Polityka prywatności

Ta polityka opisuje, co dzieje się z Twoimi danymi, kiedy odwiedzasz mcoderz.com albo piszesz do nas przez formularz kontaktowy. Strona należy do jednoosobowej działalności gospodarczej działającej pod marką MCoderZ Labs. Pełne dane firmy są w punkcie 2. W skrócie: nie korzystamy z analityki, nie mamy reklam ani remarketingu, nie profilujemy odwiedzających i nie sprzedajemy danych. Przetwarzamy to, co wpiszesz w formularzu, oraz dane techniczne, które powstają przy każdym otwarciu dowolnej strony internetowej. Dokument obowiązuje od 16 lipca 2026 r.

Administratorem Twoich danych osobowych jest: Miłosz Gołas, prowadzący działalność gospodarczą pod firmą DIGITAL SOLUTIONS MIŁOSZ GOŁAS Osiedle Na Lotnisku 1 lok. 29 31-801 Kraków, Polska NIP: 6321964756 REGON: 545258825 E-mail: hi@mcoderz.com MCoderZ Labs to marka handlowa tej działalności, a nie odrębna spółka. Administratorem danych i Twoim kontrahentem jest osoba fizyczna wskazana wyżej. Podany adres to stałe miejsce wykonywania działalności oraz adres do doręczeń, zgodny z wpisem w CEIDG. Administrator nie wyznaczył inspektora ochrony danych, bo nie ma takiego obowiązku (art. 37 ust. 1 RODO). We wszystkich sprawach dotyczących danych osobowych pisz na hi@mcoderz.com.

Zbieramy dane w czterech obszarach. Dane z formularza kontaktowego, czyli to, co wpiszesz: • imię i nazwisko: pole wymagane, minimum 3 znaki • adres e-mail: pole wymagane • treść wiadomości: pole wymagane, minimum 10 znaków, maksimum 500 • nazwa firmy: pole opcjonalne W formularzu nie ma pola na numer telefonu i nie zbieramy go tą drogą. Dane techniczne, które powstają automatycznie przy każdym otwarciu strony: • adres IP • typ i wersja przeglądarki oraz systemu (nagłówek User-Agent) • adres otwieranej podstrony, adres strony odsyłającej, data i godzina • kraj ustalony na podstawie adresu IP, używany wyłącznie do wyboru wersji językowej przy pierwszym wejściu Dane zbierane przez zabezpieczenie formularza (hCaptcha): • adres IP oraz informacje o przeglądarce i urządzeniu • sygnały o zachowaniu w oknie przeglądarki: ruch kursora, przewijanie, zdarzenia klawiatury i dotyku • pliki cookies i dane zapisane w pamięci przeglądarki hCaptcha uruchamia się dopiero w chwili, gdy zaczynasz wypełniać formularz. Jeżeli tylko czytasz serwis i nie dotykasz formularza, nie wczytuje się w ogóle i nie zbiera żadnych danych. Służy wyłącznie do odróżnienia człowieka od bota. Dane trafiające do rejestru decyzji o cookies: • skrócony adres IP i kraj • treść i data Twojej decyzji z banera • identyfikator wpisu Szczegóły opisuje Polityka cookies, do której link jest w stopce strony.

Każdy cel ma własną podstawę prawną. Rozpisujemy je osobno. 1) Odpowiedź na zapytanie z formularza, e-maila lub telefonu. Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes. Ten interes to prowadzenie komunikacji z osobami, które się z nami kontaktują, i udzielenie odpowiedzi na zadane pytanie. Jeżeli zapytanie zmierza do współpracy, podstawą jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy, na przykład przygotowanie wyceny lub oferty. 2) Zabezpieczenie strony i formularza przed spamem, botami i nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO. Nasz interes to ochrona przed automatycznymi nadużyciami oraz utrzymanie sprawności serwisu i skrzynki pocztowej. 3) Dostarczenie strony i jej poprawne działanie, w tym logi techniczne po stronie hostingu oraz zapamiętanie wersji językowej. Podstawa: art. 6 ust. 1 lit. f RODO. Nasz interes to bezpieczne i stabilne działanie serwisu, zgodne z tym, czego oczekuje odwiedzający. 4) Rejestr decyzji podejmowanych w banerze cookies. Podstawa: art. 6 ust. 1 lit. f RODO. Nasz interes to wykazanie, o co pytaliśmy w banerze i jaka była Twoja decyzja, oraz uszanowanie tego wyboru, gdyby w przyszłości pojawiły się cookies wymagające zgody. Dziś nie opieramy żadnego przetwarzania na zgodzie z art. 6 ust. 1 lit. a RODO. 5) Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Nasz interes to możliwość wykazania przebiegu korespondencji oraz obrony przed ewentualnymi roszczeniami. 6) Obowiązki księgowe i podatkowe, jeżeli dojdzie do współpracy i wystawienia faktury. Podstawa: art. 6 ust. 1 lit. c RODO, w związku z ustawą o rachunkowości i Ordynacją podatkową.

Podanie danych jest dobrowolne. Nie wymaga tego żadna ustawa ani umowa. Do udzielenia odpowiedzi potrzebujemy imienia i nazwiska, adresu e-mail oraz treści wiadomości. Bez adresu e-mail nie mamy jak odpowiedzieć, a bez treści wiadomości nie wiemy, w jakiej sprawie piszesz. Konsekwencją niepodania tych danych jest brak możliwości wysłania formularza, a więc brak odpowiedzi z naszej strony. Nazwa firmy jest opcjonalna. Podaj ją, jeśli chcesz, żebyśmy od razu wiedzieli, w czyim imieniu piszesz. Nie musisz korzystać z formularza. Możesz po prostu napisać na hi@mcoderz.com. Wtedy podajesz tylko tyle, ile uznasz za potrzebne. Nie przesyłaj nam danych szczególnych kategorii, o których mowa w art. 9 RODO, na przykład informacji o zdrowiu. Nie przesyłaj też danych innych osób, jeżeli nie jest to konieczne. Formularz kontaktowy nie jest do tego przeznaczony. Zaznaczenie pola wyboru pod formularzem potwierdza, że przekazaliśmy Ci tę informację przed wysłaniem wiadomości. Nie jest to zgoda na przetwarzanie danych ani podstawa prawna przetwarzania: podstawy wymieniliśmy w punkcie 4. Polityki prywatności nie trzeba akceptować, wystarczy się z nią zapoznać.

Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych. Nie korzystamy z Google Analytics ani z żadnego innego narzędzia analitycznego. Nie mamy pikseli reklamowych. Twoje dane trafiają jednak do dostawców, bez których strona i formularz by nie działały. Z każdym z nich łączy nas umowa powierzenia przetwarzania: • Vercel Inc. (Stany Zjednoczone), hosting i dostarczanie strony. Otrzymuje adres IP oraz dane techniczne każdego żądania i przechowuje logi techniczne. • Web3Forms, produkt firmy Web3Creative z siedzibą w Indiach, obsługa wysyłki formularza. Otrzymuje wszystkie dane z formularza oraz Twój adres IP. Korzysta z własnych podwykonawców, między innymi Amazon Web Services i Cloudflare. • Intuition Machines, Inc. (Stany Zjednoczone), właściciel hCaptcha, zabezpieczenie formularza przed botami. Otrzymuje dane opisane w punkcie 3. • CookieYes Limited (Wielka Brytania), baner i rejestr decyzji o cookies. Otrzymuje adres IP przy pobraniu skryptu oraz zapis Twojej decyzji. Korzysta z podwykonawców w Indiach i w Stanach Zjednoczonych. • dostawca poczty elektronicznej, na którą Web3Forms przekazuje treść wiadomości z formularza. Intuition Machines wykorzystuje dane o interakcji z zabezpieczeniem także do własnych celów, w tym do rozwijania i trenowania mechanizmów wykrywania botów. W tym zakresie decyduje o celach samodzielnie i odpowiada za te dane jako odrębny administrator, a umowa powierzenia tego nie obejmuje. Szczegóły opisuje polityka prywatności dostawcy: hcaptcha.com/privacy. Formularz wysyła się z Twojej przeglądarki bezpośrednio do Web3Forms. Treść wiadomości nie przechodzi przez nasz serwer ani przez hosting i nie zapisuje się w logach hostingu. Zrobiliśmy to celowo, żeby ograniczyć liczbę miejsc, w których te dane w ogóle się pojawiają. Poza tym dane mogą trafić do: • podmiotu prowadzącego naszą księgowość oraz doradcy prawnego, jeżeli dojdzie do współpracy lub sporu • organów publicznych, jeżeli zażądają danych na podstawie przepisów prawa

Część dostawców, z których korzystamy, ma siedzibę poza Europejskim Obszarem Gospodarczym. Twoje dane są więc przekazywane do państwa trzeciego. Dotyczy to: • Vercel Inc. oraz Intuition Machines, Inc. (hCaptcha): Stany Zjednoczone • Web3Forms: Indie, a w zakresie infrastruktury także Stany Zjednoczone • CookieYes Limited: Wielka Brytania, a w zakresie podwykonawców również Indie oraz Stany Zjednoczone Przekazujemy dane poza EOG tylko wtedy, gdy zachodzi co najmniej jedna z podstaw z rozdziału V RODO: 1) Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). W odniesieniu do Wielkiej Brytanii Komisja odnowiła taką decyzję 19 grudnia 2025 r. W odniesieniu do Stanów Zjednoczonych Komisja wydała 10 lipca 2023 r. decyzję wykonawczą (UE) 2023/1795 dotyczącą Ram ochrony danych UE-USA (Data Privacy Framework). Jeżeli konkretny odbiorca ma aktualną certyfikację w tym programie, przekazanie odbywa się na tej podstawie. 2) Standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Stosujemy je wobec odbiorców nieobjętych decyzją o adekwatności, w szczególności w Indiach, dla których taka decyzja nie została wydana. Stosujemy je także pomocniczo, gdyby decyzja o adekwatności przestała obowiązywać albo odbiorca utracił certyfikację. 3) Inne zabezpieczenia lub wyjątki przewidziane w art. 46 i art. 49 RODO, jeżeli mają zastosowanie. Podstawa przekazania zależy od konkretnego odbiorcy i może się zmieniać, na przykład gdy zmieni się status decyzji o adekwatności. Aktualną informację o podstawie dla danego dostawcy oraz kopię standardowych klauzul umownych udostępniamy na żądanie. Napisz na hi@mcoderz.com.

• Korespondencja z formularza i poczty: przez czas prowadzenia sprawy, a potem do 3 lat od ostatniego kontaktu. Trzy lata to termin przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego). Jeżeli dojdzie do umowy, dane związane z jej wykonaniem przechowujemy do 6 lat od zakończenia współpracy: sześć lat to ogólny termin przedawnienia z tego samego przepisu. • Dokumenty księgowe: 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej). • Rejestr decyzji o cookies: zapis decyzji jest ważny 12 miesięcy, po czym baner pyta ponownie. Rejestr prowadzi CookieYes i usuwa go zgodnie z własnymi warunkami. Nie kopiujemy tego rejestru do własnej bazy. • Logi techniczne serwera: powstają po stronie dostawcy hostingu (Vercel Inc.), który sam ustala i stosuje okres ich przechowywania w ramach wybranego planu usługi. Nie pobieramy tych logów, nie kopiujemy ich i nie budujemy z nich własnej bazy. Aktualny okres podany przez dostawcę udostępniamy na żądanie. • Dane w Web3Forms: dostawca deklaruje w swojej polityce prywatności oraz w umowie powierzenia, że treść przesłanych formularzy usuwa najpóźniej po 3 latach od wysłania. • Dane w hCaptcha: zgodnie z polityką prywatności dostawcy pliki cookies są przechowywane do 12 miesięcy, a dane służące wykrywaniu nadużyć mogą być przechowywane dłużej, przez okres wskazany przez dostawcę. Nie mamy dostępu do tych danych ani wpływu na te okresy. Po upływie tych okresów dane usuwamy. Jeżeli poprosisz o usunięcie wcześniej, zrobimy to, chyba że będziemy mieli podstawę do dalszego przechowywania, na przykład nierozliczoną sprawę albo trwający spór.

Cookies opisujemy osobno, w Polityce cookies. Link do niej jest w stopce strony. Znajdziesz tam listę wszystkich plików, ich czas życia i podstawę prawną. Najważniejsze w skrócie: • nie mamy analityki, w tym Google Analytics, pikseli reklamowych, remarketingu ani cookies marketingowych • nie śledzimy Cię na innych stronach • działają wyłącznie pliki niezbędne: zapamiętanie wersji językowej, zapis decyzji z banera oraz zabezpieczenie formularza Zapisywanie informacji na Twoim urządzeniu i dostęp do informacji już tam zapisanej reguluje art. 399 ust. 1 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221). Cookies niezbędne działają bez zgody, na podstawie wyjątku z art. 399 ust. 3 tej ustawy. Decyzję zapisaną w banerze zmienisz w każdej chwili: kliknij „Ustawienia cookies” w stopce strony.

Możesz w każdej chwili skorzystać z następujących praw: • dostęp do danych i uzyskanie ich kopii (art. 15 RODO) • sprostowanie danych, jeżeli są nieprawidłowe lub niekompletne (art. 16 RODO) • usunięcie danych, nazywane prawem do bycia zapomnianym (art. 17 RODO) • ograniczenie przetwarzania (art. 18 RODO) • przeniesienie danych (art. 20 RODO) • sprzeciw wobec przetwarzania (art. 21 RODO), o którym piszemy osobno w punkcie 11 Dwa ograniczenia. Prawo do przeniesienia danych przysługuje tylko wtedy, gdy przetwarzamy dane na podstawie zgody albo w związku z umową lub działaniami przed jej zawarciem, i robimy to w sposób zautomatyzowany. Nie obejmuje więc danych, które przetwarzamy na podstawie prawnie uzasadnionego interesu, na przykład logów technicznych. Prawo do usunięcia danych nie jest bezwzględne. Możemy odmówić, jeżeli dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo do wypełnienia obowiązku prawnego, na przykład przechowywania faktur. Cofnięcie zgody. Dziś nie opieramy żadnego przetwarzania na zgodzie, więc nie ma czego cofać. Gdyby to się zmieniło, zgodę będzie można wycofać w każdej chwili, tak samo łatwo jak jej udzielić, a wycofanie nie wpłynie na zgodność z prawem przetwarzania dokonanego wcześniej (art. 7 ust. 3 RODO). Żeby skorzystać z któregokolwiek prawa, napisz na hi@mcoderz.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Nie pobieramy za to opłat. Możemy poprosić o dodatkowe informacje, jeżeli nie będziemy w stanie Cię zidentyfikować, na przykład gdy piszesz z innego adresu niż ten podany w formularzu.

To prawo opisujemy osobno, ponieważ RODO tego wymaga (art. 21 ust. 4). Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to obsługi zapytań, zabezpieczenia strony i formularza, logów technicznych oraz rejestru decyzji o cookies. Po otrzymaniu sprzeciwu przestaniemy przetwarzać te dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw zgłoś na hi@mcoderz.com. Nie musisz używać żadnego wzoru ani formalnego uzasadnienia. Wystarczy, że napiszesz, czego sprzeciw dotyczy i dlaczego. Nie prowadzimy marketingu bezpośredniego, więc bezwarunkowy sprzeciw z art. 21 ust. 2 RODO nie ma tu zastosowania.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego (art. 77 RODO). W Polsce organem właściwym jest: Prezes Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A 00-014 Warszawa www.uodo.gov.pl Skargę możesz wnieść także do organu nadzorczego w państwie swojego zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia. Zanim to zrobisz, możesz napisać do nas na hi@mcoderz.com. Nie jest to warunek złożenia skargi, bywa jednak szybsze.

Nie podejmujemy wobec Ciebie decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu i wywoływały wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 ust. 1 i 4 RODO). Nie profilujemy odwiedzających. Nie budujemy profili zachowań, nie oceniamy Cię automatycznie i nie łączymy danych z formularza z danymi technicznymi w celu analizy Twojej aktywności. Za to, co z danymi o interakcji robi we własnych celach dostawca hCaptcha, odpowiada on sam jako odrębny administrator: piszemy o tym w punkcie 6. Jeden mechanizm działa automatycznie. hCaptcha ocenia, czy formularz wypełnia człowiek, czy bot. Ta ocena nie wywołuje wobec Ciebie skutków prawnych ani innych podobnie istotnych skutków. Decyduje wyłącznie o tym, czy formularz zostanie wysłany. Jeżeli zabezpieczenie zadziała błędnie i nie uda Ci się wysłać wiadomości, napisz na hi@mcoderz.com.

Stosujemy środki odpowiadające skali serwisu i ryzyku: • cała strona działa po HTTPS, a nagłówek HSTS wymusza szyfrowane połączenie także przy kolejnych wizytach • nagłówki bezpieczeństwa blokują osadzanie strony w ramkach oraz zgadywanie typu plików przez przeglądarkę • strona ma wyłączony dostęp do kamery, mikrofonu, geolokalizacji oraz do interfejsu Topics służącego profilowaniu reklamowemu • treść z formularza jest sprawdzana i czyszczona z kodu HTML, zanim zostanie wysłana • formularz chroni hCaptcha oraz ukryte pole pułapka na boty • dostęp do skrzynki, na którą Web3Forms przekazuje wiadomości, ma wyłącznie administrator • korzystamy wyłącznie z dostawców, z którymi łączy nas umowa powierzenia przetwarzania Żadne zabezpieczenie nie daje stuprocentowej pewności, dlatego: formularz kontaktowy nie jest kanałem do przesyłania haseł, danych do logowania, numerów kart płatniczych ani informacji objętych tajemnicą.

Politykę aktualizujemy wtedy, gdy zmienia się to, co realnie robimy z danymi, na przykład gdy dojdzie nowe narzędzie albo zniknie stare. Data ostatniej aktualizacji jest podana na górze strony. O istotnych zmianach poinformujemy w widocznym miejscu w serwisie, zanim zaczną obowiązywać. Jeżeli zmiana będzie dotyczyła nowego celu przetwarzania danych, które już mamy, poinformujemy o tym wcześniej i podamy wszystkie informacje wymagane przez art. 13 ust. 3 RODO. Nie wykorzystamy danych z formularza kontaktowego do newslettera ani do marketingu bez odrębnej podstawy i uprzedniej informacji. Gdybyśmy kiedyś wprowadzili cookies wymagające zgody, na przykład analityczne lub marketingowe, podstawą ich zapisu będzie art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej, a baner zapyta o zgodę, zanim taki plik zostanie zapisany. Poprzednie wersje polityki udostępniamy na żądanie.

W sprawach dotyczących danych osobowych pisz na hi@mcoderz.com. To najszybsza droga. Tam trafiają wnioski o dostęp, sprostowanie i usunięcie danych oraz sprzeciwy. Możesz też: • napisać na adres: DIGITAL SOLUTIONS Miłosz Gołas, Osiedle Na Lotnisku 1 lok. 29, 31-801 Kraków, Polska • skorzystać z formularza kontaktowego w serwisie Nie wyznaczyliśmy inspektora ochrony danych, więc wszystkie wnioski trafiają bezpośrednio do administratora.