Polityka prywatności

1. Kto jest administratorem danych

Nie wyznaczyłem inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na adres powyżej.

2. Gdy piszesz do mnie

Gdy dzwonisz, widzę Twój numer telefonu w historii połączeń i SMS-ów w moim telefonie (numer firmowy w sieci Orange Polska, która jako operator przetwarza dane o połączeniach jako odrębny administrator); nie nagrywam rozmów, a numer zapisuję tylko wtedy, gdy ustalimy dalszy kontakt. Gdy wysyłasz e-mail albo formularz na stronie („Wyślij adres strony”), przetwarzam dane, które podasz: imię i nazwisko, adres e-mail, nazwę firmy i miasto, adres strony, numer telefonu i treść wiadomości. Formularz przekazuje zgłoszenie na moją skrzynkę e-mail przez usługę Resend i zapisuje je w bazie danych na moim serwerze (OVH, punkt 7), żeby żadne nie zostało bez odpowiedzi. Powiadomienie o nowym zgłoszeniu, które dostaję na komunikator Telegram, zawiera tylko jego numer i rodzaj, bez Twoich danych. Adres IP służy wtedy tylko do ograniczenia liczby zgłoszeń (ochrona przed spamem) i nie jest zapisywany. Odpowiedź piszę sam; mogę przy tym przygotować jej szkic z pomocą modelu językowego OpenAI (punkt 7): przekazuję wtedy tylko treść wiadomości, adres strony i wynik audytu, bez imienia, adresu e-mail, telefonu i nazwy firmy, a szkicu nie zapisuję. Z tym samym zakresem danych (rodzaj zgłoszenia, adres strony, treść wiadomości, wynik audytu) model automatycznie ocenia nowe zgłoszenie: jak pilne jest i której usługi dotyczy. Ocenę zapisuję przy zgłoszeniu i usuwam razem z nim; służy tylko do tego, żeby szybciej odpowiedzieć (art. 6 ust. 1 lit. f RODO), nie podejmuje za mnie żadnych decyzji.

Konfigurator (odswiezona.pl/konfigurator): poza danymi jak w formularzu (e-mail, opcjonalnie firma i miasto, telefon, adres strony i uwagi) zapisuję wybrane pakiety, dodatki i automatyzacje oraz wyliczoną wstępną kwotę, żeby przygotować propozycję. Zgłoszenie trafia do bazy na moim serwerze (OVH) i na moją skrzynkę (Resend), tak jak formularz, i jest przechowywane tak samo długo.

Umówienie rozmowy (odswiezona.pl/rozmowa): podajesz imię, e-mail, telefon (przy rozmowie telefonicznej), temat i opcjonalnie kilka słów o sprawie. Zapisuję je w bazie na moim serwerze (OVH), wysyłam Ci potwierdzenie z plikiem do kalendarza i przypomnienie dzień wcześniej (poczta OVH). W moim kalendarzu Google zapisuję tylko termin i numer rozmowy, bez Twoich danych, a powiadomienie na Telegramie zawiera tylko numer i godzinę. Adres IP służy wyłącznie do ograniczenia liczby prób i nie jest zapisywany. Dzień przed rozmową model językowy OpenAI (punkt 7) przygotowuje dla mnie krótką ściągę z tematu, Twojego opisu i danych z Twojego zgłoszenia albo audytu (adres strony, wynik, znalezione problemy), bez imienia, e-maila i telefonu; ściągę zapisuję przy rozmowie i usuwam razem z nią. Przy bezpłatnym przeglądzie procesów (odswiezona.pl/przeglad-procesow) po rozmowie przygotowuję krótkie podsumowanie PDF z rekomendacją i wysyłam je na podany e-mail; moje notatki z rozmowy i to podsumowanie dotyczą Twojej firmy (bez danych Twoich klientów) i usuwam je razem z danymi rozmowy. Dane usuwam 12 miesięcy po terminie rozmowy. Propozycja współpracy: gdy po rozmowie albo na Twoją prośbę przygotowuję propozycję, zapisuję w moim panelu (serwer OVH) nazwę firmy, imię i nazwisko osoby kontaktowej, e-mail, telefon, link do podglądu strony i warunki (pakiet, cena, rabat), a PDF z zrzutami podglądu tworzę na moim serwerze i wysyłam Ci mailem. Propozycję usuwam po 12 miesiącach, chyba że zostaniesz klientem (wtedy przechowuję ją jak dokumenty współpracy). Rozmowy telefonicznej nie nagrywam. Rozmowę online (np. Teams) nagrywam tylko wtedy, gdy na początku rozmowy się na to zgodzisz (art. 6 ust. 1 lit. a RODO); zgodę możesz w każdej chwili cofnąć, a bez niej po prostu robię notatki. Nagranie i jego transkrypcja powstają i zostają na moim komputerze (program działa bez chmury, niczego nie wysyła), służą wyłącznie do sporządzenia notatki z rozmowy i usuwam je najpóźniej po 30 dniach; notatkę przechowuję jak pozostałe dane rozmowy.

Bezpłatny audyt strony (odswiezona.pl/audyt): podany adres strony służy do sprawdzenia jej działania; do pomiaru szybkości przekazuję go Google (PageSpeed Insights, punkt 7). Adresy stron konkurencji, jeśli je podasz (najwyżej dwa), sprawdzam tak samo, tylko do porównania w wyniku i w raporcie na Twój e-mail; nie zapisuję ich. Adres strony, wynik i listę znalezionych problemów zapisuję w bazie na moim serwerze (zbiorcze statystyki audytów, a gdy podasz e-mail, także do odpowiedzi). Podpowiedź „Od czego zacząć” pod wynikiem przygotowuje model językowy OpenAI (punkt 7) z adresu strony i listy znalezionych problemów, bez Twojego e-maila; nie zapisuję jej. Jeśli podasz e-mail, wysyłam na niego raport (przez Resend), a kopię dostaję na swoją skrzynkę. Jeśli zaznaczysz zgodę, mogę wysłać jedną wiadomość z propozycją bezpłatnego podglądu (art. 398 Prawa komunikacji elektronicznej); zgodę możesz wycofać w każdej chwili, odpisując na wiadomość. Jeśli po audycie poprosisz o podgląd nowej strony, przygotuję go na podstawie publicznych treści Twojej strony tak jak w punkcie 4 (treść strony trafia do OpenAI, a gotowy podgląd na serwery Cloudflare), sprawdzę go i wyślę na podany adres e-mail. Adres strony i e-mail przechowuję jak zgłoszenia: 12 miesięcy; link do podglądu wygasa po 30 dniach, a jego pliki usuwam z serwera najpóźniej 7 dni później. Żeby ta sama strona nie dostała dwóch podglądów, przez 30 dni zapamiętuję w pamięci serwera Cloudflare (KV) samą domenę strony, bez e-maila i adresu IP.

• Cel: odpowiedź, przygotowanie bezpłatnego podglądu i oferty, wysłanie raportu z audytu, umówienie i przeprowadzenie rozmowy.
• Podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie mój prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).
• Jak długo: do 12 miesięcy od ostatniej wiadomości (zgłoszenie w bazie: 12 miesięcy od wysłania), chyba że zawrzemy umowę. Wtedy obowiązują zasady z punktu 3.

3. Gdy zawieramy umowę

Przetwarzam dane potrzebne do umowy i rozliczeń: dane firmy, osoby kontaktowej, dane do faktur i korespondencję. Prośby o zmiany na stronie (czego dotyczą, skąd przyszły, a gdy piszesz na kontakt@odswiezona.pl z adresu podanego przy umowie: temat i treść maila bez cytowanej korespondencji; czas pracy, a przy pracach ponad abonament wycena i data jej akceptacji) zapisuję przy umowie, żeby rozliczyć czas w cenie abonamentu i ewentualne prace dodatkowe; usuwam je 24 miesiące po wykonaniu, a te rozliczone na fakturze razem z roboczą kopią faktur.

• Cel i podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO), dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).
• Jak długo: przez czas umowy, a potem do upływu terminu przedawnienia roszczeń. Faktury i dokumenty księgowe przechowuję 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (Ordynacja podatkowa); roboczą kopię danych faktur w bazie mojego serwera (do rozliczeń i pulpitu) usuwam po 6 latach od okresu, którego dotyczy faktura. Dowód udzielenia zgody (np. na kontakt albo publikację opinii) przechowuję 5 lat od jej wycofania albo wygaśnięcia, na wypadek sporu. Faktury abonamentowe przygotowuje automatycznie mój serwer (dane do faktury i pozycje), a wystawiam je po sprawdzeniu w serwisie inFakt, który wysyła je do KSeF i na podany adres e-mail.
• Archiwum dokumentów: umowy, faktury i pisma przechowuję w archiwum dokumentów na moim serwerze (Paperless-ngx, OVH, punkt 7), z rozpoznaniem tekstu na serwerze. Tytuł, kontrahenta, rodzaj i datę dokumentu może zaproponować model językowy OpenAI (punkt 7) na podstawie początku tekstu dokumentu; propozycję zapisuję tylko jako opis dokumentu w archiwum. Okres przechowywania jak wyżej.

W abonamencie raz w miesiącu wysyłam raport na wskazany przez Ciebie adres e-mail. Przygotowuję go ze zbiorczych statystyk Twojej strony (Google Search Console, Cloudflare: także liczba zablokowanych podejrzanych żądań, błędów serwera i udział krajów w ruchu) i wyników kontroli dostępności, bez danych osobowych osób odwiedzających stronę. Raport dostajesz w treści maila i jako PDF w załączniku. Statystyki odwiedzin Twojej strony liczę bez plików cookie i skryptów: serwer strony (Cloudflare) przekazuje do narzędzia Umami na moim serwerze (OVH) odwiedzony adres, domenę, z której ktoś przyszedł, język i typ przeglądarki oraz adres IP skrócony do sieci (bez ostatniej części), a pełnego adresu IP nie zapisuję. Robię to na Twoje zlecenie (administratorem danych osób odwiedzających jest Twoja firma, umowa powierzenia), dane przechowuję do 25 miesięcy, a informację dla odwiedzających zawiera strona „Prywatność” na Twojej stronie. Tytuł i opis strony do wyników wyszukiwania oraz tłumaczenie treści na angielski (dodatek „Wersja angielska”) mogę przygotować z pomocą modelu językowego OpenAI (punkt 7) z treści Twojej strony, bez telefonu, e-maili i adresu; wersje do publikacji zatwierdzasz Ty. Jeśli zamówisz komentarz AI do raportu, do OpenAI (punkt 7) trafiają tylko liczby zbiorcze i najczęstsze hasła z Google, bez adresu strony, nazwy firmy i Twoich danych. Raz na kwartał mogę wysłać Ci propozycje odświeżenia treści strony: do OpenAI (punkt 7) trafia wtedy publiczny tekst Twojej strony i zbiorcze hasła, po których znajdują ją ludzie w Google (Search Console), bez danych osób; propozycje, Twoją decyzję i uwagi zapisuję przy umowie, a zmiany wprowadzam dopiero po Twojej akceptacji. W usłudze SEO z AI (odswiezona.pl/seo) robię to co miesiąc: z Search Console pobieram zbiorcze liczby dla haseł i podstron (wyświetlenia, kliknięcia, pozycja), program liczy z nich szanse, a do OpenAI (punkt 7) trafiają te liczby, hasła, adresy podstron i ich publiczna treść, bez danych osób; propozycje, Twoją decyzję, liczby przed zmianą i efekt po miesiącu zapisuję w mojej bazie (OVH) przez czas umowy.

Monitor strony (odswiezona.pl/monitor-strony): mój serwer co 5 minut odwiedza Twoją stronę i zapisuje wynik (czy odpowiedziała i kod odpowiedzi), a raz dziennie sprawdza certyfikat SSL, termin domeny w rejestrze domen (RDAP), szybkość w Google PageSpeed (punkt 7) i treść strony głównej. Zapisuję adres strony, adres e-mail do powiadomień, wyniki kontroli i listę znalezionych problemów. Wyniki kontroli przechowuję 13 miesięcy, dane z umowy jak wyżej. Telegram, na który dostaję powiadomienia, widzi tylko numer klienta i rodzaj problemu. Krótkie wyjaśnienie „Co to znaczy” przy nowym problemie przygotowuje model językowy OpenAI (punkt 7) z samego opisu problemu, bez adresu strony, nazwy firmy i e-maila.

API „Sprawdź kontrahenta” (odswiezona.pl/api-kontrahentow): klucz API zapisuję tylko jako skrót (nie da się z niego odtworzyć klucza), razem z nazwą klienta, dziennym limitem i liczbą sprawdzeń na każdy dzień. NIP-y i rachunki z zapytań przekazuję przez mój serwer do wykazu podatników VAT MF i VIES i nie zapisuję ich. Adres IP i skrót klucza służą chwilowo do limitu zapytań na minutę.

Odczytaj dowód rejestracyjny (odswiezona.pl/odczytaj-dowod): zdjęcie i kod z dowodu są odczytywane wyłącznie w Twojej przeglądarce. Nic nie trafia na mój serwer ani do nikogo innego; przeglądarka pobiera z odswiezona.pl tylko program czytnika kodów.

API dowodu rejestracyjnego (odswiezona.pl/api-dowod): tekst kodu przesłany przez system klienta odczytuję w pamięci serwera Cloudflare i zwracam dane pojazdu (bez danych właściciela zapisanych w kodzie). Kodów ani wyników nie zapisuję; mój serwer dostaje tylko skrót klucza API i liczbę odczytów do dziennego limitu. Dane z dowodów przetwarzam na zlecenie klienta API na podstawie umowy powierzenia (art. 28 RODO); administratorem jest klient.

Pozostałe płatne API (odswiezona.pl/api): w API kodu QR KSeF plik faktury przesłany przez system klienta przetwarzam w pamięci serwera Cloudflare, żeby wyliczyć link weryfikacyjny i kod QR; w API kategorii kosztów nazwy pozycji, dostawców i kwoty z faktur kosztowych przekazuję przez mój serwer do modelu językowego OpenAI (punkt 7), który wybiera kategorię z listy klienta. Plików, pozycji ani wyników nie zapisuję (OpenAI może je przechowywać do 30 dni wyłącznie w celu wykrywania nadużyć), a mój serwer zapisuje tylko skrót klucza API i liczbę faktur albo pozycji do dziennego limitu. Te dane przetwarzam na zlecenie klienta API na podstawie umowy powierzenia (art. 28 RODO); administratorem jest klient. W API opisów SEO treść publicznej strony pod podanym adresem (albo opisy przesłane przez system klienta) przekazuję do modelu językowego OpenAI, który proponuje tytuł, opis i teksty alternatywne zdjęć; w API odczytu dokumentów plik (PDF albo zdjęcie dokumentu) przesłany przez system klienta przekazuję do OpenAI, który odczytuje z niego dane (np. strony dokumentu, numer, daty, kwoty); plików, treści ani wyników nie zapisuję, a OpenAI może je przechowywać do 30 dni wyłącznie w celu wykrywania nadużyć. Dane w dokumentach przetwarzam na zlecenie klienta API (umowa powierzenia, administratorem jest klient). W API współrzędnych i adresów adres albo punkt (współrzędne) przesłany przez system klienta przekazuję do publicznej usługi rejestru adresowego Głównego Urzędu Geodezji i Kartografii (services.gugik.gov.pl), bez żadnych innych danych, i zwracam wynik; adresów, współrzędnych ani wyników nie zapisuję, a mój serwer dostaje tylko skrót klucza API i liczbę pozycji do dziennego limitu. Jeśli adresy dotyczą osób, przetwarzam je na zlecenie klienta API (umowa powierzenia, administratorem jest klient). API audytu strony sprawdza publiczną stronę, jej rekordy DNS (przez Cloudflare) i dane z rejestru domen (RDAP), a do pomiaru szybkości przekazuje adres strony Google (punkt 7); wyników nie zapisuję.

Bezpłatne API (odswiezona.pl/api-narzedzia): numery przesłane do sprawdzenia (np. NIP, PESEL, rachunek, VIN) sprawdzam w pamięci serwera Cloudflare i nie zapisuję ich ani nie loguję; kursy walut pobieram z publicznego API Narodowego Banku Polskiego bez żadnych danych osób. Adres IP służy wyłącznie jako chwilowy klucz limitu zapytań i nie jest zapisywany.

Sprawdź kontrahenta (odswiezona.pl/sprawdz-kontrahenta): wpisany NIP i numer rachunku przekazuję przez mój serwer do wykazu podatników VAT Ministerstwa Finansów i do systemu VIES Komisji Europejskiej, żeby pokazać Ci wynik. Nie zapisuję ich ani nie łączę z innymi danymi; zapisuję tylko liczbę sprawdzeń w danym dniu (bez NIP-ów i adresów IP), bo liczba bezpłatnych sprawdzeń jest ograniczona. Adres IP służy wyłącznie jako chwilowy klucz limitu zapytań i nie jest zapisywany. Jeśli NIP należy do osoby prowadzącej działalność, jest to jej dana osobowa z publicznego rejestru; podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): udostępnienie bezpłatnego narzędzia.

Opinie o współpracy (odswiezona.pl/opinie): gdy wysyłasz opinię, zapisuję podpis, nazwę firmy, adres strony, treść i adres e-mail. Podpis, firmę, stronę i treść publikuję na stronie tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO) i po sprawdzeniu, że współpracowaliśmy; e-mail służy wyłącznie do potwierdzenia i nie jest publikowany. Zgodę możesz wycofać w każdej chwili mailem, a opinia zniknie ze strony. Niepublikowane i odrzucone opinie usuwam po 12 miesiącach. Miesiąc po starcie strony wysyłam klientowi jedną prośbę o opinię (także w Google, gdzie administratorem jest Google). Opinię, którą wystawiłeś nam w Google, mogę przepisać na tę stronę tylko wtedy, gdy się na to zgodzisz (podpis, firma, strona i treść z dopiskiem „opinia z Google”); opinii z Google nie pobieram automatycznie. Szkic mojej publicznej odpowiedzi na opinię mogę przygotować z pomocą modelu językowego OpenAI: przekazuję wtedy tylko treść opinii, bez podpisu, firmy i e-maila, a szkicu nie zapisuję.

Program poleceń (odswiezona.pl/polecenia): każdy klient ma kod polecenia. Gdy ktoś poda go w zgłoszeniu, zapisuję kod przy zgłoszeniu i to, który klient polecił tę firmę, żeby przyznać obu stronom rabaty z regulaminu (art. 6 ust. 1 lit. b RODO, a wobec polecającego także lit. f: rozliczenie nagrody). Polecającemu nie przekazuję danych poleconej firmy, tylko informację o naliczonym rabacie. Powiązanie usuwam 24 miesiące po rozliczeniu albo odrzuceniu polecenia; samo zgłoszenie przechowuję jak w punkcie 2.

Panel klienta (klient.odswiezona.pl): logujesz się linkiem wysłanym na adres e-mail podany przy umowie (do raportów, faktur albo zgłaszania próśb) albo na adres osoby z Twojej firmy, której dostęp dodam na Twoją prośbę (zapisuję wtedy jej adres e-mail do czasu, aż poprosisz o usunięcie albo do końca umowy), bez hasła. W bazie zapisuję tylko skrót linku i skrót adresu e-mail (nie da się z nich odtworzyć adresu): link jest ważny 15 minut i działa raz, a jego ślad usuwam dzień po wygaśnięciu; sesja w ciasteczku niezbędnym do działania panelu trwa 14 dni albo do wylogowania. W panelu widzisz tylko dane swojej firmy, które i tak przetwarzam przy umowie (raporty, także do pobrania w tym samym układzie co PDF w mailu, faktury, prośby o zmiany, propozycje, umowy, stan strony i kontrole wizytówki). Prośbę o zmianę wysłaną z panelu i odpowiedź na propozycje (akceptacja albo uwagi) zapisuję tak samo jak te wysłane mailem albo linkiem, a w moim dzienniku zostaje tylko informacja, że coś przyszło, bez treści. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Opieka nad wizytówką Google (odswiezona.pl/opieka-wizytowki-google): działam jako menedżer Twojego Profilu Firmy w Google, z dostępem, który mi nadajesz i możesz odebrać. Odpowiadając na opinie, przetwarzam dane ich autorów (nazwę użytkownika Google, treść i ocenę) w Twoim imieniu, na podstawie umowy powierzenia. Szkic odpowiedzi może przygotować model językowy OpenAI (punkt 7) wyłącznie z treści i oceny opinii, bez nazwy autora; opinii nie kopiuję do swoich systemów, a szkiców nie zapisuję. W panelu zapisuję tylko, że usługa jest włączona, i zadania do wykonania (bez treści opinii).

Powiadomienia o pilnych zapytaniach (Pakiet Plus i „Zapytania bez chaosu”): jeśli je włączysz, o pilnym zapytaniu powiadamiam Cię SMS-em na telefon firmy, który podasz (wysyłka przez SMSAPI, punkt 7), albo wiadomością na wskazany przez Ciebie czat w komunikatorze Telegram. Powiadomienie zawiera tylko numer zapytania i jego źródło (formularz albo e-mail), bez danych osoby, która napisała; szczegóły są w mailu. SMSAPI dostaje numer telefonu i treść SMS-a, a Telegram identyfikator Twojego czatu. Numer i identyfikator zapisuję w ustawieniach automatyzacji przez czas umowy. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Telegram działa poza Europejskim Obszarem Gospodarczym jako odrębny administrator, na swoich zasadach; przekazanie identyfikatora czatu następuje na Twoje żądanie, bo jest potrzebne do wykonania umowy (art. 49 ust. 1 lit. b RODO). Jeśli tego nie chcesz, wybierz SMS albo sam e-mail.

Jeśli na stronie, którą dla Ciebie utrzymuję, jest formularz zbierający dane Twoich klientów, przetwarzam je na Twoje zlecenie na podstawie umowy powierzenia (art. 28 RODO). Administratorem tych danych jesteś Ty.

To samo dotyczy automatyzacji: faktur pobieranych z KSeF tokenem do odczytu (dane Twoich kontrahentów, kwoty, terminy i rachunki), wyników sprawdzenia kontrahentów w publicznych rejestrach (biała lista VAT Ministerstwa Finansów, VIES Komisji Europejskiej), zapytań od Twoich klientów, terminów ich wizyt do przypomnień SMS (imię, telefon, termin; usuwane 30 dni po wizycie), dokumentów kosztowych przesłanych mailem albo formularzem (faktury, rachunki i paragony spoza KSeF: plik i odczytane dane wystawcy, numer, daty i kwoty; odczyt robi model językowy OpenAI, plik usuwam 30 dni po przekazaniu księgowej, odczytane dane po 25 miesiącach), zamówień ze sklepu i plików przekazanych do uporządkowania (np. listy kontrahentów; pliku ani wyniku nie przechowuję, w bazie zostaje tylko liczba wierszy i poprawek). Przetwarzam je wyłącznie na Twoje zlecenie, w osobnej bazie danych Twojej firmy na serwerze w UE, na podstawie umowy powierzenia, która wymienia dalszych podwykonawców (np. OpenAI przy streszczeniach zapytań, jeśli je włączysz). Administratorem tych danych jesteś Ty. Na tych samych zasadach (umowa powierzenia, administratorem jesteś Ty) przetwarzam zamówienia Twoich klientów w katalogu produktów na Twojej domenie (imię i nazwisko, firma i NIP, kontakt, adres dostawy, zamówione produkty) oraz dane zleceń w module „Przyjęcie auta” (imię, telefon, dane pojazdu i zlecenia).

4. Jeśli napisałem do Ciebie pierwszy (do 5 października 2026)

Do 5 października 2026 sam wyszukiwałem firmy ze starymi stronami i wysyłałem im jeden krótki e-mail z pytaniem o zgodę: czy mogę przesłać wiadomość z propozycją dotyczącą ich strony. W tym pytaniu nie było propozycji, ceny ani opisu usług, a propozycję wysyłałem tylko firmom, które się zgodziły. Od tego dnia tego nie robię: nie wyszukuję firm i nie wysyłam pierwszych wiadomości ani przypomnień. Firmy, które czekały w kolejce i do których nie napisałem, usunąłem. Jeśli dostałeś ode mnie wiadomość wcześniej, Twoje dane nie pochodzą od Ciebie, tylko z publicznych źródeł. Poniżej są informacje, o których mówi art. 14 RODO; dane przechowuję i usuwam na zasadach opisanych niżej.

• Źródło danych: firmy wyszukiwałem w publicznej bazie OpenStreetMap (licencja ODbL; odczytuję identyfikator obiektu, adres strony internetowej, kategorię działalności i miasto) albo w Mapach Google (usługa Google Places: tylko identyfikator wizytówki, adres strony internetowej i kategoria działalności). Nazwę firmy, telefon, adres i e-mail odczytywałem z publicznie dostępnej strony internetowej firmy. Nie zapisuję nazw, adresów ani ocen z Map Google.
• Firmy bez strony internetowej: jeśli Twoja firma nie ma strony, mogłem znaleźć ją we wpisie w OpenStreetMap (obiekt z adresem e-mail, bez adresu strony) albo w publicznym rejestrze CEIDG (Hurtownia Danych CEIDG, wpisy firm, które niedawno rozpoczęły działalność). Z wpisu odczytuję tylko nazwę firmy, adres e-mail, telefon, adres działalności, kategorię (w CEIDG: główny kod PKD) i, z OpenStreetMap, godziny otwarcia; nie zapisuję imienia i nazwiska właściciela, NIP-u ani REGON-u (nazwa firmy jednoosobowej może je jednak zawierać). Takie wpisy czekały w kolejce najwyżej 14 dni. Po Twojej zgodzie przygotowuję szkic strony z tych danych i przykładowych opisów usług z gotowego szablonu, bez udziału AI; dalej wszystko działa jak niżej.
• Jakie dane: identyfikator wizytówki Google, adres strony, nazwa firmy, telefon, adres i adres e-mail opublikowane na stronie (gdy strona nie podaje adresu e-mail: adres firmy z publicznego katalogu firm, rejestru CEIDG albo KRS lub publicznego profilu firmy w mediach społecznościowych; źródło podaję w pierwszej wiadomości), adres strony kontaktowej, wynik oceny technicznej strony oraz treść strony głównej (do oceny). Jeśli na stronie głównej nie ma adresu e-mail, sprawdzam jeszcze stronę kontaktową (tylko w poszukiwaniu adresu, jej treści nie zapisuję). Pozostałe podstrony pobieram, a szkic przygotowuję dopiero wtedy, gdy odpowiesz, że chcesz zobaczyć propozycję. Wtedy też zdjęcia opublikowane na stronie kopiuję do szkicu na moim serwerze (Cloudflare R2), żeby szkic pokazywał Twoje prawdziwe zdjęcia; jeśli są na nich osoby, to także ich wizerunek. Do propozycji dołączam stronę z porównaniem obecnej strony ze szkicem: zrzut ekranu Twojej strony z pomiaru szybkości (Google PageSpeed Insights, punkt 7) i wyniki pomiaru obu wersji; przechowuję ją razem ze szkicem. Jeśli prowadzisz jednoosobową działalność, nazwa firmy może zawierać Twoje imię i nazwisko.
• Cel: sprawdzenie, czy strona wymaga odświeżenia (np. czy działa na telefonie, czy ma certyfikat SSL, jak szybko się ładuje), jednorazowe pytanie, czy chcesz otrzymać propozycję (z najwyżej jednym przypomnieniem po tygodniu, zapowiedzianym w pierwszej wiadomości; od 5 października 2026 przypomnień nie wysyłam), a po Twojej zgodzie przygotowanie szkicu nowej strony i przesłanie propozycji. Dziś dane służą już tylko obsłudze Twojej odpowiedzi, jeśli ją wyślesz, i temu, żeby nie napisać do Ciebie ponownie.
• Podstawa: mój prawnie uzasadniony interes, czyli marketing własnych usług wobec przedsiębiorców (art. 6 ust. 1 lit. f RODO). Pierwsza wiadomość nie zawierała oferty, tylko pytanie o zgodę na jej przesłanie (art. 398 Prawa komunikacji elektronicznej). Pisałem ręcznie i pojedynczo, nie masowo.
• Telefon: do 5 października 2026, jeśli Twoja strona nie podawała adresu e-mail, mogłem zadzwonić na numer firmowy z Twojej strony, wyłącznie z pytaniem, czy mogę wysłać e-mail z propozycją (bez przedstawiania oferty przez telefon); od tego dnia nie dzwonię. Rozmów nie nagrywam i nie zapisuję ich treści; przy danych firmy zapisuję tylko liczbę prób, datę ostatniej, ewentualny uzgodniony termin ponownego telefonu i, jeśli się zgodzisz, adres e-mail, który podasz. Usuwam je razem z danymi firmy.
• Akceptacja propozycji: jeśli po obejrzeniu propozycji klikniesz „Chcę tę stronę”, formularz na odswiezona.pl/akceptacja przekazuje mi wybrany wariant oraz, jeśli je podasz, imię i nazwisko, telefon i uwagi do strony. Zapisuję je jako zgłoszenie powiązane z propozycją (moja baza na serwerze OVH, punkt 7) i dostaję o nim powiadomienie bez Twoich danych. Używam ich tylko do przygotowania umowy i kontaktu w tej sprawie (art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy) i usuwam po 12 miesiącach, chyba że zawrzemy umowę (wtedy jak w punkcie 3). Adres IP służy tylko do ograniczenia liczby prób i nie jest zapisywany.
• Zastrzeżenia właściciela strony: jeśli strona w pliku robots.txt albo w znaczniku tdm-reservation zastrzega automatyczną analizę, nie analizuję jej i nie kontaktuję się z firmą.
• Twoja odpowiedź: gdy odpiszesz na moją wiadomość, program automatycznie rozpoznaje jej rodzaj (zgoda na propozycję, odmowa, pytanie, odpowiedź automatyczna): do modelu językowego OpenAI (punkt 7) trafia sama treść odpowiedzi, bez cytatu mojej wiadomości, stopki, adresów e-mail i numerów telefonów. Zapisuję tylko rodzaj, jednozdaniowe streszczenie bez danych osobowych i temat wiadomości; usuwam je razem z danymi firmy. Odmowa od razu wstrzymuje dalszy kontakt, a propozycję po zgodzie wysyłam dopiero po moim kliknięciu. Jeśli serwer poczty zwróci moją wiadomość jako niedoręczoną (np. adres nie istnieje albo skrzynka jest pełna), program rozpoznaje to bez AI i zapisuje tylko jeden ze stałych powodów; mogę wtedy raz spróbować innym adresem e-mail Twojej firmy albo formularzem na Twojej stronie. Jeśli w ciągu 14 dni nie spróbuję ponownie, dane usuwam. Jeśli zadasz pytanie, szkic mojej odpowiedzi może przygotować model językowy OpenAI (punkt 7) z treści pytania bez adresów e-mail i numerów telefonów, adresu Twojej strony i wyniku jej oceny; szkic poprawiam i wysyłam sam, nie zapisuję go. Jeśli po propozycji nie odpowiesz, raz przypomnę sobie o kontakcie (w notatce przy Twoich danych zostaje tylko data przypomnienia).
• Wysyłka wiadomości: pierwszą wiadomość, jedno ewentualne przypomnienie i propozycję wysyłałem (propozycję po Twojej zgodzie wysyłam nadal) z adresu kontakt@odswiezona.pl (poczta OVH, punkt 7); przy danych firmy zapisuję daty wysłania i techniczne identyfikatory wiadomości (Message-ID), żeby rozpoznać odpowiedź, także gdy odpiszesz z innego adresu. Usuwam go razem z danymi firmy.
• Szkic z pomocą AI: teksty i układ szkicu przygotowuje model językowy OpenAI (punkt 7) z treści Twojej strony i opisów zdjęć (tekst alternatywny, nazwa pliku i wymiary). Najpierw model ocenia obecną stronę z kilku stron (treść, kontakt, wygląd; do oceny wyglądu dostaje też zrzut ekranu Twojej strony z pomiaru szybkości), a wnioski poparte cytatami z Twojej strony i plan szkicu zapisuję razem z jego wersjami (niżej). Program przepuszcza do szkicu tylko bezpieczne elementy strony, dane kontaktowe wstawia sam z Twojej strony, a szkic z liczbami, których na niej nie ma, odrzuca i używa gotowego szablonu. Gotowy szkic program może sfotografować na moim serwerze (zrzuty ekranu w wersji na telefon i komputer, razem ze zdjęciami skopiowanymi z Twojej strony) i przekazać zrzuty modelowi OpenAI do oceny wyglądu, czytelności na telefonie i zgodności z planem przed poprawkami (najwyżej kilka rund); zrzutów nie zapisuję. Żeby poprawić szkic według moich uwag (albo uwag, które zaznaczysz na podglądzie), zapisuję na moim serwerze (OVH, punkt 7) jego kolejne wersje: układ, teksty, dane, z których powstał (treść strony, opisy zdjęć, dane kontaktowe ze strony), wnioski z oceny i plan, oceny wyglądu, gotowy kod strony i moje uwagi; uwagi i te dane przekazuję modelowi OpenAI przy każdej poprawce. Wersje usuwam po 90 dniach, a jeśli przygotowałem dla Ciebie propozycję współpracy, razem z nią (po 12 miesiącach).
• Szkic na podstawie informacji od firmy: jeśli szkic strony przygotowuję z informacji, które firma mi przekazała (rozmowa, wiadomość, jej profil w systemie rezerwacji), a nie z jej strony internetowej, wpisuję w moim panelu nazwę, dane kontaktowe, opis, usługi z cenami, godziny i, za zgodą autorów, opinie, i dodaję przekazane zdjęcia. Zapisuję je na moim serwerze (OVH, punkt 7), tekst i zrzuty ekranu gotowego szkicu przekazuję modelowi OpenAI (punkt 7) do przygotowania i oceny szkicu (bez adresu e-mail i telefonu w zapytaniu), a zdjęcia kopiuję do szkicu (Cloudflare R2). Wszystko usuwam po 30 dniach, razem ze szkicem (pliki szkicu w Cloudflare R2 najpóźniej 7 dni później).
• Kontrola szkicu: przed wysłaniem model językowy OpenAI porównuje treści szkicu z treścią Twojej strony i wypisuje informacje, których na niej nie ma; uwagi zapisuję przy danych firmy (usuwane razem z nimi) i sprawdzam szkic ręcznie.
• Ocena automatyczna: program wylicza wynik techniczny strony (np. brak wersji mobilnej, stary kod). Nie wywołuje to wobec Ciebie skutków prawnych ani podobnie istotnych (art. 22 RODO nie ma zastosowania). O kontakcie zawsze decyduję ja.
• Powiadomienia dla mnie: o nowej firmie do kontaktu dostawałem powiadomienie na komunikatorze Telegram z samym numerem, branżą, rodzajem szablonu i ogólnym opisem problemów technicznych strony (np. „brak szyfrowania”), bez nazwy firmy, adresu strony i danych kontaktowych; bez mojej bazy nie da się z niego ustalić, o jaką firmę chodzi. Tak samo powiadomienia push w moim panelu administracyjnym (przez usługę powiadomień przeglądarki: Apple, Google, Mozilli albo Microsoftu, w postaci zaszyfrowanej): zawierają tylko rodzaj sprawy i numer, np. „Lead #12: zgoda”.
• Jak długo: obiekty z OpenStreetMap (identyfikator, adres strony, kategoria, miasto) czekały w kolejce do sprawdzenia najwyżej 14 dni, a po sprawdzeniu strony, jeśli nie napisałem w ciągu 14 dni, dane usuwałem; kolejki i dane firm, do których nie napisałem, usunąłem 5 października 2026. Po wysłaniu wiadomości trzymam je najdłużej 30 dni, jeśli nie odpowiesz. Jeśli zgodzisz się na propozycję, trzymam dane do 12 miesięcy od ostatniego kontaktu albo, jeśli zawrzemy umowę, zgodnie z punktem 3. Link do szkicu, strona z porównaniem i skopiowane do niego zdjęcia wygasają po 30 dniach, a pliki usuwam z serwera (Cloudflare R2) najpóźniej 7 dni później. Po usunięciu danych zostaje tylko identyfikator obiektu (z OpenStreetMap, Map Google albo wpisu w CEIDG), status i nieodwracalny skrót adresu strony albo adresu e-mail, żeby nie napisać do Ciebie ponownie.
• Prawo sprzeciwu: możesz w każdej chwili sprzeciwić się przetwarzaniu danych w celach marketingowych. Wystarczy odpisać „nie” albo napisać na kontakt@odswiezona.pl. Od razu usunę dane i więcej się nie odezwę. Zachowam wyłącznie identyfikator obiektu (z OpenStreetMap, Map Google albo wpisu w CEIDG), informację o sprzeciwie i nieodwracalny skrót adresu strony albo adresu e-mail, żeby nie napisać do Ciebie ponownie.

5. Strona internetowa i podglądy

Asystent AI przy częstych pytaniach na stronie głównej i w automatyzacjach: wpisane pytanie przekazuję do modelu językowego OpenAI (punkt 7) razem z opisem mojej oferty i najwyżej 6 poprzednimi wiadomościami z tej samej rozmowy (żeby asystent rozumiał pytania typu „a ile to kosztuje?”), żeby wyświetlić odpowiedź. Rozmowa jest tylko w pamięci Twojej przeglądarki i znika po zamknięciu strony. Pytań nie zapisuję ani nie loguję, a OpenAI może je przechowywać do 30 dni wyłącznie w celu wykrywania nadużyć. Adres IP służy tylko jako chwilowy klucz limitu pytań i nie jest zapisywany. Nie wpisuj w pytaniu danych osobowych; asystent o nie nie prosi. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli odpowiedź na Twoje pytanie.

• Logi serwera: przy każdej wizycie serwer rejestruje adres IP, datę, odwiedzany adres i typ przeglądarki. Robi to dostawca hostingu (Cloudflare) w celu bezpieczeństwa i poprawnego działania strony (art. 6 ust. 1 lit. f RODO), przez krótki okres wynikający z jego zasad.
• Statystyki odwiedzin: liczę odwiedziny tej strony bez ciasteczek i bez skryptów w przeglądarce. Po wyświetleniu podstrony serwer strony (Cloudflare) przekazuje do narzędzia Umami na moim serwerze (OVH) odwiedzony adres, domenę, z której przyszedłeś (bez reszty adresu), język i typ przeglądarki oraz adres IP skrócony do sieci (bez ostatniej części), z którego Umami ustala kraj i region. Pełnego adresu IP nie zapisuję i nie łączę odwiedzin z osobą. Cel: wiedzieć, ile osób odwiedza stronę i skąd przychodzą (art. 6 ust. 1 lit. f RODO). Statystyki przechowuję do 25 miesięcy. Nie liczę odwiedzin, gdy przeglądarka wysyła sygnał „Do Not Track” albo „Global Privacy Control”.
• Ciasteczka: strona nie używa ciasteczek ani narzędzi reklamowych i nie śledzi odwiedzających między stronami. Gdy sam wybierzesz motyw (jasny lub ciemny) ukryjesz przycisk asystenta AI albo zatrzymasz ruch przykładowych stron na stronie głównej, zapamiętuję ten wybór w pamięci Twojej przeglądarki (localStorage). Tam też zostaje Twój najlepszy wynik w mini grze „Dobij do 90” (odswiezona.pl/gra i strona błędu 404). Ta informacja nie opuszcza Twojego urządzenia i nie trafia do mnie. Nie wymaga zgody, bo zapisuję ją na Twoje żądanie (art. 399 ust. 3 Prawa komunikacji elektronicznej). Kod polecenia z linku polecającego (odswiezona.pl/polecenia) zapamiętuję tylko w pamięci tej karty przeglądarki (sessionStorage), żeby wpisać go w formularz; znika po zamknięciu karty. Tak samo wynik audytu sprawdzonego na stronie głównej (adres strony, wynik i lista punktów): zostaje w pamięci tej karty, żeby strona mogła wpisać adres w formularz i zaznaczyć punkty dotyczące Twojej strony, i znika po zamknięciu karty. Test wizytówki Google (odswiezona.pl/wizytowka-google) liczy wynik w Twojej przeglądarce i niczego do mnie nie wysyła. Możesz ją usunąć, czyszcząc dane strony w przeglądarce.
• Fonty: hostuję je na własnym serwerze, więc wyświetlenie strony nie łączy Cię z Google.
• Otwarcia podglądu: gdy otwierasz przesłany Ci podgląd strony (podglad.odswiezona.pl), zapisuję tylko, ile razy został otwarty oraz kiedy pierwszy i ostatni raz, bez adresu IP, przeglądarki i ciasteczek. Dzięki temu wiem, czy podgląd dotarł i czy warto się odezwać ponownie (art. 6 ust. 1 lit. f RODO). Licznik usuwam razem z podglądem, najpóźniej 7 dni po jego wygaśnięciu (a w każdym razie po 90 dniach), a przy usuwaniu danych firmy (punkt 4) razem z nimi.
• Uwagi do podglądu: na przesłanym podglądzie możesz kliknąć „Zgłoś uwagi” i zostawić uwagę przypiętą do miejsca na stronie. Zapisuję jej treść, miejsce (element strony i widok: komputer albo telefon), rysunek, jeśli go dodasz (zakreślenia i strzałki), czas i imię, jeśli je podasz (nie jest wymagane), bez adresu IP i ciasteczek. Uwagi i moje odpowiedzi widzi każdy, kto ma link do podglądu, więc nie wpisuj w nich danych, których nie chcesz pokazać współpracownikom. Żeby móc usunąć własną uwagę, Twoja przeglądarka zapamiętuje jej klucz (localStorage), a ja przechowuję tylko jego skrót. Uwagi leżą obok podglądu na serwerach Cloudflare (R2) i służą do przygotowania strony według Twoich wskazówek (art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy na Twoje żądanie). Usuwam je razem z podglądem, najpóźniej 7 dni po jego wygaśnięciu (podgląd wygasa po 30 dniach); uwagi, których podgląd już nie istnieje, też najpóźniej po tym czasie.
• Mapy: w szkicach stron zamiast wbudowanej mapy jest link. Google przetwarza Twoje dane dopiero wtedy, gdy klikniesz „Otwórz w Mapach Google”, na zasadach swojej polityki prywatności.

6. Profil na Facebooku

Prowadzę stronę „Odświeżona” na Facebooku. Gdy ją obserwujesz, polubisz, skomentujesz wpis albo napiszesz wiadomość, przetwarzam dane widoczne dla mnie w serwisie: imię i nazwisko lub nazwę profilu, publiczne informacje z profilu, treść komentarzy i wiadomości.

• Cel i podstawa: prowadzenie strony, odpowiadanie na komentarze i wiadomości oraz informowanie o usługach, czyli mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Współadministrowanie: w zakresie statystyk strony (Page Insights) jestem współadministratorem razem z Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlandia (art. 26 RODO). Zasadnicza treść uzgodnień: Page Insights Controller Addendum. Statystyki są zbiorcze i nie pozwalają mi zidentyfikować konkretnych osób. Za pozostałe przetwarzanie odpowiada Meta, na zasadach swojej polityki prywatności.
• Jak długo: komentarze i wiadomości pozostają w serwisie, dopóki Ty albo ja ich nie usuniemy. Wiadomości dotyczące współpracy traktuję jak korespondencję (punkt 2).
• Prawa wobec Meta najłatwiej wykonać bezpośrednio w ustawieniach Facebooka; możesz też napisać do mnie.

7. Komu przekazuję dane

Nie sprzedaję danych. Korzystam z dostawców, którzy przetwarzają je na moje zlecenie, na podstawie umów powierzenia (art. 28 RODO):

Dostawca	Do czego	Gdzie
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA	hosting strony i szkiców stron	sieć globalna; USA na podstawie EU-US Data Privacy Framework
OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław (OVHcloud)	poczta e-mail (kontakt@odswiezona.pl)	Unia Europejska
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA	przekazanie zgłoszenia z formularza na moją skrzynkę e-mail (punkt 2); kopia wiadomości w logach do 30 dni	USA na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych
OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław (OVHcloud)	serwer z bazą danych i automatyzacją (punkt 4), zgłoszeniami z formularzy i audytu oraz umówionymi rozmowami (punkt 2), raportami i statystykami odwiedzin dla klientów oraz archiwum dokumentów (punkt 3)	Unia Europejska
Cloudflare, Inc. (usługa R2)	zaszyfrowane kopie zapasowe bazy danych i archiwum dokumentów (szyfrowanie po mojej stronie, dostawca nie ma dostępu do treści); kopie robię codziennie i trzymam 7 dziennych, 4 tygodniowe i 6 miesięcznych, więc dane usunięte z bazy znikają z kopii najpóźniej po około 6 miesiącach (do tego czasu nie są używane)	jurysdykcja UE; Cloudflare objęty EU-US Data Privacy Framework
OpenAI Ireland Ltd, Dublin, Irlandia	przygotowanie treści szkicu i propozycji na podstawie treści strony (punkt 4), także podglądu zamówionego po audycie (punkt 2); szkic odpowiedzi na wiadomość (treść wiadomości i adres strony, bez danych kontaktowych, punkt 2); kategorie kosztów w API (nazwy pozycji, dostawców i kwoty, na zlecenie klienta API, punkt 3); odczyt dokumentów i opisy SEO w API (plik dokumentu albo treść strony, na zlecenie klienta API, punkt 3); opis dokumentów w moim archiwum (początek tekstu dokumentu, punkt 3); tytuł i opis SEO oraz tłumaczenie treści strony klienta (punkt 3); asystent AI na stronie i podpowiedź w audycie (pytanie albo wynik audytu, punkty 2 i 5); ocena zgłoszeń i szkic odpowiedzi na opinię (bez danych kontaktowych, punkt 2 i 3); szkic odpowiedzi na opinię w wizytówce Google klienta (treść i ocena opinii bez nazwy autora, na zlecenie klienta, punkt 3); ściąga do umówionej rozmowy (temat, opis i dane zgłoszenia bez danych kontaktowych, punkt 2); kontrola szkicu przed wysłaniem (treść szkicu i strony, punkt 4); rozpoznanie rodzaju odpowiedzi na moją wiadomość (sama treść odpowiedzi bez danych kontaktowych, punkt 4); szkic odpowiedzi na pytanie po mojej wiadomości (treść pytania bez danych kontaktowych, adres strony i wynik oceny, punkt 4); wyjaśnienia problemów w monitorze strony (opis problemu bez adresu strony, punkt 3); komentarz do raportu miesięcznego, jeśli go zamówisz (liczby zbiorcze i hasła z Google, punkt 3); kwartalne propozycje treści strony (publiczny tekst strony i hasła z Google, punkt 3); odczyt dokumentów kosztowych w automatyzacjach (plik dokumentu, na zlecenie klienta, punkt 3)	USA na podstawie standardowych klauzul umownych; dane nie służą do trenowania modeli
LINK Mobility Poland sp. z o.o. (SMSAPI)	wysyłka SMS-ów: powiadomienia o pilnych zapytaniach na telefon firmy klienta (numer i treść bez danych osób, punkt 3) oraz SMS-y do klientów moich klientów w automatyzacjach, na ich zlecenie	Polska
Infakt sp. z o.o., Kraków (inFakt)	wystawianie faktur, wysyłka do KSeF i e-mailem, księgowość (dotyczy klientów z punktu 3: dane do faktury i adres e-mail do faktur)	Polska

Faktury trafiają do Krajowego Systemu e-Faktur (KSeF) prowadzonego przez Szefa Krajowej Administracji Skarbowej, który przetwarza je jako odrębny administrator na podstawie ustawy o VAT. Na żądanie uprawnionych organów (np. sądu, prokuratury, urzędu skarbowego) mogę mieć obowiązek przekazać im dane.

Odrębnie, jako samodzielny administrator na własnych zasadach, działa Google (dla klientów z Polski: Google Cloud Poland sp. z o.o., Rondo Ignacego Daszyńskiego 2C, 00-843 Warszawa): przy wyszukiwaniu firm w Mapach Google (Places API) i pomiarze szybkości strony (PageSpeed Insights) przekazuję mu treść wyszukiwania i adres strony. Gdy PageSpeed Insights odmówi pomiaru (limit zapytań, błąd), stronę mierzę tym samym narzędziem (Lighthouse) na moim serwerze; wtedy adres strony nie trafia do Google. Także jako odrębny administrator Google udostępnia mi w usłudze Google Search Console zbiorcze statystyki wyszukiwania (hasła, wyświetlenia, kliknięcia, pozycje): mojej strony oraz stron klientów, którzy nadali mi do niej dostęp (raport miesięczny, propozycje treści, SEO z AI, punkt 3). Google LLC jest objęty EU-US Data Privacy Framework.

Komunikator Telegram (Telegram Messenger Inc., poza EOG) dostaje ode mnie tylko powiadomienia bez danych osób: numery i rodzaje spraw (punkty 2–4). Jeśli wybierzesz powiadomienia na Telegram w Pakiecie Plus, Telegram przetwarza identyfikator Twojego czatu jako odrębny administrator (punkt 3). Usługi powiadomień push przeglądarek (Apple, Google, Mozilla, Microsoft) przekazują na moje urządzenia zaszyfrowane powiadomienia panelu bez danych osób (punkt 4).

Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 45 i 46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@odswiezona.pl.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, które przetwarzam na podstawie umowy,
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Sprzeciw wobec marketingu uwzględniam zawsze i od razu,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzam dane na jej podstawie (np. publikacja opinii); cofnięcie nie wpływa na zgodność z prawem przetwarzania przed jego dokonaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać z tych praw, napisz na kontakt@odswiezona.pl. Odpowiem najpóźniej w ciągu miesiąca.

9. Czy musisz podawać dane

Nie. Podanie danych jest dobrowolne, ale bez adresu e-mail nie mogę odpowiedzieć, a bez danych do faktury nie mogę zawrzeć umowy.

10. Zmiany

Jeśli zmienię sposób przetwarzania danych, zaktualizuję tę stronę i datę na górze.