1. Administrator danych
Administratorem Twoich danych osobowych jest Andrii Deleniv, prowadzący działalność pod nazwą Deweb studio, ul. Krasiczyńska 8/75, 03-379 Warszawa, NIP 5243037276 (dalej „ja” lub „Administrator”).
We wszystkich sprawach dotyczących danych osobowych napisz na andrii.deleniv@gmail.com. Nie wyznaczyłem inspektora ochrony danych, bo nie mam takiego obowiązku.
2. Jakie dane zbieram, po co i na jakiej podstawie
Formularz zapytania o wycenę. Imię, wybrany sposób kontaktu i sam kontakt (e-mail, nick w Telegramie lub Instagramie, numer WhatsApp), opis projektu i język strony. Używam ich, żeby odpowiedzieć, przygotować wycenę i ewentualnie zawrzeć umowę. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie), a gdy wiadomość nie dotyczy umowy, art. 6 ust. 1 lit. f RODO (mój uzasadniony interes, czyli odpowiadanie na wiadomości).
Czat z asystentem AI. Treść rozmowy, a jeśli sam je podasz, także imię, e-mail lub inny kontakt i dogodny termin rozmowy. Czat odpowiada na pytania, umawia bezpłatną rozmowę wideo (Google Meet) albo przekazuje mi prośbę o kontakt. Podstawa: art. 6 ust. 1 lit. b i f RODO. Odpowiedzi generuje model AI firmy Anthropic, dlatego treść rozmowy jest do niej wysyłana. Na serwerze nie zapisuję rozmów. Zapisuję je tylko wtedy, gdy umówisz rozmowę albo poprosisz o kontakt: wtedy rozmowa i dane kontaktowe trafiają do mojego CRM i powiadomienia, a przy rezerwacji Google Kalendarz wysyła Ci zaproszenie e-mailem.
Bezpłatny audyt strony. Adres sprawdzanej strony i wynik audytu, a jeśli chcesz pełny raport, Twój e-mail albo nick w Instagramie lub Telegramie. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie audytu i udostępnienie raportu) oraz art. 6 ust. 1 lit. f RODO (jednorazowa wiadomość z poradą dotyczącą wyniku). Możesz się temu sprzeciwić w każdej chwili, wystarczy odpisać.
Checklista „Stronę zrobiło AI?”. Twoje odpowiedzi zostają tylko w Twojej przeglądarce i nie są do mnie wysyłane.
Kontakt e-mailem i przez komunikatory. Dane, które sam podasz w korespondencji. Podstawa: art. 6 ust. 1 lit. b lub f RODO.
Współpraca. Jeśli zawrzemy umowę, przetwarzam dane potrzebne do jej wykonania (art. 6 ust. 1 lit. b RODO) oraz do wystawienia faktur i rozliczeń podatkowych (art. 6 ust. 1 lit. c RODO).
Bezpieczeństwo i ochrona przed spamem. Adres IP, data i godzina, odwiedzona podstrona i dane przeglądarki trafiają do logów serwera. Adres IP służy też do limitów chroniących formularz, czat i audyt przed nadużyciami (zapisywany jako skrót i usuwany najpóźniej po 24 godzinach), a Cloudflare Turnstile sprawdza, czy jesteś człowiekiem. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo strony).
Statystyki bez danych osobowych. Na własnym serwerze liczę zdarzenia takie jak „otwarto formularz” czy „wysłano zapytanie” (sama liczba i język strony, bez IP i bez cookies).
Analityka i reklama, tylko za zgodą. Google Analytics, Microsoft Clarity, Google Ads i Meta Pixel pokazują mi, jak goście korzystają ze strony i czy reklamy działają. Clarity nagrywa ruchy myszy, przewijanie i kliknięcia; treść wpisywana w pola formularzy jest maskowana. Te narzędzia uruchamiają się dopiero po Twojej zgodzie w banerze. Podstawa: art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej.
3. Komu przekazuję dane
Nie sprzedaję danych. Korzystam z usług firm, które przetwarzają je w moim imieniu lub jako osobni administratorzy:
- LH.pl sp. z o.o. (Poznań): hosting strony i serwera.
- Google (Google Ireland Ltd, Google LLC): Gmail (powiadomienia o zapytaniach), Google Kalendarz i Meet (rozmowy wideo), Google Tag Manager, Google Analytics, Google Ads.
- Telegram (Telegram FZ-LLC): powiadomienia o nowych zapytaniach w moim prywatnym czacie.
- Anthropic PBC (USA): model AI, który odpowiada w czacie. Według umowy z Anthropic dane z API nie służą do trenowania modeli.
- Cloudflare, Inc. (USA): Turnstile, ochrona przed botami.
- CookieYes Limited (Wielka Brytania): baner cookies i zapis Twojej zgody.
- Microsoft Ireland Operations Ltd: Microsoft Clarity (za zgodą).
- Meta Platforms Ireland Ltd: Meta Pixel (za zgodą).
- Tina (SSW): serwer, z którego wczytują się zdjęcia na stronie, więc widzi Twój adres IP.
- Organy publiczne, gdy wymaga tego prawo.
4. Przekazywanie danych poza EOG
Google, Microsoft, Meta, Cloudflare i Anthropic mogą przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) dla firm z certyfikatem albo standardowe klauzule umowne zatwierdzone przez Komisję. Wielka Brytania ma decyzję o odpowiednim stopniu ochrony. Powiadomienia przez Telegram przekazuję poza EOG, aby obsłużyć Twoje zapytanie (art. 49 ust. 1 lit. b RODO).
5. Jak długo przechowuję dane
- Zapytania, które nie kończą się współpracą: do 12 miesięcy od ostatniego kontaktu.
- Dane klientów: przez czas współpracy, a potem do upływu terminów przedawnienia roszczeń; dokumenty księgowe przez 5 lat od końca roku podatkowego.
- Raporty audytu: do 12 miesięcy.
- Rozmowa z czatem w przeglądarce: do zamknięcia karty.
- Limity antyspamowe po adresie IP: do 24 godzin.
- Dane analityczne: do 14 miesięcy; cookies zgodnie z tabelą niżej.
- Dane przetwarzane na podstawie zgody: do jej wycofania.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania na podstawie mojego uzasadnionego interesu i wycofać zgodę na cookies (link „Ustawienia cookies” w stopce). Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Żeby skorzystać z praw, napisz na andrii.deleniv@gmail.com. Odpowiem najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Dobrowolność i automatyczne decyzje
Podanie danych jest dobrowolne, ale bez kontaktu nie mogę odpowiedzieć na zapytanie ani przesłać raportu. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne. Asystent AI tylko odpowiada na pytania; o współpracy decyduję ja.
8. Pliki cookies i podobne technologie
Cookies to małe pliki zapisywane w przeglądarce. Strona korzysta też z pamięci przeglądarki (localStorage i sessionStorage), która działa podobnie. Niezbędne pliki działają zawsze, bo bez nich strona nie działa poprawnie. Analityczne i reklamowe włączają się dopiero po Twojej zgodzie w banerze.
| Nazwa | Dostawca | Cel | Czas | Rodzaj |
|---|---|---|---|---|
dw_lang | deweb.studio | Zapamiętuje wybraną wersję językową | 1 rok | Niezbędne |
cookieyes-consent | CookieYes | Zapisuje Twój wybór w banerze cookies | 1 rok | Niezbędne |
dw_chat (sessionStorage) | deweb.studio | Treść rozmowy z czatem, żeby nie znikała przy przejściu na inną podstronę | Do zamknięcia karty | Niezbędne |
dw_chat_teaser, dw-checklist (localStorage) | deweb.studio | Powitanie czatu najwyżej raz na dobę; Twoje odpowiedzi w checkliście | Do usunięcia w przeglądarce | Funkcjonalne |
dw-src, dw-ft, dw-path (sessionStorage) | deweb.studio | Skąd przyszła wizyta (link z oznaczeniem UTM, wyszukiwarka, social media) i które podstrony otwierasz. Wysyłane tylko razem z formularzem, czatem lub audytem, żeby było wiadomo, skąd przyszło zapytanie | Do zamknięcia karty | Niezbędne |
dw-ft0 (localStorage) | deweb.studio | Skąd przyszła Twoja pierwsza wizyta, jeśli wrócisz bezpośrednio | 30 dni | Analityczne |
Cloudflare Turnstile | Cloudflare | Odróżnia ludzi od botów przy formularzu, czacie i audycie | Sesja | Niezbędne |
_ga, _ga_* | Google Analytics | Statystyki odwiedzin: skąd przychodzą goście, które strony czytają | Do 2 lat | Analityczne |
_clck, _clsk, CLID, MUID | Microsoft Clarity | Mapy kliknięć i nagrania sesji (ruch myszy, przewijanie, kliknięcia) | _clsk 1 dzień, pozostałe do 1 roku | Analityczne |
_gcl_au | Google Ads | Pomiar skuteczności reklam Google (czy reklama doprowadziła do zapytania) | 90 dni | Reklamowe |
_fbp, fr | Meta (Facebook, Instagram) | Pomiar reklam i remarketing w Facebooku i Instagramie | Do 90 dni | Reklamowe |
Zgodę zmienisz lub wycofasz w każdej chwili przez link „Ustawienia cookies” w stopce. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki, ale wtedy część funkcji może nie działać. Dostawcy mogą zmieniać nazwy swoich plików; aktualną listę pokazuje baner.
9. Zmiany polityki
Gdy zmienią się narzędzia na stronie lub przepisy, zaktualizuję tę politykę i datę u góry strony.