Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Sergiusz Serafin, prowadzący jednoosobową działalność gospodarczą pod firmą skaluj.ai Sergiusz Serafin, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 8133960157, REGON 545915660 (dalej „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@skaluj.ai. Administrator nie wyznaczył inspektora ochrony danych (nie ma takiego obowiązku).

Jakie dane przetwarzamy

Formularz kontaktowy i e-mail. Dane, które sam podajesz:

• imię (lub imię i nazwisko) i adres e-mail,
• numer telefonu i nazwa firmy — jeśli je podasz,
• wybrane usługi, treść wiadomości, informacje o projekcie i preferowany termin konsultacji,
• informacja, czy wyraziłeś zgodę na informacje handlowe, z datą jej udzielenia,
• pliki i dane, które przekażesz w korespondencji e-mail.

Czat z asystentem AI. Treść Twoich wiadomości i odpowiedzi asystenta (szczegóły w sekcji Asystent AI).

Dane techniczne. Adres IP i podstawowe informacje o przeglądarce, które automatycznie trafiają do dostawców infrastruktury przy wyświetlaniu strony i korzystaniu z czatu. Jeśli zgodzisz się na analitykę — także identyfikator z pliku cookie Google Analytics, odwiedzone podstrony, źródło wejścia, typ urządzenia i przybliżona lokalizacja (kraj, miasto).

Nie prosimy o dane szczególnych kategorii (np. o zdrowiu) — prosimy, nie podawaj ich w formularzu ani w czacie.

Cele i podstawy prawne

• Odpowiedź na zapytanie, przygotowanie propozycji lub wyceny i ustalenie warunków współpracy — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, na Twoje żądanie). Jeśli piszesz w imieniu firmy — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: kontakt z osobą reprezentującą potencjalnego klienta). Na to nie potrzebujemy Twojej zgody.
• Realizacja zawartej umowy — art. 6 ust. 1 lit. b RODO.
• Prowadzenie dokumentacji księgowej i podatkowej (gdy dojdzie do współpracy) — art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości.
• Informacje handlowe o naszych usługach e-mailem lub telefonicznie — wyłącznie na podstawie Twojej odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami ustawy Prawo komunikacji elektronicznej). Brak tej zgody nie ma wpływu na odpowiedź na zapytanie.
• Obsługa czatu z asystentem AI — art. 6 ust. 1 lit. f RODO (odpowiadanie na pytania osób odwiedzających stronę).
• Bezpieczeństwo strony i ochrona przed nadużyciami (np. limit liczby wiadomości w czacie, filtr spamu w formularzu) — art. 6 ust. 1 lit. f RODO.
• Własne statystyki odwiedzin (odsłony, podstrony, źródła wejść, typ urządzenia, kraj, czas na podstronie) — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: wiedza, jak strona jest używana, żeby ją ulepszać). Licznik nie używa plików cookie ani identyfikatorów i zapisuje wyłącznie zbiorcze sumy dzienne. Sprzeciw możesz wyrazić, włączając w przeglądarce Global Privacy Control lub „Do Not Track” — wtedy w ogóle Cię nie liczymy.
• Statystyki odwiedzin strony (Google Analytics 4) — wyłącznie po Twojej zgodzie wyrażonej w banerze cookies: art. 6 ust. 1 lit. a RODO oraz zgoda wymagana ustawą Prawo komunikacji elektronicznej. Bez zgody narzędzie się nie uruchamia.
• Ustalenie, dochodzenie lub obrona roszczeń oraz wykazanie zgodności z prawem (np. dowód udzielenia zgody) — art. 6 ust. 1 lit. f RODO.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne (art. 22 RODO).

Asystent AI (czat)

Czat na stronie obsługuje sztuczna inteligencja, nie człowiek — informujemy o tym w oknie czatu. Odpowiedzi mają charakter informacyjny i mogą zawierać nieścisłości; wiążące informacje przekazujemy mailowo lub podczas konsultacji.

Jak to działa: Twoja wiadomość (z kilkoma poprzednimi wiadomościami z tej samej rozmowy) trafia na nasz serwer w Cloudflare, a stamtąd przez OpenRouter do modelu AI, który generuje odpowiedź. Nie zapisujemy treści rozmów — nie ma ich w naszych logach ani bazach; rozmowa jest przechowywana tylko w Twojej przeglądarce do zamknięcia lub odświeżenia strony. Wymagamy, by zapytania trafiały wyłącznie do dostawców modeli, którzy według OpenRouter nie zbierają danych z zapytań. Liczymy jedynie zbiorcze dzienne statystyki czatu (liczbę rozmów i wiadomości, propozycji konsultacji i awarii) — bez treści i bez adresów IP.

Prosimy: nie podawaj w czacie danych osobowych innych osób ani danych wrażliwych. Do kontaktu w swojej sprawie użyj formularza albo napisz na kontakt@skaluj.ai.

Odbiorcy i transfery poza EOG

Dane powierzamy wyłącznie dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia (DPA) lub warunków przetwarzania danych tych dostawców. Danych nie sprzedajemy.

Dane mogą też otrzymać podmioty uprawnione z mocy prawa (np. organy publiczne) oraz — gdy dojdzie do współpracy — biuro rachunkowe. Na Twoje żądanie przekażemy informacje o zabezpieczeniach stosowanych przy transferze poza EOG lub kopię odpowiednich klauzul.

Okres przechowywania

• Zapytanie, które nie zakończyło się współpracą — do 12 miesięcy od ostatniego kontaktu (na wypadek powrotu do rozmowy), potem usuwamy zgłoszenie i korespondencję. Panel zgłoszeń usuwa takie zgłoszenia automatycznie.
• Współpraca — przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, licząc od końca roku kalendarzowego).
• Dokumenty księgowe i podatkowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Zgoda na informacje handlowe — do jej wycofania; informację o udzieleniu i wycofaniu zgody przechowujemy jeszcze do 3 lat, aby móc wykazać zgodność z prawem.
• Sprzeciw lub żądanie usunięcia danych — notatkę o nim przechowujemy do 3 lat, żeby go respektować.
• Treść czatu — nie przechowujemy jej na naszych serwerach; liczniki ochrony przed nadużyciami (powiązane z adresem IP) działają w pamięci przez około minutę i nie są nigdzie zapisywane.
• Statystyki odwiedzin i czatu (własne) — zbiorcze sumy dzienne bez danych osobowych, przechowujemy do 25 miesięcy.
• Statystyki Google Analytics (tylko przy zgodzie) — pliki cookie _ga i _ga_* do 13 miesięcy, dane w usłudze do 14 miesięcy; po wycofaniu zgody usuwamy te pliki cookie z Twojej przeglądarki.
• Logi techniczne dostawców (hosting, sieć) — zgodnie z politykami tych dostawców; sami nie zapisujemy adresów IP.

Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest umowa lub zgoda), sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Żądania kieruj na kontakt@skaluj.ai. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez adresu e-mail i treści zapytania nie będziemy mogli odpowiedzieć na wiadomość. Zgoda na informacje handlowe jest całkowicie opcjonalna — możesz wysłać formularz bez niej.

Cookies i dane techniczne

Własny licznik odwiedzin — bez cookies. Przy wyświetleniu podstrony przeglądarka wysyła do naszego serwera w Cloudflare informację, którą podstronę otwierasz, z jakiej domeny przyszedłeś (np. google.com), ewentualny parametr utm_source z linku i ile czasu spędziłeś na podstronie. Serwer dopisuje typ urządzenia (telefon, komputer lub tablet) i kraj ustalony przez Cloudflare. Zapisujemy wyłącznie zbiorcze sumy dzienne — bez adresu IP, bez informacji o przeglądarce, bez plików cookie i bez identyfikatorów, więc nie da się z nich nikogo rozpoznać. Jeśli w przeglądarce masz włączone Global Privacy Control lub „Do Not Track”, licznik w ogóle się nie uruchamia.

Google Analytics — tylko za zgodą. Jeśli w banerze cookies zgodzisz się na analitykę, uruchamiamy Google Analytics 4, które zapisuje pliki cookie _ga i _ga_* (do 13 miesięcy) i pokazuje nam zbiorcze statystyki: ile osób odwiedza stronę, skąd przychodzą i które podstrony czytają. Funkcje reklamowe i Google Signals są wyłączone, a Google Analytics 4 nie zapisuje adresów IP. Bez Twojej zgody skrypt Google w ogóle się nie ładuje.

Marketing: obecnie nie używamy pikseli reklamowych ani innych narzędzi marketingowych. Czcionki hostujemy lokalnie.

W pamięci przeglądarki (localStorage) zapisujemy tylko Twój wybór dotyczący cookies (klucz skaluj_consent_v1) — jest niezbędny, żeby nie pytać Cię przy każdej wizycie. Narzędzia marketingowe, gdybyśmy je kiedyś dodali, uruchomią się wyłącznie po Twojej zgodzie, a przed ich dodaniem zaktualizujemy tę politykę. Swój wybór zmienisz w każdej chwili w „Ustawieniach cookie” lub w ustawieniach przeglądarki.

Przy wyświetlaniu strony i korzystaniu z czatu dostawcy infrastruktury (GitHub, Cloudflare) automatycznie otrzymują adres IP i podstawowe dane przeglądarki — jest to technicznie niezbędne do dostarczenia strony i ochrony przed nadużyciami.

Bezpieczeństwo i naruszenia

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, m.in.: szyfrowane połączenie (HTTPS), dostęp do zgłoszeń i narzędzi wyłącznie dla Administratora (panel zgłoszeń chroniony hasłem, z limitem prób logowania), klucze dostępowe przechowywane tylko po stronie serwera (nigdy w kodzie strony), ograniczenie czatu do naszej domeny z limitem liczby wiadomości oraz minimalizację danych — zbieramy tylko to, co potrzebne do odpowiedzi.

W razie naruszenia ochrony danych osobowych zgłaszamy je Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia (o ile powoduje ryzyko dla praw lub wolności osób), a osoby, których dotyczy wysokie ryzyko, zawiadamiamy bez zbędnej zwłoki.

Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się używane narzędzia lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej zmiany poniżej.