Niniejszy dokument określa zasady przetwarzania danych osobowych pozyskanych w ramach działalności strony codeStory.pl, zlokalizowanej w sieci Internet (zwanej dalej „Stroną”), która jest prowadzona przez eVolpe Consulting Group Spółka z ograniczoną odpowiedzialnością spółka komandytowa, z siedzibą i adresem Aleje Solidarności 46, 61-696 Poznań, wpisaną do rejestru przedsiębiorców przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, pod numerem KRS 0000494749, posiadającą NIP 7811892697, telefon: +48 518 105 108, adres e-mail: kontakt@codestory.pl (zwaną dalej „Administratorem”).

Ostatnia aktualizacja: 14 września 2026 r.

I. Postanowienia ogólne

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Strony jest podmiot wskazany powyżej.
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw można kontaktować się z Administratorem pod adresem e-mail kontakt@codestory.pl lub pisemnie na adres siedziby Administratora.
3. Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
   • obsługa zapytań przesłanych przez formularz kontaktowy oraz prowadzenie korespondencji — art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi);
   • przesyłanie informacji handlowych drogą elektroniczną (w tym marketing bezpośredni) — art. 6 ust. 1 lit. a RODO (zgoda), w związku z art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
   • analiza statystyczna ruchu na Stronie z wykorzystaniem plików cookies i technologii podobnych — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies);
   • wyświetlanie treści osadzonych z serwisów zewnętrznych (wtyczki społecznościowe, materiały wideo, mapy) — art. 6 ust. 1 lit. a RODO (zgoda na kategorię „marketing”);
   • zapewnienie bezpieczeństwa Strony, ochrona przed nadużyciami i spamem, prowadzenie logów serwera — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
   • ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.
4. Podanie danych osobowych jest dobrowolne, jednak w poszczególnych przypadkach (np. przesłanie zapytania przez formularz) jest niezbędne do realizacji celu, dla którego dane są zbierane. Niepodanie danych oznaczonych jako obowiązkowe uniemożliwia skorzystanie z danej funkcji Strony.
5. Administrator nie podejmuje wobec osób korzystających ze Strony decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.

II. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przez Administratora przysługują Państwu następujące uprawnienia wynikające z RODO:

1. Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania potwierdzenia, czy Państwa dane są przetwarzane, oraz do otrzymania ich kopii i informacji o celach, kategoriach, odbiorcach i okresie przechowywania.
2. Prawo do sprostowania danych (art. 16 RODO) — prawo do żądania poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
3. Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO) — prawo do żądania usunięcia danych, m.in. gdy nie są już niezbędne do celów, w których zostały zebrane, gdy zgoda została cofnięta albo gdy wniesiono skuteczny sprzeciw.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania wstrzymania operacji na danych, m.in. na czas weryfikacji ich prawidłowości lub rozpatrzenia wniesionego sprzeciwu.
5. Prawo do przenoszenia danych (art. 20 RODO) — w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany: prawo do otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do żądania przesłania ich innemu administratorowi.
6. Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z Państwa szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw można wnieść w każdej chwili, bez podawania przyczyny — po jego wniesieniu dane nie będą w tym celu przetwarzane.
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — jeżeli przetwarzanie odbywa się na podstawie zgody, mogą ją Państwo cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgodę na pliki cookies można zmienić lub cofnąć w każdej chwili za pomocą przycisku „Zarządzaj zgodą” widocznego na Stronie, a zgodę marketingową — klikając link rezygnacji w dowolnej otrzymanej wiadomości e-mail.
8. Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO) — jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

W celu skorzystania z powyższych praw prosimy o kontakt pod adresem kontakt@codestory.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

III. Okres przechowywania danych

• Dane z formularza kontaktowego — przez okres niezbędny do obsługi zapytania, a następnie do czasu przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata od ostatniego kontaktu.
• Dane przetwarzane na podstawie zgody marketingowej — do czasu cofnięcia zgody lub wniesienia sprzeciwu.
• Pliki cookies — przez okres wskazany w tabeli w sekcji VII, albo do czasu ich samodzielnego usunięcia przez użytkownika w ustawieniach przeglądarki.
• Logi serwera (adres IP, data i czas żądania, typ przeglądarki) — do 12 miesięcy, wyłącznie w celach bezpieczeństwa i diagnostyki.
• Dane niezbędne do obrony przed roszczeniami — do upływu okresu przedawnienia roszczeń wynikającego z przepisów prawa.

IV. Odbiorcy danych i przekazywanie poza EOG

1. Odbiorcami danych osobowych mogą być podmioty świadczące na rzecz Administratora usługi hostingowe, informatyczne, serwisowe i marketingowe, a także dostawcy narzędzi opisanych w sekcjach VIII–XIII niniejszej Polityki — każdorazowo na podstawie umowy powierzenia przetwarzania danych osobowych lub innej podstawy prawnej.
2. Część infrastruktury wykorzystywanej przez Stronę (statystyki Plausible, system Mautic, mechanizm ochrony formularzy Cap) jest utrzymywana na własnych serwerach eVolpe Consulting Group na terenie Europejskiego Obszaru Gospodarczego. Dane te nie są przekazywane podmiotom trzecim.
3. Korzystanie z narzędzi Google oraz Meta (Facebook) może wiązać się z przekazaniem danych do państwa trzeciego (Stany Zjednoczone). Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework, a w zakresie nieobjętym tą decyzją — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
4. Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach ich własnego marketingu.

V. Zabezpieczenie danych osobowych

Dane osobowe są gromadzone przez Administratora z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione, zgodnie z wymogami wynikającymi z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO). Transmisja danych pomiędzy przeglądarką użytkownika a serwerem Strony jest szyfrowana protokołem TLS (HTTPS).

VI. Informacje w formularzach

1. Administrator gromadzi informacje podane dobrowolnie przez osobę korzystającą ze Strony w formularzach dostępnych na Stronie.
2. Administrator może zapisać informacje o parametrach połączenia, takie jak oznaczenie czasu oraz adres IP.
3. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza — przede wszystkim w celu udzielenia odpowiedzi na przesłane zapytanie.
4. Dane z formularzy trafiają do systemu Mautic opisanego w sekcji X, utrzymywanego na serwerach eVolpe Consulting Group.
5. Dane podane w formularzach mogą zostać przekazane przez Administratora podmiotom technicznie realizującym niektóre usługi — w szczególności dostawcom hostingu, poczty elektronicznej oraz oprogramowania — wyłącznie w zakresie niezbędnym do realizacji celu, w jakim dane zostały zebrane.
6. Dane z formularza nie są udostępniane innym podmiotom trzecim, chyba że użytkownik w sposób wyraźny wyrazi na to zgodę.

VII. Pliki cookies i zarządzanie zgodą

1. Pliki cookies („ciasteczka”) to małe pliki tekstowe zapisywane przez przeglądarkę internetową na urządzeniu końcowym użytkownika. Część z nich jest usuwana po zamknięciu przeglądarki („cookies sesyjne”), część pozostaje w pamięci urządzenia przez określony czas i umożliwia rozpoznanie przeglądarki podczas kolejnej wizyty („cookies stałe”).
2. Strona wykorzystuje pliki cookies w następujących kategoriach:
   • Niezbędne (funkcjonalne) — konieczne do prawidłowego działania Strony i zapamiętania decyzji dotyczącej zgody. Nie wymagają zgody.
   • Preferencje — zapamiętują ustawienia wybrane przez użytkownika.
   • Statystyczne — pozwalają mierzyć ruch i sposób korzystania ze Strony. Wymagają zgody.
   • Marketingowe — umożliwiają wyświetlanie treści osadzonych z serwisów zewnętrznych oraz dopasowanie przekazu. Wymagają zgody.
3. Strona korzysta z mechanizmu zarządzania zgodą Complianz. Skrypty należące do kategorii „statystyczne” i „marketingowe” są blokowane do momentu wyrażenia zgody. Przed udzieleniem zgody narzędzia Google działają w trybie Google Consent Mode v2 z domyślnym ustawieniem odmowy dla wszystkich kategorii, co oznacza, że nie są wówczas zapisywane żadne pliki cookies analityczne ani marketingowe.
4. Zgodę można w każdej chwili zmienić lub wycofać, klikając przycisk „Zarządzaj zgodą” dostępny na Stronie. Zmiana ustawień powoduje ponowne wczytanie Strony i natychmiastowe zastosowanie nowych preferencji.
5. Pliki cookies można także usunąć lub zablokować samodzielnie w ustawieniach przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na dostępność niektórych funkcji Strony.
6. Poniższa tabela przedstawia pliki cookies faktycznie wykorzystywane na Stronie:

Nazwa	Dostawca	Kategoria	Okres przechowywania	Cel
cmplz_policy_id	codestory.pl	Niezbędny	365 dni	Zapamiętuje wersję zaakceptowanej polityki cookies.
cmplz_banner-status	codestory.pl	Niezbędny	365 dni	Zapamiętuje, że baner zgody został zamknięty.
cmplz_functional	codestory.pl	Niezbędny	365 dni	Zapisuje decyzję dla kategorii „niezbędne”.
cmplz_preferences	codestory.pl	Niezbędny	365 dni	Zapisuje decyzję dla kategorii „preferencje”.
cmplz_statistics	codestory.pl	Niezbędny	365 dni	Zapisuje decyzję dla kategorii „statystyczne”.
cmplz_marketing	codestory.pl	Niezbędny	365 dni	Zapisuje decyzję dla kategorii „marketingowe”.
cmplz_consented_services	codestory.pl	Niezbędny	365 dni	Zapisuje listę usług, na które wyrażono odrębną zgodę.
_ga	Google Analytics 4	Statystyczny	do 2 lat	Nadaje i przechowuje losowy identyfikator pozwalający odróżnić użytkowników.
_ga_25YK4PFSQ9	Google Analytics 4	Statystyczny	do 2 lat	Przechowuje stan sesji dla usługi Google Analytics 4.

VIII. Google Analytics 4 i Google Tag Manager

1. Strona korzysta z usługi Google Analytics 4, dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Usługa służy analizie sposobu korzystania ze Strony i tworzeniu zbiorczych raportów statystycznych.
2. Google Analytics 4 uruchamiany jest wyłącznie po wyrażeniu zgody na kategorię „statystyczne”. Do czasu wyrażenia zgody narzędzie działa w trybie Consent Mode v2 z domyślną odmową — nie zapisuje plików cookies ani identyfikatorów użytkownika.
3. W Google Analytics 4 adresy IP nie są zapisywane; są one wykorzystywane wyłącznie przejściowo do określenia przybliżonej lokalizacji (na poziomie kraju/miasta), a ruch z Europejskiego Obszaru Gospodarczego obsługiwany jest przez serwery zlokalizowane na terenie UE.
4. Strona korzysta ponadto z Google Tag Managera — narzędzia służącego do zarządzania tagami. Sam Google Tag Manager nie zapisuje plików cookies i nie zbiera danych osobowych; odpowiada wyłącznie za uruchamianie innych tagów, zgodnie z decyzją wyrażoną w banerze zgody.
5. Zbieraniu danych przez Google Analytics można zapobiec także instalując dodatek do przeglądarki dostępny pod adresem tools.google.com/dlpage/gaoptout.
6. Szczegółowe informacje o zasadach przetwarzania danych przez Google dostępne są pod adresem policies.google.com/privacy.

IX. Plausible Analytics

Strona korzysta z narzędzia analitycznego Plausible Analytics, utrzymywanego na własnym serwerze eVolpe Consulting Group (plausible.evolpe.it) na terenie Europejskiego Obszaru Gospodarczego. Plausible nie zapisuje plików cookies, nie przechowuje adresów IP i nie tworzy trwałych identyfikatorów użytkowników — gromadzi wyłącznie zagregowane, anonimowe dane o liczbie odsłon, źródłach ruchu, przybliżonej lokalizacji na poziomie kraju oraz typie urządzenia i przeglądarki. Dane nie są przekazywane podmiotom trzecim ani wykorzystywane do celów reklamowych. Z uwagi na brak dostępu do informacji przechowywanych na urządzeniu końcowym oraz brak identyfikacji osób, narzędzie działa na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) polegającego na prowadzeniu podstawowych statystyk odwiedzin.

X. Mautic

1. Mautic to system automatyzacji marketingu typu open source, zainstalowany na własnych serwerach eVolpe Consulting Group (mautic.evolpe.it) na terenie Europejskiego Obszaru Gospodarczego.
2. Na Stronie Mautic wykorzystywany jest do obsługi formularzy kontaktowych i zapisu na listę odbiorców informacji handlowych. Dane wprowadzone w formularzu (m.in. imię, adres e-mail, treść zapytania) są zapisywane w systemie Mautic.
3. Wraz z danymi z formularza system może zapisać adres IP oraz dodatkowe dane techniczne protokołu HTTP/HTTPS, niezbędne do prawidłowej obsługi zgłoszenia i ochrony przed nadużyciami.
4. W odniesieniu do osób, które wyraziły zgodę marketingową, Mautic może rejestrować aktywność związaną z wysyłanymi wiadomościami (otwarcia, kliknięcia) w celu dopasowania treści komunikacji.
5. Zgodę na przetwarzanie danych w celach marketingowych można cofnąć w każdej chwili, klikając link rezygnacji znajdujący się w każdej otrzymanej wiadomości e-mail lub kontaktując się z Administratorem.
6. Dane przechowywane w systemie Mautic nie są odsprzedawane ani przekazywane podmiotom trzecim.

XI. Ochrona formularzy przed spamem (Cap)

Formularze dostępne na Stronie są zabezpieczone mechanizmem Cap — otwartoźródłowym systemem weryfikacji typu „proof of work”, utrzymywanym na własnym serwerze eVolpe Consulting Group (cap.evolpe.cloud) na terenie Europejskiego Obszaru Gospodarczego. Mechanizm ten stanowi alternatywę dla rozwiązań typu reCAPTCHA: nie zapisuje plików cookies, nie śledzi użytkowników i nie przekazuje danych podmiotom trzecim. Weryfikacja polega na wykonaniu obliczenia przez przeglądarkę użytkownika. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie Strony przed spamem i automatycznymi nadużyciami (art. 6 ust. 1 lit. f RODO).

XII. Wtyczka społecznościowa Facebook

Na Stronie osadzona jest wtyczka społecznościowa serwisu Facebook, dostarczana przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Wtyczka umożliwia wyświetlanie treści i komentarzy pochodzących z serwisu Facebook. Skrypt wtyczki jest blokowany do momentu wyrażenia zgody na kategorię „marketing” — przed udzieleniem zgody żadne połączenie z serwerami Meta nie jest nawiązywane. Po wyrażeniu zgody Meta może zapisać własne pliki cookies i otrzymać informację o odwiedzeniu Strony; jeżeli użytkownik jest jednocześnie zalogowany do serwisu Facebook, wizyta może zostać przypisana do jego konta. Zasady przetwarzania danych przez Meta opisane są w Polityce prywatności Meta. Ustawienia dotyczące reklam można zmienić pod adresem facebook.com/settings/?tab=ads. Zgodę na kategorię „marketing” można w każdej chwili wycofać przyciskiem „Zarządzaj zgodą”.

XIII. Treści osadzone z innych witryn

Artykuły publikowane na Stronie mogą zawierać treści osadzone z serwisów zewnętrznych — w szczególności materiały wideo (YouTube), mapy (Mapy Google) oraz posty i wtyczki serwisów społecznościowych (Facebook, Instagram, X/Twitter, LinkedIn). Osadzone treści zachowują się tak, jakby użytkownik odwiedził daną witrynę bezpośrednio: ich dostawcy mogą zbierać dane o użytkowniku, stosować własne pliki cookies i monitorować interakcję z osadzoną treścią. Wszystkie takie treści są blokowane przez mechanizm Complianz do momentu wyrażenia zgody na kategorię „marketing” i do tego czasu wyświetlane są w postaci zastępczego okienka z prośbą o zgodę.

XIV. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi lub zmiany zakresu przetwarzania danych. Aktualna wersja Polityki jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji wskazaną na jej początku.