Polityka prywatności i plików cookies sklepu Mózgotrzaski

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym dostępnym pod adresem https://mozgotrzaski.pl, zwanym dalej „Serwisem” lub „Sklepem”.
2. Administratorem danych osobowych jest Magdalena Młodzińska, prowadząca działalność gospodarczą pod firmą Mózgotrzaski Magdalena Młodzińska, ul. Karłowicza 9/30, 58-506 Jelenia Góra, NIP: 6112669148, REGON: 545729680, zwana dalej „Administratorem”.
3. Z Administratorem można skontaktować się za pośrednictwem adresu e-mail: kontakt@mozgotrzaski.pl.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
5. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie przetwarzanych danych, w szczególności szyfrowanie transmisji za pomocą certyfikatu SSL, kontrolę dostępu, regularne aktualizowanie oprogramowania oraz wykonywanie kopii bezpieczeństwa.

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:
   • imię i nazwisko;
   • adres e-mail;
   • numer telefonu;
   • adres rozliczeniowy;
   • nazwa firmy, adres prowadzenia działalności i numer NIP – jeżeli Klient poda te dane;
   • dane dotyczące zamówienia, w tym informacje o zakupionych Produktach;
   • informacje o wybranej metodzie płatności i statusie transakcji;
   • dane związane z kontem Klienta w Sklepie;
   • treść korespondencji prowadzonej z Administratorem;
   • adres IP;
   • informacje o urządzeniu, przeglądarce i systemie operacyjnym;
   • dane zapisywane w logach serwera oraz za pomocą niezbędnych plików cookies.
2. Dane są pozyskiwane:
   • bezpośrednio od użytkownika, np. podczas składania zamówienia, zakładania konta, zapisywania się do newslettera lub kontaktowania się z Administratorem;
   • automatycznie podczas korzystania z Serwisu, w szczególności za pośrednictwem logów serwera i niezbędnych plików cookies;
   • od operatora płatności w zakresie informacji o statusie płatności.
3. Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do bankowości elektronicznej Klienta. Dane te są przetwarzane bezpośrednio przez operatora płatności.

1. Składanie i realizacja zamówień. Dane Klienta są przetwarzane w celu:

• • przyjęcia i obsługi zamówienia;
  • zawarcia i wykonania umowy;
  • obsługi płatności;
  • dostarczenia zakupionych treści cyfrowych;
  • umożliwienia pobrania zakupionych Produktów;
  • kontaktu dotyczącego realizowanego zamówienia.

2. Rozliczenia, księgowość i obowiązki podatkowe.

• wycofania zgody;
• rezygnacji z newslettera;
• zakończenia świadczenia usługi newslettera.

• zapewnienia bezpieczeństwa Serwisu;
• wykrywania błędów i nieprawidłowości;
• zapobiegania nadużyciom;
• administrowania Serwisem;
• ustalenia okoliczności ewentualnych incydentów bezpieczeństwa.

1. Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy oraz dostarczenia zakupionego Produktu.
2. Podanie danych wymaganych przepisami podatkowymi lub rachunkowymi jest konieczne do wykonania obowiązków prawnych ciążących na Administratorze.
3. Założenie konta w Sklepie jest dobrowolne.
4. Zapisanie się do newslettera oraz podanie w tym celu adresu e-mail jest dobrowolne i nie jest warunkiem dokonania zakupu.
5. Niepodanie danych niezbędnych do realizacji zamówienia może uniemożliwić jego złożenie lub wykonanie.

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia Sklepu, realizacji zamówień oraz wykonania obowiązków prawnych.
2. Odbiorcami danych mogą być w szczególności:
   • cyber_Folks S.A. – dostawca hostingu oraz usług związanych z utrzymaniem Serwisu i poczty elektronicznej;
   • Autopay S.A. – operator płatności internetowych;
   • GetResponse S.A. – dostawca systemu służącego do obsługi newslettera i komunikacji e-mail;
   • dostawcy oprogramowania służącego do prowadzenia Sklepu, w tym WordPress i WooCommerce;
   • biuro rachunkowe i księgowa;
   • dostawca systemu księgowego wFirma – w zakresie niezbędnym do prowadzenia księgowości, wystawiania dokumentów oraz realizacji obowiązków podatkowych;
   • banki i inne instytucje finansowe;
   • podmioty zapewniające obsługę informatyczną, techniczną, prawną lub administracyjną;
   • organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów.
3. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów lub innych podstaw prawnych oraz wyłącznie w zakresie niezbędnym do świadczenia powierzonych im usług.

1. Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą korzystać z infrastruktury albo podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym
2. Jeżeli w związku z korzystaniem z określonej usługi dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, przekazywanie to odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności:
   • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
   • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
   • innych odpowiednich zabezpieczeń przewidzianych przez obowiązujące przepisy.
3. Szczegółowe informacje dotyczące przetwarzania danych przez poszczególnych dostawców znajdują się w ich politykach prywatności.

1. Osobie, której dane dotyczą, przysługuje prawo:
   • dostępu do swoich danych osobowych;
   • otrzymania kopii danych;
   • sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
   • usunięcia danych, jeżeli zachodzą ku temu podstawy prawne;
   • ograniczenia przetwarzania;
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
   • wniesienia sprzeciwu wobec przetwarzania prowadzonego na podstawie prawnie uzasadnionego interesu Administratora;
   • wycofania udzielonej zgody w dowolnym momencie;
   • wniesienia skargi do organu nadzorczego.
2. Żądanie dotyczące realizacji praw można przesłać na adres: kontakt@mozgotrzaski.pl.
3. Jeżeli dane są przetwarzane na podstawie zgody, wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

1. Serwis jest utrzymywany na serwerach dostawcy usług hostingowych cyber_Folks S.A.
2. W celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu dostawca hostingu może prowadzić logi serwera obejmujące w szczególności:
   1. adres IP;
   2. datę i godzinę połączenia;
   3. adres żądanej strony lub pliku;
   4. adres strony, z której użytkownik przeszedł do Serwisu;
   5. informacje o przeglądarce, systemie operacyjnym i urządzeniu;
   6. informacje o błędach;
   7. dane związane z obsługą poczty elektronicznej.
3. Dane zapisane w logach serwera są wykorzystywane przede wszystkim do administrowania Serwisem, zapewnienia jego bezpieczeństwa, wykrywania błędów oraz przeciwdziałania nadużyciom.

1. Serwis wykorzystuje pliki cookies oraz podobne technologie niezbędne do jego prawidłowego działania.
2. Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze stron internetowych.
3. Serwis może wykorzystywać pliki cookies w celu:
   • zapewnienia prawidłowego działania Sklepu;
   • obsługi koszyka i procesu składania zamówienia;
   • zapamiętywania zawartości koszyka;
   • utrzymania sesji użytkownika;
   • umożliwienia logowania na konto;
   • zapewnienia bezpieczeństwa;
   • zapamiętywania ustawień użytkownika;
   • prawidłowego dostarczenia zakupionych treści cyfrowych.
4. W Serwisie mogą być stosowane:
   • cookies sesyjne – przechowywane do czasu zamknięcia przeglądarki lub zakończenia sesji;
   • cookies stałe – przechowywane przez okres wskazany w parametrach danego pliku albo do czasu ich usunięcia przez użytkownika.
5. Niezbędne pliki cookies mogą być stosowane bez dodatkowej zgody użytkownika, ponieważ są konieczne do prawidłowego działania Sklepu oraz świadczenia usług żądanych przez użytkownika.
6. Serwis nie wykorzystuje obecnie Google Analytics, Meta Pixel ani innych narzędzi służących do śledzenia użytkowników w celach analitycznych lub reklamowych.
7. Jeżeli w przyszłości Administrator rozpocznie korzystanie z analitycznych albo marketingowych plików cookies, zostaną one uruchomione dopiero po uzyskaniu odpowiedniej zgody użytkownika, a niniejsza Polityka zostanie zaktualizowana.

1. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki, w szczególności blokować możliwość ich zapisywania lub usuwać zapisane pliki.
2. Szczegółowe informacje o zarządzaniu plikami cookies można znaleźć w ustawieniach lub dokumentacji używanej przeglądarki internetowej.
3. Zablokowanie albo usunięcie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Sklepu, w szczególności koszyka, logowania, składania zamówień i dostępu do zakupionych plików.

1. Do obsługi newslettera Administrator korzysta z systemu GetResponse dostarczanego przez GetResponse S.A.
2. W systemie GetResponse mogą być przetwarzane w szczególności:
   • adres e-mail subskrybenta;
   • data i sposób zapisania się do newslettera;
   • informacje o udzielonej zgodzie;
   • informacje o wysłanych wiadomościach;
   • informacje o rezygnacji z newslettera;
   • informacje o otwarciu wiadomości i kliknięciu zawartych w niej odnośników, jeżeli takie funkcje są aktywne;
   • dane techniczne związane z korzystaniem z newslettera.
3. Dane są przetwarzane w celu wysyłania newslettera, obsługi zapisów i rezygnacji, dokumentowania udzielonych zgód oraz analizowania skuteczności wysyłanych wiadomości.
4. Zapis do newslettera jest dobrowolny.
5. Subskrybent może w każdej chwili zrezygnować z newslettera, korzystając z linku znajdującego się w każdej wiadomości albo kontaktując się z Administratorem.

1. Polityka prywatności może być aktualizowana w szczególności w przypadku:
   • zmiany przepisów prawa;
   • zmiany sposobu działania Serwisu;
   • wprowadzenia nowych funkcji;
   • zmiany dostawców wykorzystywanych usług;
   • zmiany zakresu przetwarzanych danych;
   • rozpoczęcia korzystania z narzędzi analitycznych lub reklamowych.
2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
3. Polityka prywatności obowiązuje od 16 września 2026 r.