Polityka prywatności

1. Administrator danych

Administratorem danych jest Jakub Wasilewski, prowadzący działalność pod firmą Jakub Wasilewski Human AI, ul. Szarych Szeregów 2A/36, 85-829 Bydgoszcz, NIP 9532632722, REGON 542572231 (dalej: „Administrator”).

Kontakt w sprawach prywatności: kontakt@ai-human.pl, tel. +48 604 851 413. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres i kategorie danych

Polityka dotyczy serwisu ai-human.pl, kontaktu, przygotowania oferty, współpracy oraz — po uzyskaniu wymaganej zgody — analityki i reklamy.

• formularz i korespondencja: imię i nazwisko, e-mail, treść wiadomości oraz opcjonalnie firma i telefon;
• współpraca: dane kontaktowe, firmowe, rozliczeniowe i informacje niezbędne do wykonania umowy;
• dane techniczne: IP, data i czas żądania, typ urządzenia i przeglądarki, odwiedzony adres i dane diagnostyczne;
• po zgodzie: identyfikatory cookies, informacje o sesji, źródle wizyty, interakcjach i konwersjach.

Nie należy przesyłać danych szczególnych kategorii ani informacji niepotrzebnych do obsługi zapytania.

3. Cele, podstawy i okresy przetwarzania

Uzasadnionym interesem jest ochrona serwisu, ustalanie i obrona roszczeń oraz ciągłość i jakość obsługi.

4. Formularz i obsługa zapytań

Dane z formularza są walidowane i chronione przed spamem. Zgłoszenie może trafić na skrzynkę w dHosting, do prywatnej skrzynki Gmail Administratora, autorskiego CRM oraz do pliku Excel lub Arkuszy Google. Przy umawianiu spotkania dane mogą zostać zapisane w Google Calendar.

Dane nie są automatycznie kopiowane do wszystkich wymienionych narzędzi. Administrator wybiera system potrzebny do obsługi danej sprawy, ogranicza zakres kopii i usuwa robocze duplikaty, gdy przestają być potrzebne.

Podanie danych jest dobrowolne, lecz imię, e-mail i treść zapytania są potrzebne do udzielenia odpowiedzi.

5. Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty potrzebne do działania serwisu i obsługi zapytania:

• dHosting.pl Sp. z o.o. — poczta elektroniczna;
• OVH Sp. z o.o. (OVHcloud) — hosting VPS i infrastruktura serwera;
• Google Ireland Limited i grupa Google — Gmail, Calendar, Sheets, Analytics, Ads i Search Console;
• Microsoft Ireland Operations Limited i grupa Microsoft — Excel, OneDrive i Clarity;
• Meta Platforms Ireland Limited — Meta Pixel i pomiar reklam po uzyskaniu zgody;
• dostawcy obsługi technicznej, księgowej lub prawnej, gdy dostęp jest niezbędny i zabezpieczony.

Autorski CRM jest narzędziem Administratora, a nie odrębnym administratorem danych.

6. Cookies i narzędzia pomiarowe

Serwis może używać technologii niezbędnych do bezpieczeństwa i zapamiętania wyboru prywatności. Cookies analityczne i marketingowe mogą zostać uruchomione wyłącznie po zgodzie. Użytkownik może je zaakceptować, odrzucić albo później zmienić wybór. Odmowa nie ogranicza podstawowego korzystania z serwisu.

• Google Analytics 4 — dane użytkowników i zdarzeń do 14 miesięcy; cookies _ga i _ga_* domyślnie do 2 lat;
• Google Ads — dane konwersji i odbiorców przez okres skonfigurowany w koncie, nie dłużej niż okres potrzebny do pomiaru kampanii; listy odbiorców maksymalnie 540 dni;
• Meta Pixel — dane i cookies przez okresy wynikające z aktualnej konfiguracji oraz dokumentacji Meta; przed aktywacją dokładne okresy zostaną wpisane do tabeli cookies;
• Microsoft Clarity — nagrania do 30 dni, oznaczone nagrania i dane zagregowane do 9 miesięcy; cookies zgodnie z aktualną konfiguracją Clarity.

Google Search Console mierzy widoczność domeny w Google i nie wymaga osadzania na stronie narzędzia śledzącego zachowanie użytkownika.

7. Newsletter

Newsletter nie jest obecnie prowadzony. Przed jego uruchomieniem Administrator poda dostawcę i zaktualizuje politykę. Adres z formularza kontaktowego nie zostanie automatycznie dodany do listy marketingowej.

8. Przekazywanie danych poza EOG

Google, Microsoft i Meta mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Podstawą przekazania może być decyzja Komisji Europejskiej dotycząca EU–US Data Privacy Framework (DPF), jeżeli dany odbiorca posiada aktualny certyfikat, albo standardowe klauzule umowne Komisji Europejskiej (SCC) wraz z wymaganymi zabezpieczeniami uzupełniającymi. Informację o zastosowanej podstawie i zabezpieczeniach oraz kopię właściwych zabezpieczeń można uzyskać, pisząc na adres kontaktowy Administratora. Ograniczenia wynikające z ochrony tajemnicy przedsiębiorstwa lub bezpieczeństwa mogą wymagać udostępnienia kopii w zanonimizowanej formie.

9. Profilowanie i automatyczne decyzje

Po zgodzie narzędzia reklamowe mogą tworzyć grupy odbiorców na podstawie aktywności. Administrator nie podejmuje decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na użytkownika.

10. Prawa użytkownika

Użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz wnieść sprzeciw. Zgodę można wycofać w każdej chwili bez wpływu na legalność wcześniejszego przetwarzania.

Wnioski: kontakt@ai-human.pl. Można też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

11. Bezpieczeństwo i zmiany

Administrator stosuje zabezpieczenia adekwatne do ryzyka, m.in. HTTPS, ograniczanie dostępu, walidację danych, ochronę antyspamową i aktualizacje. Polityka może zostać zmieniona po uruchomieniu nowych usług. Aktualna wersja jest publikowana na tej stronie wraz z datą aktualizacji.