Polityka prywatności

1. Podstawowe pojęcia

Administrator - administratorem danych osobowych Użytkowników jest Leobeard Leszek Chodorowski, prowadzący działalność gospodarczą pod firmą Leobeard, z siedzibą we Wrocławiu (50-062), pl. Solny 15, NIP 6121639388, działający jako Główny Podmiot Polska Szkoła AI. Kontakt w sprawach danych osobowych: kontakt (at) polskaszkola.ai.

Użytkownik - każda osoba fizyczna, której dane osobowe są przetwarzane przez Administratora w ramach Serwisu i/lub w związku z prowadzoną przez niego działalnością.

Dane osobowe - wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, a także identyfikatory takie jak IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.

RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Serwis - rozwiązanie informatyczne znajdujące się pod adresem internetowym polskaszkola.ai, na które składa się kompleks usług świadczonych drogą elektroniczną przez Administratora na rzecz Użytkowników.

Podmiot przetwarzający - dostawca usług, który przetwarza dane osobowe w imieniu Administratora, na podstawie umowy powierzenia przetwarzania danych i wyłącznie na jego polecenie.

Przetwarzanie danych osobowych - jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.

2. Cele i podstawy przetwarzania

Dane osobowe Użytkowników mogą być przetwarzane przez Administratora w następujących celach:

• Odpowiedzi na zapytania przesłane przez formularz kontaktowy lub formularz zapytania o szkolenie, w tym przygotowania wyceny i terminu - podstawą jest uzasadniony interes Administratora polegający na odpowiedzi na zapytanie (art. 6 ust. 1 lit. f RODO), a gdy zapytanie dotyczy zawarcia umowy - działania na żądanie Użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Przygotowania lub wykonania umowy, którą Użytkownik zawarł z Administratorem (np. na udział w szkoleniu) - art. 6 ust. 1 lit. b RODO.
• Umówienia i przeprowadzenia rozmowy zarezerwowanej w kalendarzu - art. 6 ust. 1 lit. b RODO (działania na żądanie Użytkownika).
• Przeprowadzenia testu Kompas AI i wysłania raportu na wskazany adres e-mail - art. 6 ust. 1 lit. b RODO (świadczenie usługi na żądanie Użytkownika), a w zakresie anonimowych statystyk wyników - uzasadniony interes Administratora polegający na rozwijaniu narzędzia (art. 6 ust. 1 lit. f RODO).
• Wysyłki newslettera - art. 6 ust. 1 lit. b RODO (świadczenie usługi zgodnie z Regulaminem Newslettera), w związku ze zgodą na otrzymywanie informacji handlowych drogą elektroniczną wyrażoną przy zapisie, wymaganą przepisami ustawy Prawo komunikacji elektronicznej.
• Wysyłki materiałów o wdrażaniu AI osobom, które zaznaczyły taką zgodę w Kompasie AI - zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
• Wykazania, że zgoda na newsletter została udzielona (rozliczalność) - uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Prowadzenia statystyk odwiedzin Serwisu - zgoda Użytkownika wyrażona w banerze zgód (art. 6 ust. 1 lit. a RODO).
• Prowadzenia kampanii reklamowych, mierzenia ich skuteczności i wyświetlania reklam osobom, które odwiedziły Serwis (remarketing), w serwisach Meta (Facebook i Instagram), LinkedIn i Google - zgoda Użytkownika wyrażona w banerze zgód (art. 6 ust. 1 lit. a RODO).
• Prowadzenia bazy kontaktów z klientami i osobami zainteresowanymi ofertą (własny system CRM), w tym planowania dalszego kontaktu po zapytaniu, rozmowie lub raporcie Kompasu AI - uzasadniony interes Administratora polegający na obsłudze relacji z klientami (art. 6 ust. 1 lit. f RODO).
• Ochrony Serwisu przed spamem i nadużyciami formularzy - uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).
• Obsługi reklamacji Użytkownika w związku ze świadczonymi przez Administratora usługami - art. 6 ust. 1 lit. b i c RODO.
• Wypełnienia obowiązków prawnych ciążących na Administratorze w związku z prowadzeniem działalności gospodarczej, wynikających w szczególności z przepisów w zakresie sprawozdawczości finansowej i podatkowej - art. 6 ust. 1 lit. c RODO.
• Zabezpieczenia Administratora w przypadku dochodzenia przez Użytkownika roszczeń lub obrony przed nimi - uzasadniony interes Administratora polegający na ochronie jego praw (art. 6 ust. 1 lit. f RODO).
• Informowania Użytkowników o aktywności Administratora i komunikacji za pośrednictwem profili w mediach społecznościowych prowadzonych przez Administratora - uzasadniony interes Administratora polegający na promowaniu własnej marki i usług (art. 6 ust. 1 lit. f RODO).

Podanie danych osobowych przez Użytkownika jest w każdym przypadku dobrowolne. Bez adresu e-mail nie możemy odpowiedzieć na zapytanie, wysłać raportu Kompasu AI ani newslettera. Odmowa podania danych w związku z przygotowaniem lub zawarciem umowy może skutkować niemożliwością jej realizacji.

Administrator oraz osoby upoważnione do przetwarzania tych danych stosują środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych zgodnie z wymogami wskazanymi w art. 32 RODO, w szczególności szyfrowane połączenie z Serwisem (HTTPS), dostęp do danych wyłącznie dla uprawnionych osób i systemów oraz zabezpieczenia formularzy przed nadużyciami.

3. Jakie dane zbieramy w Serwisie

Formularz kontaktowy i zapytania o szkolenia

Imię, adres e-mail, a opcjonalnie nazwa firmy, numer telefonu, temat, liczba uczestników, preferowana forma szkolenia i treść wiadomości. Zapytanie trafia mailem do zespołu Polskiej Szkoły AI, a jego kopia jest zapisywana w Serwisie, żeby nie zginęło przy awarii poczty. Na podany adres wysyłamy krótkie potwierdzenie otrzymania zapytania.

Kompas AI

Odpowiedzi na pytania testu i wynik są zapisywane bez adresu e-mail, imienia ani adresu IP, więc nie identyfikują osoby. Jeśli Użytkownik zamówi pełny raport, zapisujemy także adres e-mail, a opcjonalnie nazwę organizacji, rolę i zgodę na materiały o wdrażaniu AI. Raport wysyłamy na podany adres, a jego kopia trafia do zespołu Polskiej Szkoły AI. Do raportu dołączamy krótkie omówienie wyniku, które przygotowuje model sztucznej inteligencji: przekazujemy mu wyłącznie nazwę układu i wyniki obszarów testu, bez adresu e-mail, imienia, nazwy organizacji i adresu IP.

Newsletter

Adres e-mail. Zapis wymaga potwierdzenia: na podany adres wysyłamy wiadomość z linkiem, a adres trafia na listę newslettera dopiero po kliknięciu „Potwierdzam zapis”. Jako dowód zgody przechowujemy adres e-mail, treść zgody, datę prośby i potwierdzenia, adres strony, z której nastąpił zapis, oraz skrót adresu IP (jednokierunkowy skrót, z którego nie da się bezpośrednio odczytać adresu). Przy potwierdzeniu adres IP jest przekazywany do systemu wysyłki newslettera jako element dowodu zapisu.

Rezerwacja rozmowy

Kalendarz rezerwacji jest osadzony z serwisu Cal.com i wczytuje się dopiero po kliknięciu „Umów rozmowę”. Dane wpisane przy rezerwacji (np. imię, adres e-mail, uwagi do spotkania) trafiają do Cal.com i do kalendarza Administratora.

Ochrona przed spamem

Aby ograniczyć liczbę zgłoszeń z jednego urządzenia, formularze zapisują na krótko skrót adresu IP (bez samego adresu) i godzinę zgłoszenia.

4. Odbiorcy danych i podmioty przetwarzające

Dane osobowe powierzamy dostawcom usług, z których korzystamy przy prowadzeniu Serwisu. Każdy z nich przetwarza dane wyłącznie w zakresie potrzebnym do świadczenia swojej usługi:

• Netlify, Inc. (USA) - hosting Serwisu, obsługa formularzy oraz przechowywanie kopii zapytań, wyników Kompasu AI, próśb o zapis na newsletter i dowodów zgody. Dane są przechowywane na serwerach w USA.
• Resend (Plus Five Five, Inc., USA) - wysyłka wiadomości e-mail z Serwisu: potwierdzeń zapytań, raportów Kompasu AI i wiadomości potwierdzających zapis na newsletter. Wysyłka odbywa się z infrastruktury w Unii Europejskiej.
• GetResponse S.A. (Gdańsk, Polska) - prowadzenie listy i wysyłka newslettera. System może zbierać informacje o otwarciu wiadomości i kliknięciach w linki.
• Google Ireland Limited (Irlandia) - Google Analytics 4 (statystyki odwiedzin, wyłącznie po zgodzie) oraz Google Workspace (poczta e-mail i kalendarz Administratora, do których trafiają zapytania, raporty i rezerwacje).
• Usercentrics GmbH (Monachium, Niemcy) - baner zgód i zapis decyzji Użytkownika dotyczących plików cookies.
• Cal.com, Inc. (USA) - kalendarz rezerwacji rozmów.
• Anthropic Ireland, Limited (Dublin, Irlandia) - przygotowanie krótkiego omówienia wyniku Kompasu AI przez model sztucznej inteligencji Claude. Przekazujemy wyłącznie nazwę układu i wyniki obszarów testu, bez adresu e-mail, imienia, nazwy organizacji i adresu IP. Zgodnie z umową Anthropic nie może wykorzystywać tych danych do trenowania modeli. Dane mogą być przetwarzane na serwerach w USA.

Meta Platforms Ireland Limited (Irlandia) - Meta Pixel i reklamy w serwisach Facebook i Instagram, wyłącznie po zgodzie. W zakresie zbierania danych przez Meta Pixel w Serwisie i ich przekazania do Meta Administrator i Meta są współadministratorami. Dalsze przetwarzanie, w tym do wyświetlania reklam, Meta prowadzi jako odrębny administrator na zasadach opisanych w Polityce prywatności Meta, gdzie można też skorzystać z praw wobec Meta.

LinkedIn Ireland Unlimited Company (Irlandia) - LinkedIn Insight Tag i reklamy w serwisie LinkedIn, wyłącznie po zgodzie. LinkedIn przetwarza te dane także jako odrębny administrator, na zasadach opisanych w Polityce prywatności LinkedIn.

Google Ireland Limited (Irlandia) - Google Ads: mierzenie skuteczności reklam i remarketing w sieci Google, wyłącznie po zgodzie. Google przetwarza te dane także jako odrębny administrator, na zasadach opisanych w Polityce prywatności Google.

Bazę kontaktów (CRM) Administrator prowadzi we własnym, wewnętrznym systemie, niedostępnym publicznie i niepołączonym z Serwisem. Dane z zapytań, raportów Kompasu AI i rozmów wprowadza do niego zespół Polskiej Szkoły AI.

Dane z zapytań o szkolenia mogą zostać przekazane trenerom współpracującym z Administratorem, jeśli jest to potrzebne do przygotowania lub przeprowadzenia szkolenia. Dane mogą być również udostępnione organom publicznym, jeśli wymagają tego przepisy prawa.

Część dostawców ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym (w USA). Przekazanie danych odbywa się wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli dostawca uczestniczy w tym programie, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń można otrzymać, pisząc na kontakt (at) polskaszkola.ai.

5. Jak długo przechowujemy dane

• Zapytania z formularzy - przez czas potrzebny do odpowiedzi i ewentualnej współpracy, a następnie do upływu okresu przedawnienia roszczeń.
• Raporty Kompasu AI z adresem e-mail - do czasu, gdy Użytkownik zażąda usunięcia danych lub wniesie sprzeciw; zgodę na materiały o wdrażaniu AI można cofnąć w każdej chwili. Anonimowe wyniki diagnozy (bez adresu e-mail) przechowujemy do celów statystycznych.
• Newsletter - do rezygnacji z newslettera. Dowód zgody przechowujemy także po rezygnacji, do upływu okresu przedawnienia roszczeń.
• Niepotwierdzone zapisy na newsletter - do 7 dni; po tym czasie link wygasa, a prośba jest usuwana.
• Skróty adresów IP w zabezpieczeniach formularzy - do 48 godzin.
• Techniczne raporty o błędach formularzy i naruszeniach zabezpieczeń strony (bez danych osobowych: rodzaj błędu, adres podstrony bez parametrów, domena zablokowanego zasobu) - 30 dni.
• Statystyki Google Analytics - dane na poziomie zdarzeń przez 14 miesięcy.
• Narzędzia reklamowe - pliki cookies od jednego dnia do około roku, zależnie od narzędzia (Meta Pixel „_fbp” 90 dni); dokładne nazwy i okresy dla każdej usługi pokazuje okno „Ustawienia cookies” w stopce. Dane przekazane tym serwisom przechowują one zgodnie ze swoimi politykami prywatności.
• Dane w systemie CRM - do czasu wniesienia sprzeciwu albo zakończenia współpracy, a następnie do upływu okresu przedawnienia roszczeń.
• Dane wynikające z umowy i rozliczeń - przez okres wymagany przepisami, w szczególności prawa podatkowego.

6. Profilowanie

Kompas AI na podstawie odpowiedzi Użytkownika automatycznie wylicza wyniki w obszarach testu i przypisuje organizacji jeden z układów opisanych w raporcie, wraz z proponowanym pierwszym krokiem. Krótkie omówienie wyniku w raporcie pisze model sztucznej inteligencji na podstawie samych wyników obszarów; w wiadomości jest ono oznaczone jako przygotowane przez AI. Wynik dotyczy organizacji, a nie oceny osoby. Nie podejmujemy na tej podstawie decyzji wywołujących wobec Użytkownika skutki prawne ani w podobny sposób na niego istotnie wpływających.

Po wyrażeniu zgody na narzędzia reklamowe (Meta Pixel, LinkedIn Insight Tag, Google Ads) możemy tworzyć grupy odbiorców reklam (np. osoby, które odwiedziły Serwis albo wysłały formularz) i wyświetlać im reklamy Polskiej Szkoły AI w serwisach Meta, LinkedIn i Google. Takie dopasowanie reklam również nie wywołuje wobec Użytkownika skutków prawnych. Zgodę można w każdej chwili cofnąć przez link „Ustawienia cookies” w stopce.

7. Prawa użytkowników

Każdemu Użytkownikowi przysługują następujące prawa:

• Prawo dostępu (art. 15 RODO) - Administrator przekazuje kompleksową informację dotyczącą przetwarzanych danych osobowych Użytkownika.
• Prawo do sprostowania (art. 16 RODO) - Administrator jest zobowiązany do sprostowania, uzupełnienia lub aktualizacji danych, jeśli są one niekompletne lub uległy zmianie.
• Prawo do usunięcia danych (art. 17 RODO) - Użytkownik może żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania celu, dla którego zostały zebrane.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) - Administrator zaprzestaje dokonywania określonych operacji na danych wskazanych przez Użytkownika.
• Prawo do przenoszenia danych (art. 20 RODO) - w zakresie, w jakim dane są przetwarzane w związku z umową lub zgodą, Administrator wydaje dane Użytkownikowi lub przesyła je do wskazanego administratora.
• Prawo sprzeciwu (art. 21 RODO) - wobec przetwarzania opartego na uzasadnionym interesie Administratora, a w każdym czasie wobec przetwarzania w celach marketingowych.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) - w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgodę na pliki cookies można zmienić przez link „Ustawienia cookies” w stopce Serwisu, a z newslettera można zrezygnować linkiem w każdej wiadomości.
• Prawo do wniesienia skargi (art. 77 RODO) - do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek dotyczący realizacji powyższych praw można złożyć w formie pisemnej na adres: Leobeard Leszek Chodorowski, pl. Solny 15, 50-062 Wrocław, lub drogą e-mailową na adres kontakt (at) polskaszkola.ai.

8. Pliki cookies, pamięć przeglądarki i narzędzia analityczne

Pliki cookies to niewielkie dane zapisywane w urządzeniu Użytkownika przez przeglądarkę. Serwis zapisuje je i odczytuje tylko w zakresie opisanym poniżej. O plikach, które nie są niezbędne do działania Serwisu, Użytkownik decyduje w banerze zgód przy pierwszej wizycie, a decyzję może zmienić w dowolnym momencie przez link „Ustawienia cookies” w stopce.

• Niezbędne - zapis decyzji z banera zgód (Usercentrics) oraz wybranego motywu kolorystycznego (jasny lub ciemny), przechowywany w pamięci przeglądarki. Bez nich Serwis nie zapamięta ustawień Użytkownika.
• Statystyczne - Google Analytics 4 (w banerze zgód w kategorii „Usługi marketingowe”). Pliki cookies Google Analytics są zapisywane wyłącznie po wyrażeniu zgody. Bez zgody Serwis korzysta z trybu zgody Google (Consent Mode), w którym do Google mogą trafiać jedynie sygnały bez plików cookies i identyfikatorów Użytkownika. Nie korzystamy z funkcji reklamowych Google Analytics (Google Signals) ani nie łączymy statystyk z danymi z formularzy.
• Marketingowe - Meta Pixel (w banerze zgód usługa „Facebook Pixel”). Skrypt Meta wczytuje się wyłącznie po wyrażeniu zgody. Przekazuje do Meta informacje o odwiedzonych stronach Serwisu i o wysłaniu formularza, zapisie na newsletter lub rezerwacji rozmowy (bez treści formularzy), wraz z plikiem cookie „_fbp” i danymi technicznymi urządzenia, w tym adresem IP. Meta może łączyć te informacje z kontem Użytkownika w swoich serwisach.
• Marketingowe - LinkedIn Insight Tag i Google Ads (każde jako osobna usługa w banerze zgód). Działają na tej samej zasadzie: wczytują się wyłącznie po zgodzie i przekazują informacje o odwiedzonych stronach oraz o wysłaniu formularza, zapisie na newsletter lub rezerwacji rozmowy (bez treści formularzy), wraz z plikami cookies i danymi technicznymi urządzenia. LinkedIn i Google mogą łączyć je z kontem Użytkownika w swoich serwisach.
• Kalendarz rezerwacji - Cal.com może zapisywać własne pliki cookies dopiero po otwarciu kalendarza przez Użytkownika.

Fonty są wczytywane z serwera Serwisu, a nie z zewnętrznych usług.

Przeglądarka internetowa pozwala także samodzielnie usuwać i blokować pliki cookies; może to jednak wpłynąć na działanie niektórych funkcji Serwisu.

Serwis zawiera łącza do stron i profili prowadzonych przez inne podmioty (LinkedIn, Instagram, Facebook), na których obowiązują ich własne zasady ochrony prywatności. Administrator nie odpowiada za zasady prywatności tych serwisów.

9. Logi serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera dostawcy hostingu (Netlify). Serwer zapisuje je w logach, obejmujących m.in. adres IP, datę i czas zapytania oraz informacje o przeglądarce i systemie operacyjnym.

Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika. Logi służą wyłącznie do administrowania Serwisem i zapewnienia jego bezpieczeństwa, a okres ich przechowywania określa dostawca hostingu.

10. Postanowienia końcowe

Administrator może zmieniać niniejszą Politykę Prywatności, np. po zmianie dostawców usług lub przepisów prawa. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany znajduje się na jej początku.

Każdemu Użytkownikowi przysługuje prawo do złożenia skargi dotyczącej przetwarzania danych osobowych do organu nadzorczego zajmującego się ochroną danych osobowych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.