1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu bajkonauta.pl (dalej: "Serwis"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: "RODO").
2. Administrator danych osobowych
Administratorem danych osobowych jest craftweb sp. z o.o., z siedzibą przy ul. Pod Wiatrakami 9, 62-261 Lednogóra, Polska, NIP: PL7842535739 (dalej: "Administrator").
Kontakt z Administratorem w sprawach dotyczących danych osobowych: email kontakt@bajkonauta.pl, adres korespondencyjny: craftweb sp. z o.o., Pod Wiatrakami 9, 62-261 Lednogóra.
3. Cel i podstawa prawna przetwarzania danych
Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
- Realizacja zamówień i świadczenie usług drogą elektroniczną — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Prowadzenie konta użytkownika — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Wysyłka emaili transakcyjnych (potwierdzenie zamówienia, powiadomienia) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
- Wyświetlanie reklam i treści personalizowanych (Google AdSense) — art. 6 ust. 1 lit. a RODO (zgoda użytkownika)
- Analityka i optymalizacja Serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
- Rozpatrywanie reklamacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Wypełnianie obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny)
4. Zakres zbieranych danych
W ramach korzystania z Serwisu zbieramy następujące kategorie danych:
- Dane identyfikacyjne — imię, nazwisko, adres email
- Dane do faktur — adres, NIP (opcjonalnie, przy zakupach firmowych)
- Dane płatnicze — przetwarzane bezpośrednio przez operatora płatności Stripe Payments Europe, Ltd. Administrator nie przechowuje danych kart płatniczych
- Zdjęcia dzieci (opcjonalnie) — przesyłane wyłącznie w celu stworzenia postaci w książce
- Dane techniczne — adres IP, typ przeglądarki, identyfikatory cookies (szczegóły w Polityce Cookies)
5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Stripe Payments Europe, Ltd. (Irlandia) — przetwarzanie płatności
- Resend, Inc. — wysyłka emaili transakcyjnych
- Google LLC — usługi reklamowe (Google AdSense), analityka (w ramach zgody użytkownika)
- Dostawca hostingu — przechowywanie danych na serwerach w Unii Europejskiej
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG), odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności.
6. Prawa użytkownika
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu (art. 15 RODO) — do informacji o przetwarzanych danych i uzyskania ich kopii
- Prawo do sprostowania (art. 16 RODO) — poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
- Prawo do usunięcia (art. 17 RODO) — żądania usunięcia danych ("prawo do bycia zapomnianym")
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym formacie
- Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania
- Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem
Aby skorzystać z powyższych praw, skontaktuj się z nami na adres kontakt@bajkonauta.pl. Usunięcie konta (wraz z danymi) jest możliwe samodzielnie w sekcji Konto → Ustawienia → Strefa zagrożenia.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Pliki cookies i technologie śledzące
Serwis wykorzystuje pliki cookies. Szczegółowe informacje o rodzajach cookies, ich celach, sposobie zarządzania zgodami oraz cookies reklamowych (w tym Google AdSense) znajdują się w odrębnej Polityce Cookies.
8. Reklamy i profilowanie
Serwis może wyświetlać reklamy dostarczane przez sieci reklamowe, w tym Google AdSense. Partnerzy reklamowi mogą wykorzystywać pliki cookies i identyfikatory reklamowe do wyświetlania spersonalizowanych reklam na podstawie historii przeglądania.
Użytkownik może w każdej chwili wycofać zgodę na personalizację reklam w ustawieniach cookies na naszej stronie lub w ustawieniach reklam Google:adssettings.google.com.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją:
- Szyfrowanie transmisji danych (HTTPS/TLS)
- Bezpieczne przechowywanie haseł (algorytm bcrypt z solą)
- Kontrola dostępu do systemów i danych
- Regularne kopie zapasowe
- Serwery zlokalizowane w Unii Europejskiej
10. Przechowywanie zdjęć dzieci
Zdjęcia dzieci przesyłane w celu stworzenia postaci książkowej podlegają szczególnej ochronie i dodatkowym zabezpieczeniom:
- Szyfrowane przy przechowywaniu (encryption at rest)
- Przesłanie wymaga wyraźnej zgody rodzica lub opiekuna prawnego
- Automatycznie i nieodwracalnie usuwane po 30 dniach od przesłania
- Nigdy nie udostępniane osobom trzecim ani wykorzystywane do trenowania modeli AI
- Przetwarzane wyłącznie w celu wygenerowania ilustracji postaci
- Przechowywane na serwerach w Unii Europejskiej
- Dostęp ograniczony do systemów automatycznego przetwarzania — pracownicy nie mają dostępu do surowych zdjęć
11. Okres przechowywania danych
- Dane konta — do momentu usunięcia konta przez użytkownika
- Dane zamówień — 5 lat od końca roku podatkowego (obowiązek podatkowy)
- Dane reklamacyjne — 1 rok od rozpatrzenia reklamacji
- Zdjęcia dzieci — maksymalnie 30 dni od przesłania
- Cookies — zgodnie z okresem ważności danego pliku cookie (patrz Polityka Cookies)
12. Zmiany w polityce prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy posiadający konto zostaną poinformowani drogą elektroniczną. Aktualna wersja Polityki jest zawsze dostępna pod adresem bajkonauta.pl/polityka-prywatnosci.
13. Kontakt
W sprawach związanych z ochroną danych osobowych prosimy o kontakt:
- Email: kontakt@bajkonauta.pl
- Adres: craftweb sp. z o.o., Pod Wiatrakami 9, 62-261 Lednogóra, Polska