Polityka prywatności

§ 1. Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest cod·etic — Bartłomiej Grochowski, jednoosobowa działalność gospodarcza wpisana do CEIDG, z siedzibą przy ul. Chłopskiej 32, 87-152 Wybcz, NIP 8792739965, REGON 522307823 (dalej „Administrator").
2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy pod adresem e-mail: [email protected].
3. Niniejsza polityka prywatności (dalej „Polityka") spełnia obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej „RODO").

§ 2. Zakres przetwarzanych danych

Administrator przetwarza dane osobowe podane przez Użytkownika w Serwisie:

1. W formularzu kontaktowym: imię i nazwisko, adres e-mail, opcjonalnie nazwa firmy, treść wiadomości.
2. W formularzu brief (zapytanie o usługi): imię i nazwisko, adres e-mail, opcjonalnie nazwa firmy, typ projektu, etap projektu, zakres budżetu, ramy czasowe, opis projektu.
3. Dane techniczne zbierane automatycznie po stronie serwera: adres IP urządzenia, znacznik czasu przesłania formularza — wykorzystywane wyłącznie w celu zabezpieczenia Serwisu przed nadużyciami (rate-limiting).

§ 3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Udzielenie odpowiedzi na zapytanie i kontakt biznesowy	art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w prowadzeniu korespondencji biznesowej)	do 24 miesięcy od ostatniego kontaktu
Zabezpieczenie Serwisu przed nadużyciami (rate-limiting, ochrona przed spamem)	art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo Serwisu)	30 dni (logi rate-limit)
Prowadzenie analityki ruchu (Google Analytics 4)	art. 6 ust. 1 lit. a RODO (zgoda)	do 14 miesięcy; do czasu wycofania zgody
Marketing i pomiar skuteczności reklam (Meta Pixel, sygnały reklamowe Google)	art. 6 ust. 1 lit. a RODO (zgoda)	do 180 dni; do czasu wycofania zgody
Wypełnienie obowiązków prawnych ciążących na Administratorze (np. odpowiedź na żądania organów)	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami prawa

§ 4. Odbiorcy danych — podmioty przetwarzające

Administrator powierza przetwarzanie danych osobowych następującym podmiotom przetwarzającym (na podstawie umów powierzenia, art. 28 RODO):

1. Resend, Inc. — z siedzibą w Stanach Zjednoczonych. Świadczy usługę przekazywania wiadomości e-mail (relay SMTP). Przetwarza imię, adres e-mail oraz treść wiadomości w celu doręczenia jej Administratorowi. Transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza KE 2021/914) oraz, jeżeli ma zastosowanie, ram „EU-U.S. Data Privacy Framework".
2. SEOhost sp. z o.o. — z siedzibą w Polsce. Świadczy usługę hostingową oraz dostarcza pamięć Redis wykorzystywaną do mechanizmu rate-limiting.
3. Google Ireland Limited (oraz Google LLC, USA) — dostarcza Google Analytics 4 i Google Tag Manager. Przetwarza identyfikatory ciasteczek, adres IP (skracany), dane o urządzeniu i zachowaniu w Serwisie. Wyłącznie po wyrażeniu przez Ciebie zgody. Stosujemy Google Consent Mode v2 — przed zgodą do Google nie trafiają dane umożliwiające identyfikację.
4. Meta Platforms Ireland Limited (oraz Meta Platforms, Inc., USA) — dostarcza Meta Pixel wykorzystywany do pomiaru skuteczności reklam i remarketingu. Przetwarza identyfikator ciasteczka, adres IP i zdarzenia w Serwisie. Wyłącznie po wyrażeniu przez Ciebie zgody marketingowej.

Dane mogą zostać udostępnione organom publicznym, gdy obowiązek ich udostępnienia wynika z przepisów prawa.

§ 5. Transfer danych poza EOG

1. Transfer danych do Resend, Inc. (USA) odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza KE 2021/914) oraz dodatkowych zabezpieczeń technicznych.
2. Google i Meta mogą przekazywać dane do Stanów Zjednoczonych. Obie spółki są certyfikowane w ramach EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony), a dodatkowo stosują standardowe klauzule umowne.
3. Transfer do Google i Meta następuje wyłącznie wtedy, gdy wyrazisz odpowiednią zgodę. Odmowa oznacza, że żadne dane nie są im przekazywane.
4. Pozostali odbiorcy mają siedzibę w Europejskim Obszarze Gospodarczym.

§ 6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

1. prawo dostępu do swoich danych osobowych (art. 15),
2. prawo żądania sprostowania danych (art. 16),
3. prawo żądania usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
4. prawo żądania ograniczenia przetwarzania (art. 18),
5. prawo do przenoszenia danych (art. 20),
6. prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
7. prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw skontaktuj się z Administratorem pod adresem [email protected].

§ 7. Dobrowolność podania danych

Podanie danych osobowych w formularzu kontaktowym lub brief jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie. Niepodanie danych uniemożliwia obsługę zapytania.

§ 8. Pliki cookies i podobne technologie

1. Cookies niezbędne — działają zawsze i nie wymagają zgody (art. 173 ust. 3 ustawy Prawo telekomunikacyjne):
   • NEXT_LOCALE — zapamiętanie wybranej wersji językowej,
   • codetic_consent — zapis Twojej decyzji dotyczącej zgód, ważny 6 miesięcy.
2. Cookies analityczne — uruchamiane wyłącznie po wyrażeniu zgody. Google Analytics 4 zapisuje ciasteczka _ga oraz _ga_* (do 14 miesięcy) służące do rozróżniania użytkowników i sesji.
3. Cookies marketingowe — uruchamiane wyłącznie po wyrażeniu zgody marketingowej. Meta Pixel zapisuje ciasteczka _fbp (do 90 dni) wykorzystywane do pomiaru skuteczności reklam i remarketingu.
4. Stosujemy Google Consent Mode v2: do momentu wyrażenia zgody wszystkie sygnały (ad_storage, ad_user_data, ad_personalization, analytics_storage) mają status denied, a skrypty analityczne i marketingowe nie są w ogóle ładowane.
5. Zgodę możesz w każdej chwili wycofać, usuwając ciasteczko codetic_consent w ustawieniach przeglądarki — baner pojawi się wtedy ponownie i będziesz mógł podjąć decyzję na nowo. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Odmowa zgody nie ogranicza dostępu do żadnej treści ani funkcji Serwisu.
7. W każdej przeglądarce możesz zablokować cookies w ustawieniach. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Serwisu.

§ 9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania wywołującego skutki prawne.

§ 10. Zmiany Polityki

Administrator zastrzega sobie prawo do zmiany Polityki w przypadku zmiany przepisów prawa, zmiany zakresu przetwarzania danych lub zmiany podmiotów przetwarzających. Zaktualizowana wersja Polityki zostanie opublikowana w Serwisie wraz z datą wejścia w życie.

Polityka wchodzi w życie z dniem 4 maja 2026 r.