Polityka Prywatności
Ostatnia aktualizacja: 4 kwietnia 2026
1. Administrator danych osobowych
Administratorem danych osobowych jest ByteBazaar Paweł Wenderlich, ul. Henryka Sienkiewicza 85/87/1, 90-056 Łódź, NIP: 7282882108 (dalej: „Administrator”).
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: kontakt@bblikh.pl.
2. Jakie dane zbieramy i w jakim celu
2.1. Dane podawane przy tworzeniu Strony-niespodzianki
- Adres e-mail — w celu dostarczenia linku do opłaconej strony i obsługi zamówienia (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
- Treści personalizacyjne (imiona, wiadomości, zdjęcia) — w celu wygenerowania Strony-niespodzianki. Treści te są przechowywane wyłącznie na potrzeby funkcjonowania zamówionej strony.
2.2. Dane konta (opcjonalne)
- Adres e-mail i hasło (hasło przechowywane w formie zaszyfrowanej) — w celu prowadzenia Konta użytkownika (art. 6 ust. 1 lit. b RODO).
2.3. Dane płatności
- Dane kart płatniczych i inne dane finansowe nie są przechowywane przez Administratora. Płatności obsługuje Stripe, Inc. Administrator otrzymuje wyłącznie potwierdzenie transakcji (identyfikator płatności, kwota, status).
2.4. Newsletter
- Adres e-mail — w celu wysyłki newslettera, na podstawie dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Zgoda może być wycofana w dowolnym momencie.
2.5. Dane techniczne
- Adres IP, informacje o przeglądarce, dane logów serwera — w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora).
3. Odbiorcy danych (podmioty przetwarzające)
Dane osobowe mogą być przekazywane następującym podmiotom w zakresie niezbędnym do świadczenia Usługi:
| Podmiot | Cel | Lokalizacja serwerów |
|---|---|---|
| OVH SAS | Hosting aplikacji i przechowywanie danych | UE (Francja) |
| Stripe, Inc. | Obsługa płatności | UE/USA (standardowe klauzule umowne) |
| OVHcloud / PostgreSQL / Garage | Hosting danych aplikacyjnych, bazy danych i przechowywanie plików | UE (Francja) |
| Amazon Web Services EMEA SARL / Amazon SES | Wysyłka e-maili transakcyjnych | UE/USA (standardowe klauzule umowne) |
Administrator nie sprzedaje danych osobowych żadnym podmiotom trzecim i nie udostępnia ich w celach marketingowych podmiotom zewnętrznym.
4. Transfer danych poza EOG
W przypadku transferu danych do USA (Stripe, Amazon SES), transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.
5. Okres przechowywania danych
- Dane konta — do momentu usunięcia Konta przez Użytkownika lub na żądanie.
- Treści Stron-niespodzianek — bezterminowo (dopóki strona jest aktywna) lub do żądania usunięcia.
- Dane płatności (potwierdzenia) — 5 lat od zakończenia roku podatkowego, w którym dokonano transakcji (obowiązek podatkowy).
- Newsletter — do momentu wypisania się.
- Logi serwera — do 90 dni.
6. Prawa osób, których dane dotyczą
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych (art. 15 RODO)
- Prawo do sprostowania nieprawidłowych danych (art. 16 RODO)
- Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
- Prawo do cofnięcia zgody w dowolnym momencie (np. na newsletter), bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody
Aby skorzystać z powyższych praw, wyślij wiadomość na adres: kontakt@bblikh.pl. Administrator odpowie w terminie 30 dni.
7. Pliki cookies
- Serwis używa plików cookies niezbędnych do działania sesji użytkownika (cookies sesyjne).
- Serwis może używać cookies analitycznych w celu pomiaru ruchu na stronie, wyłącznie po uzyskaniu zgody Użytkownika.
- Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce lub za pośrednictwem panelu zgód wyświetlanego przy pierwszej wizycie.
- Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu.
8. Zdjęcia i treści zamieszczane przez Użytkownika
- Zdjęcia dodawane podczas tworzenia Strony-niespodzianki są przechowywane w infrastrukturze obiektowej Garage utrzymywanej przez Administratora.
- Zdjęcia są dostępne wyłącznie pod bezpośrednim linkiem do Strony-niespodzianki. Nie są publicznie indeksowane przez wyszukiwarki.
- Administrator nie wykorzystuje zdjęć Użytkowników do żadnych celów marketingowych ani treningowych.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym: szyfrowanie transmisji (TLS/HTTPS), szyfrowanie haseł, kontrolę dostępu, regularne aktualizacje oprogramowania.
10. Kontakt i skargi
W razie pytań lub wątpliwości dotyczących ochrony danych: kontakt@bblikh.pl.
Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.