§ 1 Administrator danych
Administratorem Twoich danych osobowych jest Eryk Matyszkiewicz, prowadzący działalność nierejestrowaną (art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców), e-mail: erykbusiness111@gmail.com. We wszystkich sprawach dotyczących danych możesz pisać na ten adres.
Polityka dotyczy strony eryk-websites.pages.dev oraz korespondencji e-mail z Administratorem i spełnia obowiązki informacyjne z art. 13 i 14 RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).
§ 2 Jakie dane i skąd je mam
- Gdy piszesz do mnie (przez formularz albo bezpośrednio): adres e-mail, imię i nazwisko lub nazwa firmy, treść wiadomości i inne dane, które podasz. Formularz na Stronie wysyła wiadomość przez serwer Strony (Cloudflare) na moją skrzynkę Gmail (Google). Gdyby wysyłka się nie udała, formularz przygotowuje e-mail w Twoim programie pocztowym albo, jeśli wybierzesz taką opcję, w poczcie Gmail lub Outlook w przeglądarce (wtedy dane przetwarza odpowiednio Google lub Microsoft na zasadach swojej usługi). Proszę tylko o dane potrzebne do wyceny: nazwę firmy i adres e-mail do odpowiedzi, a opcjonalnie miejscowość, branżę i opis.
- Gdy zawrzemy umowę: dane potrzebne do jej wykonania i rozliczenia, np. dane do dokumentu sprzedaży oraz informacje o płatności przekazywane przez operatora płatności.
- Gdy odwiedzasz Stronę: serwer hostingu automatycznie zapisuje w dziennikach (logach) dane techniczne, np. adres IP, datę i godzinę, adres otwartej podstrony i informacje o przeglądarce. Nie używam ich do identyfikowania Cię ani do marketingu.
- Gdy otworzysz osobisty link z mojej wiadomości albo podgląd strony przygotowany dla Twojej firmy: zapisuję nazwę firmy, branżę i miejscowość zawarte w linku (o ile w nim są), adres otwartej podstrony oraz datę i godzinę. Wpis wysyła serwer Strony do bazy danych — nie zapisuję adresu IP i nie używam plików cookie. Na tej podstawie decyduję, do kogo napisać krótką wiadomość uzupełniającą (np. do firmy, która otworzyła podgląd, ale jeszcze nie odpisała).
- Ochrona przed nadużyciami: gdy wysyłasz formularz, piszesz do asystenta AI albo otwierasz osobisty link, serwer Strony na kilka–kilkanaście minut zapisuje w usłudze Cloudflare (Workers KV) skrót (SHA-256) Twojego adresu IP z licznikiem zapytań — tylko po to, żeby ograniczyć masowe wysyłanie zapytań przez boty. Ze skrótu nie da się odtworzyć adresu IP, a wpis znika automatycznie (podstawa: art. 6 ust. 1 lit. f RODO — bezpieczeństwo Strony).
- Gdy to ja piszę pierwszy: adres e-mail firmy, nazwę firmy, miejscowość i branżę z publicznie dostępnych źródeł, takich jak katalogi firm i ogólnodostępne wizytówki firm w internecie. Pierwsza wiadomość do firmy zawiera krótką informację o mojej usłudze, cenę i osobisty link do szkicu strony.
§ 3 Asystent AI na Stronie
Na Stronie możesz skorzystać z asystenta AI (dymek w prawym dolnym rogu). Korzystanie z niego jest dobrowolne.
- Jakie dane: treść Twoich pytań i wcześniejszych wiadomości z tej samej rozmowy oraz dane techniczne połączenia (np. adres IP).
- Po co: żeby wygenerować odpowiedź na Twoje pytanie. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, czyli udzielanie informacji, o które prosisz.
- Kto przetwarza: wiadomości trafiają z Twojej przeglądarki na serwer Strony, a stamtąd do usługi Cloudflare Workers AI (Cloudflare, Inc., USA), która generuje odpowiedź otwartym modelem językowym (Mistral Small albo — gdy jest chwilowo niedostępny — Llama) uruchomionym na serwerach Cloudflare. Pytania nie trafiają do twórców tych modeli. Cloudflare przetwarza dane na zasadach opisanych w swoich warunkach i polityce prywatności.
- Przechowywanie: nie zapisuję treści rozmów i nie trafiają one do mnie. Historia rozmowy jest przechowywana tylko w Twojej przeglądarce (pamięć sesji) do zamknięcia karty albo kliknięcia „Nowa rozmowa”. Cloudflare może przez krótki czas przechowywać dane techniczne zapytań (np. w logach) — na zasadach swojego regulaminu.
Nie wpisuj do asystenta danych osobowych ani poufnych informacji. Jeśli chcesz otrzymać wycenę, napisz e-mail albo użyj formularza w sekcji Kontakt.
§ 4 Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na wiadomość i przygotowanie wyceny | art. 6 ust. 1 lit. b — działania na Twoje żądanie przed zawarciem umowy; w innych sprawach art. 6 ust. 1 lit. f — prawnie uzasadniony interes, czyli prowadzenie korespondencji |
| Wykonanie umowy | art. 6 ust. 1 lit. b |
| Rozliczenia i obowiązki podatkowe | art. 6 ust. 1 lit. c — obowiązek prawny |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f |
| Bezpieczeństwo i działanie Strony (logi serwera) | art. 6 ust. 1 lit. f |
| Sprawdzenie, czy firma obejrzała przygotowany dla niej podgląd strony (licznik otwarć osobistych linków) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes, czyli dopasowanie dalszej korespondencji: decyduję na tej podstawie, do kogo napisać krótką wiadomość uzupełniającą (np. do firmy, która otworzyła podgląd) |
| Odpowiedzi asystenta AI na Stronie | art. 6 ust. 1 lit. f — prawnie uzasadniony interes, czyli udzielanie informacji, o które prosisz |
| Pierwsza wiadomość do firmy z krótką informacją o mojej usłudze, ceną i osobistym linkiem do szkicu strony | art. 6 ust. 1 lit. f — prawnie uzasadniony interes, czyli informowanie firm o możliwości skorzystania z usług Administratora |
Możesz w każdej chwili sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie — wystarczy odpisać albo napisać na erykbusiness111@gmail.com. Jeśli nie chcesz kolejnych wiadomości, nie napiszę ponownie.
Nie przetwarzam danych na podstawie zgody. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).
§ 5 Komu przekazuję dane
- Cloudflare, Inc. — hosting Strony (przetwarza logi serwera), przekazywanie wiadomości z formularza i wpisów licznika otwarć oraz generowanie odpowiedzi asystenta AI (Workers AI) — tylko gdy korzystasz z asystenta.
- Vercel Inc. — poprzedni adres Strony (eryk-websites.vercel.app), który tylko przekierowuje na obecny adres (przetwarza logi serwera).
- Supabase Inc. — baza danych, w której zapisuję wpisy licznika otwarć osobistych linków (serwery we Frankfurcie, w Unii Europejskiej).
- Google (Google Ireland Limited, Google LLC) — dostawca poczty Gmail, w której prowadzę korespondencję.
- PayPal (Europe) S.à r.l. et Cie, S.C.A., banki oraz Polski Standard Płatności sp. z o.o. (operator BLIK) — przy płatnościach. Podmioty te mogą przetwarzać dane także jako odrębni administratorzy, na zasadach opisanych w ich politykach prywatności.
- Podmioty uprawnione na podstawie przepisów prawa, np. organy państwowe — tylko gdy tego zażądają.
§ 6 Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Inc., Vercel Inc., Google LLC (poczta Gmail) i Supabase Inc. mają siedziby w USA. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (wobec podmiotów certyfikowanych) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§ 7 Jak długo przechowuję dane
- Korespondencja, po której nie zawarliśmy umowy — do 12 miesięcy od ostatniej wiadomości.
- Dane z pierwszej wiadomości do firmy, na którą nie było odpowiedzi — do 12 miesięcy od jej wysłania.
- Dane związane z umową — do upływu terminu przedawnienia roszczeń z umowy.
- Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
- Informacja o sprzeciwie (sam adres e-mail) — tak długo, jak jest potrzebna, żebym nie napisał ponownie.
- Logi serwera — przez okres ustalony przez dostawcę hostingu, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa Strony.
- Wpisy licznika otwarć osobistych linków — 6 miesięcy; starsze są kasowane automatycznie.
§ 8 Twoje prawa
Masz prawo do: dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania (art. 21). Aby z nich skorzystać, napisz na erykbusiness111@gmail.com. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
§ 9 Czy musisz podać dane
Podanie danych jest dobrowolne. Bez adresu e-mail nie mogę jednak odpowiedzieć na wiadomość, a bez danych potrzebnych do umowy — zawrzeć jej i wykonać.
§ 11 Zmiany polityki
O istotnych zmianach poinformuję na tej stronie. Aktualna wersja obowiązuje od 21 października 2026 r.