Polityka prywatności

Polityka prywatności sklepu aego.pl

Obowiązuje od 5 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób odwiedzających sklep https://aego.pl, składających zamówienia, zakładających konto, zamawiających darmową próbkę lub kontaktujących się ze sklepem.

1. Administrator danych i kontakt

  1. Administratorem danych osobowych jest Piotr Fuks, prowadzący działalność gospodarczą pod firmą Piotr Fuks sataIT, pod adresem: ul. Jagiellońska 8/16, m. 29, 96-100 Skierniewice, NIP: 8361724019, REGON: 544760729, zwany dalej „Administratorem”.
  2. Z Administratorem można kontaktować się:
    1. w sprawach dotyczących sklepu aego.pl, zamówień i danych przetwarzanych w związku ze Sklepem — e-mail: kontakt@aego.pl;
    2. telefonicznie — 531 531 591;
    3. pisemnie — na adres wskazany powyżej;
    4. w pozostałych sprawach dotyczących działalności sataIT — e-mail: kontakt@satait.pl.
  3. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem przy użyciu danych wskazanych powyżej.

2. Zasady przetwarzania danych

  1. Administrator przetwarza dane zgodnie z prawem, rzetelnie i w sposób przejrzysty.
  2. Dane są zbierane w konkretnych celach i nie są wykorzystywane w sposób z nimi niezgodny.
  3. Zakres danych jest ograniczany do informacji niezbędnych do danego celu.
  4. Dane są przechowywane nie dłużej, niż jest to konieczne z uwzględnieniem obowiązków prawnych, terminów przedawnienia roszczeń i potrzeby wykazania rozliczalności.
  5. Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

3. Jakie dane są przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

  1. dane identyfikacyjne — imię, nazwisko, nazwa firmy;
  2. dane kontaktowe — adres e-mail i numer telefonu, jeżeli został podany;
  3. dane rozliczeniowe — NIP, dane do faktury i informacje wymagane przepisami podatkowymi;
  4. dane dotyczące Zamówienia — wybrane Produkty, cena, data i status Zamówienia, zastosowane rabaty, status oraz identyfikator płatności;
  5. dane Konta — adres e-mail, identyfikator użytkownika, zaszyfrowany skrót hasła, historia Zamówień i pobrań;
  6. dane dotyczące darmowej próbki — adres e-mail, opcjonalnie wskazany zawód, data zgłoszenia, informacja o udzieleniu lub nieudzieleniu zgody marketingowej oraz status wysyłki;
  7. dane korespondencyjne — treść wiadomości, przekazane załączniki, data kontaktu i dane potrzebne do udzielenia odpowiedzi;
  8. dane techniczne — adres IP, identyfikatory plików cookie, dane o urządzeniu i przeglądarce, adres żądanego zasobu, czas żądania oraz informacje zapisywane w logach serwera;
  9. dane związane z reklamacjami, odstąpieniem od umowy, obroną lub dochodzeniem roszczeń;
  10. informacje o udzielonych zgodach, ich treści, dacie udzielenia i wycofania.

Administrator nie zbiera za pośrednictwem Sklepu pełnych danych kart płatniczych ani haseł do bankowości elektronicznej.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Zawarcie i wykonanie umowy oraz obsługa Zamówienia

  1. Cel: umożliwienie złożenia Zamówienia, obsługa płatności, dostarczenie Treści cyfrowej, kontakt dotyczący realizacji oraz obsługa Konta i pobrań.
  2. Dane: imię, nazwisko, e-mail, dane Zamówienia i płatności, a przy zakupie firmowym także nazwa firmy i NIP.
  3. Podstawa: art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy i wykonanie umowy.
  4. Okres: przez czas wykonywania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń; dane wymagane podatkowo i księgowo są przechowywane przez okres wynikający z przepisów.

4.2. Prowadzenie Konta

  1. Cel: utrzymanie Konta, uwierzytelnianie użytkownika, prezentowanie historii Zamówień i udostępnianie plików.
  2. Dane: adres e-mail, identyfikator Konta, zabezpieczone dane uwierzytelniające, historia Zamówień i pobrań.
  3. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi elektronicznej.
  4. Okres: do usunięcia Konta albo zakończenia świadczenia usługi; dane, których dalsze przechowywanie jest wymagane prawem lub potrzebne do obsługi roszczeń, są przechowywane przez odpowiednio dłuższy okres.

4.3. Płatności elektroniczne przez Przelewy24

  1. Cel: zainicjowanie płatności, otrzymanie jej statusu, rozliczenie Zamówienia, obsługa zwrotu i wyjaśnianie nieprawidłowości.
  2. Dane: dane identyfikujące płatnika i Zamówienie, adres e-mail, kwota, waluta, identyfikator i status transakcji oraz inne dane niezbędne do obsługi płatności.
  3. Podstawa po stronie Administratora: art. 6 ust. 1 lit. b RODO — wykonanie umowy; w zakresie obowiązków księgowych lub przeciwdziałania nadużyciom również art. 6 ust. 1 lit. c albo f RODO.
  4. Okres: przez czas obsługi płatności, a następnie przez okres wymagany do rozliczeń, spełnienia obowiązków prawnych i obsługi roszczeń.
  5. Operatorem serwisu Przelewy24 jest PayPro S.A., która w zakresie świadczenia usług płatniczych działa jako odrębny administrator danych na zasadach opisanych w swoim obowiązku informacyjnym.

4.4. Wystawianie dokumentów księgowych i realizacja obowiązków prawnych

  1. Cel: wystawianie oraz przechowywanie faktur i innych dokumentów, prowadzenie ksiąg, wykonywanie obowiązków podatkowych oraz udzielanie odpowiedzi uprawnionym organom.
  2. Dane: dane identyfikacyjne, firmowe, rozliczeniowe i informacje o transakcji.
  3. Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny Administratora.
  4. Okres: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady do upływu okresu przedawnienia zobowiązania podatkowego.

4.5. Darmowa próbka

  1. Cel: przyjęcie zgłoszenia i przesłanie zamówionej próbki.
  2. Dane: adres e-mail, opcjonalnie wskazany zawód, data zgłoszenia i status wysyłki.
  3. Podstawa: art. 6 ust. 1 lit. b RODO — podjęcie działania na żądanie użytkownika i wykonanie uzgodnionego świadczenia.
  4. Okres: przez czas potrzebny do wysłania próbki i obsługi ewentualnych problemów, a następnie przez okres niezbędny do wykazania prawidłowej realizacji lub obrony przed roszczeniami.
  5. Otrzymanie darmowej próbki nie jest uzależnione od zgody na marketing.

4.6. Informacje o nowych Produktach i marketing elektroniczny

  1. Cel: przesyłanie wiadomości o nowych Produktach, aktualizacjach, ofertach i materiałach edukacyjnych, jeżeli użytkownik dobrowolnie tego zażądał.
  2. Dane: adres e-mail, opcjonalnie wskazany zawód lub zainteresowania oraz dane dotyczące udzielonej zgody.
  3. Podstawa: art. 6 ust. 1 lit. a RODO — zgoda, wraz z wymaganiami prawa komunikacji elektronicznej.
  4. Okres: do wycofania zgody lub zakończenia programu komunikacji marketingowej; informacje potrzebne do wykazania uzyskania zgody mogą być przechowywane do upływu terminu dochodzenia roszczeń lub odpowiedzialności.
  5. Zgodę można wycofać w każdym momencie, kontaktując się z Administratorem lub korzystając z mechanizmu rezygnacji w wiadomości. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

4.7. Kontakt, pytania i obsługa klienta

  1. Cel: udzielenie odpowiedzi, prowadzenie korespondencji i rozwiązanie zgłoszonej sprawy.
  2. Dane: dane kontaktowe oraz informacje przekazane w wiadomości.
  3. Podstawa: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze korespondencji i budowaniu relacji z użytkownikami.
  4. Okres: do zakończenia sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami lub wykazania przebiegu korespondencji.

4.8. Reklamacje, odstąpienia i roszczenia

  1. Cel: rozpatrywanie reklamacji i oświadczeń, realizacja uprawnień Klientów oraz ustalenie, dochodzenie lub obrona roszczeń.
  2. Podstawa: art. 6 ust. 1 lit. c RODO — obowiązki prawne, art. 6 ust. 1 lit. b RODO — wykonanie umowy, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
  3. Okres: przez czas obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń lub prawomocnego zakończenia postępowania.

4.9. Bezpieczeństwo, logi i prawidłowe działanie Sklepu

  1. Cel: zapewnienie działania Sklepu, ochrona przed nadużyciami i atakami, diagnostyka błędów, tworzenie kopii bezpieczeństwa oraz ustalanie zdarzeń związanych z bezpieczeństwem.
  2. Dane: adres IP, dane urządzenia i przeglądarki, identyfikatory techniczne, czas i sposób korzystania ze Sklepu oraz informacje zapisane w logach.
  3. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania Sklepu.
  4. Okres: przez czas niezbędny do zapewnienia bezpieczeństwa, diagnostyki i ciągłości działania, zgodnie z cyklem retencji przyjętym dla logów i kopii bezpieczeństwa. Dane mogą być przechowywane dłużej, jeżeli jest to potrzebne do wyjaśnienia incydentu, obrony roszczeń lub wykonania obowiązku prawnego.

5. Czy podanie danych jest obowiązkowe

  1. Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale konieczne do złożenia i realizacji Zamówienia, założenia Konta, otrzymania próbki lub obsłużenia zgłoszenia.
  2. Brak danych wymaganych do rozliczenia płatności lub wystawienia faktury może uniemożliwić wykonanie danej czynności.
  3. Podanie danych do celów marketingowych i udzielenie zgody marketingowej jest zawsze dobrowolne i nie jest warunkiem zakupu ani otrzymania darmowej próbki.

6. Źródła danych

  1. Większość danych Administrator otrzymuje bezpośrednio od użytkownika podczas składania Zamówienia, zakładania Konta, wypełniania formularza albo prowadzenia korespondencji.
  2. Administrator może otrzymywać od Operatora płatności informacje o statusie i identyfikatorze transakcji, niezbędne do rozliczenia Zamówienia.
  3. Dane techniczne są zbierane automatycznie przez serwer i mechanizmy niezbędne do działania Sklepu.

7. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców:

  1. PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887 — operatorowi Przelewy24, gdy Klient wybiera płatność obsługiwaną przez ten serwis;
  2. dostawcom hostingu, serwerów, poczty elektronicznej, systemów kopii bezpieczeństwa i innych usług infrastruktury IT;
  3. dostawcom oprogramowania sklepowego, usług utrzymania, wsparcia technicznego, cyberbezpieczeństwa oraz podmiotom usuwającym awarie;
  4. dostawcom systemów fakturowania oraz biuru księgowemu;
  5. kancelariom prawnym, doradcom podatkowym, audytorom, ubezpieczycielom lub podmiotom windykacyjnym, gdy jest to niezbędne do ochrony praw Administratora;
  6. bankom i operatorom płatności uczestniczącym w rozliczeniu lub zwrocie;
  7. organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z jego udokumentowanymi poleceniami, chyba że dany podmiot, taki jak operator płatności, działa jako niezależny administrator.

8. Przelewy24 jako odrębny administrator

  1. Po wybraniu płatności Przelewy24 dane niezbędne do przeprowadzenia transakcji są przekazywane PayPro S.A. lub wprowadzane bezpośrednio w serwisie Operatora płatności.
  2. PayPro S.A. samodzielnie określa cele i podstawy przetwarzania danych w zakresie świadczenia usług płatniczych, bezpieczeństwa, przeciwdziałania praniu pieniędzy oraz wykonywania obowiązków prawnych.
  3. Szczegółowe informacje znajdują się w dokumencie Obowiązek informacyjny RODO — płatnicy.
  4. Pytania dotyczące danych przetwarzanych przez PayPro S.A. można kierować na dane kontaktowe wskazane w obowiązku informacyjnym tej spółki.

9. Zewnętrzne systemy AI

  1. Produkty aego.pl są przeznaczone do samodzielnego wklejenia przez Klienta do wybranego zewnętrznego systemu AI, takiego jak ChatGPT, Claude lub Gemini.
  2. Administrator nie przesyła do tych systemów danych Klienta ani danych wpisywanych przez Klienta do Promptu. Przekazanie danych następuje dopiero wskutek samodzielnego działania Klienta poza Sklepem.
  3. Od chwili wprowadzenia informacji do zewnętrznego systemu AI ich przetwarzanie odbywa się na zasadach ustalonych przez dostawcę tego systemu oraz zgodnie z ustawieniami konta Klienta.
  4. Klient powinien przed użyciem systemu AI zapoznać się z jego regulaminem i polityką prywatności oraz nie wprowadzać danych identyfikujących klientów, pacjentów, pracowników lub innych osób, tajemnic zawodowych ani informacji poufnych bez właściwej podstawy prawnej i oceny ryzyka.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo korzystać z podwykonawców w państwach trzecich.
  2. Jeżeli takie przekazanie wystąpi, Administrator zapewnia podstawę wymaganą przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny przewidziany prawem mechanizm, oraz stosuje dodatkowe zabezpieczenia, gdy są potrzebne.
  3. Informację o konkretnym mechanizmie przekazania dotyczącym danych użytkownika można uzyskać, kontaktując się z Administratorem.
  4. Samodzielne używanie przez Klienta zewnętrznego systemu AI nie jest przekazaniem danych dokonywanym przez Administratora.

11. Zautomatyzowane decyzje i profilowanie

  1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
  2. Jeżeli w przyszłości Administrator wdroży profilowanie marketingowe lub mechanizmy podejmujące takie decyzje, Polityka zostanie zaktualizowana, a wymagana zgoda zostanie uzyskana przed rozpoczęciem przetwarzania.

12. Prawa osób, których dane dotyczą

W zakresie i na warunkach określonych w RODO użytkownik ma prawo:

  1. uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz uzyskać dostęp do danych i ich kopię;
  2. żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
  3. żądać usunięcia danych, jeżeli zachodzi jedna z podstaw przewidzianych prawem;
  4. żądać ograniczenia przetwarzania;
  5. otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie i — gdy jest to technicznie możliwe — przekazać je innemu administratorowi;
  6. wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją, a wobec marketingu bezpośredniego — w dowolnym momencie;
  7. wycofać zgodę w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
  8. wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że dane są przetwarzane niezgodnie z prawem.

W celu skorzystania z praw należy napisać na kontakt@aego.pl lub na adres pocztowy Administratora. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych.

13. Pliki cookie i podobne technologie

  1. Sklep wykorzystuje pliki cookie i podobne technologie.
  2. Pliki cookie niezbędne mogą być zapisywane bez dodatkowej zgody, ponieważ umożliwiają m.in.:
    1. utrzymanie sesji;
    2. zapamiętanie zawartości koszyka;
    3. obsługę logowania i zabezpieczeń Konta;
    4. prawidłowe działanie formularzy i procesu Zamówienia;
    5. ochronę przed nadużyciami;
    6. zapamiętanie preferencji dotyczących zgód.
  3. Jeżeli Sklep wdroży pliki analityczne, funkcjonalne lub marketingowe, które nie są niezbędne, będą one uruchamiane dopiero po uzyskaniu uprzedniej zgody użytkownika za pomocą panelu ustawień cookie.
  4. Użytkownik powinien mieć możliwość zaakceptowania albo odrzucenia poszczególnych kategorii nieobowiązkowych plików cookie oraz późniejszej zmiany wyboru równie łatwo, jak udzielił zgody.
  5. Informacje o nazwach, dostawcach, celach i okresach działania konkretnych nieobowiązkowych plików cookie powinny być prezentowane w panelu zarządzania zgodami, jeżeli takie pliki zostaną wdrożone.
  6. Użytkownik może również zarządzać plikami cookie w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookie może uniemożliwić działanie koszyka, logowania albo formularza Zamówienia.
  7. Po przejściu do serwisu Przelewy24 pliki cookie są wykorzystywane na zasadach określonych przez PayPro S.A.

14. Bezpieczeństwo danych

  1. Administrator stosuje środki dostosowane do ryzyka, w tym kontrolę dostępu, aktualizacje oprogramowania, ochronę transmisji, kopie bezpieczeństwa i rozwiązania ograniczające próby nieuprawnionego dostępu.
  2. Żadna metoda transmisji lub przechowywania nie gwarantuje całkowitego braku ryzyka. W przypadku naruszenia ochrony danych Administrator podejmie działania wymagane przez RODO, w tym — gdy będzie to wymagane — zawiadomi organ nadzorczy lub osoby, których dane dotyczą.
  3. Użytkownik powinien używać unikalnego hasła do Konta i nie udostępniać go innym osobom.

15. Zmiany Polityki prywatności

  1. Polityka może zostać zmieniona, w szczególności w przypadku zmiany prawa, funkcjonalności Sklepu, dostawców, metod płatności lub sposobu wykorzystywania danych.
  2. Nowa wersja będzie publikowana w Sklepie wraz z datą aktualizacji.
  3. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osób posiadających Konto lub zapisanych na komunikację marketingową, Administrator przekaże odpowiednią informację dostępnym kanałem kontaktu, gdy będzie to wymagane lub uzasadnione.

Ostatnia aktualizacja: 5 września 2026 r.

Ostatnia aktualizacja: 5 września 2026