Ta polityka wyjaśnia, jakie dane zbiera serwis deweloperceny.pl, po co, na jakiej podstawie prawnej i jak długo je przechowujemy. Opisuje stan faktyczny — narzędzia wymienione niżej to dokładnie te, które działają na stronie.
1. Kto jest administratorem danych
Administratorem Państwa danych osobowych jest:
CodeScriptum Bartosz Gromek
ul. Podchorążych 35a/8, 94-234 Łódź
NIP: 7272860312
E-mail: kontakt@codescriptum.pl
Nie wyznaczyliśmy inspektora ochrony danych — przepisy nie nakładają na nas takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych prosimy pisać na adres e-mail podany wyżej.
2. Formularz kontaktowy
Na stronie działa formularz kontaktowy (także w postaci wysuwanego okienka „Napisz do nas”). Po jego wysłaniu otrzymujemy:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- nazwę firmy,
- treść wiadomości,
- wybrany pakiet i system CMS — jeśli zostały wskazane,
- adres podstrony, z której wysłano zgłoszenie, datę wysyłki oraz adres IP.
Po co i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie, przedstawienie oferty, ustalenie warunków współpracy | art. 6 ust. 1 lit. b RODO — działania podejmowane na Państwa żądanie przed zawarciem umowy |
| Prowadzenie i archiwizacja korespondencji handlowej | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes |
| Zapis adresu IP i ochrona formularza przed spamem | art. 6 ust. 1 lit. f RODO — zabezpieczenie serwisu przed nadużyciami |
| Rozliczenia podatkowe i księgowe, jeśli dojdzie do zawarcia umowy | art. 6 ust. 1 lit. c RODO — obowiązek wynikający z przepisów |
Podanie danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie mamy jak odpowiedzieć.
Co dzieje się z wiadomością
Treść zgłoszenia trafia e-mailem na naszą skrzynkę. Jeśli wysyłka e-maila zawiedzie z przyczyn technicznych, zgłoszenie zapisuje się w bazie serwisu, żeby nie przepadło — przechowujemy w ten sposób maksymalnie 30 ostatnich takich wiadomości. Formularz nie zapisuje zgłoszeń w bazie w żadnym innym przypadku.
3. Jak długo przechowujemy dane
- Korespondencja handlowa — do 3 lat od ostatniego kontaktu (okres przedawnienia roszczeń związanych z prowadzoną działalnością).
- Dane rozliczeniowe, jeśli doszło do zawarcia umowy — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Zgody na pliki cookies — 365 dni od udzielenia lub ostatniej zmiany.
4. Pliki cookies
Przy pierwszej wizycie pokazujemy okno wyboru zgód. Do momentu, w którym wyrażą Państwo zgodę, nie uruchamiamy analityki ani narzędzi reklamowych — korzystamy z mechanizmu Google Consent Mode, w którym domyślnie wszystkie zgody są odmowne.
| Kategoria | Narzędzie / plik | Do czego służy | Czas |
|---|---|---|---|
| Niezbędne | dew_consent | Zapamiętuje Państwa wybór w oknie zgód | 365 dni |
| Niezbędne | _GRECAPTCHA (Google reCAPTCHA) | Odróżnia człowieka od bota przy wysyłce formularza | do 6 miesięcy |
| Analityczne | Google Analytics 4 — _ga, _ga_* | Statystyka odwiedzin: skąd przychodzą użytkownicy, które podstrony czytają | do 2 lat |
| Analityczne | Microsoft Clarity — _clck, _clsk | Mapy kliknięć i nagrania sesji w formie anonimowej — pokazują, gdzie strona jest niewygodna | do 1 roku |
| Marketingowe | Meta Pixel — _fbp | Mierzy skuteczność reklam na Facebooku i Instagramie, pozwala kierować reklamy do osób, które odwiedziły stronę | do 90 dni |
Zgodę można wycofać w każdej chwili. Wystarczy usunąć pliki cookies serwisu w ustawieniach przeglądarki — okno wyboru pojawi się ponownie przy kolejnej wizycie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.
Narzędzia działające niezależnie od zgody
Trzy elementy strony ładują się zawsze, bo bez nich serwis nie działa poprawnie. Nie służą do analityki ani reklamy, ale przy pobraniu pliku ich dostawca poznaje Państwa adres IP:
- Google reCAPTCHA v3 — zabezpiecza formularz kontaktowy przed automatycznym spamem. Ocenia zachowanie w przeglądarce i przekazuje Google adres IP. Formularz jest dostępny na każdej podstronie, dlatego reCAPTCHA ładuje się w całym serwisie.
- Google Fonts — kroje pisma pobierane z serwerów Google.
- cdnjs (Cloudflare) — biblioteka animacji tła na stronie głównej.
5. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim. Powierzamy je natomiast dostawcom, bez których serwis nie mógłby działać:
| Podmiot | Rola |
|---|---|
| Hostovita (hostovita.pl) | Hosting serwisu i bazy danych |
| Google Ireland Ltd. | Poczta służbowa (Google Workspace), Google Analytics 4, reCAPTCHA, Google Fonts |
| Microsoft Ireland Operations Ltd. | Microsoft Clarity — analityka zachowań |
| Meta Platforms Ireland Ltd. | Meta Pixel — pomiar i kierowanie reklam |
| Cloudflare, Inc. | Sieć dostarczania plików (CDN) |
Dane mogą też zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa — na przykład organom podatkowym.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google, Microsoft, Meta i Cloudflare przetwarzają dane również na serwerach w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework), a w pozostałym zakresie — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7. Państwa prawa
W związku z przetwarzaniem danych przysługuje Państwu prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — tam, gdzie przetwarzanie opiera się na zgodzie,
- wniesienia skargi do organu nadzorczego.
Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać na kontakt@codescriptum.pl. Odpowiadamy najpóźniej w ciągu miesiąca.
Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Państwa decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Jeśli wyrażą Państwo zgodę na pliki marketingowe, Meta Pixel może wykorzystywać informację o wizycie do kierowania reklam — jest to profilowanie w celach reklamowych i można je w każdej chwili wyłączyć, wycofując zgodę.
9. Bezpieczeństwo
Serwis działa wyłącznie po szyfrowanym połączeniu HTTPS. Dostęp do panelu administracyjnego i skrzynki pocztowej jest ograniczony do administratora i chroniony hasłem oraz uwierzytelnianiem dwuskładnikowym.
10. Zmiany polityki
Jeżeli dodamy nowe narzędzie albo zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i zmienimy datę widoczną na górze. Warto do niej zajrzeć przy okazji kolejnej wizyty.