1. Administrator danych
Administratorem Twoich danych osobowych jest CodeScriptum, NIP 7272860312 (dalej: „CodeScriptum”, „my”). Dane rejestrowe administratora możesz sprawdzić po numerze NIP w publicznych rejestrach, np. w wyszukiwarce REGON prowadzonej przez GUS.
We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@codescriptum.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
Polityka dotyczy serwisu codescriptum.pl wraz z podstronami, w tym działów Blog i O automatyzacji, a także korespondencji z nami i współpracy handlowej. Serwis jest skierowany do firm i osób dorosłych.
2. Jakie dane przetwarzamy
- Dane z formularzy kontaktowych i wycen: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości oraz odpowiedzi wybrane w formularzu (np. rodzaj usługi, orientacyjny budżet, termin).
- Dane z widżetu „Oddzwonimy”: imię, numer telefonu i opcjonalnie e-mail, firma oraz krótka wiadomość.
- Dane z rezerwacji konsultacji online: dane podane w formularzu rezerwacji (np. imię, e-mail, telefon) i wybrany termin.
- Dane techniczne zgłoszenia: adres IP, informacja o przeglądarce, adres podstrony, z której wysłano formularz, źródło wejścia i parametry kampanii (UTM). Zapisujemy je razem ze zgłoszeniem, żeby chronić formularze przed nadużyciami i wiedzieć, skąd przyszło zapytanie.
- Korespondencja e-mail: adres e-mail, podpis i treść wiadomości.
- Dane związane z umową: dane firmy klienta, dane osób kontaktowych i dane potrzebne do wystawienia faktury.
- Dane z plików cookies i narzędzi analitycznych (tylko za Twoją zgodą, z wyjątkiem niezbędnych): identyfikatory urządzenia, informacje o wizycie, np. odwiedzone podstrony, czas wizyty, kliknięcia. Szczegóły w punkcie 6.
Nie zbieramy danych szczególnych kategorii (np. o zdrowiu) i prosimy, żeby nie wpisywać ich w formularzach.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie z formularza, e-maila lub widżetu „Oddzwonimy” i przygotowanie wyceny | art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz lit. f (nasz uzasadniony interes: odpowiadanie na korespondencję) | Do zakończenia rozmów, a potem do 2 lat od ostatniego kontaktu (na wypadek powrotu do rozmowy) albo krócej, jeśli zgłosisz sprzeciw |
| Rezerwacja i przeprowadzenie konsultacji online | art. 6 ust. 1 lit. b RODO | Jak przy zapytaniach |
| Zawarcie i wykonanie umowy (projekt, wdrożenie, opieka techniczna) | art. 6 ust. 1 lit. b RODO; dane osób kontaktowych klienta: lit. f (kontakt w sprawie umowy) | Przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń |
| Księgowość i obowiązki podatkowe (faktury, dokumenty) | art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | Do upływu terminów przedawnienia roszczeń |
| Bezpieczeństwo serwisu i ochrona formularzy przed spamem (reCAPTCHA, zapis adresu IP i przeglądarki przy zgłoszeniu, logi serwera) | art. 6 ust. 1 lit. f RODO | Dane zgłoszenia: jak zapytanie; logi serwera: przez okres potrzebny do zapewnienia bezpieczeństwa |
| Darmowe audyty online (skan wpisanego adresu strony; ochrona przed nadużyciami przez limit skanów) | art. 6 ust. 1 lit. f RODO | Wynik skanu w pamięci podręcznej do 30 minut; licznik limitu zapisany jako skrót (hash) adresu IP, bez samego adresu, do 1 godziny. Wynik trafia do nas tylko, gdy sam wyślesz go formularzem |
| Newsletter bloga (porady i nowe artykuły, zapis z potwierdzeniem e-mailem) | Twoja zgoda: art. 6 ust. 1 lit. a RODO; zapis dowodu zgody (data, treść zgody, strona zapisu): art. 6 ust. 1 lit. f RODO | Do wypisania się (link w każdej wiadomości); dowód zgody do upływu terminów przedawnienia roszczeń |
| Zgłoszenia problemów na blogu (formularz „Nie ma tu Twojego problemu?”) | art. 6 ust. 1 lit. f RODO (odpowiedź i rozwijanie treści bloga) | Do 2 lat od zgłoszenia; e-mail podajesz dobrowolnie, tylko do odpowiedzi |
| Statystyka odwiedzin i ulepszanie serwisu (Google Analytics 4, Microsoft Clarity) | Twoja zgoda: art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej | Do wycofania zgody; dane w narzędziach według ich ustawień (Analytics do 14 miesięcy, nagrania sesji Clarity do 30 dni) |
| Pomiar skuteczności reklam i remarketing (Google Ads, Meta Pixel) | Twoja zgoda: art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej | Do wycofania zgody; pliki cookies według tabeli w punkcie 6 |
Newsletter bloga wysyłamy wyłącznie osobom, które same się zapisały i potwierdziły zapis linkiem z maila. Z listy wypiszesz się jednym kliknięciem w każdej wiadomości. Innego mailingu reklamowego nie wysyłamy.
4. Komu przekazujemy dane
Dane przetwarzają upoważnione osoby z zespołu CodeScriptum. Korzystamy też z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO):
- Hostovita sp. z o.o. (Poznań, Polska): hosting serwisu, formularzy i naszego systemu CRM (zgłoszenia z formularzy trafiają do CRM działającego na naszym serwerze, nie do zewnętrznej firmy).
- Google: poczta e-mail (Google Workspace), ochrona formularzy (reCAPTCHA), Google Tag Manager, a za Twoją zgodą Google Analytics i Google Ads.
- Microsoft: Microsoft Clarity, tylko za Twoją zgodą na pliki analityczne.
- Meta Platforms (Facebook, Instagram): Meta Pixel, tylko za Twoją zgodą na pliki marketingowe.
- Biuro rachunkowe, doradcy prawni i podatkowi: w zakresie potrzebnym do rozliczeń i obsługi prawnej.
Przy wczytaniu strony Twoja przeglądarka łączy się też z serwerami Google Fonts (czcionki) i jsDelivr (ikony), co ujawnia im adres IP urządzenia, tak jak przy każdym pobraniu pliku z internetu. Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo. Nie sprzedajemy danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google, Microsoft i Meta mogą przetwarzać dane także w Stanach Zjednoczonych. Firmy te uczestniczą w programie EU-US Data Privacy Framework, dla którego Komisja Europejska wydała 10 lipca 2023 r. decyzję stwierdzającą odpowiedni poziom ochrony. Dodatkowo stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.
6. Pliki cookies i podobne technologie
Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Dzielimy je na trzy grupy:
- Niezbędne działają zawsze, bo bez nich serwis nie działa poprawnie albo nie zapamięta Twoich wyborów (przepisy Prawa komunikacji elektronicznej pozwalają na nie bez zgody, a dane przetwarzamy na podstawie naszego uzasadnionego interesu, art. 6 ust. 1 lit. f RODO).
- Analityczne (Google Analytics 4, Microsoft Clarity) uruchamiamy dopiero po Twojej zgodzie.
- Marketingowe (Google Ads, Meta Pixel) uruchamiamy dopiero po Twojej zgodzie.
Przy pierwszej wizycie wszystkie zgody poza niezbędnymi są wyłączone. Do czasu zgody narzędzia Google działają w trybie ograniczonym (Google Consent Mode): nie zapisują plików cookies analitycznych ani reklamowych. Zgodę możesz zmienić lub wycofać w każdej chwili: przyciskiem poniżej albo linkiem „Ustawienia cookies” w stopce każdej strony. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki.
| Rodzaj | Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|---|
| Niezbędne | cs_consent | CodeScriptum | Zapamiętuje Twoje wybory dotyczące plików cookies | 12 miesięcy |
| Niezbędne | _GRECAPTCHA | Google (reCAPTCHA) | Ochrona formularzy przed spamem i botami | 6 miesięcy |
| Niezbędne | wordpress_*, wp-settings-* | CodeScriptum (WordPress) | Tylko dla zalogowanych administratorów serwisu | sesja lub do 1 roku |
| Analityczne | _ga, _ga_* | Google Analytics 4 | Statystyki odwiedzin: liczba wizyt, źródła ruchu, odwiedzane podstrony | 2 lata |
| Analityczne | _clck, _clsk, CLID, MUID | Microsoft Clarity | Mapy kliknięć i nagrania sesji (bez treści wpisywanej w pola formularzy) | od 1 dnia do 1 roku |
| Marketingowe | _gcl_au | Google Ads | Pomiar konwersji z reklam Google | 90 dni |
| Marketingowe | _fbp, fr | Meta (Facebook, Instagram) | Pomiar konwersji i remarketing w reklamach Meta | 90 dni |
Nazwy i okresy ważności plików ustalają ich dostawcy i mogą się zmieniać. Więcej: Google, Microsoft Clarity, Meta.
7. Twoje prawa
Masz prawa wymienione poniżej. Żeby z nich skorzystać, napisz na kontakt@codescriptum.pl. Odpowiemy w ciągu miesiąca, a w razie potrzeby możemy poprosić o potwierdzenie tożsamości.
Dostęp do danych art. 15 RODO
Możesz dowiedzieć się, jakie Twoje dane mamy, i dostać ich kopię.
Sprostowanie art. 16 RODO
Poprawimy dane, które są nieaktualne albo błędne.
Usunięcie art. 17 RODO
Usuniemy dane, gdy nie są już potrzebne albo gdy nie ma podstawy do ich przetwarzania.
Ograniczenie przetwarzania art. 18 RODO
Możesz zażądać, żebyśmy tylko przechowywali dane, np. na czas wyjaśnienia sprawy.
Przenoszenie danych art. 20 RODO
Dane podane przez Ciebie przy umowie lub zgodzie przekażemy w popularnym formacie.
Sprzeciw art. 21 RODO
Możesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie.
Wycofanie zgody art. 7 ust. 3 RODO
W każdej chwili, np. w ustawieniach cookies. Nie wpływa to na zgodność przetwarzania sprzed wycofania.
Skarga do organu art. 77 RODO
Do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiemy na zapytanie, a bez danych do umowy i faktury nie zawrzemy umowy. Zgoda na pliki analityczne i marketingowe jest zawsze dobrowolna i nie wpływa na dostęp do treści serwisu.
9. Decyzje automatyczne i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. reCAPTCHA automatycznie ocenia, czy formularz wysyła człowiek, wyłącznie po to, by blokować spam. Jeśli zgodzisz się na pliki marketingowe, Google i Meta mogą dopasowywać reklamy do Twoich zainteresowań na podstawie odwiedzin w serwisie.
10. Bezpieczeństwo danych
Serwis działa wyłącznie przez szyfrowane połączenie HTTPS. Dostęp do zgłoszeń i systemu CRM mają tylko upoważnione osoby, oprogramowanie jest regularnie aktualizowane, a formularze chroni reCAPTCHA. Żaden system nie daje jednak stuprocentowej gwarancji. Jeśli dojdzie do naruszenia, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym i zgłosimy je do Prezesa UODO.
11. Dane powierzone nam przez klientów
Gdy w ramach usług (np. administracja strony, sklepu, CRM albo wdrożenie automatyzacji) mamy dostęp do danych klientów naszych klientów, działamy jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Administratorem tych danych pozostaje nasz klient, a my przetwarzamy je wyłącznie na jego polecenie.
12. Media społecznościowe i linki zewnętrzne
Na stronie są linki do naszych profili w serwisach Facebook i LinkedIn oraz do opinii w Google. Samo kliknięcie linku przenosi Cię do tych serwisów, które przetwarzają dane według własnych zasad. Jeśli napiszesz do nas przez te serwisy, dane z wiadomości przetwarzamy w celu odpowiedzi (art. 6 ust. 1 lit. f RODO). W portfolio są linki do stron naszych klientów - te strony mają własne polityki prywatności.
13. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo narzędzia, z których korzystamy. Aktualna wersja jest zawsze pod tym adresem, a datę zmiany podajemy na górze strony.
- Wersja 2.0 · 30 września 2026: nowa treść - pełna lista narzędzi, podstaw prawnych, okresów przechowywania i plików cookies.
- Wersja 1.0 · 22 czerwca 2023: pierwsza wersja polityki.