KODOPOL CAPTCHA
LEGAL

Polityka Prywatności usługi KODOPOL CAPTCHA

Wersja: 1.2
Data wejścia w życie: 1 lipca 2026 r.
Data ostatniej aktualizacji: 5 października 2026 r.

§ 1. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z usługi KODOPOL CAPTCHA (dalej: „Usługa") jest KODOPOL, prowadzący działalność pod domeną kodopol.eu (dalej: „Administrator").
  2. Dane kontaktowe Administratora oraz szczegółowe informacje o podmiocie dostępne są na stronie kodopol.eu.
  3. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: biuro@kodopol.eu.

§ 2. Zakres przetwarzanych danych

  1. Usługa KODOPOL CAPTCHA została zaprojektowana z poszanowaniem zasady minimalizacji danych. W trakcie procesu weryfikacji CAPTCHA serwer Administratora nie przetwarza danych osobowych Użytkownika Końcowego umożliwiających jego identyfikację. Weryfikacja odbywa się anonimowo.
  2. Token wydawany przez Usługę po pozytywnym przejściu testu CAPTCHA nie zawiera żadnych danych osobowych Użytkownika Końcowego.
  3. Dane techniczne — w szczególności adresy IP — mogą być automatycznie rejestrowane przez serwer hostingowy (IQHost, Polska) w ramach standardowych logów systemowych. Rejestracja ta odbywa się poza bezpośrednią kontrolą aplikacji KODOPOL CAPTCHA i wynika z infrastruktury hostingowej.
  4. Administrator nie tworzy profili użytkowników, nie stosuje mechanizmów śledzenia między sesjami ani nie łączy danych z różnych źródeł w celu identyfikacji Użytkowników Końcowych.
  5. Powyższe zasady dotyczą również udostępnionej wersji KODOPOL CAPTCHA V2. W tej wersji proces generowania kluczy integracji wykorzystuje adres e-mail konta Integratora oraz podaną przez niego nazwę domeny wyłącznie w celu wyprowadzenia klucza integracji (funkcja skrótu HMAC) — dane te dotyczą Integratora, a nie Użytkownika Końcowego rozwiązującego test CAPTCHA, i są przetwarzane na zasadach opisanych w § 6 niniejszej Polityki.
  6. Niezależnie od logów serwera hostingowego, przy wyświetleniu wybranych stron serwisu captcha.kodopol.eu (strona główna, panel Integratora pod adresem /konto oraz strony błędu „nie znaleziono" — 404) Administrator prowadzi własne, uproszczone logi analityczne KODOPOL Analytics (dalej: „logi KA"). Dla każdego takiego zdarzenia zapisywane są wyłącznie:
    • data i godzina zdarzenia (z dokładnością do minuty),
    • rodzaj zdarzenia (np. wyświetlenie strony głównej, wejście do panelu, błąd 404),
    • adres żądanej podstrony (wraz z ewentualnymi parametrami zapytania),
    • ogólna kategoria urządzenia ustalona na podstawie nagłówka User-Agent przeglądarki — rodzina systemu (Windows / Apple / inny) oraz typ urządzenia (komputer / telefon / tablet),
    • pseudonimowy identyfikator dzienny — 8-znakowy fragment skrótu kryptograficznego (MD5) obliczonego z adresu IP i bieżącej daty.
  7. W logach KA nie jest zapisywany adres IP ani pełny nagłówek User-Agent. Identyfikator dzienny zmienia się każdego dnia, co uniemożliwia powiązanie wizyt z różnych dni. Ponieważ identyfikator ten pochodzi od adresu IP, Administrator traktuje logi KA jako dane spseudonimizowane w rozumieniu art. 4 pkt 5 RODO. Logi KA nie są prowadzone w trakcie procesu weryfikacji CAPTCHA w aplikacjach Integratorów, nie wykorzystują plików cookies ani pamięci przeglądarki i nie są łączone z danymi konta Integratora ani z innymi źródłami danych.

§ 3. Cel i podstawa prawna przetwarzania

  1. Dane techniczne (logi serwerowe, w tym adresy IP) przetwarzane są w następujących celach:
    • zapewnienie bezpieczeństwa i prawidłowego działania Usługi — podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
    • wykrywanie i zapobieganie nadużyciom, atakom oraz nieautoryzowanym działaniom — podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
    • wypełnienie obowiązków wynikających z przepisów prawa, w tym na potrzeby ewentualnych postępowań — podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
  2. Administrator nie przetwarza danych osobowych w celach marketingowych ani profilowania.
  3. Logi KA, o których mowa w § 2 ust. 6, przetwarzane są w celu prowadzenia zbiorczych statystyk odwiedzin serwisu captcha.kodopol.eu, analizy ruchu oraz wykrywania błędów (np. odwołań do nieistniejących podstron) — podstawa prawna: prawnie uzasadniony interes Administratora polegający na utrzymaniu i rozwoju serwisu (art. 6 ust. 1 lit. f RODO).

§ 4. Okres przechowywania danych

  1. Logi serwerowe przechowywane są przez okres niezbędny do realizacji celów wskazanych w § 3, nie dłużej niż przez okres standardowo stosowany przez dostawcę hostingu (IQHost), zgodnie z jego polityką retencji danych, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.
  2. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.
  3. Logi KA przechowywane są w postaci plików dziennych na serwerze Administratora przez okres nie dłuższy niż 12 miesięcy od dnia zdarzenia, po czym są usuwane.

§ 5. Odbiorcy danych

  1. Dane techniczne mogą być udostępniane podmiotom świadczącym usługi hostingowe na rzecz Administratora (IQHost, Polska), wyłącznie w zakresie niezbędnym do realizacji tych usług i na podstawie zawartych umów powierzenia przetwarzania danych.
  2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.
  3. Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach komercyjnych.
  4. Dane mogą zostać udostępnione organom publicznym wyłącznie w przypadkach i na zasadach przewidzianych przez obowiązujące przepisy prawa.
  5. Logi KA przechowywane są wyłącznie na serwerze Administratora (IQHost, Polska). Dostęp do nich ma jedynie Administrator, za pośrednictwem uwierzytelnionego interfejsu. Logi KA nie są przekazywane dostawcom zewnętrznych narzędzi analitycznych ani reklamowych.

§ 6. Rola Integratora jako odrębnego administratora

  1. Integrator — podmiot osadzający komponent KODOPOL CAPTCHA we własnej aplikacji — który wiąże token wydany przez Usługę z danymi identyfikacyjnymi swoich użytkowników, staje się odrębnym administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO.
  2. Integrator ponosi samodzielną i wyłączną odpowiedzialność za zgodność własnego przetwarzania danych z przepisami o ochronie danych osobowych, w tym za wypełnienie obowiązków informacyjnych wobec swoich użytkowników.
  3. Administrator (KODOPOL) nie jest współadministratorem ani podmiotem przetwarzającym w stosunku do danych przetwarzanych przez Integratora w jego własnej aplikacji.

§ 7. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:
    • prawo dostępu do swoich danych (art. 15 RODO),
    • prawo do sprostowania danych (art. 16 RODO),
    • prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO),
    • prawo do ograniczenia przetwarzania (art. 18 RODO),
    • prawo do przenoszenia danych (art. 20 RODO),
    • prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
  2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: biuro@kodopol.eu lub za pośrednictwem formularza kontaktowego dostępnego na stronie kodopol.eu.
  3. Administrator rozpatruje żądania bez zbędnej zwłoki, w terminie nie dłuższym niż jeden miesiąc od ich otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje wnioskującego.
  4. W przypadku uznania, że przetwarzanie danych narusza przepisy RODO, przysługuje prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
  5. W odniesieniu do logów KA Administrator nie przechowuje adresów IP i co do zasady nie jest w stanie zidentyfikować osoby, której dotyczy dany wpis (art. 11 RODO). Jeżeli osoba ta poda dodatkowe informacje umożliwiające jej identyfikację (w szczególności adres IP oraz datę wizyty), Administrator zrealizuje przysługujące jej prawa w odniesieniu do wpisów z tego dnia.

§ 8. Pliki cookies i podobne technologie

  1. Usługa KODOPOL CAPTCHA może korzystać z technicznych plików cookies lub mechanizmów tymczasowego przechowywania danych po stronie przeglądarki wyłącznie w zakresie niezbędnym do prawidłowego działania testu CAPTCHA (np. w celu zapobiegania wielokrotnemu rozwiązywaniu testu w tej samej sesji).
  2. Usługa nie stosuje plików cookies służących do śledzenia użytkowników, remarketingu ani analityki behawioralnej.
  3. Logi analityczne KA, o których mowa w § 2 ust. 6, są tworzone wyłącznie po stronie serwera i nie wykorzystują plików cookies ani innych mechanizmów przechowywania lub odczytu informacji z urządzenia końcowego użytkownika.

§ 9. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, adekwatne do ryzyka związanego z przetwarzaniem.
  2. Usługa ma charakter eksperymentalny. Administrator nie gwarantuje absolutnego bezpieczeństwa przetwarzanych danych. W przypadku naruszenia ochrony danych osobowych Administrator podejmie działania wymagane przez obowiązujące przepisy prawa, w tym poinformuje właściwy organ nadzorczy oraz, w razie konieczności, osoby, których dane dotyczą.

§ 10. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym czasie, w szczególności w przypadku zmian przepisów prawa, zmian w sposobie działania Usługi lub zmian w stosowanych technologiach.
  2. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem captcha.kodopol.eu/polityka-prywatnosci.
  3. Dalsze korzystanie z Usługi po opublikowaniu zmienionej Polityki Prywatności oznacza jej akceptację.

§ 11. Postanowienia końcowe

  1. Niniejsza Polityka Prywatności podlega prawu polskiemu i jest interpretowana zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
  2. W sprawach nieuregulowanych niniejszą Polityką stosuje się obowiązujące przepisy prawa polskiego i unijnego dotyczące ochrony danych osobowych.
  3. Polityka Prywatności wchodzi w życie z dniem 1 lipca 2026 r.

Historia zmian

  1. 19 sierpnia 2026 r. — uzupełnienie Polityki o informacje dotyczące wprowadzonej wersji KODOPOL CAPTCHA V2 (§ 2 ust. 4). Zmiana ma charakter informacyjny — nie wprowadza nowych kategorii danych osobowych Użytkowników Końcowych ani nowych celów lub podstaw prawnych przetwarzania.
  2. 5 października 2026 r. — dodanie informacji o pseudonimowych logach analitycznych KODOPOL Analytics (logi KA) prowadzonych na stronach serwisu captcha.kodopol.eu (§ 2 ust. 6–7, § 3 ust. 3, § 4 ust. 3, § 5 ust. 5, § 7 ust. 5, § 8 ust. 3). Logi KA nie obejmują procesu weryfikacji CAPTCHA w aplikacjach Integratorów.