do realizacji celu:

• Shopify International Limited, platforma sklepu, hosting, checkout (operator płatności Shopify Payments).
• Firmy kurierskie, InPost, DPD, Poczta Polska lub inny przewoźnik wskazany przy wysyłce.
• Biuro rachunkowe, jeśli wystawiamy faktury.
• Dostawcy IT, hosting poczty, narzędzia analityczne (po wyrażeniu zgody na cookies marketingowe/analityczne).

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania danych (art. 28 RODO), o ile wymaga tego prawo.

5. Przekazywanie danych poza EOG

Shopify i niektórzy dostawcy usług IT mogą przetwarzać dane w państwach trzecich (np. USA, Kanada). W takich przypadkach stosowane są mechanizmy przewidziane przez RODO, w tym standardowe klauzule umowne Komisji Europejskiej lub decyzje o adekwatności, o ile mają zastosowanie.

6. Dobrowolność podania danych

Podanie danych przy składaniu zamówienia jest wymagane do zawarcia i realizacji umowy sprzedaży. Brak danych uniemożliwi dostawę i obsługę płatności. Marketing (newsletter) jest dobrowolny, bez zgody nie wysyłamy materiałów promocyjnych.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych, „prawo do bycia zapomnianym” (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).

Skargę możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

9. Pliki cookies i pamięć lokalna

Sklep korzysta z:

• Cookies niezbędnych, koszyk, sesja, bezpieczeństwo (Shopify).
• localStorage, licznik 24-godzinnej promocji darmowej dostawy oraz zapis kodu „darmowa dostawa”.

Szczegóły w Polityce cookies. Możesz zarządzać cookies w ustawieniach przeglądarki; wyłączenie cookies niezbędnych może ograniczyć działanie koszyka.

10. Bezpieczeństwo

Stosujemy szyfrowanie HTTPS, ograniczony dostęp do panelu administracyjnego oraz politykę haseł. Żaden system nie gwarantuje jednak absolutnego bezpieczeństwa, prosimy o ostrożność przy udostępnianiu danych logowania.

11. Zmiany polityki

Politykę aktualizujemy przy zmianie przepisów lub procesów w sklepie. Data ostatniej aktualizacji widnieje na górze dokumentu. O istotnych zmianach poinformujemy w sklepie.