Polityka Prywatności usługi KODOPOL CAPTCHA

§ 1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z usługi KODOPOL CAPTCHA (dalej: „Usługa") jest KODOPOL, prowadzący działalność pod domeną kodopol.eu (dalej: „Administrator").
2. Dane kontaktowe Administratora oraz szczegółowe informacje o podmiocie dostępne są na stronie kodopol.eu.
3. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: biuro@kodopol.eu.

§ 2. Zakres przetwarzanych danych

1. Usługa KODOPOL CAPTCHA została zaprojektowana z poszanowaniem zasady minimalizacji danych. W trakcie procesu weryfikacji CAPTCHA serwer Administratora nie przetwarza danych osobowych Użytkownika Końcowego umożliwiających jego identyfikację. Weryfikacja odbywa się anonimowo.
2. Token wydawany przez Usługę po pozytywnym przejściu testu CAPTCHA nie zawiera żadnych danych osobowych Użytkownika Końcowego.
3. Dane techniczne — w szczególności adresy IP — mogą być automatycznie rejestrowane przez serwer hostingowy (IQHost, Polska) w ramach standardowych logów systemowych. Rejestracja ta odbywa się poza bezpośrednią kontrolą aplikacji KODOPOL CAPTCHA i wynika z infrastruktury hostingowej.
4. Administrator nie tworzy profili użytkowników, nie stosuje mechanizmów śledzenia między sesjami ani nie łączy danych z różnych źródeł w celu identyfikacji Użytkowników Końcowych.

§ 3. Cel i podstawa prawna przetwarzania

1. Dane techniczne (logi serwerowe, w tym adresy IP) przetwarzane są w następujących celach:
   • zapewnienie bezpieczeństwa i prawidłowego działania Usługi — podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
   • wykrywanie i zapobieganie nadużyciom, atakom oraz nieautoryzowanym działaniom — podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
   • wypełnienie obowiązków wynikających z przepisów prawa, w tym na potrzeby ewentualnych postępowań — podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
2. Administrator nie przetwarza danych osobowych w celach marketingowych ani profilowania.

§ 4. Okres przechowywania danych

1. Logi serwerowe przechowywane są przez okres niezbędny do realizacji celów wskazanych w § 3, nie dłużej niż przez okres standardowo stosowany przez dostawcę hostingu (IQHost), zgodnie z jego polityką retencji danych, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.
2. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

§ 5. Odbiorcy danych

1. Dane techniczne mogą być udostępniane podmiotom świadczącym usługi hostingowe na rzecz Administratora (IQHost, Polska), wyłącznie w zakresie niezbędnym do realizacji tych usług i na podstawie zawartych umów powierzenia przetwarzania danych.
2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.
3. Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach komercyjnych.
4. Dane mogą zostać udostępnione organom publicznym wyłącznie w przypadkach i na zasadach przewidzianych przez obowiązujące przepisy prawa.

§ 6. Rola Integratora jako odrębnego administratora

1. Integrator — podmiot osadzający komponent KODOPOL CAPTCHA we własnej aplikacji — który wiąże token wydany przez Usługę z danymi identyfikacyjnymi swoich użytkowników, staje się odrębnym administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO.
2. Integrator ponosi samodzielną i wyłączną odpowiedzialność za zgodność własnego przetwarzania danych z przepisami o ochronie danych osobowych, w tym za wypełnienie obowiązków informacyjnych wobec swoich użytkowników.
3. Administrator (KODOPOL) nie jest współadministratorem ani podmiotem przetwarzającym w stosunku do danych przetwarzanych przez Integratora w jego własnej aplikacji.

§ 7. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:
   • prawo dostępu do swoich danych (art. 15 RODO),
   • prawo do sprostowania danych (art. 16 RODO),
   • prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO),
   • prawo do ograniczenia przetwarzania (art. 18 RODO),
   • prawo do przenoszenia danych (art. 20 RODO),
   • prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: biuro@kodopol.eu lub za pośrednictwem formularza kontaktowego dostępnego na stronie kodopol.eu.
3. Administrator rozpatruje żądania bez zbędnej zwłoki, w terminie nie dłuższym niż jeden miesiąc od ich otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje wnioskującego.
4. W przypadku uznania, że przetwarzanie danych narusza przepisy RODO, przysługuje prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

§ 8. Pliki cookies i podobne technologie

1. Usługa KODOPOL CAPTCHA może korzystać z technicznych plików cookies lub mechanizmów tymczasowego przechowywania danych po stronie przeglądarki wyłącznie w zakresie niezbędnym do prawidłowego działania testu CAPTCHA (np. w celu zapobiegania wielokrotnemu rozwiązywaniu testu w tej samej sesji).
2. Usługa nie stosuje plików cookies służących do śledzenia użytkowników, remarketingu ani analityki behawioralnej.

§ 9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, adekwatne do ryzyka związanego z przetwarzaniem.
2. Usługa ma charakter eksperymentalny. Administrator nie gwarantuje absolutnego bezpieczeństwa przetwarzanych danych. W przypadku naruszenia ochrony danych osobowych Administrator podejmie działania wymagane przez obowiązujące przepisy prawa, w tym poinformuje właściwy organ nadzorczy oraz, w razie konieczności, osoby, których dane dotyczą.

§ 10. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym czasie, w szczególności w przypadku zmian przepisów prawa, zmian w sposobie działania Usługi lub zmian w stosowanych technologiach.
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem captcha.kodopol.eu/polityka-prywatnosci.
3. Dalsze korzystanie z Usługi po opublikowaniu zmienionej Polityki Prywatności oznacza jej akceptację.

§ 11. Postanowienia końcowe

1. Niniejsza Polityka Prywatności podlega prawu polskiemu i jest interpretowana zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. W sprawach nieuregulowanych niniejszą Polityką stosuje się obowiązujące przepisy prawa polskiego i unijnego dotyczące ochrony danych osobowych.
3. Polityka Prywatności wchodzi w życie z dniem 1 lipca 2026 r.