Polityka prywatności
Co zbieram, po co i jak powiedzieć nie
Ta polityka obejmuje każdą stronę i narzędzie pod ciunkos.com. Celowo jest krótka. Jeśli jakieś zdanie jest niejasne, napisz, a poprawię zdanie.
Ostatnia zmiana:
Kto odpowiada
Administrator danych: Przemysław Zalewski, ul. Tęczowa 31A/56, 53-601 Wrocław · NIP 8952144360 · REGON 367652014
Kontakt: ciunkos@gmail.com
Jestem administratorem danych dla wszystkiego na tej domenie. Nie ma inspektora ochrony danych, bo prawo nie wymaga go przy działalności tej wielkości, więc pytania trafiają prosto do mnie.
Czego nie robię
- Nie sprzedaję ani nie udostępniam Twoich danych i nie współpracuję z brokerami danych.
- Żadnych pikseli reklamowych: bez tagów Meta, TikToka, Google Ads ani LinkedIna i bez retargetingu gdziekolwiek.
- Bez banera cookies, bo nie ma cookies śledzących. Analityka trzyma losowy identyfikator w pamięci lokalnej przeglądarki, a poniżej możesz ją wyłączyć.
- Nie czytam raportów, które narzędzia generują dla Ciebie, i nie trenuję modeli na Twoich danych.
- Nie wysyłam maili marketingowych, chyba że poprosisz o konkretną listę, a każda wiadomość ma wypis jednym kliknięciem.
Co zbieram i po co
Odwiedziny na stronach
PostHog w UE zapisuje odsłony, kliknięcia, Web Vitals, błędy i nagrania sesji z każdym polem zamaskowanym. Losowy identyfikator mieszka w pamięci lokalnej, bez cookies. Podstawa: mój uzasadniony interes w rozumieniu, co działa, a co się psuje, żeby budować lepsze narzędzia i usługi. Poniżej możesz to wyłączyć, a przeglądarki wysyłające Global Privacy Control albo Do Not Track są respektowane.
Napisanie do mnie albo rezerwacja rozmowy
Poczta przez Gmaila, rezerwacje przez Cal.com, rozmowy w Google Meet. Trzymam imię, adres e-mail i to, o czym rozmawialiśmy. Podstawa: działania przed zawarciem umowy, na Twoją prośbę.
Korzystanie z darmowych narzędzi
Każde narzędzie zapisuje tylko to, co potrzebne, żeby pokazać Ci wynik, w bazach Cloudflare w UE, i usuwa po okresie z tabeli poniżej. Jeśli poprosisz o raport mailem, Resend wysyła go z UE, a kopia prośby trafia do mnie, żebym mógł się odezwać, jeśli chcesz porozmawiać.
Narzędzia z AI w środku
To, co wpisujesz, trafia do modelu: Claude od Anthropic przez Cloudflare AI Gateway albo Workers AI dla agenta na stronach hire. Ruch z API nie trenuje modeli. Tekst jest trzymany tylko tak długo, jak raport, który z niego powstał.
Newsletter i powiadomienia o skillach
Twój adres na wybranej liście, z datą i nazwą listy. Podstawa: zgoda, wyrażona kliknięciem przycisku. Wypis jednym kliknięciem z każdej wiadomości; hasz adresu zostaje potem na liście wykluczeń, żebyś nie dostał nic więcej.
Bycie klientem
Dane firmy do umów i faktur, trzymane pięć lat od końca roku podatkowego, bo tak każe prawo. Twój kod i dane Twoich klientów są obsługiwane według naszej umowy i umowy powierzenia, które mają pierwszeństwo przed tą stroną.
Wyłącz analitykę na tym urządzeniu
Jedno kliknięcie, bez konta. Ustawienie mieszka w Twojej przeglądarce, więc powtórz je na każdym urządzeniu i w każdej przeglądarce, z których korzystasz. Wyczyszczenie danych witryny je resetuje.
Jak długo trzymam
| Co | Jak długo |
|---|---|
| Nagrania sesji (PostHog) | 30 dni |
| Zdarzenia analityczne (PostHog) | Do 12 miesięcy, potem agregaty |
| Quote Desk: pozycje odczytane z pliku zapytania | 30 dni; sam plik nie jest zapisywany |
| Raporty walidatora pomysłu na biznes | 180 dni pod losowym linkiem, do usunięcia ze strony raportu |
| Wyniki Eval Desk i AI Visibility | 180 dni, wszystko razem z kontem; zahaszowany licznik użycia 62 dni |
| Pomiary Vitals Desk publicznych stron | 400 dni (adresy stron, bez danych osobowych) |
| Listy newslettera i powiadomień o skillach | Do wypisania; hasz adresu zostaje na liście wykluczeń, żeby nie dostać nic więcej |
| Maile i notatki z rozmów z osobami, które się kontaktują | Do 3 lat od ostatniego kontaktu |
| Umowy i faktury | 5 lat od końca roku podatkowego (obowiązek prawny) |
Kto przetwarza dane dla mnie
| Procesor | Do czego | Gdzie | Podstawa transferu |
|---|---|---|---|
| Cloudflare, Inc. | Hosting wszystkich stron i narzędzi (Workers), bazy i magazyny (D1, KV, R2), AI Gateway, Workers AI, odbiór poczty, kontrola dostępu do paneli | Globalna sieć brzegowa; magazyny danych w UE tam, gdzie produkt na to pozwala | EU-US Data Privacy Framework i SCC |
| PostHog, Inc. | Analityka produktowa: odsłony, kliknięcia, Web Vitals, błędy, nagrania sesji z zamaskowanymi polami | Chmura EU (Frankfurt) | Brak: dane zostają w UE |
| Resend, Inc. | Poczta transakcyjna: potwierdzenia, linki do raportów, wysyłki newslettera | Region EU (eu-west-1) | SCC w DPA Resend |
| Anthropic, PBC | Modele językowe (Claude) w narzędziach z AI, wołane przez Cloudflare AI Gateway; dane z API nie trenują modeli | Stany Zjednoczone | SCC w DPA Anthropic |
| Cal.com, Inc. | Rezerwacja bezpłatnej rozmowy: imię, e-mail i wybrany termin | Stany Zjednoczone | SCC w DPA Cal.com |
| Google LLC | Korespondencja mailowa (Gmail) i rozmowy wideo (Google Meet) | UE i Stany Zjednoczone | EU-US Data Privacy Framework |
| GitHub, Inc. | Publiczny kod tej strony i skilli; Twoje repozytoria tylko, gdy mnie zaprosisz | Stany Zjednoczone | EU-US Data Privacy Framework |
| wFirma.pl | Faktury i księgowość klientów (nazwa firmy, adres, NIP) | Polska | Brak |
Transfery poza Europejski Obszar Gospodarczy opierają się na EU-US Data Privacy Framework tam, gdzie procesor jest certyfikowany, a w pozostałych przypadkach na standardowych klauzulach umownych. Każdy procesor ma ze mną umowę powierzenia.
Twoje prawa
Na podstawie RODO możesz prosić o dostęp, sprostowanie, usunięcie, ograniczenie i przeniesienie danych, możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie i w każdej chwili cofnąć zgodę. Wystarczy jeden mail. Odpowiadam w 24 godziny w dni robocze, a wniosek realizuję do 30 dni, zwykle dużo szybciej. Jeśli to Cię nie zadowoli, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu w swoim kraju.
Jeśli jesteś w Wielkiej Brytanii, UK GDPR daje Ci te same prawa, a skargi rozpatruje Information Commissioner’s Office. Jeśli jesteś w Kalifornii: nie sprzedaję ani nie udostępniam danych osobowych, nie używam ich do profilowania ze skutkami prawnymi, masz prawo wiedzieć i prawo do usunięcia, a sygnał Global Privacy Control jest honorowany jako sprzeciw.
Dzieci, zmiany, kontakt
Te strony i narzędzia są dla dorosłych prowadzących albo budujących firmę i nie są kierowane do osób poniżej 16 lat. Zmiany tej polityki mają nową datę u góry i krótką notkę, co się zmieniło. Pytania i wnioski: napisz na adres ze stopki.