Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest CODEWITH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Adama Mickiewicza 37/58, 01-625 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001076383, NIP: 5252985423, REGON: 527243571, reprezentowana przez Prezesa Zarządu Michała Kaczmarczyka.

Kontakt w sprawach ochrony danych: hello@codewith.pl

2. Jakie dane zbieramy

• Adres e-mail oraz hasło zarządzane przez Supabase Auth. Hasło przechowywane jest w formie zahaszowanej.
• Dane profilowe: nazwa firmy, NIP, dane kontaktowe.
• Dane do faktury podane na stronie płatności Stripe: imię i nazwisko albo nazwa firmy, adres i NIP, jeśli go podasz. Pełnych danych karty nie dostajemy, widzimy tylko jej markę i cztery ostatnie cyfry.
• Numer telefonu, jeśli zostanie podany w formularzu rejestracji. Pole jest opcjonalne, a numer służy wyłącznie do kontaktu w sprawie konfiguracji konta.
• Dane przetargowe: ogłoszenia, dokumenty ofertowe i inne informacje związane z przetargami publicznymi.
• Publicznie dostępne informacje o firmie pozyskiwane automatycznie ze stron internetowych (scraping danych publicznych).
• Preferencje wyszukiwania i konfiguracja konta.
• Dane techniczne zbierane na potrzeby analityki i bezpieczeństwa: adres IP, typ przeglądarki, czas sesji.

Podanie adresu e-mail i adresu strony firmy jest dobrowolne, ale bez nich nie założysz Konta ani nie zawrzesz umowy. Pozostałe dane podajesz, jeśli chcesz.

3. Cel i podstawa prawna przetwarzania

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływają, art. 22 RODO. Ocena dopasowania przetargów, którą przygotowuje model AI, to podpowiedź. O udziale w przetargu decydujesz sam.

4. Odbiorcy danych

Dane przekazujemy tym odbiorcom. Operator płatności jest odrębnym administratorem, a pozostali przetwarzają dane na nasze zlecenie jako podmioty przetwarzające. Ta lista jest też listą dalszych podmiotów przetwarzających z § 17 Regulaminu.

• Supabase, Inc. z USA dostarcza bazę danych i logowanie. Nasz projekt działa w regionie eu-west-2, czyli w Londynie w Wielkiej Brytanii, i tam leżą dane. Wielka Brytania nie należy do EOG. Przekazanie danych do Wielkiej Brytanii opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych: decyzji wykonawczej Komisji (UE) 2021/1772 z 28 czerwca 2021 r., zmienionej decyzją wykonawczą (UE) 2025/2574 z 19 grudnia 2025 r., ważnej do 27 grudnia 2031 r. Supabase, Inc. może mieć dostęp do danych z USA na podstawie standardowych klauzul umownych.
• OVHcloud dostarcza serwer we Frankfurcie nad Menem w Niemczech, na którym działają aplikacja SellWith i n8n.codewith.pl. n8n to narzędzie, które pobiera ogłoszenia, uruchamia analizy AI i wysyła maile. Dane zostają w EOG.
• OpenAI Ireland Ltd dostaje treść strony firmy, opis firmy z profilu oraz treść ogłoszeń i ich załączników. Model OpenAI przygotowuje z nich analizę firmy po rejestracji, ocenę dopasowania przetargów i Kartę wymagań. Dane mogą trafić do OpenAI, L.L.C. w USA na podstawie standardowych klauzul umownych.
• Google LLC dostarcza Google Tag Manager, Google Analytics i pomiar konwersji Google Ads. W arkuszu Google Sheets prowadzimy listę zgłoszeń z formularza rejestracji. Model Gemini analizuje stronę firmy po rejestracji, gdy model OpenAI nie odpowie. Dane mogą trafić poza EOG, do USA, na podstawie standardowych klauzul umownych.
• Amazon Web Services wysyła wiadomości e-mail przez usługę Amazon Simple Email Service i zapisuje ich otwarcia i kliknięcia opisane w sekcji 5. Usługa działa w EOG. Amazon Web Services, Inc. z USA może mieć dostęp do tych danych na podstawie standardowych klauzul umownych.
• Cybot A/S z Danii dostarcza Cookiebot, narzędzie, które zbiera zgody na pliki cookies. Zapisuje wybór zgody z datą i skróconym adresem IP. Dane zostają w EOG.
• Stripe Payments Europe, Limited z Irlandii obsługuje płatności. Działa jako odrębny administrator danych płatniczych. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych.

5. Wiadomości e-mail i pomiar otwarć

Wiadomości e-mail z SellWith, w tym raporty z przetargami i maile o koncie, okresie próbnym i płatnościach, wysyłamy przez usługę Amazon Simple Email Service firmy Amazon Web Services.

Wiadomości zawierają niewidoczny piksel pomiarowy, a linki w nich prowadzą przez przekierowanie AWS w domenie awstrack.me. Gdy program pocztowy wczyta obrazki w wiadomości, AWS zapisuje otwarcie. Gdy klikniesz link, AWS zapisuje kliknięcie i to, który link kliknięto. Przy otwarciu i przy kliknięciu AWS zapisuje czas, adres IP i user agent, czyli dane o programie pocztowym albo przeglądarce i systemie.

Te dane wykorzystujemy do:

• potwierdzenia, że wiadomość dotarła i została otwarta,
• obsługi zgłoszeń i reklamacji, na przykład gdy piszesz, że raport nie dotarł,
• udokumentowania, że usługa była świadczona, gdy płatność jest kwestionowana w banku albo u operatora karty.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes: wiedza, czy usługa dociera do klienta, oraz ustalenie, dochodzenie i obrona roszczeń. Odbiorcą tych danych jest Amazon Web Services, który przetwarza je na nasze zlecenie jako podmiot przetwarzający.

Dane o otwarciach i kliknięciach przechowujemy tak jak inne dane przetwarzane na podstawie uzasadnionego interesu, zgodnie z sekcją 6. Możesz wnieść sprzeciw wobec tego przetwarzania, pisząc na hello@codewith.pl.

6. Okres przechowywania danych

• Dane Konta i profilu przechowujemy przez czas trwania umowy o Konto.
• Faktury, dokumenty księgowe i dane potrzebne do rozliczeń przechowujemy tak długo, jak wymagają przepisy podatkowe i o rachunkowości. Zwykle jest to 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Logi zdarzeń związanych z Kontem, w tym dane o wysyłce, otwarciach i kliknięciach wiadomości z sekcji 5, oraz dowody potrzebne w reklamacjach i sporach o płatności przechowujemy przez 3 lata od zakończenia umowy.
• Inne dane przetwarzane na podstawie uzasadnionego interesu przechowujemy do czasu skutecznego sprzeciwu albo ustania celu przetwarzania.

7. Twoje prawa

Przysługują Ci następujące prawa w związku z przetwarzaniem danych:

• Dostęp to prawo do uzyskania informacji o przetwarzanych danych oraz ich kopii.
• Sprostowanie pozwala poprawić nieprawidłowe dane i uzupełnić niekompletne.
• Usunięcie to prawo do żądania usunięcia danych w przypadkach określonych w RODO.
• Ograniczenie przetwarzania oznacza, że możesz żądać wstrzymania przetwarzania danych.
• Przenoszenie danych to prawo do otrzymania danych w ustrukturyzowanym formacie.
• Sprzeciw możesz wnieść wobec przetwarzania opartego na uzasadnionym interesie.
• Cofnięcie zgody na cookies analityczne i marketingowe jest możliwe w każdej chwili na stronie Polityka cookies. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Aby skorzystać z praw, skontaktuj się z nami: hello@codewith.pl

8. Organ nadzorczy

Masz prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Zmiany polityki

Zastrzegamy sobie prawo do zmiany niniejszej polityki. O istotnych zmianach poinformujemy za pośrednictwem poczty e-mail lub komunikatu w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.