Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego działającego pod domeną brainzy.pl (dalej: „Sklep”) jest [nazwa Administratora, adres siedziby, NIP, REGON] (dalej: „Administrator”). We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem: kontakt@brainzy.pl.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach, na jakiej podstawie prawnej, komu je udostępniamy, jak długo je przechowujemy oraz jakie prawa Ci przysługują — zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Jakie dane zbieramy

• Dane zamówienia: adres e-mail podany przy zakupie, treść i wartość zamówienia, status i identyfikator płatności, data zakupu.
• Dane newslettera: adres e-mail podany dobrowolnie w formularzu zapisu (w stopce lub w popupie), data zapisu.
• Dane analityczne (pierwszej strony): anonimowy identyfikator sesji, odwiedzane podstrony, źródło wejścia (referrer), parametry UTM oraz zdarzenia takie jak dodanie produktu do koszyka, obejrzenie produktu, rozpoczęcie płatności czy zakończenie zakupu — służące wyłącznie do statystyk ruchu i skuteczności ofert w panelu administracyjnym Sklepu, dostępnym tylko dla Administratora.
• Dane koszyka porzuconego: jeżeli zapiszesz się na newsletter mając produkty w koszyku, przechowujemy zawartość tego koszyka, aby móc wysłać jedno przypomnienie e-mail o niedokończonym zakupie.
• Plik cookie testu cenowego: jeden niezbędny plik cookie przypisujący przeglądarkę do jednego z dwóch wariantów prezentacji rabatów, aby ten sam użytkownik zawsze widział spójne ceny podczas jednej wizyty i kolejnych powrotów.
• Cookies marketingowe (opcjonalne): włączane wyłącznie po wyrażeniu zgody w bannerze cookies — patrz punkt 8.
• Nie zbieramy danych karty płatniczej — są one przetwarzane wyłącznie przez operatora płatności (Stripe).

3. Cele i podstawy prawne przetwarzania

• Realizacja zamówienia, w tym dostarczenie zakupionych treści cyfrowych — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Obsługa reklamacji, korespondencji z Klientem oraz dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Wypełnienie obowiązków podatkowo-księgowych związanych ze sprzedażą — art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
• Wysyłka newslettera z informacjami o nowych materiałach i promocjach — art. 6 ust. 1 lit. a RODO (dobrowolna zgoda), którą można wycofać w każdej chwili bez podania przyczyny.
• Wysyłka jednorazowego przypomnienia o porzuconym koszyku do zapisanych subskrybentów newslettera — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci ułatwienia dokończenia zakupu, którym byłeś zainteresowany).
• Statystyki ruchu i skuteczności ofert (dane analityczne pierwszej strony) oraz przypisanie do testu cenowego — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci ulepszania Sklepu i jego oferty).
• Marketing z użyciem cookies zewnętrznych (Google Analytics / Meta Pixel / TikTok Pixel), o ile są aktywne na koncie Administratora — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookies).

4. Test cenowy i profilowanie

Sklep prowadzi test A/B polegający na losowym (opartym o zanonimizowany adres IP) przypisaniu przeglądarki do jednego z dwóch wariantów prezentacji rabatów ilościowych — obaj wiążą się z realną zniżką dla Klienta, różnią się jedynie sposobem jej naliczania. Przypisanie to nie wpływa na cenę bazową produktów ani nie różnicuje Klientów na podstawie ich danych osobowych czy zachowań — nie jest to profilowanie wywołujące skutki prawne ani w podobny sposób istotnie na Ciebie wpływające w rozumieniu art. 22 RODO.

5. Odbiorcy danych

Dane mogą być powierzane następującym podmiotom, wyłącznie w zakresie niezbędnym do realizacji danej usługi:

• Stripe (Stripe, Inc.) — obsługa płatności online. Sklep otrzymuje jedynie status i identyfikator transakcji, nigdy dane karty płatniczej.
• Resend — wysyłka wiadomości e-mail z potwierdzeniem zamówienia i linkiem do pobrania Materiałów.
• Supabase — hosting bazy danych zamówień, zapisów do newslettera, koszyków porzuconych i danych analitycznych.
• Hostinger — hosting serwera aplikacji, na którym działa Sklep.
• Ewentualnie: Google, Meta, TikTok — wyłącznie po wyrażeniu przez Ciebie zgody marketingowej w bannerze cookies, w zakresie standardowo przetwarzanym przez te platformy dla celów analityki i reklamy.

Powyżsi dostawcy mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w USA) — w takich przypadkach przekazanie odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm zgodności przewidziany przez RODO, stosowany przez danego dostawcę.

6. Okres przechowywania danych

• Dane zamówień — przez okres wymagany przepisami podatkowo-księgowymi (co do zasady 5 lat od końca roku, w którym dokonano zakupu).
• Adres e-mail w newsletterze — do czasu wycofania zgody (wypisania się) lub 3 lata od ostatniej aktywności, jeśli zgoda nie zostanie wcześniej wycofana.
• Dane koszyka porzuconego — usuwane niezwłocznie po wysłaniu przypomnienia lub po dokończeniu zakupu, nie dłużej jednak niż 30 dni.
• Dane analityczne pierwszej strony — nie dłużej niż 24 miesiące.
• Cookie testu cenowego — maksymalnie 12 miesięcy od ostatniej wizyty.
• Korespondencja reklamacyjna — przez okres przedawnienia ewentualnych roszczeń, co do zasady 6 lat.

7. Twoje prawa

W zakresie przewidzianym przepisami RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych — możesz zażądać informacji, jakie dane na Twój temat przetwarzamy.
• Prawo do sprostowania — możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) — w zakresie, w jakim nie stoi to w sprzeczności z obowiązkami prawnymi Administratora (np. przechowywania dokumentacji podatkowej).
• Prawo do ograniczenia przetwarzania — w określonych przez RODO przypadkach.
• Prawo do przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (dotyczy newslettera i cookies marketingowych).
• Prawo wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, napisz na kontakt@brainzy.pl. Odpowiadamy na takie żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania.

8. Pliki cookies

Sklep wykorzystuje następujące rodzaje plików cookies i podobnych technologii:

Cookies marketingowe ładują się wyłącznie po kliknięciu „Akceptuj wszystkie” w bannerze cookies widocznym przy pierwszej wizycie. Wybór „Tylko niezbędne” całkowicie blokuje ich wczytanie — żaden skrypt zewnętrzny nie zostanie uruchomiony. Swoją decyzję możesz w każdej chwili zmienić, czyszcząc dane strony w ustawieniach przeglądarki — banner pojawi się ponownie przy kolejnej wizycie. Możesz też samodzielnie zablokować lub usunąć pliki cookies w ustawieniach swojej przeglądarki, co może jednak wpłynąć na niektóre funkcje Sklepu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym połączenie szyfrowane (HTTPS/TLS) na całej stronie, hasła i klucze dostępu do infrastruktury przechowywane w bezpieczny sposób, ograniczenie dostępu do danych do osób upoważnionych oraz korzystanie z dostawców infrastruktury spełniających uznane standardy bezpieczeństwa.

10. Dane osób niepełnoletnich

Materiały w Sklepie są kierowane do uczniów przygotowujących się do egzaminu ósmoklasisty i matury, w tym osób niepełnoletnich. Zamówienia w Sklepie powinny być składane przez osobę pełnoletnią (np. rodzica lub opiekuna) lub za jej zgodą i wiedzą. Sklep nie zbiera świadomie żadnych danych osobowych dzieci poza adresem e-mail niezbędnym do dostarczenia zamówienia lub zapisu do newslettera, i nie weryfikuje wieku osoby dokonującej zakupu poza tym wymogiem.

11. Zautomatyzowane podejmowanie decyzji

Sklep nie podejmuje wobec Ciebie żadnych decyzji w sposób w pełni zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki, w szczególności w razie zmiany przepisów prawa, zmiany zakresu przetwarzanych danych lub zmiany sposobu działania Sklepu. Aktualna wersja jest zawsze dostępna pod tym adresem, a istotne zmiany zostaną zakomunikowane w widoczny sposób na stronie Sklepu.