Polityka prywatności
Ostatnia aktualizacja: 2026-08-01
Ten dokument opisuje, jakie dane zbiera MyBrickGarage, po co i co możesz z nimi zrobić. Staraliśmy się napisać go zrozumiale, bez prawniczej waty.
1. Kto odpowiada za Twoje dane
Administratorem danych jest [UZUPEŁNIJ: imię i nazwisko lub nazwa firmy], [UZUPEŁNIJ: adres do korespondencji]. W sprawach dotyczących danych osobowych pisz na kontakt@mybrickgarage.com.
MyBrickGarage to serwis nieoficjalny, niepowiązany z LEGO Group.
2. Jakie dane zbieramy
Zbieramy tylko to, bez czego serwis nie zadziała.
- Adres e-mail - potrzebny do założenia konta i logowania linkiem jednorazowym.
- Imię i zdjęcie profilowe - wyłącznie jeśli logujesz się kontem Google i tylko w zakresie, który Google nam przekazuje.
- Twoja kolekcja - które zestawy oznaczyłeś jako posiadane lub chciane, wraz z opcjonalną notatką, ceną i datą zakupu.
- Preferowany język interfejsu.
- Treść wiadomości wysłanej przez formularz kontaktowy razem z podanym w nim adresem e-mail.
3. Po co i na jakiej podstawie
- Prowadzenie konta i zapisywanie kolekcji - wykonanie umowy o świadczenie usługi, art. 6 ust. 1 lit. b RODO.
- Odpowiedź na wiadomość z formularza - nasz prawnie uzasadniony interes w obsłudze korespondencji, art. 6 ust. 1 lit. f RODO.
- Bezpieczeństwo serwisu, w tym ograniczanie liczby żądań - nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
4. Jak długo je trzymamy
- Dane konta i kolekcji - dopóki masz konto. Po jego usunięciu znikają razem z nim.
- Wiadomości z formularza kontaktowego - do roku od udzielenia odpowiedzi.
- Sesje logowania - trzydzieści dni od ostatniego logowania.
5. Komu je powierzamy
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy natomiast z dostawców, którzy przetwarzają je w naszym imieniu:
| Dostawca | W jakim celu | Gdzie |
|---|---|---|
| Supabase | hosting bazy danych | Unia Europejska (Irlandia) |
| Hetzner Online | hosting aplikacji | Unia Europejska (Niemcy) |
| Cloudflare | DNS, ochrona przed atakami, przekierowanie poczty | USA, standardowe klauzule umowne |
| Resend | wysyłka wiadomości e-mail | USA, standardowe klauzule umowne |
| logowanie kontem Google (opcjonalne) | USA, standardowe klauzule umowne |
6. Ciasteczka
Używamy wyłącznie ciasteczek niezbędnych do działania serwisu. Nie prowadzimy analityki, nie profilujemy i nie osadzamy skryptów śledzących, dlatego nie prosimy o zgodę na ciasteczka - przepisy nie wymagają jej dla tej kategorii.
Gdyby kiedyś doszła analityka, zobaczysz baner z realną możliwością odmowy, a ten dokument zostanie zaktualizowany.
| Nazwa | Do czego służy | Jak długo |
|---|---|---|
| authjs.session-token | utrzymanie zalogowanej sesji | 30 dni |
| authjs.csrf-token | ochrona przed atakami CSRF | do zamknięcia przeglądarki |
| authjs.callback-url | powrót na właściwą stronę po zalogowaniu | do zamknięcia przeglądarki |
| NEXT_LOCALE | zapamiętanie wybranego języka | rok |
7. Linki partnerskie
Przy zestawach umieszczamy linki do sklepów. Jeśli kupisz przez nie zestaw, możemy otrzymać prowizję, a Ty nie płacisz przez to więcej. Takie linki są oznaczone.
Po kliknięciu trafiasz na stronę sklepu, która działa na własnych zasadach i może zapisać własne ciasteczka. Od tego momentu obowiązuje polityka prywatności tego sklepu, nie nasza.
8. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Żeby z nich skorzystać, napisz na kontakt@mybrickgarage.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane. Nie przechowujemy haseł, bo logowanie odbywa się linkiem jednorazowym albo kontem Google. Dostęp do bazy danych jest ograniczony, a zapytania są parametryzowane.
Żaden serwis nie jest w stu procentach odporny na incydenty. Jeśli dojdzie do naruszenia zagrażającego Twoim prawom, poinformujemy Cię o tym.
10. Zmiany
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na jego górze. Przy istotnych zmianach powiadomimy zalogowanych użytkowników mailem.