I. Klauzula informacyjna dla Użytkowników Końcowych
(osób fizycznych rozwiązujących test CAPTCHA w aplikacji Integratora)
1. Administrator danych
Administratorem danych technicznych przetwarzanych w związku z obsługą testu CAPTCHA jest KODOPOL, prowadzący działalność pod domeną kodopol.eu. Dane kontaktowe Administratora dostępne są na stronie kodopol.eu.
2. Kontakt w sprawach ochrony danych
We wszelkich sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: biuro@kodopol.eu lub za pośrednictwem formularza kontaktowego dostępnego na stronie kodopol.eu.
3. Zakres przetwarzanych danych
W trakcie procesu weryfikacji CAPTCHA serwer Administratora nie przetwarza danych osobowych umożliwiających identyfikację Użytkownika Końcowego. Weryfikacja odbywa się anonimowo. Wydany token weryfikacyjny nie zawiera danych osobowych.
Dane techniczne (adres IP) mogą być automatycznie rejestrowane przez serwer hostingowy (IQHost, Polska) w ramach standardowych logów systemowych, poza bezpośrednią kontrolą aplikacji KODOPOL CAPTCHA.
Pseudonimowe logi analityczne KA, opisane w części III, nie są prowadzone w trakcie procesu weryfikacji CAPTCHA.
4. Cel i podstawa prawna przetwarzania
- zapewnienie bezpieczeństwa i prawidłowego działania Usługi — podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
- wykrywanie i zapobieganie nadużyciom oraz nieautoryzowanym działaniom — podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
- wypełnienie obowiązków wynikających z przepisów prawa — podstawa prawna: art. 6 ust. 1 lit. c RODO.
5. Okres przechowywania danych
Logi serwerowe przechowywane są przez okres niezbędny do realizacji celów wskazanych powyżej, zgodnie z polityką retencji danych dostawcy hostingu (IQHost), chyba że przepisy prawa wymagają dłuższego okresu przechowywania. Po upływie tego okresu dane są usuwane lub anonimizowane.
6. Odbiorcy danych
Dane techniczne mogą być udostępniane podmiotom świadczącym usługi hostingowe na rzecz Administratora (IQHost, Polska) na podstawie umów powierzenia przetwarzania danych. Administrator nie przekazuje danych do państw trzecich poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych. Dane mogą zostać udostępnione organom publicznym wyłącznie w przypadkach przewidzianych przez prawo.
7. Informacja o odrębnym administratorze — Integratorze
Jeśli rozwiązujesz test CAPTCHA w aplikacji należącej do innego podmiotu (Integratora), pamiętaj, że ten podmiot — wiążąc token CAPTCHA z Twoimi danymi w swojej aplikacji — staje się odrębnym administratorem Twoich danych osobowych. W sprawach dotyczących przetwarzania Twoich danych przez Integratora skontaktuj się bezpośrednio z tym podmiotem.
8. Prawa osoby, której dane dotyczą
Przysługują Ci następujące prawa:
- prawo dostępu do swoich danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Aby skorzystać z powyższych praw, skontaktuj się z Administratorem pod adresem biuro@kodopol.eu lub za pośrednictwem strony kodopol.eu.
9. Prawo do skargi
Przysługuje Ci prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.
10. Dobrowolność podania danych
Podanie danych ma charakter dobrowolny, jednak logi serwerowe są rejestrowane automatycznie przez infrastrukturę hostingową jako element nieodłączny od korzystania z usługi sieciowej.
11. Zautomatyzowane podejmowanie decyzji
Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
II. Klauzula informacyjna dla Integratorów
(podmiotów osadzających komponent KODOPOL CAPTCHA we własnej aplikacji lub serwisie)
1. Administrator danych
Administratorem danych osobowych Integratora przetwarzanych w związku z korzystaniem z usługi KODOPOL CAPTCHA jest KODOPOL, prowadzący działalność pod domeną kodopol.eu. Dane kontaktowe Administratora dostępne są na stronie kodopol.eu.
2. Kontakt w sprawach ochrony danych
We wszelkich sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: biuro@kodopol.eu lub za pośrednictwem formularza kontaktowego dostępnego na stronie kodopol.eu.
3. Źródło i zakres przetwarzanych danych
Dane osobowe Integratora (dane konta, dane kontaktowe, dane logowania) są pozyskiwane bezpośrednio od Integratora w procesie rejestracji i konfiguracji konta w usłudze KODOPOL Auth (auth.kodopol.eu), która jest wymagana do zarządzania integracją. Zakres przetwarzanych danych obejmuje dane niezbędne do identyfikacji Integratora i umożliwienia świadczenia Usługi.
W udostępnionej wersji KODOPOL CAPTCHA V2 adres e-mail konta Integratora oraz podana przez niego nazwa domeny są wykorzystywane dodatkowo do wyprowadzenia (za pomocą funkcji skrótu HMAC) klucza integracji tej aplikacji. Dane te pozostają danymi Integratora i są przetwarzane na podstawach prawnych wskazanych w pkt 4 poniżej.
4. Cel i podstawa prawna przetwarzania
- zawarcie i wykonanie umowy o świadczenie usługi KODOPOL CAPTCHA (w tym zarządzanie kluczami kryptograficznymi Integratora) — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy),
- zapewnienie bezpieczeństwa Usługi, wykrywanie nadużyć i ochrona infrastruktury Administratora — podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO),
- wypełnienie obowiązków prawnych ciążących na Administratorze — podstawa prawna: art. 6 ust. 1 lit. c RODO,
- dochodzenie lub obrona roszczeń — podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
5. Okres przechowywania danych
Dane osobowe Integratora przechowywane są przez okres obowiązywania relacji wynikającej z korzystania z Usługi, a po jej zakończeniu — przez okres niezbędny do wypełnienia obowiązków prawnych Administratora oraz do upływu terminów przedawnienia ewentualnych roszczeń, nie krócej jednak niż przez okres wymagany przez przepisy prawa (w szczególności przepisy podatkowe i rachunkowe).
6. Odbiorcy danych
Dane Integratora mogą być udostępniane podmiotom świadczącym usługi hostingowe i infrastrukturalne na rzecz Administratora (IQHost, Polska) na podstawie umów powierzenia przetwarzania danych. Administrator nie przekazuje danych do państw trzecich poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych. Dane mogą zostać udostępnione organom publicznym wyłącznie w przypadkach przewidzianych przez prawo.
7. Prawa osoby, której dane dotyczą
Integratorowi będącemu osobą fizyczną przysługują następujące prawa:
- prawo dostępu do swoich danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO) — z zastrzeżeniem, że usunięcie danych może uniemożliwić korzystanie z Usługi,
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Aby skorzystać z powyższych praw, skontaktuj się z Administratorem pod adresem biuro@kodopol.eu lub za pośrednictwem strony kodopol.eu.
8. Prawo do skargi
Integratorowi będącemu osobą fizyczną przysługuje prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.
9. Dobrowolność podania danych
Podanie danych osobowych przez Integratora jest dobrowolne, jednak niezbędne do korzystania z Usługi. Brak podania danych uniemożliwia rejestrację konta i korzystanie z KODOPOL CAPTCHA.
10. Zautomatyzowane podejmowanie decyzji
Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO wobec Integratorów.
11. Obowiązki Integratora jako odrębnego administratora
Integrator, który w ramach własnej aplikacji wiąże token CAPTCHA z danymi identyfikacyjnymi swoich użytkowników, staje się odrębnym administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO. Integrator ponosi samodzielną i wyłączną odpowiedzialność za wypełnienie własnych obowiązków wynikających z RODO wobec swoich użytkowników, w tym obowiązku informacyjnego z art. 13 RODO. KODOPOL nie jest współadministratorem ani podmiotem przetwarzającym w stosunku do danych przetwarzanych przez Integratora w jego własnej aplikacji.
III. Klauzula informacyjna dotycząca logów analitycznych KA
(osób odwiedzających strony serwisu captcha.kodopol.eu — w tym Integratorów korzystających z panelu)
1. Administrator danych
Administratorem danych zapisywanych w logach analitycznych KODOPOL Analytics (dalej: „logi KA") jest KODOPOL, prowadzący działalność pod domeną kodopol.eu. Kontakt w sprawach ochrony danych: biuro@kodopol.eu.
2. Kiedy prowadzone są logi KA
Logi KA są zapisywane przy wyświetleniu strony głównej serwisu captcha.kodopol.eu, przy wejściu do panelu Integratora (/konto) oraz przy próbie otwarcia nieistniejącej podstrony (błąd 404). Logi KA nie są prowadzone w trakcie procesu weryfikacji CAPTCHA w aplikacjach Integratorów.
3. Zakres przetwarzanych danych
Dla każdego zdarzenia zapisywane są wyłącznie: data i godzina (z dokładnością do minuty), rodzaj zdarzenia, adres żądanej podstrony (wraz z ewentualnymi parametrami zapytania), ogólna kategoria urządzenia (rodzina systemu: Windows / Apple / inny oraz typ: komputer / telefon / tablet) oraz pseudonimowy identyfikator dzienny — 8-znakowy fragment skrótu MD5 obliczonego z adresu IP i bieżącej daty. Adres IP ani pełny nagłówek User-Agent nie są zapisywane. Identyfikator zmienia się każdego dnia, dlatego wizyt z różnych dni nie da się ze sobą powiązać. Dane te stanowią dane spseudonimizowane w rozumieniu art. 4 pkt 5 RODO. Logi KA nie wykorzystują plików cookies ani pamięci przeglądarki i nie są łączone z danymi konta Integratora.
4. Cel i podstawa prawna przetwarzania
Prowadzenie zbiorczych statystyk odwiedzin serwisu, analiza ruchu oraz wykrywanie błędów (np. odwołań do nieistniejących podstron) — podstawa prawna: prawnie uzasadniony interes Administratora polegający na utrzymaniu i rozwoju serwisu (art. 6 ust. 1 lit. f RODO).
5. Okres przechowywania danych
Logi KA przechowywane są w postaci plików dziennych przez okres nie dłuższy niż 12 miesięcy od dnia zdarzenia, po czym są usuwane.
6. Odbiorcy danych
Logi KA przechowywane są wyłącznie na serwerze Administratora (IQHost, Polska), z którym Administrator zawarł umowę powierzenia przetwarzania danych. Dostęp do logów ma jedynie Administrator, za pośrednictwem uwierzytelnionego interfejsu. Logi KA nie są przekazywane dostawcom zewnętrznych narzędzi analitycznych ani reklamowych, ani do państw trzecich poza Europejski Obszar Gospodarczy.
7. Prawa osoby, której dane dotyczą
Przysługują Ci prawa wymienione w części I pkt 8, w szczególności prawo do sprzeciwu wobec przetwarzania (art. 21 RODO). Ponieważ Administrator nie przechowuje adresów IP, co do zasady nie jest w stanie ustalić, które wpisy w logach KA Ciebie dotyczą (art. 11 RODO). Jeżeli chcesz skorzystać ze swoich praw, podaj w zgłoszeniu na adres biuro@kodopol.eu swój adres IP oraz datę wizyty — umożliwi to odnalezienie wpisów z tego dnia.
8. Prawo do skargi
Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.
9. Dobrowolność i zautomatyzowane podejmowanie decyzji
Logi KA są tworzone automatycznie po stronie serwera jako element korzystania z serwisu. Administrator nie stosuje wobec nich zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
Historia zmian
- 19 sierpnia 2026 r. — uzupełnienie klauzuli o informacje dotyczące wprowadzonej wersji KODOPOL CAPTCHA V2 (część II, pkt 3). Zmiana ma charakter informacyjny — nie wprowadza nowych kategorii danych osobowych Użytkowników Końcowych ani nowych celów lub podstaw prawnych przetwarzania.
- 5 października 2026 r. — dodanie części III dotyczącej pseudonimowych logów analitycznych KODOPOL Analytics (logi KA) prowadzonych na stronach serwisu captcha.kodopol.eu oraz uzupełnienie części I, pkt 3. Logi KA nie obejmują procesu weryfikacji CAPTCHA w aplikacjach Integratorów.