Polityka Prywatności Serwisu Internetowego prokod.pl

Data wejścia w życie: 23.10.2025

§ 1. Postanowienia Ogólne

  1. Niniejsza Polityka Prywatności (zwana dalej "Polityką") określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem z serwisu internetowego dostępnego pod adresem prokod.pl (zwanego dalej "Serwisem").
  2. Administratorem Danych Osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej "RODO") jest:
    PROKOD.PL Paweł Śledź
    ul. Wejhera 7A/8, Gdańsk 80-346
    NIP: 5842871330
    (zwany dalej "Administratorem").
  3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: kontakt@prokod.pl
  4. Administrator oświadcza, że przetwarza dane osobowe Użytkowników z zachowaniem najwyższej staranności, zgodnie z obowiązującymi przepisami prawa polskiego i europejskiego, w szczególności z RODO, oraz stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych.

§ 2. Zakres, Cele i Podstawy Prawne Przetwarzania Danych

Administrator przetwarza dane Użytkowników w następujących celach:

  1. Podstawowa analiza statystyczna i optymalizacja Serwisu (Analityka)
    • Cel: Zrozumienie sposobu, w jaki Użytkownicy korzystają z Serwisu, w celu optymalizacji jego struktury, treści i funkcjonalności. Analiza obejmuje m.in. ruch na stronie, popularność poszczególnych podstron oraz interakcje z interfejsem (mapy cieplne, nagrania sesji).
    • Wykorzystywane narzędzia: Google Analytics 4, Microsoft Clarity.
    • Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna i świadoma zgoda Użytkownika.
  2. Zaawansowana analityka i personalizacja reklam (Google Signals)
    • Cel: Wzbogacenie podstawowej analityki o zagregowane i zanonimizowane dane demograficzne (takie jak wiek, płeć) oraz dane o zainteresowaniach. Celem jest lepsze zrozumienie struktury naszych odbiorców oraz tworzenie na tej podstawie list odbiorców na potrzeby spersonalizowanych kampanii reklamowych (remarketingu) w sieci Google.
    • Opis działania: Po uzyskaniu zgody Użytkownika, aktywowana zostaje funkcja Google Signals. Umożliwia ona Google Analytics kojarzenie informacji o wizycie Użytkownika w Serwisie z danymi z jego konta Google (jeśli Użytkownik jest zalogowany i wyraził zgodę na personalizację reklam w ustawieniach swojego konta Google). Dane te są zawsze zagregowane i w pełni zanonimizowane, co uniemożliwia identyfikację pojedynczego Użytkownika.
    • Zarządzanie przez Użytkownika: Użytkownik może w każdej chwili zarządzać danymi wykorzystywanymi do personalizacji reklam lub całkowicie z niej zrezygnować w ustawieniach swojego konta Google, pod adresem: https://myadcenter.google.com/.
    • Wykorzystywane narzędzia: Google Analytics 4 (funkcja Google Signals).
    • Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna i świadoma zgoda Użytkownika.
  3. Działania marketingowe i remarketingowe (Marketing)
    • Cel: Prowadzenie spersonalizowanych kampanii reklamowych, mierzenie ich efektywności oraz tworzenie grup odbiorców w sieciach reklamowych (remarketing). Grupy te mogą być tworzone m.in. na podstawie danych zebranych za pomocą Google Analytics.
    • Wykorzystywane narzędzia: Meta Pixel (Facebook), Google Ads.
    • Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna i świadoma zgoda Użytkownika.
  4. Dostosowanie treści i funkcji Serwisu (Personalizacja)
    • Cel: Umożliwienie Serwisowi zapamiętania indywidualnych preferencji i ustawień Użytkownika w celu poprawy komfortu korzystania z Serwisu.
    • Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna i świadoma zgoda Użytkownika.
  5. Zapewnienie podstawowych funkcji i bezpieczeństwa Serwisu (Funkcjonalne i Bezpieczeństwo)
    • Cel: Umożliwienie prawidłowego działania kluczowych funkcji Serwisu, zapamiętanie stanu zgody na pliki cookie oraz ochrona przed złośliwym oprogramowaniem i innymi zagrożeniami.
    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na zapewnieniu poprawnego funkcjonowania i bezpieczeństwa Serwisu.
  6. Zapewnienie bezpieczeństwa, wydajności i podstawowej analityki sieciowej
    • Cel: Ochrona Serwisu przed atakami (np. DDoS), optymalizacja czasu ładowania strony (CDN) oraz zbieranie zanonimizowanych, zagregowanych danych statystycznych dotyczących ruchu, które nie wykorzystują plików cookie do identyfikacji Użytkowników.
    • Wykorzystywane narzędzia: Cloudflare.
    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa, stabilności i wydajności Serwisu.
  7. Obsługa zapytań za pośrednictwem formularza kontaktowego
    • Cel: Udzielenie odpowiedzi na zapytanie przesłane przez Użytkownika oraz zapewnienie niezawodnej dostarczalności korespondencji elektronicznej.
    • Wykorzystywane narzędzia: Resend API.
    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci komunikacji z Użytkownikiem) lub Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie Użytkownika przed zawarciem umowy).

§ 3. Pliki Cookies i Zarządzanie Zgodą

  1. Serwis wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika) oraz inne podobne technologie (np. piksele śledzące). Zarządzanie tymi technologiami odbywa się za pośrednictwem narzędzia Google Tag Manager.
  2. W Serwisie wdrożono zaawansowany mechanizm zarządzania zgodami Tryb Zgody v2 (Consent Mode v2). Oznacza to, że uruchomienie wszystkich technologii analitycznych (w tym zaawansowanych), marketingowych i personalizacyjnych jest uzależnione od uprzedniego uzyskania wyraźnej i świadomej zgody Użytkownika.
  3. Podczas pierwszej wizyty w Serwisie, Użytkownikowi prezentowany jest baner informacyjny, umożliwiający podjęcie swobodnej decyzji dotyczącej zgody poprzez wybór jednej z opcji: "Akceptuj wszystko", "Odrzuć wszystko" lub "Dostosuj".
  4. Użytkownik ma prawo w dowolnym momencie wycofać udzieloną zgodę lub zmodyfikować jej zakres za pomocą dedykowanego panelu ustawień dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

§ 4. Odbiorcy Danych i Transfer Poza EOG

  1. W związku z prowadzoną działalnością, Administrator może powierzać przetwarzanie danych podmiotom trzecim (odbiorcom danych). Odbiorcami danych Użytkownika mogą być w szczególności:
    • Google LLC (USA) – dostawca usług Google Analytics, Google Tag Manager, Google Ads.
    • Microsoft Corporation (USA) – dostawca usługi Microsoft Clarity.
    • Meta Platforms, Inc. (USA) – dostawca usługi Meta Pixel.
    • Cloudflare, Inc. (USA) – dostawca usług bezpieczeństwa, CDN oraz podstawowej analityki.
    • Resend, Inc. (USA) – dostawca usługi API do wysyłki wiadomości e-mail.
  2. Ze względu na fakt, iż ww. podmioty mają siedziby w Stanach Zjednoczonych, dane Użytkownika mogą być transferowane poza Europejski Obszar Gospodarczy (EOG). Administrator zapewnia, że taki transfer odbywa się z zachowaniem odpowiednich gwarancji prawnych, w szczególności na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz, w stosownych przypadkach, w ramach programu Data Privacy Framework.

§ 5. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych przez Administratora, Użytkownikowi przysługuje prawo do:

  • Dostępu do treści swoich danych (art. 15 RODO).
  • Sprostowania (poprawiania) swoich danych (art. 16 RODO).
  • Usunięcia danych, tzw. "prawo do bycia zapomnianym" (art. 17 RODO).
  • Ograniczenia przetwarzania danych (art. 18 RODO).
  • Przenoszenia danych (art. 20 RODO).
  • Wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO).
  • Cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  • Wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji ww. praw, należy skontaktować się z Administratorem za pośrednictwem adresu e-mail wskazanego w § 1 pkt 3.

§ 6. Okres Przechowywania Danych

  1. Dane osobowe przetwarzane na podstawie zgody Użytkownika będą przechowywane do czasu jej wycofania lub przez okres wynikający z konfiguracji technicznej wykorzystywanych narzędzi (np. domyślnie do 14 miesięcy w przypadku danych o Użytkownikach w Google Analytics).
  2. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przechowywane do czasu skutecznego wniesienia sprzeciwu przez Użytkownika lub do ustania tego interesu.
  3. Dane przetwarzane w celu obsługi korespondencji będą przechowywane przez okres niezbędny do jej prowadzenia, a następnie przez okres archiwizacyjny wynikający z przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń.

§ 7. Zmiany w Polityce Prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
  2. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację nowej, ujednoliconej wersji Polityki w Serwisie.
  3. Nowa wersja Polityki Prywatności obowiązuje od dnia jej opublikowania.