1. Administrator danych
Administratorem Twoich danych osobowych jest CLEARWISE sp. z o.o., ul. Zawodzie 20, 80-726 Gdańsk, KRS 0001181410, NIP 5833541389, REGON 542127749, działająca pod marką AI Business Lab. W sprawach danych osobowych napisz na kontakt@aibusinesslab.pl. Nie powołaliśmy inspektora ochrony danych - nie mamy takiego obowiązku, sprawami zajmuje się bezpośrednio zarząd.
2. Jakie dane zbieramy i skąd
- Odwiedzasz stronę - adres IP, typ przeglądarki i urządzenia, odwiedzone podstrony, przybliżona lokalizacja, identyfikatory z plików cookie (pkt 8). Dane zbierane automatycznie.
- Wypełniasz formularz, quiz albo umawiasz rozmowę - numer telefonu, e-mail, nazwa firmy, branża, odpowiedzi na pytania o Twoją firmę, wybrany termin. Podajesz je sam(a).
- Masz konto w Panelu - e-mail i hasło (hasło przechowujemy wyłącznie w formie skrótu), dane firmy do umowy i faktury (nazwa, adres, NIP, osoba reprezentująca), brief o firmie (oferta, klienci, styl komunikacji, opinie), treści, które generujemy i publikujemy, decyzje w Panelu (akceptacje, odrzucenia, uwagi „Naucz system”), dane logowania do Twoich narzędzi, jeśli je podłączysz (konto reklamowe Meta, WordPress - hasła szyfrujemy), historia płatności i faktur.
- Płacisz kartą - dane karty podajesz bezpośrednio w formularzu PayU. My otrzymujemy tylko potwierdzenie płatności, kwotę, datę, cztery ostatnie cyfry karty i Token (wirtualny identyfikator karty, patrz Regulamin § 6). Pełnego numeru karty nigdy nie widzimy.
- Piszesz do nas - treść wiadomości i dane nadawcy.
- Rozmawiasz z Niną (asystentką w Panelu) na Telegramie albo WhatsAppie - numer telefonu lub identyfikator konta komunikatora, nazwa profilu, treść wiadomości, zdjęcia i nagrania głosowe, które wysyłasz. Numer łączysz z kontem sam(a), kodem z Panelu. Jeśli napiszesz do Niny z numeru, który nie jest połączony z kontem, odpowiadamy tylko instrukcją połączenia i nie zapisujemy treści.
- Jesteś osobą kontaktową u naszego klienta albo potencjalnego klienta - imię, nazwisko, stanowisko, służbowy e-mail i telefon, nazwa firmy. Źródło: klient, publiczne źródła (strona firmy, wizytówka Google, profile firmowe w mediach społecznościowych) lub Ty.
Podanie danych jest dobrowolne, ale bez danych do faktury i kontaktu nie możemy zawrzeć ani wykonać umowy.
3. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy: prowadzenie konta w Panelu, generowanie i publikacja treści, kampanie, obsługa zgłoszeń | art. 6 ust. 1 lit. b (umowa) | czas trwania umowy, potem do przedawnienia roszczeń (do 6 lat) |
| Rozmowa z Niną na Telegramie lub WhatsAppie: wykonanie poleceń właściciela konta (posty, oferty, zadania, faktury do zatwierdzenia) | art. 6 ust. 1 lit. b (umowa) | historia rozmowy razem z kontem w Panelu; po odłączeniu numeru nie przyjmujemy z niego poleceń |
| Płatności, faktury, księgowość, KSeF | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Kontakt z osobą, która zostawiła numer lub umówiła rozmowę | art. 6 ust. 1 lit. b (działania przed zawarciem umowy) i lit. f (nasz uzasadniony interes: odpowiedź na zapytanie) | do zakończenia rozmów, maksymalnie 12 miesięcy od ostatniego kontaktu |
| Kontakt z firmami, które mogą być zainteresowane naszymi usługami (kontakt służbowy) | art. 6 ust. 1 lit. f (uzasadniony interes: marketing bezpośredni własnych usług) | do sprzeciwu, maksymalnie 12 miesięcy bez odpowiedzi |
| Źródło rezerwacji: strona wejścia, domena odsyłająca i oznaczenia kampanii zapisane przy umówionej rozmowie | art. 6 ust. 1 lit. f (uzasadniony interes: ocena, które źródła i reklamy prowadzą do rozmów) | razem z danymi kontaktu, maksymalnie 12 miesięcy od ostatniego kontaktu |
| Analityka strony, pomiar reklam, poprawa działania serwisu | art. 6 ust. 1 lit. a (zgoda na cookies) i lit. f | do cofnięcia zgody; dane analityczne do 13 miesięcy |
| Analityka korzystania z Panelu (PostHog): odsłony, kliknięcia przycisków, etapy konfiguracji konta, zamaskowane nagrania sesji | art. 6 ust. 1 lit. f (uzasadniony interes: rozwój i naprawianie usługi) | zdarzenia do 12 miesięcy, nagrania sesji do 30 dni, albo do sprzeciwu |
| Pomiar reklam Sterowni w Mecie: informacja, że konto zostało założone albo opłacone (skrót e-maila, skrót identyfikatora konta, adres IP, przeglądarka, identyfikator kliknięcia reklamy z adresu strony) | art. 6 ust. 1 lit. f (uzasadniony interes: ocena, które reklamy prowadzą do rejestracji) | po stronie Meta według jej zasad; u nas razem z kontem, albo do sprzeciwu |
| Dziennik audytu Panelu: kto i kiedy wykonał operację na koncie (logowania, zmiany hasła, działania naszego zespołu) | art. 6 ust. 1 lit. f (uzasadniony interes: bezpieczeństwo i rozliczalność) | do 24 miesięcy |
| Bezpieczeństwo: logi, wykrywanie nadużyć, blokady konta | art. 6 ust. 1 lit. f (uzasadniony interes) | do 12 miesięcy |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do przedawnienia |
4. Czy podejmujemy decyzje automatycznie
Systemy AI generują dla klientów treści marketingowe i proponują plan działań, ale nie podejmują wobec Ciebie decyzji wywołujących skutki prawne. Każdą treść klient może odrzucić przed publikacją. Nie profilujemy odwiedzających strony w sposób, który wywoływałby wobec nich skutki prawne.
5. Komu powierzamy lub przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (na podstawie umów powierzenia) albo są samodzielnymi administratorami (PayU, Meta, banki):
| Odbiorca | Po co | Gdzie |
|---|---|---|
| lh.pl (hosting strony aibusinesslab.pl) i Vercel Inc. (hosting Panelu) | utrzymanie serwisu i Panelu, logi serwera | Polska / UE i USA |
| Supabase Inc. | baza danych Panelu (konta, briefy, treści, faktury, statusy płatności) | UE (Frankfurt) |
| PayU S.A. | obsługa płatności online i cyklicznych; jako samodzielny administrator przetwarza dane karty, których my nie otrzymujemy | Polska |
| PostHog Inc. (serwery PostHog Cloud EU) | analityka korzystania z Panelu: odsłony ekranów, kliknięcia przycisków i zamaskowane nagrania sesji, abyśmy widzieli, gdzie konfiguracja konta się zacina | UE (Frankfurt); podwykonawcy PostHog także USA |
| Microsoft Ireland (Clarity) | anonimowe nagrania sesji i mapy kliknięć - jak używana jest strona | UE / USA |
| Meta Platforms Ireland (Pixel, Conversions API, Facebook, Instagram) | pomiar skuteczności reklam (na stronie i przy rejestracji w Panelu, pkt 8); dla klientów Panelu - publikacja treści i prowadzenie kampanii z ich kont | UE / USA |
| Dostawcy modeli AI: Anthropic, OpenAI, Higgsfield | generowanie tekstów i grafik na podstawie briefu firmy klienta; nie przekazujemy im danych kart ani haseł | USA |
| Resend Inc. (e-mail), Telegram (opcjonalnie, tylko gdy klient włączy powiadomienia) | wysyłka wiadomości systemowych, faktur i raportów | USA / UE |
| WhatsApp Ireland i Meta Platforms (WhatsApp Business Cloud API, opcjonalnie, tylko gdy właściciel konta połączy swój numer z Niną) | przesyłanie wiadomości, zdjęć i głosówek między właścicielem konta a asystentką Niną w Panelu | UE / USA |
| Groq Inc. | zamiana głosówek wysłanych do Niny (Panel, Telegram, WhatsApp) na tekst | USA |
| Calendarios (nasz system rezerwacji) i Google Calendar | umawianie konsultacji z formularza na stronie | UE / USA |
| Biuro rachunkowe i Krajowy System e-Faktur (KSeF) | wystawianie i księgowanie faktur - obowiązek prawny | Polska |
Dane mogą też trafić do organów publicznych, gdy wymaga tego prawo (np. urząd skarbowy), oraz do doradców prawnych w razie sporu. Nie sprzedajemy danych nikomu.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Vercel, Anthropic, OpenAI, Higgsfield, Groq, Resend, Microsoft, Meta i WhatsApp, Google, PostHog) ma siedzibę lub serwery w USA. Przekazujemy tam dane wyłącznie na podstawie decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework) dla dostawców z certyfikatem albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać na wniosek.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec marketingu bezpośredniego - wtedy przestajemy,
- cofnięcia zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia),
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Z praw korzystasz, pisząc na kontakt@aibusinesslab.pl. Odpowiadamy najpóźniej w ciągu miesiąca.
8. Pliki cookie i narzędzia analityczne
Strona aibusinesslab.pl używa:
- cookies niezbędnych - do działania strony, formularzy i zapamiętania Twoich wyborów; nie wymagają zgody,
- Google Analytics 4 – po zgodzie mierzy odwiedziny i kliknięcia kontaktowe na aibusinesslab.pl. Tag nie ładuje się przed zgodą. Wybór można zmienić linkiem „Statystyki” w stopce strony; zgodę zapamiętujemy przez 180 dni. Do zdarzeń nie przekazujemy treści formularzy ani parametrów adresu. Nie przekazujemy do Google treści formularza. Cofnięcie zgody zatrzymuje dalszy pomiar. Kliknięcie kontaktowe nie oznacza wysłania zapytania ani sprzedaży.
- Google Ads – po tej samej zgodzie tag Google Ads mierzy, czy wejście na stronę nastąpiło z naszej reklamy w wyszukiwarce Google. Nie ładuje się przed zgodą, nie używamy go do personalizacji reklam ani remarketingu i nie przekazujemy mu treści formularzy.
- źródło rezerwacji - w pamięci sesji karty przeglądarki (bez plików cookie, usuwana po zamknięciu karty) zapamiętujemy stronę pierwszego wejścia, domenę odsyłającą i oznaczenia kampanii z linku (np. identyfikator kampanii, grupy i reklamy). Te informacje opuszczają przeglądarkę wyłącznie razem z Twoją rezerwacją: trafiają do Calendarios i są zapisywane przy kontakcie w CRM, abyśmy wiedzieli, które źródła i reklamy prowadzą do rozmów. Nie zależy to od zgody na Google Analytics i nie jest przekazywane do Google,
- Microsoft Clarity - nagrania sesji i mapy kliknięć w formie zanonimizowanej (Clarity maskuje wpisywany tekst); pokazuje nam, które elementy strony działają, a które nie,
- Meta Pixel - mierzy, czy reklamy na Facebooku i Instagramie prowadzą do wypełnienia formularza; Meta może łączyć te dane z Twoim kontem, jeśli jesteś zalogowany(a) - szczegóły w polityce Meta.
Clarity ładuje się przy wejściu na stronę, Meta Pixel na stronach z formularzem. Możesz je zablokować w każdej chwili: usuwając pliki cookie w ustawieniach przeglądarki, włączając blokowanie skryptów śledzących (np. tryb ochrony przed śledzeniem w Firefoksie, Safari lub Brave) albo używając rozszerzenia typu uBlock Origin - strona działa wtedy normalnie.
Panel klienta (app.sterownia.ai; dawniej sterownia.aibusinesslab.pl i panel.aibusinesslab.us) nie ładuje piksela ani innych skryptów reklamowych i nie zapisuje plików cookie Mety. Gdy zakładasz konto albo opłacasz pierwszy abonament, nasz serwer wysyła do Meta (Conversions API) informację o tym zdarzeniu: skrót (SHA-256) adresu e-mail i identyfikatora konta, adres IP, informacje o przeglądarce oraz identyfikator kliknięcia reklamy, jeśli trafiłeś(aś) do rejestracji z reklamy na Facebooku lub Instagramie. Dzięki temu wiemy, które reklamy prowadzą do rejestracji (art. 6 ust. 1 lit. f RODO). Możesz się sprzeciwić, pisząc na adres z punktu 7.
Panel używa też cookies sesji logowania oraz PostHog(dane przechowywane w UE, Frankfurt) do analityki korzystania z Panelu - w ramach naszego prawnie uzasadnionego interesu, jakim jest rozwój i naprawianie usługi (art. 6 ust. 1 lit. f RODO). PostHog w Panelu nie zapisuje plików cookie ani danych w pamięci przeglądarki. Zbieramy odsłony ekranów, kliknięcia przycisków (bez treści pól), etapy konfiguracji konta (np. podłączenie profilu, pierwszy opublikowany post) oraz nagrania sesji, w których cały tekst i wszystkie pola formularzy są zamaskowane - widać ruch i kliknięcia, a nie Twoje dane ani dane Twoich klientów. Adresy wysyłamy bez parametrów, adresy IP są anonimizowane. Pomiar obejmuje też formularz rejestracji i zamówienia. Możesz się sprzeciwić, pisząc na adres z punktu 7 - wyłączymy pomiar Twojego konta.
9. Bezpieczeństwo
- Cały ruch do strony i Panelu jest szyfrowany (HTTPS/TLS).
- Konto w Panelu chroni hasło (co najmniej 8 znaków), a po 5 nieudanych próbach logowania konto jest czasowo blokowane.
- Hasła do narzędzi klientów (np. WordPress) przechowujemy zaszyfrowane; dane kart płatniczych nie trafiają do naszych systemów w ogóle - obsługuje je PayU (standard PCI DSS).
- Dostęp do bazy danych wymaga uwierzytelnienia, a operacje na danych są logowane.
- O incydencie naruszenia bezpieczeństwa danych, który może naruszać Twoje prawa, poinformujemy Cię bez zbędnej zwłoki.
10. Zmiany polityki
Ta wersja obowiązuje od 19 października 2026. O istotnych zmianach klientów Panelu informujemy e-mailem; aktualna wersja jest zawsze pod adresem aibusinesslab.pl/polityka-prywatnosci. Regulamin usług: /regulamin. Konsultację umówisz przezkalendarz.