Polityka prywatności i plików cookie

Obowiązuje od: 11.11.2026

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych przetwarzanych w serwisie studfolio.pl („Studfolio”, „serwis”) jest administrator serwisu Studfolio („administrator”, „my”).

Sprawy dotyczące danych osobowych: [email protected]
Pozostałe sprawy: [email protected]

2. Czym jest Studfolio

Studfolio to niezależny, fanowski serwis do inwentaryzacji kolekcji klocków: zestawów, minifigurek i pojedynczych elementów, sprawdzania cen i śledzenia wartości kolekcji. Bez konta działają: DOTS Art Generator i listy zestawów wkrótce wycofywanych i niedawno wycofanych. Katalog zestawów, klocków i minifigurek, rozpoznawanie ze zdjęcia, kolekcja, Pulpit, sprawdzanie cen, inwestycje, Zapisane i powiadomienia wymagają konta.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

3.1. Gdy przeglądasz serwis

Dane	Cel	Podstawa prawna
Dane techniczne zapytań: adres IP, czas, adres strony, typ przeglądarki (w logach serwera pośredniczącego Cloudflare i w logach aplikacji)	działanie i bezpieczeństwo serwisu, ochrona przed atakami i nadużyciami	prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
Statystyki odwiedzin: adres strony, źródło wejścia, typ urządzenia, kraj (podany przez Cloudflare), anonimowy skrót odwiedzającego zmieniany codziennie — bez adresu IP i bez plików cookie	wiedza o tym, które części serwisu są używane i skąd przychodzą odwiedzający	prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — licznik jest domyślnie włączony; możesz się sprzeciwić, wyłączając „Statystyki Studfolio” w „Ustawieniach cookie” albo wysyłając z przeglądarki sygnał Global Privacy Control lub Do Not Track
Google Analytics 4 (jeśli jest włączone): identyfikator przeglądarki w plikach cookie `_ga`, odwiedzane strony, przybliżona lokalizacja, typ urządzenia i przeglądarki	analiza ruchu w serwisie	Twoja zgoda (art. 6 ust. 1 lit. a RODO) — skrypt Google ładuje się dopiero po zaznaczeniu „Google Analytics” albo „Akceptuj wszystkie”; domyślnie wyłączone
Wejścia automatów (botów, skanerów, skryptów): nazwa z nagłówka User-Agent, odwiedzona ścieżka, kraj, dzień — bez adresu IP	bezpieczeństwo serwisu i ochrona przed nadużyciami	prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Zdjęcia w DOTS Art Generatorze są przetwarzane wyłącznie w Twojej przeglądarce — nie trafiają na nasz serwer.

Formularz Kontakt: imię lub nick (opcjonalnie), adres e-mail, temat i treść wiadomości, język strony oraz skrót adresu IP (sam adres nie jest zapisywany) do ochrony przed spamem. Cel: odpowiedź na wiadomość; podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wiadomość trafia na skrzynkę [email protected].

3.2. Gdy masz konto

Dane	Cel	Podstawa prawna
Login, nazwa wyświetlana, skrót hasła (samego hasła nie przechowujemy), rola konta, data ostatniego logowania	prowadzenie konta i logowanie	umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO)
Przy logowaniu przez Google: adres e-mail, imię i nazwisko z konta Google, identyfikator konta Google	logowanie, rozpatrzenie prośby o dostęp i aktywacja konta	umowa (art. 6 ust. 1 lit. b RODO)
Dane kolekcji: zestawy, minifigurki, klocki, ceny zakupu, stan, kategorie, notatki, listy, Zapisane, historia wartości, wydatki i inwestycje, dodane przez Ciebie zdjęcia i dokumenty	świadczenie usługi inwentaryzacji i wyceny	umowa (art. 6 ust. 1 lit. b RODO)
Historia rozpoznań: wynik i miniatura zdjęcia do 160 px, bez oryginału	podgląd ostatnich rozpoznań na Twoim koncie	umowa (art. 6 ust. 1 lit. b RODO)
Powiadomienia w serwisie, np. o wycofaniu zapisanego zestawu albo spadku ceny	informowanie o zmianach dotyczących Twoich zapisanych pozycji	umowa (art. 6 ust. 1 lit. b RODO)
Zdjęcie przesłane do rozpoznania	rozpoznanie klocka, figurki albo zestawu	umowa (art. 6 ust. 1 lit. b RODO)
Ustawienia: język, motyw, kolor akcentu, układ Pulpitu	dopasowanie serwisu	umowa (art. 6 ust. 1 lit. b RODO)
Korespondencja z nami	odpowiedź na zgłoszenie, reklamację albo żądanie	prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Podanie danych jest dobrowolne, ale bez loginu albo konta Google nie założysz konta.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, nie profilujemy Cię w celach marketingowych i nie wyświetlamy reklam.

4. Gdzie są dane i komu je przekazujemy

Serwis działa na serwerze administratora zlokalizowanym w Polsce. Dane mogą otrzymać:

Cloudflare, Inc. — pośrednik sieciowy (ochrona przed atakami, szyfrowanie połączenia, przyspieszanie strony). Każde zapytanie do studfolio.pl przechodzi przez Cloudflare, który widzi adres IP i dane techniczne zapytania. Cloudflare działa jako podmiot przetwarzający na nasze zlecenie.
Google (Google Ireland Ltd. / Google LLC) — tylko gdy logujesz się przez Google; Google przekazuje nam podstawowe dane konta. Zasady Google: policies.google.com/privacy.
Google Analytics (Google Ireland Ltd. / Google LLC) — tylko po Twojej zgodzie na „Google Analytics”; wyłączone sygnały Google i personalizacja reklam.
Brickognize — zdjęcie przesłane do rozpoznania. Przed wysłaniem usuwamy z niego dane o lokalizacji i nie dołączamy danych Twojego konta.
Dostawca poczty e-mail administratora — treść wiadomości z formularza Kontakt, przesyłana na [email protected].
Cloudflare Turnstile — jeśli formularz Kontakt pokazuje weryfikację „Nie jestem robotem”, Cloudflare sprawdza przeglądarkę (bez plików cookie reklamowych).
Organy publiczne — wyłącznie gdy wymaga tego prawo.

Do pobierania danych katalogowych i cen łączymy się z zewnętrznymi katalogami klocków, sklepami i serwisami ogłoszeniowymi. Wysyłamy do nich wyłącznie numery zestawów, figurek i części — nie Twoje dane osobowe. Z usług OpenAI korzystamy wyłącznie do analizy publicznych ogłoszeń sprzedaży i przygotowania grafik katalogowych; nie przekazujemy tam danych użytkowników.

Cloudflare i Google mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych.

5. Jak długo przechowujemy dane

Dane konta i kolekcji — do usunięcia konta. Konto usuwasz sam w Ustawieniach („Usuń konto”); dane znikają z serwisu natychmiast, a z kopii zapasowych najpóźniej po 30 dniach.
Nierozpatrzone prośby o dostęp przez Google — najdłużej 90 dni; odrzucone usuwamy od razu.
Historia rozpoznań — maksymalnie 200 ostatnich wpisów; możesz ją wyczyścić w każdej chwili.
Logi aplikacji — 14 dni. Logi Cloudflare — zgodnie z zasadami Cloudflare, zwykle do kilku dni.
Statystyki odwiedzin i wejścia automatów — wpisy do 13 miesięcy. Google Analytics — dane w Google 14 miesięcy, pliki cookie _ga do 2 lat.
Korespondencja i wiadomości z formularza Kontakt — do zakończenia sprawy, a wiadomości z formularza najdłużej 12 miesięcy.

6. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych — sam usuniesz konto w Ustawieniach,
ograniczenia przetwarzania,
przenoszenia danych — kolekcję wyeksportujesz w zakładce Import i eksport (pliki CSV, XML i BSX),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem — w linku „Ustawienia cookie” w stopce,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W pozostałych sprawach napisz na [email protected] z adresu powiązanego z kontem albo podaj login. Odpowiemy w ciągu miesiąca.

7. Pliki cookie

Plik cookie to mały plik zapisywany przez przeglądarkę.

Plik	Kto ustawia	Do czego służy	Czy wymaga zgody	Jak długo
`session`	Studfolio	utrzymanie logowania i bezpieczeństwo formularzy	nie — niezbędny	do zamknięcia przeglądarki albo wylogowania
`sf_consent`	Studfolio	zapamiętanie Twojej decyzji o plikach cookie i statystykach	nie — niezbędny	12 miesięcy
`__cf_bm`, `cf_clearance` i podobne	Cloudflare	ochrona przed botami i atakami	nie — niezbędne	od 30 minut do 12 miesięcy, zależnie od pliku
`_ga`, `_ga_*`	Google Analytics (jeśli włączone)	rozróżnianie odwiedzających w statystykach Google	tak — tylko po zgodzie na „Google Analytics”	do 2 lat

Nie używamy plików cookie reklamowych ani śledzących między serwisami. Analityczne pliki cookie Google Analytics zapisujemy wyłącznie po Twojej wyraźnej zgodzie; po jej wycofaniu usuwamy je z przeglądarki. Licznik odwiedzin Studfolio nie zapisuje plików cookie i nie przechowuje adresu IP — jest domyślnie włączony, a wyłączysz go w „Ustawieniach cookie”.

Decyzję zmienisz w każdej chwili w linku „Ustawienia cookie” w stopce każdej strony. Możesz też usunąć albo zablokować pliki cookie w przeglądarce; zablokowanie pliku session uniemożliwi zalogowanie.

8. Bezpieczeństwo

Hasła przechowujemy wyłącznie w postaci skrótu. Połączenie z serwisem jest szyfrowane (HTTPS). Dostęp do panelu administracyjnego ma tylko administrator. Konta zakładane przez Google nie działają do czasu ręcznej aktywacji przez administratora.

9. Dzieci

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Osoba młodsza może korzystać z konta za zgodą rodzica lub opiekuna.

10. Zmiany polityki

O istotnych zmianach poinformujemy w serwisie co najmniej 7 dni przed ich wejściem w życie.

LEGO® jest znakiem towarowym grupy LEGO, która nie sponsoruje, nie autoryzuje ani nie wspiera tej strony. Studfolio nie jest w żaden sposób powiązane z grupą LEGO.

Kontakt: [email protected] · Dane osobowe: [email protected]