Zależy nam, żeby ten dokument dało się przeczytać do końca. Opisuje, jakie dane zbieramy w serwisie duck-code.pl, po co je zbieramy, jak długo je trzymamy i co możesz nam kazać z nimi zrobić. Jeżeli po lekturze coś pozostanie niejasne — napisz na kontakt@duck-code.pl.
Spis treści
- Kto jest administratorem Twoich danych
- Jakie dane zbieramy
- Cele i podstawy prawne przetwarzania
- Jak długo przechowujemy dane
- Komu udostępniamy dane
- Przekazywanie poza EOG
- Twoje prawa
- Czy podanie danych jest obowiązkowe
- Profilowanie i decyzje automatyczne
- Pliki cookies i pamięć przeglądarki
- Zasoby ładowane z serwerów zewnętrznych
- Weryfikacja antyspamowa
- Bezpieczeństwo danych
- Zmiany polityki
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Duckcode Sp. z o.o. z siedzibą pod adresem ul. Nowy Świat 33 lok. 13, 00-029 Warszawa, Polska, NIP 5253100869, REGON 545420415, KRS 0001258524, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, kapitał zakładowy 5010,00 zł.
Kontakt w sprawach ochrony danych: kontakt@duck-code.pl, kontakt ogólny: kontakt@duck-code.pl, telefon: brak.
Nie powołaliśmy Inspektora Ochrony Danych — nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO. Wszystkie sprawy dotyczące danych osobowych obsługujemy pod adresem kontakt@duck-code.pl.
2. Jakie dane zbieramy
Zbieramy wyłącznie te dane, które sam nam podasz, oraz minimalny zestaw danych technicznych niezbędnych do utrzymania serwisu. Nie kupujemy baz danych i nie pozyskujemy Twoich danych z innych źródeł.
| Miejsce w serwisie | Zakres danych |
|---|---|
| Formularz kontaktowy | imię i nazwisko, adres e-mail, treść wiadomości, data i godzina wysłania, fakt i moment wyrażenia zgody |
| Planer spotkań | adres e-mail, wybrana data i godzina spotkania, opcjonalna treść uwag, fakt i moment wyrażenia zgody |
| Kalkulator wyceny | żadnych — wynik wyliczany jest w Twojej przeglądarce i nie trafia na nasz serwer |
| Logi serwera | adres IP, data i godzina żądania, adres URL, kod odpowiedzi, typ przeglądarki |
Uwagi w planerze spotkań są polem swobodnym. Prosimy, żeby nie wpisywać tam danych wrażliwych w rozumieniu art. 9 RODO (dane o zdrowiu, poglądach, przynależności związkowej itp.) — nie są nam potrzebne do umówienia spotkania.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego | art. 6 ust. 1 lit. a RODO — Twoja zgoda; art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w prowadzeniu korespondencji |
| Organizacja i przeprowadzenie umówionego spotkania online | art. 6 ust. 1 lit. a RODO — Twoja zgoda; art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy podejmowane na Twoje żądanie |
| Wykazanie, że zgoda została wyrażona (rozliczalność) | art. 5 ust. 2 i art. 7 ust. 1 RODO w zw. z art. 6 ust. 1 lit. c RODO |
| Zapewnienie bezpieczeństwa serwisu, ochrona przed nadużyciami i spamem | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w utrzymaniu sprawnej i bezpiecznej usługi |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Wypełnienie obowiązków podatkowych i rachunkowych (jeśli dojdzie do współpracy) | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i ustawą o rachunkowości |
4. Jak długo przechowujemy dane
- Wiadomości z formularza kontaktowego — 12 miesięcy od dnia otrzymania wiadomości.
- Rezerwacje spotkań — 12 miesięcy od dnia spotkania.
- Logi serwera — 90 dni.
- Dokumentacja księgowa — 5 lat licząc od końca roku podatkowego (obowiązek ustawowy).
Po upływie tych okresów dane są trwale usuwane. Usuwanie jest zautomatyzowane — nie polega na tym, że ktoś o nim pamięta. Jeżeli wcześniej wycofasz zgodę, usuniemy dane bez czekania na koniec okresu retencji, chyba że musimy je zachować z uwagi na obowiązek prawny albo trwające postępowanie.
5. Komu udostępniamy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dostęp do nich mają wyłącznie nasi pracownicy i współpracownicy w zakresie niezbędnym do obsługi zgłoszenia oraz następujące podmioty przetwarzające, z którymi zawarliśmy umowy powierzenia przetwarzania (art. 28 RODO):
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| VH.PL (Prociv Sp. z o.o. z siedzibą we Wrocławiu (50-576), ul. Czerniawska 2A/27, NIP: 8971776931, REGON: 021669296) | hosting serwera i bazy danych oraz obsługa korespondencji e-mail | Polska (EOG) |
| Google Meet (Google Ireland Ltd. z siedzibą w Dublinie, Gordon House, 4 Barrow Street) | przeprowadzanie spotkań umówionych przez planer | Irlandia (EOG) |
Dane mogą też zostać udostępnione organom publicznym, jeżeli zwrócą się o to na podstawie przepisów prawa. O takim żądaniu poinformujemy Cię, o ile przepisy nam tego nie zabraniają.
6. Przekazywanie poza EOG
Twoje dane nie są przekazywane poza Europejski Obszar Gospodarczy. Gdyby to się zmieniło, zaktualizujemy tę politykę i wskażemy podstawę prawną transferu jeszcze przed jego rozpoczęciem.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych do innego administratora (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
Żądanie wystarczy wysłać na kontakt@duck-code.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Realizacja praw jest bezpłatna.
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.
8. Czy podanie danych jest obowiązkowe
Podanie danych jest w pełni dobrowolne, ale niezbędne do skorzystania z formularza kontaktowego lub planera spotkań — bez adresu e-mail nie mamy jak odpowiedzieć ani potwierdzić terminu. Z kalkulatora wyceny możesz korzystać zupełnie anonimowo.
9. Profilowanie i decyzje automatyczne
Nie profilujemy odwiedzających i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO.
10. Pliki cookies i pamięć przeglądarki
Serwis korzysta z niezbędnego minimum: pamiętamy Twoją decyzję w oknie zgody i utrzymujemy bezpieczeństwo sesji. Nie prowadzimy śledzenia między serwisami. Pełny wykaz znajdziesz w Polityce Cookies.
11. Zasoby ładowane z serwerów zewnętrznych
Część zasobów graficznych i krojów pisma ładuje się z serwerów zewnętrznych dostawców. Oznacza to, że Twoja przeglądarka nawiązuje z nimi połączenie, a dostawca poznaje Twój adres IP oraz podstawowe informacje o przeglądarce. Dotyczy to:
- Cloudflare, Inc. (biblioteka ikon Font Awesome, cdnjs.cloudflare.com)
- Google Ireland Limited (kroje pisma Google Fonts, fonts.googleapis.com)
Dane te są przetwarzane przez tych dostawców na podstawie ich własnych polityk prywatności i nie mamy do nich dostępu.
12. Weryfikacja antyspamowa
Formularze chroni mechanizm ALTCHA. Zamiast zagadki obrazkowej Twoja przeglądarka wykonuje krótkie obliczenie matematyczne (proof-of-work), co dla Ciebie jest niezauważalne, a dla automatu rozsyłającego spam — kosztowne. Mechanizm działa w całości na naszym serwerze: nie wysyła żadnych danych do zewnętrznych usług, nie zapisuje plików cookie i nie śledzi Cię. To świadomy wybór zamiast popularnych rozwiązań, które przekazują dane odwiedzających dostawcom spoza EOG.
13. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie transmisji (HTTPS wraz z HSTS), politykę bezpieczeństwa treści (CSP), ograniczenie liczby żądań, ochronę przed automatycznym wypełnianiem formularzy, kontrolę dostępu do bazy danych oraz automatyczne usuwanie danych po okresie retencji. Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne, i tylko w niezbędnym zakresie.
W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomimy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.
14. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania serwisu. Aktualna wersja jest zawsze dostępna pod adresem https://duck-code.pl/privacy-policy. Data obowiązywania bieżącej wersji: 2026-08-06. Jeżeli zmiana będzie istotna i dotyczy przetwarzania opartego na zgodzie, poprosimy o zgodę ponownie.