1.Kto jest administratorem danych
Administratorem Twoich danych osobowych jest AB Invest Sp. z o.o., NIP 5130261948, REGON 384121068, KRS 0000799318, ul. Żbicka 10A, 32-065 Krzeszowice. Stronę prowadzi i na wiadomości odpowiada Ilya Fridman (dalej „ja”).
W sprawach dotyczących danych osobowych pisz na ilya@fridman.pl. Możesz też zadzwonić: +48 737 576 876.
Nie wyznaczyłem inspektora ochrony danych, bo przy tej skali działalności nie jest to wymagane. We wszystkich sprawach kontaktuj się bezpośrednio ze mną.
2.Jakie dane zbieram i skąd
Zbieram tylko dane, które sam wpisujesz, oraz dane techniczne, które przeglądarka wysyła przy każdym połączeniu ze stroną.
Formularz kontaktowy
Wymagane: imię i nazwisko, adres e-mail i treść wiadomości. Opcjonalne: telefon, nazwa firmy, wielkość firmy, stanowisko i usługa, która Cię interesuje.
Rezerwacja rozmowy
Wymagane: termin rozmowy, imię i nazwisko oraz adres e-mail. Opcjonalne: telefon, nazwa firmy, wielkość firmy, temat rozmowy i usługa, która Cię interesuje. Po rezerwacji wysyłam e-mail z potwierdzeniem i plikiem do kalendarza.
Diagnoza AI
Odpowiadasz na pytania o procesy, dane, narzędzia i zespół w Twojej firmie. Same odpowiedzi nie zawierają danych osobowych. Adres e-mail i opcjonalnie wielkość firmy podajesz tylko wtedy, gdy chcesz dostać wynik mailem.
Kalkulator oszczędności
Wpisujesz liczby dotyczące pracy w firmie, np. godziny i stawki. Adres e-mail podajesz tylko wtedy, gdy chcesz dostać wynik mailem. Wtedy zapisuję go razem z wpisanymi wartościami i wynikiem.
Wiadomości e-mail, telefon i WhatsApp
Jeśli piszesz albo dzwonisz bezpośrednio, przetwarzam dane z tej korespondencji: Twoje dane kontaktowe i treść wiadomości. WhatsApp przetwarza dane także na własnych zasadach, jako osobny administrator.
Dane techniczne
Przy każdym połączeniu przeglądarka przesyła m.in. adres IP, datę i godzinę, adres podstrony i typ przeglądarki. Te dane trafiają do logów serwera i służą ochronie formularzy przed spamem, np. do ograniczenia liczby wysłań z jednego adresu. Razem z wiadomością z formularza zapisuję też datę wysłania, adres podstrony, z której ją wysłano, oraz parametry kampanii (UTM), jeśli były w linku.
Statystyki odwiedzin
Korzystam z Vercel Web Analytics. To narzędzie liczy odsłony zbiorczo (podstrona, źródło wejścia, kraj, typ urządzenia i przeglądarki), nie używa plików cookie i nie rozpoznaje Cię przy wizytach w kolejnych dniach.
3.W jakim celu i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie, rozmowa i przygotowanie oferty, gdy pytasz we własnym imieniu, np. jako przedsiębiorca | Art. 6 ust. 1 lit. b RODO: działania przed zawarciem umowy, podejmowane na Twoje żądanie |
| Kontakt z Tobą jako przedstawicielem lub pracownikiem firmy, która pyta o współpracę | Art. 6 ust. 1 lit. f RODO: mój prawnie uzasadniony interes, czyli odpowiedź na zapytanie i rozmowy o współpracy |
| Umówienie rozmowy i wysłanie potwierdzenia z plikiem do kalendarza | Art. 6 ust. 1 lit. b RODO, a gdy działasz w imieniu firmy, art. 6 ust. 1 lit. f RODO |
| Wysłanie wyniku diagnozy AI albo kalkulatora na Twój e-mail | Art. 6 ust. 1 lit. b RODO: wykonanie usługi, o którą prosisz |
| Ochrona strony i formularzy przed spamem i nadużyciami, bezpieczeństwo danych | Art. 6 ust. 1 lit. f RODO: mój prawnie uzasadniony interes w bezpiecznym działaniu strony |
| Zbiorcze statystyki odwiedzin | Art. 6 ust. 1 lit. f RODO: mój prawnie uzasadniony interes w ulepszaniu strony |
| Wykonanie umowy, jeśli zaczniemy współpracę | Art. 6 ust. 1 lit. b RODO |
| Wystawianie faktur i prowadzenie księgowości | Art. 6 ust. 1 lit. c RODO: obowiązki wynikające z przepisów podatkowych i o rachunkowości |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO: mój prawnie uzasadniony interes w ochronie praw |
RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych.
Nie wysyłam newslettera ani ofert handlowych na adres podany w formularzu. Dostajesz tylko wiadomości w sprawie, o którą pytasz. Nie sprzedaję danych i nie przekazuję ich nikomu do celów marketingowych.
4.Komu przekazuję dane
Dane powierzam tylko dostawcom, bez których strona nie działa. Przetwarzają je w moim imieniu, na podstawie umów powierzenia przetwarzania (art. 28 RODO), i tylko w zakresie potrzebnym do ich usługi.
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Vercel Inc. | Hosting strony, logi serwera, statystyki odwiedzin bez plików cookie | USA, serwery w wielu krajach |
| Supabase Inc. | Baza danych zapytań, rezerwacji i wyników diagnozy | Serwery w Unii Europejskiej, firma z USA |
| Resend | Wysyłka e-maili: potwierdzeń rezerwacji i wyników | USA |
| Anthropic PBC | Przygotowanie podsumowania diagnozy AI. Dostaje wyłącznie anonimowe odpowiedzi, bez imienia, adresu e-mail i nazwy firmy | USA |
| Telegram | Powiadomienie dla mnie, że przyszło nowe zgłoszenie. Wiadomość nie zawiera Twoich danych osobowych | Poza EOG |
Dostęp do danych mogą mieć też: dostawca mojej poczty e-mail i kalendarza (korespondencja i rozmowy wideo), biuro rachunkowe, jeśli zawrzemy umowę i wystawiam faktury, oraz organy publiczne, gdy wymaga tego prawo.
5.Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców ma siedzibę w USA albo może przetwarzać dane poza EOG. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeśli dostawca w nim uczestniczy, albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Kopię tych zabezpieczeń możesz dostać, pisząc na ilya@fridman.pl.
6.Jak długo przechowuję dane
| Dane | Jak długo |
|---|---|
| Zapytanie z formularza, jeśli nie zaczniemy współpracy | 12 miesięcy od ostatniego kontaktu w tej sprawie |
| Rezerwacja rozmowy | 12 miesięcy od daty rozmowy |
| Adres e-mail podany w diagnozie AI lub w kalkulatorze | 12 miesięcy od wysłania wyniku. Potem odpowiedzi zostają tylko w formie anonimowej |
| Dane związane z umową i fakturami | Przez czas trwania umowy, a potem tak długo, jak wymagają tego przepisy podatkowe i o rachunkowości (zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku), oraz do upływu terminów przedawnienia roszczeń |
| Dane techniczne w logach i do ochrony przed spamem | Tylko tak długo, jak to potrzebne dla bezpieczeństwa, nie dłużej niż 30 dni |
Jeśli wcześniej poprosisz o usunięcie danych albo wniesiesz skuteczny sprzeciw, usunę je wcześniej, chyba że prawo nakazuje mi je zachować.
7.Twoje prawa
W związku z przetwarzaniem Twoich danych masz prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania nieprawidłowych danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przeniesienia danych, które od Ciebie otrzymałem, do innego administratora (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie, w dowolnym momencie (art. 21 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu nadzorczego w kraju UE, w którym mieszkasz lub pracujesz.
Żeby skorzystać z tych praw, napisz na ilya@fridman.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W szczególnie złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące. Wtedy dam Ci znać, dlaczego.
8.Czy musisz podawać dane
Podanie danych jest dobrowolne. Bez imienia i adresu e-mail nie odpowiem jednak na zapytanie i nie umówię rozmowy. Pola oznaczone jako opcjonalne możesz pominąć, a z diagnozy AI i kalkulatora możesz korzystać bez podawania jakichkolwiek danych osobowych.
9.Zautomatyzowane decyzje i profilowanie
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
Wynik diagnozy AI to automatyczne podsumowanie Twoich odpowiedzi: informacja dla Ciebie, a nie decyzja. Zapytania mogę automatycznie porządkować, np. według tematu i wielkości firmy, żeby szybciej odpowiedzieć, ale o odpowiedzi zawsze decyduję sam.
11.Jak chronię dane
Połączenie ze stroną jest szyfrowane (HTTPS). Dostęp do zapisanych zgłoszeń mam tylko ja. Baza danych ma kontrolę dostępu na poziomie wierszy, a klucze dostępowe do niej nie trafiają do przeglądarki. Dostawcom przekazuję tylko te dane, których potrzebują do swojej usługi.
12.Zmiany tej polityki
Gdy zmienię sposób przetwarzania danych, zaktualizuję tę stronę i datę ostatniej aktualizacji na jej początku.