Polityka Prywatności

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności (dalej: „Polityka") określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem brixston.levos.app (dalej: „Serwis") oraz korzystania z plików cookies.

1.2. Administratorem danych osobowych jest:

1.3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1.4. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się pod adresem e-mail: brixston.pl@gmail.com.

2. Definicje

• RODO — Rozporządzenie 2016/679 (GDPR);
• Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
• Użytkownik — każda osoba fizyczna korzystająca z Serwisu lub kontaktująca się z Administratorem;
• Serwis — strona internetowa Administratora pod adresem brixston.levos.app;
• Przetwarzanie — operacje wykonywane na danych osobowych (zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie, usuwanie itd.).

3. Jakie dane zbieramy

Administrator zbiera następujące kategorie danych osobowych:

3.1. Dane podawane dobrowolnie przez Użytkownika w formularzu Serwisu:

• imię (obowiązkowo),
• numer telefonu (obowiązkowo),
• opis projektu / lokalizacja / szczegóły zapytania (opcjonalnie).

3.2. Dane zbierane automatycznie:

• adres IP,
• informacje o przeglądarce i systemie operacyjnym (nagłówek User-Agent),
• data i godzina wizyty,
• preferowana wersja językowa (przechowywana lokalnie w przeglądarce Użytkownika).

Administrator nie stosuje na Serwisie narzędzi analitycznych typu Google Analytics, Meta Pixel, Hotjar ani innych plików cookies marketingowych. Nie wysyła również żadnych ciasteczek reklamowych stronom trzecim.

4. Cele i podstawy prawne przetwarzania

5. Odbiorcy danych (podprocesorzy)

Administrator korzysta z usług sprawdzonych dostawców, którzy przetwarzają dane osobowe w imieniu Administratora na podstawie umów powierzenia (art. 28 RODO). Aktualna lista podprocesorów:

Administrator może udostępniać dane osobowe również organom publicznym, jeżeli wymagają tego przepisy prawa lub jest to konieczne w celu ustalenia, dochodzenia lub obrony roszczeń.

6. Przekazywanie danych poza EOG

Niektórzy podprocesorzy wskazani w pkt 5 (Google LLC, Cloudflare, Telegram) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), głównie w Stanach Zjednoczonych Ameryki i w ZEA.

Przekazywanie danych poza EOG odbywa się na podstawie:

• Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej 2021/914,
• Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony danych w ramach EU-US Data Privacy Framework (dla certyfikowanych podmiotów w USA),
• dodatkowych środków bezpieczeństwa wprowadzonych przez podprocesorów (szyfrowanie w tranzycie i w spoczynku).

Kopię stosowanych klauzul można uzyskać kontaktując się z Administratorem.

7. Prawa osoby, której dane dotyczą

Użytkownikowi przysługują następujące prawa:

• prawo dostępu do danych (art. 15 RODO) — uzyskanie informacji, jakie dane są przetwarzane oraz otrzymanie ich kopii;
• prawo do sprostowania danych (art. 16 RODO) — gdy są nieprawidłowe lub niekompletne;
• prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy;
• prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO), w szczególności w celach marketingu bezpośredniego;
• prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody;
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: brixston.pl@gmail.com. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania (z możliwością przedłużenia do 3 miesięcy w przypadku skomplikowanych spraw).

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do:

• udzielenia odpowiedzi na zapytanie skierowane przez formularz kontaktowy,
• zawarcia i wykonania umowy o świadczenie usług,
• wystawienia faktury (dane wymagane przez przepisy podatkowe).

Niepodanie danych skutkuje brakiem możliwości realizacji wskazanych celów.

9. Pliki cookies i podobne technologie

9.1. Serwis wykorzystuje wyłącznie pliki cookies i mechanizmy przeglądarki niezbędne do jego prawidłowego działania.

A. Cookies i pamięć lokalna niezbędne (techniczne)

Wymagane do prawidłowego działania Serwisu. Nie wymagają zgody Użytkownika. Podstawa prawna: art. 6 ust. 1 lit. f RODO + art. 173 ust. 3 Prawa telekomunikacyjnego. W Serwisie zapisywane są:

• brixston.lang (localStorage) — zapamiętana preferencja językowa (EN/FR/RU);
• brixston_sess (cookie, wyłącznie w panelu /admin) — bezpieczna sesja pracownika po zalogowaniu; ważność 12 godzin; ustawiana z flagami HttpOnly, Secure, SameSite=Strict.

Administrator nie stosuje plików cookies analitycznych ani marketingowych. Nie są używane narzędzia Google Analytics, Meta Pixel, Hotjar, Clarity ani żadne inne mechanizmy śledzące osób trzecich.

9.2. Użytkownik może w każdej chwili usunąć lub zablokować pliki cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies technicznych może uniemożliwić korzystanie z panelu /admin.

9.3. Instrukcje zarządzania cookies w popularnych przeglądarkach:

• Chrome: support.google.com/chrome/answer/95647
• Firefox: support.mozilla.org/pl/kb/ciasteczka
• Safari: support.apple.com/pl-pl/guide/safari/sfri11471/mac
• Edge: support.microsoft.com/pl-pl/microsoft-edge

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do zagrożeń oraz kategorii przetwarzanych danych, w szczególności:

• szyfrowanie połączenia (SSL/TLS — HTTPS w całym Serwisie);
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych (hasła indywidualne, dwustopniowa autoryzacja tam, gdzie to możliwe);
• ochrona panelu pracowniczego przed atakami słownikowymi (blokada IP po nieudanych próbach logowania, alert do administratora);
• regularne kopie zapasowe;
• aktualizacje oprogramowania i zabezpieczeń;
• umowy powierzenia z każdym podprocesorem;
• minimalizacja zbieranych danych (zasada „privacy by design").

11. Profilowanie i zautomatyzowane decyzje

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.

12. Zmiany Polityki Prywatności

12.1. Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w przypadku zmiany przepisów prawa, technologii lub sposobu działania Serwisu.

12.2. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez umieszczenie informacji w Serwisie.

12.3. Aktualna wersja Polityki obowiązuje od dnia wskazanego na wstępie dokumentu.

13. Kontakt

We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:

• E-mail: brixston.pl@gmail.com
• Adres korespondencyjny: ul. Tomasza Zana 39A, 20-634 Lublin, Polska
• Telefon: +48 538 943 414

Polityka wchodzi w życie z dniem 21.07.2026.