Polityka prywatności.

§ 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Dominik Groński prowadzący jednoosobową działalność gospodarczą pod firmą Dominik Groński GroDev
ul. Wawrzyńca Engeströma 10, 60-571 Poznań
NIP: 7773109895
REGON: 366557160
e-mail: dominik.gronski@grodev.pl
telefon: +48 888 517 845

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami pisemnie lub e-mailem.

§ 2. Jakie dane przetwarzamy

1. Dane podawane przy rejestracji konta:
   • imię i nazwisko
   • nazwa firmy
   • NIP
   • adres (ulica, kod pocztowy, miasto)
   • adres e-mail
   • numer telefonu (opcjonalnie)
   • hasło dostępu (przechowywane w postaci zaszyfrowanej - bcrypt)
2. Dane techniczne zbierane automatycznie:
   • adres IP
   • typ przeglądarki i system operacyjny
   • data i godzina logowania
   • strony, które odwiedzasz w obrębie Serwisu
3. Dane dotyczące płatności: przetwarzane są bezpośrednio przez Operatora płatności (PayU S.A.). Nie przechowujemy danych kart płatniczych.
4. Dane z formularza kontaktowego i formularzy zapytań ofertowych:
   • imię lub nazwa firmy
   • adres e-mail
   • numer telefonu (opcjonalnie)
   • orientacyjny budżet (opcjonalnie)
   • treść zapytania
   Dane z formularzy nie są zapisywane w bazie Serwisu - trafiają wyłącznie na skrzynkę e-mail Administratora.
5. Dane wprowadzane do narzędzi AI (dostępnych pod adresem /ai, bez logowania): treść, którą samodzielnie wpiszesz w narzędziu - np. opis projektu, adres strony do analizy, pytanie do eksperta. Nie wymagamy podania danych osobowych do korzystania z tych narzędzi i prosimy o ich niewprowadzanie. Treść zapytania jest przekazywana do dostawcy modelu językowego (Anthropic PBC) w celu wygenerowania odpowiedzi i nie jest przez nas przechowywana po jej wygenerowaniu. W pamięci podręcznej serwera zapisujemy wyłącznie licznik zapytań powiązany z adresem IP, aby ograniczyć nadużycia.

§ 3. Cele i podstawy prawne przetwarzania

§ 4. Komu przekazujemy dane

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Operator płatności - PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399 - w zakresie obsługi płatności.
2. Dostawca hostingu - home.pl S.A., ul. Zbożowa 4, 70-653 Szczecin - w zakresie przechowywania danych.
3. Dostawca analityki internetowej - Google Ireland Limited (Google Analytics 4) - wyłącznie jeżeli wyrazisz zgodę na cookies analityczne. Bez Twojej zgody żadne dane nie są przekazywane do Google.
4. Dostawca analityki behawioralnej - Microsoft Ireland Operations Limited (Microsoft Clarity - mapy ciepła i nagrania sesji) - wyłącznie jeżeli wyrazisz zgodę na cookies analityczne. Clarity domyślnie maskuje wpisywany tekst i treści wrażliwe. Bez Twojej zgody żadne dane nie są przekazywane do Microsoftu.
5. Dostawca poczty e-mail - home.pl S.A. (serwer pocztowy w ramach usługi hostingu) - w zakresie wysyłki i przechowywania korespondencji.
6. Dostawca modelu językowego (AI) - Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA - wyłącznie w zakresie treści, którą samodzielnie wprowadzisz do bezpłatnych narzędzi AI dostępnych pod adresem /ai. Przekazanie następuje w momencie kliknięcia przycisku generowania odpowiedzi. Szczegóły w § 5.
7. Dostawca ochrony przed atakami i sieci dostarczającej treści (CDN/WAF) - Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA - w zakresie proxy TLS, filtracji ruchu bota/DDoS oraz przyspieszania serwisu. Cloudflare posiada certyfikację Data Privacy Framework (DPF) - transfer do USA odbywa się na podstawie decyzji adekwatności Komisji Europejskiej z 10.07.2023.
8. Dostawca narzędzia analitycznego heatmap - Microsoft Corporation (usługa Microsoft Clarity), One Microsoft Way, Redmond, WA 98052, USA - wyłącznie jeżeli wyrazisz zgodę na cookies analityczne. Microsoft posiada certyfikację Data Privacy Framework (DPF). Clarity nagrywa zanonimizowane sesje (maskowanie pól wrażliwych) i mapy cieplne kliknięć.
9. Organy państwowe - wyłącznie na podstawie obowiązujących przepisów prawa.

Z podmiotami, które przetwarzają dane osobowe w naszym imieniu, zawieramy umowy powierzenia przetwarzania zgodnie z art. 28 RODO.

§ 5. Przekazywanie danych poza EOG

Dane związane z prowadzeniem konta, płatnościami i korespondencją są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (hosting i poczta - home.pl, Szczecin; płatności - PayU S.A., Poznań).

Wyjątkiem są bezpłatne narzędzia AI dostępne pod adresem /ai. Treść, którą w nich wpiszesz, jest przekazywana do Anthropic PBC z siedzibą w Stanach Zjednoczonych w celu wygenerowania odpowiedzi. Dotyczy to każdego użycia tych narzędzi - nie jest to sytuacja wyjątkowa ani hipotetyczna.

Do USA przekazywane są również dane techniczne w ramach:

• Cloudflare Inc. (CDN/WAF) - adres IP, User-Agent, żądania HTTP dla wszystkich odwiedzających strony (funkcja proxy TLS). Transfer na podstawie decyzji adekwatności DPF.
• Microsoft Clarity - zanonimizowane nagrania sesji i mapy cieplne, wyłącznie za Twoją zgodą na cookies analityczne. Transfer na podstawie DPF.
• Google Analytics 4 - zbiorcza statystyka ruchu, wyłącznie za Twoją zgodą. Google Ireland Ltd. może przekazywać dane do Google LLC w USA. Transfer na podstawie DPF.

Podstawa prawna transferu (art. 45 RODO): decyzja adekwatności Komisji Europejskiej dla EU-U.S. Data Privacy Framework (10.07.2023). Wszyscy wymienieni dostawcy USA znajdują się na liście certyfikowanych podmiotów DPF (poza Anthropic PBC - dla Anthropic stosujemy Standardowe Klauzule Umowne SCC 2021 zgodnie z decyzją Komisji 2021/914 + ocenę wpływu transferu / TIA).

Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, stanowiące część umowy zawartej z dostawcą. Jeżeli dostawca posiada aktualną certyfikację w ramach EU-US Data Privacy Framework, przekazanie odbywa się dodatkowo na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony.

Korzystanie z narzędzi AI jest w pełni dobrowolne. Jeżeli nie chcesz, aby jakiekolwiek dane trafiły poza EOG, po prostu z nich nie korzystaj - pozostała część Serwisu działa bez nich, a kontakt możesz nawiązać e-mailem lub telefonicznie.

§ 6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

1. Prawo dostępu do swoich danych (art. 15 RODO)
2. Prawo do sprostowania danych (art. 16 RODO)
3. Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)
4. Prawo do ograniczenia przetwarzania (art. 18 RODO)
5. Prawo do przenoszenia danych (art. 20 RODO)
6. Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu (art. 21 RODO)
7. Prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem dotychczasowego przetwarzania
8. Prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Aby zrealizować dowolne z powyższych praw, napisz do nas na dominik.gronski@grodev.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W razie skomplikowanego żądania termin ten może zostać przedłużony o kolejne dwa miesiące - poinformujemy Cię wtedy o przyczynie opóźnienia (art. 12 ust. 3 RODO).

Zautomatyzowane podejmowanie decyzji: nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Wyniki bezpłatnych narzędzi AI (wyceny, audyty, kalkulatory) mają charakter wyłącznie poglądowy, nie stanowią oferty w rozumieniu art. 66 Kodeksu cywilnego i nie decydują o warunkach współpracy - te ustalamy zawsze w rozmowie.

§ 7. Pliki cookies

1. Cookies niezbędne (zawsze aktywne) - wymagane do działania Serwisu:
   • utrzymanie sesji zalogowanego użytkownika;
   • ochrona przed atakami CSRF (bezpieczeństwo formularzy);
   • zapamiętanie Twojej decyzji dotyczącej cookies.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - zapewnienie działania Serwisu). Nie wymagają zgody.
2. Cookies analityczne (opcjonalne, włączane wyłącznie po wyrażeniu zgody) - używamy dwóch narzędzi:
   • Google Analytics 4 - zbiorcza statystyka ruchu. Wyłączyliśmy sygnały reklamowe (Google Signals) i personalizację reklam - używamy analityki wyłącznie do statystyki, nie do profilowania ani śledzenia reklamowego.
   • Microsoft Clarity - mapy ciepła i nagrania sesji (ruch myszą, kliknięcia, scroll), które pomagają nam poprawiać użyteczność stron. Clarity domyślnie maskuje wpisywany tekst, pola formularzy i treści wrażliwe - nie widzimy tego, co wpisujesz.
   Żaden z tych skryptów nie jest ładowany i żadne dane nie są wysyłane, dopóki nie klikniesz „Akceptuję" w banerze cookies. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Wycofanie zgody: w dowolnym momencie możesz zmienić lub cofnąć zgodę, klikając „🍪 Ustawienia cookies" w lewym dolnym rogu strony - bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Cookies możesz też usunąć w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych uniemożliwi korzystanie z panelu klienta.

§ 8. Bezpieczeństwo danych

1. Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Twoich danych:
   • szyfrowanie połączenia (HTTPS, certyfikat TLS);
   • hashowanie haseł algorytmem bcrypt;
   • regularne kopie zapasowe bazy danych;
   • kontrolę dostępu do panelu administracyjnego (uwierzytelnianie wielopoziomowe);
   • monitoring nieautoryzowanego dostępu.
2. Naruszenia ochrony danych zgłaszam Prezesowi UODO bez zbędnej zwłoki - w miarę możliwości nie później niż w 72 godziny od stwierdzenia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomię Cię o nim bez zbędnej zwłoki (art. 34 RODO).

§ 9. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności. O zmianach poinformujemy Cię e-mailem oraz poprzez wyraźny komunikat w Serwisie z co najmniej 14-dniowym wyprzedzeniem.

§ 10. Kontakt

W sprawach związanych z ochroną danych osobowych:

• e-mail: dominik.gronski@grodev.pl
• adres: ul. Wawrzyńca Engeströma 10, 60-571 Poznań