Polityka prywatności

Dotyczy portalu klienta GTM Toolkit (gtm.zbigniew.ai) oraz strony zbigniew.ai. Ostatnia aktualizacja: 30 października 2026.

1. Administrator danych

Administratorem danych osobowych jest Zbigniew Borowski, ul. Kasprowicza 41/1, 01-817 Warszawa, NIP 1181952413. Kontakt we wszystkich sprawach dotyczących danych: contact@zbigniew.ai.

2. Jakie dane przetwarzamy

• Dane logowania: adres e-mail oraz imię i nazwisko przekazane przy logowaniu — kodem jednorazowym wysłanym na e-mail, przez konto Google albo (gdy zostanie włączone) przez LinkedIn.
• Dane konta w portalu: adres e-mail, imię i nazwisko, firma, do której danych osoba ma dostęp, oraz zapis akceptacji umowy o zachowaniu poufności (e-mail, firma, czas, wersja umowy, język, kraj).
• Dane techniczne i dziennik dostępu: data i godzina wejść, otwierane widoki, kraj ustalony na podstawie adresu IP, skrót identyfikatora sesji, skrót adresu IP (zmieniany codziennie) oraz skrót identyfikujący przeglądarkę i urządzenie. Portal nie zapisuje pełnego adresu IP. Pełny adres IP i dane przeglądarki trafiają do dzienników dostawcy hostingu i logowania (Cloudflare).
• Treści wpisywane przez użytkownika: np. pytania zadawane asystentowi (czatowi) w portalu, zlecenia i ustawienia powiadomień.

Strona zbigniew.ai nie używa plików cookies, narzędzi analitycznych ani trackerów. Portal używa wyłącznie plików cookies niezbędnych do działania: pliku sesji logowania (Cloudflare Access) i pliku zapamiętującego wybranego klienta.

3. Cele i podstawy przetwarzania

• uwierzytelnienie i kontrola dostępu do portalu — wykonanie umowy lub działania na żądanie osoby przed jej zawarciem (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
• bezpieczeństwo, w tym wykrywanie współdzielenia konta i nadużyć — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
• świadczenie usługi, w tym odpowiedzi asystenta na pytania — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• dowód akceptacji umowy o zachowaniu poufności i ewentualne dochodzenie roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Logowanie przez Google

Przy logowaniu przez Google pobieramy wyłącznie podstawowe dane profilu w zakresie openid, email i profile (adres e-mail, imię i nazwisko). Nie mamy dostępu do skrzynki pocztowej, kontaktów, kalendarza ani plików użytkownika. Dane te służą wyłącznie do zalogowania i sprawdzenia, czy osoba ma dostęp do portalu; nie są sprzedawane, udostępniane w celach reklamowych ani używane do trenowania modeli AI. Wykorzystanie danych otrzymanych z interfejsów Google jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

5. Komu powierzamy dane

• Cloudflare, Inc. — hosting portalu i strony, logowanie (Cloudflare Access), baza danych (D1);
• Google LLC — logowanie przez konto Google, poczta e-mail;
• Anthropic, PBC — przetwarzanie pytań zadawanych asystentowi (czatowi) w portalu;
• LinkedIn Corporation — logowanie przez LinkedIn, gdy zostanie włączone.

Część tych podmiotów ma siedzibę w Stanach Zjednoczonych. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowach powierzenia przetwarzania danych z dostawcami, a w przypadku dostawców certyfikowanych — także na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework. Kopię zabezpieczeń można otrzymać, pisząc na adres podany wyżej.

6. Okres przechowywania

Dane są usuwane automatycznie, codziennie, według poniższych okresów:

• dane konta (e-mail, imię i nazwisko, dostęp do firm, ustawienia, powiadomienia) — przez czas, w którym osoba ma dostęp do portalu, oraz 12 miesięcy od zakończenia dostępu;
• zdarzenia użycia portalu (otwierane widoki, odcisk urządzenia) — 180 dni od zapisu;
• dziennik dostępu, pytania do asystenta i odpowiedzi, zlecenia — 12 miesięcy od zapisu;
• zapis akceptacji umowy o zachowaniu poufności — przez czas dostępu do portalu oraz 6 lat od jego zakończenia (okres przedawnienia roszczeń).

Dzienniki prowadzone przez dostawców (np. dzienniki logowania Cloudflare Access) są przechowywane zgodnie z zasadami tych dostawców.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa. W sprawie swoich danych napisz na contact@zbigniew.ai.

8. Zmiany polityki

O istotnych zmianach poinformujemy w portalu. Aktualna wersja jest zawsze dostępna pod adresem zbigniew.ai/privacy.