Polityka prywatności

1. Administrator danych

Administratorem danych osobowych w serwisie brightkid.pl jest Mały Myśliciel, ul. Droga Kujawska, 86-300 Grudziądz, Polska. W sprawach prywatności napisz na [email protected].

2. Jakie dane przetwarzamy

Przy zakupie zapisujemy adres e-mail, identyfikator i stan płatności oraz informację o uprawnieniu do zestawu. Przy tworzeniu konta zapisujemy hasło wyłącznie w postaci zabezpieczonego skrótu. Do obsługi sesji i ochrony logowania używamy losowych tokenów oraz danych technicznych koniecznych do wykrywania prób nieuprawnionego dostępu. Korespondencję z pomocą obsługujemy na podstawie treści wiadomości, którą do nas wyślesz.

Dane karty wpisujesz na stronie płatności Stripe; nie trafiają one do naszej bazy danych.

3. Cele i podstawy prawne

• Realizacja zamówienia, płatności, konta i dostępu do materiałów — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Dokumentacja rozliczeń oraz obowiązki wynikające z przepisów — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom i obsługa roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy i miejsce przetwarzania

Dane niezbędne do zapłaty otrzymuje Stripe. Serwis korzysta z hostingu serwera oraz ochrony i pośrednictwa sieciowego Cloudflare. Przeglądarka pobiera czcionki z Google Fonts. Dostawcy mogą przetwarzać dane zgodnie z własnymi zasadami i stosownymi mechanizmami ochrony przy przekazywaniu danych poza Europejski Obszar Gospodarczy.

5. Czas przechowywania

Dane konta i zakupu przechowujemy przez okres potrzebny do zapewnienia dostępu i obsługi zamówienia, a następnie przez czas wymagany przepisami lub niezbędny do dochodzenia albo obrony roszczeń. Sesja logowania wygasa po 30 dniach, a token ustawienia hasła po 30 minutach. Dane krótkotrwałych prób logowania służą ochronie konta.

6. Pliki cookie

Używamy wyłącznie cookies koniecznych do ustawienia hasła i utrzymania zalogowanej sesji. Są one oznaczone HttpOnly, SameSite=Lax i Secure przy połączeniu HTTPS. Nie uruchamiamy na tej stronie marketingowego piksela Meta ani nie zapisujemy identyfikatora reklamowego w przeglądarce.

7. Twoje prawa

Możesz żądać dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zakres tych praw zależy od podstawy przetwarzania i obowiązków prawnych. Napisz na [email protected]. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie e-maila jest potrzebne do zawarcia umowy i otwarcia konta. Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywołują skutki prawne.