Polityka prywatności zgodniai.pl
1. Administrator
Administratorem danych osobowych jest Patryk Górnik, prowadzący działalność gospodarczą pod firmą Lubelskie Doradztwo Biznesowe Patryk Górnik, ul. Okopowa 5, 20-022 Lublin, NIP 5050125031, REGON 360975406 (marka ZgodniAI). Kontakt w sprawach danych: info@zgodniai.pl, tel. +48 790 660 650. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane, po co i na jakiej podstawie
| Sytuacja | Dane | Cel | Podstawa (RODO) | Okres |
|---|---|---|---|---|
| Zamówienie i płatność | nazwa firmy, NIP, adres, e-mail, rodzaj działalności, liczba osób, wybrany plan i dodatki, identyfikator płatności | zawarcie i wykonanie umowy, wystawienie faktury, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b (umowa), lit. c (faktury – ustawy podatkowe) | czas realizacji + 6 lat (rozliczenia podatkowe i przedawnienie roszczeń) |
| Test „Czy Twoja firma jest gotowa na AI Act?” i raport | odpowiedzi z testu (bez danych osobowych osób trzecich), rodzaj działalności, liczba osób, e-mail, opcjonalnie adres strony www firmy, treść i data zgody marketingowej (jeśli udzielona), identyfikator przeglądarki | wysyłka zamówionego raportu i – wyłącznie po zaznaczeniu zgody – wiadomości o AI Act i ofercie (3 wiadomości w 14 dni, potem najwyżej raz w miesiącu) | art. 6 ust. 1 lit. b (raport na żądanie); lit. a RODO oraz art. 398 PKE (wiadomości marketingowe – zgoda, którą można wycofać linkiem w każdej wiadomości lub mailem) | bez zgody: 30 dni; ze zgodą: do jej wycofania, nie dłużej niż 24 miesiące od ostatniej aktywności |
| Skan strony www (opcjonalny element raportu z testu) | publiczna treść strony głównej pod podanym adresem | orientacyjna ocena informacji o AI na stronie (art. 50 AI Act) | art. 6 ust. 1 lit. b RODO (element zamówionego raportu) | jak raport |
| Formularz wdrożeniowy | odpowiedzi o organizacji (role, narzędzia AI, dane w narzędziach, kto pytał, terminy, uwagi), imię i nazwisko oraz stanowisko osoby odpowiedzialnej za AI, e-mail | przygotowanie Pakietu, kontakt w sprawie uzupełnień, aktualizacja Pakietu | art. 6 ust. 1 lit. b (dane Klienta); art. 6 ust. 1 lit. f – wykonanie umowy z Klientem (dane osoby odpowiedzialnej za AI i osoby kontaktowej, gdy nie jest ona stroną umowy) | czas realizacji + okres aktualizacji (do 30.06.2027) + 3 lata na wypadek roszczeń |
| Kurs e-learningowy | imię, nazwisko, stanowisko (opcjonalnie), e-mail (opcjonalnie), wynik testu, data, wariant kursu, identyfikator firmy | prowadzenie rejestru szkoleń dla Twojej firmy (jako podmiot przetwarzający), wydanie i wysyłka certyfikatu, weryfikacja certyfikatu (jako administrator) | rejestr: art. 28 RODO (powierzenie przez firmę – załącznik nr 2 do Regulaminu); certyfikat i jego weryfikacja: art. 6 ust. 1 lit. f (prawnie uzasadniony interes: rzetelność i weryfikowalność wydanych certyfikatów) | rejestr: czas utrzymywania usługi (co najmniej do 31.12.2027); rejestr certyfikatów: 5 lat od wydania |
| Weryfikacja certyfikatu | numer certyfikatu wpisany przez osobę sprawdzającą; adres IP w logach serwera | udostępnienie statusu certyfikatu (nazwa firmy, imię i nazwisko uczestnika, data, wynik) | art. 6 ust. 1 lit. f (interes uczestnika i firmy w wykazaniu certyfikatu; interes Administratora w rzetelności) | logi serwera: do 90 dni |
| Kontakt e-mail | adres e-mail, treść korespondencji | odpowiedź na pytanie, obsługa reklamacji i zwrotów | art. 6 ust. 1 lit. b lub f | 3 lata od ostatniego kontaktu |
| Statystyki | zbiorcze, niepowiązane z osobą dane o zamówieniach (segment, liczba osób, „kto pytał”) | doskonalenie Pakietu | art. 6 ust. 1 lit. f | bezterminowo w formie zagregowanej |
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, przygotowania Pakietu i wydania certyfikatu. Dane uczestników kursu podaje sam uczestnik; e-mail uczestnika jest opcjonalny.
2a. Informacja dla osoby odpowiedzialnej za AI i osób kontaktowych (art. 14 RODO)
Jeżeli Twoje imię, nazwisko, stanowisko lub służbowy e-mail podała nam firma, w której pracujesz lub którą reprezentujesz (nasz Klient): administratorem tych danych jest Patryk Górnik (pkt 1); źródłem danych jest Twoja firma; przetwarzamy je wyłącznie po to, aby wpisać Cię w dokumentach Pakietu jako osobę odpowiedzialną za AI, dostarczyć Pakiet i kontaktować się w sprawie zamówienia – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wykonanie umowy z Twoją firmą). Przechowujemy je przez okres wskazany w tabeli w wierszu „Formularz wdrożeniowy”; odbiorców opisuje pkt 3; Twoje prawa, w tym prawo sprzeciwu i skargi do Prezesa UODO – pkt 6. Nie podejmujemy wobec Ciebie decyzji zautomatyzowanych i nie przekazujemy danych poza EOG.
3. Odbiorcy danych
- Paynow (mBank S.A.) – operator płatności online. Administrator przekazuje operatorowi e-mail i dane nabywcy niezbędne do zainicjowania płatności (nazwa, adres, NIP, kwota, identyfikator zamówienia); dane karty lub BLIK podajesz bezpośrednio operatorowi, który jest odrębnym administratorem w zakresie realizacji płatności. Administrator otrzymuje od operatora status płatności i identyfikator.
- Systemy własne Administratora działające pod domeną przesylowe.pl (system płatności i usługa fakturowania na serwerze OVH) – obsługa zamówienia i faktury; nie jest to odrębny odbiorca.
- iFirma S.A. – system do wystawiania faktur i księgowość (dane do faktury).
- OVH SAS (serwery w Unii Europejskiej) – hosting strony, bazy danych, narzędzia automatyzacji (n8n, instalacja własna Administratora) oraz poczta e-mail Administratora (wysyłka potwierdzeń, dokumentów i certyfikatów). Powiadomienia o zdarzeniach (np. „nowe zamówienie”, „kurs ukończony”) trafiają do komunikatora Telegram (Telegram Messenger Inc., serwery poza EOG) – wyłącznie jako komunikaty kategoryczne, bez danych identyfikujących osobę lub firmę.
- Szef Krajowej Administracji Skarbowej – jako administrator Krajowego Systemu e-Faktur, do którego trafiają dane nabywcy z faktury (nazwa, NIP, adres) w zakresie wymaganym przez ustawę o VAT.
- Podmioty świadczące dla Administratora usługi księgowe i prawne – w zakresie niezbędnym.
- Organy publiczne – wyłącznie gdy wymaga tego prawo.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy. Strona nie ładuje zasobów z serwerów zewnętrznych (czcionki są hostowane lokalnie) i nie zawiera skryptów śledzących ani reklamowych.
4. Narzędzia AI w przygotowaniu Pakietu
Dokumenty przygotowuje Administrator osobiście, z wykorzystaniem narzędzi wspomagających (w tym modeli językowych) na koncie firmowym, bez trenowania modeli na danych klientów. Do narzędzi wspomagających nie są wprowadzane dane osobowe: nazwa firmy będącej jednoosobową działalnością, imię i nazwisko osoby odpowiedzialnej oraz dane kontaktowe są zastępowane symbolami zastępczymi i wstawiane do dokumentów lokalnie, poza narzędziem (generator Administratora); treści formularza dotyczące klientów lub osób trzecich są anonimizowane. Odpowiedzi z formularza nie są udostępniane innym klientom ani używane do trenowania modeli.
5. Pliki cookies i pamięć przeglądarki
Cookies analityczne i reklamowe – tylko za Twoją zgodą. Przy pierwszej wizycie strona pyta w banerze o zgodę na Google Analytics (statystyki odwiedzin, Google Ireland Ltd.; cookies _ga, _ga_* – do 2 lat) i Google Ads (pomiar, czy reklama doprowadziła do wypełnienia testu lub zamówienia; cookies _gcl_au, _gcl_aw – do 90 dni; przy konwersji przekazywany jest zaszyfrowany skrót adresu e-mail w celu dopasowania – tzw. konwersje rozszerzone). Bez zgody żaden skrypt Google nie jest ładowany i żadne z tych cookies nie powstaje. Zgodę wyrażasz przyciskiem „Zgadzam się” (osobno dla statystyk i reklam – „Wybierz”), a cofasz w każdej chwili linkiem „Ustawienia cookies” w stopce (art. 399 ust. 1 Prawa komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO); Twój wybór zapamiętujemy w pamięci lokalnej przeglądarki. Dane z Google Analytics i Google Ads mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework). Więcej: polityka prywatności Google.
Poza tym formularze zamówienia, wdrożeniowy i kurs zapisują wpisywane odpowiedzi oraz postęp w pamięci lokalnej Twojej przeglądarki (localStorage), wyłącznie po to, żebyś mógł przerwać i wrócić. Te dane nie są wysyłane do Administratora, dopóki nie klikniesz „wyślij”; usuwasz je, czyszcząc dane strony w przeglądarce. Zapis w pamięci lokalnej jest niezbędny do działania funkcji, o którą prosisz (przerwanie i wznowienie formularza lub kursu), dlatego nie wymaga odrębnej zgody (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Operator płatności może stosować własne pliki cookies na swoich stronach.
6. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie umowy), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Wnioski kieruj na info@zgodniai.pl; odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie profilujemy. Jeżeli jesteś uczestnikiem kursu, prawa dotyczące rejestru szkoleń Twojej firmy realizujesz wobec swojej firmy (administratora rejestru); pomożemy jej w tym.
7. Bezpieczeństwo
Połączenia ze stroną, formularzami i bazą danych są szyfrowane (TLS). Dostęp do danych ma wyłącznie Administrator. Serwer znajduje się w UE, kopie zapasowe są wykonywane codziennie i przechowywane 14 dni. Linki do kursu i rejestru szkoleń są indywidualne dla firmy – nie udostępniaj ich osobom spoza organizacji.
8. Zmiany
O istotnych zmianach Polityki poinformujemy na stronie i – klientów z aktywną umową – e-mailem. Poprzednie wersje udostępniamy na życzenie.