Polityka prywatności

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Norbert Nowacki prowadzący jednoosobową działalność gospodarczą z siedzibą w Słupsku, NIP: 8392975165, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Pełne dane rejestrowe dostępne są publicznie pod numerem NIP w wyszukiwarce aplikacja.ceidg.gov.pl.

EventApp (eventapp.pl) jest produktem Administratora.

Kontakt w sprawach związanych z ochroną danych osobowych: kontakt@codapi.pl, tel. +48 503 033 023.

Przetwarzamy wyłącznie te dane, które sam(a) nam podajesz lub które są zbierane automatycznie podczas korzystania ze strony:

• Formularz kontaktowy — adres e-mail oraz treść wiadomości.
• Dane techniczne i analityczne (tylko po wyrażeniu zgody na cookies analityczne/marketingowe) — adres IP, identyfikatory przeglądarki, informacje o urządzeniu, odwiedzanych podstronach oraz źródle wejścia (parametry UTM).
• Pliki cookie — w tym cookie własne zapamiętujące Twoją decyzję dotyczącą zgody (cookie_consent).

Nie zbieramy danych szczególnych kategorii (art. 9 RODO) ani danych dotyczących wyroków skazujących (art. 10 RODO).

Twoje dane przetwarzamy w następujących celach:

• Udzielenie odpowiedzi na zapytanie wysłane przez formularz kontaktowy oraz kontakt handlowy — na podstawie art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy na Twoje żądanie) oraz lit. f (uzasadniony interes Administratora polegający na obsłudze korespondencji).
• Analityka ruchu na stronie i pomiar skuteczności reklam — na podstawie art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda wyrażona w bannerze cookie).
• Wypełnienie obowiązków prawnych (m.in. podatkowych i rachunkowych), jeżeli kontakt zakończy się zawarciem umowy — na podstawie art. 6 ust. 1 lit. c RODO.

Strona używa plików cookie oraz narzędzi firm trzecich. Cookies marketingowe i analityczne są domyślnie wyłączone — uruchamiamy je dopiero po wyrażeniu przez Ciebie zgody w bannerze cookie. Stosujemy mechanizm Google Consent Mode v2, który egzekwuje Twój wybór po stronie wszystkich obsługiwanych narzędzi.

Wykorzystujemy:

• Cookie własne — cookie_consent (zapamiętuje Twoją decyzję dotyczącą zgody; ważne 12 miesięcy).
• Google Tag Manager (Google Ireland Ltd., dane mogą być przekazywane do Google LLC w USA) — zarządza wczytywaniem tagów analitycznych i reklamowych.
• Meta Pixel (Meta Platforms Ireland Ltd., dane mogą być przekazywane do Meta Platforms, Inc. w USA) — mierzy konwersje (zdarzenie Lead po wysłaniu formularza) oraz wyświetlenia strony.
• Parametry UTM — zapisujemy w pamięci przeglądarki, aby przypisać Twoje zapytanie do źródła kampanii marketingowej.

W każdej chwili możesz wycofać zgodę usuwając cookie cookie_consent w ustawieniach swojej przeglądarki — banner pojawi się ponownie i pozwoli zmienić wybór.

Korzystamy z usług sprawdzonych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie i na podstawie umów powierzenia zawartych zgodnie z art. 28 RODO:

• MailerSend (MailerSend, UAB, Litwa) — dostawca usługi wysyłki wiadomości e-mail z formularza kontaktowego.
• Vercel Inc. (USA) — hosting strony internetowej eventapp.pl.
• Google Ireland Ltd. — Google Tag Manager (uruchamiany tylko po Twojej zgodzie).
• Meta Platforms Ireland Ltd. — Meta Pixel (uruchamiany tylko po Twojej zgodzie).

Twoje dane nie są sprzedawane, wymieniane ani udostępniane podmiotom trzecim w celach marketingowych.

W związku z korzystaniem z usług dostawców z siedzibą lub infrastrukturą w Stanach Zjednoczonych (Vercel, Google, Meta) Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazania odbywają się w oparciu o właściwe mechanizmy zabezpieczające:

• Decyzję wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych (SCC).
• Decyzję wykonawczą Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework — dla dostawców posiadających aktywną certyfikację DPF.

Kopię zastosowanych zabezpieczeń możesz otrzymać kontaktując się z nami pod adresem kontakt@codapi.pl.

Przechowujemy Twoje dane przez okres niezbędny do realizacji celu, dla którego zostały zebrane:

• Wiadomości z formularza kontaktowego — do 3 lat od ostatniego kontaktu (okres przedawnienia roszczeń związanych z prowadzoną działalnością gospodarczą zgodnie z art. 118 Kodeksu cywilnego).
• Dane podatkowe i rachunkowe (jeżeli zapytanie zakończyło się zawarciem umowy i wystawieniem faktury) — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Pliki cookie — zgodnie z czasem ich ważności podanym przez dostawcę (od sesji do 24 miesięcy).
• Dane analityczne — zgodnie z ustawieniami narzędzi analitycznych, do których wycofujesz zgodę w dowolnym momencie.

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
• Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do sprzeciwu wobec przetwarzania, w tym wobec profilowania (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO).
• Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby zrealizować dowolne ze swoich praw, napisz na kontakt@codapi.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zmianą:

• Szyfrowanie ruchu na stronie protokołem HTTPS/TLS.
• Zasadę minimalizacji danych — zbieramy tylko to, co naprawdę niezbędne.
• Ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
• Przekazywanie wiadomości z formularza kontaktowego przez uwierzytelnionego dostawcę (MailerSend).

Polityka prywatności może być aktualizowana w celu zapewnienia jej zgodności z obowiązującymi przepisami prawa oraz z aktualną praktyką naszej działalności. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci. O istotnych zmianach poinformujemy w widoczny sposób na stronie.