1. Informacje ogólne
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników serwisu BricksIndex dostępnego pod adresem https://bricksindex.com, a także powiązanych funkcji API i aplikacji mobilnej, jeżeli zostaną udostępnione użytkownikom.
Dokument obejmuje w szczególności rejestrację i obsługę konta, katalog LEGO, magazyny i lokalizacje kolekcji, zgłoszenia katalogowe i support, BXC i funkcje premium, analitykę oraz dobrowolne funkcje badawcze rozpoznawania elementów ze zdjęć.
2. Administrator danych i kontakt
Administratorem danych osobowych jest Maciej Ryczkowski, osoba fizyczna prowadząca serwis BricksIndex.
W sprawach dotyczących prywatności, realizacji praw oraz bezpieczeństwa danych można kontaktować się pod adresem contact@bricksindex.com.
Administrator nie wyznaczył inspektora ochrony danych.
3. Jakie dane przetwarzamy
- Dane konta: adres e-mail, identyfikator użytkownika, skrót hasła, status aktywacji, język i ustawienia konta.
- Dane bezpieczeństwa: adres IP, identyfikatory sesji i urządzeń, user-agent, znaczniki czasu, logi logowania, błędów i operacji.
- Dane kolekcji: magazyny, lokalizacje, części, zestawy, minifigurki, ilości, historia zmian oraz powiązane kody QR.
- Dane komunikacji: treść wiadomości supportu, zgłoszeń katalogowych, odpowiedzi, załączników i korespondencji e-mail.
- Dane BXC i premium: saldo, historia naliczeń i wykorzystania BXC, aktywacje pakietów, dodatków, nagród i decyzji moderacyjnych.
- Dane publicznego wkładu: zaakceptowane zdjęcia, tłumaczenia, opisy, wpisy blogowe i informacje o autorstwie lub moderacji.
- Dane analityczne: informacje o korzystaniu z serwisu zbierane przez Google Analytics 4 wyłącznie po uzyskaniu zgody.
- Dane funkcji rozpoznawania zdjęć: przesłane zdjęcie, metadane techniczne po normalizacji, etykiety części i koloru, wynik moderacji, wersja datasetu i modelu oraz historia zgód.
Serwis nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych lub przekonaniach religijnych. Nie należy umieszczać takich informacji w zgłoszeniach, opisach ani na przesyłanych zdjęciach.
4. Źródła danych
Dane pozyskujemy:
- bezpośrednio od użytkownika podczas rejestracji, korzystania z funkcji serwisu i kontaktu z supportem;
- automatycznie z urządzenia i przeglądarki w zakresie niezbędnym do działania i ochrony serwisu;
- od administratorów i moderatorów podczas obsługi zgłoszeń, nagród, treści oraz incydentów;
- od dostawców technicznych, jeżeli jest to niezbędne do dostarczenia e-maila, ochrony usługi lub realizacji analityki objętej zgodą.
5. Cele, podstawy prawne i okresy przetwarzania
| Cel | Podstawa prawna | Okres lub kryterium przechowywania |
|---|---|---|
| Utworzenie konta, logowanie i świadczenie funkcji katalogu oraz kolekcji | art. 6 ust. 1 lit. b RODO | przez czas posiadania konta, a następnie do zakończenia procedury usunięcia lub anonimizacji |
| Aktywacja e-mail, reset hasła, komunikaty techniczne i obsługa zgód wymaganych do korzystania z usługi | art. 6 ust. 1 lit. b i lit. f RODO | tokeny do czasu użycia albo wygaśnięcia; historia operacji przez okres niezbędny do bezpieczeństwa i wykazania prawidłowej obsługi |
| Bezpieczeństwo, wykrywanie nadużyć, rate limiting, diagnostyka błędów i dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes administratora | przez czas potrzebny do analizy zdarzenia, ochrony usługi i upływu właściwego terminu przedawnienia roszczeń |
| Obsługa supportu, zgłoszeń katalogowych i moderacji | art. 6 ust. 1 lit. b lub lit. f RODO | do zamknięcia sprawy, a następnie przez okres niezbędny do obsługi odwołań, bezpieczeństwa i roszczeń; publiczny wkład może pozostać po anonimizacji autora |
| BXC, nagrody, premium, dodatki i audyt jednokrotnego naliczania | art. 6 ust. 1 lit. b, lit. c lub lit. f RODO, zależnie od charakteru operacji | przez okres aktywności konta oraz dłużej, gdy wymagają tego przepisy, rozliczenia, przeciwdziałanie nadużyciom lub roszczenia |
| Analityka sposobu korzystania z serwisu za pomocą Google Analytics 4 | art. 6 ust. 1 lit. a RODO | do wycofania zgody; dane w GA4 zgodnie z okresem retencji ustawionym przez administratora, nie dłużej niż 14 miesięcy |
| Dobrowolny udział zdjęć w badaniach nad rozpoznawaniem części i kolorów | art. 6 ust. 1 lit. a RODO | pliki operacyjne standardowo do 30 dni, odrzucone lub błędne do 7 dni, wynik i ślad audytowy do 365 dni, a kopia datasetowa do wycofania zgody lub licencji |
| Wypełnienie obowiązków prawnych | art. 6 ust. 1 lit. c RODO | przez okres wynikający z właściwych przepisów |
Kopie zapasowe są przechowywane do ich nadpisania w kontrolowanym cyklu backupu. Dane usunięte z systemu aktywnego nie są przywracane do bieżącego użycia, chyba że jest to konieczne do odtworzenia systemu po awarii.
6. Dobrowolność podania danych
Podanie adresu e-mail oraz danych niezbędnych do utworzenia konta jest dobrowolne, ale konieczne do rejestracji i korzystania z funkcji wymagających logowania. Dane oznaczone jako opcjonalne nie są wymagane do korzystania z podstawowych funkcji.
7. Powiadomienia e-mail
Wiadomości transakcyjne, takie jak aktywacja konta, reset hasła, alert bezpieczeństwa, potwierdzenie zgłoszenia lub istotna informacja o usłudze, są wysyłane w celu wykonania umowy lub ochrony konta. Newsletter i komunikacja marketingowa wymagają odrębnej zgody, którą można wycofać w dowolnym momencie.
8. Cookies i pamięć przeglądarki
BricksIndex używa niezbędnych plików cookies i podobnych mechanizmów do utrzymania sesji, ochrony formularzy, zapamiętania języka, magazynu i ustawień interfejsu. Technologie analityczne są uruchamiane dopiero po zgodzie użytkownika.
Szczegółowe informacje znajdują się w Polityce cookies. Zgodę analityczną można w każdej chwili wycofać lub zmienić w ustawieniach cookies.
9. Google Analytics 4
Po uzyskaniu zgody serwis może korzystać z Google Analytics 4 w celu pomiaru ruchu, wydajności i użyteczności. Przed wyrażeniem zgody pamięć analityczna i reklamowa pozostaje zablokowana. Administrator nie używa GA4 do podejmowania wobec użytkownika decyzji wywołujących skutki prawne.
Dostawcą jest Google Ireland Limited. Google może korzystać z infrastruktury poza EOG, stosując mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne.
10. Odbiorcy danych
Dane mogą być powierzane lub udostępniane wyłącznie w niezbędnym zakresie:
- dostawcy hostingu, baz danych, kopii zapasowych i infrastruktury OVHcloud;
- dostawcy poczty i dostarczania wiadomości transakcyjnych;
- Google Ireland Limited w zakresie GA4 lub usług pocztowych, jeżeli są aktywne;
- dostawcom bezpieczeństwa, monitoringu błędów i wsparcia technicznego;
- upoważnionym moderatorom i administratorom serwisu;
- organom publicznym, gdy obowiązek udostępnienia wynika z prawa.
Administrator nie sprzedaje danych osobowych użytkowników.
11. Przekazywanie danych poza EOG
Podstawowa infrastruktura serwisu jest utrzymywana w Europejskim Obszarze Gospodarczym. W przypadku dostawców globalnych dane mogą być przetwarzane poza EOG tylko przy zastosowaniu podstawy wymaganej przez RODO, odpowiednich zabezpieczeń i możliwie ograniczonego zakresu danych.
12. Automatyzacja, profilowanie i AI
BricksIndex nie podejmuje wyłącznie automatycznie decyzji, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają. Sugestie tłumaczeń, SEO, rozpoznania części lub koloru wymagają zatwierdzenia administratora albo użytkownika.
13. Prawa użytkownika
Na zasadach określonych w RODO użytkownik ma prawo do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania z prawem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na contact@bricksindex.com. Administrator może poprosić o dodatkowe informacje niezbędne do bezpiecznego potwierdzenia tożsamości.
14. Bezpieczeństwo
Administrator stosuje adekwatne środki techniczne i organizacyjne, w tym haszowanie haseł, szyfrowanie transmisji, kontrolę dostępu i uprawnień, ochronę sesji i tokenów, ograniczanie liczby żądań, rejestrowanie zdarzeń, kopie zapasowe oraz procedury reagowania na błędy i incydenty.
15. Usunięcie i anonimizacja konta
Użytkownik może złożyć prośbę o usunięcie konta. Po weryfikacji konto i dane uwierzytelniające są blokowane lub anonimizowane, a aktywne tokeny unieważniane. Minimalny ślad audytowy, historia rozliczeń BXC, moderacji, bezpieczeństwa lub roszczeń może zostać zachowana, jeżeli istnieje do tego podstawa prawna. Publiczny wkład katalogowy może pozostać w formie anonimowej.
16. Osoby małoletnie
Serwis nie jest kierowany do dzieci poniżej 16 roku życia. Jeżeli administrator uzyska wiarygodną informację, że konto zostało utworzone z naruszeniem właściwych wymogów wieku lub zgody opiekuna, podejmie działania w celu ograniczenia dostępu i usunięcia albo anonimizacji danych.
17. Linki zewnętrzne
Serwis może zawierać odnośniki do witryn zewnętrznych. Administrator BricksIndex nie odpowiada za zasady przetwarzania danych obowiązujące w tych witrynach. Przed skorzystaniem z nich należy zapoznać się z ich dokumentami prywatności.
18. Zmiany Polityki prywatności
Polityka może być aktualizowana w związku ze zmianami prawa, dostawców lub funkcji serwisu. Istotne zmiany zostaną zakomunikowane w serwisie lub e-mailem. Jeżeli zmiana wymaga nowej zgody, odpowiednia funkcja pozostanie niedostępna do czasu jej udzielenia.
Wersja dokumentu: projekt z 17 lipca 2026 r.