Polityka wynika z RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
1. Informacje ogólne
Administratorem Twoich danych osobowych jest Paweł Tarkowski, os. Piastowskie 20, 61-148 Poznań, NIP: 7822439530.
W sprawach danych osobowych napisz na kontakt@paweltarkowski.pl, zadzwoń: +48 509 765 909 (pon.–pt., 9:00–17:00) albo wyślij list na adres podany wyżej.
Polityka dotyczy strony paweltarkowski.pl i kontaktu ze mną w sprawie pakietu startowego.
2. Cele i podstawy przetwarzania
- Odpowiedź na zgłoszenie, rozmowa o współpracy i proforma. Podstawa: art. 6 ust. 1 lit. b RODO, czyli działania na Twoje żądanie przed zawarciem umowy. Gdy rozmowa nie dotyczy umowy: art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes, jakim jest odpowiedź na Twoje pytanie.
- Wykonanie usługi, czyli przygotowanie pakietu startowego i kontakt w trakcie współpracy. Podstawa: art. 6 ust. 1 lit. b RODO.
- Faktury i księgowość. Podstawa: art. 6 ust. 1 lit. c RODO, czyli obowiązki z przepisów podatkowych i o rachunkowości.
- Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.
- Dzienny limit zgłoszeń z formularza, który chroni go przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes, jakim jest ochrona strony i skrzynki przed spamem.
- Makieta w czacie „Spróbuj sam” i dzienny limit makiet, który chroni czat przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes, jakim jest pokazanie usługi na Twoją prośbę.
- Dziennik serwera, czyli bezpieczeństwo i poprawne działanie strony. Podstawa: art. 6 ust. 1 lit. f RODO.
3. Informacje w formularzu
Formularz zgłoszenia w sekcji „Kontakt” jest dla osób po rozmowie, które chcą rozpocząć współpracę. Jeśli go wyślesz, otrzymam dane, które w nim podasz: NIP, imię, adres e-mail lub telefon, preferowaną formę kontaktu, informacje o pracownikach, stronie internetowej i logo, plik z logo i Twoją notatkę.
Służą one do odpowiedzi na zgłoszenie, przygotowania pakietu pod Twoją firmę i, jeśli o to prosisz, wystawienia proformy. Wymagane są tylko NIP, jeden sposób kontaktu (e-mail albo telefon) i potwierdzenie, że zgadzasz się na kontakt w sprawie zgłoszenia.
Po wysłaniu serwer strony przekazuje zgłoszenie razem z plikiem do mojego serwera poczty, który działa na tym samym serwerze dedykowanym, a ten wysyła je jako wiadomość e-mail do mojej skrzynki kontakt@paweltarkowski.pl. Serwer strony nie zapisuje zgłoszenia poza tą wiadomością. Adres IP jest przechowywany w pamięci serwera do końca doby, żeby ograniczyć liczbę zgłoszeń z jednego adresu. Nie trafia do wiadomości ani do dziennika formularza.
4. Czat „Spróbuj sam”
Na stronie „Spróbuj sam” opisujesz narzędzie, a AI pokazuje jego makietę. Żeby przygotować odpowiedź, serwer strony przekazuje treść rozmowy do modelu Claude firmy Anthropic PBC z siedzibą w USA przez jego API. Anthropic przetwarza ją na moje zlecenie.
- Nie wpisuj w czacie danych osobowych ani danych firmy. Makieta działa na przykładowych danych i ich nie potrzebuje.
- Serwer strony nie zapisuje treści rozmów. Historia rozmowy zostaje w Twojej przeglądarce, w tej jednej karcie, i jest wysyłana razem z każdą wiadomością, żeby AI znało wcześniejszą część rozmowy. Znika po zamknięciu karty albo po kliknięciu „Zacznij od nowa”.
- Adres IP jest przechowywany w pamięci serwera do końca doby, żeby liczyć limit makiet. Nie trafia do dziennika czatu ani do Anthropic.
- Anthropic automatycznie usuwa zapytania i odpowiedzi z API w ciągu 30 dni. Dłużej, do 2 lat, przechowuje tylko rozmowy oznaczone jako naruszające jego zasady korzystania oraz dane, których przechowania wymaga prawo. Danych z API nie używa do trenowania swoich modeli. Szczegóły: zasady przechowywania danych Anthropic.
5. Odbiorcy danych
Dane mogą otrzymać tylko podmioty, bez których nie da się prowadzić strony, wykonać usługi albo spełnić obowiązków prawnych:
- OVH, dostawca poczty e-mail (serwery w Unii Europejskiej), jeśli do mnie piszesz albo wysyłasz zgłoszenie z formularza;
- Anthropic PBC, wyłącznie treść rozmów z czatu „Spróbuj sam”;
- Szef Krajowej Administracji Skarbowej, do którego faktury trafiają przez Krajowy System e-Faktur (KSeF);
- kancelaria prawna, jeśli trzeba dochodzić roszczeń lub bronić się przed nimi;
- organy publiczne, gdy wymaga tego prawo.
Strona działa na moim serwerze dedykowanym, do którego nikt poza mną nie ma dostępu. Księgowość prowadzę sam, więc dane z faktur nie trafiają do biura rachunkowego. Nie sprzedaję danych i nie przekazuję ich w celach reklamowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Poza Europejski Obszar Gospodarczy trafia tylko treść rozmów z czatu: Anthropic PBC przetwarza ją w Stanach Zjednoczonych. Podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia przetwarzania danych Anthropic. Kopię tych zabezpieczeń przekażę Ci na żądanie. Serwer strony stoi w Warszawie, a pozostałe dane nie są przekazywane poza Europejski Obszar Gospodarczy.
7. Jak długo przechowuję dane
- Zgłoszenia, wiadomości e-mail i rozmowy, po których nie doszło do umowy: do roku od ostatniego kontaktu.
- Adres IP z formularza: w pamięci serwera do końca doby.
- Dane klientów: przez czas współpracy, a potem do przedawnienia roszczeń z umowy.
- Faktury i dokumenty księgowe: 5 lat, licząc od końca roku, w którym upłynął termin zapłaty podatku.
- Czat: serwer nie zapisuje treści rozmów, adres IP do końca doby, u Anthropic do 30 dni, z wyjątkami opisanymi w punkcie 4.
- Dziennik serwera: ma ograniczony rozmiar, a najstarsze wpisy są usuwane automatycznie.
8. Twoje prawa
Masz prawo żądać:
- dostępu do danych osobowych, które Ciebie dotyczą,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzam na podstawie umowy.
Możesz wnieść sprzeciw wobec przetwarzania opartego na moim prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Nie uwzględnię go tylko wtedy, gdy istnieją ważne prawnie uzasadnione podstawy przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, w szczególności ustalenie, dochodzenie lub obrona roszczeń.
Jeśli przetwarzam dane na podstawie Twojej zgody, możesz ją wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Jeśli uznasz, że przetwarzam dane niezgodnie z RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Żeby skorzystać ze swoich praw, napisz e-mail, zadzwoń albo wyślij list na adres z punktu 1.
9. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez nich nie odpowiem na zgłoszenie i nie zawrę umowy.
Nie podejmuję wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, w tym nie stosuję profilowania. AI w czacie przygotowuje makietę narzędzia i nie ocenia osoby, która z nim rozmawia.
10. Pliki cookies i pamięć przeglądarki
Strona nie używa plików cookies ani narzędzi analitycznych i reklamowych, takich jak Google Analytics. Nie pobiera też czcionek ani skryptów z innych serwisów.
W pamięci Twojej przeglądarki zapisuje tylko to, czego potrzebują funkcje, z których korzystasz:
- wybraną branżę oraz oferty i dane firmy wpisane w przykładowej aplikacji w sekcji „Przykłady” (localStorage, do wyczyszczenia danych strony w przeglądarce; nie są wysyłane na serwer);
- historię rozmowy z czatu „Spróbuj sam” (sessionStorage, do zamknięcia karty);
- włączony lub wyłączony dźwięk filmu (sessionStorage, do zamknięcia karty).
Możesz je w każdej chwili usunąć, czyszcząc dane tej strony w ustawieniach przeglądarki.
11. Dziennik serwera
Serwer zapisuje w dzienniku podstawowe dane o każdym żądaniu: adres IP, czas, otwierany adres, adres strony, z której przychodzisz, i nazwę przeglądarki. Korzystam z nich tylko do administrowania stroną i ochrony przed nadużyciami. Dziennik ma ograniczony rozmiar, a najstarsze wpisy są usuwane automatycznie. Dzienniki czatu i formularza nie zawierają adresów IP, treści rozmów ani danych ze zgłoszeń.
12. Jak chronię dane
- Połączenie ze stroną jest szyfrowane (HTTPS), więc dane z formularza i czatu nie są widoczne po drodze. Zgłoszenie trafia z serwera strony do serwera poczty też szyfrowanym połączeniem.
- Strona nie ma kont użytkowników ani haseł.
- Klucz do API Anthropic jest tylko na serwerze, przeglądarka go nie zna.
- Strona działa na serwerze dedykowanym w Warszawie, do którego dostęp mam tylko ja.
- Regularnie aktualizuję oprogramowanie serwera i strony.
13. Zmiany polityki
Gdy zmieni się sposób przetwarzania danych, zaktualizuję tę stronę i datę na jej początku.