Polityka prywatności

Administratorem danych osobowych (dalej: „Administrator”) jest:

• Piotr Kalinowski
• osoba fizyczna nieprowadząca działalności gospodarczej,
• prowadząca sprzedaż w ramach działalności nierejestrowanej w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców,
• korzystająca ze zwolnienia podmiotowego z VAT na podstawie art. 113 ust. 1 ustawy o VAT — na żądanie przedsiębiorcy wystawiana jest faktura (bez VAT), a na życzenie konsumenta rachunek,
• adres do korespondencji: Kabacki Dukt 16/32, 02-798 Warszawa,
• adres e-mail do kontaktu: [email protected]

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw można skontaktować się z Administratorem pod wskazanym powyżej adresem e-mail.

Zakres przetwarzanych danych zależy od tego, z jakiej funkcji strony korzysta użytkownik:

• Formularz kontaktowy: imię i nazwisko, adres e-mail, opcjonalnie adres profilu LinkedIn oraz treść wiadomości.
• Zapytania o usługi: imię i nazwisko, adres e-mail, profil LinkedIn, nazwa firmy, stanowisko, przewidywany budżet oraz opis potrzeb.
• Prośby o przesłanie CV: imię i nazwisko oraz adres e-mail.
• Rezerwacja konsultacji: imię i nazwisko, adres e-mail, numer telefonu, profil LinkedIn, wybrany termin, temat konsultacji oraz — opcjonalnie — dołączone przez Klienta dokumenty (lub link do nich).
• Listy dystrybucyjne (Wydarzenia oraz Oferty pracy): adres e-mail, numer telefonu oraz wybrane obszary zainteresowań i zakres geograficzny powiadomień.
• Forum: imię, adres e-mail, numer telefonu (do jednorazowej weryfikacji tożsamości kodem) oraz treść publikowanych wątków i wpisów.
• Opinie o stronie oraz oceny bezpłatnych aplikacji: imię i nazwisko, adres e-mail, profil LinkedIn oraz treść opinii, oceny i sugestii. Ocenę bezpłatnej aplikacji może wystawić wyłącznie zalogowany użytkownik.
• Rekomendacje na LinkedIn (warunek pobrania bezpłatnej aplikacji): adres e-mail oraz pięć wskazanych przez użytkownika adresów publicznych profili LinkedIn osób, którym użytkownik polecił stronę. Dane te są przechowywane w celu weryfikacji spełnienia warunku pobrania i podlegają ręcznemu przeglądowi przez Administratora. Administrator nie pobiera żadnych danych z serwisu LinkedIn ani z profili osób trzecich — przetwarzane są wyłącznie adresy URL wskazane przez użytkownika.
• Pobranie bezpłatnych aplikacji (w tym aplikacji w formacie instalacyjnym, np. plików APK na urządzenia z systemem Android): adres e-mail, do którego przypisywany jest jednorazowy, ograniczony czasowo link do pobrania aplikacji oraz instrukcji.
• Zakup treści cyfrowych (rozdziały lub cała książka) oraz usług: adres e-mail. Dane karty płatniczej oraz dane niezbędne do realizacji płatności przetwarzane są bezpośrednio przez operatora płatności — Administrator nie przechowuje danych kart płatniczych.
• Kursy online: adres e-mail i dane konta, informacja o zakupionych kursach i okresie dostępu, postęp nauki (ukończone lekcje), dane transakcji (kwota, identyfikator płatności) oraz — jeśli zażądano — dane do rachunku/faktury.
• Asystent AI (pływający czat na stronie): treść wiadomości wpisywanych przez użytkownika oraz treść udzielonych odpowiedzi, identyfikator sesji czatu, adres IP, a także data, godzina i język rozmowy. Szczegóły opisano w pkt 6.
• Giełda zleceń — profil wykonawcy: nazwa prezentowana, nagłówek, opis, kategorie i umiejętności, miasto, adres profilu LinkedIn, adres strony, numer telefonu, opis doświadczenia, status uczestnika (przedsiębiorca/działalność zawodowa/nierejestrowana) oraz — opcjonalnie — dokumenty weryfikacyjne.
• Giełda zleceń — zlecenie zamawiającego: tytuł, kategoria, opis i zakres, orientacyjny budżet, oczekiwany termin, a także dane kontaktowe (imię/nazwa, adres e-mail, numer telefonu) — niewidoczne publicznie, udostępniane wybranemu wykonawcy na etapie realizacji.
• Giełda zleceń — oferty, umowy, komunikacja, oceny: treść oferty i proponowana cena, dane stron umowy bezpośredniej, treść wiadomości między stronami oraz oceny i komentarze. Dane rozliczeniowe prowizji (nazwa wykonawcy, kwoty) przetwarzane są w celu udokumentowania wynagrodzenia Operatora.
• Dane techniczne: informacje zapisywane w plikach cookies oraz podstawowe dane o ruchu na stronie (opisane w Polityce cookies).

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Zawarcie i wykonanie umowy — sprzedaż treści cyfrowych (w tym kursów online) oraz świadczenie konsultacji: nadanie i utrzymanie dostępu, zapis postępu nauki, obsługa (art. 6 ust. 1 lit. b RODO); w zakresie rozliczeń i dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Udzielenie odpowiedzi na zapytania przesłane przez formularze oraz prowadzenie bieżącego kontaktu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
• Realizacja obowiązków księgowych i podatkowych, w tym wystawianie i przechowywanie dokumentów sprzedaży (art. 6 ust. 1 lit. c RODO).
• Ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
• Korzystanie z plików cookies analitycznych i funkcjonalnych — wyłącznie na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).
• Weryfikacja spełnienia warunku pobrania bezpłatnej aplikacji (rekomendacja strony na LinkedIn) oraz przeciwdziałanie nadużyciom — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom, które wspierają działanie strony i realizację zamówień, na podstawie odpowiednich umów powierzenia przetwarzania danych. Są to w szczególności:

• operator płatności obsługujący transakcje (Apple Pay, Google Pay, BLIK, karta płatnicza),
• dostawca infrastruktury chmurowej, hostingowej i technicznej strony oraz narzędzi sztucznej inteligencji (platforma Abacus.AI), którego infrastruktura zlokalizowana jest w Stanach Zjednoczonych,
• dostawca magazynu plików w chmurze (Amazon Web Services), w którym przechowywane są dokumenty i załączniki — obecnie w regionie na terenie Stanów Zjednoczonych,
• dostawca usług poczty elektronicznej (Zoho Corporation — usługa Zoho Mail; dane poczty przetwarzane na serwerach w Unii Europejskiej),
• dostawca usługi kopii zapasowych off-site (Backblaze — usługa Backblaze B2; kopie zapasowe przechowywane w centrum danych w regionie Unii Europejskiej),
• biuro rachunkowe oraz podmioty świadczące obsługę księgową i prawną,
• organy publiczne — wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

Część dostawców (operator płatności, dostawca infrastruktury chmurowej i narzędzi sztucznej inteligencji oraz dostawca magazynu plików) przetwarza dane poza Europejskim Obszarem Gospodarczym — w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie zabezpieczeń przewidzianych w RODO, w szczególności: (1) decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework), jeżeli dostawca jest w nich certyfikowany, lub (2) standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe środki ochrony (m.in. szyfrowanie transmisji oraz opisaną w pkt 5 anonimizację danych przed ich przetwarzaniem przez narzędzia sztucznej inteligencji). Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

Administrator zawarł z dostawcą infrastruktury chmurowej umowę powierzenia przetwarzania danych (Data Processing Agreement, DPA) zgodną z art. 28 RODO, zawierającą Standardowe Klauzule Umowne (SCC 2021). Dostawca posiada certyfikację SOC-2 Type II oraz HIPAA, potwierdzającą stosowanie środków bezpieczeństwa klasy enterprise. Dostawca potwierdził pisemnie, że: (a) dane użytkowników nie są wykorzystywane do trenowania modeli sztucznej inteligencji, (b) dane są szyfrowane zarówno w transmisji, jak i w spoczynku, (c) dostawcy modeli AI, z których korzysta platforma, również zobowiązani są umownie do niestosowania danych do trenowania. Dokumenty potwierdzające (DPA, certyfikat SOC-2, oświadczenie dostawcy) są dostępne do wglądu na żądanie — prosimy o kontakt z Administratorem.

W celu usprawnienia obsługi spraw oraz przygotowywania roboczych materiałów (np. wstępnych analiz, podsumowań i propozycji) Administrator korzysta z narzędzi sztucznej inteligencji (modeli językowych) udostępnianych przez dostawcę infrastruktury chmurowej. Przetwarzanie to wspiera pracę Administratora i nie polega na zautomatyzowanym podejmowaniu decyzji wywołujących skutki prawne wobec Klienta — ostateczne decyzje i weryfikację każdego efektu podejmuje człowiek (Administrator).

Przed przekazaniem jakiejkolwiek treści do narzędzi sztucznej inteligencji stosowana jest automatyczna anonimizacja: z treści usuwane są dane mogące zidentyfikować Klienta lub osoby trzecie (m.in. imiona i nazwiska, nazwy firm, adresy e-mail, numery telefonów, numery PESEL, NIP, REGON, numery rachunków bankowych oraz adresy). Dane te zastępowane są odwracalnymi tylko po stronie Administratora znacznikami, dzięki czemu narzędzie sztucznej inteligencji nie otrzymuje rzeczywistych danych osobowych.

Dokumenty i załączniki przesyłane przez Klienta (np. w portalu sprawy) są przechowywane w celu realizacji usługi i udostępniane wyłącznie Administratorowi. Pliki te nie są automatycznie przekazywane do narzędzi sztucznej inteligencji.

Dane osobowe Klienta nie są wykorzystywane do trenowania modeli sztucznej inteligencji — co zostało potwierdzone pisemnie przez dostawcę infrastruktury. Anonimizacja obejmuje wszystkie przepływy, w których treści od użytkowników przetwarzane są przez modele AI, w tym: analizę wiadomości kontaktowych, analizę opinii, moderację treści na forum, ocenę uwag w portalu klienta oraz główny przepływ pracy agentów.

Decyzje dotyczące weryfikacji wykonawców, dopuszczenia ofert, moderacji treści oraz kolejności (pozycji) prezentowania ofert nie są podejmowane wyłącznie w sposób zautomatyzowany — ostateczną decyzję podejmuje człowiek (Administrator). Osoba, której taka decyzja dotyczy, może uzyskać wyjaśnienie oraz złożyć odwołanie, kontaktując się z Administratorem. Narzędzia wspomagające oparte na sztucznej inteligencji działają wyłącznie na danych zanonimizowanych lub metadanych, a dokumenty i załączniki przekazywane w ramach zlecenia nie są przekazywane do narzędzi sztucznej inteligencji.

Serwis udostępnia pływający czat „Asystent AI” (prezentowany pod imieniem „Piotr – asystent AI”), dostępny na podstronach Serwisu. Asystent jest narzędziem automatycznym opartym na sztucznej inteligencji (modelu językowym) i jest jako takie jednoznacznie oznaczony — użytkownik wchodzi w interakcję z systemem sztucznej inteligencji, a nie z człowiekiem (art. 50 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 — aktu w sprawie sztucznej inteligencji, AI Act).

W związku z korzystaniem z czatu przetwarzane są następujące dane:

• treść wiadomości wpisywanych przez użytkownika oraz treść odpowiedzi udzielonych przez Asystenta,
• identyfikator sesji czatu (losowy ciąg zapisywany w pamięci lokalnej przeglądarki użytkownika),
• adres IP użytkownika (wykorzystywany wyłącznie do zabezpieczenia czatu przed nadużyciami i egzekwowania limitów),
• data i godzina wiadomości oraz język rozmowy.

Cel i podstawa prawna: dane przetwarzane są w celu udzielania odpowiedzi na pytania dotyczące korzystania ze strony, zapewnienia bezpieczeństwa czatu (ochrona przed nadużyciami, treściami niedozwolonymi oraz próbami manipulacji instrukcjami) oraz doskonalenia jakości odpowiedzi — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Zakres i charakter: Asystent udziela odpowiedzi wyłącznie na pytania o korzystanie ze strony, na podstawie regulaminów i polityk Serwisu. Nie świadczy doradztwa prawnego, podatkowego ani audytowego i nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany; nie prowadzi też profilowania.

Zasada minimalizacji danych: w czacie nie należy podawać danych osobowych ani informacji poufnych — użytkownik jest o tym informowany na wstępie rozmowy. Jeżeli w treści wiadomości zostaną wykryte dane mogące identyfikować osobę (np. adres e-mail, numer telefonu, PESEL, NIP, numer rachunku), są one maskowane przed zapisaniem w rejestrze rozmów.

Odbiorcy danych: treść zapytania (po zamaskowaniu danych identyfikujących) przekazywana jest do dostawcy infrastruktury chmurowej i narzędzi sztucznej inteligencji (platforma Abacus.AI) oraz dostawcy modelu językowego generującego odpowiedź. Dane nie są wykorzystywane do trenowania modeli — co zostało potwierdzone pisemnie przez dostawcę (zob. pkt 4 i pkt 5).

Okres przechowywania: zapisy rozmów z Asystentem AI (w postaci zanonimizowanej) przechowywane są przez 30 dni, a następnie są usuwane, chyba że dłuższe przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z przepisów prawa.

Prawa użytkownika w zakresie danych przetwarzanych przez Asystenta AI realizowane są na zasadach opisanych w punkcie „Prawa osoby, której dane dotyczą”.

• Dane przekazane w formularzach kontaktowych i zapytaniach — przez czas niezbędny do udzielenia odpowiedzi i obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
• Dane związane z zawartymi umowami oraz zakupami — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku, w którym doszło do transakcji).
• Dane rezerwacji konsultacji — przez czas realizacji konsultacji oraz do czasu przedawnienia roszczeń.
• Dane dotyczące dostępu do kursu online i postępu nauki — przez okres posiadania konta i aktywnego dostępu do kursu; dane rozliczeniowe — przez okres wymagany przepisami prawa.
• Dane przetwarzane na podstawie zgody (np. cookies analityczne) — do czasu cofnięcia zgody.

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Jak zrealizować swoje prawa: żądanie można złożyć w dowolnym momencie — wysyłając wiadomość na adres e-mail: [email protected], korzystając z formularza kontaktowego w serwisie albo za pośrednictwem dedykowanego formularza wniosków RODO (odnośnik „Wniosek RODO” w stopce strony), który przeprowadza przez poszczególne rodzaje żądań. W treści prosimy wskazać, którego prawa dotyczy żądanie oraz dane umożliwiające jego realizację.

Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. W razie skomplikowanego charakteru żądania lub dużej liczby żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana.

Realizacja praw jest co do zasady bezpłatna. W celu ochrony danych Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie. Osoby posiadające konto w serwisie mogą również zażądać usunięcia konta oraz powiązanych z nim danych (z zastrzeżeniem danych, których przechowywanie jest wymagane przepisami prawa, np. rozliczeniowych).

Użytkownik może założyć w Serwisie bezpłatne konto. Konto umożliwia m.in. dostęp do funkcji wymagających zalogowania (np. forum, wystawianie ocen bezpłatnych aplikacji oraz ich pobieranie).

W związku z prowadzeniem konta przetwarzane są następujące dane:

• Zakres danych: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej/zahaszowanej) oraz — opcjonalnie — adres profilu LinkedIn.
• Cel przetwarzania: założenie i prowadzenie konta, umożliwienie logowania oraz udostępnienie funkcji Serwisu wymagających konta.
• Podstawa prawna: zgoda wyrażona poprzez założenie konta (art. 6 ust. 1 lit. a RODO) oraz świadczenie usługi drogą elektroniczną polegającej na prowadzeniu konta (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: przez czas posiadania konta; po jego usunięciu dane konta są usuwane, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przepisami prawa (np. rozliczeniowych).
• Prawa użytkownika: w zakresie danych konta przysługują wszystkie prawa opisane w pkt 8 (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, cofnięcie zgody oraz skarga do Prezesa UODO).
• Realizacja praw: użytkownik może w każdej chwili edytować swoje dane oraz usunąć konto samodzielnie w panelu „Moje konto”, a także skontaktować się z Administratorem.
• Rejestr zgód: zgody wyrażone przez użytkownika (w tym zgoda na założenie konta oraz zapoznanie się z dokumentami i akceptacja Regulaminu) są rejestrowane wraz z datą i zakresem, w celu wykazania zgodności przetwarzania z RODO.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest niezbędne do skorzystania z określonych funkcji strony — np. do udzielenia odpowiedzi na zapytanie, dokonania rezerwacji konsultacji albo realizacji zakupu treści cyfrowych. Brak podania wymaganych danych uniemożliwia skorzystanie z danej funkcji.

Strona korzysta z plików cookies. Szczegółowe informacje na temat rodzajów wykorzystywanych plików cookies oraz sposobu zarządzania nimi zawiera odrębna Polityka cookies dostępna na stronie.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. Aktualna wersja dokumentu jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.