Polityka prywatności, czyli co robimy z Twoimi danymi.

Administratorem Twoich danych osobowych jest CodeWith Sp. z o.o. z siedzibą w Warszawie (ul. A. Mickiewicza 37/58, 01⁠-⁠625 Warszawa), wpisana do rejestru przedsiębiorców pod numerem KRS 0001076383 (Sąd Rejonowy dla m.st. Warszawy, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego), NIP 5252985423. W tym dokumencie piszemy o sobie „CodeWith” albo „my”.

We wszystkich sprawach dotyczących danych osobowych pisz na hello@codewith.pl.

Kontakt w sprawach inspektora ochrony danych: hello@codewith.pl.

Po co

Umówienie i przeprowadzenie 30-minutowej rozmowy o obsłudze posprzedaży oraz przygotowanie się do niej.

Jakie dane

Imię i nazwisko, adres e⁠-⁠mail, termin rozmowy oraz, jeśli je podasz, numer telefonu i adres sklepu. Nie pytamy o dane Twoich kupujących.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: organizacja rozmów handlowych, przygotowanie do nich oraz ustalanie, dochodzenie i obrona roszczeń).

Kto przetwarza

Kalendarz dostarcza Google Ireland Limited. Opisujemy to w rozdziale „Odbiorcy danych”.

Kalendarz jest osadzony na naszej stronie, ale działa na serwerach Google. Przeglądarka łączy się z Google od razu po wejściu na podstronę „Umów rozmowę” (/umow-rozmowe), na której kalendarz jest wyświetlony, albo po kliknięciu linku do kalendarza w nowej karcie. Na pozostałych podstronach nie ma kalendarza. Wtedy Google otrzymuje dane techniczne (m.in. adres IP), może zapisać swoje pliki cookies i opisuje to we własnej polityce prywatności. Rezerwacja trafia do kalendarza Google, z którego korzystamy przy umawianiu rozmów.

Role są podzielone tak: dane z rezerwacji (imię, e⁠-⁠mail, termin) przechowujemy w naszym koncie Google Workspace, a Google przetwarza je wtedy na nasze zlecenie, jako podmiot przetwarzający. Dane techniczne, które Google zbiera po otwarciu kalendarza w Twojej przeglądarce (adres IP, identyfikatory, pliki cookies), Google przetwarza jako odrębny administrator, według własnej polityki prywatności. Z pozostałych podstron nic nie jest wysyłane do Google Calendar.

Po co

Odpowiedź na Twoją wiadomość, prowadzenie korespondencji i przygotowanie ewentualnej współpracy.

Jakie dane

Adres e⁠-⁠mail, imię i nazwisko (jeśli je podasz), treść wiadomości i załączniki, dane z podpisu.

Podstawa prawna

Art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: prowadzenie korespondencji, kontakt handlowy, obrona roszczeń). Gdy wiadomość dotyczy zawarcia lub wykonania umowy, art. 6 ust. 1 lit. b RODO.

Jeśli to my napiszemy do Ciebie jako pierwsi, na podstawie danych z publicznych źródeł (na przykład ze strony Twojego sklepu), w pierwszej wiadomości przekażemy informację z art. 14 RODO: skąd mamy Twoje dane i na jakiej podstawie je przetwarzamy. W tej informacji piszemy też, w jakim celu przetwarzamy dane (kontakt handlowy), i przypominamy o prawie sprzeciwu.

Po co

Sprawdzenie, jak działa strona i które materiały pomagają (analityka), oraz mierzenie skuteczności reklam i kierowanie ich do właściwych osób (marketing), w tym zliczanie odsłon podstron, otwarć kalendarza i zaangażowania w treści strony.

Narzędzia

Google Analytics 4 uruchamiany przez Google Tag Manager, Google Ads i piksel Meta.

Jakie dane

Identyfikatory zapisane w plikach cookies i podobnych technologiach, adres IP (w zakresie, w jakim przetwarza go dostawca narzędzia), informacje o urządzeniu i przeglądarce, odwiedzane podstrony, źródło wejścia (w tym parametry UTM z adresu) oraz zdarzenia: odsłona podstrony, otwarcie kalendarza i zachowanie na stronie (jak daleko przewijasz, jak długo jesteś aktywny, które sekcje i filmy oglądasz, w które przyciski klikasz). Otwarcie kalendarza to wyświetlenie kalendarza na podstronie „Umów rozmowę” albo kliknięcie linku do kalendarza w nowej karcie. Nie wiemy, czy rezerwacja doszła do skutku. Do zdarzeń nie dołączamy danych osobowych.

Podstawa prawna

Twoja zgoda: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej.

Bez Twojej zgody nie ładujemy Google Analytics 4, Google Ads ani piksela Meta. Zgody udzielasz osobno na analitykę i na marketing, a wycofasz ją w każdej chwili przyciskiem Ustawienia cookies w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Lista plików cookies, czas ich ważności i opis Consent Mode v2 są w Polityce cookies.

W zakresie piksela Meta jesteśmy współadministratorami Twoich danych razem z Meta Platforms Ireland Limited: my i Meta wspólnie decydujemy o zbieraniu danych z Twojej przeglądarki przez piksel i o przekazaniu ich do Meta (tak ocenia to wyrok TSUE w sprawie C-40/17, Fashion ID). My odpowiadamy za to, żeby piksel ruszył dopiero po Twojej zgodzie, i za informację o tym w tej polityce. Za dalsze przetwarzanie tych danych, w tym za ich zabezpieczenie i obsługę Twoich praw wobec Meta, odpowiada Meta jako odrębny administrator. Zasady współadministrowania są w aneksie Meta dla administratorów (Controller Addendum), który obowiązuje nas wraz z warunkami narzędzi biznesowych Meta. Wnioski dotyczące danych przetwarzanych przez Meta kieruj do Meta albo do nas na hello@codewith.pl, a my je przekażemy.

Google Analytics 4 działa na nasze zlecenie: Google jest wtedy podmiotem przetwarzającym i przetwarza dane na naszych zasadach. W zakresie Google Ads Google może przetwarzać dane także jako odrębny administrator, na własnych zasadach, do których odsyłamy w polityce prywatności Google.

Po co

Zapewnienie działania i bezpieczeństwa strony, wykrywanie błędów i nadużyć.

Jakie dane

Dane z logów serwera: adres IP, data i godzina żądania, adres odwiedzonej podstrony, kod odpowiedzi, typ przeglądarki i systemu oraz adres strony, z której przechodzisz do naszej.

Podstawa prawna

Art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: bezpieczeństwo i prawidłowe działanie strony).

Kto prowadzi logi

Strona działa na serwerze VPS w OVH (OVHcloud), w centrum danych we Frankfurcie w Niemczech (Unia Europejska). Logi prowadzimy my, a OVH jako dostawca serwera przetwarza dane na nasze zlecenie.

W Twojej przeglądarce zapisujemy też niezbędne dane techniczne, na przykład Twój wybór zgód. Opisujemy je w Polityce cookies.

Dane przekazujemy tylko tym podmiotom, które są potrzebne do celów opisanych wyżej. Nie sprzedajemy danych osobowych.

Niektórzy z naszych dostawców (w szczególności Google i Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, między innymi w Stanach Zjednoczonych. Serwer, na którym działa strona, stoi we Frankfurcie w Niemczech.

W takich przypadkach przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w przypadku USA: EU–US Data Privacy Framework, jeśli dostawca do niego przystąpił) albo na standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO).

Informację o zabezpieczeniach i kopię standardowych klauzul możesz uzyskać, pisząc na hello@codewith.pl.

Po upływie tych okresów dane usuwamy albo anonimizujemy.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych, które są nieprawidłowe (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych, które przetwarzamy na podstawie zgody albo umowy w sposób zautomatyzowany (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Jeśli przetwarzamy dane w celach marketingu bezpośredniego, sprzeciw zgłosisz w każdej chwili bez podawania powodów;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, napisz na hello@codewith.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku. W razie potrzeby możemy przedłużyć ten termin o kolejne dwa miesiące i wtedy poinformujemy Cię o powodach.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00⁠-⁠193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne. Bez nich nie umówimy rozmowy, a odmowa zgody na cookies analityczne i marketingowe nie ogranicza korzystania ze strony.

Wobec odwiedzających stronę nie podejmujemy decyzji w sposób zautomatyzowany, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Jeśli zgodzisz się na marketingowe pliki cookies, Google i Meta mogą dopasowywać reklamy, które widzisz, do Twoich zainteresowań. Robią to na podstawie Twojej zgody, a skutkiem są wyłącznie wyświetlane reklamy.

Ta polityka dotyczy odwiedzających stronę i osób, które się z nami kontaktują. Nie dotyczy danych kupujących, które sprzedawca przetwarza w swoich systemach, na przykład w Allegro, w integratorze albo w sklepie.

Gdy korzystasz z usługi CodeWith jako sprzedawca, administratorem danych Twoich kupujących (imion, adresów, numerów zamówień, treści wiadomości i reklamacji) jesteś Ty. CodeWith działa wtedy jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), wyłącznie na Twoje udokumentowane polecenie i w zakresie usługi. Zasady te opisuje umowa powierzenia, a nie ta polityka.

Każdy klient ma osobne, odizolowane środowisko, a dostępy do systemów nadaje i odbiera klient. Usługa działa w Google Cloud w Warszawie, a modele językowe działają w regionie UE, u dostawców, z którymi mamy umowy powierzenia przetwarzania danych. Dane Twoich kupujących nie są używane do trenowania modeli. Po zakończeniu umowy usuwamy dane kupujących ze środowiska klienta w ciągu 30 dni, chyba że wcześniej poprosisz o ich zwrot. Lista dalszych podmiotów przetwarzających jest częścią umowy powierzenia.

Jeśli jesteś kupującym w sklepie naszego klienta i masz pytanie o swoje dane, napisz do sprzedawcy, który jest ich administratorem. Pomagamy sprzedawcy w obsłudze takich próśb.

Aktualna wersja jest zawsze pod adresem codewith.pl/polityka-prywatnosci, z datą wersji na górze strony. O istotnych zmianach informujemy na stronie, a osoby, z którymi jesteśmy w kontakcie, także e⁠-⁠mailem.