Dokument prawny
Polityka prywatności
Ta strona zbiera jedną rzecz: adres e-mail osób, które chcą dostać wiadomość o starcie Sopio. Poniżej opisuję, kto te dane przetwarza, po co, na jakiej podstawie i jak je usunąć.
1. Administrator danych
Administratorem Twoich danych osobowych jest Andrzej Pawłowski Consulting Andrzej Pawłowski, ul. Na Laski 42L/1, 05-825 Grodzisk Mazowiecki, NIP 5222621389, REGON 141386792.
W sprawach dotyczących danych osobowych napisz na kontakt@sopio.pl. Odpowiadam osobiście, nie przez formularz zgłoszeniowy.
Nie wyznaczyłem inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek z art. 37 RODO.
2. Jakie dane zbieram
Przez formularz zapisu na powiadomienie o starcie:
- Adres e-mail — obowiązkowo. Bez niego nie mam gdzie wysłać wiadomości.
- Przedział liczby pracowników — opcjonalnie. Służy wyłącznie do tego, żebym wiedział, jakiej wielkości firmy się zapisują.
Nie zbieram imienia, nazwiska, nazwy firmy, numeru telefonu ani adresu. Nie proszę o dane, których nie potrzebuję.
Dodatkowo serwer hostingowy zapisuje standardowe logi dostępowe — adres IP, datę i godzinę zapytania, adres strony i typ przeglądarki. To techniczna konieczność działania serwera.
3. Cel i podstawa prawna
- Wysłanie wiadomości o starcie Sopio oraz instrukcji przygotowania procedury z pomocą AI — podstawą jest Twoja zgoda, art. 6 ust. 1 lit. a RODO. Zgodę wyrażasz przez zaznaczenie osobnego pola przy formularzu i potwierdzenie zapisu w wiadomości, którą dostajesz na podany adres.
- Obrona przed ewentualnymi roszczeniami i wykazanie, że zgoda została udzielona — podstawą jest mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Utrzymanie bezpieczeństwa serwera (logi dostępowe) — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne. Nie jest warunkiem zawarcia umowy ani korzystania ze strony — bez zapisu możesz z niej korzystać w całości.
4. Jak długo przechowuję dane
- Adres e-mail — do wycofania zgody albo do 24 miesięcy od uruchomienia bety Sopio, zależnie od tego, co nastąpi wcześniej.
- Dowód udzielenia zgody — przez okres przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata od wycofania zgody.
- Logi serwera — zgodnie z polityką dostawcy hostingu, standardowo do 12 miesięcy.
Po tym czasie dane są usuwane. Nie archiwizuję ich „na wszelki wypadek".
5. Komu przekazuję dane
Dane trafiają wyłącznie do podmiotów, które są mi potrzebne do wysłania wiadomości i utrzymania strony. Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych.
- Brevo (Sendinblue SAS, Francja) — system do obsługi zapisu i wysyłki wiadomości. Serwery w Unii Europejskiej.
- LH.pl sp. z o.o. — hosting strony sopio.pl. Serwery w Polsce.
Nie sprzedaję, nie wynajmuję i nie udostępniam danych nikomu poza tą listą. Nie przekazuję danych poza Europejski Obszar Gospodarczy.
6. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby wypisać się z listy, kliknij odnośnik rezygnacji w stopce dowolnej wiadomości albo napisz na kontakt@sopio.pl. Usuwam adres bez pytania o powód.
7. Ciasteczka i pomiary
Ta strona nie używa ciasteczek analitycznych ani marketingowych. Nie ma na niej Google Analytics, pikseli reklamowych ani narzędzi śledzących zachowanie odwiedzających. Dlatego nie ma też banera zgód — nie ma na co się zgadzać.
Ruch na stronie sprawdzam w Google Search Console, które pokazuje mi wyłącznie dane zbiorcze o frazach i wyświetleniach, bez identyfikowania osób.
W przyszłości mogę dodać narzędzie do pomiaru ruchu bez ciasteczek. Gdyby pojawiło się cokolwiek, co wymaga zgody, zobaczysz baner, zanim to nastąpi.
8. Automatyczne decyzje i profilowanie
Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Cię. Nikt nie jest przydzielany do segmentu ani oceniany przez algorytm.
9. Bezpieczeństwo
Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Dostęp do listy adresów mam tylko ja, przez konto chronione uwierzytelnianiem dwuskładnikowym.
10. Zmiany polityki
Jeżeli zmienię sposób przetwarzania danych, zmienię też ten dokument i wpiszę nową datę na górze strony. Przy zmianie istotnej — na przykład nowym odbiorcy danych — napiszę o tym mailem do osób z listy.