1. Administrator danych
Administratorem Twoich danych osobowych jest CLEARWISE sp. z o.o., ul. Zawodzie 20, 80-726 Gdańsk, KRS 0001181410, NIP 5833541389, REGON 542127749, działająca pod marką AI Business Lab. W sprawach danych osobowych napisz na kontakt@aibusinesslab.pl. Nie powołaliśmy inspektora ochrony danych - nie mamy takiego obowiązku, sprawami zajmuje się bezpośrednio zarząd.
2. Jakie dane zbieramy i skąd
- Odwiedzasz stronę - adres IP, typ przeglądarki i urządzenia, odwiedzone podstrony, przybliżona lokalizacja, identyfikatory z plików cookie (pkt 8). Dane zbierane automatycznie.
- Wypełniasz formularz, quiz albo umawiasz rozmowę - numer telefonu, e-mail, nazwa firmy, branża, odpowiedzi na pytania o Twoją firmę, wybrany termin. Podajesz je sam(a).
- Masz konto w Panelu - e-mail i hasło (hasło przechowujemy wyłącznie w formie skrótu), dane firmy do umowy i faktury (nazwa, adres, NIP, osoba reprezentująca), brief o firmie (oferta, klienci, styl komunikacji, opinie), treści, które generujemy i publikujemy, decyzje w Panelu (akceptacje, odrzucenia, uwagi „Naucz system”), dane logowania do Twoich narzędzi, jeśli je podłączysz (konto reklamowe Meta, WordPress - hasła szyfrujemy), historia płatności i faktur.
- Płacisz kartą - dane karty podajesz bezpośrednio w formularzu PayU. My otrzymujemy tylko potwierdzenie płatności, kwotę, datę, cztery ostatnie cyfry karty i Token (wirtualny identyfikator karty, patrz Regulamin § 6). Pełnego numeru karty nigdy nie widzimy.
- Piszesz do nas - treść wiadomości i dane nadawcy.
- Jesteś osobą kontaktową u naszego klienta albo potencjalnego klienta - imię, nazwisko, stanowisko, służbowy e-mail i telefon, nazwa firmy. Źródło: klient, publiczne źródła (strona firmy, wizytówka Google, profile firmowe w mediach społecznościowych) lub Ty.
Podanie danych jest dobrowolne, ale bez danych do faktury i kontaktu nie możemy zawrzeć ani wykonać umowy.
3. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy: prowadzenie konta w Panelu, generowanie i publikacja treści, kampanie, obsługa zgłoszeń | art. 6 ust. 1 lit. b (umowa) | czas trwania umowy, potem do przedawnienia roszczeń (do 6 lat) |
| Płatności, faktury, księgowość, KSeF | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Kontakt z osobą, która zostawiła numer lub umówiła rozmowę | art. 6 ust. 1 lit. b (działania przed zawarciem umowy) i lit. f (nasz uzasadniony interes: odpowiedź na zapytanie) | do zakończenia rozmów, maksymalnie 12 miesięcy od ostatniego kontaktu |
| Kontakt z firmami, które mogą być zainteresowane naszymi usługami (kontakt służbowy) | art. 6 ust. 1 lit. f (uzasadniony interes: marketing bezpośredni własnych usług) | do sprzeciwu, maksymalnie 12 miesięcy bez odpowiedzi |
| Analityka strony, pomiar reklam, poprawa działania serwisu | art. 6 ust. 1 lit. a (zgoda na cookies) i lit. f | do cofnięcia zgody; dane analityczne do 13 miesięcy |
| Bezpieczeństwo: logi, wykrywanie nadużyć, blokady konta | art. 6 ust. 1 lit. f (uzasadniony interes) | do 12 miesięcy |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do przedawnienia |
4. Czy podejmujemy decyzje automatycznie
Systemy AI generują dla klientów treści marketingowe i proponują plan działań, ale nie podejmują wobec Ciebie decyzji wywołujących skutki prawne. Każdą treść klient może odrzucić przed publikacją. Nie profilujemy odwiedzających strony w sposób, który wywoływałby wobec nich skutki prawne.
5. Komu powierzamy lub przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (na podstawie umów powierzenia) albo są samodzielnymi administratorami (PayU, Meta, banki):
| Odbiorca | Po co | Gdzie |
|---|---|---|
| lh.pl (hosting strony aibusinesslab.pl) i Vercel Inc. (hosting Panelu) | utrzymanie serwisu i Panelu, logi serwera | Polska / UE i USA |
| Supabase Inc. | baza danych Panelu (konta, briefy, treści, faktury, statusy płatności) | UE (Frankfurt) |
| PayU S.A. | obsługa płatności online i cyklicznych; jako samodzielny administrator przetwarza dane karty, których my nie otrzymujemy | Polska |
| Microsoft Ireland (Clarity) | anonimowe nagrania sesji i mapy kliknięć - jak używana jest strona | UE / USA |
| Meta Platforms Ireland (Pixel, Facebook, Instagram) | pomiar skuteczności reklam; dla klientów Panelu - publikacja treści i prowadzenie kampanii z ich kont | UE / USA |
| Dostawcy modeli AI: Anthropic, OpenAI, Higgsfield | generowanie tekstów i grafik na podstawie briefu firmy klienta; nie przekazujemy im danych kart ani haseł | USA |
| Resend Inc. (e-mail), Telegram (opcjonalnie, tylko gdy klient włączy powiadomienia) | wysyłka wiadomości systemowych, faktur i raportów | USA / UE |
| Calendarios (nasz system rezerwacji) i Google Calendar | umawianie konsultacji z formularza na stronie | UE / USA |
| Biuro rachunkowe i Krajowy System e-Faktur (KSeF) | wystawianie i księgowanie faktur - obowiązek prawny | Polska |
Dane mogą też trafić do organów publicznych, gdy wymaga tego prawo (np. urząd skarbowy), oraz do doradców prawnych w razie sporu. Nie sprzedajemy danych nikomu.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Vercel, Anthropic, OpenAI, Higgsfield, Resend, Microsoft, Meta, Google) ma siedzibę lub serwery w USA. Przekazujemy tam dane wyłącznie na podstawie decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework) dla dostawców z certyfikatem albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać na wniosek.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec marketingu bezpośredniego - wtedy przestajemy,
- cofnięcia zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia),
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Z praw korzystasz, pisząc na kontakt@aibusinesslab.pl. Odpowiadamy najpóźniej w ciągu miesiąca.
8. Pliki cookie i narzędzia analityczne
Strona aibusinesslab.pl używa:
- cookies niezbędnych - do działania strony, formularzy i zapamiętania Twoich wyborów; nie wymagają zgody,
- Google Analytics 4 — po zgodzie mierzy odwiedziny i kliknięcia kontaktowe na aibusinesslab.pl. Tag nie ładuje się przed zgodą. Wybór można zmienić linkiem „Statystyki” w stopce strony; zgodę zapamiętujemy przez 180 dni. Do zdarzeń nie przekazujemy treści formularzy ani parametrów adresu. Po zgodzie zapamiętujemy w tej sesji stronę pierwszego wejścia, domenę odsyłającą i oznaczenie kampanii. Przy rezerwacji przekazujemy te informacje do Calendarios i zapisujemy przy kontakcie w CRM, aby oceniać skuteczność źródeł zapytań. Nie przekazujemy do Google treści formularza. Cofnięcie zgody zatrzymuje dalszy pomiar. Kliknięcie kontaktowe nie oznacza wysłania zapytania ani sprzedaży.
- Microsoft Clarity - nagrania sesji i mapy kliknięć w formie zanonimizowanej (Clarity maskuje wpisywany tekst); pokazuje nam, które elementy strony działają, a które nie,
- Meta Pixel - mierzy, czy reklamy na Facebooku i Instagramie prowadzą do wypełnienia formularza; Meta może łączyć te dane z Twoim kontem, jeśli jesteś zalogowany(a) - szczegóły w polityce Meta.
Clarity ładuje się przy wejściu na stronę, Meta Pixel na stronach z formularzem. Możesz je zablokować w każdej chwili: usuwając pliki cookie w ustawieniach przeglądarki, włączając blokowanie skryptów śledzących (np. tryb ochrony przed śledzeniem w Firefoksie, Safari lub Brave) albo używając rozszerzenia typu uBlock Origin - strona działa wtedy normalnie. Panel klienta nie używa żadnych narzędzi reklamowych ani analitycznych - tylko cookies sesji logowania.
9. Bezpieczeństwo
- Cały ruch do strony i Panelu jest szyfrowany (HTTPS/TLS).
- Konto w Panelu chroni hasło (co najmniej 8 znaków), a po 5 nieudanych próbach logowania konto jest czasowo blokowane.
- Hasła do narzędzi klientów (np. WordPress) przechowujemy zaszyfrowane; dane kart płatniczych nie trafiają do naszych systemów w ogóle - obsługuje je PayU (standard PCI DSS).
- Dostęp do bazy danych wymaga uwierzytelnienia, a operacje na danych są logowane.
- O incydencie naruszenia bezpieczeństwa danych, który może naruszać Twoje prawa, poinformujemy Cię bez zbędnej zwłoki.
10. Zmiany polityki
Ta wersja obowiązuje od 12 września 2026. O istotnych zmianach klientów Panelu informujemy e-mailem; aktualna wersja jest zawsze pod adresem aibusinesslab.pl/polityka-prywatnosci. Regulamin usług: /regulamin. Konsultację umówisz przezkalendarz.