Informacja o danych osobowych

01Administrator danych

Administratorem jest Patryk Mizera, prowadzący działalność gospodarczą pod firmą Patryk Mizera Consulting (PMC).

Na ten adres e-mail możesz skierować pytania o dane, sprzeciw wobec marketingu lub żądanie realizacji swoich praw.

02Jakie dane i skąd

Zakres zależy od sprawy. Może obejmować imię i nazwisko, służbowy adres e-mail, stanowisko, nazwę firmy, opis jej działalności, adres strony lub profilu zawodowego, treść korespondencji oraz informacje o zgodzie, sprzeciwie i historii kontaktu.

Dane otrzymuję bezpośrednio od Ciebie, od osoby reprezentującej Twoją firmę albo ze źródeł zawodowych dostępnych publicznie, takich jak strona firmy, profil zawodowy, CEIDG lub KRS. W przypadku danych z innego źródła informuję o konkretnym źródle i zakresie danych w indywidualnej informacji przekazywanej odbiorcy.

Podanie danych w odpowiedzi na zapytanie jest dobrowolne. Bez danych niezbędnych do kontaktu mogę nie być w stanie odpowiedzieć lub przygotować propozycji.

03Po co przetwarzam dane

• Odpowiedź na zapytanie i przygotowanie współpracy. Gdy działasz we własnym imieniu - art. 6 ust. 1 lit. b RODO, w zakresie działań podejmowanych na Twoje żądanie przed zawarciem umowy. Przy kontakcie z przedstawicielem firmy - art. 6 ust. 1 lit. f RODO; interesem jest obsługa relacji biznesowej.
• Przygotowanie dopasowanej propozycji i kontakt biznesowy. Art. 6 ust. 1 lit. f RODO; interesem jest przedstawianie własnych usług osobom, których potrzeby zawodowe mogą odpowiadać ich zakresowi. Zawsze uwzględniam charakter danych, oczekiwania odbiorcy i prawo do sprzeciwu. Jeżeli podstawą konkretnego przetwarzania jest zgoda - stosuję art. 6 ust. 1 lit. a RODO.
• Udokumentowanie zgód i respektowanie sprzeciwów. Art. 6 ust. 1 lit. c RODO w związku z obowiązkami wykazania zgody i respektowania sprzeciwu, a w zakresie zapobiegania ponownemu kontaktowi i obrony roszczeń także art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo korespondencji i strony. Art. 6 ust. 1 lit. f RODO; interesem jest ochrona usług przed nadużyciami i zapewnienie ich działania.

04Dostawcy usług i użycie AI

Dane mogą być przetwarzane przez dostawców narzędzi w zakresie potrzebnym do ich działania:

• Google Workspace - poczta i korespondencja biznesowa.
• OpenAI API - wyszukiwanie potencjalnie pasujących firm na podstawie opisu segmentu oraz przygotowanie propozycji treści na podstawie nazwy firmy, branży, krótkiego opisu działalności, profilu klienta i rozważanego procesu. Wyniki wyszukiwania i ich źródła wymagają weryfikacji przez człowieka. Nazwa firmy lub opis mogą identyfikować osobę prowadzącą działalność. W tym procesie do modelu nie są przekazywane osobne pola kontaktowe odbiorcy, dowody zgód ani pliki klientów.
• Platforma Sites i dostawcy infrastruktury hostingu, w tym Cloudflare - udostępnienie tej strony i obsługa danych technicznych połączenia.

Rejestr kontaktów z działań wychodzących jest obsługiwany lokalnie; zapytania z formularza strony są zapisywane w bazie hostingu. Propozycje wiadomości przygotowane przez AI wymagają oceny człowieka. Nie podejmuję wyłącznie automatycznych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających.

Wyłączenie zapisywania odpowiedzi w aplikacji dostawcy AI nie oznacza braku jego logów bezpieczeństwa. Szczegóły zasad dostawców znajdziesz w linkach na końcu tej strony.

05Przekazywanie poza EOG

Korzystanie z globalnych dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. W zależności od dostawcy i transferu zabezpieczeniem są odpowiednia decyzja Komisji Europejskiej o stopniu ochrony, w tym w zakresie objętym certyfikacją EU-US Data Privacy Framework, lub standardowe klauzule umowne Komisji Europejskiej wraz z wymaganymi środkami uzupełniającymi.

Informację o zabezpieczeniu właściwym dla konkretnego transferu oraz sposobie uzyskania jego kopii możesz otrzymać, pisząc na patryk@consulting.pm.

06Jak długo przechowuję dane

• Dane związane z zapytaniem lub propozycją - przez czas potrzebny do obsługi sprawy, a następnie w zakresie niezbędnym do wykazania jej przebiegu oraz dochodzenia lub obrony roszczeń, do upływu właściwych terminów ich przedawnienia.
• Dane przetwarzane na potrzeby marketingu - do skutecznego sprzeciwu, wycofania zgody, gdy na niej opiera się przetwarzanie, albo wcześniejszego ustania celu lub podstawy przetwarzania. Nieaktualne i zbędne dane podlegają usunięciu.
• Po sprzeciwie mogę zachować minimalny zapis, np. adres i informację o blokadzie, przez okres prowadzenia działań kontaktowych, aby nie skontaktować się ponownie. Taki zapis nie służy wysyłce ofert.
• Dowody zgód i historia czynności - w zakresie i przez czas niezbędny do wykazania zgodności działań z prawem i obrony roszczeń. Dane techniczne podlegają zasadom retencji właściwego dostawcy, odpowiednio do celu bezpieczeństwa i działania usługi.

Zgłoszenia z formularza pozostają w panelu maksymalnie przez 12 miesięcy, z możliwością wcześniejszego usunięcia po obsłudze. Korespondencja i dokumentacja związana ze współpracą podlegają zasadom opisanym powyżej. Wpisy techniczne ograniczające nadużycia formularza nie zawierają treści wiadomości i wygasają po 24 godzinach.

08Strona i materiały do audytu

Na stronie działa formularz kontaktowy. Zgłoszenie obejmuje imię, adres e-mail, opcjonalną nazwę firmy, wybrany temat i opis sprawy. Jest zapisywane w bazie hostingu i dostępne wyłącznie w panelu administratora. Treść formularza nie jest automatycznie przekazywana do AI. Strona nie korzysta z reklam, pikseli śledzących ani narzędzi analitycznych dodanych przez PMC. Dostawca hostingu może przetwarzać dane techniczne połączenia dla udostępnienia strony i ochrony przed nadużyciami.

Do wstępnego audytu używaj kopii pliku z danymi syntetycznymi lub skutecznie zanonimizowanymi. Usuń także dane z ukrytych arkuszy, komentarzy, nazw, właściwości dokumentu i połączeń zewnętrznych. Jeśli praca wymaga rzeczywistych danych osobowych, najpierw uzgadniamy role, zakres dostępu i wymagane warunki powierzenia. Ta informacja nie zastępuje takiego uzgodnienia.