Polityka Prywatności

1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest BricksFor.Me Łukasz Taterka, przedsiębiorca prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, z miejscem wykonywania działalności: ul. Kornela Makuszyńskiego 10, 60-195 Poznań, NIP: 7781076035, REGON: 526826135 (dalej: „Administrator").
2. Kontakt z Administratorem w sprawach ochrony danych osobowych:
   • e-mail: kontakt@bricksfor.me
   • adres korespondencyjny: BricksFor.Me Łukasz Taterka, ul. Kornela Makuszyńskiego 10, 60-195 Poznań
3. Administrator nie wyznaczył Inspektora Ochrony Danych, gdyż nie jest do tego zobowiązany na podstawie art. 37 RODO.

W zależności od sposobu korzystania ze Sklepu przetwarzamy następujące kategorie danych:

Nie przetwarzamy szczególnych kategorii danych osobowych (tzw. danych wrażliwych), art. 9 RODO.

Dobrowolność podania danych. Podanie danych oznaczonych jako wymagane jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy (złożenia zamówienia, prowadzenia konta). Ich niepodanie uniemożliwia skorzystanie z tych usług. Podanie adresu e-mail do newslettera jest dobrowolne i nie warunkuje możliwości zakupów.

Dane z logowania społecznościowego (art. 14 RODO). Jeżeli logujesz się przez Google, Facebook lub Apple, otrzymujemy od wybranego dostawcy tożsamości ograniczony zakres danych: identyfikator konta, adres e-mail oraz imię i nazwisko (o ile je udostępnisz). Źródłem tych danych jest wybrany dostawca logowania.

Dane trafiają do trzech grup odbiorców. Podmioty przetwarzające (procesorzy — art. 28 RODO) działają wyłącznie na nasze polecenie na podstawie umowy powierzenia: Vercel, Neon, Brevo, Google Workspace (poczta), Sentry, Upstash, Cloudflare, Hetzner, BaseLinker, Fakturownia. Odrębni administratorzy przetwarzają dane we własnych celach i na własnej podstawie, a my przekazujemy im tylko to, co niezbędne do ich usługi: PayPro/Przelewy24 (płatność), InPost i DPD (doręczenie), Google, Meta i Apple w zakresie logowania OAuth. Odbiorcy warunkowi: Google (GA4) — wyłącznie po Twojej zgodzie analitycznej; organy publiczne — wyłącznie na podstawie przepisu prawa. Lista:

Źródła danych o firmach. Przy wyborze faktury na firmę pobieramy dane rejestrowe (nazwa, adres) po numerze NIP z publicznego rejestru GUS (API REGON) — GUS nie otrzymuje od nas Twoich danych poza samym numerem NIP.

Obrazy w wiadomościach e-mail. W potwierdzeniu odbioru osobistego osadzamy mapę dojazdu z Google Maps Static API — przy otwarciu wiadomości Twój klient poczty pobiera obraz z serwerów Google (Google widzi adres IP). Możesz wyłączyć ładowanie obrazów w programie pocztowym.

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych bez wyraźnej zgody osoby, której dane dotyczą.

Vercel Inc., Neon Inc., Functional Software Inc. (Sentry), Upstash Inc. i Cloudflare Inc. mają siedzibę w USA. Przekazywanie danych do tych podmiotów odbywa się na podstawie Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO, a w przypadku dostawców certyfikowanych w programie EU–US Data Privacy Framework — także na podstawie decyzji adekwatności (art. 45 RODO). Vercel, Neon, Sentry i Upstash utrzymują dane w regionie europejskim (Frankfurt/Amsterdam), co ogranicza rzeczywisty transfer do dostępu serwisowego.

Google, Microsoft, Meta i Apple, w zakresie w jakim przetwarzają dane w USA (logowanie OAuth, narzędzia analityczne), są certyfikowane w programie EU–US Data Privacy Framework (decyzja adekwatności Komisji Europejskiej z 10 lipca 2023 r.), stanowiącym podstawę transferu zgodnie z art. 45 RODO; uzupełniająco stosowane są standardowe klauzule umowne (SCC). Masz prawo uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem.

Na podstawie RODO przysługują Ci następujące prawa:

1. Prawo dostępu (art. 15 RODO), możesz uzyskać informację o przetwarzanych danych i kopię danych.
2. Prawo do sprostowania (art. 16 RODO), możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.
3. Prawo do usunięcia danych (art. 17 RODO), możesz żądać usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofniesz zgodę. Prawo to nie dotyczy danych przechowywanych na podstawie obowiązku prawnego.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO), możesz żądać ograniczenia przetwarzania w określonych sytuacjach.
5. Prawo do przenoszenia danych (art. 20 RODO), możesz otrzymać swoje dane w formacie CSV/JSON i przenieść je do innego administratora.
6. Prawo do sprzeciwu (art. 21 RODO), możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu (m.in. profilowaniu marketingowemu).
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO), możesz cofnąć zgodę na przetwarzanie (np. newsletter) w każdej chwili bez wpływu na zgodność przetwarzania sprzed cofnięcia.
8. Prawo do skargi do organu nadzorczego: możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), ul. Stawki 2, 00-193 Warszawa.

Jak skorzystać z praw? Wyślij e-mail na kontakt@bricksfor.me z tytułem „RODO – żądanie". Administrator odpowie bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania; w złożonych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO).

Administrator może zażądać weryfikacji tożsamości wnioskodawcy, aby chronić dane przed nieuprawnionym ujawnieniem.

Szczegółowe informacje o stosowanych plikach cookies, ich kategoriach i sposobie zarządzania nimi zawiera odrębna Polityka Cookies.

W skrócie: Sklep stosuje cookies niezbędne (sesja logowania authjs.*, rezerwacja terminu odbioru, wybór zgody), pamięć przeglądarki (localStorage/sessionStorage: koszyk, lista życzeń, porównywarka, ostatnio oglądane, historia wyszukiwania, motyw, dane adresowe — tylko na Twoje życzenie) oraz — wyłącznie po Twojej zgodzie — cookies analityczne (Google Analytics 4). Pełny rejestr z celem, podstawą i terminem każdego wpisu znajdziesz w Polityce Cookies.

Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało (art. 22 RODO).

Program Lojalnościowy stosuje automatyczne naliczanie punktów (algorytm: 1 zł = 1 punkt, 2× w miesiącu urodzin), nie stanowi to profilowania w rozumieniu art. 22 RODO, gdyż jest to prosta reguła opisana w Regulaminie Programu Lojalnościowego.

1. Stosujemy adekwatne środki techniczne i organizacyjne ochrony danych, w szczególności: szyfrowanie transmisji (TLS 1.3 / HTTPS), haszowanie haseł (bcrypt), kontrolę dostępu do systemów, regularne kopie zapasowe bazy danych.
2. Dane przechowywane w Neon są szyfrowane w stanie spoczynku (AES-256).
3. W przypadku naruszenia ochrony danych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator powiadomi Prezesa UODO w ciągu 72 godzin od stwierdzenia naruszenia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko, poinformuje również bezpośrednio osoby, których dane dotyczyły (art. 34 RODO).

Sklep nie jest skierowany do osób poniżej 16. roku życia i świadomie nie zbiera od nich danych osobowych. Jeśli uważasz, że dziecko poniżej 16 lat podało nam dane bez zgody rodzica lub opiekuna, skontaktuj się z nami pod adresem kontakt@bricksfor.me, a dane zostaną niezwłocznie usunięte.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O zmianach mających istotne znaczenie dla praw osób, których dane dotyczą, Administrator poinformuje e-mailem na co najmniej 14 dni przed wejściem zmian w życie. Aktualna wersja jest zawsze dostępna pod adresem https://www.bricksfor.me/polityka-prywatnosci.

Opinię może dodać wyłącznie osoba, która opłaciła zakup danego produktu w Sklepie; oznaczamy ją etykietą „zakup zweryfikowany" (art. 7 ust. 6 dyrektywy 2005/29/WE). Publikujemy treść opinii, ocenę i podany przez Ciebie podpis (możesz użyć imienia lub pseudonimu); nie publikujemy adresu e-mail. Opinia jest widoczna publicznie, dopóki produkt jest w ofercie, najdłużej 5 lat.

Moderacja. Nie redagujemy treści opinii. Możemy odmówić publikacji lub usunąć opinię wyłącznie, gdy: zawiera treści niezgodne z prawem (np. zniesławienie, mowa nienawiści), dane osobowe osób trzecich, treści reklamowe lub odsyłacze, nie dotyczy produktu, albo autor nie spełnia warunku zweryfikowanego zakupu. Decyzję podejmuje człowiek; o usunięciu informujemy autora e-mailem z podaniem powodu, a autor może odwołać się na kontakt@bricksfor.me.

Zgłaszanie treści (art. 16 DSA). Przy każdej opinii jest przycisk „Zgłoś", który otwiera gotowe zgłoszenie e-mail; można też napisać na kontakt@bricksfor.me. Zgłoszenie powinno zawierać: (1) dokładną lokalizację treści (adres strony produktu oraz podpis/fragment opinii), (2) wyjaśnienie, dlaczego treść jest niezgodna z prawem lub zasadami, (3) imię i nazwisko oraz adres e-mail zgłaszającego (niewymagane przy zgłoszeniach dotyczących treści seksualnego wykorzystywania dzieci), (4) oświadczenie, że zgłaszający działa w dobrej wierze i że podane informacje są prawdziwe i kompletne. Niezwłocznie potwierdzamy otrzymanie zgłoszenia, rozpatrujemy je w sposób terminowy, niearbitralny i obiektywny — bez zbędnej zwłoki, nie później niż w 14 dni — i informujemy zgłaszającego o decyzji wraz z uzasadnieniem oraz o możliwości jej zakwestionowania (odpowiedź na tę samą wiadomość). Autor treści, której dotyczy decyzja, otrzymuje uzasadnienie i informację o możliwości odwołania. Ten sam adres jest punktem kontaktowym dla organów i użytkowników w sprawach treści (języki: polski, angielski).

Jako autor możesz w każdej chwili zażądać usunięcia opinii lub zmiany podpisu (art. 17 i 16 RODO).