Polityka prywatności.

§ 1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu kodopol.eu (dalej: "Serwis") jest podmiot wskazany poniżej (dalej: "Administrator"):

• Nazwa: KODOPOL Maciej Bandura
• Forma prawna: jednoosobowa działalność gospodarcza
• NIP: 6573006687
• REGON: 544446660
• Adres: ul. Jana Kilińskiego 59, 26-021 Daleszyce, Polska
• E-mail w sprawach danych osobowych: [email protected]
• Telefon: +48 513 044 406

2. W przypadku gdy w przyszłości w ramach Serwisu usługi będzie świadczył więcej niż jeden podmiot, każdy z nich zostanie wskazany w niniejszym paragrafie jako odrębny administrator lub — w zależności od ustaleń między podmiotami — jako współadministrator w rozumieniu art. 26 RODO, wraz z opisem zakresu odpowiedzialności każdego z nich. Do tego czasu jedynym administratorem danych jest KODOPOL Maciej Bandura.

3. Administrator nie jest obowiązany do wyznaczenia Inspektora Ochrony Danych (IOD) na podstawie art. 37 RODO, z uwagi na skalę i charakter prowadzonego przetwarzania danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem [email protected].

§ 2. Zakres i cele przetwarzania danych — formularz kontaktowy

1. Za pośrednictwem formularza kontaktowego (kodopol.eu/kontakt) przetwarzane są następujące dane: imię i nazwisko, adres e-mail, numer telefonu (o ile zostanie podany), temat zapytania wybrany z listy oraz treść wiadomości, która może zawierać dodatkowe dane osobowe podane dobrowolnie przez Użytkownika.

2. Cel przetwarzania: obsługa zapytania, przygotowanie odpowiedzi lub oferty handlowej, prowadzenie korespondencji z Użytkownikiem.

3. Podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) w zakresie zapytań ofertowych, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji handlowej i udzielaniu odpowiedzi na zapytania).

4. Sposób przetwarzania: treść formularza nie jest zapisywana w bazie danych Serwisu. Zgłoszenie przesyłane jest w formie wiadomości e-mail na adres [email protected] za pośrednictwem zewnętrznego dostawcy usługi poczty elektronicznej, o którym mowa w § 5.

§ 3. Zakres i cele przetwarzania danych — zgłoszenie błędu w treści

1. Formularz dostępny pod treściami bazy wiedzy i opisami branż umożliwia zgłoszenie błędu merytorycznego w treści (opis błędu, do 1000 znaków) wraz z adresem strony, której dotyczy zgłoszenie. Treść zgłoszenia może zawierać dane osobowe, jeżeli Użytkownik sam je poda.

2. Cel przetwarzania: obsługa zgłoszenia i poprawa jakości treści publikowanych w Serwisie.

3. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu poprawności treści Serwisu).

4. Sposób przetwarzania: analogicznie jak w § 2 ust. 4 — zgłoszenie przesyłane jest wyłącznie w formie wiadomości e-mail na adres [email protected] i nie jest zapisywane w bazie danych Serwisu.

§ 4. Widget oceny artykułu i wyszukiwarka

1. Widget oceny przydatności artykułu ("Czy ten artykuł był pomocny?") zapisuje w bazie danych Serwisu wyłącznie zagregowaną liczbę głosów przypisaną do adresu (ścieżki) danej strony, bez powiązania z tożsamością Użytkownika. Dane te nie stanowią danych osobowych.

2. W przeglądarce Użytkownika, w pamięci lokalnej (localStorage, klucz "kdp_rating"), zapisywana jest wyłącznie techniczna informacja o tym, że dany Użytkownik już oddał głos na danej stronie. Informacja ta nie opuszcza urządzenia Użytkownika poza jednorazowym przesłaniem głosu i nie jest wykorzystywana do profilowania ani celów marketingowych — patrz § 7.

3. Zapytania wpisywane w wyszukiwarce Serwisu (kodopol.eu/wyszukaj) nie są zapisywane ani logowane przez Administratora.

§ 5. Okres przechowywania danych

1. Wiadomości e-mail zawierające dane osobowe przekazane w formularzu kontaktowym oraz formularzu zgłoszenia błędu przechowywane są w skrzynce pocztowej Administratora ([email protected]) bez automatycznie zdefiniowanego, sztywnego terminu usunięcia.

2. Administrator dokonuje okresowego przeglądu korespondencji i usuwa dane osobowe, które przestały być niezbędne do celu, w jakim zostały zebrane (np. po zakończeniu obsługi zapytania i upływie okresu potrzebnego do obrony przed ewentualnymi roszczeniami), zgodnie z zasadą ograniczenia przechowywania wyrażoną w art. 5 ust. 1 lit. e RODO.

3. Zagregowane dane statystyczne, o których mowa w § 4 ust. 1, przechowywane są przez czas funkcjonowania danej treści w Serwisie i nie podlegają odrębnemu terminowi retencji, gdyż nie stanowią danych osobowych.

§ 6. Odbiorcy danych

1. Dane osobowe przekazane w formularzach, o których mowa w § 2 i § 3, mogą być ujawniane następującym kategoriom odbiorców:

• Dostawca usługi poczty elektronicznej (serwer SMTP), za pośrednictwem którego przesyłana jest treść formularzy do skrzynki [email protected] — podmiot ten pełni rolę procesora (podmiotu przetwarzającego) w rozumieniu art. 28 RODO, z którym Administrator zawarł lub zawrze stosowną umowę powierzenia przetwarzania danych.
• Dostawca hostingu, na którym utrzymywana jest baza danych Serwisu — przechowuje wyłącznie zagregowane dane ocen artykułów oraz treści Serwisu; nie ma dostępu do treści formularza kontaktowego ani zgłoszeń błędów, które nie są w bazie zapisywane.

2. Mechanizm zabezpieczający formularze przed automatycznymi zgłoszeniami (CAPTCHA, captcha.kodopol.eu) stanowi własną infrastrukturę Administratora i nie jest traktowany jako odrębny, zewnętrzny odbiorca danych.

3. Poza wskazanymi powyżej, Administrator nie udostępnia danych osobowych z formularzy innym podmiotom, chyba że obowiązek taki wynika z przepisów prawa.

§ 7. Zasoby zewnętrzne ładowane przy wyświetlaniu Serwisu (ikony)

1. Czcionki wykorzystywane w Serwisie (Inter, Plus Jakarta Sans) są hostowane bezpośrednio na serwerze Usługodawcy i nie wymagają nawiązywania połączenia z zewnętrznymi serwerami. Serwis przy każdorazowym wyświetleniu strony pobiera natomiast ikony z sieci dostarczania treści cdnjs (cdnjs.cloudflare.com, Cloudflare, Inc.). W związku z tym adres IP oraz informacje o przeglądarce (user-agent) Użytkownika są przekazywane do Cloudflare, Inc.

2. Podmiot ten ma siedzibę w Stanach Zjednoczonych, co oznacza przekazanie danych osobowych (adresu IP) poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w Rozdziale V RODO, w tym w oparciu o standardowe klauzule umowne stosowane przez ten podmiot i/lub decyzję Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony danych osobowych w ramach programu EU-U.S. Data Privacy Framework, o ile dany podmiot do niego przystąpił — aktualny status uczestnictwa danego podmiotu w tym programie można zweryfikować w publicznym rejestrze Data Privacy Framework.

3. Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes Administratora polegający na prawidłowym i szybkim wyświetlaniu treści Serwisu (art. 6 ust. 1 lit. f RODO).

§ 8. Pliki cookies i podobne technologie

1. Serwis nie wykorzystuje plików cookies.

2. Serwis wykorzystuje wyłącznie jeden mechanizm zapisu danych po stronie przeglądarki Użytkownika — pamięć lokalną (localStorage) opisaną w § 4 ust. 2, służącą wyłącznie celom funkcjonalnym (zapobieganie wielokrotnemu oddaniu głosu na ten sam artykuł i przywrócenie stanu interfejsu przy ponownym wejściu na stronę).

3. Zgodnie z art. 173 ustawy Prawo telekomunikacyjne, mechanizmy ściśle niezbędne do świadczenia usługi, której Użytkownik wyraźnie zażądał (tu: oddania głosu i zapamiętania tego faktu), nie wymagają odrębnej zgody, lecz wymagają poinformowania Użytkownika o ich stosowaniu — niniejszym Administrator informuje o tym mechanizmie zgodnie z tym przepisem.

4. Serwis nie wykorzystuje żadnych narzędzi analitycznych ani śledzących (np. Google Analytics, Meta Pixel) i nie prowadzi profilowania Użytkowników.

§ 9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt na adres [email protected].

§ 10. Dobrowolność podania danych

Podanie danych osobowych w formularzu kontaktowym i formularzu zgłoszenia błędu jest dobrowolne, jednak niezbędne do obsługi zgłoszenia lub udzielenia odpowiedzi. Niepodanie danych oznaczonych jako wymagane uniemożliwia wysłanie formularza.

§ 11. Bezpieczeństwo danych

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do charakteru przetwarzanych danych, w tym mechanizm CAPTCHA ograniczający zgłoszenia automatyczne oraz przesyłanie zgłoszeń formularzy poza standardowym magazynem bazodanowym Serwisu.

§ 12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami w funkcjonalności Serwisu, zmianami dostawców usług zewnętrznych lub zmianami przepisów prawa. Aktualna wersja Polityki Prywatności publikowana jest pod adresem kodopol.eu/rodo.

Polityka Prywatności obowiązuje od dnia opublikowania w Serwisie.