Polityka prywatności

Ostatnia aktualizacja: 14 września 2026

Ta polityka opisuje, jak CODEFLUXION sp. z o.o. przetwarza dane osobowe w związku ze stroną codefluxion.com oraz kontaktem handlowym prowadzonym za jej pośrednictwem.

Strona codefluxion.com jest stroną informacyjną. Nie prowadzimy na niej kont użytkowników, logowania ani portalu klienta. Nie sprzedajemy danych osobowych i nie prowadzimy reklamy behawioralnej.

1. Administrator danych

Administratorem danych jest CODEFLUXION sp. z o.o. z siedzibą w Poznań (61-512 Poznań), ul. Pamiątkowa 2/18, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001096213, NIP 7831900709, REGON 528158689, kapitał zakładowy 5 000,00 zł.

We wszystkich sprawach dotyczących danych osobowych piszcie na hello@codefluxion.com.

Nie wyznaczyliśmy inspektora ochrony danych — nie zachodzi żadna z przesłanek z art. 37 RODO. Zgłoszenia obsługuje bezpośrednio zarząd.

2. Skąd mamy dane i jakich danych dotyczy ta polityka

Na tej stronie dane trafiają do nas wyłącznie czterema drogami:

Kontakt e-mail: Piszecie na adres podany na stronie. Przetwarzamy to, co znajdzie się w wiadomości: imię i nazwisko, adres e-mail, dane firmy, stanowisko oraz treść zapytania.
Scorecard governance (Microsoft Forms): Formularz samooceny jest hostowany w Microsoft Forms. Przetwarzamy odpowiedzi na pytania oraz dane kontaktowe, jeśli zostaną w nim podane.
Analityka (Google Analytics 4): Wyłącznie po wyrażeniu zgody w banerze. Obejmuje skrócony adres IP, identyfikator pliku cookie, odwiedzone podstrony, źródło wejścia, typ urządzenia i przeglądarki oraz zdarzenia interakcji ze stroną.
Logi techniczne hostingu: Nasz dostawca hostingu rejestruje standardowe logi żądań (adres IP, czas, adres URL, typ przeglądarki) w celu zapewnienia dostępności i bezpieczeństwa serwisu.

3. Cele i podstawy prawne przetwarzania

Odpowiedź na zapytanie i kontakt handlowy: Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji biznesowej).
Obsługa scorecardu governance i przedstawienie wyniku: Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wypełnienie i wysłanie formularza) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kwalifikacja zapytań).
Analityka ruchu na stronie: Art. 6 ust. 1 lit. a RODO — wyłącznie zgoda. Bez zgody analityka nie jest uruchamiana, a skrypt Google nie jest w ogóle pobierany.
Zapewnienie bezpieczeństwa i dostępności serwisu: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona infrastruktury przed nadużyciami i awariami).
Realizacja umowy i obowiązki księgowo-podatkowe: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości i Ordynacja podatkowa).
Dochodzenie lub obrona roszczeń: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Okresy przechowywania

Korespondencja handlowa, która nie doprowadziła do współpracy: 24 miesiące od ostatniego kontaktu, chyba że wcześniej zgłosicie sprzeciw.
Odpowiedzi ze scorecardu governance: 24 miesiące od przesłania formularza.
Dane analityczne w Google Analytics 4: 14 miesięcy (ustawiony okres przechowywania danych na poziomie użytkownika i zdarzeń), po czym są automatycznie usuwane.
Logi techniczne hostingu: Do 30 dni, zgodnie z polityką retencji dostawcy.
Dokumentacja księgowa i rozliczeniowa: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Dane niezbędne do obrony roszczeń: Do upływu okresu przedawnienia roszczeń.

5. Odbiorcy danych

Nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim do ich własnych celów. Korzystamy natomiast z dostawców, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia:

Vercel Inc. — hosting i dostarczanie strony (logi żądań).
Google Ireland Limited — Google Analytics 4, wyłącznie po wyrażeniu zgody.
Microsoft Ireland Operations Limited — Microsoft 365 (poczta, Microsoft Forms, przechowywanie dokumentów).
Biuro rachunkowe oraz dostawcy usług prawnych — w zakresie niezbędnym do rozliczeń i obsługi prawnej.
Uprawnione organy publiczne — wyłącznie na podstawie obowiązujących przepisów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych wyżej dostawców należy do grup kapitałowych z siedzibą w Stanach Zjednoczonych, co oznacza, że dane mogą być przekazywane poza EOG.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (dla dostawców, którzy do niego przystąpili), a uzupełniająco na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi środkami technicznymi i organizacyjnymi.

Kopię zastosowanych zabezpieczeń udostępniamy na żądanie wysłane na hello@codefluxion.com.

7. Wasze prawa

W związku z przetwarzaniem danych przysługuje Wam prawo do:

dostępu do danych i uzyskania ich kopii (art. 15 RODO),
sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

8. Jak zrealizować swoje prawa

Wystarczy wiadomość na hello@codefluxion.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

Zgodę na analitykę możecie cofnąć samodzielnie i natychmiast — link „Ustawienia cookies” znajduje się w stopce każdej podstrony.

9. Skarga do organu nadzorczego

Jeśli uważacie, że przetwarzamy dane niezgodnie z prawem, macie prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez danych kontaktowych nie jesteśmy jednak w stanie odpowiedzieć na zapytanie ani przedstawić oferty. Wypełnienie scorecardu i wyrażenie zgody na analitykę są w pełni dobrowolne i nie warunkują dostępu do treści strony.

11. Brak profilowania i automatycznych decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Was skutki prawne lub w podobny sposób istotnie na Was wpływały (art. 22 RODO). Analityka służy wyłącznie zagregowanej ocenie ruchu na stronie.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie transmisji (HTTPS), uwierzytelnianie wieloskładnikowe w usługach, kontrolę dostępu na zasadzie najmniejszych uprawnień, kopie zapasowe oraz zobowiązania do poufności dla osób mających dostęp do danych.

13. Pliki cookies

Zasady korzystania z plików cookies i pamięci przeglądarki opisuje odrębna Polityka cookies, dostępna z poziomu stopki.

14. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się zakres przetwarzania danych lub zestaw narzędzi wykorzystywanych na stronie. Aktualna wersja jest zawsze publikowana pod tym adresem, wraz z datą ostatniej aktualizacji na górze strony.