1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest Codeo Kamil Staniec, ul. Kłobucka 121E, 42-125 Gruszewnia. Kontakt z administratorem: kontakt@devcrafted.pl.
2. Cele i podstawy prawne przetwarzania
Dane z formularza kontaktowego — imię lub nazwę firmy, adres e-mail, telefon (jeśli go podasz), wybraną usługę i treść wiadomości — przetwarzamy, żeby odpowiedzieć na zapytanie o usługę i przygotować ofertę. Dane z formularza zamówienia audytu — nazwę firmy, NIP, adres, adres e-mail, adres strony, telefon (jeśli go podasz), wiadomość, wybrany wariant i złożone oświadczenia — przetwarzamy, żeby zawrzeć i wykonać umowę o audyt, w tym wysłać potwierdzenie umowy i raport. Gdy w zamówieniu audytu klikniesz „Pobierz z GUS”, przekazujemy wpisany NIP do Głównego Urzędu Statystycznego i wpisujemy do formularza nazwę i adres firmy z rejestru REGON. Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Treść wiadomości, które nie dotyczą usługi, przetwarzamy, żeby na nie odpowiedzieć. Oświadczenia złożone w zamówieniu audytu wraz z datą i godziną oraz korespondencję dotyczącą umowy przetwarzamy, żeby wykazać ich treść i bronić się przed roszczeniami. Nazwę firmy i NIP z zamówienia sprawdzamy w publicznym rejestrze (CEIDG albo KRS), żeby upewnić się, kto składa zamówienie. Wykonując audyt, przetwarzamy publicznie dostępne informacje o firmie klienta i jej obecności w internecie, w tym opinie z jej profilu w Google — w raporcie bez nazw ich autorów. W wariancie Rozszerzonym przetwarzamy też publicznie dostępne informacje o kilku firmach konkurencyjnych z Map Google i wyników wyszukiwania — wizytówki, opinie, strony i realizacje — żeby porównać z nimi firmę klienta. Skrót adresu IP z chwili wysłania formularza przetwarzamy, żeby chronić formularze przed nadużyciami, a adres IP i informacje o żądaniach w logach serwera — żeby zapewnić działanie i bezpieczeństwo strony. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora. Naszym prawnie uzasadnionym interesem jest: odpowiadanie na korespondencję, wykazanie treści oświadczeń i obrona przed roszczeniami, sprawdzenie, kto składa zamówienie, wykonanie audytu zamówionego przez klienta, ochrona formularzy przed nadużyciami oraz zapewnienie działania i bezpieczeństwa strony.
Dane nabywcy, które trafiają na fakturę — nazwę firmy, adres i NIP — przetwarzamy, żeby wystawić fakturę i rozliczyć podatki. Podstawą prawną jest art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze: podatnicy obowiązani do prowadzenia ksiąg podatkowych przechowują księgi i związane z ich prowadzeniem dokumenty (art. 86 § 1 Ordynacji podatkowej).
Informacje o korzystaniu ze strony zbierane przez Google Analytics przetwarzamy, żeby prowadzić statystyki odwiedzin, a dane zbierane przez piksel Meta — żeby mierzyć skuteczność reklam w serwisach Meta (Facebook, Instagram) i dobierać ich odbiorców; jedne i drugie wyłącznie po wyrażeniu przez Ciebie zgody w oknie zgody na pliki cookies. Podstawą prawną jest Twoja zgoda – art. 6 ust. 1 lit. a RODO. Zgodę możesz cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem: przyciskiem „Ustawienia cookies” w stopce strony.
3. Dane pozyskiwane z innych źródeł
Część danych osobowych pozyskujemy w inny sposób niż od osoby, której dotyczą. Poniżej podajemy kategorie tych danych i ich źródło, w tym informację, czy pochodzą ze źródeł publicznie dostępnych: z rejestru REGON prowadzonego przez Główny Urząd Statystyczny — nazwę i adres firmy, gdy w zamówieniu audytu klikniesz „Pobierz z GUS” (źródło publicznie dostępne); z rejestru CEIDG albo KRS — dane firmy, która składa zamówienie, w tym imię i nazwisko przedsiębiorcy prowadzącego jednoosobową działalność (źródła publicznie dostępne); z internetu, w tym z profili firm w Mapach Google, wyników wyszukiwania, stron internetowych, katalogów firm i odpowiedzi narzędzi AI — publicznie dostępne informacje o firmie klienta, a w wariancie Rozszerzonym także o kilku firmach konkurencyjnych, w tym ich nazwy, które mogą zawierać imię i nazwisko przedsiębiorcy, oraz opinie z ich profili wraz z imionami lub nazwami autorów widocznymi na zrzutach ekranu (źródła publicznie dostępne). Kto jest administratorem tych danych, w jakich celach i na jakiej podstawie je przetwarzamy, komu je przekazujemy, jak długo je przechowujemy i jakie prawa przysługują osobie, której dotyczą, opisujemy w pozostałych częściach tej polityki.
4. Czy musisz podać dane
Podanie danych nie jest wymogiem ustawowym. W formularzu kontaktowym potrzebne są imię lub nazwa firmy, adres e-mail, wybrana usługa i treść wiadomości — bez nich nie odpowiemy na zapytanie. W zamówieniu audytu potrzebne są nazwa firmy, NIP, adres, adres e-mail, adres strony (albo zaznaczenie, że jej nie masz), wybrany wariant i oświadczenia — bez nich nie zawrzemy umowy ani nie wystawimy faktury. Telefon i wiadomość możesz pominąć.
5. Odbiorcy danych
Odbiorcami Twoich danych osobowych są: Cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań — serwer, na którym działa strona; Discord — prywatny kanał, na który trafiają wiadomości z formularza kontaktowego i zamówienia audytu (Discord przetwarza je także na własnych zasadach, opisanych na stronie discord.com/privacy); Zoho — skrzynka kontakt@devcrafted.pl; mBank S.A. (usługa mOrganizer) — wystawianie faktur; biuro rachunkowe — księgowość i rozliczenia podatkowe; Główny Urząd Statystyczny — NIP, gdy w zamówieniu audytu klikniesz „Pobierz z GUS” (wyszukanie nazwy i adresu firmy w rejestrze REGON); Google — po wyrażeniu przez Ciebie zgody, Google Analytics; Meta Platforms Ireland Limited — po wyrażeniu przez Ciebie zgody na pliki reklamowe, piksel Meta.
6. Współadministrowanie danymi
Gdy wyrazisz zgodę na pliki reklamowe, strona korzysta z piksela Meta: zbiera dane o odwiedzinach stron i przekazuje je do Meta, żeby dobierać odbiorców reklam i je wyświetlać. Cele i sposoby tego przetwarzania ustalamy wspólnie z Meta Platforms Ireland Limited, dlatego jesteśmy współadministratorami tych danych (art. 26 RODO). Zasadnicza treść naszych uzgodnień: zgodnie z warunkami Meta zbieramy Twoją zgodę i przekazujemy Tobie te informacje, a dalsze przetwarzanie tych danych przez Meta odbywa się na jej własną odpowiedzialność; w zakresie pomiaru skuteczności reklam Meta przetwarza dane w naszym imieniu; informacje o tym, jak Meta przetwarza dane i jak wykonywać wobec niej swoje prawa, znajdziesz na stronie facebook.com/about/privacy. Niezależnie od tych uzgodnień możesz wykonywać przysługujące Tobie prawa wynikające z RODO wobec każdego ze współadministratorów.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google LLC z siedzibą w Stanach Zjednoczonych może otrzymywać Twoje dane w związku z Google Analytics, a Meta Platforms, Inc. z siedzibą w Stanach Zjednoczonych — w związku z pikselem Meta, w obu przypadkach wyłącznie po wyrażeniu przez Ciebie zgody. Discord, Inc. z siedzibą w Stanach Zjednoczonych może otrzymywać treść wiadomości z formularzy przekazywanych na Discord. Każdy odbiorca z siedzibą w Stanach Zjednoczonych, o którym mowa wyżej, jest wymieniony w „wykazie DPF” prowadzonym i udostępnianym publicznie przez Departament Handlu Stanów Zjednoczonych. Komisja Europejska stwierdziła, że Stany Zjednoczone zapewniają odpowiedni stopień ochrony danych osobowych przekazywanych z Unii do podmiotów wymienionych w tym wykazie (decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r.).
Zoho przechowuje skrzynkę kontakt@devcrafted.pl w Unii Europejskiej; dostęp do niej z Indii jest możliwy wyłącznie w ramach wsparcia technicznego. Przekazanie tych danych odbywa się z zastrzeżeniem odpowiednich zabezpieczeń – standardowych klauzul ochrony danych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz uzyskać po wysłaniu prośby na adres kontakt@devcrafted.pl.
8. Okres przechowywania danych
Okresy przechowywania danych: wiadomość z formularza kontaktowego, po której nie podjęliśmy współpracy — 12 miesięcy od ostatniego kontaktu; zamówienie audytu, które nie doprowadziło do wykonania umowy (odmowa albo brak wpłaty) — 12 miesięcy od zamówienia; robocze materiały audytu (zrzuty ekranu, notatki) — 12 miesięcy od wysłania raportu; wiadomości przekazane na Discord — usuwamy je w tych samych terminach; skrót adresu IP z formularza — 1 godzina; logi serwera — do 11 dni; dane w Google Analytics — 14 miesięcy.
Oświadczenia złożone w zamówieniu audytu, korespondencję dotyczącą umowy i raport przechowujemy do upływu terminu przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata; koniec terminu przedawnienia przypada na ostatni dzień roku kalendarzowego, chyba że termin przedawnienia jest krótszy niż dwa lata (art. 118 Kodeksu cywilnego).
Księgi podatkowe i związane z ich prowadzeniem dokumenty, w tym zawarte w nich dane, przechowujemy do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej (art. 86 § 1 Ordynacji podatkowej). Zobowiązanie podatkowe przedawnia się z upływem 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 Ordynacji podatkowej).
9. Twoje prawa i skarga do organu nadzorczego
Masz prawo żądać od administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych. Masz prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
10. Pliki cookies i Twoja zgoda
Strona przechowuje informacje w Twoim urządzeniu końcowym (pliki cookies) lub uzyskuje do nich dostęp w celu: zapamiętania Twojego wyboru w oknie zgody (plik cc_cookie), zapamiętania motywu jasnego albo ciemnego — tylko gdy klikniesz przełącznik motywu (wpis theme w pamięci przeglądarki), oraz, wyłącznie za Twoją zgodą, prowadzenia statystyk odwiedzin przez Google Analytics (pliki o nazwach zaczynających się od _ga) i pomiaru skuteczności reklam w serwisach Meta (plik _fbp). Informacje, których przechowywanie lub uzyskiwanie dostępu do nich nie jest konieczne do dostarczenia usługi żądanej przez Ciebie, przechowujemy lub uzyskujemy do nich dostęp wyłącznie po uprzednim poinformowaniu Cię i wyrażeniu przez Ciebie zgody. Swój wybór możesz w każdej chwili zmienić: przyciskiem „Ustawienia cookies” w stopce strony. Warunki przechowywania informacji lub uzyskiwania do nich dostępu możesz też określić za pomocą ustawień przeglądarki internetowej.