Polityka prywatności serwisu DemystifAI.blog

§ 1

Postanowienia ogólne

1. Niniejsza Polityka prywatności (dalej: „Polityka") zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem z serwisu internetowego prowadzonego pod adresem https://demystifai.blog (dalej: „Serwis").
2. Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych w zakresie wymaganym przez konkretną funkcjonalność (np. zapis na newsletter, rezerwacja spotkania) jest dobrowolne, jednak ich niepodanie uniemożliwia skorzystanie z tej funkcjonalności.
3. Serwis zawiera linki do innych serwisów internetowych, np. https://demystifai.xyz, Substack, LinkedIn, X, GitHub oraz strony płatności easy.tools. Gdy przejdziesz do takiego serwisu, Twoje dane przetwarza jego operator na zasadach swojej polityki prywatności.

§ 2

Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest Tomasz Guściora prowadzący działalność gospodarczą pod firmą DemystifAI Tomasz Guściora, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, z siedzibą przy ul. Górczewska 90A/38, 01-117 Warszawa, NIP: 5222887609, REGON: 142537402 (dalej: „Administrator").
2. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem za pośrednictwem poczty elektronicznej: [email protected], telefonu: +48 508 830 667 albo poczty tradycyjnej na adres siedziby Administratora.
3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. We wszelkich sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z Administratorem.

§ 3

Środki ochrony danych osobowych

1. Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić odpowiedni poziom ochrony Twoich danych osobowych, w szczególności szyfrowanie połączenia z Serwisem (TLS/HTTPS), ograniczenie dostępu do danych do upoważnionych osób oraz aktualizowanie oprogramowania serwerowego.
2. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

§ 4

Cele i podstawy prawne przetwarzania

Obsługa rezerwacji spotkań przez Google Calendar

1. Zakres danych: imię i nazwisko, adres poczty elektronicznej, ewentualnie strefa czasowa oraz dodatkowe informacje wskazane przez Ciebie w formularzu rezerwacji.
2. Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze kontaktu z potencjalnym klientem).
3. Charakter podania: dobrowolne, jednak niezbędne do dokonania rezerwacji.
4. Okres przetwarzania: do czasu zakończenia rozmów lub zawarcia umowy, a po jej zawarciu - do czasu przedawnienia roszczeń wynikających z tej umowy.

Nagrywanie i transkrypcja spotkań konsultacyjnych (Fireflies.ai)

1. Zakres danych: nagranie audio/wideo spotkania, transkrypcja wypowiedzi, imię i nazwisko uczestników widoczne w Google Meet, metadane spotkania (data, godzina, czas trwania).
2. Cel: sporządzenie notatek, transkrypcji i podsumowań rozmowy konsultacyjnej w celu prawidłowej realizacji usługi i dokumentowania uzgodnień.
3. Zakres ograniczony: nagrywane są wyłącznie spotkania zaplanowane wcześniej przez stronę rezerwacji Google Calendar, do której prowadzą linki w Serwisie. Rozmowy ad hoc oraz rozmowy telefoniczne nie są nagrywane.
4. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na nagrywanie wyrażona przez uczestników na początku spotkania) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na dokumentowaniu ustaleń konsultacyjnych po uzyskaniu zgody).
5. Charakter podania: dobrowolne; brak zgody na nagrywanie oznacza, że bot Fireflies nie zostanie wpuszczony do spotkania lub zostanie z niego usunięty - spotkanie nadal się odbędzie bez nagrania.
6. Okres przetwarzania: nagrania i transkrypcje są przechowywane przez okres niezbędny do realizacji celu, nie dłużej niż 12 miesięcy od dnia spotkania, chyba że dłuższy okres jest niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.

Obsługa zapytań przesyłanych pocztą elektroniczną

1. Zakres danych: adres poczty elektronicznej, imię oraz inne dane zawarte w wiadomości skierowanej do Administratora.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na otrzymane zapytanie).
3. Charakter podania: dobrowolne, jednak niezbędne do otrzymania odpowiedzi.
4. Okres przetwarzania: do czasu zakończenia korespondencji, a w razie wniesienia sprzeciwu - niezwłocznie po jego skutecznym wniesieniu.

Wysyłka newslettera z materiałami o AI i Claude Code oraz informacjami o szkoleniach i usługach Administratora

1. Zakres danych: adres e-mail, wybrany język oraz strona Serwisu, na której nastąpił zapis.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez zapis w formularzu i potwierdzona kliknięciem w link wysłany na podany adres e-mail).
3. Charakter podania: dobrowolne, jednak niezbędne do otrzymywania newslettera.
4. Okres przetwarzania: do czasu wypisania się z newslettera lub wycofania zgody. Możesz to zrobić w każdej chwili, klikając link w każdej wiadomości albo pisząc na [email protected].

Realizacja uprawnień z RODO oraz wypełnienie obowiązków związanych z ochroną danych osobowych

1. Zakres danych: imię i nazwisko, dane kontaktowe podane przez osobę, której dane dotyczą.
2. Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze wynikającego z przepisów o ochronie danych osobowych).
3. Charakter podania: niezbędne do prawidłowej realizacji uprawnień przyznanych przez RODO.
4. Okres przetwarzania: do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

Administrowanie Serwisem (logi serwerowe i bezpieczeństwo)

1. Zakres danych: adres IP, data i godzina zapytania do serwera, informacje o przeglądarce i systemie operacyjnym. Dane te są zapisywane automatycznie w logach serwera oraz logach Cloudflare.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania Serwisu).
3. Charakter podania: nie wymaga aktywnego podania danych - są zbierane automatycznie podczas korzystania z Serwisu.
4. Okres przetwarzania: do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania, jednak nie dłużej niż 12 miesięcy w odniesieniu do standardowych logów dostępowych.

§ 5

Profilowanie dla celów marketingowych

1. W celu lepszego dopasowania treści i działań marketingowych do Twoich preferencji Administrator może przetwarzać Twoje dane osobowe w sposób zautomatyzowany, w tym dokonywać ich profilowania. Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie nie wpływa na Twoją sytuację.
2. Zakres profilowanych danych osobowych odpowiada zakresowi wskazanemu w § 4 w odniesieniu do danych wskazanych w wiadomościach i rezerwacjach.
3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu działań marketingowych dopasowanych do preferencji odbiorców).
4. Administrator przetwarza dane osobowe w celu ich profilowania do czasu skutecznego wniesienia sprzeciwu albo osiągnięcia celu przetwarzania.

§ 6

Odbiorcy danych osobowych

Podmioty współpracujące z Administratorem (procesorzy)

1. Hosting VPS - dostawca: mikr.us – UW-TEAM.org Jakub Mrugalski, NIP: 6821639338 (CEIDG); kraj: Polska. Zakres: utrzymanie serwera VPS, na którym działa Serwis i przechowywana jest lista subskrybentów newslettera. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora - dostarczanie Serwisu).
2. Cloudflare - dostawca: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; kraj: USA (transfer w oparciu o decyzję wykonawczą Komisji (UE) 2023/1795 - EU-US Data Privacy Framework). Zakres: sieć CDN, ochrona przed atakami DDoS i optymalizacja dostarczania Serwisu do użytkowników końcowych. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora - bezpieczeństwo i wydajność Serwisu).
3. Google Calendar Appointment Scheduling - dostawca: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; kraj: USA / EOG (transfer do USA w oparciu o decyzję wykonawczą Komisji (UE) 2023/1795 - EU-US Data Privacy Framework). Zakres: obsługa rezerwacji spotkań przez stronę Google Calendar, do której prowadzą linki w Serwisie, w tym przyjmowanie zgłoszeń i wysyłanie potwierdzeń. Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - umożliwienie kontaktu z Administratorem).
4. Fireflies.ai - dostawca: Fireflies AI, Inc., 333 Bush St, Suite 2300, San Francisco, CA 94104, USA; kraj: USA (transfer w oparciu o decyzję wykonawczą Komisji (UE) 2023/1795 - EU-US Data Privacy Framework; w razie braku uczestnictwa odbiorcy w programie - standardowe klauzule umowne UE). Zakres: nagrywanie i transkrypcja wyłącznie spotkań zaplanowanych przez stronę rezerwacji Google Calendar (Google Meet), w celu sporządzenia notatek, transkrypcji i podsumowań rozmowy konsultacyjnej; bot Fireflies dołącza do spotkania po jego rozpoczęciu, a Administrator informuje uczestników o nagrywaniu i pozyskuje ich zgodę na początku spotkania. Spotkania ad hoc oraz rozmowy telefoniczne nie są nagrywane. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda uczestnika wyrażona na początku spotkania na nagrywanie i transkrypcję) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na dokumentowaniu ustaleń konsultacyjnych po uzyskaniu zgody na nagranie).
5. Resend - dostawca: Plus Five Five, Inc. (operator usługi Resend); kraj: USA (transfer w oparciu o decyzję wykonawczą Komisji (UE) 2023/1795 - EU-US Data Privacy Framework; w razie braku uczestnictwa odbiorcy w programie - standardowe klauzule umowne UE). Zakres: wysyłka wiadomości e-mail: potwierdzenia zapisu i newslettera. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na otrzymywanie newslettera).

Pozostali odbiorcy

1. Dane osobowe mogą zostać przekazane podmiotom publicznym lub prywatnym, jeżeli taki obowiązek wynika z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub ostatecznej decyzji administracyjnej (np. organom podatkowym, sądom, organom ścigania).
2. Dane osobowe mogą zostać przekazane biuru rachunkowemu obsługującemu Administratora oraz kancelarii prawnej obsługującej Administratora - wyłącznie w zakresie i okresie niezbędnym do realizacji odpowiednich obowiązków lub świadczenia usług na rzecz Administratora.

§ 7

Przekazywanie danych do państw trzecich

1. W związku z korzystaniem z usług Google LLC, Cloudflare, Inc., Fireflies AI, Inc. oraz Plus Five Five, Inc. (Resend) Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki.
2. Podstawą przekazania danych do USA jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework), pod warunkiem że dany odbiorca uczestniczy w tym programie.
3. W przypadkach, w których odbiorca nie uczestniczy w EU-US Data Privacy Framework, dane są przekazywane na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską decyzją wykonawczą (UE) 2021/914 z dnia 4 czerwca 2021 r.
4. Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego, kontaktując się pod adresem [email protected].

§ 8

Twoje uprawnienia

1. Prawo dostępu do danych - możesz uzyskać od Administratora informację, czy i jakie dane osobowe Cię dotyczące są przetwarzane, oraz otrzymać ich kopię. Wydanie pierwszej kopii jest bezpłatne; za kolejne Administrator może naliczyć rozsądną opłatę odpowiadającą kosztom administracyjnym.
2. Prawo do sprostowania danych - jeżeli Twoje dane są nieaktualne, niekompletne lub w inny sposób nieprawidłowe, masz prawo zażądać ich poprawienia lub uzupełnienia.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym") - w sytuacjach wskazanych w art. 17 RODO, w szczególności gdy dane nie są już potrzebne do celów, dla których zostały zebrane, cofniesz zgodę, na której opiera się przetwarzanie, lub gdy przetwarzanie jest niezgodne z prawem.
4. Prawo do ograniczenia przetwarzania - możesz żądać, aby Administrator nie wykonywał na Twoich danych operacji innych niż ich przechowywanie, w sytuacjach wskazanych w art. 18 RODO.
5. Prawo do przenoszenia danych - w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je do innego administratora.
6. Prawo do wniesienia sprzeciwu - w odniesieniu do danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora, w tym profilowania. Po skutecznym wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych w danym celu.
7. Prawo do cofnięcia zgody - w dowolnym momencie, w odniesieniu do danych przetwarzanych na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego - tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.
9. W celu realizacji powyższych uprawnień skontaktuj się z Administratorem pod adresem [email protected].

§ 9

Pliki cookies i pamięć przeglądarki

Informacje ogólne

1. Serwis korzysta z plików cookies (ciasteczek) - niewielkich plików tekstowych zapisywanych w pamięci Twojego urządzenia końcowego. Korzysta też z pamięci lokalnej i pamięci sesji przeglądarki (localStorage i sessionStorage). Pliki cookies mogą być odczytywane przez systemy Administratora oraz przez systemy Cloudflare.
2. Serwis nie korzysta z plików cookies analitycznych ani marketingowych, dlatego nie wyświetla panelu zgody na cookies.
3. Pliki cookies niezbędne do działania Serwisu (cookies bezpieczeństwa Cloudflare) oraz zapis wybranej przez Ciebie wersji językowej i motywu kolorystycznego, a także pozycji przewinięcia strony, nie wymagają zgody, ponieważ stanowią warunek świadczenia usługi społeczeństwa informacyjnego żądanej przez użytkownika.
4. Dane zbierane za pomocą plików cookies samodzielnie nie pozwalają Administratorowi na Twoją bezpośrednią identyfikację.

Wykaz wykorzystywanych plików cookies i wpisów w pamięci przeglądarki

1. Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) - niezbędne pliki cookies bezpieczeństwa (m.in. __cf_bm, cf_clearance) zapobiegające nadużyciom i automatycznym botom. Okres przechowywania: od 30 minut do ok. 1 roku, w zależności od typu pliku. Status: niezbędne do działania Serwisu - nie wymaga zgody.
2. siteLang (Administrator) - plik cookie z wybraną przez Ciebie wersją językową Serwisu (pl albo en). Serwis zapisuje go, gdy klikniesz przełącznik języka. Okres przechowywania: 1 rok. Status: niezbędne do działania Serwisu - nie wymaga zgody.
3. theme (Administrator) - wpis w pamięci lokalnej przeglądarki (localStorage) z wybranym przez Ciebie motywem kolorystycznym (jasny albo ciemny). Serwis zapisuje go, gdy klikniesz przełącznik motywu. Okres przechowywania: do czasu, gdy usuniesz dane w ustawieniach przeglądarki. Status: niezbędne do działania Serwisu - nie wymaga zgody.
4. scrollPosition (Administrator) - wpis w pamięci sesji przeglądarki (sessionStorage) z pozycją przewinięcia strony. Serwis może go zapisać, gdy przechodzisz do innej podstrony, i usuwa go, gdy przywróci tę pozycję na nowej podstronie. Okres przechowywania: najdłużej do zamknięcia karty przeglądarki. Status: niezbędne do działania Serwisu - nie wymaga zgody.

Kontrola po stronie przeglądarki

1. Możesz w każdym czasie sprawdzić, usunąć albo zablokować w ustawieniach przeglądarki internetowej pliki cookies oraz dane zapisane w jej pamięci. Wyłączenie cookies może ograniczyć korzystanie z Serwisu; w szczególności Serwis nie zapamięta wtedy wybranej wersji językowej.

§ 10

Postanowienia końcowe

1. W zakresie nieuregulowanym Polityką stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych, w szczególności RODO oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Administrator może zmienić Politykę z ważnych przyczyn, w szczególności w przypadku zmiany przepisów prawa, zmiany zakresu przetwarzanych danych, zmiany odbiorców danych lub uruchomienia nowych funkcjonalności Serwisu.
3. Aktualna wersja Polityki publikowana jest w Serwisie pod adresem https://demystifai.blog/pl/privacy i obowiązuje od dnia jej opublikowania, chyba że wskazano późniejszą datę wejścia w życie.
4. Polityka obowiązuje od dnia: 09.11.2026.