Dokumenty

Polityka prywatności i klauzula RODO

Ten dokument wyjaśnia, jakie dane osobowe zbieram w serwisie konradmichalski.com, po co, jak długo je przechowuję i jakie masz prawa. Stanowi on również klauzulę informacyjną z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Administrator danych

Administratorem Twoich danych osobowych jest: IT Force Konrad Michalski, NIP: 9592053471, e-mail: itforce.michalski@gmail.com, tel. +48 695 708 116 („Administrator”). We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres itforce.michalski@gmail.com.

2. Jakie dane zbieram i w jakim celu

• Formularz kontaktowy: imię, e-mail, opcjonalnie nazwa firmy lub strony, wybrana usługa, budżet i treść wiadomości. Cel: odpowiedź na zapytanie, przygotowanie wyceny i podjęcie działań przed zawarciem umowy.
• Kontakt e-mail, telefoniczny lub przez Telegram: dane, które sam podasz (np. imię, numer, adres e-mail, treść rozmowy). Cel: prowadzenie korespondencji i obsługa zapytania.
• Czat z asystentem AI: treść rozmowy. Dane kontaktowe (imię, e-mail, telefon, firma) przekazuję sobie wyłącznie po Twojej wyraźnej zgodzie wyrażonej w czacie. Gdy opuszczasz stronę bez zostawienia kontaktu, mogę otrzymać podsumowanie rozmowy dotyczącej konkretnej potrzeby, aby ulepszać ofertę i odpowiedzi asystenta. Nie wpisuj w czacie danych wrażliwych.
• Demo agentów AI (/agenci/): treści, które wpisujesz lub wgrywasz w demo (wiadomości, pytania, pliki PDF, zdjęcia faktur, nagrania głosu), są przetwarzane wyłącznie po to, żeby agent mógł odpowiedzieć, przez OpenAI, a w demo głosowych i telefonicznych także przez ElevenLabs i dostawcę SMS lub połączeń (Twilio). Pliki i nagrania nie są zapisywane: serwer przetwarza je w pamięci i usuwa po zakończeniu zadania, a tekst wgranego dokumentu zostaje tylko w Twojej przeglądarce do zamknięcia karty. Stan demo (np. rezerwacje w kalendarzu demo) wygasa po 24 godzinach. Numer telefonu podany w demo z połączeniem służy tylko do tego połączenia. Dla ochrony przed nadużyciami zapisuję zanonimizowany skrót adresu IP i liczniki użycia. Formularz „Chcę takiego agenta” zapisuje imię, firmę, e-mail, telefon i wybranego agenta w celu odpowiedzi na zapytanie. Firmy w demo są fikcyjne; nie wpisuj danych wrażliwych. Część funkcji demo (np. rozmowa głosowa, prawdziwe połączenie, własne pliki, eksporty) działa po zalogowaniu na bezpłatne konto opisane niżej. Dla zalogowanych zapisuję dodatkowo dzienne liczniki użycia powiązane ze skrótem identyfikatora konta (bez adresu e-mail), żeby pilnować limitów demo; liczniki wygasają po kilku dniach.
• Konto (sklep z szablonami i demo agentów AI): adres e-mail, zaszyfrowane hasło (nie znam go) albo dane z konta Google (imię, e-mail, zdjęcie profilowe), data utworzenia konta i logowań. Cel: założenie i prowadzenie konta, zabezpieczenie dostępu, potwierdzenie adresu e-mail, dostęp do zakupionych szablonów oraz do dodatkowych funkcji demo agentów AI i pilnowanie ich dziennych limitów. Adresu e-mail z konta nie używam do marketingu: założenie konta nie oznacza zgody na newsletter ani na informacje handlowe.
• Zakupy: produkt, kwota, status płatności, identyfikator klienta w Stripe, dane do faktury (jeśli je podasz), zgody złożone przy zakupie i historia pobrań. Danych karty nie widzę ani nie przechowuję, obsługuje je Stripe. Cel: realizacja umowy, dostęp do szablonów, faktury, obsługa reklamacji i zapobieganie nadużyciom (np. udostępnianiu konta).
• Realizacja współpracy: dane potrzebne do zawarcia i wykonania umowy oraz wystawienia faktury.
• Dane techniczne: adres IP, typ przeglądarki, czas wizyty, zapisywane automatycznie w logach serwera. Cel: bezpieczeństwo serwisu, ochrona przed nadużyciami (np. limit liczby wiadomości w czacie) i diagnostyka błędów.
• Piksel Meta (tylko za Twoją zgodą): identyfikator przeglądarki w pliku cookie, adres IP, informacje o urządzeniu, odwiedzone podstrony i zdarzenia w serwisie (np. obejrzenie szablonu, wysłanie formularza, założenie konta, rozpoczęcie płatności), bez treści formularzy i bez adresu e-mail. Cel: pomiar skuteczności i optymalizacja reklam na Facebooku i Instagramie oraz remarketing. Szczegóły w punkcie 10.

3. Podstawy prawne przetwarzania

• art. 6 ust. 1 lit. b RODO: działania podejmowane na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy;
• art. 6 ust. 1 lit. a RODO: Twoja zgoda (przekazanie danych kontaktowych w czacie, piksel Meta i związane z nim pliki cookies, w zw. z art. 399 Prawa komunikacji elektronicznej);
• art. 6 ust. 1 lit. c RODO: obowiązki prawne, w szczególności podatkowe i rachunkowe (przechowywanie faktur);
• art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora, czyli odpowiadanie na wiadomości, zapewnienie bezpieczeństwa serwisu, ulepszanie usług oraz ustalenie, dochodzenie lub obrona przed roszczeniami.

4. Odbiorcy danych

Nie sprzedaję Twoich danych. Mogą je przetwarzać wyłącznie podmioty, które pomagają mi prowadzić serwis i działalność, na podstawie umów powierzenia lub własnych regulaminów:

• Google (Firebase Hosting, Authentication, Firestore i Cloud Functions, poczta Gmail): hosting strony, logowanie, baza danych sklepu (serwery w Warszawie), obsługa czatu, poczta e-mail;
• Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności i faktur;
• Formspree, Inc. (USA): dostarczanie wiadomości z formularza i czatu na mój adres e-mail;
• OpenAI (USA): przetwarzanie treści rozmowy w czacie i w demo agentów AI w celu wygenerowania odpowiedzi;
• ElevenLabs (USA) i Twilio (USA): rozmowy głosowe, połączenia i SMS-y w demo agentów AI;
• Meta Platforms Ireland Ltd. (Irlandia): piksel Meta, tylko po Twojej zgodzie (pomiar i optymalizacja reklam, remarketing);
• Telegram: jeśli wybierzesz kontakt tym komunikatorem;
• biuro rachunkowe, dostawcy usług IT i księgowych oraz organy publiczne, gdy wymaga tego prawo.

5. Przekazywanie danych poza EOG

Część dostawców (np. Formspree, OpenAI, Google, Stripe, Meta) może przetwarzać dane w USA lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45–46 RODO). Kopię zabezpieczeń możesz uzyskać, pisząc do mnie.

6. Jak długo przechowuję dane

• zapytania, na które nie doszło do współpracy: do 12 miesięcy od ostatniego kontaktu;
• podsumowania i zapisy rozmów z czatu: do 12 miesięcy;
• dane związane z umową: przez czas współpracy, a potem do upływu terminu przedawnienia roszczeń (co do zasady 3 lata, a w przypadku umów z konsumentami 6 lat);
• konto w sklepie: do jego usunięcia (na Twoją prośbę) lub po 3 latach nieaktywności;
• dane zakupów i zgody przy zakupie: 6 lat od zakupu (termin przedawnienia roszczeń);
• faktury i dokumenty księgowe: 5 lat od końca roku podatkowego;
• dane przetwarzane na podstawie zgody: do jej wycofania;
• logi serwera: do 90 dni, chyba że są potrzebne do wyjaśnienia nadużycia.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie narusza RODO.

Aby skorzystać z praw, napisz na itforce.michalski@gmail.com. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez nich nie mogę odpowiedzieć na zapytanie, przygotować wyceny ani zawrzeć umowy. Pola oznaczone gwiazdką (*) w formularzu są niezbędne do odpowiedzi.

9. Profilowanie i decyzje automatyczne

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Asystent AI w czacie ma charakter wyłącznie informacyjny.

10. Pliki cookies i pamięć przeglądarki

Piksel Meta. Jeśli w banerze wybierzesz „Akceptuję”, strona wczyta piksel Meta (Facebook i Instagram). Piksel zapisuje w przeglądarce plik cookie (_fbp, do 90 dni) i przekazuje do Meta informacje o wizycie: odwiedzone podstrony, adres IP, dane o urządzeniu i przeglądarce oraz zdarzenia w serwisie (obejrzenie szablonu, systemu lub agenta, wysłanie formularza lub zostawienie kontaktu w czacie, założenie konta, rozpoczęcie płatności). Nie przekazuję treści formularzy, imienia, adresu e-mail ani numeru telefonu. Cel: pomiar skuteczności i optymalizacja moich reklam oraz pokazywanie reklam osobom, które odwiedziły serwis (remarketing). Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Odbiorca: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia; dane mogą trafić także do Meta Platforms, Inc. w USA (EU-U.S. Data Privacy Framework). W zakresie zbierania i przekazania danych do Meta jestem współadministratorem razem z Meta Platforms Ireland Ltd.; dalej Meta przetwarza je jako odrębny administrator na zasadach opisanych w polityce prywatności Meta.

Wybierając „Tylko niezbędne”, nie zgadzasz się na piksel: skrypt Meta nie jest wtedy wczytywany. Zgodę możesz wycofać lub zmienić w każdej chwili linkiem „Ustawienia cookies” w stopce strony, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Twój wybór zapamiętuję w pamięci przeglądarki (localStorage). Zmień wybór teraz: Ustawienia cookies.

Poza pikselem Meta, uruchamianym tylko za Twoją zgodą, serwis nie używa cookies analitycznych ani marketingowych. Czat korzysta z pamięci sesji przeglądarki (sessionStorage), aby zachować rozmowę podczas jednej wizyty. Dane te są usuwane po zamknięciu karty. Gdy zalogujesz się do konta, przeglądarka zapamiętuje sesję logowania (IndexedDB), dopóki się nie wylogujesz. Strona płatności Stripe i okno logowania Google używają własnych, niezbędnych plików cookies (bezpieczeństwo i zapobieganie oszustwom). Możesz je w każdej chwili wyczyścić w ustawieniach przeglądarki.

11. Bezpieczeństwo

Stosuję odpowiednie środki techniczne i organizacyjne, m.in. szyfrowane połączenie (HTTPS), ograniczony dostęp do danych i zabezpieczenie kont dostępowych.

12. Zmiany polityki

Polityka może być aktualizowana, np. przy zmianie przepisów lub funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.