Polityka prywatności

Obowiązuje od: 31 sierpnia 2026 r.

1. Administrator danych

  1. Administratorem danych osobowych jest Piotr Gorczyca, prowadzący działalność gospodarczą pod firmą PiotrGorczyca.com, ul. Wroczyńskiego 6/63, 21-500 Biała Podlaska, NIP: 7171814753. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@piotrgorczyca.com.

2. Jakie dane przetwarzamy i w jakim celu

  1. Rozmowa z asystentem (audyt) i formularz kontaktowy — imię lub nazwa firmy, adres e-mail, adres strony internetowej, treść rozmowy o projekcie: w celu przygotowania audytu i oferty oraz podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
  2. Konto w panelu klienta — adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), historia projektu: w celu obsługi konta i realizacji umowy (art. 6 ust. 1 lit. b RODO).
  3. Zamówienia i płatności — dane zamówienia, kwoty, status płatności: w celu realizacji umowy oraz wypełnienia obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. b i c RODO). Dane kart płatniczych nie są nam przekazywane — płatność odbywa się w całości w serwisie Przelewy24.
  4. Materiały przekazane do projektu (logo, teksty, zdjęcia): w celu wykonania umowy (art. 6 ust. 1 lit. b RODO).
  5. Korespondencja e-mail — w celu kontaktu i obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
  6. Statystyka odwiedzin i pomiar skuteczności reklam — identyfikatory plików cookie i podobnych technologii, adres IP, informacje o urządzeniu i przeglądarce, odwiedzone podstrony oraz wykonane działania (np. rozpoczęcie rozmowy z asystentem, przekazanie podsumowania projektu): wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), której udzielasz lub odmawiasz w banerze zgód i którą możesz zmienić w każdej chwili linkiem „Ustawienia cookies” w stopce. Odmowa zgody nie ogranicza korzystania z Serwisu.
  7. Jeżeli w chwili przekazania podsumowania projektu obowiązuje Twoja zgoda marketingowa, informacja o tym zdarzeniu (bez treści rozmowy) trafia do Meta również z naszego serwera — wraz z adresem e-mail w postaci nieodwracalnego skrótu kryptograficznego (SHA-256), służącego wyłącznie dopasowaniu zdarzenia do kliknięcia w reklamę. Bez zgody marketingowej takie zdarzenia nie są wysyłane.

3. Komu powierzamy dane

  1. PayPro S.A. (serwis Przelewy24), ul. Pastelowa 8, 60-198 Poznań — obsługa płatności online; w zakresie danych transakcji PayPro jest odrębnym administratorem.
  2. Contabo GmbH (Niemcy) — infrastruktura serwerowa, na której działa Serwis, panel klienta i baza danych.
  3. dhosting.pl — obsługa poczty e-mail (wiadomości transakcyjne i korespondencja).
  4. Anthropic PBC (USA) — dostawca modeli językowych obsługujących asystenta w Serwisie oraz asystentów AI wdrażanych na stronach klientów w ramach pakietu; treść rozmowy jest przetwarzana w celu wygenerowania odpowiedzi asystenta. Przekazywanie danych do USA odbywa się na podstawie decyzji o adekwatności (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych.
  5. Google Ireland Ltd. / Google LLC — Serwis ładuje czcionki Google Fonts z serwerów Google (w tym zakresie do Google trafia adres IP urządzenia) oraz, wyłącznie za Twoją zgodą, korzysta z Google Analytics 4 w celu statystyki odwiedzin. Ponadto, jeżeli jesteś Klientem korzystającym z pakietu, Usługodawca zarządza w Twoim imieniu profilem firmy Google (wizytówką) — w tym zakresie do Google trafiają przekazane w tym celu dane firmowe.
  6. Meta Platforms Ireland Ltd. — wyłącznie za Twoją zgodą marketingową: Meta Pixel oraz interfejs Conversions API, służące pomiarowi skuteczności reklam w serwisach Facebook i Instagram. W zakresie danych zdarzeń Meta i Usługodawca są współadministratorami na zasadach określonych w warunkach Meta dotyczących współadministrowania. Ponadto, jeżeli jesteś Klientem korzystającym z pakietu, Usługodawca prowadzi w Twoim imieniu kampanie reklamowe na Twoim koncie reklamowym Meta — w tym zakresie do Meta trafiają materiały i dane przekazane w celu prowadzenia kampanii.
  7. Przekazywanie danych do USA (Google LLC, Meta Platforms Inc., Anthropic PBC) odbywa się na podstawie decyzji o adekwatności (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych.
  8. inFakt Sp. z o.o. z siedzibą w Krakowie — obsługa księgowa (dane rozliczeniowe i faktury).

4. Jak długo przechowujemy dane

  1. Dane z rozmowy z asystentem (audytu), jeśli nie dojdzie do zawarcia umowy — do 12 miesięcy od ostatniego kontaktu.
  2. Dane konta w panelu — przez czas posiadania konta.
  3. Dane rozliczeniowe (zamówienia, faktury) — przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
  4. Korespondencja — przez okres przedawnienia ewentualnych roszczeń.
  5. Dane statystyczne i marketingowe zbierane za zgodą — zgodnie z okresami retencji dostawców (Google Analytics: do 14 miesięcy; Meta: do 90 dni dla danych zdarzeń, dłużej wyłącznie w postaci zagregowanej) albo do czasu wycofania zgody, jeżeli nastąpi ono wcześniej.

5. Twoje prawa

  1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Aby skorzystać z tych praw, napisz na kontakt@piotrgorczyca.com.
  3. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
  4. Podanie danych jest dobrowolne, ale niezbędne do przygotowania audytu, oferty, założenia konta lub zawarcia umowy.

6. Cookies i pamięć lokalna

  1. NIEZBĘDNE (nie wymagają zgody): cookie sesji logowania w panelu klienta oraz zabezpieczenie antybotowe Cloudflare Turnstile, chroniące rozmowę z asystentem przed nadużyciami. Bez nich usługa nie działa.
  2. PAMIĘĆ LOKALNA (localStorage — nie opuszcza Twojej przeglądarki): preferencja motywu jasny/ciemny, Twój wybór z banera zgód oraz wskaźnik trwającej rozmowy z asystentem.
  3. STATYSTYKA — tylko za zgodą: Google Analytics 4 (cookies _ga, _ga_*, przechowywane do 2 lat). Zbiera statystyki odwiedzin: które podstrony są czytane i skąd przychodzą odwiedzający.
  4. MARKETING — tylko za zgodą: Meta Pixel (cookies _fbp i _fbc, przechowywane do 90 dni od ostatniej wizyty). Pozwala zmierzyć, które reklamy na Facebooku i Instagramie prowadzą do realnych zapytań.
  5. Baner zgód pojawia się przy pierwszej wizycie. Kategorie statystyczna i marketingowa są domyślnie WYŁĄCZONE i uruchamiają się dopiero po wyrażeniu zgody; odmowa jest równie łatwa jak zgoda i nie ogranicza korzystania z Serwisu.
  6. Zgodę możesz w każdej chwili zmienić lub wycofać linkiem „Ustawienia cookies” w stopce każdej strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Cookies możesz również usunąć i zablokować w ustawieniach przeglądarki.

7. Zautomatyzowane przetwarzanie

  1. Asystent w Serwisie (model językowy) pomaga zebrać informacje o Twojej firmie i projekcie oraz przygotować podsumowanie dla Usługodawcy. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne — audyt, raport i każdą ofertę przygotowuje i zatwierdza człowiek.
  2. Asystenci AI wdrażani na stronach Klientów w ramach pakietu odpowiadają na pytania odwiedzających te strony. Administratorem danych osób rozmawiających z takim asystentem jest Klient (właściciel strony); Usługodawca przetwarza te dane w jego imieniu, na podstawie umowy powierzenia.

8. Zmiany polityki

  1. Polityka może być aktualizowana (np. przy zmianie dostawców lub zakresu usług). Aktualna wersja jest zawsze dostępna pod adresem piotrgorczyca.com/polityka-prywatnosci.