Polityka prywatności
Ostatnia aktualizacja: 2026-08-05
Ten dokument opisuje, jakie dane zbiera MyBrickGarage, po co i co możesz z nimi zrobić. Staraliśmy się napisać go zrozumiale, bez prawniczej waty.
1. Kto odpowiada za Twoje dane
Administratorem danych jest Jakub Lipiec, Warszawa, Polska. W sprawach dotyczących danych osobowych pisz na rodo@mybrickgarage.com.
MyBrickGarage to serwis nieoficjalny, niepowiązany z LEGO Group.
2. Jakie dane zbieramy
Zbieramy tylko to, bez czego serwis nie zadziała.
- Adres e-mail - potrzebny do założenia konta i logowania linkiem jednorazowym.
- Imię i zdjęcie profilowe - wyłącznie jeśli logujesz się kontem Google i tylko w zakresie, który Google nam przekazuje.
- Twoja kolekcja - które zestawy oznaczyłeś jako posiadane lub chciane, wraz z opcjonalną notatką, ceną i datą zakupu.
- Preferowany język interfejsu.
- Treść wiadomości wysłanej przez formularz kontaktowy razem z podanym w nim adresem e-mail.
- Adres IP i podstawowe dane techniczne żądania - trafiają do logów serwera i do licznika ograniczającego liczbę żądań.
3. Po co i na jakiej podstawie
- Prowadzenie konta i zapisywanie kolekcji - wykonanie umowy o świadczenie usługi, art. 6 ust. 1 lit. b RODO.
- Odpowiedź na wiadomość z formularza - nasz prawnie uzasadniony interes w obsłudze korespondencji, art. 6 ust. 1 lit. f RODO.
- Bezpieczeństwo serwisu, w tym ograniczanie liczby żądań - nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
4. Jak długo je trzymamy
- Dane konta i kolekcji - dopóki masz konto. Po jego usunięciu znikają razem z nim.
- Wiadomości z formularza kontaktowego - do roku od udzielenia odpowiedzi.
- Sesje logowania - trzydzieści dni od ostatniego logowania.
- Techniczne logi serwera zawierające adres IP - trzydzieści dni, w celu zapewnienia bezpieczeństwa usługi.
5. Komu je powierzamy
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy natomiast z dostawców, którzy przetwarzają je w naszym imieniu:
| Dostawca | W jakim celu | Gdzie |
|---|---|---|
| webh.pl | hosting serwera, aplikacji i bazy danych | Polska (Łódź) |
| Cloudflare | DNS, ochrona przed atakami, przekierowanie poczty | USA, standardowe klauzule umowne |
| Resend | wysyłka wiadomości e-mail | USA, standardowe klauzule umowne |
| logowanie kontem Google (opcjonalne) | USA, standardowe klauzule umowne |
6. Ciasteczka
Używamy wyłącznie ciasteczek niezbędnych do działania serwisu. Nie prowadzimy analityki, nie profilujemy i nie osadzamy skryptów śledzących, dlatego nie prosimy o zgodę na ciasteczka - przepisy nie wymagają jej dla tej kategorii.
Gdyby kiedyś doszła analityka, zobaczysz baner z realną możliwością odmowy, a ten dokument zostanie zaktualizowany.
| Nazwa | Do czego służy | Jak długo |
|---|---|---|
| authjs.session-token | utrzymanie zalogowanej sesji | 30 dni |
| authjs.csrf-token | ochrona przed atakami CSRF | do zamknięcia przeglądarki |
| authjs.callback-url | powrót na właściwą stronę po zalogowaniu | do zamknięcia przeglądarki |
| NEXT_LOCALE | zapamiętanie wybranego języka | rok |
| market | zapamiętanie wybranego kraju, żeby pokazać oferty sklepów z Twojego rynku | rok |
7. Linki partnerskie
Przy zestawach umieszczamy linki do sklepów. Jeśli kupisz przez nie zestaw, możemy otrzymać prowizję, a Ty nie płacisz przez to więcej. Takie linki są oznaczone, zanim w nie klikniesz.
Klikając, przechodzisz przez nasz adres pośredni, a stamtąd do sieci afiliacyjnej i do sklepu. Sami nie zapisujemy przy tym żadnego ciasteczka - robi to sieć i sklep na własnych domenach, już poza naszym serwisem. Od tego momentu obowiązuje ich polityka prywatności, nie nasza.
Poniżej sieci, z którymi współpracujemy, i czas życia ciasteczek, które ustawiają. Wartości pochodzą z ich regulaminów i mogą się zmienić bez naszego udziału.
| Sieć | Sklepy | Czas życia ciasteczka |
|---|---|---|
| Rakuten Advertising | LEGO.com | do 30 dni, zależnie od sklepu |
| eBay Partner Network | eBay | 24 godziny |
8. Log kliknięć w linki partnerskie
Kliknięcie zapisujemy u siebie, żeby wiedzieć, które zestawy i które sklepy są dla użytkowników przydatne, i żeby móc sprawdzić rozliczenie prowizji z raportem sieci.
- Co zapisujemy: który zestaw, który sklep, wybrany kraj, język interfejsu, ścieżkę w naszym serwisie, z której nastąpiło kliknięcie, moment kliknięcia oraz identyfikator konta, jeśli akurat jesteś zalogowany.
- Czego nie zapisujemy: adresu IP, odcisku przeglądarki ani pełnego adresu strony, z której przyszedłeś. Kliknięcie osoby niezalogowanej nie jest powiązane z żadną osobą.
- Podstawa prawna: nasz prawnie uzasadniony interes w rozliczeniu prowizji i rozwoju serwisu, art. 6 ust. 1 lit. f RODO.
- Jak długo: 24 miesiące, czyli tyle, ile trwa cykl rozliczeń i korekt w sieciach afiliacyjnych. Potem wpis znika.
- Twoje prawo sprzeciwu: możesz w każdej chwili sprzeciwić się temu przetwarzaniu, pisząc na rodo@mybrickgarage.com.
9. Identyfikator kliknięcia (subid)
Do adresu sklepu doklejamy losowy identyfikator kliknięcia. Sieć afiliacyjna zwraca go w raporcie sprzedaży, dzięki czemu wiemy, których zestawów dotyczyła prowizja, bez dostępu do danych o Twoim zamówieniu.
Ten identyfikator nie zawiera Twojego adresu e-mail ani nazwy konta. Sklep nie dowiaduje się z niego, kim jesteś - dla niego to ciąg znaków bez znaczenia.
10. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Żeby z nich skorzystać, napisz na rodo@mybrickgarage.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
11. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane. Nie przechowujemy haseł, bo logowanie odbywa się linkiem jednorazowym albo kontem Google. Dostęp do bazy danych jest ograniczony, a zapytania są parametryzowane.
Żaden serwis nie jest w stu procentach odporny na incydenty. Jeśli dojdzie do naruszenia zagrażającego Twoim prawom, poinformujemy Cię o tym.
12. Zmiany
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na jego górze. Przy istotnych zmianach powiadomimy zalogowanych użytkowników mailem.