§6. Prawa użytkownika

Każdy użytkownik Serwisu ma prawo:

• żądać od Administratora wglądu do swoich danych, a także otrzymania ich kopii 
  (art. 15 RODO);
• żądać od Administratora sprostowania lub poprawienia danych (art. 16 RODO) –  w odniesieniu do żądania sprostowania danych, gdy zauważy, że dane są nieprawidłowe lub niekompletne;
• żądać od Administratora usunięcia danych (art. 17 RODO);
• żądać od Administratora ograniczenia przetwarzania (art. 18 RODO) – np. gdy zauważy, 
  że dane są nieprawidłowe – może żądać ograniczenia przetwarzania swoich danych na okres pozwalający nam sprawdzić prawidłowość tych danych;
• wniesienia skargi w związku z przetwarzaniem przez Administratora danych osobowych do Prezesa UODO (uodo.gov.pl)

Kontakt: kontakt@bajkademia.pl

§7. Pliki cookies i zarządzanie zgodą

1. Sklep używa plików cookies w celu:
   • prawidłowego działania strony,
   • prowadzenia statystyk,
   • działań reklamowych (remarketing).
2. Informacje pozyskane za pośrednictwem cookies oraz podobnych technologii nie są łączone 
   z innymi danymi użytkowników Serwisu, nie służą też do ich identyfikacji przez Administratora.
3. Podczas pierwszej wizyty na stronie wyświetlany jest baner zgody (zgodny z Google Consent Mode v2), który umożliwia zarządzanie plikami cookies.
4. Pliki cookies są używane wyłącznie po uzyskaniu zgody użytkownika.
5. Zgoda może być w każdej chwili zmieniona lub wycofana – przez kliknięcie ikonki / przycisku „zarządzaj zgodą” lub zmianę ustawień przeglądarki.
6. Użytkownik ma możliwość korzystać ze strony w tzw. trybie incognito, który blokuje możliwość gromadzenia danych o wizycie.

§8. Google Consent Mode i Google Analytics 4

1. Sklep korzysta z Google Consent Mode v2, który warunkuje działanie narzędzi analitycznych i marketingowych na podstawie zgody użytkownika.
2. Po wyrażeniu zgody na cookies analityczne, dane są zbierane z wykorzystaniem Google Analytics 4 (GA4) dostarczanego przez Google Ireland Ltd.
3. GA4 zbiera dane o ruchu na stronie, źródłach odwiedzin, zachowaniach użytkownika – dane te są anonimowe i niepozwalające na identyfikację konkretnej osoby.

§9. Shopify i narzędzia zewnętrzne

1. Sklep działa na platformie Shopify – usłudze zapewniającej zgodność z RODO, stosującej szyfrowanie SSL, certyfikaty PCI DSS, dwustopniową weryfikację.
2. Dane klientów przechowywane są:
   • na serwerach Shopify w Kanadzie (uznawanej przez Komisję Europejską za kraj zapewniający odpowiedni poziom ochrony),
   • oraz w Unii Europejskiej, jeśli dotyczy.
3. Shopify działa jako podmiot przetwarzający dane – nie wykorzystuje ich do własnych celów.

§10. Bezpieczeństwo danych

1. Dane osobowe Klientów przetwarzane są zgodnie z RODO oraz z zachowaniem zasad bezpieczeństwa wymaganych przez prawo i standardy branżowe.
2. Shopify stosuje m.in.:
   • certyfikat PCI DSS Level 1,
   • szyfrowanie danych (SSL),
   • autoryzację dwuetapową,
   • monitoring bezpieczeństwa serwerów.
3. Dane przechowywane są na bezpiecznych serwerach Shopify zlokalizowanych w Kanadzie i UE.
4. Administrator zapewnia dostęp do danych wyłącznie osobom upoważnionym i przeszkolonym. Regularnie przeprowadza aktualizacje zabezpieczeń.

§ 11 Zmiana Polityki Prywatności 

Polityka Prywatności obowiązuje od dnia 01.08.2025. O zmianie Polityki Prywatności użytkownik zostanie poinformowany, poprzez jej ponownego opublikowanie w Serwisie oraz odpowiedni komunikat.