Polityka prywatności CookieHug

Data wejścia w życie: 9 kwietnia 2026 r. · Ostatnia aktualizacja: 10 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z serwisem CookieHug (cookiehug.com, dalej: „Serwis“) jest Alfabet Marki Sp. z o.o. z siedzibą w Toruniu, ul. Strzałowa 13K/1, 87-100 Toruń, NIP 9562399118, REGON 540603810, KRS 0001147842 (dalej: „Administrator“ lub „my“).

Kontakt w sprawach ochrony danych: privacy@cookiehug.com.

Niniejsza polityka składa się z dwóch części:

• Część A — dotyczy Użytkowników Serwisu (osób, które mają konto w CookieHug lub korzystają ze stron cookiehug.com, w tym publicznego skanera). W tym zakresie jesteśmy administratorem danych.
• Część B — dotyczy odwiedzających witryny naszych Klientów, na których działa baner zgód CookieHug. W tym zakresie administratorem danych jest Klient (właściciel witryny), a my działamy jako podmiot przetwarzający.

Część A — Użytkownicy Serwisu

2. Jakie dane zbieramy

• Dane konta: adres e-mail oraz hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu bcrypt). Przy opcjonalnym logowaniu przez Google, Apple lub Facebooka — identyfikator konta u danego dostawcy i adres e-mail przekazany przez tego dostawcę.
• Dane konfiguracyjne: domeny dodane do konta, ustawienia banera, konfiguracja skanera i integracji.
• Dane rozliczeniowe: wybrany plan, historia transakcji oraz dane niezbędne do wystawienia faktury. Danych kart płatniczych nie przetwarzamy — podajesz je bezpośrednio operatorowi płatności Stripe.
• Dane techniczne i bezpieczeństwa: adres IP, informacje o przeglądarce oraz logi zdarzeń (w tym logi prób logowania), jednorazowe kody weryfikacyjne wysyłane e-mailem.
• Publiczny skaner: adres skanowanej witryny, adres IP zgłaszającego oraz — jeśli go podasz — adres e-mail do wysyłki raportu.

3. Cele i podstawy prawne

Dane przetwarzamy w celu:

• świadczenia usług i obsługi konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• wystawiania i przechowywania dokumentów rozliczeniowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• zapewnienia bezpieczeństwa Serwisu, w tym zapobiegania nadużyciom i obsługi logów — art. 6 ust. 1 lit. f RODO (uzasadniony interes),
• obsługi zgłoszeń i korespondencji — art. 6 ust. 1 lit. f RODO,
• wysyłki raportu publicznego skanera na podany adres e-mail — art. 6 ust. 1 lit. b RODO (działanie na żądanie osoby).

4. Odbiorcy danych

Dane powierzamy wyłącznie podmiotom, które są nam niezbędne do świadczenia usługi:

• OVH — hosting infrastruktury (serwery w Warszawie, Polska),
• Cloudflare — CDN, proxy i ochrona przed atakami,
• Stripe — obsługa płatności,
• dpoczta.pl — wysyłka e-maili transakcyjnych (kody weryfikacyjne, powiadomienia),
• Google, Apple, Facebook (Meta) — wyłącznie jeśli korzystasz z logowania przez te usługi.

Aktualna lista podmiotów przetwarzających wraz z rolami: /trust/subprocessors.

5. Przekazywanie danych poza EOG

Dane przechowujemy na serwerach w Polsce. Niektórzy dostawcy (Cloudflare, Stripe, Google, Apple, Meta) mają siedziby w USA — przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework (DPF), a uzupełniająco na podstawie standardowych klauzul umownych (SCC).

6. Jak długo przechowujemy dane

Pełne zestawienie okresów retencji: /trust/data-retention.

7. Bezpieczeństwo

Hasła przechowujemy wyłącznie jako skróty bcrypt, logowanie do panelu potwierdzamy jednorazowym kodem e-mail, a zapisane sekrety (np. klucze integracji) szyfrujemy algorytmem AES-256-GCM. Transmisja danych odbywa się po TLS. Szczegóły środków technicznych i organizacyjnych: /trust/security.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wnioski realizujemy bez zbędnej zwłoki, najpóźniej w terminach wynikających z RODO — napisz na privacy@cookiehug.com.

Masz również prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Cookies serwisu cookiehug.com

Panel CookieHug używa niezbędnych cookies sesyjnych do utrzymania zalogowania. Strony informacyjne cookiehug.com korzystają z Google Tag Managera. Nie używamy cookies do profilowania użytkowników Serwisu ani nie podejmujemy wobec nich zautomatyzowanych decyzji wywołujących skutki prawne.

Część B — Odwiedzający witryny Klientów

10. Rola CookieHug

Jeżeli widzisz baner CookieHug na cudzej witrynie, administratorem Twoich danych jest właściciel tej witryny (nasz Klient). CookieHug działa na jego zlecenie jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (DPA).

11. Co zapisujemy — i czego nie

Rekord zgody przechowywany po stronie CookieHug zawiera m.in. wybrane kategorie zgody, region (np. „PL“), typ urządzenia, język i wariant banera oraz znacznik czasu. Rekord nie zawiera adresu IP, user agenta, identyfikatora odwiedzającego ani adresu odwiedzanej podstrony — nie pozwala zidentyfikować osoby. Wybór zgody jest zapisywany w Twojej przeglądarce (first-party cookie CookieHugConsent, ważne 30 dni).

Szczegółowy opis przepływu danych: /trust/data-processing.

12. Retencja i Twoje prawa

Surowe rekordy zgód przechowujemy przez 90 dni. W sprawach dotyczących danych zbieranych na witrynie Klienta (np. przez skrypty analityczne czy marketingowe działające za Twoją zgodą) zwróć się do właściciela tej witryny — to on decyduje o celach i zakresie ich przetwarzania.

13. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy w Serwisie, a zarejestrowanych Użytkowników — e-mailem lub komunikatem w panelu. Poprzednie wersje udostępniamy na żądanie.

14. Kontakt

Alfabet Marki Sp. z o.o. ul. Strzałowa 13K/1, 87-100 Toruń NIP 9562399118 · REGON 540603810 · KRS 0001147842

• Ochrona danych: privacy@cookiehug.com
• Wsparcie: support@cookiehug.com