Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Piotr Maćkówka (Warszawa, Polska), działający jako osoba fizyczna nieprowadząca zarejestrowanej działalności gospodarczej.

W sprawach danych osobowych — w tym realizacji praw z sekcji 6 — skontaktuj się telefonicznie albo przez LinkedIn; oba kanały znajdziesz w sekcji Kontakt na stronie głównej. Świadomie nie podaję adresu e-mail (ochrona przed spamem), a numer telefonu odsłania się dopiero po kliknięciu — obie decyzje są anty-spamowe i nie ograniczają realizacji Twoich praw.

2. Jakie dane zbieram

Strona nie zawiera formularzy kontaktowych, bazy danych ani systemu logowania. Nie zbieram danych osobowych w sposób aktywny.

Wyjątkiem jest czat z asystentem AI, który uruchamiasz własnym kliknięciem: treść, którą tam wpiszesz, jest przetwarzana przez dostawcę modelu. Zasady opisuje sekcja 4 poniżej.

Dane przetwarzane automatycznie to standardowe logi serwera hostingowego (adres IP, typ przeglądarki) — niezbędne do dostarczenia strony i jej bezpieczeństwa. Przechowuje je dostawca hostingu przez okres wynikający z jego polityki retencji; nie buduję z nich własnych zestawień ani profili.

Nie podejmuję wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne, w tym profilowania w takim celu (art. 22 RODO). Czat AI odpowiada na pytania — niczego o Tobie nie ocenia ani nie rozstrzyga.

3. Pliki cookies i stosowane narzędzia

Stosowane technologie dzielę na dwie kategorie:

• Techniczne — niezbędne do prawidłowego działania strony. Zapamiętują Twoje preferencje (wybrany motyw jasny/ciemny i ustawienia zgód) i zapewniają bezpieczeństwo przeglądania. Nie korzystają z zewnętrznych narzędzi, nie wymagają zgody i są zawsze aktywne.
• Analityczne — pomagają zrozumieć, jak korzystasz ze strony (liczba odwiedzin, przybliżona lokalizacja geograficzna, czas spędzony na stronie), w tym nagrania sesji — zapis interakcji ze stroną z zamaskowanymi polami formularzy. Uruchamiane wyłącznie po wyrażeniu zgody.

Osobno traktuję czat AI. To nie jest kategoria zgody na cookies, tylko usługa uruchamiana Twoim kliknięciem — nie działa w tle i nie zbiera danych o przeglądaniu. W tabeli niżej ma dlatego własną etykietę „na żądanie".

Podmioty przetwarzające dane:

Przekazywanie danych poza EOG. Wymienione podmioty mają siedzibę w Stanach Zjednoczonych, więc dane mogą tam trafiać. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO) — wobec dostawców, którzy przystąpili do tego programu — albo standardowe klauzule umowne Komisji Europejskiej (art. 46 RODO), zawarte w umowach powierzenia przetwarzania. Anthropic uczestniczy w Data Privacy Framework i dodatkowo stosuje standardowe klauzule umowne.

Do zarządzania zgodami używam mechanizmu Google Consent Mode v2: do czasu Twojego wyboru narzędzia analityczne pozostają zablokowane. Zgodę wyrażasz lub odrzucasz w banerze przy pierwszej wizycie, a zmienisz ją w dowolnej chwili przez link „Ustawienia cookies" w stopce.

4. Chatbot AI („cyfrowy bliźniak")

Na stronie działa czat, w którym odpowiada model AI, a nie człowiek — informuję o tym w nagłówku czatu, w powitaniu i przy każdej odpowiedzi, zgodnie z art. 50 rozporządzenia (UE) 2024/1689 (AI Act). Uruchamiasz czat samodzielnie, klikając przycisk: nie działa w tle i nie jest częścią analityki, dlatego nie podlega zgodzie na cookies. Podstawą przetwarzania jest mój uzasadniony interes — odpowiadanie na pytania osób zainteresowanych moją ofertą i doświadczeniem (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw wobec tego przetwarzania; najprostszy sposób to po prostu nie korzystać z czatu.

Treść, którą wpiszesz w czacie, trafia do Anthropic PBC (USA) — dostawcy modelu, działającego jako podmiot przetwarzający na podstawie umowy powierzenia — i tam jest przetwarzana w celu wygenerowania odpowiedzi. Anthropic nie wykorzystuje treści z API do trenowania modeli i usuwa dane wejściowe oraz odpowiedzi w ciągu 30 dni. Wyjątek dotyczy treści oznaczonych jako naruszenie zasad korzystania z usługi: te Anthropic przechowuje do 2 lat, a wyniki klasyfikacji bezpieczeństwa do 7 lat.

Nie wpisuj w czacie danych osobowych ani poufnych. Adresy e-mail i numery telefonu wykryte w Twojej wiadomości są automatycznie usuwane, zanim wiadomość zostanie wysłana do modelu — to zabezpieczenie, nie gwarancja, więc nie polegaj na nim. Czat jest przeznaczony dla osób pełnoletnich.

Historia rozmowy jest zapisywana wyłącznie w Twojej przeglądarce (pamięć sesji) i znika po jej zamknięciu. Po mojej stronie nie zapisuję rozmów ani ich fragmentów — ani treści pytań, ani odpowiedzi; jedyną kopią poza Twoją przeglądarką jest ta u dostawcy modelu, opisana wyżej. Adres IP wykorzystuję wyłącznie do ograniczania liczby wiadomości i zapisuję w postaci skrótu kryptograficznego z tajnym kluczem, którego osoby trzecie nie odtworzą do adresu. Skrót jest usuwany po zamknięciu okna limitu (15 minut).

5. Linki zewnętrzne

Strona zawiera odnośniki do zewnętrznych serwisów (m.in. LinkedIn, źródła cytowane w artykułach). Każdy serwis zewnętrzny ma własną politykę prywatności — nie odpowiadam za ich treść ani działanie.

6. Twoje prawa

Zgodnie z RODO przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia. Żądania kieruj do mnie kanałami z sekcji 1 — także te dotyczące logów serwera: hosting (Netlify) przetwarza je na moje zlecenie, jako podmiot przetwarzający, więc adresatem żądania jestem ja, nie dostawca.

Zakres danych jest wąski: strona nie posiada formularzy, kont użytkowników ani własnej bazy danych osobowych. Wobec danych analitycznych (GA4 i PostHog) skutecznym i natychmiastowym środkiem jest wycofanie zgody przez link „Ustawienia cookies" w stopce — narzędzie przestaje zbierać dane od razu. Wobec przetwarzania opartego na uzasadnionym interesie (czat AI, ograniczanie liczby wiadomości) przysługuje Ci sprzeciw.

Nie jestem w stanie ustalić, kim jesteś. Dane z narzędzi analitycznych są pseudonimizowane — zamiast imienia czy adresu e-mail występuje w nich losowy identyfikator zapisany w Twojej przeglądarce. Pozostają one danymi osobowymi w rozumieniu RODO, ale samodzielnie nie pozwalają mi powiązać ich z konkretną osobą, bo nie prowadzę żadnego rejestru, kont ani listy kontaktów, do którego mógłbym je przypisać. Zgodnie z art. 11 RODO nie mam obowiązku pozyskiwać dodatkowych informacji wyłącznie po to, by móc Cię zidentyfikować.

Jeśli mimo to chcesz skorzystać z prawa dostępu lub usunięcia wobec danych analitycznych, skontaktuj się ze mną kanałami z sekcji 1 — ustalimy wtedy, czy identyfikacja jest w Twoim przypadku możliwa.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Skargi dotyczące samego systemu AI rozpatruje Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, powołana ustawą z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003).

7. Zmiany

Polityka może być aktualizowana wraz z rozwojem strony. Data ostatniej aktualizacji widnieje na górze tej strony.