Polityka prywatności
Wersja 2.5 · Data wejścia w życie: 2026-07-30 · Poprzednia wersja: 2.4 (2026-07-02)
Wersja 2.5 opisuje aktualne formularze, dwa testy, mini-audyt korzystający z modelu Claude, zakupy oraz osobne zgody na analitykę Google i marketing Meta. Poprawiono też odwołania do Prawa komunikacji elektronicznej.
1. Administrator i zakres polityki
Administratorem danych osobowych jest Praktyka Lidera Kamil Wojciechowski, ul. Leśna 5E lok. 2, 84-240 Reda, NIP 5882263298, REGON 222046054, wpis do CEIDG. Kontakt: kontakt@praktykalidera.pl, tel. +48 882 685 981.
Polityka dotyczy strony praktykalidera.pl, formularzy kontaktowych, testu delegowania, testu gotowości procesu do wsparcia przez AI, interaktywnego mini-audytu, sklepu, komunikacji marketingowej oraz narzędzi analitycznych.
2. Jakie dane i po co przetwarzam
| Proces i cel | Dane | Podstawa prawna |
|---|---|---|
| Odpowiedź na formularz kontaktowy i przygotowanie oferty | imię i nazwisko, e-mail, opcjonalnie firma, wybrany temat lub format, wiadomość oraz techniczne oznaczenie źródła formularza | art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO - uzasadniony interes polegający na obsłudze korespondencji |
| Obsługa testów i przekazanie zamówionego materiału lub kontakt w sprawie wyniku | dane opisane w sekcji 3 | art. 6 ust. 1 lit. b RODO - działanie na żądanie użytkownika; art. 6 ust. 1 lit. f RODO - bezpieczeństwo, diagnostyka i obrona przed roszczeniami |
| Realizacja zakupu, płatność, dostarczenie produktu i obsługa zamówienia | dane opisane w sekcji 4 | art. 6 ust. 1 lit. b RODO - wykonanie umowy |
| Rozliczenia podatkowe i księgowe | dane transakcyjne i dane wymagane na fakturze | art. 6 ust. 1 lit. c RODO - obowiązki wynikające z przepisów podatkowych i księgowych |
| Dochodzenie lub obrona roszczeń oraz dokumentowanie oświadczeń | dane transakcyjne, treść i czas złożenia oświadczeń, wersja regulaminu oraz dostępne dane techniczne | art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora |
| Wysyłka informacji handlowych i marketingu bezpośredniego | imię, e-mail, treść i data zgody, informacja o jej wycofaniu | art. 6 ust. 1 lit. a RODO oraz art. 398 PKE - dobrowolna zgoda |
| Statystyki strony bez cookies | zagregowane dane o odsłonach, źródle ruchu, kraju, urządzeniu i zdarzeniach; bez e-maili, nazw procesów i treści formularzy | art. 6 ust. 1 lit. f RODO - uzasadniony interes polegający na mierzeniu działania strony |
| Analityka Google i pomiar reklam Meta | identyfikatory cookies, zdarzenia na stronie, dane techniczne urządzenia i informacje o kampanii | art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 PKE - osobne, dobrowolne zgody |
Podanie danych w formularzach jest dobrowolne, ale bez danych oznaczonych jako wymagane nie odpowiem na zapytanie, nie przekażę materiału ani nie zrealizuję zakupu. Zgody marketingowe oraz zgody na analitykę Google i marketing Meta nie są warunkiem skorzystania z podstawowych funkcji strony.
3. Formularze i testy
3.1 Formularze kontaktowe
Formularze mogą zbierać: imię i nazwisko, e-mail, opcjonalną nazwę firmy, wybrany temat lub format, treść wiadomości, źródło strony i przycisku, kontekst produktu oraz czas wysłania. Dane przechodzą przez funkcję serwerową Netlify do automatyzacji działającej na serwerze Hetzner, a następnie do bazy kontaktów w Notion. Administrator może otrzymać techniczne powiadomienie w Telegramie.
3.2 Test delegowania
Test działa w przeglądarce. Jeżeli poprosisz o szablon PDF, zapisuję: e-mail, opcjonalne imię, odpowiedzi, obliczony wynik i kategorię, wersję algorytmu, parametry źródła wizyty, treść złożonego oświadczenia oraz czas zapisu. Dane trafiają do AWS w regionie eu-central-1. Opcjonalne zamówienie jednej dodatkowej wiadomości jest odrębną zgodą i nie wpływa na dostęp do PDF.
3.3 Test gotowości procesu do wsparcia przez AI
Test obejmuje osiem pytań. Po jego wykonaniu możesz poprosić o kontakt w sprawie wyniku. Wtedy zapisuję: nazwę opisanego procesu, e-mail, opcjonalne imię, odpowiedzi, wynik na dwóch osiach, kategorię, ewentualne blokady, wersję algorytmu, parametry źródła wizyty, treść oświadczenia oraz czas zapisu. Dane trafiają do AWS w regionie eu-central-1. Administrator otrzymuje przez AWS SNS powiadomienie zawierające e-mail, imię, cel kontaktu i czas zgłoszenia.
W obu testach zabezpieczeniem przed automatycznymi zgłoszeniami jest ukryte pole typu honeypot. Dane produkcyjne są przechowywane przez 365 dni, chyba że wcześniej zażądasz ich usunięcia i nie zachodzi podstawa do dalszego przechowywania.
4. Zakup i oświadczenia
Przy zakupie zbieram: imię i nazwisko, e-mail, opcjonalny NIP, identyfikator i wartość transakcji, treść oraz czas złożenia oświadczeń, wersję regulaminu, dane techniczne przeglądarki, źródło wizyty i parametry kampanii. Dane płatnicze, takie jak pełny numer karty, przetwarza Stripe. Administrator nie otrzymuje pełnych danych karty.
Formularz zakupu zawiera trzy odrębne oświadczenia:
- Akceptacja regulaminu i potwierdzenie zapoznania się z polityką prywatności - obowiązkowe do zawarcia umowy.
- Żądanie rozpoczęcia dostarczania treści cyfrowej przed upływem terminu odstąpienia wraz z przyjęciem do wiadomości skutków tego żądania - obowiązkowe przy natychmiastowym dostarczeniu.
- Zgoda na informacje handlowe - opcjonalna, domyślnie niezaznaczona, oparta na art. 6 ust. 1 lit. a RODO i art. 398 PKE.
Zgodę marketingową możesz wycofać w każdej chwili linkiem w wiadomości albo pisząc na kontakt@praktykalidera.pl. Nie wpływa to na zakup ani zgodność wcześniejszego przetwarzania.
5. Odbiorcy danych
Dane otrzymują tylko podmioty potrzebne do obsługi konkretnego procesu. W zależności od usługi działają jako podmioty przetwarzające, odrębni administratorzy albo, w przypadku części danych Meta Pixel, współadministratorzy.
| Podmiot lub grupa | Rola w procesie | Główny obszar |
|---|---|---|
| Netlify Inc. | hosting strony i funkcji serwerowych, w tym bramki formularza kontaktowego i mini-audytu | USA / infrastruktura rozproszona |
| Hetzner Online GmbH | hosting samodzielnie zarządzanej automatyzacji n8n obsługującej formularze i zakupy | Niemcy, EOG |
| Notion Labs Inc. | baza zapytań z formularzy kontaktowych i dokumentacja operacyjna | USA |
| Telegram | ograniczone powiadomienia operacyjne o nowych zdarzeniach | poza EOG |
| Amazon Web Services EMEA SARL | API, obliczenie wyniku, baza DynamoDB i powiadomienia SNS dla dwóch aktywnych testów | region eu-central-1, EOG |
| Stripe | obsługa płatności, przeciwdziałanie nadużyciom, KYC i zwroty; zależnie od czynności może działać również jako odrębny administrator | Irlandia / USA |
| inFakt sp. z o.o. | wystawianie i obsługa faktur | Polska, EOG |
| Google Workspace / Gmail | wysyłka wiadomości transakcyjnych i kontaktowych | EOG / USA |
| Cloudflare Inc. | CDN, bezpieczeństwo i magazyn R2 z plikami produktów | USA / infrastruktura rozproszona |
| Plausible Insights OÜ | analityka strony bez cookies | Estonia, EOG |
| Google Ireland Limited / Google LLC | Google Analytics 4, wyłącznie po zgodzie na analitykę | Irlandia / USA |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. | Meta Pixel, pomiar reklam i konwersji, wyłącznie po zgodzie marketingowej | Irlandia / USA |
| Anthropic PBC | przetworzenie tekstu wpisanego w mini-audycie i wygenerowanie odpowiedzi modelu Claude | USA |
Do narzędzi analitycznych nie są przekazywane odpowiedzi, e-maile ani treści formularzy. Dane testów nie są zapisywane w Notion. Odbiorcami mogą być również organy publiczne, jeżeli obowiązek udostępnienia wynika z prawa.
6. Transfery poza EOG
Niektórzy dostawcy mają siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym. Transfer może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, w tym EU-US Data Privacy Framework, albo na standardowych klauzulach umownych wraz z wymaganą oceną i środkami uzupełniającymi.
Podstawa transferu zależy od aktualnej roli, umowy i konfiguracji danego dostawcy. Jeżeli podstawa prawna transferu przestanie obowiązywać, przed dalszym przekazywaniem danych zostanie przeprowadzona ponowna ocena zgodności. Informację o zabezpieczeniach konkretnego transferu otrzymasz, pisząc na kontakt@praktykalidera.pl.
7. Okresy przechowywania
| Dane | Okres lub kryterium |
|---|---|
| Zapytanie bez dalszych rozmów | do 3 miesięcy od odpowiedzi |
| Zapytanie, po którym trwają rozmowy o współpracy | do 12 miesięcy od ostatniego kontaktu |
| Dane obu aktywnych testów | 365 dni od zapisu; zgłoszenia techniczne oznaczone jako testowe - 7 dni |
| Dane potrzebne do wykonania zakupu | przez czas realizacji umowy, a następnie do upływu właściwych terminów roszczeń |
| Dokumenty podatkowe i księgowe | przez okres wymagany przez właściwe przepisy, liczony zgodnie z ich zasadami |
| Dane marketingowe | do wycofania zgody; informacja o wycofaniu może być przechowywana w celu wykazania, że dalsza wysyłka została zablokowana |
| Preferencje cookies | do 12 miesięcy, po czym strona ponownie pyta o wybór |
| Logi techniczne i bezpieczeństwa | przez okres wynikający z konfiguracji usługi i potrzeb diagnostycznych, nie dłużej niż jest to konieczne |
| Treść mini-audytu po stronie administratora | administrator nie tworzy bazy treści zapytań; dostawca modelu stosuje własną retencję opisaną w sekcji 9 |
8. Cookies i analityka
| Kategoria | Cel i podstawa |
|---|---|
| Niezbędne | działanie strony, bezpieczeństwo, sesja zakupu i zapis preferencji prywatności; zgoda nie jest wymagana, gdy zapis lub odczyt jest konieczny do dostarczenia usługi żądanej przez użytkownika - art. 399 ust. 3 PKE |
| Plausible bez cookies | zagregowane statystyki na podstawie art. 6 ust. 1 lit. f RODO; narzędzie nie zapisuje identyfikatora w urządzeniu i nie otrzymuje danych z formularzy |
| Analityka | Google Analytics 4; uruchamia się wyłącznie po osobnej zgodzie - art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 PKE |
| Marketing | Meta Pixel, pomiar kampanii i konwersji; uruchamia się wyłącznie po osobnej zgodzie - art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 PKE |
Przy pierwszej wizycie obie opcjonalne kategorie są wyłączone. Możesz zaakceptować każdą z nich osobno, zaakceptować wszystkie albo pozostać przy elementach niezbędnych. Wybór zmienisz przez „Ustawienia cookies” w stopce. Po zapisaniu zmiany strona aktualizuje stan zgody dla Google i Meta. Istniejące cookies podmiotów trzecich możesz dodatkowo usunąć w ustawieniach przeglądarki.
9. Automatyczna ocena i funkcja AI
9.1 Automatyczny wynik testów
Oba testy obliczają wynik według stałych reguł na podstawie zaznaczonych odpowiedzi. Test delegowania wskazuje profil delegowania. Test gotowości procesu ocenia potencjał procesu i warunki bezpiecznej próby na dwóch osiach, a następnie przypisuje jedną z czterech kombinacji wyniku.
Wynik ma charakter informacyjny. Nie wywołuje skutków prawnych, nie decyduje o dostępie do pracy, kredytu, ubezpieczenia ani innej usługi i nie jest decyzją opartą wyłącznie na automatycznym przetwarzaniu w rozumieniu art. 22 RODO. Możesz poprosić o wyjaśnienie lub ludzką weryfikację wyniku.
9.2 Mini-audyt z modelem Claude
Tekst wpisany w mini-audycie trafia przez funkcję serwerową na tej domenie do Anthropic API, aby model Claude przygotował odpowiedź. Administrator nie zapisuje treści w osobnej bazie i rejestruje jedynie dane techniczne potrzebne do działania oraz zagregowaną liczbę użyć. Nie wpisuj w tym polu danych osobowych, tajemnic przedsiębiorstwa ani danych szczególnych kategorii.
Standardowo Anthropic usuwa wejścia i wyjścia API ze swoich systemów w ciągu 30 dni, z wyjątkami wynikającymi m.in. z bezpieczeństwa i prawa, chyba że dla konta obowiązują indywidualne warunki retencji. Dane z komercyjnego API nie są używane do trenowania modeli, chyba że klient jawnie włączy taki program lub prześle informację zwrotną. Podstawą przetwarzania przez administratora jest art. 6 ust. 1 lit. b RODO, czyli wykonanie funkcji uruchomionej przez użytkownika, oraz art. 6 ust. 1 lit. f RODO w zakresie bezpieczeństwa i diagnostyki.
10. Twoje prawa
Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i, gdy ma zastosowanie, przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać każdą zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Żądanie wyślij na kontakt@praktykalidera.pl. Odpowiem bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
11. Bezpieczeństwo, zmiany i kontakt
Stosuję środki adekwatne do ryzyka, w tym szyfrowanie połączeń HTTPS, kontrolę dostępu, ograniczanie zakresu danych w powiadomieniach, oddzielenie zgłoszeń testowych od produkcyjnych oraz automatyczne terminy usuwania danych testów.
Polityka może się zmienić, gdy zmienia się prawo, sposób działania strony lub wykorzystywani dostawcy. Każda wersja otrzymuje datę i numer. Zmiana polityki nie zmienia warunków umowy zawartej wcześniej.
W sprawach prywatności napisz na kontakt@praktykalidera.pl albo zadzwoń pod +48 882 685 981 w dni robocze w godz. 9:00-17:00.