Polityka prywatności

Ta strona zbiera tylko dane potrzebne do odpowiedzi na wiadomość, zapisania Cię na newsletter, umówienia rozmowy, zapewnienia bezpieczeństwa, policzenia odwiedzin i — po Twojej zgodzie — sprawdzenia statystyk odwiedzin. Poniżej wyjaśniam, co dzieje się z tymi danymi.

Kto odpowiada za dane

Administratorem danych jest AI Websites Sebastian Szarejko, Białystok, NIP 5421076782, REGON 541443069. W sprawach dotyczących danych napisz na kontakt@aiwebsites.pl albo zadzwoń pod numer +48 578 497 000.

Formularz kontaktowy

W formularzu proszę o imię i nazwisko, nazwę firmy, firmowy adres e-mail, temat i treść wiadomości. Numer telefonu oraz dodatkowe pole wyświetlane na wybranych stronach są opcjonalne.

Używam tych danych, żeby przeczytać wiadomość, odpowiedzieć, przygotować rozmowę lub wycenę i prowadzić dalszą korespondencję. Jeżeli pytasz o usługę, podstawą przetwarzania jest podjęcie działań na Twoją prośbę przed zawarciem umowy — art. 6 ust. 1 lit. b RODO. W pozostałych sprawach podstawą jest mój uzasadniony interes w prowadzeniu korespondencji i obsłudze zapytań — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie będę mógł odpowiedzieć. Formularz nie służy do przesyłania haseł, danych medycznych ani innych informacji wymagających szczególnej ochrony.

Przy zapisie na newsletter podajesz adres e-mail i zaznaczasz osobną zgodę. Używam adresu wyłącznie do wysyłania nowych wpisów i wiadomości zapowiedzianych przy formularzu. Podstawą jest Twoja zgoda — art. 6 ust. 1 lit. a RODO.

Zapisu nie potwierdzasz drugi raz. Zaraz po wysłaniu formularza dostajesz ode mnie jedną wiadomość powitalną, a w każdej kolejnej masz odnośnik do rezygnacji. Jedno kliknięcie kończy wysyłkę.

Ta sama dobrowolna decyzja obejmuje otrzymywanie tych wiadomości drogą elektroniczną zgodnie z Prawem komunikacji elektronicznej. Zgodę możesz wycofać jednym kliknięciem w każdej wiadomości albo pisząc na kontakt@aiwebsites.pl. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Po rezygnacji przestaję wysyłać newsletter.

Przy zapisie przechowuję również czas, źródło zapisu i adres IP. Dzięki temu mogę wykazać, kiedy i z jakiego formularza pochodziła zgoda, oraz chronić zapis przed nadużyciem. Adres trafia najpierw na mój serwer, stamtąd do automatyzacji, która obsługuje zapisy, a lista subskrybentów i wysyłka stoją w MailerLite.

Umawianie rozmowy

Przycisk „Umów rozmowę" otwiera mój kalendarz z serwisu Cal.com w oknie na tej stronie. Skrypt i ramka Cal.com wczytują się dopiero po kliknięciu — wcześniej strona AI Websites nie wysyła do tego serwisu żadnego żądania. Kalendarz możesz też otworzyć w nowej karcie (Ctrl/Cmd + kliknięcie).

Jeżeli umówisz termin, serwis przetworzy dane potrzebne do utworzenia rezerwacji: imię, adres e-mail, wybrany termin i odpowiedzi wpisane w formularzu. W odniesieniu do danych rezerwacji to ja decyduję o celu ich wykorzystania, a Cal.com działa jako podmiot przetwarzający. Szczegóły działania serwisu opisuje jego własna polityka prywatności.

Asystent AI

W prawym dolnym rogu strony działa asystent, który odpowiada na pytania o moje usługi. Rozmawiasz z programem, nie z człowiekiem — odpowiedzi generuje automatycznie model językowy OpenAI na podstawie treści tej strony. Asystent nie podejmuje wobec Ciebie żadnych decyzji; gdy nie zna odpowiedzi, proponuje kontakt ze mną.

Po wysłaniu pytania jego treść, losowy identyfikator rozmowy i skrót adresu IP trafiają do mojej automatyzacji na serwerze Hostinger, a stamtąd pytanie wraz z pasującymi fragmentami strony — do OpenAI, który zwraca odpowiedź. Treść rozmowy zapisuję w bazie Supabase, żeby asystent pamiętał wątek i żebym mógł sprawdzać jakość odpowiedzi. Twoja przeglądarka trzyma historię rozmowy w pamięci lokalnej do chwili, gdy ją wyczyścisz przyciskiem w oknie asystenta. Skrót adresu IP służy wyłącznie do ograniczenia liczby pytań w krótkim czasie.

Asystent nie potrzebuje żadnych danych osobowych — nie wpisuj w rozmowie imienia, adresu, numeru telefonu ani innych danych o sobie lub innych osobach. Podstawą przetwarzania jest mój uzasadniony interes: udzielanie odpowiedzi o ofercie (art. 6 ust. 1 lit. f RODO). Zanim cokolwiek wyślesz, ochrona Cloudflare Turnstile sprawdza, czy pytanie pochodzi z przeglądarki, a nie z automatu.

Logi i ochrona przed nadużyciem

Serwer zapisuje standardowe dane techniczne: adres IP, datę i godzinę połączenia, adres odwiedzonej strony, informacje o przeglądarce oraz wynik żądania. Używam ich do utrzymania strony, wykrywania błędów i ochrony przed atakami. Podstawą jest mój uzasadniony interes w zapewnieniu bezpieczeństwa i prawidłowego działania strony — art. 6 ust. 1 lit. f RODO.

Formularze mają również licznik prób wysyłki. Z adresu IP powstaje techniczny skrót SHA-256 i to on jest kluczem wpisu z czasami prób — samego adresu nie zapisuję. Formularz kontaktowy uwzględnia próby z ostatnich 10 minut, a newsletter — z ostatnich 15 minut; starsze przestają się liczyć. Skrót traktuję jako daną objętą ochroną i nie nazywam go anonimowym. Podstawą jest mój uzasadniony interes w ochronie formularza przed nadużyciem — art. 6 ust. 1 lit. f RODO.

Formularze chroni Cloudflare Turnstile. Sprawdza, czy wiadomość wysyła człowiek, na podstawie zachowania przeglądarki — bez profilowania, bez śledzących cookies reklamowych i bez rozwiązywania zagadek. Przeglądarka łączy się w tym celu z Cloudflare, a mój serwer przekazuje do weryfikacji adres IP i dane techniczne przeglądarki. Najczęściej sprawdzenie przebiega w tle; przy podejrzanym ruchu Cloudflare może poprosić o zaznaczenie pola „nie jestem robotem”. Zasady przetwarzania danych przez Cloudflare w tej usłudze opisuje Turnstile Addendum do polityki prywatności Cloudflare. Podstawą jest mój uzasadniony interes w ochronie formularza — art. 6 ust. 1 lit. f RODO.

Liczenie odwiedzin bez cookies

Liczbę odwiedzin, czytane podstrony i źródła wejść (na przykład link z Facebooka) liczę narzędziem Umami na własnym serwerze w Unii Europejskiej. Nie zapisuje ono na Twoim urządzeniu żadnych plików cookie ani innych identyfikatorów, dlatego działa bez pytania o zgodę. Adres IP i dane przeglądarki służą tylko do odróżnienia kolejnych odsłon jednej wizyty: zapisywany jest wyłącznie ich skrót, który zmienia się co dobę i nie pozwala ustalić, kim jesteś.

Podstawą jest mój uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiedza, czy strona działa i skąd trafiają na nią odwiedzający. Statystyki są zbiorcze, nie łączę ich z wiadomościami z formularza i nie używam do reklam ani profilowania.

Statystyki odwiedzin w Google Analytics

Sprawdzam liczbę odwiedzin i to, które sekcje są czytane — żeby wiedzieć, co poprawić na stronie. Narzędzie uruchamia się dopiero po Twojej zgodzie w ustawieniach cookies (art. 6 ust. 1 lit. a RODO); przed nią nie zapisuję żadnego cookie statystycznego. Odmowa nie ogranicza działania strony.

Zgodę zmienisz lub wycofasz w każdej chwili linkiem „Ustawienia cookies" w stopce — wycofanie nie wpływa na zgodność przetwarzania sprzed wycofania. Nie łączę statystyk z wiadomościami z formularza i nie używam ich do reklam ani profilowania.

Mapa Google

W sekcji z obszarem działania najpierw wyświetlam plan zapisany na serwerze strony. Dopóki nie klikniesz „Pokaż mapę Google", strona nie wysyła żądania do Google.

Po kliknięciu mapa Google wczytuje się w tym samym miejscu. Google otrzymuje wtedy między innymi adres IP i informację o odwiedzonej stronie oraz może zapisać własne dane w przeglądarce na zasadach opisanych w polityce prywatności Google . Odświeżenie strony przywraca lokalny plan, ale nie usuwa danych zapisanych wcześniej przez Google — te usuniesz w ustawieniach przeglądarki.

Kalkulator

Obliczenia w kalkulatorze wykonują się w Twojej przeglądarce. Wpisane wartości nie są wysyłane do mnie ani zapisywane w formularzu kontaktowym.

Komu przekazuję dane

Nie sprzedaję danych i nie przekazuję ich innym firmom do ich własnego marketingu. Zależnie od użytej funkcji dane mogą przetwarzać na moje zlecenie:

Cloudflare, Inc. — hosting strony i odbiór formularzy (Cloudflare Pages)
Hostinger — serwer VPS z automatyzacją n8n (przekazanie zgłoszenia, potwierdzenia) i statystykami odwiedzin bez cookies (Umami)
Google Workspace — poczta kontakt@aiwebsites.pl
RAYNET s.r.o. — system CRM
Cloudflare, Inc. — ochrona formularza (Turnstile)
SMSAPI — SMS z potwierdzeniem zgłoszenia
Cal.com, Inc. — rezerwacja terminu konsultacji
MailerLite — lista adresów i wysyłka newslettera
OpenAI — model językowy asystenta AI (treść pytań i fragmenty strony do odpowiedzi)
Supabase, Inc. — baza wiedzy i historia rozmów asystenta AI

Każdy podmiot otrzymuje tylko dane potrzebne do wykonania określonego zadania. Dane mogę też udostępnić uprawnionemu organowi, jeśli obowiązek wynika z prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Google, Cal.com, OpenAI, Supabase — te podmioty mogą przetwarzać część danych w Stanach Zjednoczonych lub korzystać z dostawców spoza Europejskiego Obszaru Gospodarczego.

W takim przypadku przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony — jeśli dany podmiot uczestniczy w Ramach Ochrony Danych UE–USA — albo na standardowych klauzulach umownych i dodatkowych zabezpieczeniach wymaganych przez RODO.

Jak długo przechowuję dane

wiadomości i dane z niezakończonych zapytań, w tym rozmowy z asystentem AI — do 12 miesięcy od ostatniego kontaktu;
dane potrzebne do wykonania umowy, rozliczeń i obrony roszczeń — przez okres wymagany przez przepisy podatkowe, księgowe i dotyczące przedawnienia roszczeń;
adres z newslettera — do wycofania zgody; zapis potwierdzający jej udzielenie zostaje tak długo, jak jest potrzebny do jej wykazania;
dane rezerwacji — przez okres potrzebny do obsługi spotkania i dalszego kontaktu;
logi bezpieczeństwa — przez okres wynikający z ustawień hostingu i potrzebny do wykrywania nadużyć;
dane statystyczne — zgodnie z okresem ustawionym w koncie analitycznym;
cookies i pamięć przeglądarki — przez okresy opisane w polityce cookies .

Twoje prawa

Możesz poprosić o:

dostęp do danych i ich kopię;
poprawienie danych;
usunięcie danych;
ograniczenie przetwarzania;
przeniesienie danych, gdy ma zastosowanie;
wycofanie zgody w dowolnym momencie;
sprzeciw wobec przetwarzania opartego na moim uzasadnionym interesie.

W tym celu napisz na kontakt@aiwebsites.pl . Mogę poprosić o informacje potrzebne do potwierdzenia, że wniosek dotyczy Twoich danych. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Automatyczne decyzje

Nie podejmuję wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób automatyczny. Nie wykorzystuję danych ze strony do profilowania reklamowego. Asystent AI generuje odpowiedzi automatycznie, ale nie ocenia Cię i nie wpływa na warunki, jakie Ci proponuję.

Zmiany polityki

Jeżeli zmienię sposób działania strony lub używane narzędzia, zaktualizuję ten dokument i datę poniżej.

Ostatnia aktualizacja: 25 października 2026