Polityka prywatności serwisu copyisto.com

Obowiązuje od 26 września 2026 r.

I. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa, w jaki sposób zbierane, przetwarzane i przechowywane są dane osobowe Użytkowników serwisu internetowego dostępnego pod adresem copyisto.com (dalej: „Serwis”).
  2. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
  3. Użytkownikiem jest każda osoba odwiedzająca Serwis lub kontaktująca się z Administratorem.
  4. Polityka prywatności pełni jednocześnie funkcję klauzuli informacyjnej w rozumieniu art. 13 RODO.

II. Administrator danych

  1. Administratorem danych osobowych jest Michał Kulbacki (dalej: „Administrator”).
  2. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: rodo@copyisto.com.
  3. Administrator nie wyznaczył inspektora ochrony danych.

III. Cel zbierania danych osobowych

  1. Dane osobowe przetwarzane są w następujących celach:
    • udostępnienie Serwisu oraz zapewnienie jego bezpieczeństwa – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
    • analiza sposobu korzystania z Serwisu, mierzenie skuteczności działań promocyjnych oraz ulepszanie Serwisu za pomocą narzędzia PostHog – na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO),
    • prowadzenie zbiorczych statystyk odwiedzin Serwisu (liczba wyświetleń podstron, źródło wejścia, w tym parametry kampanii w adresie, kraj) – bez zapisywania adresu IP i bez użycia plików cookies – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
    • odpowiedź na wiadomości przesłane drogą e-mailową i prowadzenie korespondencji – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), a jeżeli korespondencja dotyczy zawarcia umowy – w celu podjęcia działań na żądanie Użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO),
    • ustalenie, dochodzenie lub obrona ewentualnych roszczeń – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
  2. Podanie danych osobowych jest dobrowolne. Bez podania adresu e-mail Administrator nie będzie jednak mógł odpowiedzieć na wiadomość.

IV. Rodzaj przetwarzanych danych osobowych

  1. W związku z korzystaniem z Serwisu Administrator może przetwarzać następujące dane:
    • dane techniczne przesyłane przez przeglądarkę: adres IP, typ przeglądarki, urządzenia i systemu operacyjnego, adres odwiedzanej podstrony, adres strony odsyłającej, parametry kampanii (UTM), data i godzina wizyty,
    • przybliżoną lokalizację (kraj, miasto) ustaloną na podstawie adresu IP,
    • po wyrażeniu zgody na analitykę: losowy identyfikator przeglądarki zapisany w pliku cookie, informacje o kliknięciach, przewijaniu i czasie spędzonym w Serwisie, rozdzielczość ekranu i język, a także nagrania sesji (zapis ruchów kursora, kliknięć i przewijania, z automatycznie ukrytą treścią pól formularzy),
    • w przypadku kontaktu e-mailowego: adres e-mail, imię i nazwisko (jeżeli zostały podane), treść wiadomości oraz inne dane przekazane przez Użytkownika.
  2. Jeżeli Użytkownik nie wyrazi zgody na analitykę, narzędzie PostHog nie jest uruchamiane i nie zbiera żadnych danych. Serwis prowadzi wówczas wyłącznie zbiorcze statystyki odwiedzin opisane w pkt III, bez zapisywania adresu IP i bez użycia plików cookies.
  3. Jeżeli Użytkownik, który wyraził zgodę na analitykę, poda następnie Administratorowi adres e-mail lub założy konto, Administrator może powiązać wcześniejszą aktywność w Serwisie z tym adresem lub kontem.

V. Okres przetwarzania danych osobowych

  1. Dane osobowe przetwarzane są przez okres niezbędny do realizacji celu, w którym zostały zebrane, w szczególności:
    • dane techniczne w logach serwera – przez okres retencji stosowany przez dostawcę hostingu (Cloudflare), nie dłużej niż jest to konieczne dla bezpieczeństwa Serwisu,
    • dane analityczne – nie dłużej niż 12 miesięcy,
    • nagrania sesji – nie dłużej niż 30 dni,
    • dane przetwarzane na podstawie zgody – do czasu jej wycofania, nie dłużej jednak niż przez okresy wskazane powyżej,
    • korespondencja e-mailowa – do czasu zakończenia korespondencji, a następnie nie dłużej niż 12 miesięcy; jeżeli korespondencja dotyczy zawartej umowy – do upływu okresu przedawnienia roszczeń z niej wynikających.
  2. Plik cookie narzędzia analitycznego przechowywany jest na urządzeniu Użytkownika nie dłużej niż 12 miesięcy albo do czasu wycofania zgody.

VI. Udostępnianie danych osobowych

  1. Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych.
  2. Dane osobowe mogą być powierzane podmiotom, które wspierają Administratora w prowadzeniu Serwisu i działają na jego zlecenie:
    • Cloudflare, Inc. – hosting i dostarczanie Serwisu,
    • PostHog Inc. – analityka, wyłącznie za zgodą Użytkownika (dane przechowywane w Unii Europejskiej),
    • Google Ireland Ltd. – obsługa skrzynek pocztowych w domenie copyisto.com,
    • osoby współtworzące projekt Copyisto, zobowiązane do zachowania poufności.
  3. Niektórzy z powyższych podmiotów (np. Cloudflare, Inc.) mają siedzibę w Stanach Zjednoczonych. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, pisząc na adres rodo@copyisto.com.
  4. Serwis zawiera odnośnik do profilu Copyisto w serwisie Facebook. Serwis nie osadza wtyczek ani pikseli Facebooka. Po przejściu na profil dane Użytkownika przetwarza Meta Platforms Ireland Ltd. zgodnie z własną polityką prywatności. W zakresie statystyk profilu (Page Insights) Administrator i Meta są współadministratorami, przy czym główną odpowiedzialność ponosi Meta (więcej informacji: facebook.com/privacy).

VII. Prawa Użytkowników

  1. Użytkownik ma prawo do:
    • dostępu do treści swoich danych osobowych i otrzymania ich kopii,
    • sprostowania danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
    • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
    • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  2. Zgodę na analitykę można wycofać w każdej chwili za pomocą odnośnika „Ustawienia cookies” w stopce Serwisu.
  3. W celu realizacji pozostałych praw należy skontaktować się z Administratorem pod adresem rodo@copyisto.com. Administrator odpowiada na żądania niezwłocznie, nie później niż w terminie miesiąca od ich otrzymania.
  4. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.

VIII. Pliki cookies

  1. Serwis wykorzystuje pliki cookies oraz podobne technologie (np. pamięć lokalną przeglądarki).
  2. Serwis stosuje następujące rodzaje plików cookies:
    • niezbędne – ustawiane przez Administratora i Cloudflare w celu zapamiętania decyzji Użytkownika dotyczącej zgody oraz zapewnienia bezpieczeństwa Serwisu (np. odróżniania ruchu ludzi od botów); nie wymagają zgody,
    • analityczne – ustawiane przez PostHog w celach opisanych w pkt III i IV; wymagają zgody.
  3. Przy pierwszej wizycie Serwis wyświetla baner, w którym Użytkownik może wyrazić lub odmówić zgody na analityczne pliki cookies. Pliki analityczne są zapisywane dopiero po wyrażeniu zgody.
  4. Użytkownik może w każdej chwili zmienić swoją decyzję za pomocą odnośnika „Ustawienia cookies” w stopce Serwisu, a także usunąć lub zablokować pliki cookies w ustawieniach przeglądarki.

IX. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

X. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności, w szczególności w związku z rozwojem Serwisu (np. uruchomieniem kont użytkowników) lub zmianą przepisów. Zmiany nie ograniczą praw Użytkowników wynikających z RODO.
  2. Informacja o wprowadzonych zmianach pojawi się w Serwisie, a aktualna data obowiązywania będzie wskazana na początku Polityki prywatności.
  3. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz prawa polskiego.