Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe zbieram za pośrednictwem strony gig-tech.pl, w jakim celu, na jakiej podstawie prawnej, komu je przekazuję i jakie masz w związku z tym prawa. Opisuje stan faktyczny serwisu — a nie ogólny wzór.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest:
GIG-TECH Mateusz Kowalski
Kraków, Polska
NIP: 6783235508
REGON: 544154868
E-mail: mateuszkowalski@gig-tech.pl
Nie wyznaczyłem Inspektora Ochrony Danych — we wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio na powyższy adres e-mail.
2. Jakie dane zbieram i po co
Poniższa tabela obejmuje wszystkie sytuacje, w których strona gig-tech.pl przetwarza dane osobowe. Przetwarzanie w platformie Petelgo opisuje osobno sekcja 8. Podstawy prawne odnoszą się do art. 6 ust. 1 RODO.
| Sytuacja | Dane | Cel i podstawa prawna |
|---|---|---|
| Formularz kontaktowy | Imię, adres e-mail, treść wiadomości | Odpowiedź na zapytanie i podjęcie działań przed zawarciem umowy — lit. b oraz lit. f (prawnie uzasadniony interes: prowadzenie korespondencji) |
| Czat AI na stronie | Treść wiadomości, którą wpiszesz w oknie czatu | Udzielenie odpowiedzi na pytanie o ofertę — lit. f (prawnie uzasadniony interes: obsługa zainteresowanych) |
| Rezerwacja spotkania (Calendly) | Imię, adres e-mail, wybrany termin, ewentualne notatki | Umówienie i przeprowadzenie konsultacji — lit. b |
| Płatność (Stripe) | Dane transakcji. Nie mam dostępu do numeru Twojej karty | Realizacja płatności — lit. b |
| Wystawienie faktury | Dane identyfikacyjne i rozliczeniowe | Obowiązki podatkowe i rachunkowe — lit. c |
| Wejście na stronę (logi serwera) | Adres IP, typ przeglądarki, czas żądania, adres podstrony | Utrzymanie i bezpieczeństwo serwisu — lit. f |
Czego NIE robię: nie prowadzę analityki internetowej (brak Google Analytics i podobnych narzędzi), nie stosuję ciasteczek marketingowych ani reklamowych, nie sprzedaję i nie udostępniam Twoich danych w celach marketingowych, nie wysyłam newslettera.
Podanie danych jest dobrowolne, ale niezbędne, żebym mógł odpowiedzieć na zapytanie, umówić spotkanie lub zrealizować zamówienie.
3. Czat AI (Miał-systent)
Na stronie działa czat oparty na modelu językowym. Treść wiadomości, którą w nim wpiszesz, jest wysyłana do zewnętrznego dostawcy modelu — firmy DeepSeek — w celu wygenerowania odpowiedzi.
Nie zapisuję historii rozmów po swojej stronie — obsługa czatu działa bezstanowo, a treść wiadomości nie trafia do żadnej mojej bazy danych. Nie mam wglądu w to, co wpisujesz w oknie czatu.
Ważne: nie wpisuj w czacie danych osobowych, danych wrażliwych, haseł ani informacji poufnych. Czat służy do zadawania ogólnych pytań o ofertę. Sprawy wymagające podania danych załatwiaj mailem lub przez formularz.
4. Komu przekazuję dane
Korzystam z zewnętrznych dostawców, którzy przetwarzają dane w moim imieniu albo jako niezależni administratorzy. To pełna lista podmiotów, które mogą zetknąć się z Twoimi danymi za pośrednictwem tej strony:
| Dostawca | Rola | Co otrzymuje |
|---|---|---|
| Netlify | Hosting strony | Adres IP, dane techniczne żądania |
| Web3Forms | Obsługa formularza kontaktowego | Imię, e-mail, treść wiadomości |
| DeepSeek | Model językowy czatu | Treść wiadomości wpisanej w czacie |
| Calendly | Rezerwacja terminów | Imię, e-mail, termin spotkania |
| Stripe | Obsługa płatności | Dane płatnika i transakcji |
| LinkedIn (osadzone posty) | Niezależny administrator | Adres IP, dane przeglądarki, własne ciasteczka |
| Dostawcy CDN (unpkg, Flaticon, Icon-icons) | Dostarczanie skryptów i ikon | Adres IP, dane przeglądarki |
Dane mogą też zostać udostępnione mojemu biuru rachunkowemu (w zakresie rozliczeń) oraz organom państwowym, jeśli obowiązek taki wynika z przepisów prawa.
5. Przekazywanie danych poza EOG
Część powyższych dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym, co oznacza, że Twoje dane mogą być przetwarzane w krajach trzecich.
W szczególności treść wiadomości wpisanych w czacie AI jest przekazywana do firmy DeepSeek z siedzibą w Chinach. Chiny nie są objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych. To główny powód, dla którego proszę, byś nie wpisywał w czacie żadnych danych osobowych.
Pozostali dostawcy spoza EOG (m.in. z USA) opierają transfer na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską lub na innych mechanizmach przewidzianych w rozdziale V RODO.
6. Cookies i pamięć przeglądarki
Sam serwis gig-tech.pl nie zapisuje własnych ciasteczek analitycznych ani marketingowych. Zapisuje natomiast jedną informację w pamięci lokalnej przeglądarki (localStorage):
- cookie_consent — zapamiętuje, że zamknąłeś komunikat o ciasteczkach, żeby nie pokazywał się przy każdej wizycie. Nie zawiera żadnych danych identyfikujących i nie jest wysyłany na serwer.
Niezależnie od tego, ciasteczka mogą zapisywać zewnętrzne serwisy osadzone na stronie — przede wszystkim LinkedIn (patrz punkt 7) oraz, w razie skorzystania z nich, Calendly i Stripe. Te ciasteczka podlegają politykom prywatności tych podmiotów.
W każdej chwili możesz usunąć zapisane dane i zablokować ciasteczka w ustawieniach swojej przeglądarki. Blokada może wpłynąć na działanie osadzonych elementów strony.
7. Osadzone posty LinkedIn
W sekcji z opiniami i aktywnością osadzone są posty z serwisu LinkedIn. Wyświetlają się w ramkach ładowanych bezpośrednio z serwerów LinkedIn.
Oznacza to, że przy wczytaniu strony Twoja przeglądarka nawiązuje połączenie z LinkedIn, który otrzymuje Twój adres IP, informacje o przeglądarce i adres odwiedzanej podstrony, a także może zapisać własne ciasteczka. Jeśli jesteś zalogowany do LinkedIn, serwis ten może powiązać wizytę z Twoim kontem.
W tym zakresie administratorem danych jest LinkedIn Ireland Unlimited Company. Zasady przetwarzania opisuje polityka prywatności LinkedIn. Nie mam wpływu na zakres i sposób przetwarzania danych przez ten serwis.
8. Platforma Petelgo (planer.petelgo.pl)
Prowadzę platformę Petelgo — narzędzie do planowania, publikowania i analizy treści w mediach społecznościowych, z którego korzystam w pracy z klientami. Dane z serwisów społecznościowych trafiają do niej wyłącznie po tym, jak właściciel lub administrator danego profilu albo strony firmowej samodzielnie udzieli zgody w oknie logowania LinkedIn lub Meta (mechanizm OAuth). Bez tej zgody nie mam dostępu do żadnych danych.
- Co przechowuję: token dostępu wydany przez serwis, nazwę i zdjęcie profilu lub strony, treść zaplanowanych i opublikowanych postów wraz z ich statystykami (wyświetlenia, zasięg, reakcje, komentarze, udostępnienia) oraz dzienne stany liczby obserwujących.
- Po co: żeby publikować zaplanowane treści i przygotowywać raporty dla osoby albo firmy, której te dane dotyczą.
- Komu pokazuję: wyłącznie tej osobie lub firmie, która udzieliła zgody, oraz osobom z mojego zespołu przypisanym do jej obsługi. Danych z API nie łączę między klientami, nie odsprzedaję, nie wykorzystuję do reklamy, sprzedaży ani profilowania.
- Jak długo: tak długo, jak profil pozostaje podłączony. Odłączenie profilu w platformie natychmiast usuwa token i powiązane dane. Na żądanie usuwam je również wcześniej — wystarczy wiadomość na adres podany w sekcji 1.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) wobec klientów, a wobec pozostałych osób art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes w prowadzeniu obsługi). Dane z LinkedIn przekazuje LinkedIn Ireland/Microsoft, a z Instagrama — Meta; oba serwisy przetwarzają je również poza EOG na zasadach opisanych w sekcji 5.
9. Jak długo przechowuję dane
- Korespondencja i zapytania z formularza — do 12 miesięcy od zakończenia rozmowy, a jeśli doszło do współpracy, przez okres jej trwania i czas przedawnienia roszczeń.
- Dokumenty księgowe i faktury — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Wiadomości z czatu AI — nie są przeze mnie przechowywane. Okres ich retencji po stronie dostawcy modelu określa jego własna polityka.
- Logi serwera — zgodnie z polityką dostawcy hostingu, zwykle nie dłużej niż 30 dni.
10. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie — bez wpływu na zgodność z prawem działań podjętych wcześniej.
Żeby skorzystać z któregokolwiek z tych praw, napisz na adres mateuszkowalski@gig-tech.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
11. Profilowanie i decyzje automatyczne
Nie podejmuję wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Czat AI generuje wyłącznie odpowiedzi informacyjne o ofercie i nie ocenia Cię ani nie kwalifikuje.
12. Zmiany polityki
Jeśli zmienię sposób działania strony — dodam narzędzie analityczne, zmienię dostawcę czatu albo wprowadzę nową funkcję przetwarzającą dane — zaktualizuję tę politykę i zmienię datę obowiązywania na górze strony. Warto tu zajrzeć przed przekazaniem mi danych.