Polityka Prywatności Serwisu Internetowego prokod.pl
Data wejścia w życie: 23.10.2025
§ 1. Postanowienia Ogólne
- Niniejsza Polityka Prywatności (zwana dalej "Polityką") określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem z serwisu internetowego dostępnego pod adresem prokod.pl (zwanego dalej "Serwisem").
- Administratorem Danych Osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej "RODO") jest:
PROKOD.PL Paweł Śledź
ul. Wejhera 7A/8, Gdańsk 80-346
NIP: 5842871330
(zwany dalej "Administratorem"). - Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: kontakt@prokod.pl
- Administrator oświadcza, że przetwarza dane osobowe Użytkowników z zachowaniem najwyższej staranności, zgodnie z obowiązującymi przepisami prawa polskiego i europejskiego, w szczególności z RODO, oraz stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych.
§ 2. Zakres, Cele i Podstawy Prawne Przetwarzania Danych
Administrator przetwarza dane Użytkowników w następujących celach:
- Podstawowa analiza statystyczna i optymalizacja Serwisu (Analityka)
- Cel: Zrozumienie sposobu, w jaki Użytkownicy korzystają z Serwisu, w celu optymalizacji jego struktury, treści i funkcjonalności. Analiza obejmuje m.in. ruch na stronie, popularność poszczególnych podstron oraz interakcje z interfejsem (mapy cieplne, nagrania sesji).
- Wykorzystywane narzędzia: Google Analytics 4, Microsoft Clarity.
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna i świadoma zgoda Użytkownika.
- Zaawansowana analityka i personalizacja reklam (Google Signals)
- Cel: Wzbogacenie podstawowej analityki o zagregowane i zanonimizowane dane demograficzne (takie jak wiek, płeć) oraz dane o zainteresowaniach. Celem jest lepsze zrozumienie struktury naszych odbiorców oraz tworzenie na tej podstawie list odbiorców na potrzeby spersonalizowanych kampanii reklamowych (remarketingu) w sieci Google.
- Opis działania: Po uzyskaniu zgody Użytkownika, aktywowana zostaje funkcja Google Signals. Umożliwia ona Google Analytics kojarzenie informacji o wizycie Użytkownika w Serwisie z danymi z jego konta Google (jeśli Użytkownik jest zalogowany i wyraził zgodę na personalizację reklam w ustawieniach swojego konta Google). Dane te są zawsze zagregowane i w pełni zanonimizowane, co uniemożliwia identyfikację pojedynczego Użytkownika.
- Zarządzanie przez Użytkownika: Użytkownik może w każdej chwili zarządzać danymi wykorzystywanymi do personalizacji reklam lub całkowicie z niej zrezygnować w ustawieniach swojego konta Google, pod adresem: https://myadcenter.google.com/.
- Wykorzystywane narzędzia: Google Analytics 4 (funkcja Google Signals).
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna i świadoma zgoda Użytkownika.
- Działania marketingowe i remarketingowe (Marketing)
- Cel: Prowadzenie spersonalizowanych kampanii reklamowych, mierzenie ich efektywności oraz tworzenie grup odbiorców w sieciach reklamowych (remarketing). Grupy te mogą być tworzone m.in. na podstawie danych zebranych za pomocą Google Analytics.
- Wykorzystywane narzędzia: Meta Pixel (Facebook), Google Ads.
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna i świadoma zgoda Użytkownika.
- Dostosowanie treści i funkcji Serwisu (Personalizacja)
- Cel: Umożliwienie Serwisowi zapamiętania indywidualnych preferencji i ustawień Użytkownika w celu poprawy komfortu korzystania z Serwisu.
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna i świadoma zgoda Użytkownika.
- Zapewnienie podstawowych funkcji i bezpieczeństwa Serwisu (Funkcjonalne i Bezpieczeństwo)
- Cel: Umożliwienie prawidłowego działania kluczowych funkcji Serwisu, zapamiętanie stanu zgody na pliki cookie oraz ochrona przed złośliwym oprogramowaniem i innymi zagrożeniami.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na zapewnieniu poprawnego funkcjonowania i bezpieczeństwa Serwisu.
- Zapewnienie bezpieczeństwa, wydajności i podstawowej analityki sieciowej
- Cel: Ochrona Serwisu przed atakami (np. DDoS), optymalizacja czasu ładowania strony (CDN) oraz zbieranie zanonimizowanych, zagregowanych danych statystycznych dotyczących ruchu, które nie wykorzystują plików cookie do identyfikacji Użytkowników.
- Wykorzystywane narzędzia: Cloudflare.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa, stabilności i wydajności Serwisu.
- Obsługa zapytań za pośrednictwem formularza kontaktowego
- Cel: Udzielenie odpowiedzi na zapytanie przesłane przez Użytkownika oraz zapewnienie niezawodnej dostarczalności korespondencji elektronicznej.
- Wykorzystywane narzędzia: Resend API.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci komunikacji z Użytkownikiem) lub Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie Użytkownika przed zawarciem umowy).
§ 3. Pliki Cookies i Zarządzanie Zgodą
- Serwis wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika) oraz inne podobne technologie (np. piksele śledzące). Zarządzanie tymi technologiami odbywa się za pośrednictwem narzędzia Google Tag Manager.
- W Serwisie wdrożono zaawansowany mechanizm zarządzania zgodami Tryb Zgody v2 (Consent Mode v2). Oznacza to, że uruchomienie wszystkich technologii analitycznych (w tym zaawansowanych), marketingowych i personalizacyjnych jest uzależnione od uprzedniego uzyskania wyraźnej i świadomej zgody Użytkownika.
- Podczas pierwszej wizyty w Serwisie, Użytkownikowi prezentowany jest baner informacyjny, umożliwiający podjęcie swobodnej decyzji dotyczącej zgody poprzez wybór jednej z opcji: "Akceptuj wszystko", "Odrzuć wszystko" lub "Dostosuj".
- Użytkownik ma prawo w dowolnym momencie wycofać udzieloną zgodę lub zmodyfikować jej zakres za pomocą dedykowanego panelu ustawień dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
§ 4. Odbiorcy Danych i Transfer Poza EOG
- W związku z prowadzoną działalnością, Administrator może powierzać przetwarzanie danych podmiotom trzecim (odbiorcom danych). Odbiorcami danych Użytkownika mogą być w szczególności:
- Google LLC (USA) – dostawca usług Google Analytics, Google Tag Manager, Google Ads.
- Microsoft Corporation (USA) – dostawca usługi Microsoft Clarity.
- Meta Platforms, Inc. (USA) – dostawca usługi Meta Pixel.
- Cloudflare, Inc. (USA) – dostawca usług bezpieczeństwa, CDN oraz podstawowej analityki.
- Resend, Inc. (USA) – dostawca usługi API do wysyłki wiadomości e-mail.
- Ze względu na fakt, iż ww. podmioty mają siedziby w Stanach Zjednoczonych, dane Użytkownika mogą być transferowane poza Europejski Obszar Gospodarczy (EOG). Administrator zapewnia, że taki transfer odbywa się z zachowaniem odpowiednich gwarancji prawnych, w szczególności na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz, w stosownych przypadkach, w ramach programu Data Privacy Framework.
§ 5. Prawa Użytkownika
W związku z przetwarzaniem danych osobowych przez Administratora, Użytkownikowi przysługuje prawo do:
- Dostępu do treści swoich danych (art. 15 RODO).
- Sprostowania (poprawiania) swoich danych (art. 16 RODO).
- Usunięcia danych, tzw. "prawo do bycia zapomnianym" (art. 17 RODO).
- Ograniczenia przetwarzania danych (art. 18 RODO).
- Przenoszenia danych (art. 20 RODO).
- Wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO).
- Cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji ww. praw, należy skontaktować się z Administratorem za pośrednictwem adresu e-mail wskazanego w § 1 pkt 3.
§ 6. Okres Przechowywania Danych
- Dane osobowe przetwarzane na podstawie zgody Użytkownika będą przechowywane do czasu jej wycofania lub przez okres wynikający z konfiguracji technicznej wykorzystywanych narzędzi (np. domyślnie do 14 miesięcy w przypadku danych o Użytkownikach w Google Analytics).
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przechowywane do czasu skutecznego wniesienia sprzeciwu przez Użytkownika lub do ustania tego interesu.
- Dane przetwarzane w celu obsługi korespondencji będą przechowywane przez okres niezbędny do jej prowadzenia, a następnie przez okres archiwizacyjny wynikający z przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń.
§ 7. Zmiany w Polityce Prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
- O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację nowej, ujednoliconej wersji Polityki w Serwisie.
- Nowa wersja Polityki Prywatności obowiązuje od dnia jej opublikowania.