Wersja: 1.0 Data wejścia w życie: 20 września 2026 r.
§ 1. Administrator danych i kontakt
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Codeneo.PL, dostępnego pod adresem https://codeneo.pl, jest Marek Galant, osoba fizyczna prowadząca w Polsce działalność nierejestrowaną pod marką „Codeneo”, adres prowadzenia działalności i do korespondencji: Osiedle Sikorskiego 13J/5, 44-240 Żory, Polska, e-mail: codeneo@codeneo.io, zwana dalej „Administratorem”.
- We wszystkich sprawach dotyczących danych osobowych, w tym w celu wykonania praw opisanych w § 7, można kontaktować się z Administratorem pod adresem e-mail wskazanym w ust. 1 lub listownie na jego adres korespondencyjny.
- Administrator nie wyznaczył inspektora ochrony danych. Jeżeli obowiązek jego wyznaczenia powstanie albo Administrator wyznaczy go dobrowolnie, dane kontaktowe inspektora zostaną podane w tej Polityce.
§ 2. Zakres i źródła danych
- Administrator przetwarza dane podane bezpośrednio przez Użytkownika, w szczególności imię i nazwisko, adres e-mail, numer telefonu — jeżeli zostanie podany — treść wiadomości, dane dotyczące produktu oraz dane zawarte w dobrowolnie dołączonym pliku.
- Przy korzystaniu z Serwisu mogą być automatycznie przetwarzane dane techniczne: adres IP, data i czas żądania, adres żądanego zasobu, informacja o przeglądarce i systemie operacyjnym, nagłówki techniczne oraz identyfikatory sesji i plików cookies. Dane te wynikają z działania przeglądarki, serwera i mechanizmów bezpieczeństwa Serwisu.
- Jeżeli Użytkownik zapisze się na newsletter, przetwarzany jest jego adres e-mail oraz informacje niezbędne do wykazania zapisu, potwierdzenia i rezygnacji z subskrypcji.
- Po uruchomieniu Konta lub sprzedaży zakres danych zostanie rozszerzony — w zależności od wybranej funkcji — o dane Konta, dane zamówienia, dane rozliczeniowe, historię kontaktu, przypisaną domenę licencji i informacje o udostępnieniu produktu. Zasady tego przetwarzania opisuje § 4 ust. 5.
- Prosimy nie przesyłać przez formularze danych szczególnej kategorii, w tym danych o zdrowiu, przekonaniach, poglądach politycznych, wyznaniu ani danych dostępu do sklepu, haseł lub pełnych danych płatniczych. Jeżeli takie dane zostaną przekazane bez potrzeby, Administrator może je usunąć lub ograniczyć ich przetwarzanie.
§ 3. Cele, podstawy prawne i okresy przechowywania
- Dane z formularza kontaktowego oraz formularza „Zapytaj o produkt” są przetwarzane w celu przyjęcia, obsługi i udzielenia odpowiedzi na zapytanie. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy działania są podejmowane na żądanie osoby przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na komunikacji i obronie przed roszczeniami. Dane są przechowywane przez czas prowadzenia korespondencji, a następnie maksymalnie przez 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
- Dane techniczne, logi i dane niezbędne pliki cookies są przetwarzane w celu zapewnienia działania, bezpieczeństwa i integralności Serwisu oraz ustalenia i dochodzenia roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest ochrona Serwisu i jego Użytkowników. Logi są przechowywane maksymalnie przez 30 dni.
- Adres e-mail newslettera jest przetwarzany w celu przesyłania informacji o Codeneo, produktach i aktualnościach wyłącznie po uzyskaniu dobrowolnej, odrębnej zgody. Podstawą jest art. 6 ust. 1 lit. a RODO oraz — w zakresie, w jakim jest wymagana — zgoda wynikająca z przepisów o komunikacji elektronicznej. Dane są przetwarzane do wycofania zgody lub skutecznego wniesienia sprzeciwu; dowód udzielenia i wycofania zgody może być zachowany do upływu terminu przedawnienia roszczeń.
- Gdy Administrator otrzyma żądanie dotyczące danych osobowych, przetwarza dane potrzebne do jego obsługi, weryfikacji tożsamości i udzielenia odpowiedzi. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z RODO oraz art. 6 ust. 1 lit. f RODO — w zakresie obrony przed roszczeniami. Dane są przechowywane przez okres konieczny do wykazania prawidłowej realizacji żądania i upływu przedawnienia roszczeń.
- Po uruchomieniu sprzedaży dane Kupującego będą przetwarzane w celu zawarcia i wykonania umowy, dostarczenia produktu cyfrowego, obsługi licencji, reklamacji i zwrotów — na podstawie art. 6 ust. 1 lit. b RODO. Dane będą też przetwarzane w celu realizacji obowiązków podatkowych i rachunkowych — na podstawie art. 6 ust. 1 lit. c RODO — oraz w celu ustalenia, dochodzenia lub obrony roszczeń — na podstawie art. 6 ust. 1 lit. f RODO. Dokumenty księgowe będą przechowywane przez okres wymagany przepisami, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego; pozostałe dane umowne przez czas trwania umowy i następnie do upływu przedawnienia roszczeń.
§ 4. Dobrowolność podania danych i skutki niepodania
- Podanie danych w formularzu kontaktowym jest dobrowolne, ale niepodanie adresu e-mail lub treści niezbędnej do zrozumienia sprawy może uniemożliwić udzielenie odpowiedzi.
- Podanie adresu e-mail do newslettera jest dobrowolne i nie jest warunkiem korzystania z Serwisu ani złożenia zapytania. Zgodę można wycofać w każdej chwili, w szczególności przez link rezygnacji w wiadomości lub kontakt z Administratorem. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.
- W przypadku uruchomienia Konta lub sprzedaży podanie danych oznaczonych jako wymagane będzie konieczne odpowiednio do utworzenia Konta, zawarcia albo wykonania umowy oraz spełnienia obowiązków prawnych. Brak tych danych może uniemożliwić wykonanie danej czynności.
- Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym przez profilowanie.
§ 5. Odbiorcy danych i przekazywanie danych poza EOG
- Dane mogą otrzymywać podmioty, które wspierają Administratora w prowadzeniu Serwisu i działają na jego udokumentowane polecenie, w szczególności SEOHOST sp. z o.o., ul. Obornicka 330, 60-689 Poznań, jako dostawca hostingu, infrastruktury serwerowej, kopii zapasowych i — jeżeli zostanie uruchomiona w tej usłudze — poczty elektronicznej. SEOHOST przetwarza dane na podstawie umowy powierzenia. Odbiorcami mogą być także inni dostawcy usług informatycznych, bezpieczeństwa lub newslettera, jeżeli zostaną skonfigurowani.
- Po uruchomieniu sprzedaży odbiorcami mogą być także operator płatności, dostawca systemu sprzedażowego, dostawca pobrań cyfrowych, księgowy oraz organy publiczne uprawnione do otrzymania danych na podstawie prawa.
- Szczegółowe informacje o plikach cookies, innych technologiach działających na urządzeniu Użytkownika i sposobie zarządzania zgodami zawiera odrębna Polityka cookies Codeneo.PL.
- Obecna umowa powierzenia z SEOHOST obejmuje podprocesorów mających siedziby w Polsce i na Słowacji; w zakresie hostingu nie przewiduje zatem przekazania danych poza Europejski Obszar Gospodarczy. Jeżeli w przyszłości użycie konkretnego dostawcy będzie wiązało się z takim przekazaniem, Administrator przed jego uruchomieniem wskaże podstawę przekazania i dostępne zabezpieczenia zgodnie z rozdziałem V RODO.
- Po zakończeniu usługi hostingowej SEOHOST usuwa powierzone dane bez zbędnej zwłoki, a ostatnią kopię zapasową najpóźniej w ciągu 6 miesięcy od zakończenia umowy powierzenia, z zastrzeżeniem obowiązków przechowywania wynikających z prawa.
- Przed uruchomieniem Google Analytics 4 albo Google reCAPTCHA v3 niniejsza Polityka wskaże zakres danych, właściwego odbiorcę z grupy Google, cel, podstawę prawną i zabezpieczenia stosowane przy ewentualnym przekazaniu poza EOG. reCAPTCHA v3 ma być wykorzystywana wyłącznie do ochrony formularza kontaktowego przed nadużyciami.
§ 6. Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
- Komunikacja z Serwisem jest szyfrowana z użyciem protokołu HTTPS. Mimo to Użytkownik powinien chronić własne urządzenie, hasła i dostęp do skrzynki e-mail oraz nie przesyłać w formularzach informacji szczególnie wrażliwych.
§ 7. Prawa osoby, której dane dotyczą
- W granicach i na zasadach określonych w RODO Użytkownik ma prawo żądać: dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
- Jeżeli dane są przetwarzane na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem zgody.
- Aby skorzystać z praw, należy przesłać żądanie na dane kontaktowe wskazane w § 1. Administrator może poprosić o informacje niezbędne do rozsądnej weryfikacji tożsamości osoby składającej żądanie.
- Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; aktualne informacje są dostępne na stronie uodo.gov.pl.
§ 8. Zmiany Polityki
- Polityka może zostać zmieniona, gdy zmieni się sposób działania Serwisu, zakres przetwarzania danych, używane narzędzia albo przepisy prawa.
- Nowa wersja będzie publikowana w Serwisie z datą obowiązywania i numerem wersji. Istotne zmiany dotyczące zgody nie będą stosowane wstecz; gdy będzie to wymagane, Administrator zwróci się o nową zgodę przed rozpoczęciem danego przetwarzania.