Polityka prywatności. Co Działa

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych w serwisie codziala.pl i w jego subdomenach, na przykład na materialy.codziala.pl, jest Smart Progress Jakub Bujakowski. Ta sama firma organizuje wydarzenia Co Działa i prowadzi markę Lead Masters.

Nazwa: Smart Progress Jakub Bujakowski
Siedziba: ul. Połczyńska 41a, 78-300 Świdwin
NIP: 6722008675
REGON: 386741697
Kontakt w sprawie danych: kontakt@codziala.pl

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych piszcie na adres podany powyżej albo listownie na adres siedziby.

2. Jakie dane zbieramy i w jakim celu

Serwis zbiera dane w trzech miejscach: przez formularze zapisu, automatycznie w logach serwera oraz przez pliki cookies i piksele, które uruchamiamy po Waszej zgodzie. Poniższa tabela opisuje każdy cel osobno.

Cel	Zakres danych	Podstawa prawna	Okres przechowywania
Zapis na listę pierwszeństwa i informowanie o terminach wydarzeń	Imię, nazwisko, adres e-mail, nazwa firmy, miasto, numer telefonu podany dobrowolnie	art. 6 ust. 1 lit. a RODO, zgoda wyrażona przez wysłanie formularza	Do wycofania zgody albo do utraty przydatności danych
Kwalifikacja zgłoszeń, żeby dobrać skład grupy przy stolikach tematycznych	Nazwa firmy, miasto, stanowisko podane dobrowolnie	art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na organizacji wydarzenia	Do zakończenia danej edycji albo do wniesienia sprzeciwu
Obsługa zgłoszenia, sprzedaż biletu i realizacja udziału w wydarzeniu	Imię, nazwisko, adres e-mail, dane niezbędne do rozliczenia	art. 6 ust. 1 lit. b RODO, wykonanie umowy	Przez czas realizacji, a następnie przez okres wymagany przepisami podatkowymi
Korespondencja e-mail i rozmowy telefoniczne	Adres e-mail, imię, nazwisko, numer telefonu, treść korespondencji	art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na obsłudze zapytań	Do zakończenia korespondencji albo do wniesienia sprzeciwu
Zapis na webinar, przesłanie linku do pokoju, przypomnienia e-mail przed webinarem i nagranie po nim	Imię, adres e-mail	art. 6 ust. 1 lit. b RODO, działania na żądanie osoby, która zapisuje się na bezpłatny webinar	Do zakończenia webinaru i udostępnienia nagrania, a potem, jeżeli wyrażono zgodę na newsletter, zgodnie z celem niżej
Przypomnienie SMS o starcie webinaru	Numer telefonu podany dobrowolnie	art. 6 ust. 1 lit. a RODO, zgoda wyrażona w formularzu	Do dnia webinaru albo do wycofania zgody
Newsletter o kolejnych webinarach i wydarzeniach Co Działa	Imię, adres e-mail	art. 6 ust. 1 lit. a RODO, zgoda wyrażona w formularzu	Do wycofania zgody, link do wypisu jest w stopce każdej wiadomości
Obsługa zgłoszenia na bezpłatną konsultację, kontakt telefoniczny i ustalenie, czy konsultacja ma sens	Imię, adres e-mail, numer telefonu, nazwa firmy, rola w firmie, planowany termin wdrożenia AI, odpowiedzi opisowe z formularza	art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy, na żądanie osoby, która wysyła zgłoszenie	Do zakończenia rozmów, a jeżeli nie dojdzie do współpracy, najdłużej 12 miesięcy
Statystyka odwiedzin serwisu, czyli liczba wizyt, źródła wejścia i ścieżka do zapisu	Identyfikatory plików cookies, adres IP, informacje o przeglądarce, odwiedzone podstrony, adres strony odsyłającej	art. 6 ust. 1 lit. a RODO, zgoda wyrażona w banerze cookies	Do wycofania zgody, najdłużej zgodnie z okresem ważności pliku cookie
Pomiar skuteczności reklam i docieranie z reklamami do osób, które odwiedziły serwis	Identyfikatory plików cookies, informacje o odwiedzonych stronach i wysłaniu formularza	art. 6 ust. 1 lit. a RODO, zgoda wyrażona w banerze cookies	Do wycofania zgody, najdłużej zgodnie z okresem ważności pliku cookie
Zapewnienie dostępu do serwisu i jego bezpieczeństwa	Adres IP, data i godzina zapytania, informacja o przeglądarce	art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na utrzymaniu serwisu	Zgodnie z polityką dostawcy hostingu
Ustalenie, dochodzenie i obrona przed roszczeniami	Dane zebrane w pozostałych celach	art. 6 ust. 1 lit. f RODO, uzasadniony interes	Do upływu terminu przedawnienia roszczeń

Podanie danych jest dobrowolne. Bez adresu e-mail nie zapiszemy Was na listę pierwszeństwa, a bez nazwy firmy i miasta nie zakwalifikujemy zgłoszenia do konkretnej edycji.

Czego tu nie robimy

Nie podejmujemy decyzji w sposób zautomatyzowany. Jeżeli wyrazicie zgodę na pliki cookies marketingowe, Meta, Google i LinkedIn mogą wykorzystać informację o Waszej wizycie do dopasowania wyświetlanych Wam reklam. Szczegóły opisujemy w sekcji 5.
Nie sprzedajemy danych i nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych. Wyjątki to piksel Meta, tag Google Ads i LinkedIn Insight Tag, opisane w sekcji 5. Wszystkie działają wyłącznie po wyrażeniu zgody.
Nie zbieramy przez serwis danych szczególnych kategorii w rozumieniu art. 9 RODO.

3. Komu powierzamy dane

Do prowadzenia serwisu i komunikacji korzystamy z zewnętrznych dostawców, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia:

Vercel Inc., hosting serwisu codziala.pl oraz logi serwera.
VBOUT Inc., obsługa listy pierwszeństwa, newslettera i wysyłka wiadomości e-mail oraz, po wyrażeniu zgody marketingowej, zapis odwiedzanych podstron.
Hostinger International Ltd., poczta elektroniczna w domenie oraz obsługa DNS.
ClickMeeting sp. z o.o. z siedzibą w Gdańsku, prowadzenie webinarów na żywo i udostępnianie nagrań.
LINK Mobility Poland sp. z o.o. z siedzibą w Krakowie, usługa SMSAPI, wysyłka przypomnień SMS.
Albacross Nordic AB z siedzibą w Sztokholmie, po wyrażeniu zgody marketingowej rozpoznawanie firm odwiedzających wybrane podstrony.
Easytools sp. z o.o. z siedzibą w Warszawie, koszyk i płatności za bilety na wydarzenia.
Google Ireland Ltd., poczta i arkusz, w którym obsługujemy zgłoszenia na konsultacje.
DataFast (datafa.st), statystyka odwiedzin serwisu, uruchamiana po wyrażeniu zgody.
Google Ireland Ltd., usługa Google Analytics 4, statystyka odwiedzin serwisu, uruchamiana po wyrażeniu zgody.
Usercentrics A/S z siedzibą w Kopenhadze, usługa Cookiebot, zbieranie i przechowywanie dowodu zgody na pliki cookies.
Biuro rachunkowe oraz kancelaria prawna, w zakresie rozliczeń i obsługi prawnej.

Osobno traktujemy Meta Platforms Ireland Ltd., dostawcę piksela Meta. W zakresie pomiaru skuteczności naszych reklam Meta działa na nasze zlecenie, a w zakresie wykorzystania zebranych danych do własnych celów reklamowych jest wobec nich współadministratorem. Piksel uruchamia się wyłącznie po wyrażeniu zgody w banerze cookies, co opisujemy w sekcji 5.

Tak samo traktujemy Google Ireland Ltd. jako dostawcę tagu Google Ads. Tag mierzy skuteczność naszych reklam w YouTube i w sieci reklamowej Google oraz pozwala pokazywać reklamy osobom, które odwiedziły serwis. W zakresie wykorzystania tych danych do własnych celów reklamowych Google jest wobec nich odrębnym administratorem. Tag uruchamia się wyłącznie po wyrażeniu zgody marketingowej.

Podobnie traktujemy LinkedIn Ireland Unlimited Company jako dostawcę LinkedIn Insight Tag. Tag mierzy skuteczność naszych reklam na LinkedInie i pozwala pokazywać reklamy osobom, które odwiedziły serwis. W zakresie tych danych LinkedIn jest wobec nich współadministratorem. Tag uruchamia się wyłącznie po wyrażeniu zgody marketingowej.

Zapisy na część webinarów prowadzimy przez serwis lu.ma, prowadzony przez Luma Labs Inc. Po kliknięciu w przycisk zapisu opuszczacie codziala.pl, a dane podajecie bezpośrednio temu serwisowi, który staje się wobec nich odrębnym administratorem. Zastosowanie mają wtedy również zasady prywatności lu.ma.

Dane mogą zostać udostępnione organom państwowym, jeżeli zwrócą się o to na podstawie przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel, VBOUT i lu.ma mają siedziby w Stanach Zjednoczonych. Meta Platforms Ireland i Google Ireland działają w Unii Europejskiej, ale przekazują dane do spółek matek w Stanach Zjednoczonych. DataFast jest usługą zagraniczną, której regulamin podlega prawu Singapuru. W tych przypadkach dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo na podstawie decyzji o odpowiednim stopniu ochrony dla podmiotów uczestniczących w programie Data Privacy Framework. Kopię zastosowanych zabezpieczeń udostępniamy na żądanie wysłane na adres kontaktowy.

4. Wasze prawa

Osobom, których dane dotyczą, przysługują następujące prawa:

dostępu do danych oraz otrzymania ich kopii,
sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych do innego administratora,
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na kontakt@codziala.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca. Z listy pierwszeństwa można się wypisać także linkiem umieszczonym w stopce każdej wiadomości.

5. Pliki cookies, piksele i kody śledzące

Serwis codziala.pl i jego subdomeny zapisują pliki cookies i ładują skrypty dostawców zewnętrznych. Część z nich działa od razu, bo bez nich strona i zakup biletu nie zadziałają. Reszta uruchamia się dopiero wtedy, gdy wyrazicie na to zgodę w banerze, który pokazuje się przy pierwszej wizycie. Zasady opisane niżej obowiązują tak samo na stronie głównej, jak i na subdomenach. Różni się tylko narzędzie: na codziala.pl zgodami zarządza Cookiebot, a na materialy.codziala.pl prosty pasek naszego autorstwa, który zapamiętuje decyzję w Waszej przeglądarce i nie wysyła jej nigdzie dalej. Z tego powodu o zgodę pytamy osobno na każdym z tych adresów.

Piksel to krótki kod, który ładuje się razem ze stroną i przekazuje dostawcy informację o tym, że ktoś ją otworzył, razem z identyfikatorem zapisanym w pliku cookie. Dzięki temu dostawca potrafi połączyć wizytę w serwisie z wcześniejszym kliknięciem w reklamę.

Pliki niezbędne

Nie wymagają zgody, bo bez nich serwis nie zadziała poprawnie.

Cookiebot (Usercentrics A/S): na codziala.pl zapisuje Waszą decyzję z banera zgód, żeby nie pytać o nią przy każdej wizycie, i przechowuje dowód jej udzielenia.
Pasek zgód na materialy.codziala.pl: zapisuje samą decyzję, zgoda albo odmowa, w pamięci Waszej przeglądarki. Nie ma w niej identyfikatora ani żadnych danych o Was i nie trafia na nasz serwer.
Pamięć przeglądarki naszego serwisu: zapamiętuje zamknięcie paska informacyjnego o najbliższym wydarzeniu. Dane zostają w Waszej przeglądarce i nie trafiają do nas.
Easytools (EasyCart): na stronach wydarzeń ładuje się skrypt koszyka, który otwiera okno zakupu biletu i obsługuje płatność.

Pliki statystyczne

Uruchamiają się po zgodzie na statystykę.

DataFast (datafa.st): mierzy liczbę odwiedzin, źródła wejścia i to, które podstrony prowadzą do zapisu. Używamy wersji skryptu, która zapisuje pliki cookies, więc ładujemy go dopiero po zgodzie.
Google Analytics 4 (Google Ireland Ltd.): działa na codziala.pl i materialy.codziala.pl. Mierzy liczbę odwiedzin, źródła wejścia, przewijanie i kliknięcia, abyśmy wiedzieli, które treści i kanały prowadzą do zapisu albo zakupu biletu. Dane trafiają do nas w formie zbiorczych raportów. Korzystamy z trybu uzyskiwania zgody Google (Consent Mode), więc bez Waszej zgody tag się nie ładuje i nie zapisuje plików cookies. Na materialy.codziala.pl uruchamia go zgoda wyrażona w pasku zgód.

Pliki marketingowe

Uruchamiają się po zgodzie na marketing.

Piksel Meta (Meta Platforms Ireland Ltd.): działa na wszystkich stronach w domenie codziala.pl, razem z subdomenami. Pozwala nam sprawdzić, które reklamy prowadzą do zapisu na webinar albo do zakupu biletu, i pokazywać reklamy osobom, które odwiedziły serwis. Meta wykorzystuje te dane również do własnych celów reklamowych i w tym zakresie jest współadministratorem.
Tag Google Ads (Google Ireland Ltd.): działa na codziala.pl i materialy.codziala.pl. Pozwala nam sprawdzić, które reklamy w YouTube i w sieci reklamowej Google prowadzą do zapisu albo zakupu biletu, i pokazywać reklamy osobom, które odwiedziły serwis. Korzystamy z trybu uzyskiwania zgody Google (Consent Mode), więc bez Waszej zgody tag się nie ładuje i nie zapisuje plików cookies.
LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): działa na codziala.pl i materialy.codziala.pl. Pozwala nam sprawdzić, które reklamy na LinkedInie prowadzą do zapisu albo zakupu biletu, i pokazywać reklamy osobom, które odwiedziły serwis. LinkedIn wykorzystuje te dane również do własnych celów reklamowych i w tym zakresie jest współadministratorem. Bez Waszej zgody tag się nie ładuje.
Śledzenie wizyt VBOUT (VBOUT Inc.): działa na codziala.pl i materialy.codziala.pl. Zapisuje, które podstrony odwiedza przeglądarka i jak długo na nich zostaje. Jeżeli wcześniej zapisaliście się przez nasz formularz albo kliknęliście link w naszej wiadomości e-mail, łączymy te wizyty z Waszym kontaktem, żeby lepiej dopasować kolejne wiadomości i rozmowę. VBOUT przetwarza te dane na nasze zlecenie.
Albacross (Albacross Nordic AB, Szwecja): działa na stronach wydarzeń we Wrocławiu i w Poznaniu, na stronach rezerwacji tych wydarzeń oraz na stronie warsztatów. Na podstawie adresu IP rozpoznaje firmę, z której sieci ktoś odwiedza stronę, i pokazuje nam jej nazwę oraz odwiedzone podstrony. Nie wskazuje konkretnej osoby. Korzystamy z tego, żeby dotrzeć z ofertą wydarzenia do firm, które już się nim zainteresowały.

Jak zmienić zgodę

Zgodę możecie w każdej chwili zmienić albo wycofać linkiem Ustawienia cookies w stopce każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem tego, co wydarzyło się wcześniej. Pliki cookies możecie też skasować i zablokować w ustawieniach przeglądarki. Blokada plików niezbędnych może popsuć działanie formularzy i zakupu biletu.

Pliki cookies mogą pojawić się także po wysłaniu formularza zapisu, które łączy przeglądarkę z systemem VBOUT, po wejściu do pokoju webinaru w ClickMeetingu oraz po przejściu na lu.ma. W tych przypadkach obowiązują zasady tych dostawców.

Pełna lista plików cookies

Poniższa lista dotyczy codziala.pl. Aktualizuje się automatycznie po każdym skanowaniu serwisu i pokazuje nazwę każdego pliku, jego dostawcę, cel oraz okres ważności. Na materialy.codziala.pl w grze są tylko dwie rzeczy: zapamiętana decyzja z paska zgód oraz pliki piksela Meta, tagu Google Ads, LinkedIn Insight Tag, śledzenia wizyt VBOUT i Google Analytics 4, i to wyłącznie po wyrażeniu zgody.

6. Logi serwera

Korzystanie z serwisu wiąże się z wysyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie zapisywane jest w logach i zawiera adres IP, datę oraz czas, informacje o przeglądarce i systemie operacyjnym. Logi służą wyłącznie administrowaniu serwisem i zapewnieniu bezpieczeństwa. Nie kojarzymy ich z konkretnymi osobami i nie wykorzystujemy do identyfikacji.

7. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowaną transmisję przez certyfikat SSL, ograniczenie dostępu do danych do osób, które go potrzebują, oraz zasadę zbierania możliwie najmniejszego zakresu danych. Dostęp do systemów zabezpieczamy uwierzytelnianiem wieloskładnikowym tam, gdzie dostawca to umożliwia.

Prosimy o zachowanie ostrożności po Waszej stronie: aktualna przeglądarka, ostrożność wobec wiadomości podszywających się pod organizatora oraz nieprzesyłanie nam danych, o które nie prosimy.

8. Zmiany polityki

Politykę aktualizujemy, kiedy zmienia się sposób działania serwisu albo lista dostawców. Aktualna wersja jest zawsze dostępna pod adresem codziala.pl/polityka-prywatnosci. O istotnych zmianach informujemy osoby zapisane na listę pierwszeństwa wiadomością e-mail.

Wersja z 9 października 2026 roku. Poprzednia wersja pochodziła z 6 października 2026 roku.