Polityka prywatności

§ 1 · Postanowienia ogólne

LassoBrain Sp. z o.o. przykłada szczególną wagę do ochrony Twojej prywatności oraz danych osobowych, które udostępniasz za pośrednictwem naszego serwisu internetowego. Niniejszy dokument precyzuje zasady pozyskiwania, przetwarzania i ochrony danych osobowych zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Niniejsza Polityka Prywatności obejmuje również przetwarzanie danych osobowych w związku z rejestracją na wydarzenia i warsztaty organizowane pod marką useBRICKS, zakupem biletów, realizacją płatności, komunikacją organizacyjną, obsługą reklamacji oraz zwrotów. Rejestracja na wydarzenia może odbywać się przy wykorzystaniu zewnętrznych platform, w szczególności Luma, a płatności mogą być obsługiwane przez Stripe.

§ 2 · Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest LassoBrain Sp. z o.o., z siedzibą w Katowicach (40-101), ul. Chorzowska 6, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy Katowice - Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS: 0001213418, NIP: 6343065120, REGON: 543561420.
2. Koordynatorem spraw dotyczących ochrony danych osobowych jest: Paweł Sałajczyk adres: ul. Chorzowska 6, 40-101 Katowice, kontakt elektroniczny: pawel@lassobrain.com.
3. Kontakt z Administratorem jest również możliwy pod adresem e-mail: kontakt@lassobrain.com.

§ 3 · Zakres, cele i podstawy prawne przetwarzania danych

1. Administrator może przetwarzać dane osobowe przekazane bezpośrednio przez użytkownika za pośrednictwem strony internetowej www.usebricks.pl, formularzy kontaktowych, korespondencji elektronicznej oraz platform wykorzystywanych do rejestracji na warsztaty i wydarzenia.
2. Zakres przetwarzanych danych może obejmować: imię i nazwisko; adres e-mail i numer telefonu; nazwę firmy oraz dane do dokumentów sprzedaży, w tym adres i NIP; dane rezerwacji i uczestnictwa; kwotę, walutę, identyfikator i status płatności oraz zwrotów; korespondencję i reklamacje; dane techniczne, adres IP i identyfikatory cookies w zakresie rzeczywiście stosowanych technologii.
3. Dane osobowe przetwarzane są w następujących celach:
   a) obsługa zapytań — art. 6 ust. 1 lit. b RODO w przypadku działań przed zawarciem umowy lub lit. f w przypadku uzasadnionego interesu polegającego na obsłudze korespondencji;
   b) rejestracja, sprzedaż biletów i realizacja warsztatów — art. 6 ust. 1 lit. b RODO;
   c) obsługa płatności, zwrotów i reklamacji — art. 6 ust. 1 lit. b, c lub f RODO, odpowiednio do konkretnej czynności;
   d) dokumentacja księgowa i podatkowa — art. 6 ust. 1 lit. c RODO;
   e) ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO;
   f) komunikacja organizacyjna dotycząca wydarzenia — art. 6 ust. 1 lit. b RODO;
   g) marketing własnych usług — art. 6 ust. 1 lit. f RODO w zakresie dopuszczalnym przez prawo lub art. 6 ust. 1 lit. a RODO, jeżeli podstawą jest zgoda.
4. Wysyłanie informacji handlowych kanałami elektronicznymi odbywa się zgodnie z obowiązującymi przepisami, z uwzględnieniem wymaganych zgód.
5. Podanie danych niezbędnych do rejestracji jest dobrowolne, ale konieczne do zawarcia i realizacji umowy. Podanie danych w celach marketingowych jest dobrowolne.
6. Płatności mogą być realizowane przez Stripe, w tym kartami, BLIK, Przelewy24 lub innymi metodami dostępnymi w procesie zakupu. Administrator co do zasady otrzymuje informacje potrzebne do potwierdzenia i obsługi transakcji, a nie pełne dane instrumentu płatniczego wpisywane w interfejsie operatora.
7. Dane osobowe są przetwarzane wyłącznie na właściwej podstawie prawnej, a gdy podstawą jest zgoda — w zakresie, w jakim została udzielona.

§ 4 · Okres przechowywania danych osobowych

1. Dane osobowe przechowywane są nie dłużej, niż jest to niezbędne do realizacji celów przetwarzania, z uwzględnieniem wymogów prawa.
2. Dane rezerwacji i uczestnictwa przechowywane są przez okres realizacji umowy, a następnie przez okres niezbędny do obsługi reklamacji i roszczeń.
3. Dokumentacja księgowa i podatkowa przechowywana jest przez okres wymagany przepisami, co do zasady 5 lat, liczonych zgodnie z przepisami podatkowymi, z uwzględnieniem zawieszenia i przerwania biegu terminów.
4. Dane związane z korespondencją przechowywane są przez czas niezbędny do obsługi zapytania oraz ewentualnych roszczeń.
5. Dane marketingowe przetwarzane są do czasu skutecznego sprzeciwu, wycofania zgody lub ustania celu.
6. Dane techniczne i cookies są przechowywane zgodnie z celami i okresami właściwymi dla faktycznie stosowanych narzędzi.
7. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania ani na przetwarzanie prowadzone na innych podstawach prawnych.
8. Po wycofaniu zgody lub wniesieniu sprzeciwu dane nie będą dalej przetwarzane w celu objętym zgodą lub skutecznym sprzeciwem. Mogą jednak być przechowywane na innej właściwej podstawie prawnej, w szczególności dla wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń. Usunięcie danych następuje w przypadkach przewidzianych prawem.

§ 5 · Odbiorcy danych i przekazywanie danych poza EOG

1. Dane mogą być przekazywane podmiotom wspierającym Administratora w obsłudze strony, wydarzeń, płatności i obowiązków prawnych.
2. Odbiorcami danych mogą być: dostawcy hostingu i narzędzi do tworzenia stron, w tym Landingi; Luma (rejestracja i bilety); Stripe (płatności, zwroty i przeciwdziałanie nadużyciom); biura księgowe; dostawcy poczty i obsługi klienta; rzeczywiście używane narzędzia analityczne i marketingowe; uprawnione organy publiczne.
3. W zależności od zakresu usług dostawcy mogą działać jako podmioty przetwarzające lub odrębni administratorzy. Luma opisuje te role w swoim DPA, a Stripe w swoim DPA.
4. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy w zakresie wynikającym z faktycznego sposobu działania dostawców. Luma informuje o hostingu danych w USA, a Stripe o przetwarzaniu danych m.in. w USA i Indiach.
5. Transfery poza EOG wymagają podstawy zgodnej z rozdziałem V RODO. Publiczne DPA Luma przewiduje standardowe klauzule umowne dla wskazanych w nim transferów, a dokumentacja Stripe opisuje EU–US Data Privacy Framework oraz standardowe klauzule umowne w odpowiednich przypadkach. Zakres zastosowania tych mechanizmów zależy od konkretnego transferu i warunków współpracy z dostawcą.
6. Informacje o mechanizmach właściwych dla konkretnego transferu i sposobie uzyskania ich kopii można otrzymać, kontaktując się z Administratorem. Informacje dostawców: Luma — prywatność, Stripe — prywatność, Stripe — transfery danych.

§ 6 · Pliki cookies i technologie podobne

1. Serwis może korzystać z cookies i podobnych technologii do zapewnienia funkcjonowania strony, bezpieczeństwa, statystyk i marketingu. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika.
2. Zakres technologii obejmuje rozwiązania faktycznie uruchamiane w serwisie. Na stronie ładowane są skrypty Google Tag Manager, Google Analytics, Cookiebot oraz statystyk Landingi. Samo załadowanie skryptu nie określa zakresu zbieranych danych ani nie potwierdza sposobu uzyskania zgody.
3. Korzystanie z technologii niewymaganych do działania usługi, dla których prawo wymaga zgody, wymaga jej uprzedniego uzyskania. Nie należy utożsamiać samego korzystania ze strony z udzieleniem takiej zgody.
4. Serwis nie udostępnia obecnie użytkownikowi panelu zmiany lub cofnięcia zgód cookies. Użytkownik może usuwać i blokować cookies w ustawieniach przeglądarki, a w sprawach przetwarzania danych kontaktować się z Administratorem. Ustawienia przeglądarki nie zastępują obowiązku uzyskania przez usługodawcę wymaganej zgody. Ograniczenie cookies może wpłynąć na funkcjonalność serwisu.
5. Przy korzystaniu z osadzonego formularza rejestracji Luma lub po przejściu do platform zewnętrznych zastosowanie mogą mieć również ich własne zasady cookies.

§ 7 · Prawa osób, których dane dotyczą

1. Masz prawo do:
   a) Dostępu do swoich danych osobowych;
   b) Sprostowania danych, które są nieprawidłowe;
   c) Usunięcia swoich danych osobowych („prawo do bycia zapomnianym”);
   d) Ograniczenia przetwarzania danych osobowych;
   e) Przenoszenia danych do innego administratora;
   f) Wniesienia sprzeciwu wobec przetwarzania danych;
   g) Cofnięcia zgody na przetwarzanie danych osobowych (jeśli przetwarzanie odbywa się na podstawie zgody);
   h) Złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy prawa.
2. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania.
3. Osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego. Po skutecznym sprzeciwie Administrator zaprzestaje przetwarzania w tym celu.

§ 8 · Ochrona danych osobowych

1. Szanujemy prawo do prywatności i dbamy o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji korzystania z niniejszej strony internetowej.
2. Dane osobowe podawane na stronie internetowej są traktowane jako poufne i nie są widoczne dla osób postronnych za wyjątkiem Administratora, podmiotów współpracujących oraz uprawnionych osób po stronie Administratora.
3. Dane osobowe przetwarzają osoby wyłącznie upoważnione przez nas albo przetwarzający, z którymi ściśle współpracujemy.
4. Administrator może powierzyć dane osobowe dostawcom zapewniającym obsługę teleinformatyczną lub przechowywanie danych na serwerze, w tym dostawcom systemów CRM, CMS, poczty elektronicznej, obsługi płatności i analityki, w zakresie faktycznie wykorzystywanych usług.
5. Oświadczamy, że zapewniamy wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) i chroniło prawa osób, których dane dotyczą.
6. Oświadczamy, że:
   a) Administrator przetwarza dane osobowe na podstawach prawnych określonych w niniejszej Polityce Prywatności, stosując odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub niezgodnym z prawem przetwarzaniem.
   b) zapewniamy, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy,
   c) podejmujemy wszelkie środki wymagane na mocy art. 32 RODO,
   d) przestrzegamy wymogów art. 28 RODO przy powierzaniu danych podmiotom przetwarzającym.

§ 9 · Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia publikacji na naszej stronie internetowej.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, wynikających ze zmian w obowiązujących przepisach prawa lub oferowanych funkcjonalnościach serwisu.
3. Aktualna wersja Polityki Prywatności zawsze dostępna jest na stronie internetowej.

Data ostatniej aktualizacji: 29.10.2026 r.