0/5
Promocje LEGO

Dokument prawny

Polityka prywatności

Ostatnia aktualizacja: 6 czerwca 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób serwis tanioklocki ('Serwis', 'my', 'nas') zbiera, wykorzystuje i chroni Twoje dane osobowe. Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest Robert Ryszka, prowadzący jednoosobową działalność gospodarczą i będący właścicielem Serwisu „tanioklocki”, NIP: 6472580723, REGON: 368687894. W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: . kontakt@tanioklocki.pl.

2. Jakie dane zbieramy i w jakim celu?

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

2.1. Dane analityczne i statystyczne

Wykorzystujemy narzędzie Umami Analytics do analizy sposobu korzystania z Serwisu. Umami jest hostowane samodzielnie na naszych serwerach zlokalizowanych w Niemczech (Hetzner, Falkenstein), w granicach Europejskiego Obszaru Gospodarczego. Umami nie używa plików cookie ani nie zapisuje żadnych informacji na Twoim urządzeniu, a gromadzone dane mają charakter zanonimizowany i nie pozwalają na identyfikację konkretnej osoby. Zbierane są informacje o sposobie korzystania z Serwisu, takie jak:

  • typ przeglądarki i system operacyjny;
  • odwiedzane strony i czas wizyty;
  • źródło ruchu (np. wyszukiwarka, link bezpośredni);
  • kraj i język przeglądarki;
  • rozdzielczość ekranu i rodzaj urządzenia;
  • dane o kliknięciu w ofertę sklepową: nazwa i identyfikator produktu, nazwa sklepu, cena i waluta, informacja czy jest to najniższa cena oraz czy link jest linkiem afiliacyjnym.

Cel: optymalizacja funkcjonowania Serwisu, analiza ruchu i ulepszanie doświadczeń użytkowników.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu zanonimizowanej statystyki, która nie wymaga zapisywania informacji na urządzeniu użytkownika.

2.2. Pliki cookie

Serwis wykorzystuje pliki cookie w celu zapewnienia prawidłowego działania strony oraz zapamiętywania wybranych ustawień (takich jak preferencje filtrów wyszukiwania). Szczegółowe informacje na temat wykorzystywanych plików cookie znajdziesz w naszej Polityce plików cookie.

Cel: zapewnienie bezpieczeństwa i funkcjonalności Serwisu, zapamiętywanie preferencji użytkowników.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

2.3. Dane kontaktowe

Jeśli skontaktujesz się z nami za pośrednictwem poczty elektronicznej pod adresem kontakt@tanioklocki.pl, możemy przetwarzać następujące dane:

  • adres e-mail;
  • imię i nazwisko (jeśli je podasz);
  • treść korespondencji.

Cel: udzielenie odpowiedzi na pytania, rozpatrzenie zgłoszeń i zapewnienie obsługi klienta.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na komunikacji z użytkownikami.

2.4. Dane techniczne i logi serwera

W ramach standardowego działania serwera internetowego mogą być automatycznie zapisywane informacje techniczne, takie jak:

  • adres IP;
  • data i godzina zapytania;
  • informacje o przeglądarce i systemie operacyjnym (User-Agent);
  • adres strony, z której nastąpiło przekierowanie (Referer).

Cel: zapewnienie bezpieczeństwa, stabilności i dostępności Serwisu, wykrywanie nadużyć i ataków.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

2.5. Dane związane z programem partnerskim Amazon

Serwis jest uczestnikiem Programu Partnerskiego Amazon. Gdy klikasz w linki afiliacyjne prowadzące do zestawów na Amazon, możemy otrzymywać prowizję od dokonanych zakupów. Amazon może gromadzić informacje o Twojej aktywności na swojej platformie zgodnie z własnymi politykami prywatności. Nie mamy dostępu do Twoich danych osobowych przetwarzanych przez Amazon.

Cel: umożliwienie udziału w programie partnerskim i otrzymywanie wynagrodzenia z tytułu określonych zakupów.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

2.6. Dane w systemie zarządzania treścią (CMS)

Korzystamy z systemu Payload CMS do zarządzania treściami Serwisu (blog, media). Dane w CMS (takie jak tytuły postów, zdjęcia, autorzy) są przechowywane w bazie danych PostgreSQL oraz w usłudze magazynowania Amazon S3. Dane te nie obejmują informacji o użytkownikach końcowych Serwisu, lecz dotyczą jedynie treści redakcyjnych publikowanych w Serwisie.

2.7. Dane konta użytkownika

Jeśli zarejestrujesz konto w Serwisie, przetwarzamy następujące dane:

  • adres e-mail;
  • hasło (przechowywane wyłącznie w postaci zahashowanej, bez dostępu do oryginalnej wartości);
  • dane przekazane przez Google przy logowaniu przez Google OAuth (adres e-mail, imię i nazwisko oraz zdjęcie profilowe), a także tokeny dostępu niezbędne do obsługi logowania, które przechowujemy w sposób bezpieczny;
  • dane techniczne sesji logowania (adres IP oraz informacje o przeglądarce – User-Agent), wykorzystywane do utrzymania bezpieczeństwa konta;
  • dane dodane przez Ciebie w ramach kolekcji (numery zestawów, ceny zakupu, daty, stany);
  • zestawy dodane do listy życzeń;
  • skonfigurowane alarmy cenowe (numer zestawu, cena docelowa);
  • informacje o postępie w przewodniku wprowadzającym (onboarding) w Serwisie.

Cel: świadczenie usług konta użytkownika, w tym zarządzania kolekcjami, listą życzeń i alarmami cenowymi.

Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).

2.8. Transakcyjne wiadomości e-mail

Do wysyłki transakcyjnych wiadomości e-mail (weryfikacja adresu e-mail, resetowanie hasła, potwierdzenie usunięcia konta) korzystamy z usługi Brevo. W tym celu Twój adres e-mail jest przekazywany do Brevo wyłącznie w celu dostarczenia konkretnej wiadomości.

Cel: dostarczanie wiadomości transakcyjnych niezbędnych do działania konta.

Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).

2.9. Monitorowanie błędów i wydajności (Sentry)

W celu zapewnienia stabilności i bezpieczeństwa Serwisu korzystamy z usługi Sentry, która rejestruje błędy aplikacji oraz dane o jej wydajności. Sentry obsługujemy w infrastrukturze zlokalizowanej w Unii Europejskiej (region niemiecki). W ramach tego narzędzia przetwarzane mogą być:

  • informacje techniczne o błędzie (komunikat, ślad stosu, adres URL strony);
  • typ i wersja przeglądarki oraz systemu operacyjnego;
  • adres IP urządzenia;
  • identyfikator zalogowanego użytkownika (jeśli błąd wystąpił po zalogowaniu).

Cel: wykrywanie i diagnozowanie błędów, monitorowanie wydajności oraz zapewnienie bezpieczeństwa i niezawodności Serwisu.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na utrzymaniu i ulepszaniu działania Serwisu.

2.10. Infrastruktura sieciowa i ochrona (Cloudflare)

Serwis korzysta z usług Cloudflare, które pełnią funkcję sieci dostarczania treści (CDN) oraz warstwy ochrony przed atakami. W tym celu ruch sieciowy kierowany do Serwisu przechodzi przez serwery Cloudflare, które przetwarzają m.in. adres IP, informacje o przeglądarce oraz dane niezbędne do wykrywania i blokowania zagrożeń. Cloudflare może w tym celu zapisywać niezbędne pliki cookie o charakterze bezpieczeństwa.

Cel: zapewnienie bezpieczeństwa, wydajności i dostępności Serwisu, ochrona przed atakami i nadużyciami.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

3. Kto ma dostęp do Twoich danych?

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

  • Dostawcy usług hostingowych i technicznych – którzy świadczą usługi infrastruktury serwerowej, magazynowania danych (Amazon S3) oraz baz danych (PostgreSQL);
  • Narzędzia analityczne – Umami Analytics – narzędzie analityczne nieużywające plików cookie, hostowane samodzielnie na naszych serwerach w Niemczech (UE), które przetwarza dane o ruchu i zdarzeniach w Serwisie;
  • Dostawca usług e-mail – Brevo – usługa wysyłki transakcyjnych wiadomości e-mail (weryfikacja konta, resetowanie hasła);
  • Narzędzie monitorowania błędów – Sentry – usługa rejestrująca błędy i dane o wydajności aplikacji, obsługiwana w infrastrukturze w Unii Europejskiej;
  • Dostawca infrastruktury sieciowej i ochrony – Cloudflare – sieć dostarczania treści (CDN) i warstwa ochrony przed atakami, przez którą przechodzi ruch sieciowy Serwisu;
  • Partnerzy afiliacyjni – Amazon i inne platformy partnerskie, które przetwarzają dane zgodnie z własnymi politykami prywatności;
  • Upoważnieni administratorzy Serwisu – osoby zarządzające Serwisem, które w celach wsparcia technicznego i obsługi zgłoszeń mogą uzyskać dostęp do danych konta, w tym tymczasowo działać w imieniu użytkownika (funkcja impersonacji), o czym użytkownik jest informowany odpowiednim komunikatem w interfejsie;
  • Podmioty uprawnione na podstawie przepisów prawa – w uzasadnionych przypadkach możemy być zobowiązani do udostępnienia danych organom państwowym lub innym uprawnionym podmiotom.

4. Czy przekazujemy dane poza Europejski Obszar Gospodarczy (EOG)?

Niektóre z naszych narzędzi i usług (np. Amazon S3, Cloudflare) mogą wiązać się z przekazywaniem danych poza EOG. W takich przypadkach zapewniamy odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych Komisji Europejskiej lub innych mechanizmów zgodnych z RODO. Narzędzie analityczne Umami hostujemy samodzielnie na serwerach w Niemczech, a usługę monitorowania błędów Sentry obsługujemy w infrastrukturze zlokalizowanej w Unii Europejskiej – w obu przypadkach dane pozostają na terenie EOG.

5. Jak długo przechowujemy Twoje dane?

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub do momentu wycofania zgody, jeśli przetwarzanie opiera się na zgodzie.

  • Dane konta użytkownika – przechowywane przez czas istnienia konta; po usunięciu konta dane są trwale usuwane;
  • Dane analityczne – przechowywane przez maksymalnie 24 miesiące, następnie są anonimizowane lub usuwane;
  • Dane kontaktowe – przechowywane przez okres niezbędny do udzielenia odpowiedzi na zapytanie oraz przez dodatkowy okres wynikający z przepisów prawa (np. 3 lata na podstawie przedawnienia roszczeń);
  • Logi serwera – przechowywane przez maksymalnie 12 miesięcy ze względów bezpieczeństwa;
  • Dane monitorowania błędów (Sentry) – dane o błędach przechowywane przez okres niezbędny do diagnostyki, zgodnie z domyślnymi okresami retencji usługi Sentry (zwykle do 90 dni);
  • Pliki cookie – czas przechowywania zależy od ich rodzaju i jest szczegółowo opisany w Polityce plików cookie.

6. Jakie masz prawa w zakresie ochrony danych osobowych?

Zgodnie z RODO przysługują Ci następujące prawa:

  • Prawo dostępu do danych – możesz uzyskać informację, jakie dane osobowe przetwarzamy na Twój temat;
  • Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
  • Prawo do usunięcia ('prawo do bycia zapomnianym') – możesz żądać usunięcia swoich danych, jeśli nie są już niezbędne do celów, dla których zostały zebrane;
  • Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach;
  • Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przesłać je innemu administratorowi;
  • Prawo do sprzeciwu – możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu;
  • Prawo do cofnięcia zgody – jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody;
  • Prawo do wniesienia skargi – masz prawo wnieść skargę do organu nadzorczego (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem . kontakt@tanioklocki.pl.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w tym ochrony przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnionym ujawnieniem. Nasze zabezpieczenia obejmują między innymi:

  • szyfrowanie transmisji danych (HTTPS);
  • bezpieczne przechowywanie danych w chronionych bazach danych i usługach magazynowania;
  • regularne aktualizacje oprogramowania i systemów;
  • ograniczenie dostępu do danych osobowych tylko dla uprawnionych osób.

8. Pliki cookie i zarządzanie preferencjami

Możesz w każdej chwili zmienić ustawienia plików cookie, konfigurując swoją przeglądarkę w sposób ograniczający zapisywanie plików. Szczegółowe informacje na temat wykorzystywanych plików cookie oraz sposobów zarządzania nimi znajdziesz w naszej Polityce plików cookie.

9. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizowania niniejszej Polityki prywatności w celu odzwierciedlenia zmian w naszych praktykach przetwarzania danych, zmian w obowiązujących przepisach lub rozwoju technologicznego Serwisu. Zaktualizowana wersja zostanie opublikowana na tej stronie wraz z datą ostatniej aktualizacji. Zalecamy regularne sprawdzanie tej polityki, aby być na bieżąco z tym, jak chronimy Twoje dane.

10. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności, sposobu, w jaki przetwarzamy Twoje dane osobowe, lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami pod adresem . kontakt@tanioklocki.pl.