POLITYKA PRYWATNOŚCI
I PLIKÓW COOKIES

Sklep internetowy Cherry-Shop.pl

Administrator: EGN Sp. z o.o.

Serwis: https://cherry-shop.pl

Data ostatniej aktualizacji: 18 sierpnia 2026 r.

W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy w związku z korzystaniem ze Sklepu, składaniem zamówień, Kontem Klienta, Newsletterem, kontaktem z BOK oraz plikami cookies, a także jakie prawa przysługują użytkownikom.

1. Administrator danych i kontakt

Administratorem danych osobowych jest EGN Sp. z o.o. z siedzibą w Gdańsku, ul. Szafarnia 11 lok. F8, 80-755 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000670603, NIP 5833238107, REGON 366879750 (dalej: „Administrator” lub „EGN”).

Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących prywatności i wykonywania praw można kontaktować się pod adresem e-mail bok@egn-polska.pl, telefonicznie pod numerem +48 720 803 010 albo listownie na adres siedziby Administratora.

2. Zakres polityki i źródła danych

Polityka dotyczy osób odwiedzających Sklep, klientów składających zamówienia, posiadaczy Konta Klienta, odbiorców Newslettera oraz osób kontaktujących się z EGN. Dane pozyskujemy przede wszystkim bezpośrednio od użytkownika. Możemy także otrzymywać status płatności od operatora płatności, status doręczenia od przewoźnika oraz dane techniczne urządzenia i aktywności w Sklepie.

Sklep nie udostępnia funkcji publikowania opinii, komentarzy ani innych treści użytkowników. W związku z tym EGN nie zbiera danych w celu publikacji opinii o Produktach.

3. Cele, podstawy prawne i okresy przetwarzania

3.1. Korzystanie ze Sklepu i bezpieczeństwo

Przetwarzamy dane techniczne, takie jak adres IP, identyfikatory sesji i urządzenia, typ przeglądarki, system operacyjny, czas i zakres aktywności oraz logi błędów. Służy to wyświetleniu strony, utrzymaniu sesji i koszyka, zapewnieniu bezpieczeństwa, wykrywaniu nadużyć i usuwaniu awarii.

Podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dostęp do informacji w urządzeniu bez zgody ograniczamy do przypadków niezbędnych do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika (art. 399 ust. 3 Prawa komunikacji elektronicznej). Logi są przechowywane przez okres wynikający z cyklu ich rotacji i potrzeb bezpieczeństwa, co do zasady nie dłużej niż 12 miesięcy, chyba że konkretny zapis jest potrzebny dłużej do wyjaśnienia incydentu lub obrony roszczeń.

3.2. Zamówienia i umowy sprzedaży

Przetwarzamy imię i nazwisko, dane kontaktowe, adres rozliczeniowy i dostawy, dane firmy podane do faktury, treść i wartość zamówienia, wybraną metodę płatności i dostawy, status płatności i doręczenia oraz korespondencję dotyczącą zamówienia.

Podstawą jest podjęcie działań na żądanie klienta oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń i przeciwdziałaniu nadużyciom (art. 6 ust. 1 lit. f RODO). Dane transakcyjne przechowujemy przez czas wykonywania umowy, następnie przez okres wymagany prawem — dokumenty księgowe co do zasady przez 5 lat, licząc zgodnie z przepisami podatkowymi i rachunkowymi — oraz do upływu właściwych terminów przedawnienia roszczeń.

3.3. Konto Klienta i funkcje powiązane

W celu utworzenia i prowadzenia Konta przetwarzamy adres e-mail, zabezpieczone dane uwierzytelniające, dane adresowe zapisane przez użytkownika, historię zamówień i informacje o korzystaniu z funkcji Konta. Jeżeli użytkownik uczestniczy w Programie Lojalnościowym, przetwarzamy również saldo i historię punktów oraz informacje o zdarzeniach powodujących ich naliczenie, wykorzystanie, zwrot albo anulowanie. Podstawą jest wykonanie umowy o świadczenie usług elektronicznych (art. 6 ust. 1 lit. b RODO). Dane przechowujemy do usunięcia Konta lub zakończenia świadczenia usługi, a później tylko w zakresie potrzebnym do realizacji obowiązków prawnych lub obrony roszczeń.

3.4. Obsługa zapytań, reklamacji, zwrotów i odstąpień

Przetwarzamy dane kontaktowe, dane zamówienia i treść zgłoszenia. Podstawą jest wykonanie umowy lub podjęcie działań na żądanie osoby (art. 6 ust. 1 lit. b RODO), wykonanie obowiązków prawnych EGN (art. 6 ust. 1 lit. c RODO) albo prawnie uzasadniony interes w sprawnej obsłudze korespondencji i obronie roszczeń (art. 6 ust. 1 lit. f RODO). Dane przechowujemy do zakończenia sprawy, a następnie do upływu właściwych terminów przedawnienia lub przez okres wymagany przepisami dotyczącymi dokumentacji reklamacyjnej. Rozmowy telefoniczne z BOK nie są nagrywane.

3.5. Rachunkowość i obowiązki prawne

Dane zawarte w fakturach, dowodach księgowych i dokumentacji podatkowej przetwarzamy w celu wykonania obowiązków wynikających z prawa podatkowego i ustawy o rachunkowości (art. 6 ust. 1 lit. c RODO). Co do zasady dokumentacja jest przechowywana przez 5 lat, liczonych zgodnie z właściwym przepisem; termin może ulec wydłużeniu, jeżeli bieg przedawnienia zobowiązania podatkowego został zawieszony lub przerwany.

3.6. Newsletter i informacje handlowe

Jeżeli użytkownik zapisze się do Newslettera, przetwarzamy jego adres e-mail, datę i sposób wyrażenia zgody, a jeżeli dobrowolnie podano imię — także imię w celu personalizacji wiadomości. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO), a przesyłanie informacji handlowych następuje po uprzedniej zgodzie wymaganej przez art. 398 Prawa komunikacji elektronicznej. Newsletter jest obecnie obsługiwany przy użyciu funkcji platformy Shoper; Shoper S.A. przetwarza dane w tym zakresie w imieniu EGN.

Dane do wysyłki przechowujemy do wycofania zgody lub zakończenia Newslettera. Po rezygnacji możemy zachować minimalny zapis dotyczący zgody, rezygnacji i adresu na liście wyłączeń przez okres potrzebny do wykazania zgodności z prawem i obrony przed roszczeniami. Zakup i korzystanie z podstawowych funkcji Sklepu nie są uzależnione od zgody marketingowej.

3.7. Analityka i optymalizacja Sklepu

Po wyrażeniu zgody na analityczne pliki cookies możemy przetwarzać identyfikatory internetowe, przybliżoną lokalizację ustalaną na podstawie adresu IP, informacje o urządzeniu, odwiedzanych podstronach, kliknięciach, wyświetlanych Produktach i zdarzeniach zakupowych. Podstawą przetwarzania przez EGN jest zgoda (art. 6 ust. 1 lit. a RODO), a dostęp do informacji w urządzeniu odbywa się na podstawie zgody z art. 399 ust. 1 Prawa komunikacji elektronicznej.

W przypadku Google Analytics okres przechowywania danych użytkownika i zdarzeń jest ustawiany w usłudze; EGN utrzymuje go na poziomie nie dłuższym niż 14 miesięcy. Shoper S.A., jako odrębny administrator danych z własnego pliku analitycznego, deklaruje okres 90 dni. Zapis wyboru cookies przechowujemy przez czas potrzebny do wykazania, że zgoda została udzielona lub wycofana zgodnie z prawem.

3.8. Profilowanie marketingowe

Po wyrażeniu zgody na marketingowe pliki cookies Meta Pixel może zbierać informacje o wizycie w Sklepie, w szczególności identyfikatory cookies i urządzenia, adres IP, dane przeglądarki, odwiedzane strony i Produkty oraz zdarzenia takie jak dodanie Produktu do koszyka lub dokonanie zakupu. Dane są wykorzystywane do pomiaru skuteczności reklam, tworzenia grup odbiorców, ograniczania liczby wyświetleń oraz dopasowania reklam w serwisach Facebook i Instagram. Podstawą przetwarzania przez EGN jest zgoda (art. 6 ust. 1 lit. a RODO), a dostęp do informacji w urządzeniu odbywa się na podstawie zgody z art. 399 ust. 1 Prawa komunikacji elektronicznej.

W zakresie zbierania i przekazywania danych zdarzeń za pomocą Meta Pixel EGN i Meta Platforms Ireland Limited są współadministratorami zgodnie z art. 26 RODO oraz Dodatkiem dla administratorów Meta. Współadministrowanie obejmuje wyłącznie zebranie danych w Sklepie i ich przekazanie do Meta. Po otrzymaniu danych Meta przetwarza je także jako odrębny administrator na zasadach opisanych w swojej polityce prywatności.

Istota uzgodnienia jest następująca: EGN odpowiada za przekazanie użytkownikowi wymaganych informacji, zapewnienie podstawy prawnej przetwarzania oraz uruchomienie Meta Pixel dopiero po uzyskaniu zgody marketingowej. Meta odpowiada za umożliwienie wykonywania praw wynikających z art. 15-20 RODO w odniesieniu do danych przechowywanych przez Meta po zakończeniu wspólnego przetwarzania. Niezależnie od tego podziału osoba, której dane dotyczą, może wykonywać swoje prawa wobec każdego ze współadministratorów. Jeżeli żądanie dotyczące danych przechowywanych przez Meta zostanie skierowane do EGN, EGN przekaże je Meta w zakresie potrzebnym do jego realizacji.

Automatyczne rozszerzone dopasowanie (Automatic Advanced Matching) w Meta Pixel jest wyłączone. EGN nie konfiguruje Pixela do automatycznego pobierania i przekazywania do Meta danych kontaktowych wpisywanych w Sklepie, takich jak adres e-mail lub numer telefonu. Profilowanie opisane powyżej nie wywołuje skutków prawnych ani nie wpływa na użytkownika w podobnie istotny sposób. Zgodę można w każdej chwili wycofać, a wobec marketingu bezpośredniego można wnieść sprzeciw.

4. Czy podanie danych jest obowiązkowe?

• Zamówienie: podanie danych oznaczonych w formularzu jako wymagane jest warunkiem zawarcia i wykonania umowy; bez nich nie zrealizujemy zamówienia.
• Konto Klienta: dane wymagane do rejestracji są potrzebne do założenia i obsługi Konta. Zakup może zostać dokonany bez utworzenia Konta Klienta. Udział w Programie Lojalnościowym wymaga Konta, ponieważ punkty są przypisywane do Konta.
• Faktura: dane firmy i inne dane rozliczeniowe są wymagane tylko wtedy, gdy klient żąda dokumentu wymagającego tych danych.
• Newsletter i marketing: podanie danych i zgoda są dobrowolne, a odmowa nie wpływa na możliwość zakupu.
• Cookies opcjonalne: odmowa nie blokuje zakupu ani podstawowych funkcji Sklepu, ale niektóre funkcje dodatkowe lub dopasowanie treści mogą być niedostępne.

Nie należy przekazywać za pośrednictwem Sklepu szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, pochodzeniu, poglądach lub przekonaniach, jeżeli nie jest to niezbędne do załatwienia konkretnej sprawy.

5. Odbiorcy danych

Dane udostępniamy tylko w zakresie niezbędnym do realizacji danego celu. Odbiorcami mogą być:

• Shoper S.A. — dostawca platformy sklepowej, hostingu, funkcji Newslettera i narzędzi obsługi Sklepu; w odniesieniu do danych klientów i odbiorców Newslettera przetwarza dane w imieniu EGN, natomiast w zakresie własnego pliku analitycznego działa jako odrębny administrator.
• Autopay S.A. — operator płatności online, który w zakresie świadczenia usług płatniczych działa jako odrębny administrator danych.
• InPost sp. z o.o. — przewoźnik i operator Paczkomatów, który otrzymuje dane niezbędne do doręczenia i w tym zakresie działa jako odrębny administrator.
• Google Ireland Limited i Google LLC — dostawcy Google Analytics, wyłącznie po wyrażeniu zgody na analitykę.
• Meta Platforms Ireland Limited i podmioty z grupy Meta — dostawcy Meta Pixel oraz usług pomiaru i dopasowania reklam, wyłącznie po wyrażeniu zgody marketingowej; w odpowiednim zakresie EGN i Meta Platforms Ireland Limited działają jako współadministratorzy.
• dostawcy usług IT, hostingu, poczty, newslettera, księgowości, archiwizacji, obsługi prawnej i bezpieczeństwa — jako podmioty przetwarzające albo odrębni administratorzy, zależnie od zakresu usługi i przepisów.
• organy publiczne i inne uprawnione podmioty — gdy obowiązek udostępnienia wynika z prawa.

Nie każdy odbiorca jest podmiotem przetwarzającym na zlecenie EGN. Operator płatności, przewoźnik lub inny usługodawca może samodzielnie określać cele i środki przetwarzania wymagane do wykonania jego usługi oraz realizować własne obowiązki prawne.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane są co do zasady przetwarzane w Europejskim Obszarze Gospodarczym. W związku z Google Analytics i Meta Pixel niektóre dane mogą być przekazywane odpowiednio do Google LLC i Meta Platforms, Inc. w Stanach Zjednoczonych. Jeżeli odbiorca jest objęty zakresem aktywnej certyfikacji w ramach EU-U.S. Data Privacy Framework, przekazanie może opierać się na decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 (art. 45 RODO). Google LLC i Meta Platforms, Inc. figurują obecnie jako aktywni uczestnicy tego programu.

Jeżeli nie można oprzeć transferu na decyzji stwierdzającej odpowiedni stopień ochrony, stosowane są odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi środkami, jeżeli są potrzebne. Informację o zabezpieczeniach lub ich kopię można uzyskać, pisząc na bok@egn-polska.pl.

7. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie przysługują:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• prawo usunięcia danych oraz ograniczenia przetwarzania, gdy spełnione są ustawowe przesłanki;
• prawo przenoszenia danych dostarczonych Administratorowi, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• prawo wniesienia sprzeciwu — z przyczyn związanych ze szczególną sytuacją — wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• prawo bezwarunkowego sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
• prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski można kierować na bok@egn-polska.pl lub adres siedziby EGN. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań. Administrator poinformuje o przedłużeniu i jego przyczynach w terminie miesiąca od otrzymania żądania. W razie uzasadnionych wątpliwości co do tożsamości wnioskodawcy może poprosić wyłącznie o dodatkowe informacje niezbędne do jej potwierdzenia. Poszczególne prawa nie mają charakteru bezwzględnego i mogą podlegać ograniczeniom wynikającym z RODO.

Skargę można złożyć do Prezesa UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa; aktualne sposoby kontaktu: uodo.gov.pl/p/kontakt.

8. Zautomatyzowane podejmowanie decyzji

EGN nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO. Ewentualne profilowanie opisane w pkt 3.8 służy jedynie dopasowaniu treści marketingowych i promocji.

9. Pliki cookies i podobne technologie

9.1. Czym są cookies?

Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Podobne funkcje mogą pełnić pamięć lokalna przeglądarki, identyfikatory i piksele. Nie wszystkie cookies zawierają dane pozwalające EGN bezpośrednio zidentyfikować osobę, ale identyfikatory internetowe mogą stanowić dane osobowe.

9.2. Kategorie stosowanych technologii

Dokładna, aktualna lista aktywnych cookies, ich dostawców, celów i okresów działania jest prezentowana w panelu „Ustawienia plików cookies” oraz w aktualnej informacji technicznej Shoper wskazanej w pkt 12. Panel stanowi techniczne uzupełnienie tej polityki. Administrator aktualizuje te informacje przy każdej zmianie integracji lub skryptu.

9.3. Zarządzanie zgodą

• Przed wyrażeniem zgody aktywne mogą być wyłącznie technologie niezbędne.
• Użytkownik może zaakceptować wszystkie, odrzucić wszystkie opcjonalne lub wybrać poszczególne kategorie; pola opcjonalne nie mogą być zaznaczone domyślnie.
• Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Służy do tego stale dostępny link lub przycisk „Ustawienia plików cookies”.
• Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Usunięcie cookies w przeglądarce jest środkiem dodatkowym, a nie jedynym sposobem wycofania zgody.
• Odmowa cookies opcjonalnych nie może blokować dostępu do Sklepu ani możliwości złożenia zamówienia.

10. Zasady Newslettera i marketingu elektronicznego

Zgoda na Newsletter jest oddzielona od akceptacji Regulaminu i zakupu. Zapis następuje po podaniu adresu e-mail i wysłaniu formularza. EGN dokumentuje pozyskanie zgody w sposób pozwalający wykazać datę, źródło i treść udzielonej zgody. Każda wiadomość zawiera prosty link rezygnacyjny. EGN nie wysyła marketingu przez telefon lub SMS bez odrębnej zgody obejmującej dany kanał. Wiadomości transakcyjne dotyczące zamówienia, Konta lub bezpieczeństwa nie są Newsletterem i mogą być wysyłane, gdy są potrzebne do wykonania umowy lub obowiązku prawnego.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności ograniczenia dostępu, zabezpieczenia kont administracyjnych, szyfrowane połączenie z serwisem, kopie bezpieczeństwa, aktualizacje oprogramowania oraz procedury obsługi incydentów. Osoby i podmioty mające dostęp do danych są zobowiązane do zachowania poufności oraz przetwarzania danych wyłącznie w dozwolonym zakresie.

12. Polityki odrębnych administratorów i dostawców

• Shoper — polityka dla odwiedzających sklepy internetowe
• Shoper — aktualna informacja o plikach cookies
• Autopay — polityka prywatności
• InPost — polityka prywatności usług kurierskich
• Google — polityka prywatności
• EU-U.S. Data Privacy Framework — wpis Google LLC
• Meta — polityka prywatności
• Meta — warunki korzystania z narzędzi biznesowych
• Meta — dodatek dla administratorów
• EU-U.S. Data Privacy Framework — wpis Meta Platforms, Inc.

13. Zmiany polityki

Polityka może być aktualizowana, w szczególności w razie zmiany prawa, funkcji Sklepu, dostawców lub narzędzi. Aktualna wersja jest publikowana w Sklepie z datą aktualizacji. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych lub wymaga nowej zgody, użytkownik zostanie poinformowany w odpowiedni sposób, a nowa zgoda zostanie pozyskana przed rozpoczęciem takiego przetwarzania.