Polityka prywatności

1. Kto przetwarza dane

Administratorem danych osobowych jest Mateusz Przybysz, prowadzący działalność pod marką ai-gluon (dalej: „Administrator”, „ja”). Kontakt we wszystkich sprawach dotyczących danych: [email protected].

Nie wyznaczyłem inspektora ochrony danych — skala i charakter przetwarzania tego nie wymagają. Wszystkie zgłoszenia trafiają bezpośrednio na powyższy adres.

2. Trzy sytuacje, w których zbieram dane

1. Wysyłasz formularz kontaktowy — punkt 3.
2. Odwiedzasz stronę — statystyki ruchu, punkt 4.
3. Zgadzasz się na pliki cookie — rozpoznawanie powracających, punkt 5.

Poza tym nie zbieram niczego. Nie mam newslettera, konta użytkownika ani komentarzy.

3. Formularz kontaktowy

Przetwarzam dane, które sam podasz: imię, opcjonalnie nazwę firmy, adres e-mail, opcjonalnie numer telefonu i treść wiadomości. Cel jest jeden — odpowiedzieć na Twoje zapytanie i, jeśli zdecydujesz się na współpracę, przygotować wycenę. Nie używam tych danych do marketingu i nie przekazuję ich nikomu w celach marketingowych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie).

Dobrowolność: podanie danych jest dobrowolne, ale bez adresu e-mail nie mam jak odpisać.

Gdzie trafia treść zgłoszenia: wiadomość jest wysyłana na mój adres e-mail przez usługę pocztową Cloudflare — tego samego dostawcy, który hostuje tę stronę. Nie pośredniczy w tym żadna inna firma. Treść przechodzi przez serwer w locie i nie jest zapisywana w bazie danych; trafia do mojej skrzynki pocztowej i tam jest przechowywana. Jeśli wysyłka się nie powiedzie, dostaniesz komunikat z adresem, pod który możesz napisać wprost ze swojego programu pocztowego — wtedy wiadomość w ogóle nie przechodzi przez tę stronę.

Co NIE trafia do statystyk: imię, e-mail, telefon i treść wiadomości nie są zapisywane w bazie analitycznej. Odnotowuję tam wyłącznie sam fakt wysłania zgłoszenia i jego kontekst: z której strony poszło, jakim kanałem przyszedłeś i z jakiej kampanii — bez czegokolwiek, co pozwoliłoby Cię zidentyfikować.

Jak długo: przez czas obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń. Jeśli z kontaktu nie wyniknie współpraca, usuwam korespondencję po zakończeniu rozmów.

4. Statystyki odwiedzin — bez plików cookie

Prowadzę własną statystykę strony, żeby wiedzieć, które treści są przydatne, i rozwijać serwis. Nie korzystam z zewnętrznych narzędzi analitycznych ani reklamowych.

4.1. Co dokładnie zapisuję

• adres otwartej strony i moment odwiedzin;
• skąd przyszedłeś: nazwa domeny odsyłającej (bez pełnego adresu) i parametry kampanii (utm_*);
• klasa urządzenia (komputer / telefon / tablet), nazwa przeglądarki i systemu;
• kraj — wyznaczany przez serwery Cloudflare; nie zapisuję miasta ani regionu;
• zaangażowanie: czas, przez jaki strona była faktycznie widoczna, jak głęboko ją przewinąłeś i które sekcje pojawiły się na ekranie;
• kliknięcia w przyciski i linki wychodzące, otwarcia adresu e-mail, pobrania plików;
• parametry szybkości działania strony (Core Web Vitals) oraz błędy skryptów, jeśli wystąpią.

4.2. Jak odróżniam wizyty, nie znając odwiedzających

Żeby dwie odsłony tej samej osoby nie wyglądały jak dwie różne wizyty, serwer wylicza nieodwracalny skrót kryptograficzny (SHA-256) z trzech rzeczy: adresu IP, nagłówka przeglądarki i losowej wartości, którą zmieniam codziennie.

Adres IP i nagłówek przeglądarki nie są nigdzie zapisywane — istnieją wyłącznie w pamięci serwera przez ułamek sekundy potrzebny na policzenie skrótu, po czym znikają. Nie trafiają do bazy, do logów ani do żadnego raportu. Losowa wartość dobowa jest kasowana po 48 godzinach; od tego momentu skrótu nie da się powiązać z żadnym urządzeniem — również mnie.

Skutek uboczny, o którym warto wiedzieć: skrót zmienia się codziennie o północy, więc nawet gdybym chciał, nie jestem w stanie rozpoznać, że wróciłeś nazajutrz. Ta warstwa statystyk niczego nie zapisuje w Twojej przeglądarce — nie tworzy plików cookie ani wpisów w pamięci lokalnej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu statystyki własnej strony. Ważę go wobec Twoich praw w ten sposób, że statystyka jest zbiorcza, pozbawiona identyfikatorów trwałych i skonstruowana tak, by po 48 godzinach nie dało się jej powiązać z osobą. Ponieważ ta warstwa nie zapisuje ani nie odczytuje informacji przechowywanych w Twoim urządzeniu, nie stosuje się do niej wymóg zgody przewidziany przepisami o komunikacji elektronicznej.

4.3. Twój sprzeciw — wyłączenie pomiaru

Ponieważ podstawą jest uzasadniony interes, przysługuje Ci sprzeciw na podstawie art. 21 RODO. Nie musisz go uzasadniać ani do mnie pisać — poniższy przełącznik wyłącza pomiar natychmiast i na stałe w tej przeglądarce:

4.4. Jak długo przechowuję

• losowa wartość dobowa: 48 godzin;
• pojedyncze zdarzenia (odsłony, kliknięcia, czasy): 13 miesięcy, po czym są automatycznie usuwane. Rok plus miesiąc, żeby dało się porównać ten sam okres rok do roku;
• zestawienia dobowe — same liczby zbiorcze, bez czegokolwiek dotyczącego pojedynczego urządzenia: bezterminowo.

5. Pliki cookie — tylko za Twoją zgodą

Statystyki z punktu 4 mówią, co dzieje się w ciągu doby, ale nie odpowiadają na pytanie, czy ktoś wraca po tygodniu. Żeby to zobaczyć, potrzebne są dwa pliki cookie. Zakładam je wyłącznie wtedy, gdy klikniesz „Zgadzam się” w banerze — do tego czasu nie powstaje żaden.

Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej wymagające zgody na przechowywanie informacji w urządzeniu końcowym.

Wycofanie zgody: w każdej chwili, przez wyczyszczenie danych tej strony w przeglądarce. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej. Odmowa zgody nie ogranicza w żaden sposób korzystania ze strony.

6. Pełny spis tego, co strona zapisuje w przeglądarce

Nic poza poniższą listą nie powstaje.

„Niezbędne” oznacza wpisy, bez których strona nie mogłaby wykonać Twojej własnej decyzji albo zadziałać poprawnie — nie wymagają zgody. Żaden z powyższych wpisów nie służy reklamie i żaden nie jest udostępniany innym podmiotom.

7. Komu powierzam dane

• Cloudflare, Inc. — hosting strony, serwery brzegowe, baza ze statystykami oraz wysyłka wiadomości z formularza kontaktowego. Cloudflare ma siedzibę w USA, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym; odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz ram ochrony danych UE–USA.
• Dostawca mojej poczty e-mail — skrzynka, do której trafia Twoje zgłoszenie, i dalsza korespondencja.

To wszystko. Nikomu innemu danych nie udostępniam — nie sprzedaję ich, nie wymieniam i nie przekazuję sieciom reklamowym ani brokerom danych.

8. Twoje prawa

W odniesieniu do danych, które Cię dotyczą, masz prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych — w zakresie, w jakim przetwarzam je na podstawie zgody lub umowy;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, czyli wobec statystyk z punktu 4 — najszybciej przełącznikiem w punkcie 4.3;
• cofnięcia zgody na pliki cookie w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żeby skorzystać z któregokolwiek z nich, napisz na adres z punktu 1. Zastrzeżenie praktyczne: statystyki z punktu 4 są tak zbudowane, że po 48 godzinach nie potrafię powiązać żadnego zapisu z konkretną osobą — nie jestem więc w stanie odszukać w nich „Twoich” danych ani ich wskazać. To nie jest odmowa, tylko konsekwencja tego, że dane są zanonimizowane (art. 11 RODO). Dlatego sprzeciw działa na przyszłość, natychmiast i bez potrzeby identyfikowania Cię.

9. Profilowanie i decyzje automatyczne

Nie profiluję i nie podejmuję wobec Ciebie żadnych zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne. Statystyki służą wyłącznie do oceny działania strony jako całości — nie budują profilu pojedynczej osoby i nie wpływają na to, co widzisz.

10. Zmiany polityki

Jeśli zmienię sposób przetwarzania danych, zaktualizuję ten dokument i datę na jego początku. Zmiany istotne — nowy cel, nowy odbiorca, dłuższy okres przechowywania — zasygnalizuję dodatkowo w banerze.

11. Kontakt

W każdej sprawie dotyczącej danych osobowych napisz na [email protected]. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.