Polityka prywatności

Obowiązuje od 26 października 2026

Wyjaśniamy tu, jakie dane osobowe przetwarzamy, gdy korzystasz ze strony coretheus.com (także pod adresem coretheus.pl), zwłaszcza gdy prosisz nas o telefon: w jakim celu, na jakiej podstawie, jak długo i jakie masz prawa. Stosujemy rozporządzenie (UE) 2016/679 (RODO) i przepisy polskie.

1. Administrator danych

Administratorem Twoich danych jest Coretheus spółka z ograniczoną odpowiedzialnością z siedzibą w Tychach, al. Marszałka Piłsudskiego 12, 43-⁠100 Tychy, wpisana do rejestru przedsiębiorców KRS pod numerem 0001185695, NIP 6463022515 („Coretheus”, „my”).

We wszystkich sprawach dotyczących Twoich danych napisz na contact@coretheus.com albo listownie na adres siedziby. Nie powołaliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy

Prośba o telefon: imię i nazwisko, numer telefonu wraz z krajem i Twoja zgoda na telefon. Do prośby dołączamy język strony, datę i godzinę wysłania, datę treści zgody oraz numer zgłoszenia.
Rozmowa i dalszy kontakt: informacje, które nam przekażesz, np. czego potrzebujesz albo Twój adres e-mail.
Dane techniczne przy każdym wejściu na stronę: adres IP, data i godzina, adres otwieranej strony oraz informacje o przeglądarce i urządzeniu, które przeglądarka wysyła z każdym żądaniem. Widzi je nasz dostawca hostingu (Vercel) w dziennikach serwera i zapory.
Ochrona formularza: wynik sprawdzenia przeglądarki (punkt 8) oraz pseudonimowe liczniki zgłoszeń z jednej sieci, w których nie zapisujemy adresu IP.

Dane pochodzą od Ciebie albo od osoby, która wysłała prośbę w Twoim imieniu. W sprawach firmowych możemy je uzupełnić informacjami z publicznych rejestrów (np. KRS, CEIDG). Nie używamy analityki ani narzędzi śledzących. Strona nie jest skierowana do dzieci.

3. Cele, podstawy prawne i okresy przechowywania

Oddzwonienie w sprawie Twojej prośby

Dane: prośba o telefon: imię i nazwisko, numer, język strony, czas wysłania, numer zgłoszenia
Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania na Twoje żądanie przed zawarciem umowy, gdy pytasz o współpracę we własnym imieniu; w pozostałych przypadkach, np. gdy działasz w imieniu firmy, art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli odpowiedź na prośbę o kontakt. Dzwonimy na podstawie Twojej zgody, której wymaga art. 398 Prawa komunikacji elektronicznej (w związku z art. 400 tej ustawy).
Jak długo: do rozmowy; potem przechowujemy prośbę jako dowód (niżej)

Przedstawienie naszej oferty w rozmowie (marketing bezpośredni)

Dane: imię i nazwisko, numer telefonu, język strony
Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli marketing bezpośredni własnych usług; telefon na podstawie Twojej zgody (art. 398 Prawa komunikacji elektronicznej)
Jak długo: do Twojego sprzeciwu albo wycofania zgody, najdłużej 3 lata od prośby; informację o sprzeciwie zachowujemy tak długo, jak to potrzebne, by go przestrzegać

Dowód prośby i zgody

Dane: wiadomość z prośbą, w tym data treści zgody
Podstawa prawna: art. 6 ust. 1 lit. f w związku z art. 7 ust. 1 RODO – nasz prawnie uzasadniony interes, czyli możliwość wykazania, że zadzwoniliśmy na Twoją prośbę i za Twoją zgodą
Jak długo: 3 lata od wysłania prośby; jeśli zawrzemy umowę – tak długo jak dokumentację tej umowy. Jeśli numer podała osoba do tego nieuprawniona, nie dzwonimy pod niego ponownie, a prośbę zachowujemy wyłącznie jako dowód na wypadek skargi lub roszczeń, przez ten sam okres.

Dalsza korespondencja, oferta i umowa

Dane: to, co nam przekażesz w rozmowie lub wiadomościach
Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy chodzi o umowę z Tobą; art. 6 ust. 1 lit. f RODO, gdy reprezentujesz firmę – nasz prawnie uzasadniony interes, czyli prowadzenie rozmów handlowych; art. 6 ust. 1 lit. c RODO, gdy przepisy, np. podatkowe, każą przechowywać dokumenty umowy
Jak długo: do zakończenia sprawy, a potem do 3 lat; dokumentację umowy – przez okres wymagany przepisami

Powiadomienia o nieudanym doręczeniu prośby

Dane: gdy wiadomość z prośbą nie dotrze do naszej skrzynki, imię i nazwisko oraz numer telefonu trafiają w powiadomieniu do skrzynki zapasowej, żebyśmy mogli mimo to oddzwonić
Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli oddzwonienie mimo awarii
Jak długo: jak prośba: 3 lata

Bezpieczeństwo strony i formularza

Dane: dane techniczne żądania, wynik sprawdzenia przeglądarki, pseudonimowe klucze sieci
Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli ochrona przed spamem, programami automatycznymi i nadużyciami oraz dostępność formularza. Służą temu m.in. sprawdzenie przeglądarki, ukryte pole, które wypełniają tylko programy, oraz limity zgłoszeń.
Jak długo: liczniki – najdłużej 25 godzin; wyniku sprawdzenia przeglądarki nie zapisujemy

Działanie strony i dzienniki serwera

Dane: adres IP, czas, adres strony, informacje o przeglądarce
Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli dostarczenie strony oraz wykrywanie awarii i ataków
Jak długo: tak długo, jak Vercel przechowuje dzienniki w ramach naszego planu; fragmenty potrzebne do wyjaśnienia incydentu lub obrony przed roszczeniami – do zakończenia sprawy

Roszczenia

Dane: dane potrzebne w danej sprawie
Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli ustalenie, dochodzenie lub obrona roszczeń
Jak długo: do upływu terminów przedawnienia

4. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez imienia i nazwiska, numeru telefonu i zgody nie możemy oddzwonić. Możesz wtedy napisać do nas na contact@coretheus.com; dane z Twojej wiadomości wykorzystamy, żeby na nią odpowiedzieć (podstawy jak przy oddzwonieniu, dowodzie i dalszej korespondencji).

5. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16),
usunięcia danych (art. 17),
ograniczenia przetwarzania (art. 18),
przeniesienia danych, które przetwarzamy w sposób zautomatyzowany na podstawie umowy lub zgody (art. 20),
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1),
wycofania zgody na telefon w dowolnej chwili; wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej (art. 7 ust. 3),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-⁠014 Warszawa, uodo.gov.pl) albo do organu nadzorczego w państwie, w którym mieszkasz lub pracujesz.

Sprzeciw wobec marketingu. W każdej chwili i bez podawania przyczyny możesz sprzeciwić się przetwarzaniu Twoich danych w celu marketingu bezpośredniego (art. 21 ust. 2 RODO): napisz na contact@coretheus.com albo powiedz o tym w rozmowie. Od tej chwili nie przedstawimy Ci już oferty.

Aby skorzystać z praw, napisz na contact@coretheus.com albo listownie na adres siedziby. Odpowiemy bez zbędnej zwłoki, w ciągu miesiąca od otrzymania żądania. Ze względu na skomplikowany charakter lub liczbę żądań możemy przedłużyć ten termin o kolejne dwa miesiące – poinformujemy Cię o tym w ciągu miesiąca, podając przyczyny (art. 12 ust. 3 RODO). Gdy żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ustawiczny charakter, możemy pobrać rozsądną opłatę albo odmówić działania (art. 12 ust. 5 RODO). Możemy poprosić o informację potrzebną, by upewnić się, że wniosek składa osoba, której dane dotyczą.

6. Komu przekazujemy dane

W naszym imieniu dane przetwarzają dostawcy usług, z którymi mamy umowy powierzenia przetwarzania danych:

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA

Zadanie: hosting strony, funkcje serwera, zapisy aplikacji (liczniki), zapora, sprawdzenie przeglądarki (BotID), dzienniki serwera
Gdzie są dane: funkcje i zapisy aplikacji – we Frankfurcie nad Menem (Niemcy); główne centra przetwarzania danych Vercel i dzienniki – w Stanach Zjednoczonych; kopie zapasowe Vercel są replikowane na całym świecie
Zabezpieczenie przekazania: certyfikacja Vercel w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony) oraz standardowe klauzule umowne zatwierdzone przez Komisję (decyzja 2021/914) w umowie powierzenia

Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA

Zadanie: wysyłanie wiadomości z prośbą o telefon, powiadomień i miesięcznych przypomnień
Gdzie są dane: wysyłka z regionu eu-west-1 (Irlandia); dane konta, metadane i dzienniki wiadomości, także ich treść, Resend przechowuje w Stanach Zjednoczonych – w planie, z którego korzystamy, przez 30 dni
Zabezpieczenie przekazania: certyfikacja Resend w programie EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne (decyzja 2021/914) w umowie powierzenia

Google (Google Workspace)

Zadanie: nasze skrzynki e-mail, do których trafiają prośby, powiadomienia i przypomnienia
Gdzie są dane: centra danych Google w różnych krajach, także w Stanach Zjednoczonych (Google LLC)
Zabezpieczenie przekazania: certyfikacja Google LLC w programie EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne w umowie powierzenia Google

Vercel i Resend przetwarzają też, jako odrębni administratorzy, dane o korzystaniu z ich usług (np. dane techniczne i metadane) na zasadach własnych polityk prywatności. Gdy oddzwaniamy, połączenie obsługuje nasz operator telekomunikacyjny jako odrębny administrator. Dane możemy też przekazać naszym doradcom (np. prawnym, księgowym) oraz organom publicznym, gdy wymaga lub pozwala na to prawo, np. w związku z nadużyciem lub roszczeniami. Treść standardowych klauzul umownych jest opublikowana w decyzji wykonawczej Komisji (UE) 2021/914 (eur-lex.europa.eu); kopię zabezpieczeń, bez poufnych informacji handlowych, możesz otrzymać na prośbę wysłaną na contact@coretheus.com.

7. Automatyczne odrzucanie zgłoszeń

Ochrona przed spamem automatycznie odrzuca część zgłoszeń, np. gdy zgłoszenie wygląda na wysłane przez program automatyczny albo gdy przekroczono limity zgłoszeń. Nie jest to decyzja, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO): zawsze możesz napisać do nas na contact@coretheus.com.

8. Pliki cookies i pamięć przeglądarki

Strona sama nie zapisuje plików cookies ani niczego w pamięci przeglądarki (np. localStorage, sessionStorage, IndexedDB). Nie używa analityki, reklam ani narzędzi śledzących i nie pobiera niczego z serwerów innych firm – czcionki i obrazy pochodzą z naszej strony. To, co wpiszesz w formularzu, jest tylko w pamięci otwartej karty i znika po wysłaniu prośby albo przeładowaniu strony.

Są dwa wyjątki. Oba służą bezpieczeństwu usługi, o którą prosisz:

Sprawdzenie przeglądarki (Vercel BotID, poziom podstawowy)

Kiedy: dopiero po otwarciu okna „Poproś o telefon”
Co odczytuje: skrypt podawany z naszej strony odczytuje techniczne cechy przeglądarki i urządzenia (m.in. identyfikator przeglądarki, parametry ekranu i grafiki, oznaki sterowania przez program). Zaszyfrowany wynik dołącza do prośby, a nasz serwer przekazuje go wraz z danymi technicznymi żądania (w tym adresem IP) do Vercel, który ocenia, czy prośbę wysłał człowiek.
Co zapisuje: nic: żadnego pliku cookie ani danych w pamięci przeglądarki
Cel: ochrona formularza przed programami automatycznymi. Zaawansowanej analizy (Deep Analysis) i jej plików cookies nie włączamy.

Sprawdzenie zapory Vercel

Kiedy: tylko gdy zapora uzna ruch za podejrzany, np. w czasie ataku na stronę; wtedy pokazuje krótką stronę kontrolną (Vercel Security Checkpoint)
Co zapisuje: po udanym sprawdzeniu plik cookie z sesją sprawdzenia, ważny do 1 godziny; jego nazwę nadaje Vercel i jej nie publikuje
Cel: ochrona strony przed atakami bez ponownego sprawdzania przeglądarki przy każdym kroku

Na te wyjątki nie potrzebujemy Twojej zgody, dlatego strona nie wyświetla banera: przechowywanie informacji lub dostęp do nich, które są konieczne do dostarczenia usługi, o którą prosisz, nie wymagają zgody (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Dane z nich przetwarzamy w celu bezpieczeństwa (punkt 3). Możesz zablokować pliki cookies w ustawieniach przeglądarki; sprawdzenie zapory może się wtedy powtarzać.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), m.in. szyfrowane połączenie (HTTPS), ograniczenie danych do niezbędnych i dostęp wyłącznie dla upoważnionych osób.

10. Zmiany polityki

Zmieniamy tę politykę, gdy zmienia się sposób przetwarzania danych albo prawo. Każda wersja ma datę, od której obowiązuje (u góry strony). Treść zgody w formularzu ma tę samą datę co wersja polityki, do której należy. Wiążąca jest wersja polska; wersje angielska i niemiecka są tłumaczeniami.

Wróć na stronę