Polityka prywatności
Obowiązuje od: 14.11.2026
1. Kto odpowiada za twoje dane
Administratorem danych osobowych jest Innova Solutions Tomasz Czajkowski, ul. Wiejska 57/74, 15-351 Białystok, NIP 9662001084 (dalej: „my”).
W sprawach danych osobowych napisz na info@czaikowski.pl albo na adres pocztowy podany wyżej.
Serwis uruchamiamy etapami. Operator płatności, program do faktur, wysyłka e-maili i dostawca modelu AI dostają dane dopiero od chwili, gdy włączymy daną funkcję. Dopóki formularz albo zamówienie są wyłączone, nie zbieramy przez nie żadnych danych.
2. Po co, na jakiej podstawie i jak długo przetwarzamy dane
Skróty podstaw: umowa - art. 6 ust. 1 lit. b RODO (wykonanie umowy albo działania na twoją prośbę przed jej zawarciem); obowiązek prawny - art. 6 ust. 1 lit. c RODO; uzasadniony interes - art. 6 ust. 1 lit. f RODO; zgoda - art. 6 ust. 1 lit. a RODO.
„Okres przedawnienia roszczeń” oznacza termin z art. 118 Kodeksu cywilnego: co do zasady 6 lat, a koniec terminu przypada na ostatni dzień roku kalendarzowego.
| Cel | Jakie dane | Podstawa | Jak długo | Komu przekazujemy |
|---|---|---|---|---|
| Konto i logowanie linkiem z e-maila | adres e-mail, jednorazowy link logowania, data i godzina logowań, adres IP i nazwa przeglądarki zapisane przy sesji logowania | umowa (prowadzenie Konta) | Konto - do jego usunięcia; link logowania - 15 minut; sesja logowania wygasa po 30 dniach bez aktywności | Cloudflare (hosting i ochrona), Resend (wysyłka e-maili) |
| Zamówienie i dostęp do Pakietu | adres e-mail, numer i data zamówienia, cena, wybrana ścieżka dostępu, daty uruchomienia i pierwszego otwarcia Materiałów | umowa | przez czas trwania dostępu, a potem przez okres przedawnienia roszczeń | Cloudflare |
| Deklarowany zawód i oznaczenia kampanii przy zamówieniu | zawód wybrany w formularzu (dobrowolnie; ustawia kolejność czytania), oznaczenia kampanii z linku, którym przyszłaś lub przyszedłeś (utm_source, utm_medium, utm_campaign) | zawód: umowa (dopasowanie Materiałów); oznaczenia kampanii: uzasadniony interes - wiemy, skąd przychodzą zamówienia | jak dane zamówienia | Cloudflare |
| Kod rabatowy | użyty kod, adres e-mail, numer zamówienia, kwota obniżki, stan kodu (zarezerwowany, wykorzystany, zwolniony); skrót adresu IP do limitu błędnych prób | umowa (naliczenie ceny); uzasadniony interes: ochrona przed zgadywaniem kodów | jak dane zamówienia; liczniki prób - 1 dzień | Cloudflare |
| Fragment wysłany e-mailem na prośbę | adres e-mail, deklarowany zawód, data prośby, informacja o doręczeniu; skrót adresu IP do limitu próśb | umowa (działanie na twoją prośbę) | 12 miesięcy od ostatniej prośby - potem usuwamy adres razem z historią wysyłek, chyba że w tym czasie kupisz Pakiet albo wyrazisz zgodę na wiadomości; liczniki próśb - 1 dzień | Resend, Cloudflare |
| Trzy e-maile o korzystaniu z raportu, z ofertą Pakietu - tylko jeśli zaznaczysz zgodę przy prośbie o fragment | adres e-mail, treść i wersja zgody, data, informacja o wypisaniu | zgoda (także na informacje handlowe pocztą elektroniczną) | do wycofania zgody; potem sam zapis o zgodzie i jej wycofaniu - przez okres przedawnienia roszczeń (uzasadniony interes: możemy wykazać, że zgoda była) | Resend |
| Płatność | identyfikator i status płatności, kwota, waluta, metoda płatności, kraj; pełnych danych karty nie otrzymujemy | umowa | jak dane zamówienia; dane w dokumentach księgowych - jak w wierszu „Faktury” | Stripe (operator płatności) |
| Oświadczenia z zamówienia (akceptacja Regulaminu, prośba o natychmiastowy dostęp, zgody) | treść i wersja oświadczenia, data i godzina, numer zamówienia, adres e-mail | uzasadniony interes: możemy wykazać, co i kiedy zostało uzgodnione | przez okres przedawnienia roszczeń | Cloudflare |
| Faktury i ewidencje podatkowe | imię i nazwisko albo nazwa, adres, NIP (jeśli podano), dane transakcji | obowiązek prawny (przepisy podatkowe i o rachunkowości) | do przedawnienia zobowiązania podatkowego: 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 70 § 1 Ordynacji podatkowej) | Fakturownia (program do faktur), podmiot prowadzący księgowość - jeśli zlecimy ją na zewnątrz, organy podatkowe, w tym Krajowy System e-Faktur - gdy przepisy tego wymagają |
| Odstąpienie od umowy, reklamacje, zwroty | dane z twojego zgłoszenia, dane zamówienia, przebieg sprawy | obowiązek prawny (rozpatrzenie reklamacji, zwrot płatności); uzasadniony interes: ustalenie i obrona roszczeń | przez okres przedawnienia roszczeń | Stripe (zwrot płatności), Resend, doradca prawny - w razie sporu |
| Wiadomości związane z umową (link logowania, potwierdzenie umowy, informacja o dostępie, faktura, odpowiedzi na zgłoszenia, informacje o zmianach i bezpieczeństwie) | adres e-mail, treść wiadomości, informacja o doręczeniu | umowa; obowiązek prawny (potwierdzenie umowy na trwałym nośniku) | przez czas trwania umowy i okres przedawnienia roszczeń | Resend |
| Bezpłatny kurs e-mail „60 sekund z AI” z informacjami o Pakiecie - po zapisie i potwierdzeniu adresu linkiem z wiadomości | imię, adres e-mail, wybrany zawód, treść i wersja zgody, data zapisu i potwierdzenia, kody rabatowe przypisane do zapisu, informacja o doręczeniu i wypisaniu; skrót adresu IP do limitu zapisów | zgoda (także na informacje handlowe pocztą elektroniczną) | do wycofania zgody albo wypisania się; potem sam zapis o zgodzie i jej wycofaniu - przez okres przedawnienia roszczeń (uzasadniony interes). Zapis, którego nie potwierdzisz linkiem, usuwamy po 12 miesiącach; liczniki zapisów - 1 dzień | Resend, Cloudflare |
| Jedno badanie w miesiącu - e-mail - tylko jeśli zaznaczysz osobną, dobrowolną zgodę przy potwierdzeniu zapisu na kurs | adres e-mail, treść i wersja zgody, data, informacja o wypisaniu | zgoda | do wycofania zgody; potem sam zapis o zgodzie i jej wycofaniu - przez okres przedawnienia roszczeń (uzasadniony interes) | Resend |
| Informacje o ofercie - e-mail - tylko jeśli zaznaczysz zgodę przy zamówieniu | adres e-mail, data i treść zgody, informacja o wypisaniu | zgoda (także na informacje handlowe pocztą elektroniczną) | do wycofania zgody; potem sam zapis o zgodzie i jej wycofaniu - przez okres przedawnienia roszczeń (uzasadniony interes) | Resend |
| Przypomnienie o niedokończonym zamówieniu - tylko jeśli wcześniej zgodziłaś lub zgodziłeś się na informacje o ofercie | adres e-mail, informacja o rozpoczętym zamówieniu | zgoda | jedna wiadomość, wysyłana od 3 do 72 godzin po rozpoczęciu zamówienia; najwyżej jedna na 30 dni | Resend |
| Asystent AI w panelu (po zalogowaniu) | treść pytania i odpowiedzi w chwili rozmowy, identyfikator Konta, dzienny licznik pytań | umowa (Asystent jest częścią Pakietu) | rozmowa: nie jest zapisywana na naszym serwerze; liczniki - 90 dni; u dostawcy modelu - patrz pkt 6 | Anthropic (model Claude) (dostawca modelu AI), Cloudflare |
| Asystent AI na stronie oferty (bez Konta) | treść pytania i odpowiedzi w chwili rozmowy, skrót adresu IP z dziennym licznikiem pytań; Asystent zna tylko ofertę, pytania i odpowiedzi oraz publiczne fragmenty | umowa (odpowiedź na twoje pytanie o ofertę przed zakupem) | rozmowa: nie jest zapisywana na naszym serwerze; liczniki - 90 dni; u dostawcy modelu - patrz pkt 6 | Anthropic (model Claude), Cloudflare |
| Bezpieczeństwo Serwisu i zapobieganie nadużyciom (w tym udostępnianiu Kont) | skrót adresu IP do limitów prób (pełnego adresu w tym celu nie zapisujemy), liczniki prób, liczba sesji, zapisy powiadomień od operatora płatności i dostawcy poczty; pełny adres IP przetwarza Cloudflare przy dostarczaniu stron i ochronie przed atakami | uzasadniony interes: ochrona Serwisu, Materiałów i użytkowników | liczniki prób - 1 dzień; przetworzone powiadomienia od dostawców - 180 dni | Cloudflare |
| Statystyki odwiedzin i kroków zakupu - tylko po twojej zgodzie | odsłony stron, wybór zawodu, użycie próbki, odtworzenie krótkiego filmu, wyświetlenie oferty, wejście na zamówienie, wysłanie zamówienia i zakup (kwota i waluta); na stronach kursu: wyświetlenie strony, rozpoczęcie i wysłanie formularza zapisu (bez jego treści), skopiowanie promptu, kliknięcie w próbkę albo ofertę; losowy identyfikator przeglądarki i sesji; dane techniczne: rodzaj urządzenia i przeglądarki, język, rozmiar ekranu, strefa czasowa, adres strony i strony poprzedniej (bez parametrów innych niż kampania); przybliżona lokalizacja (kraj, miasto) ustalana przez PostHog z adresu IP w chwili odebrania zdarzenia - sam adres IP nie jest zapisywany przy zdarzeniach. Bez adresu e-mail, imienia, numeru zamówienia, treści formularzy i nagrań ekranu | zgoda | identyfikator w przeglądarce - do wycofania zgody; zdarzenia w PostHog - 1 rok (okres przechowywania w bezpłatnym planie PostHog) | PostHog (narzędzie analityczne, dane na serwerach w UE) |
3. Czy musisz podać dane
Podanie adresu e-mail jest dobrowolne, ale bez niego nie założymy Konta, nie zrealizujemy zamówienia i nie wyślemy kursu. Dane do faktury są potrzebne tylko wtedy, gdy chcesz ją otrzymać albo gdy wymagają tego przepisy. Zgody na wiadomości z ofertą i na statystyki są w pełni dobrowolne i nie wpływają na zakup.
4. Komu powierzamy dane i w jakiej roli
| Odbiorca | Do czego | Rola | Gdzie przetwarza dane |
|---|---|---|---|
| Cloudflare, Inc. (USA) | hosting Serwisu, baza danych, dostarczanie stron, ochrona przed atakami | podmiot przetwarzający | także poza Europejskim Obszarem Gospodarczym, w tym w USA; podstawy z umowy powierzenia Cloudflare: standardowe klauzule umowne i program Data Privacy Framework |
| Stripe Payments Europe, Limited | obsługa płatności i zwrotów | częściowo podmiot przetwarzający, częściowo odrębny administrator (m.in. dla własnych obowiązków prawnych i zapobiegania oszustwom) - tak stanowi umowa powierzenia Stripe | także w USA; podstawy z umowy Stripe: program Data Privacy Framework i standardowe klauzule umowne |
| Resend (Plus Five Five, Inc., USA) | wysyłka wiadomości e-mail, w tym kursu | podmiot przetwarzający; dla danych o własnych klientach i statystyk usługi - odrębny administrator | głównie USA; podstawy z umowy Resend: standardowe klauzule umowne i program Data Privacy Framework |
| Fakturownia sp. z o.o. (ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa) | wystawianie i przechowywanie faktur | podmiot przetwarzający (powierzenie jest częścią regulaminu Fakturowni) | serwery w Europejskim Obszarze Gospodarczym |
| PostHog, Inc. (USA) | statystyki odwiedzin i kroków zakupu - tylko po zgodzie | podmiot przetwarzający | dane PostHog Cloud EU są przechowywane we Frankfurcie (Niemcy); umowa powierzenia PostHog dopuszcza dostęp z USA na podstawie programu Data Privacy Framework i standardowych klauzul umownych |
| Anthropic Ireland, Limited (model Claude) | generowanie odpowiedzi Asystenta | podmiot przetwarzający | dane są przechowywane w USA; podstawa z umowy powierzenia Anthropic: standardowe klauzule umowne |
| Podmiot prowadzący księgowość, doradca prawny - jeśli z nich skorzystamy | księgowość, obsługa prawna | podmiot przetwarzający albo odrębny administrator - zależnie od umowy | Polska |
| Organy publiczne | gdy wymaga tego przepis prawa (np. organy podatkowe) | odrębni administratorzy | Polska |
Nie sprzedajemy danych osobowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców ma siedzibę w Stanach Zjednoczonych albo korzysta tam z serwerów. Dane trafiają do nich wyłącznie na podstawie przewidzianej w RODO: decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (dotyczy firm uczestniczących w programie EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Która podstawa dotyczy którego dostawcy, pokazuje tabela w pkt 4. Kopię zabezpieczeń udostępnimy na prośbę wysłaną na info@czaikowski.pl.
6. Asystent AI - co warto wiedzieć
- Asystent działa w dwóch miejscach: na stronie oferty (bez Konta; zna tylko ofertę, pytania i odpowiedzi oraz publiczne fragmenty) i w panelu (po zalogowaniu; korzysta z Materiałów, do których masz dostęp).
- Asystent jest systemem sztucznej inteligencji. Twoje pytanie trafia do zewnętrznego dostawcy modelu (Anthropic (model Claude)), który przetwarza je, żeby wygenerować odpowiedź.
- Na naszym serwerze rozmowy nie zapisujemy - zostaje tylko dzienny licznik pytań. Rozmowa jest widoczna w twojej przeglądarce, dopóki nie zamkniesz albo nie odświeżysz strony.
- Dostawca modelu, według swoich zasad dla klientów biznesowych, usuwa pytania i odpowiedzi w ciągu 30 dni i nie trenuje na nich modeli. Dłużej może przechowywać treści, które naruszają jego zasady użycia.
- Asystent nie ma dostępu do twojego Konta, zamówień, adresu e-mail ani danych innych osób. Dostaje wyłącznie twoje pytanie i fragmenty materiałów potrzebne do odpowiedzi.
- Pytania, w którym rozpoznamy adres e-mail, numer telefonu albo numer PESEL, nie wysyłamy do dostawcy modelu - poprosimy o pytanie bez tych danych.
- Nie wpisuj do Asystenta danych pacjentów, klientów ani innych osób, zwłaszcza informacji o zdrowiu. Nie potrzebujemy takich danych i nie chcemy ich przetwarzać.
- Asystent nie podejmuje wobec ciebie żadnych decyzji.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych - gdy nie ma już podstawy, żeby je przetwarzać,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody w sposób zautomatyzowany,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie - z przyczyn związanych z twoją szczególną sytuacją,
- sprzeciwu wobec marketingu bezpośredniego - w każdej chwili i bez podawania przyczyny,
- wycofania zgody w każdej chwili. Wycofanie zgody jest tak samo proste jak jej udzielenie: link wypisu w każdej wiadomości z ofertą i w każdej lekcji kursu albo wiadomość na info@czaikowski.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Żeby skorzystać z praw, napisz na info@czaikowski.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
8. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na ciebie wpływały. Nie dostosowujemy cen indywidualnie: kod rabatowy z kursu ma tę samą wartość dla każdej osoby, która się zapisała.
9. Pliki cookies i pamięć przeglądarki
Oprócz plików cookies korzystamy z pamięci przeglądarki (localStorage i sessionStorage) - działa podobnie i podlega tym samym zasadom. W Serwisie, w banerze i w ustawieniach nazywamy je razem „cookies i pamięć przeglądarki”.
| Rodzaj | Do czego służą | Czy potrzebna zgoda | Nazwy i okres |
|---|---|---|---|
| Niezbędne | utrzymanie logowania, przebieg zamówienia, zapamiętanie wyboru w sprawie analityki, ochrona Serwisu przed atakami i nadużyciami | nie - bez nich Serwis nie zadziała | cookie sesji logowania sod.session_token (na https z przedrostkiem __Secure-) - do wylogowania albo wygaśnięcia sesji; sod.analityka (pamięć przeglądarki): decyzja w sprawie analityki z wersją tekstu i datą - 12 miesięcy, potem pytamy ponownie; sod.profil (pamięć sesji): wybrany zawód - do zamknięcia karty; cookies ochronne Cloudflare, gdy uzna ruch za podejrzany albo gdy włączymy ochronę przed botami: __cf_bm (wygasa po 30 minutach bez aktywności) i cf_clearance (dowód przejścia testu bezpieczeństwa, domyślnie 30 minut) |
| Analityczne | statystyki odwiedzin i kroków zakupu w narzędziu PostHog (serwery w UE) | tak - są wyłączone, dopóki ich nie włączysz | zapisuje je PostHog w pamięci przeglądarki, nie w cookies: ph_<klucz projektu>_posthog (losowy identyfikator przeglądarki i sesji; pamięć przeglądarki i pamięć sesji), ph_<klucz projektu>_window_id, ph_<klucz projektu>_primary_window_exists, ph_<klucz projektu>_session_registered_properties (pamięć sesji - do zamknięcia karty) oraz sod.zakup (pamięć sesji: znacznik, że zakup został już policzony). Identyfikator zostaje do wycofania zgody |
| Twoje notatki i postęp (tylko w panelu) | wpisy w kartach pracy, ostatnio oglądana scena prezentacji | nie - zapisujesz je samodzielnie, korzystając z Materiałów | zostają wyłącznie w pamięci tej przeglądarki i nie trafiają na nasz serwer; usuwasz je, czyszcząc dane strony w przeglądarce |
- Przy pierwszej wizycie pytamy o zgodę na analitykę. Dwa przyciski - „Tylko niezbędne” i „Zgadzam się na analitykę” - są równorzędne, a odmowa niczego w Serwisie nie blokuje. Dopóki nie wybierzesz, analityka jest wyłączona: narzędzie nie jest nawet pobierane i nic do niego nie wysyłamy.
- Wybór możesz zmienić w każdej chwili: „Cookies i pamięć przeglądarki” w stopce każdej strony Serwisu. Okno pokazuje bieżący stan i datę decyzji.
- Gdy wycofasz zgodę, od razu przestajemy wysyłać zdarzenia i usuwamy z przeglądarki wszystkie wpisy PostHog. Zdarzenia zebrane wcześniej nie zawierają adresu e-mail, więc nie umiemy ich przypisać do konkretnej osoby; wygasają po roku.
- Jeśli twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jak odmowę: analityka pozostaje wyłączona i nie wyświetlamy pytania.
- O zgodę pytamy ponownie po 12 miesiącach albo gdy zmieni się zakres analityki lub dostawca narzędzia.
- W statystykach nie ma twojego adresu e-mail, imienia, numeru zamówienia, treści pól formularzy ani nagrań ekranu. Nie łączymy ich z Kontem ani z zapisem na kurs.
- Cookies i pamięć przeglądarki możesz też czyścić i blokować w ustawieniach przeglądarki. Zablokowanie zapisów niezbędnych uniemożliwi logowanie.
- Strona płatności należy do operatora płatności i stosuje własne pliki cookies, potrzebne do bezpiecznego przeprowadzenia płatności.
- Nie używamy cookies reklamowych ani narzędzi śledzących między witrynami.
10. Zmiany polityki
Jeśli zmienimy tę politykę, opublikujemy nową wersję w Serwisie z datą obowiązywania. O istotnych zmianach poinformujemy osoby mające Konto e-mailem.