1. Administrator danych
Administratorem danych osobowych jest TUSEN-TAK STENCEL, marka handlowa CodeSpade, innehaver: Michal Ryszard Stencel, adres: Offersteinveien 4, 3261 Larvik, Norwegia, numer organizacyjny: 931 646 710, Foretaksregisteret: zarejestrowany, MVA: niezarejestrowany.
Kontakt w sprawach prywatnosci: kontakt@codespade.tech.
2. Jakie dane zbieramy
W zaleznosci od tego, jak korzystasz z serwisu, mozemy przetwarzac:
- dane z formularza kontaktowego: opis problemu, imie, adres e-mail, jezyk obslugi, data wyslania;
- dane zamowienia w panelu klienta: imie i nazwisko, e-mail, wybrana usluga, opis potrzeby, budzet, termin, status projektu, rozmowa, linki i materialy projektowe;
- dane platnosci: status platnosci, identyfikatory transakcji lub linkow platniczych; pelnych numerow kart nie przechowujemy;
- dane techniczne: adres IP, informacje o przegladarce, urzadzeniu, zdarzeniach bezpieczenstwa, bledach aplikacji, logach API i rate limitingu;
- dane zapisane lokalnie w przegladarce, np. preferencja jezyka, motyw strony i identyfikator wznowienia zamowienia.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Odpowiedz na kontakt, analiza potrzeby, przygotowanie oferty. | Art. 6 ust. 1 lit. b GDPR/RODO - dzialania przed zawarciem umowy. |
| Realizacja zamowienia, panel klienta, komunikacja projektowa. | Art. 6 ust. 1 lit. b - wykonanie umowy. |
| Faktury, rozliczenia, ksiegowosc, obowiazki podatkowe. | Art. 6 ust. 1 lit. c - obowiazek prawny. |
| Bezpieczenstwo, antyspam, monitoring bledow, obrona przed roszczeniami. | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes. |
| Marketing analityczny lub reklamowy, jesli zostanie dodany w przyszlosci. | Art. 6 ust. 1 lit. a - zgoda. |
4. Cookies, localStorage i technologie sledzace
Obecnie strona nie uzywa GA4, Meta Pixel ani marketingowych cookies. Jezeli takie narzedzia zostana dodane, wdrozymy realny baner zgody przed ich uruchomieniem.
Serwis moze uzywac technicznego zapisu w przegladarce:
- localStorage - motyw strony, jezyk, identyfikator wznowienia zamowienia;
- Firebase Authentication - obsluga logowania i dostepu do panelu;
- Cloudflare Turnstile - ochrona formularzy przed spamem i botami;
- Sentry - diagnostyka bledow i stabilnosci aplikacji;
- Google Fonts - ladowanie fontow z serwerow Google.
5. Odbiorcy danych i podwykonawcy
Dane moga byc przetwarzane przez dostawcow, ktorzy pomagaja utrzymac serwis i obsluge klienta:
- Google/Firebase - baza danych, auth i infrastruktura aplikacyjna;
- Vercel - hosting, CDN i funkcje API;
- n8n - automatyzacje procesow i webhooki;
- Resend - wysylka wiadomosci e-mail;
- Stripe - platnosci online i obsluga transakcji;
- Sentry - monitoring bledow;
- Cloudflare Turnstile - ochrona antyspamowa;
- Upstash/Redis - rate limiting, jezeli zostanie wlaczony;
- biuro rachunkowe, doradcy prawni lub podatkowi - jezeli jest to potrzebne do rozliczen lub ochrony praw.
6. Transfery poza EOG
Niektorzy dostawcy moga przetwarzac dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer powinien opierac sie na odpowiednich zabezpieczeniach, np. standardowych klauzulach umownych, decyzji o adekwatnosci lub innych mechanizmach przewidzianych przez GDPR/RODO.
7. Czas przechowywania danych
- Zapytania kontaktowe: do 24 miesiecy od ostatniego kontaktu, chyba ze sprawa przejdzie w projekt lub potrzebujemy danych do obrony roszczen.
- Dane projektowe i korespondencja: przez czas realizacji umowy, a potem przez okres potrzebny do rozliczen, reklamacji i obrony roszczen.
- Dokumenty ksiegowe i faktury: zgodnie z obowiazkami ksiegowymi, co do zasady 5 lat dla podstawowej dokumentacji ksiegowej w Norwegii.
- Logi techniczne i dane diagnostyczne: przez okres niezbedny do zapewnienia bezpieczenstwa i stabilnosci, zwykle krocej niz dane projektowe.
- Dane w localStorage: do czasu usuniecia przez uzytkownika lub wyczyszczenia danych przegladarki.
8. Twoje prawa
Masz prawo do dostepu do danych, sprostowania, usuniecia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofniecia zgody, jesli dana operacja byla oparta na zgodzie.
Masz takze prawo zlozyc skarge do organu nadzorczego. Dla Norwegii jest to Datatilsynet. Osoby z UE moga skorzystac rowniez z lokalnego organu ochrony danych.
9. Decyzje automatyczne
Nie podejmujemy decyzji wywolujacych skutki prawne w sposob w pelni zautomatyzowany.
10. Zmiany dokumentu
Polityka moze byc aktualizowana wraz ze zmianami serwisu, dostawcow lub przepisow. Aktualna wersja jest zawsze dostepna na tej stronie.
11. Zrodla i punkty odniesienia
Dokument oparto o informacje publikowane przez European Commission, Datatilsynet, Altinn oraz Forbrukerradet.