Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego działającego pod domeną brainzy.pl (dalej: „Sklep”) jest Paweł Błaszczyk, zamieszkały przy ul. Leśnej 12, 98-275 Brzeźnio (dalej: „Administrator”). We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem: kontakt@brainzy.pl lub telefonicznie: +48 570 648 280.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach, na jakiej podstawie prawnej, komu je udostępniamy, jak długo je przechowujemy oraz jakie prawa Ci przysługują - zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Jakie dane zbieramy

• Dane zamówienia: adres e-mail podany przy zakupie, treść i wartość zamówienia, status i identyfikator płatności, data zakupu.
• Dane newslettera: adres e-mail podany dobrowolnie w formularzu zapisu (w stopce lub w popupie), data zapisu.
• Dane analityczne (pierwszej strony): anonimowy identyfikator sesji, odwiedzane podstrony, źródło wejścia (referrer), parametry UTM oraz zdarzenia takie jak dodanie produktu do koszyka, obejrzenie produktu, rozpoczęcie płatności czy zakończenie zakupu - służące wyłącznie do statystyk ruchu i skuteczności ofert w panelu administracyjnym Sklepu, dostępnym tylko dla Administratora.
• Dane koszyka porzuconego: jeżeli zapiszesz się na newsletter mając produkty w koszyku, przechowujemy zawartość tego koszyka, aby móc wysłać jedno przypomnienie e-mail o niedokończonym zakupie.
• Plik cookie sesji panelu szkoły: niezbędny plik cookie ustawiany wyłącznie po zalogowaniu się szkoły partnerskiej do jej panelu, utrzymujący zalogowanie.
• Cookies marketingowe (opcjonalne): włączane wyłącznie po wyrażeniu zgody w bannerze cookies - patrz punkt 8.
• Nie zbieramy danych karty płatniczej - są one przetwarzane wyłącznie przez operatora płatności (Stripe).

3. Cele i podstawy prawne przetwarzania

• Realizacja zamówienia, w tym dostarczenie zakupionych treści cyfrowych - art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Obsługa reklamacji, korespondencji z Klientem oraz dochodzenie lub obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Wypełnienie obowiązków podatkowo-księgowych związanych ze sprzedażą - art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
• Wysyłka newslettera z informacjami o nowych materiałach i promocjach - art. 6 ust. 1 lit. a RODO (dobrowolna zgoda), którą można wycofać w każdej chwili bez podania przyczyny.
• Wysyłka jednorazowego przypomnienia o porzuconym koszyku do zapisanych subskrybentów newslettera - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci ułatwienia dokończenia zakupu, którym byłeś zainteresowany).
• Statystyki ruchu i skuteczności ofert (dane analityczne pierwszej strony) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci ulepszania Sklepu i jego oferty).
• Marketing z użyciem cookies zewnętrznych (Google Analytics / Meta Pixel / TikTok Pixel), o ile są aktywne na koncie Administratora - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookies).

4. Profilowanie

Sklep nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Rabaty ilościowe naliczane są wyłącznie na podstawie liczby wybranych materiałów w koszyku.

5. Odbiorcy danych

Dane mogą być powierzane następującym podmiotom, wyłącznie w zakresie niezbędnym do realizacji danej usługi:

• Stripe (Stripe, Inc.) - obsługa płatności online. Sklep otrzymuje jedynie status i identyfikator transakcji, nigdy dane karty płatniczej.
• Resend - wysyłka wiadomości e-mail z potwierdzeniem zamówienia i linkiem do pobrania Materiałów.
• Supabase - hosting bazy danych zamówień, zapisów do newslettera, koszyków porzuconych i danych analitycznych.
• Hostinger - hosting serwera aplikacji, na którym działa Sklep.
• Ewentualnie: Google, Meta, TikTok - wyłącznie po wyrażeniu przez Ciebie zgody marketingowej w bannerze cookies, w zakresie standardowo przetwarzanym przez te platformy dla celów analityki i reklamy.

Powyżsi dostawcy mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w USA) - w takich przypadkach przekazanie odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm zgodności przewidziany przez RODO, stosowany przez danego dostawcę.

6. Okres przechowywania danych

• Dane zamówień - przez okres wymagany przepisami podatkowo-księgowymi (co do zasady 5 lat od końca roku, w którym dokonano zakupu).
• Adres e-mail w newsletterze - do czasu wycofania zgody (wypisania się) lub 3 lata od ostatniej aktywności, jeśli zgoda nie zostanie wcześniej wycofana.
• Dane koszyka porzuconego - usuwane niezwłocznie po wysłaniu przypomnienia lub po dokończeniu zakupu, nie dłużej jednak niż 30 dni.
• Dane analityczne pierwszej strony - nie dłużej niż 24 miesiące.
• Cookie sesji panelu szkoły - maksymalnie 30 dni od zalogowania.
• Korespondencja reklamacyjna - przez okres przedawnienia ewentualnych roszczeń, co do zasady 6 lat.

7. Twoje prawa

W zakresie przewidzianym przepisami RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych - możesz zażądać informacji, jakie dane na Twój temat przetwarzamy.
• Prawo do sprostowania - możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) - w zakresie, w jakim nie stoi to w sprzeczności z obowiązkami prawnymi Administratora (np. przechowywania dokumentacji podatkowej).
• Prawo do ograniczenia przetwarzania - w określonych przez RODO przypadkach.
• Prawo do przenoszenia danych - w zakresie danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu - wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do wycofania zgody - w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (dotyczy newslettera i cookies marketingowych).
• Prawo wniesienia skargi - do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, napisz na kontakt@brainzy.pl. Odpowiadamy na takie żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania.

8. Pliki cookies

Sklep wykorzystuje następujące rodzaje plików cookies i podobnych technologii:

Cookies marketingowe ładują się wyłącznie po kliknięciu „Akceptuj wszystkie” w bannerze cookies widocznym przy pierwszej wizycie. Wybór „Tylko niezbędne” całkowicie blokuje ich wczytanie - żaden skrypt zewnętrzny nie zostanie uruchomiony. Swoją decyzję możesz w każdej chwili zmienić, czyszcząc dane strony w ustawieniach przeglądarki - banner pojawi się ponownie przy kolejnej wizycie. Możesz też samodzielnie zablokować lub usunąć pliki cookies w ustawieniach swojej przeglądarki, co może jednak wpłynąć na niektóre funkcje Sklepu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym połączenie szyfrowane (HTTPS/TLS) na całej stronie, hasła i klucze dostępu do infrastruktury przechowywane w bezpieczny sposób, ograniczenie dostępu do danych do osób upoważnionych oraz korzystanie z dostawców infrastruktury spełniających uznane standardy bezpieczeństwa.

10. Dane osób niepełnoletnich

Materiały w Sklepie są kierowane do uczniów przygotowujących się do egzaminu ósmoklasisty i matury, w tym osób niepełnoletnich. Zamówienia w Sklepie powinny być składane przez osobę pełnoletnią (np. rodzica lub opiekuna) lub za jej zgodą i wiedzą. Sklep nie zbiera świadomie żadnych danych osobowych dzieci poza adresem e-mail niezbędnym do dostarczenia zamówienia lub zapisu do newslettera, i nie weryfikuje wieku osoby dokonującej zakupu poza tym wymogiem.

11. Zautomatyzowane podejmowanie decyzji

Sklep nie podejmuje wobec Ciebie żadnych decyzji w sposób w pełni zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki, w szczególności w razie zmiany przepisów prawa, zmiany zakresu przetwarzanych danych lub zmiany sposobu działania Sklepu. Aktualna wersja jest zawsze dostępna pod tym adresem, a istotne zmiany zostaną zakomunikowane w widoczny sposób na stronie Sklepu.