Polityka prywatności

Administratorem Państwa danych osobowych jest Tomasz Król, osoba fizyczna mieszkająca i pracująca w Holandii.

Niniejszy dokument nie deklaruje formy prawnej ani statusu rejestracji działalności. Administratorem jest wskazana wyżej osoba fizyczna.

Kontakt we wszystkich sprawach dotyczących danych osobowych: contact@codextune.com. Jest to jedyny adres właściwy do zgłaszania żądań opisanych w punkcie 11.

Nie wyznaczono inspektora ochrony danych. Przesłanki obowiązkowego wyznaczenia inspektora, określone w art. 37 RODO, nie są w tym przypadku spełnione.

Formularz kontaktowy jest jedynym miejscem w serwisie, w którym pobierane są dane podane przez użytkownika. Zakres danych obejmuje cztery pola:

• imię
• adres e-mail
• temat wiadomości
• treść wiadomości

Cel przetwarzania: udzielenie odpowiedzi na przesłane zapytanie. Dane nie są wykorzystywane w żadnym innym celu. Adres e-mail nie jest dodawany do listy mailingowej.

Podstawa prawna: jeżeli zapytanie dotyczy konkretnej usługi, podstawą jest art. 6 ust. 1 lit. b RODO, to jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO, to jest prawnie uzasadniony interes administratora. Tym interesem jest udzielenie odpowiedzi osobie, która nawiązała kontakt.

Dobrowolność podania danych: podanie danych jest dobrowolne. Nie wynika z przepisu prawa ani z umowy. Podanie adresu e-mail jest warunkiem udzielenia odpowiedzi. Konsekwencją jego niepodania jest brak możliwości udzielenia odpowiedzi. Zapytanie można również przesłać zwykłą wiadomością e-mail na adres wskazany w punkcie 1, podając wyłącznie te dane, które użytkownik uzna za potrzebne.

Okres przechowywania: 24 miesiące od ostatniej wiadomości w danej korespondencji. Po upływie tego okresu korespondencja jest usuwana. Jeżeli korespondencja doprowadzi do zawarcia umowy, dokumentacja rozliczeniowa może podlegać odrębnym terminom przechowywania wynikającym z przepisów podatkowych i o rachunkowości.

Ochrona przed nadużyciami: w chwili wysłania formularza adres IP nadawcy jest zapamiętywany przez jedną godzinę w pamięci procesu obsługującego żądanie. Służy to wyłącznie ograniczeniu liczby zgłoszeń wysyłanych z tego samego źródła. Dane te nie są zapisywane w bazie danych ani w pliku i przestają istnieć po upływie tego okresu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem ochrona serwisu przed automatycznymi nadużyciami.

Serwis jest hostowany przez Vercel Inc. Infrastruktura hostingowa rejestruje techniczne dane żądań, tak jak każdy serwer internetowy. Dane te obejmują w szczególności adres IP, datę i godzinę żądania, adres żądanego zasobu, kod odpowiedzi oraz informacje o przeglądarce i systemie operacyjnym przekazywane przez przeglądarkę.

Rejestracja następuje niezależnie od tego, czy użytkownik przesyła jakiekolwiek dane, i jest nieodłącznym elementem działania serwera.

Cel przetwarzania: zapewnienie dostępności i bezpieczeństwa serwisu, wykrywanie nadużyć oraz diagnozowanie awarii.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest utrzymanie sprawnego i bezpiecznego serwisu.

Okres przechowywania: logi są usuwane automatycznie po krótkim okresie wyznaczonym przez dostawcę hostingu w ramach wykupionego planu usługi. Administrator nie tworzy ich kopii, nie eksportuje ich do innych systemów i nie łączy ich z danymi z formularza kontaktowego.

Serwis korzysta z narzędzia Vercel Web Analytics, dostarczanego przez Vercel Inc., w celu pomiaru ruchu. Narzędzie to nie wykorzystuje plików cookie i nie identyfikuje poszczególnych osób.

Zakres zbieranych informacji:

• adres odwiedzonej podstrony oraz wzorzec ścieżki
• adres strony odsyłającej, wyłącznie gdy pochodzi ona spoza tego serwisu
• data i godzina odwiedzin
• przybliżona lokalizacja ustalona na podstawie połączenia, na poziomie kraju, regionu i miasta
• typ urządzenia oraz nazwa i wersja przeglądarki i systemu operacyjnego

Sposób liczenia odwiedzających: zamiast identyfikatora zapisywanego w przeglądarce stosowany jest skrót obliczany po stronie serwera na podstawie danych przychodzącego żądania. Skrót ten nie jest zapisywany na urządzeniu użytkownika i jest odrzucany po 24 godzinach.

Czego narzędzie nie robi: nie zapisuje ani nie odczytuje żadnych informacji na urządzeniu użytkownika, nie tworzy profili, nie śledzi użytkownika pomiędzy serwisami i nie pozwala odtworzyć historii przeglądania ani powiązać jej z konkretną osobą.

Zakres danych otrzymywanych przez administratora: wyłącznie dane zbiorcze, w postaci liczby odwiedzin poszczególnych podstron i zestawień źródeł ruchu. Administrator nie ma dostępu do danych pojedynczych odwiedzin ani do adresów IP odwiedzających.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest ustalenie ogólnej liczby odwiedzin oraz tego, które treści są oglądane, w celu rozwoju serwisu. Wobec tego przetwarzania przysługuje prawo sprzeciwu, opisane w punkcie 11.

Okres przechowywania: zestawienia zbiorcze pozostają dostępne w panelu statystyk przez okres wynikający z wykupionego planu usługi. Nie zawierają one danych pozwalających na identyfikację osób.

Zasady przetwarzania po stronie dostawcy narzędzia: vercel.com/docs/analytics/privacy-policy.

Serwis nie zapisuje żadnych plików cookie. Nie korzysta również z pamięci lokalnej przeglądarki (localStorage), pamięci sesji (sessionStorage), bazy IndexedDB ani pamięci podręcznej Cache Storage.

Stwierdzenie to zostało zweryfikowane pomiarem, a nie przyjęte jako założenie. W czystym profilu przeglądarki otwarto kolejno wszystkie podstrony w obu wersjach językowych, przewinięto każdą z nich w całości, uruchomiono oba narzędzia online, a następnie sprawdzono zawartość magazynu przeglądarki i listę plików cookie. Wynik: zero plików cookie i pusty magazyn danych. Weryfikację przeprowadzono w dniu 9 sierpnia 2026 i powtarza się ją po każdej zmianie kodu działającego po stronie przeglądarki.

Wybór wersji językowej również nie jest zapisywany. Wersja polska i angielska mają odrębne adresy (/pl oraz /en), dzięki czemu język wynika z adresu strony i nie wymaga zapamiętywania.

Dlaczego nie ma banera zgody. Obowiązek uzyskania zgody, o którym mowa w art. 5 ust. 3 dyrektywy 2002/58/WE, a w prawie niderlandzkim w art. 11.7a Telecommunicatiewet, dotyczy zapisywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do informacji już na nim zapisanych. Serwis nie wykonuje żadnej z tych czynności, w tym w zakresie statystyk odwiedzin opisanych w punkcie 4. Obowiązek uzyskania zgody zatem nie powstaje, a baner zgody nie jest wymagany. Jego wyświetlanie sugerowałoby, że serwis zapisuje dane na urządzeniu użytkownika, co byłoby niezgodne ze stanem faktycznym.

Jedyne pliki cookie, jakie mogą pojawić się w przeglądarce w związku z korzystaniem z serwisu, to pliki podmiotu trzeciego po świadomym uruchomieniu materiału wideo. Opisuje to punkt 8.

Dane nie są sprzedawane ani udostępniane innym podmiotom do ich własnych celów. Poniższe podmioty przetwarzają dane wyłącznie na zlecenie administratora, na podstawie umów powierzenia przetwarzania, w zakresie niezbędnym do działania serwisu:

• Vercel Inc., hosting serwisu oraz statystyki odwiedzin opisane w punkcie 4. Zasady: vercel.com/legal/privacy-policy.
• Resend, dostarczenie wiadomości wysłanej przez formularz kontaktowy do skrzynki administratora. Podmiot ten uzyskuje dostęp do treści wiadomości, ponieważ stanowi ona treść przesyłanego e-maila. Zasady: resend.com/legal/privacy-policy.
• Cloudflare, Inc., obsługa domeny serwisu oraz przekazywanie wiadomości wysłanych na adres kontaktowy wskazany w punkcie 1 do skrzynki administratora. Podmiot ten uzyskuje dostęp do treści takiej wiadomości, ponieważ przekazanie polega na jej odebraniu i przesłaniu dalej. Dotyczy to wiadomości napisanych bezpośrednio na ten adres, a nie formularza kontaktowego, który tej drogi nie używa. Zasady: cloudflare.com/privacypolicy.

Dane mogą zostać udostępnione właściwym organom publicznym wyłącznie w zakresie i w przypadkach wymaganych przez obowiązujące przepisy prawa.

Odrębnego wyjaśnienia wymaga system Sanity, wykorzystywany przez administratora do redagowania własnych treści serwisu. System ten nie jest połączony z formularzem kontaktowym, a publiczna część serwisu nie pobiera z niego żadnych danych. Dane użytkowników nie są do niego przekazywane. Wskazano go, aby jego nieobecność na powyższej liście nie została odczytana jako pominięcie.

Vercel Inc., Resend oraz Cloudflare, Inc. mają siedziby w Stanach Zjednoczonych. Korzystanie z ich usług oznacza przekazywanie danych osobowych poza Europejski Obszar Gospodarczy.

Podstawa przekazania: standardowe klauzule umowne przyjęte przez Komisję Europejską, o których mowa w art. 46 ust. 2 lit. c RODO, włączone do umów powierzenia przetwarzania zawartych z tymi podmiotami. W zakresie, w jakim dany podmiot posiada aktualną certyfikację w ramach Ram Ochrony Danych UE-USA, przekazanie może opierać się dodatkowo na decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

Kopia zabezpieczeń: kopię standardowych klauzul umownych lub informację o miejscu ich udostępnienia można uzyskać nieodpłatnie, kierując wiadomość na adres wskazany w punkcie 1.

Nagrania prezentowane w sekcjach Produkcja Muzyczna oraz Efekty Dźwiękowe są przechowywane w serwisie YouTube, którego operatorem jest Google. Jest to jedyny element serwisu, w którym dochodzi do połączenia z podmiotem trzecim, i z tego powodu został opisany szczegółowo.

Przed uruchomieniem materiału. Do momentu kliknięcia w materiał nie następuje żadne połączenie z serwerami Google. Miniatury nagrań są przechowywane na serwerze tego serwisu, a nie pobierane z serwerów Google. Zostało to zweryfikowane pomiarem w czystym profilu przeglądarki: pełne przejście przez wszystkie sekcje w obu wersjach językowych nie wygenerowało żadnego żądania do domen Google ani żadnego pliku cookie.

Po uruchomieniu materiału. Kliknięcie w kafelek powoduje załadowanie odtwarzacza z domeny youtube-nocookie.com, to jest z trybu YouTube o ograniczonym zakresie zbierania danych. Od tego momentu przeglądarka łączy się z serwerami Google, które otrzymują adres IP użytkownika, informacje o przeglądarce oraz informację o odtwarzanym materiale i stronie, na której jest odtwarzany. Uruchomienie odtwarzacza następuje wyłącznie na skutek działania użytkownika.

Wynik pomiaru. W teście przeprowadzonym w czystym profilu przeglądarki odtworzenie nagrania spowodowało połączenia z odtwarzaczem, strumieniem wideo oraz pomocniczymi domenami Google. Nie odnotowano połączeń z domenami reklamowymi doubleclick.net ani żadnych plików cookie po kilkunastu sekundach odtwarzania. Zachowanie odtwarzacza pozostaje poza kontrolą administratora i może ulec zmianie. Administrator nie otrzymuje z tego tytułu żadnych danych ani statystyk.

Od chwili uruchomienia odtwarzacza zastosowanie mają zasady Google: policies.google.com/privacy. Materiały można również obejrzeć bezpośrednio w serwisie YouTube, na warunkach wybranych przez użytkownika.

BoltPass. Hasła są generowane wyłącznie w przeglądarce użytkownika, przy użyciu wbudowanego w przeglądarkę generatora liczb losowych. Wygenerowane hasła oraz ustawienia generatora nie są przesyłane ani zapisywane w żadnym miejscu. Administrator nie ma do nich dostępu.

Cloud Simulator. Obliczenia wykonywane są w całości w przeglądarce użytkownika. Wyjątkiem jest wyszukanie miasta w celu pobrania rzeczywistych danych pogodowych. W takim przypadku przeglądarka użytkownika wysyła zapytanie bezpośrednio do serwisu Open-Meteo. Zapytanie zawiera nazwę wyszukiwanego miejsca oraz, jak każde połączenie internetowe, adres IP użytkownika. Odpowiedź trafia bezpośrednio do przeglądarki i nie jest przekazywana przez serwer administratora. Do czasu wyszukania miasta żadne dane nie opuszczają przeglądarki.

W serwisie nie występują:

• zautomatyzowane podejmowanie decyzji ani profilowanie, w tym w rozumieniu art. 22 ust. 1 i 4 RODO
• reklamy ani sieci reklamowe
• piksele śledzące ani wtyczki serwisów społecznościowych
• sprzedaż, wymiana lub udostępnianie danych w celach marketingowych

Administrator nie pozyskuje danych o użytkownikach z innych źródeł. Wszystkie przetwarzane dane pochodzą bezpośrednio od użytkownika lub z technicznych parametrów jego połączenia z serwerem.

Żadna z czynności przetwarzania opisanych w niniejszej polityce nie opiera się na zgodzie w rozumieniu art. 6 ust. 1 lit. a RODO. Nie występuje zatem sytuacja, w której udzieloną zgodę należałoby wycofać.

W związku z przetwarzaniem danych przysługują Państwu następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO)
• prawo do sprostowania danych nieprawidłowych lub nieaktualnych (art. 16 RODO)
• prawo do usunięcia danych (art. 17 RODO)
• prawo do ograniczenia przetwarzania (art. 18 RODO)
• prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO)
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, to jest wobec przetwarzania opisanego w punktach 2, 3 i 4 (art. 21 RODO)
• prawo do wniesienia skargi do organu nadzorczego, opisane w punkcie 12

Żądanie należy skierować na adres contact@codextune.com. Nie jest wymagany żaden formularz ani szczególna forma zgłoszenia.

Realizacja praw jest nieodpłatna. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku żądań skomplikowanych lub licznych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba zgłaszająca żądanie zostanie poinformowana wraz z podaniem przyczyn opóźnienia (art. 12 ust. 3 RODO).

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, jeżeli uzna, że przetwarzanie danych narusza przepisy RODO.

Ze względu na miejsce prowadzenia działalności administratora, którym jest Holandia, organem właściwym jest Autoriteit Persoonsgegevens, to jest holenderski organ ochrony danych osobowych: www.autoriteitpersoonsgegevens.nl.

Zgodnie z art. 77 ust. 1 RODO skargę można wnieść również do organu nadzorczego właściwego dla miejsca zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Skorzystanie z tego prawa nie wymaga uprzedniego kontaktu z administratorem.

Niniejsza polityka opisuje stan faktyczny na dzień wskazany na początku dokumentu. W przypadku zmiany zakresu lub sposobu przetwarzania danych dokument zostanie zaktualizowany, a data aktualizacji zmieniona.

Nie są prowadzone wersje archiwalne. Obowiązuje wersja aktualnie opublikowana pod tym adresem.