1. Administrator danych
Administratorem danych osobowych jest GoCode Antoni Gołębiowski, adres działalności: [UZUPEŁNIJ], NIP: [UZUPEŁNIJ], REGON: [UZUPEŁNIJ]. Kontakt: kontakt@gocode.studio.
2. Zakres danych
Zapytania i korespondencja
Imię i nazwisko, nazwa firmy, e-mail, opcjonalny telefon, rodzaj projektu, treść wiadomości oraz informacje przekazane w dalszej rozmowie.
Logi techniczne
Serwer może rejestrować adres IP, czas żądania, zasób, kod odpowiedzi, nagłówki przeglądarki i dane potrzebne do diagnostyki, ochrony przed nadużyciami oraz utrzymania usługi.
Własna analityka po zgodzie
Po zaakceptowaniu analityki mogą być przetwarzane pseudonimowe identyfikatory odwiedzającego i sesji, adres podstrony, tytuł, źródło wejścia, czas zdarzenia, kliknięcia w nawigację i CTA, etapy formularza, głębokość przewijania, czas aktywności, język, typ urządzenia oraz rozmiar okna. Skrypt nie zapisuje treści pól, haseł, ruchu kursora ani naciśnięć klawiszy.
3. Cele i podstawy prawne
- obsługa zapytania i działania przed umową — art. 6 ust. 1 lit. b RODO;
- realizacja i rozliczenie umowy oraz obowiązki prawne — art. 6 ust. 1 lit. b i c RODO;
- ochrona strony, diagnostyka, ustalenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO;
- własna analityka — art. 6 ust. 1 lit. a RODO oraz zgoda dotycząca opcjonalnego zapisu lub odczytu informacji w urządzeniu zgodnie z art. 399 Prawa komunikacji elektronicznej.
4. Analityka i śledzenie aktywności
Analityka uruchamia się dopiero po aktywnym zaakceptowaniu kategorii analitycznej. Odrzucenie nie ogranicza dostępu do strony. Zgodę można wycofać przyciskiem „Ustawienia prywatności” w stopce.
Planowany backend działa pod domeną GoCode i odbiera zdarzenia z pliku assets/consent-analytics.js. Przed uruchomieniem należy zweryfikować endpoint, zakres zapisywanych pól, skracanie lub anonimizację IP i kontrolę dostępu do raportów.
5. Formularz kontaktowy
W wersji statycznej formularz otwiera program pocztowy. Po podłączeniu endpointu dane będą przesyłane do serwera. Backend powinien stosować HTTPS, walidację, ochronę CSRF, limit żądań oraz logowanie błędów bez utrwalania pełnej treści wiadomości w logach.
6. Cookies i podobne technologie
Niezbędny plik przechowuje wybór prywatności. Opcjonalne identyfikatory analityczne są tworzone dopiero po zgodzie. Szczegóły opisuje Polityka cookies.
7. Odbiorcy danych
Dane mogą być powierzane dostawcom hostingu, poczty, wsparcia IT, księgowości i usług potrzebnych do prowadzenia działalności: [UZUPEŁNIJ FAKTYCZNYCH DOSTAWCÓW]. W dostarczonej wersji nie są ładowane zewnętrzne platformy analityczne ani reklamowe.
8. Transfer poza EOG
Jeżeli faktycznie użyty hosting, poczta lub inne narzędzie powoduje transfer poza Europejski Obszar Gospodarczy, należy wskazać odbiorcę, państwo i zabezpieczenia. [UZUPEŁNIJ ALBO POTWIERDŹ BRAK TRANSFERU].
9. Retencja
- wybór prywatności — 180 dni;
- surowe zdarzenia analityczne — planowo do 13 miesięcy;
- zagregowane raporty bez identyfikatora — planowo do 25 miesięcy;
- logi bezpieczeństwa — planowo 30–90 dni, dłużej tylko przy incydencie;
- zapytania bez umowy — planowo do 12 miesięcy od zakończenia kontaktu;
- dane umowne i księgowe — przez okres wymagany przepisami i przedawnieniem roszczeń.
Dopasuj okresy do faktycznego backendu przed publikacją.
10. Prawa osoby
W zakresie wynikającym z RODO można żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych.
11. Dobrowolność i profilowanie
Podanie danych w zapytaniu jest dobrowolne, lecz brak adresu zwrotnego może uniemożliwić odpowiedź. Odmowa analityki nie ogranicza podstawowych funkcji. Dane nie są używane do decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany ani do reklamy między serwisami.
12. Bezpieczeństwo i zmiany
Środki powinny obejmować HTTPS, ograniczenie dostępu, aktualizacje, kopie, rejestr operacji administracyjnych i minimalizację danych. Polityka będzie aktualizowana przy zmianie backendu, dostawców lub zakresu pomiaru. Ostatnia aktualizacja: 24 czerwca 2026.