Polityka prywatności.

§ 1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu kodopol.eu (dalej: "Serwis") jest podmiot wskazany poniżej (dalej: "Administrator"):

• Nazwa: KODOPOL Maciej Bandura
• Forma prawna: jednoosobowa działalność gospodarcza
• NIP: 6573006687
• REGON: 544446660
• Adres: ul. Jana Kilińskiego 59, 26-021 Daleszyce, Polska
• E-mail w sprawach danych osobowych: [email protected]
• Telefon: +48 513 044 406

2. W przypadku gdy w przyszłości w ramach Serwisu usługi będzie świadczył więcej niż jeden podmiot, każdy z nich zostanie wskazany w niniejszym paragrafie jako odrębny administrator lub — w zależności od ustaleń między podmiotami — jako współadministrator w rozumieniu art. 26 RODO, wraz z opisem zakresu odpowiedzialności każdego z nich. Do tego czasu jedynym administratorem danych jest KODOPOL Maciej Bandura.

3. Administrator nie jest obowiązany do wyznaczenia Inspektora Ochrony Danych (IOD) na podstawie art. 37 RODO, z uwagi na skalę i charakter prowadzonego przetwarzania danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem [email protected].

§ 2. Zakres i cele przetwarzania danych — formularz kontaktowy

1. Za pośrednictwem formularza kontaktowego (kodopol.eu/kontakt) przetwarzane są następujące dane: imię i nazwisko, adres e-mail, numer telefonu (o ile zostanie podany), temat zapytania wybrany z listy oraz treść wiadomości, która może zawierać dodatkowe dane osobowe podane dobrowolnie przez Użytkownika.

2. Cel przetwarzania: obsługa zapytania, przygotowanie odpowiedzi lub oferty handlowej, prowadzenie korespondencji z Użytkownikiem.

3. Podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) w zakresie zapytań ofertowych, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji handlowej i udzielaniu odpowiedzi na zapytania).

4. Sposób przetwarzania: treść formularza nie jest zapisywana w bazie danych Serwisu. Zgłoszenie przesyłane jest w formie wiadomości e-mail na adres [email protected] za pośrednictwem zewnętrznego dostawcy usługi poczty elektronicznej, o którym mowa w § 6.

§ 3. Zakres i cele przetwarzania danych — zgłoszenie błędu w treści

1. Formularz dostępny pod treściami bazy wiedzy i opisami branż umożliwia zgłoszenie błędu merytorycznego w treści (opis błędu, do 1000 znaków) wraz z adresem strony, której dotyczy zgłoszenie. Treść zgłoszenia może zawierać dane osobowe, jeżeli Użytkownik sam je poda.

2. Cel przetwarzania: obsługa zgłoszenia i poprawa jakości treści publikowanych w Serwisie.

3. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu poprawności treści Serwisu).

4. Sposób przetwarzania: analogicznie jak w § 2 ust. 4 — zgłoszenie przesyłane jest wyłącznie w formie wiadomości e-mail na adres [email protected] i nie jest zapisywane w bazie danych Serwisu.

§ 4. Widget oceny artykułu, wyszukiwarka i wewnętrzne statystyki odwiedzin

1. Widget oceny przydatności artykułu ("Czy ten artykuł był pomocny?") zapisuje w bazie danych Serwisu wyłącznie zagregowaną liczbę głosów przypisaną do adresu (ścieżki) danej strony, bez powiązania z tożsamością Użytkownika. Dane te nie stanowią danych osobowych.

2. W przeglądarce Użytkownika, w pamięci lokalnej (localStorage, klucz "kdp_rating"), zapisywana jest wyłącznie techniczna informacja o tym, że dany Użytkownik już oddał głos na danej stronie. Informacja ta nie opuszcza urządzenia Użytkownika poza jednorazowym przesłaniem głosu i nie jest wykorzystywana do profilowania ani celów marketingowych — patrz § 7.

3. Zapytania wpisywane w wyszukiwarce Serwisu (kodopol.eu/wyszukaj) przekazywane są w adresie strony (parametr "q") i jako jego część zapisywane są w wewnętrznych statystykach odwiedzin, o których mowa w ust. 4. Administrator prosi o niewpisywanie do wyszukiwarki danych osobowych.

4. Administrator prowadzi własne, wewnętrzne statystyki odwiedzin Serwisu (logi). Mechanizm ten działa wyłącznie po stronie serwera Serwisu — nie wykorzystuje plików cookies, pamięci lokalnej (localStorage) ani skryptów uruchamianych w przeglądarce Użytkownika i nie angażuje podmiotów zewnętrznych. Przy wyświetleniu podstrony Serwisu zapisywane są:

• data oraz godzina wyświetlenia (z dokładnością do minuty),
• 8-znakowy identyfikator dzienny, wyliczany jednokierunkową funkcją skrótu z adresu IP Użytkownika i bieżącej daty — sam adres IP nie jest zapisywany, a identyfikator zmienia się każdego dnia, co uniemożliwia powiązanie ze sobą wizyt z różnych dni,
• ogólna kategoria urządzenia, tj. rodzina systemu operacyjnego (Windows / Apple / inny) oraz typ urządzenia (komputer / telefon / tablet), ustalana na podstawie nagłówka User-Agent przeglądarki — pełna treść tego nagłówka nie jest zapisywana,
• rodzaj odwiedzonej podstrony oraz jej adres (ścieżka URL wraz z parametrami, w tym treścią zapytania wpisanego w wyszukiwarce).

5. Cel przetwarzania: prowadzenie statystyk ruchu i popularności treści, ulepszanie Serwisu, diagnostyka błędów oraz zapewnienie bezpieczeństwa Serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie sposobu korzystania z Serwisu i dbałości o jego prawidłowe działanie).

6. Ponieważ identyfikator dzienny wyprowadzany jest z adresu IP, Administrator traktuje dane, o których mowa w ust. 4, jako dane osobowe poddane pseudonimizacji. Administrator nie łączy ich z innymi danymi (w tym z danymi z formularzy ani z narzędziami opisanymi w § 7 i § 8), nie podejmuje prób identyfikacji Użytkowników i nie wykorzystuje tych danych do profilowania ani celów marketingowych. Dostęp do statystyk ma wyłącznie Administrator, za pośrednictwem uwierzytelnionego interfejsu.

7. Z uwagi na to, że Administrator nie przechowuje adresów IP, może nie być w stanie samodzielnie wskazać wpisów dotyczących konkretnej osoby (art. 11 RODO). W celu realizacji praw, o których mowa w § 9, w tym prawa sprzeciwu, Użytkownik może wskazać adres IP oraz datę wizyty, co pozwoli Administratorowi odnaleźć odpowiadające im wpisy.

§ 5. Okres przechowywania danych

1. Wiadomości e-mail zawierające dane osobowe przekazane w formularzu kontaktowym oraz formularzu zgłoszenia błędu przechowywane są w skrzynce pocztowej Administratora ([email protected]) bez automatycznie zdefiniowanego, sztywnego terminu usunięcia.

2. Administrator dokonuje okresowego przeglądu korespondencji i usuwa dane osobowe, które przestały być niezbędne do celu, w jakim zostały zebrane (np. po zakończeniu obsługi zapytania i upływie okresu potrzebnego do obrony przed ewentualnymi roszczeniami), zgodnie z zasadą ograniczenia przechowywania wyrażoną w art. 5 ust. 1 lit. e RODO.

3. Zagregowane dane statystyczne, o których mowa w § 4 ust. 1, przechowywane są przez czas funkcjonowania danej treści w Serwisie i nie podlegają odrębnemu terminowi retencji, gdyż nie stanowią danych osobowych.

4. Wpisy w wewnętrznych statystykach odwiedzin, o których mowa w § 4 ust. 4, przechowywane są przez okres 12 miesięcy od dnia ich zapisania, a po jego upływie są usuwane.

§ 6. Odbiorcy danych

1. Dane osobowe przekazane w formularzach, o których mowa w § 2 i § 3, mogą być ujawniane następującym kategoriom odbiorców:

• Dostawca usługi poczty elektronicznej (serwer SMTP), za pośrednictwem którego przesyłana jest treść formularzy do skrzynki [email protected] — podmiot ten pełni rolę procesora (podmiotu przetwarzającego) w rozumieniu art. 28 RODO, z którym Administrator zawarł lub zawrze stosowną umowę powierzenia przetwarzania danych.
• Dostawca hostingu, na którym utrzymywana jest baza danych Serwisu — przechowuje zagregowane dane ocen artykułów, treści Serwisu oraz pliki wewnętrznych statystyk odwiedzin, o których mowa w § 4 ust. 4, i pełni w tym zakresie rolę podmiotu przetwarzającego (art. 28 RODO); nie ma dostępu do treści formularza kontaktowego ani zgłoszeń błędów, które nie są w bazie zapisywane.

2. Mechanizm zabezpieczający formularze przed automatycznymi zgłoszeniami (CAPTCHA, captcha.kodopol.eu) stanowi własną infrastrukturę Administratora i nie jest traktowany jako odrębny, zewnętrzny odbiorca danych.

3. Poza wskazanymi powyżej, Administrator nie udostępnia danych osobowych z formularzy innym podmiotom, chyba że obowiązek taki wynika z przepisów prawa.

§ 7. Zasoby zewnętrzne ładowane przy wyświetlaniu Serwisu (ikony, Google Tag Manager)

1. Czcionki wykorzystywane w Serwisie (Inter, Plus Jakarta Sans) są hostowane bezpośrednio na serwerze Usługodawcy i nie wymagają nawiązywania połączenia z zewnętrznymi serwerami. Serwis przy każdorazowym wyświetleniu strony pobiera natomiast ikony z sieci dostarczania treści cdnjs (cdnjs.cloudflare.com, Cloudflare, Inc.). W związku z tym adres IP oraz informacje o przeglądarce (user-agent) Użytkownika są przekazywane do Cloudflare, Inc.

2. Podmiot ten ma siedzibę w Stanach Zjednoczonych, co oznacza przekazanie danych osobowych (adresu IP) poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w Rozdziale V RODO, w tym w oparciu o standardowe klauzule umowne stosowane przez ten podmiot i/lub decyzję Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony danych osobowych w ramach programu EU-U.S. Data Privacy Framework, o ile dany podmiot do niego przystąpił — aktualny status uczestnictwa danego podmiotu w tym programie można zweryfikować w publicznym rejestrze Data Privacy Framework.

3. Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes Administratora polegający na prawidłowym i szybkim wyświetlaniu treści Serwisu (art. 6 ust. 1 lit. f RODO).

4. Niezależnie od zgód dotyczących poszczególnych kategorii plików cookies, o których mowa w § 8, przy każdym wyświetleniu Serwisu ładowany jest bazowy skrypt Google Tag Manager (Google Ireland Limited), za pośrednictwem którego — w zależności od udzielonej zgody — mogą zostać uruchomione narzędzia analityczne i marketingowe opisane w § 8. Samo załadowanie tego skryptu wiąże się z przekazaniem adresu IP i informacji o przeglądarce Użytkownika do Google w sposób i na zasadach opisanych w § 8 ust. 6–7 poniżej. Podstawą prawną załadowania bazowego skryptu jest prawnie uzasadniony interes Administratora polegający na możliwości technicznego zarządzania tagami wykorzystywanymi w Serwisie (art. 6 ust. 1 lit. f RODO); uruchomienie samych narzędzi analitycznych i marketingowych wymaga odrębnej zgody Użytkownika, zgodnie z § 8.

§ 8. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies (ciasteczka), tj. niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika, w tym opisany poniżej mechanizm Google Tag Manager.

2. Cookie własny Serwisu — cc — zapisuje wybrane przez Użytkownika ustawienia zgody na poszczególne kategorie plików cookies, wyrażone za pomocą bannera lub panelu preferencji cookies dostępnego w Serwisie. Okres przechowywania tego pliku wynosi 12 miesięcy. Jest to plik niezbędny w rozumieniu ust. 3 poniżej.

3. Za pośrednictwem bannera i panelu preferencji cookies Użytkownik może wyrazić odrębną zgodę na następujące kategorie plików cookies:

• Niezbędne — zawsze aktywne; obejmują m.in. plik cc, o którym mowa w ust. 2, wymagany do zapamiętania decyzji Użytkownika co do pozostałych kategorii; nie wymagają zgody Użytkownika.
• Funkcjonalne — służą zapamiętywaniu ustawień Użytkownika i usprawnianiu korzystania z wybranych funkcji Serwisu.
• Analityczne — pozwalają zbierać zagregowane informacje o sposobie korzystania z Serwisu (np. za pośrednictwem Google Analytics) w celu analizy ruchu i ulepszania Serwisu.
• Marketingowe — pozwalają dopasować przekaz reklamowy do zainteresowań Użytkownika oraz mierzyć skuteczność działań marketingowych (np. za pośrednictwem narzędzi Google Ads).
• Zewnętrzne media — umożliwiają prawidłowe wyświetlanie treści osadzonych pochodzących z serwisów zewnętrznych (np. mapy, materiały wideo).

4. Zgodnie z art. 173 ustawy Prawo telekomunikacyjne, pliki cookies ściśle niezbędne do świadczenia usługi, której Użytkownik wyraźnie zażądał, nie wymagają odrębnej zgody, lecz wymagają poinformowania Użytkownika o ich stosowaniu — niniejszym Administrator informuje o stosowaniu pliku cc zgodnie z tym przepisem. Zapisanie i odczyt plików cookies z pozostałych kategorii, o których mowa w ust. 3, następuje wyłącznie po wyrażeniu przez Użytkownika dobrowolnej zgody (art. 173 ust. 1 ustawy Prawo telekomunikacyjne w zw. z art. 6 ust. 1 lit. a RODO). Zgoda może zostać w każdej chwili wycofana lub zmieniona za pośrednictwem panelu preferencji cookies, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Serwis korzysta z narzędzia Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), które — wyłącznie po wyrażeniu przez Użytkownika stosownej zgody, o której mowa w ust. 3 i 4 — może uruchamiać dodatkowe narzędzia, w szczególności Google Analytics (analiza ruchu w Serwisie) oraz narzędzia reklamowe Google (pomiar skuteczności kampanii, remarketing). Do czasu wyrażenia zgody narzędzia analityczne i marketingowe nie są ładowane albo działają w ograniczonym trybie sygnalizowania zgody (tzw. consent mode), bez zapisu plików cookies wymagających zgody.

6. Narzędzia, o których mowa w ust. 5, mogą zapisywać własne pliki cookies (np. _ga, _gid, _gcl_au); ich dokładna lista, cel szczegółowy i okres przechowywania zależą od aktualnej konfiguracji kontenera Google Tag Manager i mogą ulegać zmianie w czasie. Aktualne informacje na temat plików cookies stosowanych przez Google Administrator udostępnia poprzez odesłanie do strony policies.google.com/technologies/cookies, prowadzonej przez Google.

7. W związku z korzystaniem z narzędzi, o których mowa w ust. 5–6, identyfikatory plików cookies, adres IP oraz informacje o urządzeniu i sposobie korzystania z Serwisu mogą być przekazywane do Google LLC z siedzibą w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w Rozdziale V RODO, w tym standardowych klauzul umownych oraz — w zakresie, w jakim dany podmiot do niego przystąpił — decyzji Komisji Europejskiej w ramach programu EU-U.S. Data Privacy Framework; aktualny status uczestnictwa danego podmiotu w tym programie można zweryfikować w publicznym rejestrze Data Privacy Framework.

8. Poza opisanym powyżej mechanizmem plików cookies, Serwis wykorzystuje pamięć lokalną (localStorage) opisaną w § 4 ust. 2, służącą wyłącznie celom funkcjonalnym (zapobieganie wielokrotnemu oddaniu głosu na ten sam artykuł i przywrócenie stanu interfejsu przy ponownym wejściu na stronę).

9. Wewnętrzne statystyki odwiedzin, o których mowa w § 4 ust. 4, nie zapisują ani nie odczytują żadnych informacji w urządzeniu końcowym Użytkownika (w tym plików cookies i pamięci lokalnej) i nie są zależne od zgód udzielanych w bannerze lub panelu preferencji cookies.

§ 9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt na adres [email protected].

§ 10. Dobrowolność podania danych

Podanie danych osobowych w formularzu kontaktowym i formularzu zgłoszenia błędu jest dobrowolne, jednak niezbędne do obsługi zgłoszenia lub udzielenia odpowiedzi. Niepodanie danych oznaczonych jako wymagane uniemożliwia wysłanie formularza.

§ 11. Bezpieczeństwo danych

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do charakteru przetwarzanych danych, w tym mechanizm CAPTCHA ograniczający zgłoszenia automatyczne oraz przesyłanie zgłoszeń formularzy poza standardowym magazynem bazodanowym Serwisu.

§ 12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami w funkcjonalności Serwisu, zmianami dostawców usług zewnętrznych lub zmianami przepisów prawa. Aktualna wersja Polityki Prywatności publikowana jest pod adresem kodopol.eu/rodo.

Polityka Prywatności obowiązuje od dnia opublikowania w Serwisie.