Polityka prywatności

4.1. Formularz kontaktowy / formularz konsultacji

Co zbieramy: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwa firmy (opcjonalnie), treść wiadomości.

Cel: udzielenie odpowiedzi na zapytanie, nawiązanie kontaktu biznesowego, przygotowanie oferty.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — komunikacja z potencjalnymi klientami).

4.2. Zapis na newsletter

Co zbieramy: adres e-mail, ewentualnie imię.

Cel: wysyłka informacji o usługach, treściach edukacyjnych i ofertach.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda. Zgodę można wycofać w każdej chwili przez link „rezygnacja" w stopce newslettera lub kontaktując się z nami.

4.3. Rezerwacja konsultacji

Co zbieramy: imię, nazwisko, adres e-mail, ewentualnie nazwa firmy, wybrany termin, treść notatki.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).

4.4. Komunikacja w toku współpracy z klientem

Co zbieramy: dane reprezentantów klienta (imię, nazwisko, e-mail, telefon, stanowisko), treść korespondencji, dane przekazywane w ramach realizacji projektów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

4.5. Faktury i rozliczenia

Co zbieramy: dane do faktury (firma, NIP, adres), dane reprezentantów, kwoty, terminy płatności.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o VAT, ustawa o rachunkowości).

4.6. Pliki cookies i analityka

Patrz osobna Polityka Cookies.

4.7. Kandydaci do współpracy (rekrutacja)

Co zbieramy: dane z CV, list motywacyjny, dane kontaktowe.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. a RODO (zgoda na przetwarzanie w przyszłych rekrutacjach, jeśli udzielona).

5.1. Podmioty przetwarzające (procesorzy)

Pełna lista subprocesorów dostępna jest na stronie /subprocesorzy. W skrócie korzystamy z:

• Hosting i infrastruktura: Hetzner Online GmbH (Niemcy), Supabase Inc. (Frankfurt)
• Komunikacja: Google LLC (Google Workspace), Slack Technologies, Resend Inc.
• Narzędzia AI: Anthropic PBC, OpenAI L.L.C.
• CDN i bezpieczeństwo: Cloudflare Inc.
• Zarządzanie sekretami: 1Password (AgileBits Inc.)
• CRM i dokumentacja: Notion Labs Inc.
• Podpis elektroniczny: Autenti sp. z o.o.
• Księgowość: Biuro Rachunkowe Patrycja Łuczycka

5.2. Organy państwowe

Twoje dane mogą być przekazane organom państwowym (np. Urząd Skarbowy, Prezes UODO, sądy, organy ścigania) wyłącznie w zakresie wymaganym prawem.

5.3. Doradcy prawni i biuro rachunkowe

Naszym doradcom prawnym, biuru rachunkowemu i audytorom — wyłącznie w zakresie świadczonych przez nich usług.

6.1. Stany Zjednoczone

Transfer odbywa się na podstawie EU-U.S. Data Privacy Framework (DPF) (decyzja Komisji 2023/1795) dla certyfikowanych subprocesorów lub Standardowych Klauzul Umownych (SCC) (decyzja Komisji 2021/914). Stosujemy dodatkowo szyfrowanie i minimalizację danych przekazywanych do narzędzi AI.

6.2. Kanada

Transfer do Kanady (1Password) odbywa się na podstawie Decyzji Komisji 2002/2/EC stwierdzającej odpowiedni poziom ochrony zapewniany przez kanadyjską ustawę PIPEDA.

8.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz uzyskać do nich dostęp i informacje o przetwarzaniu.

8.2. Prawo do sprostowania (art. 16 RODO)

Możesz żądać sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych.

8.3. Prawo do usunięcia (art. 17 RODO)

W określonych przypadkach możesz żądać usunięcia danych — m.in. gdy nie są już niezbędne, gdy wycofałeś zgodę i nie ma innej podstawy prawnej, gdy dane były przetwarzane niezgodnie z prawem.

8.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania w określonych przypadkach — m.in. gdy kwestionujesz prawidłowość danych lub złożyłeś sprzeciw.

8.5. Prawo do przenoszenia danych (art. 20 RODO)

W przypadku danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany, masz prawo otrzymać je w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.

8.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego.

8.7. Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody (np. newsletter), możesz ją wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.