Dane osobowe

Polityka prywatności

Ostatnia aktualizacja: 7 listopada 2026 r.

Tu opisuję, jakie dane przetwarza ta strona, po co i jak długo je przechowuję oraz jakie masz prawa.

Polityka wynika z RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

1. Informacje ogólne

Administratorem Twoich danych osobowych jest Paweł Tarkowski, os. Piastowskie 20, 61-148 Poznań, NIP: 7822439530.

W sprawach danych osobowych napisz na kontakt@paweltarkowski.pl, zadzwoń: +48 509 765 909 (pon.–pt., 9:00–17:00) albo wyślij list na adres podany wyżej.

Polityka dotyczy strony paweltarkowski.pl i kontaktu ze mną w sprawie pakietu startowego.

2. Cele i podstawy przetwarzania

  • Odpowiedź na zgłoszenie, rozmowa o współpracy i proforma. Podstawa: art. 6 ust. 1 lit. b RODO, czyli działania na Twoje żądanie przed zawarciem umowy. Gdy rozmowa nie dotyczy umowy: art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes, jakim jest odpowiedź na Twoje pytanie.
  • Wykonanie usługi, czyli przygotowanie pakietu startowego i kontakt w trakcie współpracy. Podstawa: art. 6 ust. 1 lit. b RODO.
  • Faktury i księgowość. Podstawa: art. 6 ust. 1 lit. c RODO, czyli obowiązki z przepisów podatkowych i o rachunkowości.
  • Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.
  • Dzienny limit zgłoszeń z formularza, który chroni go przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes, jakim jest ochrona strony i skrzynki przed spamem.
  • Makieta w czacie „Spróbuj sam” i dzienny limit makiet, który chroni czat przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes, jakim jest pokazanie usługi na Twoją prośbę.
  • Dziennik serwera, czyli bezpieczeństwo i poprawne działanie strony. Podstawa: art. 6 ust. 1 lit. f RODO.

3. Informacje w formularzu

Formularz zgłoszenia w sekcji „Kontakt” jest dla osób po rozmowie, które chcą rozpocząć współpracę. Jeśli go wyślesz, otrzymam dane, które w nim podasz: NIP, imię, adres e-mail lub telefon, preferowaną formę kontaktu, informacje o pracownikach, stronie internetowej i logo, plik z logo i Twoją notatkę.

Służą one do odpowiedzi na zgłoszenie, przygotowania pakietu pod Twoją firmę i, jeśli o to prosisz, wystawienia proformy. Wymagane są tylko NIP, jeden sposób kontaktu (e-mail albo telefon) i potwierdzenie, że zgadzasz się na kontakt w sprawie zgłoszenia.

Po wysłaniu serwer strony przekazuje zgłoszenie razem z plikiem do mojego serwera poczty, który działa na tym samym serwerze dedykowanym, a ten wysyła je jako wiadomość e-mail do mojej skrzynki kontakt@paweltarkowski.pl. Serwer strony nie zapisuje zgłoszenia poza tą wiadomością. Adres IP jest przechowywany w pamięci serwera do końca doby, żeby ograniczyć liczbę zgłoszeń z jednego adresu. Nie trafia do wiadomości ani do dziennika formularza.

4. Czat „Spróbuj sam”

Na stronie „Spróbuj sam” opisujesz narzędzie, a AI pokazuje jego makietę. Żeby przygotować odpowiedź, serwer strony przekazuje treść rozmowy do modelu Claude firmy Anthropic PBC z siedzibą w USA przez jego API. Anthropic przetwarza ją na moje zlecenie.

  • Nie wpisuj w czacie danych osobowych ani danych firmy. Makieta działa na przykładowych danych i ich nie potrzebuje.
  • Serwer strony nie zapisuje treści rozmów. Historia rozmowy zostaje w Twojej przeglądarce, w tej jednej karcie, i jest wysyłana razem z każdą wiadomością, żeby AI znało wcześniejszą część rozmowy. Znika po zamknięciu karty albo po kliknięciu „Zacznij od nowa”.
  • Adres IP jest przechowywany w pamięci serwera do końca doby, żeby liczyć limit makiet. Nie trafia do dziennika czatu ani do Anthropic.
  • Anthropic automatycznie usuwa zapytania i odpowiedzi z API w ciągu 30 dni. Dłużej, do 2 lat, przechowuje tylko rozmowy oznaczone jako naruszające jego zasady korzystania oraz dane, których przechowania wymaga prawo. Danych z API nie używa do trenowania swoich modeli. Szczegóły: zasady przechowywania danych Anthropic.

5. Odbiorcy danych

Dane mogą otrzymać tylko podmioty, bez których nie da się prowadzić strony, wykonać usługi albo spełnić obowiązków prawnych:

  • OVH, dostawca poczty e-mail (serwery w Unii Europejskiej), jeśli do mnie piszesz albo wysyłasz zgłoszenie z formularza;
  • Anthropic PBC, wyłącznie treść rozmów z czatu „Spróbuj sam”;
  • Szef Krajowej Administracji Skarbowej, do którego faktury trafiają przez Krajowy System e-Faktur (KSeF);
  • kancelaria prawna, jeśli trzeba dochodzić roszczeń lub bronić się przed nimi;
  • organy publiczne, gdy wymaga tego prawo.

Strona działa na moim serwerze dedykowanym, do którego nikt poza mną nie ma dostępu. Księgowość prowadzę sam, więc dane z faktur nie trafiają do biura rachunkowego. Nie sprzedaję danych i nie przekazuję ich w celach reklamowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Poza Europejski Obszar Gospodarczy trafia tylko treść rozmów z czatu: Anthropic PBC przetwarza ją w Stanach Zjednoczonych. Podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia przetwarzania danych Anthropic. Kopię tych zabezpieczeń przekażę Ci na żądanie. Serwer strony stoi w Warszawie, a pozostałe dane nie są przekazywane poza Europejski Obszar Gospodarczy.

7. Jak długo przechowuję dane

  • Zgłoszenia, wiadomości e-mail i rozmowy, po których nie doszło do umowy: do roku od ostatniego kontaktu.
  • Adres IP z formularza: w pamięci serwera do końca doby.
  • Dane klientów: przez czas współpracy, a potem do przedawnienia roszczeń z umowy.
  • Faktury i dokumenty księgowe: 5 lat, licząc od końca roku, w którym upłynął termin zapłaty podatku.
  • Czat: serwer nie zapisuje treści rozmów, adres IP do końca doby, u Anthropic do 30 dni, z wyjątkami opisanymi w punkcie 4.
  • Dziennik serwera: ma ograniczony rozmiar, a najstarsze wpisy są usuwane automatycznie.

8. Twoje prawa

Masz prawo żądać:

  • dostępu do danych osobowych, które Ciebie dotyczą,
  • ich sprostowania,
  • usunięcia,
  • ograniczenia przetwarzania,
  • przeniesienia danych, które przetwarzam na podstawie umowy.

Możesz wnieść sprzeciw wobec przetwarzania opartego na moim prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Nie uwzględnię go tylko wtedy, gdy istnieją ważne prawnie uzasadnione podstawy przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, w szczególności ustalenie, dochodzenie lub obrona roszczeń.

Jeśli przetwarzam dane na podstawie Twojej zgody, możesz ją wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Jeśli uznasz, że przetwarzam dane niezgodnie z RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żeby skorzystać ze swoich praw, napisz e-mail, zadzwoń albo wyślij list na adres z punktu 1.

9. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez nich nie odpowiem na zgłoszenie i nie zawrę umowy.

Nie podejmuję wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, w tym nie stosuję profilowania. AI w czacie przygotowuje makietę narzędzia i nie ocenia osoby, która z nim rozmawia.

10. Pliki cookies i pamięć przeglądarki

Strona nie używa plików cookies ani narzędzi analitycznych i reklamowych, takich jak Google Analytics. Nie pobiera też czcionek ani skryptów z innych serwisów.

W pamięci Twojej przeglądarki zapisuje tylko to, czego potrzebują funkcje, z których korzystasz:

  • wybraną branżę oraz oferty i dane firmy wpisane w przykładowej aplikacji w sekcji „Przykłady” (localStorage, do wyczyszczenia danych strony w przeglądarce; nie są wysyłane na serwer);
  • historię rozmowy z czatu „Spróbuj sam” (sessionStorage, do zamknięcia karty);
  • włączony lub wyłączony dźwięk filmu (sessionStorage, do zamknięcia karty).

Możesz je w każdej chwili usunąć, czyszcząc dane tej strony w ustawieniach przeglądarki.

11. Dziennik serwera

Serwer zapisuje w dzienniku podstawowe dane o każdym żądaniu: adres IP, czas, otwierany adres, adres strony, z której przychodzisz, i nazwę przeglądarki. Korzystam z nich tylko do administrowania stroną i ochrony przed nadużyciami. Dziennik ma ograniczony rozmiar, a najstarsze wpisy są usuwane automatycznie. Dzienniki czatu i formularza nie zawierają adresów IP, treści rozmów ani danych ze zgłoszeń.

12. Jak chronię dane

  • Połączenie ze stroną jest szyfrowane (HTTPS), więc dane z formularza i czatu nie są widoczne po drodze. Zgłoszenie trafia z serwera strony do serwera poczty też szyfrowanym połączeniem.
  • Strona nie ma kont użytkowników ani haseł.
  • Klucz do API Anthropic jest tylko na serwerze, przeglądarka go nie zna.
  • Strona działa na serwerze dedykowanym w Warszawie, do którego dostęp mam tylko ja.
  • Regularnie aktualizuję oprogramowanie serwera i strony.

13. Zmiany polityki

Gdy zmieni się sposób przetwarzania danych, zaktualizuję tę stronę i datę na jej początku.