1. Administrator danych
Administratorem Twoich danych osobowych jest Kuliberda Labs Dawid Kuliberda, z siedzibą w Krakowie, ul. Bagrowa 50/9, 30-733 Kraków, NIP: 7722390876, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).
Kontakt w sprawach ochrony danych: dawid@kuliberda.ai
W sprawach dotyczących danych osobowych możesz kontaktować się z nami pod powyższym adresem e-mail.
2. Jakie dane zbieramy i po co
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na zapytanie z formularza kontaktowego | Imię, adres e-mail, nazwa firmy, opis problemu lub numer telefonu do oddzwonienia, opcjonalne odpowiedzi tak/nie o decyzji i budżecie | Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy | Do zakończenia rozmów lub do momentu, w którym wyraźnie wynika, że współpraca nie zostanie nawiązana, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Umówienie rozmowy przez kalendarz na stronie (rezerwacja terminu) | Imię, adres e-mail, opcjonalna wiadomość, wybrany termin | Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy | Do zakończenia rozmów lub do momentu, w którym wyraźnie wynika, że współpraca nie zostanie nawiązana, nie dłużej niż 12 miesięcy od ostatniego kontaktu; wydarzenie w kalendarzu usuwamy najpóźniej w tym terminie |
| Formularz audytu AI | Imię, adres e-mail, nazwa firmy, branża, wielkość zespołu, adres strony www, opis problemu biznesowego | Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy | Jak wyżej |
| Realizacja usługi (po zawarciu umowy) | Dane identyfikacyjne, kontaktowe, dane rozliczeniowe, korespondencja projektowa | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Czas trwania umowy + 6 lat (okres przedawnienia roszczeń cywilnych, art. 118 KC) |
| Dokumentacja księgowa i podatkowa | Dane z faktur VAT | Art. 6 ust. 1 lit. c RODO — obowiązek prawny (Ordynacja podatkowa, ustawa o rachunkowości) | 5 lat od końca roku podatkowego, w którym wystawiono fakturę |
| Ochrona przed nadużyciami formularza (antyspam) | Adres IP, znacznik czasu wysyłki | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo IT) | Maksymalnie 30 dni |
| Analityka ruchu po wyrażeniu zgody (Plausible) | Adres IP i dane techniczne żądania widoczne dla infrastruktury, odwiedzana strona, referrer, typ urządzenia i przeglądarki oraz zagregowany wynik zdarzenia | Art. 6 ust. 1 lit. a RODO; zgoda na zapis lub dostęp na urządzeniu — art. 399–400 PKE, jeżeli dotyczy | Zgoda do jej wycofania; zagregowane statystyki przez okres aktywności konta Plausible albo do wcześniejszego usunięcia |
| Pomiar skuteczności reklam po osobnej zgodzie (Google Ads i OpenAI) | Informacja o przyjęciu formularza, losowy identyfikator zgłoszenia, identyfikator kliknięcia reklamy, adres strony, IP i dane techniczne przeglądarki; bez treści formularza i adresu e-mail | Art. 6 ust. 1 lit. a RODO oraz art. 399–400 PKE | Własne cookies atrybucji do 90 dni; wybór zgody do zmiany lub usunięcia, statystyki według ustawień i zasad retencji platform reklamowych |
Rejestr obsługi zgłoszeń zawiera losowy identyfikator, czas przyjęcia, stronę, na której wysłano formularz, oznaczenie usługi, której dotyczy formularz (jeżeli strona je podaje), oraz status powiadomienia. Nie zapisujemy w nim treści formularza, telefonu, e-maila ani IP. Rejestr służy sprawdzeniu przyjęcia zapytania i unikaniu duplikatów. Obsługa zgłoszenia i zapobieganie jego duplikatom działają również po odmowie opcjonalnych pomiarów. Dane rejestru przechowujemy na zasadach odpowiedzi na zapytanie.
Gdy umawiasz rozmowę przez kalendarz na stronie, Twoje imię, adres e-mail i opcjonalną wiadomość zapisujemy jako wydarzenie w kalendarzu Google (Google Calendar) prowadzonym przez Kuliberda Labs. Google Ireland Limited jest w tym przypadku odbiorcą Twoich danych: świadczy usługę kalendarza na własnych warunkach i według własnej polityki prywatności. Podstawą jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie). Dane z rezerwacji przechowujemy do zakończenia rozmów lub do momentu, w którym wyraźnie wynika, że współpraca nie zostanie nawiązana, nie dłużej niż 12 miesięcy od ostatniego kontaktu, po czym usuwamy wydarzenie z kalendarza. Potwierdzenie rezerwacji wraz z plikiem .ics wysyłamy Ci e-mailem przez Resend, zgodnie z rozdziałem 3. Rezerwacja nie uruchamia analityki ani pomiaru reklam; na stronach /dawid i /asystent nie ładujemy tagów podmiotów trzecich.
Nie wykorzystujemy Twoich danych do:
- trenowania modeli AI,
- profilowania marketingowego,
- sprzedaży danych podmiotom trzecim,
- zautomatyzowanego podejmowania decyzji (art. 22 RODO).
3. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usług:
| Odbiorca | Rola | Siedziba | Podstawa transferu |
|---|---|---|---|
| Cloudflare, Inc. | Hosting strony i prywatny rejestr zgłoszeń (Cloudflare Workers i D1) | USA | Data Processing Addendum Cloudflare + standardowe klauzule umowne (SCC) |
| Resend, Inc. | Obsługa wiadomości e-mail z formularza | USA | DPA Resend + standardowe klauzule umowne (SCC) |
| Google Ireland Limited i podmioty Google (Google Calendar) | Utworzenie wydarzenia w kalendarzu z imieniem, adresem e-mail i opcjonalną wiadomością w celu umówienia rozmowy | Irlandia; możliwe przetwarzanie poza EOG, w tym w USA | Polityka prywatności Google |
| Plausible Insights OÜ | Opcjonalna analityka ruchu uruchamiana dopiero po zgodzie | Estonia (UE) | Umowa powierzenia właściwa dla aktywnej usługi |
| Google Ireland Limited i podmioty Google | Pomiar konwersji Google Ads po osobnej zgodzie; konwersje rozszerzone i personalizacja reklam wyłączone | Irlandia; możliwe przetwarzanie poza EOG, w tym w USA | Warunki przetwarzania danych Google Ads, w tym SCC |
| Podmiot OpenAI wskazany w Warunkach konwersji | Pomiar zdarzenia przyjęcia formularza po osobnej zgodzie; bez danych kontaktowych i automatycznego dopasowania | Możliwe przetwarzanie poza EOG, w tym w USA | Warunki konwersji OpenAI i właściwy mechanizm transferu wskazany w tych warunkach |
| Dostawca poczty e-mail | Korespondencja z klientami | UE | Umowa powierzenia przetwarzania |
| Biuro rachunkowe | Obsługa księgowa | Polska | Umowa powierzenia przetwarzania |
Nie sprzedajemy danych osobowych podmiotom trzecim.
Transfer danych poza Europejski Obszar Gospodarczy
Jeżeli dostawca przetwarza dane poza EOG, przed użyciem weryfikujemy właściwy podmiot umowny, kraj, mechanizm z rozdziału V RODO i potrzebne środki uzupełniające. Informację o właściwym mechanizmie udostępniamy na żądanie. Nie opieramy opisu transferu na samej siedzibie marki ani ogólnym sloganie dostawcy.
4. Pamięć urządzenia, język i analityka
Serwis jest dostępny w języku polskim i nie zapisuje preferencji języka w przeglądarce. Na stronach z panelem preferencji zapisujemy w localStorage cookie-consent, aby zapamiętać Twój wybór dotyczący analityki i pomiaru reklam. Na stronach /dawid i /asystent nie wyświetlamy tego panelu ani nie zapisujemy cookies, cookie-consent lub innych ustawień w pamięci trwałej przeglądarki.
Opcjonalna analityka Plausible nie ładuje się przed zaznaczeniem „Analityka strony (Plausible)” i zapisaniem wyboru. Odmowa nie ogranicza funkcji Strony. Zgodę można wycofać w dowolnym momencie z taką samą łatwością, z jaką została udzielona; wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Wymogi zgody wynikają z art. 399–400 PKE oraz — w zakresie danych osobowych — z RODO.
Pomiar Google Ads i OpenAI jest osobną, domyślnie wyłączoną opcją „Pomiar reklam (Google Ads i OpenAI)”. Tagi reklamowe nie są pobierane, dopóki nie zaznaczysz tej opcji i nie zapiszesz wyboru. Samo wejście na kontakt nie jest zgłoszeniem: zdarzenie jest wysyłane dopiero po przyjęciu formularza przez serwer. Nie przekazujemy platformom reklamowym pól formularza, telefonu ani adresu e-mail i nie włączamy konwersji rozszerzonych lub personalizacji reklam. Google otrzymuje jednak dane techniczne żądania i identyfikatory potrzebne do powiązania zgłoszenia z reklamą. Informacje o przetwarzaniu przez Google: Dane z witryn partnerów Google.
Piksel OpenAI przesyła zdarzenie lead_created z losowym identyfikatorem zgłoszenia oraz technicznymi danymi potrzebnymi do pomiaru. Uruchamiamy go wyłącznie z wyłączonym automatycznym dopasowaniem danych kontaktowych. Może zapisać cookie __oppref z identyfikatorem atrybucji reklamy; okres jest określany przez aktualny piksel dostawcy. Poprzednia zgoda obejmująca tylko Google nie uruchamia OpenAI — prosimy o nowy wybór.
Po zgodzie Google może zapisać cookies _gcl_* potrzebne do atrybucji (w naszej konfiguracji do 90 dni). W pamięci sesji zapisujemy losowy identyfikator już zmierzonego zgłoszenia, aby nie liczyć ponownej próby jako nowej konwersji. Po wycofaniu zgody zatrzymujemy pomiar i usuwamy dostępne cookies _gcl_* i __oppref naszej domeny. Cookies domen Google można usunąć w ustawieniach przeglądarki. Wcześniejsza zgoda na samą analitykę nie oznacza zgody na pomiar reklam.
Wybór dotyczący analityki i pomiaru reklam możesz zmienić, w tym wycofać zgodę, w panelu preferencji na stronach, które go udostępniają. Zapisane ustawienia możesz usunąć przez wyczyszczenie danych witryny w przeglądarce. Po usunięciu cookie-consent panel ponownie pojawi się przy wejściu na stronę, która go udostępnia.
5. Formularz audytu AI — dane techniczne
Formularz audytu AI na stronie posiada zabezpieczenie antyspamowe (rate limiting). W ramach tego mechanizmu tymczasowo zapisujemy:
- adres IP,
- znacznik czasu wysyłki formularza.
Dane te służą wyłącznie ochronie przed nadużyciami i są automatycznie usuwane po maksymalnie 30 dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo informatyczne).
6. Twoje prawa
Na podstawie RODO przysługuje Ci prawo do:
| Prawo | Podstawa | Jak skorzystać |
|---|---|---|
| Dostęp do swoich danych | Art. 15 RODO | E-mail na dawid@kuliberda.ai |
| Sprostowanie nieprawidłowych danych | Art. 16 RODO | E-mail na dawid@kuliberda.ai |
| Usunięcie danych ("prawo do bycia zapomnianym") | Art. 17 RODO | E-mail na dawid@kuliberda.ai |
| Ograniczenie przetwarzania | Art. 18 RODO | E-mail na dawid@kuliberda.ai |
| Przenoszenie danych w formacie ustrukturyzowanym | Art. 20 RODO | E-mail na dawid@kuliberda.ai |
| Sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f | Art. 21 RODO | E-mail na dawid@kuliberda.ai |
Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu jednego miesiąca. W przypadkach przewidzianych w art. 12 ust. 3 RODO termin może zostać przedłużony o kolejne dwa miesiące; poinformujemy o przedłużeniu i przyczynach w ciągu pierwszego miesiąca.
Realizacja praw jest bezpłatna. W przypadku żądań oczywiście nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę lub odmówić realizacji (art. 12 ust. 5 RODO).
Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Dobrowolność podania danych
Podanie danych w formularzach na stronie jest dobrowolne, ale niezbędne do:
- uzyskania odpowiedzi na zapytanie (formularz kontaktowy),
- otrzymania rekomendacji w ramach audytu AI (formularz audytu).
Bez podania danych kontaktowych wymaganych w wybranym formularzu (e-mail albo numer do oddzwonienia) nie będziemy w stanie zrealizować Twojego zapytania.
Podanie danych w ramach realizacji usługi (po zawarciu umowy) jest wymogiem umownym — bez nich realizacja usługi nie jest możliwa. Podanie danych do faktur jest wymogiem ustawowym.
8. Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO. Decyzje dotyczące współpracy podejmuje człowiek.
9. Bezpieczeństwo danych
Stosowane środki ochrony danych osobowych obejmują w szczególności:
- szyfrowanie transmisji danych (HTTPS/TLS),
- ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
- korzystanie z dostawców usług posiadających odpowiednie certyfikaty bezpieczeństwa,
- regularne przeglądy zabezpieczeń.
10. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana w przypadku:
- zmian w sposobie przetwarzania danych,
- wdrożenia nowych narzędzi lub procesorów danych,
- zmian przepisów prawa.
O istotnych zmianach poinformujemy za pośrednictwem komunikatu na stronie. Aktualna wersja polityki prywatności jest zawsze dostępna pod adresem kuliberda.ai/privacy.
Dokument opisuje stan przetwarzania po wdrożeniu wskazanych zmian. Zmiana narzędzia, celu, odbiorcy lub retencji wymaga wcześniejszej aktualizacji mapy danych i — gdy wpływa na osoby — tego dokumentu oraz mechanizmu zgody.