Polityka prywatności CookieOfficer

Najważniejsze informacje

Zanim przejdziesz do szczegółowych informacji, poniżej znajdziesz najważniejsze informacje w skrócie. Nie zastępuje to pełnej treści poniżej, ale oddaje jej główny sens.

1. Kto jest Administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Wojciech Bednarski DataWolves z siedzibą przy ul. Fabryczna 3/9, 97-545 Wojciechów, NIP 7722307415, REGON 382702660. Możesz się z nami skontaktować pod adresem e-mail: kontakt@cookieofficer.pl (w języku polskim) lub contact@cookieofficer.com (w języku angielskim). Jeśli wolisz kontakt telefoniczny, dzwoń pod numer +48 515 166 748.

Nie powołaliśmy Inspektora Ochrony Danych, ponieważ nie mamy takiego obowiązku zgodnie z art. 37 RODO. Wszystkie sprawy związane z danymi osobowymi obsługujemy bezpośrednio pod wskazanym adresem e-mail, traktując je priorytetowo.

2. Zakres i cel Polityki prywatności

Niniejsza Polityka Prywatności dotyczy: naszych stron internetowych: cookieofficer.com i cookieofficer.pl wraz z wszystkimi subdomenami (łącznie nazywanych dalej Serwisem); Usługi CookieOfficer, czyli kompleksowej platformy do zarządzania plikami cookies (CMP), obejmującej skaner plików cookies i mechanizmów śledzących, generator deklaracji cookies, edytor banerów cookie oraz rejestr zgód; wszelkich form kontaktu z nami (np. e-mail, formularz kontaktowy, prezentacja produktu); zgód marketingowych i przyszłej komunikacji marketingowej; Programu Partnerskiego skierowanego do agencji.

Należy pamiętać, że Polityka ta nie obejmuje stron internetowych naszych klientów ani stron trzecich, na których możemy zamieszczać linki. Jeśli trafiłeś na tę stronę poprzez baner cookies wyświetlony na innej stronie, administratorem Twoich danych jest właściciel tej strony, a nie my. Szczegółowe wyjaśnienia na ten temat znajdziesz w sekcjach 3 i 6.

3. Kiedy jesteśmy administratorem danych, a kiedy podmiotem przetwarzającym dane?

To kluczowe rozróżnienie w całym dokumencie, ponieważ od niego zależy, do kogo należy kierować swoje żądania.

3.1 Jesteśmy administratorem danych (decydujemy o celach i sposobach przetwarzania) w następujących sytuacjach:

Gdy odwiedzasz nasz Serwis; gdy zakładasz Konto w Serwisie lub reprezentujesz podmiot, który je zakłada; gdy kontaktujesz się z nami pocztą elektroniczną, przez formularz kontaktowy lub telefonicznie; gdy zapisujesz się na newsletter lub rezerwujesz prezentację produktu; gdy rozliczamy z Tobą płatności za Usługę; gdy zgłaszasz się do Programu Partnerskiego; gdy korzystasz z naszego darmowego skanu demonstracyjnego dostępnego publicznie na stronie. W tych przypadkach to my jesteśmy odpowiedzialni za Twoje dane i to do nas należy kierować wnioski dotyczące dostępu, usunięcia czy sprzeciwu.

3.2 Działamy jako podmiot przetwarzający (przetwarzamy dane wyłącznie na udokumentowane polecenie klienta) w następujących sytuacjach:

Gdy skanujemy stronę internetową wskazaną przez klienta i zapisujemy wyniki na jego koncie; gdy wyświetlamy baner cookie na stronie klienta i zapisujemy decyzje odwiedzających w rejestrze zgód; gdy przechowujemy konfigurację banera, kategoryzację mechanizmów śledzących i historię skanów klienta. W tych przypadkach administratorem danych jest nasz klient, właściciel strony, na której działa CookieOfficer. My przetwarzamy dane na podstawie umowy powierzenia przetwarzania danych osobowych (DPA), która spełnia wymogi art. 28 RODO. Umowa DPA stanowi integralny załącznik do Regulaminu i jest zawierana z chwilą założenia Konta. Jej treść jest dostępna pod adresem cookieofficer.pl/umowa-powierzenia. Klienci korporacyjni mogą zawrzeć odrębną umowę DPA.

Jeśli jesteś odwiedzającym stronę korzystającą z CookieOfficer i chcesz skorzystać ze swoich praw dotyczących zapisanej zgody, powinieneś zgłosić się bezpośrednio do właściciela tej strony. Jeśli skontaktujesz się z nami, przekażemy Twoją sprawę właściwemu administratorowi (o ile będziemy w stanie go zidentyfikować) i poinformujemy Cię o tym, ale nie możemy samodzielnie rozstrzygać o cudzych danych.

3.3 Sytuacje pośrednie

W niektórych sytuacjach jesteśmy administratorem danych technicznych, które powstają w trakcie świadczenia naszej Usługi dla klienta. Dotyczy to w szczególności logów bezpieczeństwa oraz danych dotyczących wydajności i liczby zapytań. Przetwarzamy te dane jako administrator, opierając się na art. 6 ust. 1 lit. f RODO, co oznacza, że jest to niezbędne do realizacji naszych prawnie uzasadnionych interesów, takich jak zapewnienie bezpieczeństwa i optymalizacja działania systemu.

Dane powierzone nam przez klienta wykorzystujemy do rozwoju produktu wyłącznie po ich agregacji i nieodwracalnej anonimizacji. Po anonimizacji nie stanowią już danych osobowych i nie podlegają przepisom RODO. Prawo do agregacji i anonimizacji wynika z udokumentowanego polecenia administratora zawartego w umowie DPA (art. 28 ust. 3 lit. a RODO), a nie z naszej samodzielnej decyzji. Te dane nie pozwalają na identyfikację konkretnych odwiedzających strony naszych klientów.

4. Skąd mamy Twoje dane?

5. Cele, podstawy prawne i okresy przechowywania danych

Przetwarzamy dane osobowe tylko wtedy, gdy mamy do tego odpowiednią podstawę prawną zgodnie z art. 6 RODO. Poniżej przedstawiamy szczegółowe zestawienie.

5.1 Odwiedziny w Serwisie

5.2 Statystyka i analityka strony

5.3 Formularz kontaktowy, e-mail, rezerwacja prezentacji produktu

Kiedy klikasz przycisk „Wyślij wiadomość", formularz przesyła Twoją treść na nasz serwer w Warszawie, hostowany przez OVH. Tam zgłoszenie trafia do rejestru zgłoszeń. Następnie z tego samego serwera wysyłane są dwie wiadomości e-mail: powiadomienie do nas (z adresem zwrotnym ustawionym na Twój, abyśmy mogli odpowiedzieć bezpośrednio) oraz, jeśli zapisujesz się na newsletter, prośba o potwierdzenie subskrypcji na Twój adres.

Wysyłkę realizuje dostawca poczty transakcyjnej, o którym mowa w pkt 8.2, więc zarówno Twój adres, jak i treść wiadomości przechodzą przez jego system. Skrzynka odbiorcza, do której trafia nasze powiadomienie, również jest hostowana w Polsce, w Warszawie, przez OVH.

Aby zapobiec nadużyciom, formularz jest zabezpieczony na kilka sposobów: zawiera niewidoczne pole pułapkę, mierzy czas wypełnienia, kontroluje odstępy między zgłoszeniami z tego samego adresu oraz wykorzystuje reCAPTCHA v3. Zgłoszenia uznane za automatyczne są odrzucane i nie są zapisywane w rejestrze.

5.4 Newsletter i komunikacja marketingowa

Zapis na newsletter wymaga potwierdzenia adresu (double opt-in): po wypełnieniu formularza wysyłamy wiadomość z linkiem potwierdzającym. Dopiero kliknięcie tego linku stanowi wyrażenie zgody i tworzy nasz dowód jej udzielenia. Wiadomość potwierdzającą, podobnie jak całą korespondencję systemową, wysyła nasz dostawca poczty transakcyjnej, więc Twój adres e-mail przechodzi przez jego system oraz ewentualnych podwykonawców (zgodnie z pkt 8.2). Listę zapisów przechowujemy na własnym serwerze w Warszawie.

Aby zrezygnować z newslettera, wystarczy kliknąć odpowiedni link w stopce każdej otrzymanej wiadomości.

5.5 Konto w Serwisie i świadczenie Usługi

Po zakończeniu umowy umożliwiamy eksport danych z konta (w tym rejestru zgód) przez okres 30 dni. Po upływie tego czasu dane są trwale usuwane, a z kopii zapasowych znikają wraz z wygaśnięciem samej kopii, nie później niż po 6 miesiącach.

5.6 Płatności, faktury i księgowość

5.7 Wsparcie techniczne

Nasze wsparcie techniczne funkcjonuje w oparciu o bezpośrednią komunikację e-mailową, bez wykorzystania zewnętrznych systemów zgłoszeniowych. Skrzynka pocztowa, przez którą obsługujemy zgłoszenia, jest hostowana na terenie Polski. Treść Twojego zgłoszenia nie jest przekazywana żadnym zewnętrznym dostawcom. Dostęp do Twojego konta uzyskujemy wyłącznie w sytuacjach, gdy jest to absolutnie niezbędne do rozwiązania zgłoszonego problemu.

5.8 Program Partnerski

5.9 Darmowy skan serwisu

Jeśli korzystasz z darmowego skanu serwisu dostępnego na naszej stronie, to my jesteśmy administratorem Twoich danych, a nie właściciel skanowanej domeny.

Nasz skaner domen działa w następujący sposób: skanujemy wyłącznie publicznie dostępne strony internetowe, które nie wymagają logowania, i zawsze przestrzegamy ustalonych limitów zapytań, aby nie przeciążać serwerów.

Korzystając z naszego skanera, oświadczasz, że masz prawo do skanowania wskazanej domeny i nie naruszasz warunków korzystania z tej domeny. Ponadto zapewniasz, że nie wykorzystujesz skanera do celów niezgodnych z prawem lub nieetycznych.

5.10 Rekrutacja

Jeśli składasz do nas aplikację o pracę lub współpracę, przetwarzamy dane zawarte w Twoim zgłoszeniu. Podstawy prawne przetwarzania to: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy), art. 6 ust. 1 lit. c RODO (wymogi prawa pracy) oraz art. 6 ust. 1 lit. a RODO (zgoda na przetwarzanie danych wykraczających poza wymagane prawem).

Okres przechowywania danych wynosi 6 miesięcy od zakończenia rekrutacji. Jeśli wyrazisz zgodę na udział w przyszłych rekrutacjach, przechowujemy Twoje dane przez 12 miesięcy. W każdej chwili możesz wycofać zgodę na przetwarzanie danych. Twoje dane usuwamy zgodnie z podanymi okresami, chyba że prawo wymaga ich dłuższego przechowywania.

6. Dane przetwarzane w ramach Usługi

Ta sekcja szczegółowo opisuje, co dzieje się z danymi w ramach realizacji naszej usługi.

W zakresie opisanym w punktach 6.1 do 6.3 działamy jako podmiot przetwarzający dane na rzecz naszych klientów, zgodnie z zasadami przedstawionymi w sekcji 3.2. Oznacza to, że przetwarzamy dane w imieniu i na polecenie naszych klientów, zgodnie z zawartymi umowami i obowiązującymi przepisami prawa.

6.1 Skaner plików cookies i mechanizmów śledzących

Skaner plików cookie i mechanizmów śledzących działa poprzez otwarcie wybranej strony internetowej w zautomatyzowanej przeglądarce opartej na silniku Chromium. Proces ten jest przeprowadzany w trzech etapach: przed jakąkolwiek interakcją z banerem zgody, po zaakceptowaniu zgody przez użytkownika oraz po odrzuceniu zgody. W każdym z tych scenariuszy skaner dokładnie rejestruje, jakie mechanizmy śledzące są aktywowane przez stronę.

Dla każdego wykrytego mechanizmu śledzącego gromadzone są następujące dane: pełna nazwa; domena oraz ścieżka, z której jest wysyłany; typ mechanizmu (np. plik cookie, magazyn lokalny, baza danych przeglądarki, piksel śledzący); okres ważności, czyli czas, przez jaki mechanizm pozostaje aktywny; atrybuty zabezpieczeń, takie jak HttpOnly, Secure czy SameSite, które wpływają na sposób obsługi mechanizmu przez przeglądarkę; metoda jego ustawienia (czy został dodany za pomocą nagłówka HTTP, czy też przez skrypt JavaScript, wraz z pełnym śladem wywołań funkcji); konkretna faza procesu zgody, w której mechanizm został wykryty (przed akceptacją, po akceptacji zgody lub po jej odrzuceniu); przypisana kategoria oraz identyfikator dostawcy mechanizmu.

Pomijamy zapisywanie pełnych wartości plików cookie oraz wpisów przechowywanych w magazynach przeglądarki (np. localStorage, sessionStorage). Wartości tych elementów często zawierają dane osobowe użytkowników, takie jak identyfikatory sesji czy unikalne ID użytkowników, dlatego przechowujemy jedynie zamaskowane fragmenty, które pozwalają rozpoznać format danych, ale nie umożliwiają identyfikacji konkretnej osoby. Deduplikacja mechanizmów śledzących (czyli grupowanie podobnych elementów) odbywa się wyłącznie na podstawie kombinacji typu, nazwy, domeny i ścieżki, nigdy na podstawie przechowywanych wartości.

Nasz skaner symuluje zachowanie zwykłego użytkownika odwiedzającego stronę. Nie wykonuje żadnych działań wymagających uwierzytelnienia (np. logowania do systemów klienta) ani nie przeszukuje obszarów chronionych.

Wyniki skanów są przechowywane przez okres trwania umowy z klientem, co umożliwia monitorowanie zmian na stronie oraz porównywanie danych historycznych.

6.2 Deklaracja plików cookies i ich kategoryzacja

Na podstawie zebranych danych ze skanu strony nasze narzędzie generuje przejrzystą deklarację plików cookie w wybranych językach. Proces kategoryzacji mechanizmów śledzących opiera się na wielowarstwowym podejściu, które obejmuje: reguły kuratorskie, czyli zestaw zasad opracowanych przez ekspertów; otwartą bazę Open Cookie Database (licencja Apache 2.0), zbiór danych współtworzony przez społeczność; reguły domenowe, czyli zasady specyficzne dla poszczególnych domen; heurystyki, czyli uproszczone metody klasyfikacji oparte na analizie metadanych.

Dla każdego mechanizmu śledzącego zapisujemy źródło, na podstawie którego został sklasyfikowany, co zapewnia pełną przejrzystość i możliwość audytu decyzji. Ważne jest, że cały proces kategoryzacji opiera się wyłącznie na metadanych mechanizmu (takich jak nazwa, domena czy dostawca) i nie obejmuje analizy jakichkolwiek danych osobowych użytkowników odwiedzających stronę.

6.3 Baner cookie i rejestr zgód

Rejestr zgód stanowi element zapewnienia zgodności z zasadą rozliczalności wynikającą z RODO (art. 5 ust. 2 oraz art. 7 ust. 1). Dla każdej decyzji użytkownika dotyczącej zgód na stronie klienta zapisujemy następujące informacje: unikalny identyfikator zgody, losowo generowany, pseudonimowy identyfikator przechowywany w przeglądarce użytkownika; dokładny czas podjęcia decyzji; zakres udzielonej zgody, czyli które kategorie mechanizmów śledzących zostały zaakceptowane, a które odrzucone; wersję i język banera zgody oraz wersję deklaracji plików cookie, którą użytkownik widział w momencie podejmowania decyzji; sposób wyrażenia zgody, czyli czy użytkownik kliknął przycisk akceptacji, odrzucenia, czy też skorzystał z opcji ustawień szczegółowych; skrócony adres IP oraz kraj pochodzenia użytkownika, aby określić, które przepisy prawne miały zastosowanie; informację o przeglądarce, z której wysłano decyzję; domenę, na której zgoda została zebrana.

W rejestrze zgód nie zapisujemy danych osobowych takich jak imię i nazwisko czy adres e-mail użytkownika. Ponadto nie przechowujemy pełnego adresu IP, zamiast tego wykorzystujemy jego skróconą wersję, która uniemożliwia bezpośrednią identyfikację osoby. Identyfikator zgody generowany dla każdego użytkownika służy wyłącznie do zarządzania jego decyzjami i nie jest wykorzystywany do jakichkolwiek form śledzenia. Jeżeli klient włączy współdzielenie zgody w grupie swoich domen, ten sam identyfikator jest przenoszony między domenami tej grupy, po to żeby użytkownik nie odpowiadał na baner osobno na każdej z nich. Poza taką grupą identyfikatory nie są łączone. Dzięki temu zapewniamy pełną ochronę prywatności użytkowników, jednocześnie spełniając wymogi prawne dotyczące dokumentowania zgód.

Poza rejestrem zgód, który prowadzimy po swojej stronie, baner zapisuje kilka informacji w przeglądarce odwiedzającego stronę klienta. Poniżej pełny wykaz. Żadna z tych informacji nie zawiera imienia i nazwiska ani adresu e-mail.

Okres przechowywania danych w rejestrze zgód zależy od wybranego przez klienta planu: w planie Free (bezpłatnym): 3 miesiące; w planie Basic: 12 miesięcy; w planie Pro: 36 miesięcy; w planie Enterprise: 60 miesięcy.

W przypadku wycofania zgody przez użytkownika pierwotny rekord jest oznaczany jako nieaktualny, a obok niego zapisywany jest nowy rekord dokumentujący wycofanie (zawierający identyfikator zgody, znacznik czasu oraz zakres wycofanych zgód). Oba rekordy, pierwotny i wycofanie, są przechowywane przez okres wynikający z planu, liczony osobno dla każdego z nich od daty jego zapisu, aby klient mógł udowodnić, że decyzja użytkownika została odnotowana i prawidłowo wykonana. Klient, jako administrator danych, odpowiada za wybór planu, który najlepiej odpowiada celowi, w jakim zbiera zgody.

6.4 Nasz własny baner cookies

W naszym Serwisie korzystamy z autorskiego rozwiązania do zarządzania plikami cookie. Działa ono w następujący sposób: mechanizmy analityczne i marketingowe (np. skrypty śledzące, narzędzia analityczne) są domyślnie zablokowane i uruchamiają się dopiero po wyrażeniu przez Ciebie świadomej zgody; możliwość wycofania zgody: w każdej chwili możesz zmienić swoje ustawienia, klikając link „Ustawienia cookies" znajdujący się w stopce strony. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na działanie podstawowych funkcji Serwisu; szczegóły dotyczące zarządzania zgodami oraz pełna polityka cookies są dostępne w sekcji 10.

7. Zestawienie okresu przechowywania danych

8. Odbiorcy danych, podprocesorzy i współadministratorzy

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych brokerom danych. Dostęp do nich mają wyłącznie te podmioty, które są nam niezbędne do świadczenia usługi, do wykonania ciążących na nas obowiązków prawnych albo do ustalenia, dochodzenia lub obrony roszczeń, i to tylko w zakresie koniecznym do realizacji tych celów.

8.1 Kategorie odbiorców

Twoje dane mogą być przekazywane różnym podmiotom, w zależności od celu ich przetwarzania. Dostawcy infrastruktury, hostingu i sieci dostarczania treści otrzymują je, aby zapewnić stabilność i bezpieczeństwo naszych usług. Dostawca poczty transakcyjnej potrzebuje ich do wysyłania ważnych komunikatów związanych z naszą usługą. Operator płatności przetwarza dane, aby obsłużyć transakcje finansowe. Dostawca zabezpieczenia formularzy przed nadużyciem (reCAPTCHA) wykorzystuje je w celu ochrony przed spamem i nieautoryzowanym dostępem. Dostawcy narzędzi analitycznych i reklamowych otrzymują dane w celach statystycznych i marketingowych, z poszanowaniem Twojej prywatności. Biuro rachunkowe oraz doradcy prawni i podatkowi przetwarzają dane w zakresie niezbędnym do realizacji obowiązków prawnych i księgowych. Organy publiczne mogą otrzymać dane wyłącznie na podstawie obowiązujących przepisów prawa, gdy jest to konieczne. Każdy z tych podmiotów przetwarza dane tylko w zakresie niezbędnym do realizacji swoich zadań i zgodnie z naszymi wytycznymi dotyczącymi ochrony danych.

8.2 Podprocesorzy, podmioty przetwarzające dane na nasze polecenie

Współpracujemy z podprocesorami, którzy przetwarzają dane wyłącznie na nasze polecenie i według naszych instrukcji, na podstawie umów powierzenia spełniających wymogi art. 28 RODO. W ramach powierzenia przetwarzania danych, podmioty te nie mogą wykorzystywać danych do własnych celów. Podmioty, które obok powierzenia występują również jako odrębni administratorzy, są opisane w punkcie 8.3.

Łańcuch dalszych podprocesorów poczty transakcyjnej obejmuje, według wykazu dostawcy z 15 lipca 2026 roku, 22 podmioty z siedzibą w Stanach Zjednoczonych, w tym dostawców infrastruktury chmurowej, monitoringu i usług sztucznej inteligencji. Przez ten łańcuch przechodzą adresy e-mail i treść wiadomości systemowych. Aktualny wykaz podprocesorów jest publikowany przez dostawcę pod adresem resend.com/legal/subprocessors.

Informujemy o nowym podprocesorze przed rozpoczęciem przez niego przetwarzania. Szczegółowe terminy powiadomienia oraz prawo sprzeciwu wobec nowego podprocesora są określone w DPA (Data Processing Agreement).

8.3 Odrębni administratorzy w naszym ekosystemie usług

Niektóre podmioty, z którymi współpracujemy, przetwarzają część danych w swoich własnych celach, na które nie mamy wpływu. W tym zakresie działają one jako samodzielni administratorzy danych i stosują własne polityki prywatności. Jeśli chcesz skorzystać z przysługujących Ci praw w odniesieniu do tego przetwarzania, powinieneś kierować swoje żądania bezpośrednio do tych podmiotów.

Jeśli chcesz, aby operator płatności (np. Stripe) usunął dane przetwarzane przez niego w ramach obowiązków związanych z przeciwdziałaniem praniu pieniędzy (AML) lub innych wymogów regulacyjnych, nie możesz zlecić tego nam, musisz skierować takie żądanie bezpośrednio do operatora. Dane przetwarzane przez operatora wyłącznie na nasze polecenie, w celu realizacji transakcji, obsługujemy zgodnie ze standardową procedurą opisaną w sekcji 12.

8.4 Współadministrowanie oraz narzędzia reklamowe

Jeśli wyrazisz zgodę na pliki cookies marketingowe, na naszej stronie aktywują się narzędzia pomiarowe. Zgodnie z wyrokiem Trybunału Sprawiedliwości Unii Europejskiej w sprawie C-40/17 (Fashion ID), w zakresie zbierania i przekazywania danych zarówno operator strony (my), jak i dostawca narzędzia (np. Google, Meta, LinkedIn) są współadministratorami danych w rozumieniu art. 26 RODO. O tym, czy tak jest, decyduje sposób działania konkretnego narzędzia, czyli to, czy wspólnie z dostawcą decydujemy o celach i środkach zbierania danych. Tam, gdzie dostawca udostępnia porozumienie z art. 26 RODO, wskazujemy je jako dokument opisujący podział obowiązków. Dostawców, którzy w zakresie danego przetwarzania działają jako odrębni administratorzy, opisujemy w punkcie 8.3.

W przypadku współadministrowania danymi z platformami reklamowymi (np. Google, Meta, LinkedIn) nasza rola jako operatora strony polega na zebraniu i wykazaniu ważnej zgody użytkownika przed uruchomieniem narzędzi śledzących, takich jak Google Ads, Meta Pixel czy LinkedIn Insight Tag. Odpowiadamy również za treść informacji przekazywanej użytkownikowi w banerze cookie oraz w Polityce prywatności, a także za umożliwienie wycofania zgody. Platformy reklamowe są odpowiedzialne za dalsze przetwarzanie danych po ich otrzymaniu, w tym profilowanie, wyświetlanie reklam, przechowywanie i usuwanie danych, oraz za realizację praw użytkownika w tym zakresie. Użytkownik może kontaktować się z nami lub bezpośrednio z platformą i wykonywać swoje prawa wobec każdego ze współadministratorów. Przetwarzanie odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO), którą można wycofać w dowolnym momencie.

Jeśli nie wyrazisz zgody na pliki cookies marketingowe, żadne z narzędzi śledzących (takich jak Google Ads, Meta Pixel czy LinkedIn Insight Tag) nie zostanie uruchomione na naszej stronie, a tym samym nie dojdzie do współadministrowania danymi w zakresie ich zbierania i przekazywania.

8.5 Zmiana właścicielska

W przypadku połączenia, przejęcia lub sprzedaży naszego przedsiębiorstwa dane użytkowników mogą zostać przekazane nowemu właścicielowi. Przekazanie to odbędzie się wyłącznie z zachowaniem zasad określonych w niniejszej Polityce prywatności. O takiej zmianie poinformujemy użytkowników z wyprzedzeniem, a tam, gdzie wymagają tego przepisy prawa, umożliwimy zgłoszenie sprzeciwu wobec przekazania danych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane o szczególnym znaczeniu dla zgodności z przepisami, takie jak rejestr zgód użytkowników oraz wyniki analiz zgodności, są przetwarzane w Polsce, w centrum danych zlokalizowanym w Warszawie. Ich szyfrowane kopie zapasowe powierzamy spółce Cloudflare, Inc. z lokalizacją przechowywania danych w Unii Europejskiej. Powierzenie to opieramy na standardowych klauzulach umownych, uzupełnionych deklarowaną certyfikacją Data Privacy Framework.

Pozostałe komponenty naszej platformy są hostowane u dostawców, którzy mogą przekazywać dane poza Europejski Obszar Gospodarczy (EOG).

Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG) odbywa się na podstawie następujących mechanizmów prawnych: decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO): w przypadku dostawców, którzy przystąpili do mechanizmu EU-US Data Privacy Framework (na dzień publikacji są to Google LLC, Meta Platforms, Inc. i LinkedIn Corporation), transfer danych do USA opiera się na tej decyzji; standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO): stosowane jako mechanizm zapasowy, gdy dostawca nie przystąpił do Data Privacy Framework. Klauzule te mogą być uzupełnione o dodatkowe środki zabezpieczające, wynikające z oceny skutków transferu (TIA).

Masz prawo uzyskać kopię zastosowanych zabezpieczeń dotyczących przekazywania Twoich danych poza Europejski Obszar Gospodarczy (EOG). W tym celu skontaktuj się z nami pod adresem e-mail: kontakt@cookieofficer.pl.

Mimo tych zabezpieczeń transfer danych do państw trzecich może wiązać się z ryzykiem dostępu organów tych państw do danych na podstawie lokalnych przepisów (np. FISA 702 w USA) oraz z potencjalnie węższymi środkami ochrony prawnej niż dostępne w UE.

10. Pliki cookies w naszym Serwisie

Używamy plików cookies i technologii pokrewnych (np. localStorage, piksele śledzące), które dzielimy na różne kategorie w zależności od ich funkcji i celu wykorzystania.

Przechowywanie informacji i dostęp do informacji już przechowywanej w Twoim urządzeniu końcowym odbywa się na podstawie art. 399 ust. 1 Prawa komunikacji elektronicznej, za Twoją zgodą, z wyjątkiem sytuacji wskazanych w art. 399 ust. 3 PKE, gdy jest to konieczne do transmisji komunikatu lub świadczenia usługi wyraźnie przez Ciebie żądanej. Przetwarzanie danych osobowych następujące po odczycie opieramy na art. 6 ust. 1 lit. a lub f RODO, w zależności od kategorii plików cookies, jak wskazano powyżej.

Pliki cookies inne niż niezbędne uruchamiamy dopiero po wyrażeniu przez Ciebie zgody. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z linku „Ustawienia cookies" w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, które miało miejsce przed wycofaniem.

Możesz również zarządzać plikami cookies w ustawieniach swojej przeglądarki (np. Chrome, Firefox, Safari, Edge, każda przeglądarka ma sekcję dotyczącą prywatności). Zablokowanie plików cookies niezbędnych do działania strony może uniemożliwić korzystanie z niektórych funkcji serwisu, takich jak dostęp do Konta.

Jeśli wyrazisz zgodę na cookies marketingowe, dane o Twojej aktywności na naszej stronie, takie jak identyfikator reklamowy i odwiedzone podstrony, mogą zostać przekazane naszym partnerom reklamowym w celu wyświetlania Ci spersonalizowanych reklam w innych serwisach.

Twoją decyzję dotyczącą zgody na cookies zapamiętujemy na 12 miesięcy. Po tym czasie ponownie zapytamy Cię o zgodę. Wcześniejsze zapytanie może pojawić się tylko wtedy, gdy zmieni się zakres stosowanych przez nas plików cookies.

Aktualny wykaz wszystkich używanych cookies (wraz z czasem ich przechowywania i dostawcą) znajdziesz w banerze cookies, w zakładce oznaczonej jako „Szczegóły". Wykaz ten jest generowany automatycznie za pomocą naszego wewnętrznego skanera.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. W naszym produkcie stosujemy automatyczną klasyfikację plików cookies, ale dotyczy ona wyłącznie mechanizmów śledzących, a nie ludzi: algorytmy przypisują kategorię i dostawcę na podstawie nazwy, domeny i sygnatur, a wyniki te są oznaczone źródłem i mogą być ręcznie modyfikowane.

12. Twoje prawa

W zakresie, w jakim jesteśmy administratorem Twoich danych, przysługuje Ci prawo do:

Aby skorzystać ze swoich praw, wyślij wniosek na adres kontakt@cookieofficer.pl. Odpowiemy w ciągu miesiąca, a w skomplikowanych przypadkach możemy przedłużyć ten okres o kolejne 2 miesiące, informując Cię o przyczynach. Realizacja żądań jest bezpłatna, chyba że są one ewidentnie nieuzasadnione lub nadmierne, wtedy możemy pobrać opłatę lub odmówić. Możemy też poprosić o dodatkowe informacje w celu weryfikacji tożsamości. W razie wątpliwości co do zgodności przetwarzania z prawem masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Jeśli jesteśmy podmiotem przetwarzającym, swoje żądania kieruj do właściciela strony, na której zebrano Twoje dane, a my wesprzemy go w ich realizacji.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do poziomu ryzyka. Obejmują one: szyfrowanie w tranzycie (TLS 1.2+) na wszystkich połączeniach z naszym Serwisem oraz silnikiem platformy do zarządzania plikami cookies (CMP); minimalizację danych u źródła: nie zapisujemy pełnych wartości plików cookies (przechowujemy tylko zamaskowany fragment umożliwiający rozpoznanie formatu), nie przechowujemy pełnych adresów IP w rejestrze zgód ani pełnych danych kart płatniczych; bezpieczne przechowywanie haseł: hasła są przechowywane wyłącznie jako skróty kryptograficzne. Uwierzytelnianie realizuje Firebase Auth, a my nie mamy dostępu do haseł w postaci jawnej; rozdzielenie środowisk: środowiska produkcyjne i testowe są od siebie odseparowane, a dane produkcyjne nie są wykorzystywane w testach; lokalne przechowywanie danych: rejestr zgód oraz wyniki skanów przechowujemy w Polsce, a ich szyfrowane kopie zapasowe u dostawcy z lokalizacją przechowywania danych w Unii Europejskiej, na warunkach opisanych w sekcji 9; zobowiązania do poufności: wszystkie osoby mające dostęp do danych są zobowiązane do zachowania ich w tajemnicy.

Naruszenia ochrony danych. W przypadku naruszenia ochrony danych, które stwarza ryzyko dla praw i wolności osób, zgłaszamy je Prezesowi Urzędu Ochrony Danych Osobowych (UODO) w terminie 72 godzin, zgodnie z art. 33 RODO. Jeśli ryzyko jest wysokie, informujemy również osoby, których dane dotyczą, zgodnie z art. 34 RODO.

Jeśli występujemy jako podmiot przetwarzający, zawiadamiamy naszego klienta bez zbędnej zwłoki, zgodnie z terminami określonymi w umowie powierzenia przetwarzania danych (DPA).

Zgłaszanie podejrzeń luk bezpieczeństwa. Podejrzenia luk bezpieczeństwa można zgłaszać na adres kontakt@cookieofficer.pl. Nie podejmujemy działań prawnych wobec osób działających w dobrej wierze, które: zgłaszają podatność wyłącznie na ten adres; nie uzyskują dostępu do danych innych użytkowników; nie zakłócają działania naszych usług; nie ujawniają publicznie podatności przed jej usunięciem.

14. Dane dzieci

Nasza usługa jest skierowana do przedsiębiorców i nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci. Jeśli dowiemy się, że uzyskaliśmy takie dane bez wymaganej zgody, usuniemy je niezwłocznie.

Jeśli jesteś rodzicem lub opiekunem i podejrzewasz, że Twoje dziecko przekazało nam swoje dane, prosimy o kontakt pod adresem kontakt@cookieofficer.pl.

Nie przetwarzamy szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, ani danych dotyczących wyroków skazujących (art. 10 RODO). Prosimy o nieprzesyłanie nam takich danych w zgłoszeniach.

15. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak bez danych oznaczonych jako obowiązkowe nie będziesz mógł założyć konta ani zawrzeć z nami umowy. Brak danych rozliczeniowych uniemożliwi wystawienie faktury i uruchomienie płatnego planu, a bez podania adresu e-mail nie odpowiemy na Twoje zapytanie ani nie wyślemy newslettera.

16. Linki do stron zewnętrznych

Nasz Serwis może zawierać linki do stron trzecich, takich jak dokumentacja, media społecznościowe czy materiały naszych partnerów. Nie ponosimy odpowiedzialności za ich polityki prywatności, zachęcamy do zapoznania się z nimi osobno.

17. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji tej Polityki, na przykład w przypadku zmiany przepisów, uruchomienia nowych funkcji lub zmiany podmiotu przetwarzającego dane. Każda wersja będzie oznaczona datą obowiązywania i numerem, a poprzednie wersje udostępnimy na żądanie, wystarczy napisać na adres kontakt@cookieofficer.pl. O istotnych zmianach, takich jak rozszerzenie celów przetwarzania, nowe kategorie odbiorców danych lub zmiana administratora, poinformujemy zarejestrowanych użytkowników e-mailem przed ich wejściem w życie, z co najmniej 14-dniowym wyprzedzeniem. Zmiany redakcyjne i doprecyzowania będą wchodzić w życie natychmiast po ich opublikowaniu.

18. Kontakt