Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Mateusz Sokólski Account Management
NIP: 8952117558
Adres: ul. Warszawska 40/2a, 40-008 Katowice
Email: hello@system10h.com

Nie powołałem Inspektora Ochrony Danych (IOD) — we wszystkich sprawach dotyczących Twoich danych pisz bezpośrednio na adres e-mail powyżej. Odpowiadam osobiście, najpóźniej w ciągu 30 dni (art. 12 ust. 3 RODO).

2. Zakres danych, cele i podstawy prawne

Zbieram tylko to, co jest konieczne do dostarczenia usługi lub kontaktu:

• Newsletter i lead magnet (np. Self-Discovery): imię i adres e-mail. Cele i podstawy prawne: dostarczenie darmowego narzędzia — na Twoje żądanie (art. 6 ust. 1 lit. b RODO); wysyłka newslettera o produktywności, AI w sprzedaży i ofertach — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej), którą możesz cofnąć jednym kliknięciem w każdej wiadomości.
• Lista kontrolna z ankietą: adres e-mail, imię (nieobowiązkowo), odpowiedzi z krótkiej ankiety (Twoja rola, główny problem, czy próbowałeś poukładać to sam, etap decyzji, dostawca poczty) oraz to, które zgody zaznaczyłeś, z datą i wersją ich brzmienia. Formularz jest na stronie system10h.com/do-kogo-wrocic. Cele i podstawy prawne: pokazanie Ci listy kontrolnej — na Twoje żądanie (art. 6 ust. 1 lit. b RODO); ocena, czy moja usługa może Ci pomóc — mój uzasadniony interes (art. 6 ust. 1 lit. f RODO); odpowiedź mailem w sprawie Twojego zgłoszenia oraz informacje o ofercie — wyłącznie, jeśli zaznaczysz na to osobne zgody (art. 398 Prawa komunikacji elektronicznej). Bez tych zgód nie wysyłam Ci żadnej wiadomości.
• Formularze kontaktowe i Calendly: imię, nazwisko, e-mail, numer telefonu. Cel: umówienie rozmowy wdrożeniowej. Podstawa prawna: podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Ankieta konfiguracyjna: dane o Twojej firmie potrzebne do skonfigurowania CRM i Asystenta AI. Cel: realizacja usługi. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• „Sprawdź na żywo” (generator AI): dane wpisane w formularzu (branża, cel, kontekst sprzedażowy). Cel: wygenerowanie spersonalizowanej próbki sprzedażowej. Podstawa prawna: podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). O adres e-mail nie proszę tu wcale — próbka pokazuje się na stronie od razu i na tym się kończy. (Do 07.09.2026 pod próbką stało pole „wyślij sobie wynik na maila”; zostało zdjęte, bo nie działało — żaden adres nie został tą drogą zapisany.)
• Dane rozliczeniowe: dane firmy do faktury VAT. Cel: realizacja obowiązków prawno-podatkowych. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Zakup produktu „Twój asystent do codziennej pracy” (system10h.com/asystent-do-pracy): imię, nazwisko i adres e-mail z płatności oraz numer i data transakcji; jeśli kupujesz na firmę, także nazwę firmy i NIP, które sam nam przesyłasz w odpowiedzi na mail z plikami. Cel: dostarczenie plików, potwierdzenie zawarcia umowy i rozliczenie zakupu. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązek prawny (art. 6 ust. 1 lit. c RODO). Płatność obsługuje PayPal jako odrębny administrator, według własnej polityki prywatności.
• Formularze reklamowe Meta (Lead Ads): jeśli zostawisz dane w formularzu wyświetlonym w reklamie na Facebooku lub Instagramie (imię, adres e-mail, ewentualnie inne pola formularza), Meta przekazuje mi te dane, a ja używam ich do kontaktu w sprawie, której dotyczyła reklama (np. przy zapisie na bezpłatny pokaz: link do spotkania i przypomnienia). Propozycje współpracy i informacje o mojej ofercie wysyłam mailem wyłącznie wtedy, gdy zaznaczysz w formularzu osobną, nieobowiązkową zgodę (art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej); zgodę możesz cofnąć w każdej chwili. Bez tej zgody nie wysyłam Ci żadnej wiadomości handlowej. Podstawa prawna pozostałego kontaktu: podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) lub uzasadniony interes — marketing bezpośredni (art. 6 ust. 1 lit. f RODO). W zakresie zbierania danych w samym formularzu na swojej platformie Meta Platforms Ireland Ltd działa według własnej polityki prywatności (link) — ten etap dzieje się na platformie Meta, zanim dane trafią do mnie.
• Zapis na pokaz na żywo (system10h.com/pokaz, mailem na hello@system10h.com): imię, adres e-mail, opis zadania i Twoja odpowiedź na pytanie o zgodę, których używam do przygotowania pokazu, wysłania linku do spotkania i przypomnień — na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a jeden mail po pokazie z propozycjami współpracy wysyłam wyłącznie, jeśli w zgłoszeniu wpiszesz zgodę (art. 398 Prawa komunikacji elektronicznej).

Podanie danych jest dobrowolne, ale konieczne do otrzymania newslettera, umówienia rozmowy lub realizacji usługi. Bez tych danych nie mogę Ci nic dostarczyć.

3. Procesorzy i odbiorcy danych

Aby dostarczyć gotowy system i obsłużyć proces sprzedaży, korzystam z zaufanych dostawców (procesorów). Każdy z nich przetwarza dane tylko na moje udokumentowane polecenie i na podstawie umowy powierzenia (art. 28 RODO).

Procesor	Cel przetwarzania	Lokalizacja	Polityka
MailerLite UAB MailerLite	Wysyłka newslettera, obsługa formularzy lead magnet	UE (serwery Google Cloud w Niemczech i Holandii)	link
Resend Resend, Inc.	Wysyłka transakcyjnych e-maili (wyniki generatora AI)	USA (DPF + SCC)	link
Anthropic Anthropic, PBC	Generowanie spersonalizowanych próbek sprzedażowych (sekcja „Sprawdź na żywo”), wstępne porządkowanie wiadomości e-mail oraz ocena zgłoszeń z ankiety listy kontrolnej. Dane nie są wykorzystywane do trenowania modeli.	USA (SCC)	link
Cloudflare Cloudflare, Inc.	Hosting aplikacji (Workers), CDN, ochrona przed botami (Turnstile), przechowywanie zgłoszeń z listy kontrolnej oraz dziennych sum wejść na stronę listy kontrolnej, stronę pakietu, stronę asystenta do codziennej pracy i stronę z produktami (Workers KV; szczegóły: sekcja 8.6)	USA (DPF + SCC)	link
AWS Amazon Web Services EMEA SARL	Infrastruktura backendu (Lambda, S3), wstępna klasyfikacja przychodzących wiadomości e-mail przez model AI (Amazon Bedrock) oraz wysyłka newslettera i serii maili edukacyjnych do osób zapisanych na newsletter (Amazon SES: adres e-mail, imię, informacja o doręczeniu, otwarciu, kliknięciu i wypisie) — przetwarzanie operacyjne, kolejki, logi	UE (region eu-north-1, Sztokholm)	link
Notion Notion Labs, Inc.	CRM do zarządzania projektem wdrożeniowym	USA (DPF + SCC)	link
Google Workspace Google Ireland Ltd	Kalendarz (terminy spotkań)	UE / USA (DPF + SCC)	link
Google Analytics Google Ireland Ltd	Anonimizowany pomiar ruchu i źródeł kampanii (cookies _ga, _ga_*; tylko po akceptacji w bannerze cookies)	UE / USA (DPF + SCC)	link
Zoho Mail Zoho Corporation B.V.	Poczta firmowa hello@system10h.com — korespondencja z klientami i osobami zainteresowanymi	UE (centrum danych w UE; podmiot w Holandii)	link
Apple iCloud Apple Distribution International Limited	Poczta e-mail — korespondencja z osobami zainteresowanymi	Irlandia (UE) — podmiot odpowiedzialny za dane w EOG	link
Telegram Telegram Messenger Inc.	Wewnętrzne powiadomienia o sprawach wymagających mojej decyzji — mogą zawierać imię, nazwę firmy i temat wiadomości	UE (centra danych w Holandii dla kont z EOG)	link
Meta Platforms Meta Platforms Ireland Ltd	Dostarczanie reklam i formularzy Lead Ads na platformach Facebook/Instagram (patrz sekcja 2). Meta Pixel na tej stronie jest obecnie nieaktywny — usunięty z kodu strony 29 maja 2026 (szczegóły: sekcja 8.4)	Irlandia (UE) / USA (DPF + SCC)	link

Dodatkowo korzystam z:

• Calendly, LLC (USA, DPF + SCC) — umawianie spotkań. Polityka Calendly.

4. Transfer danych poza EOG

Twoje dane mogą być przekazywane do Stanów Zjednoczonych w związku z korzystaniem z usług Resend, Anthropic, Cloudflare, Notion, Calendly oraz częściowo Google. Resend, Cloudflare, Notion, Calendly i Google są certyfikowane w ramach EU-US Data Privacy Framework, uznanego przez Komisję Europejską za zapewniający odpowiedni poziom ochrony danych (decyzja C(2023) 4745 z 10 lipca 2023 r.). Dodatkowo obowiązują Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską (decyzja 2021/914). W przypadku Anthropic podstawą przekazania są Standardowe Klauzule Umowne włączone do umowy powierzenia danych tego dostawcy. Apple przekazuje dane zebrane w EOG poza EOG na podstawie Standardowych Klauzul Umownych (według polityki prywatności Apple).

Kopię stosowanych zabezpieczeń możesz uzyskać pisząc na hello@system10h.com.

5. Okres przechowywania

• Newsletter (email marketing): do czasu cofnięcia zgody (klik „Wypisz się” w dowolnym e-mailu) lub przez 3 lata od ostatniej aktywności — co nastąpi wcześniej.
• Dane klientów (usługa System 10h+): przez czas trwania umowy oraz 5 lat od jej zakończenia (obowiązek podatkowy — art. 86 §1 Ordynacji podatkowej).
• Dane z Calendly i formularzy kontaktowych: do 12 miesięcy od ostatniego kontaktu.
• Lista kontrolna z ankietą: jeśli nie zaznaczysz żadnej zgody — adres e-mail i imię usuwam po 30 dniach; jeśli zaznaczysz — do 12 miesięcy od ostatniego kontaktu albo do cofnięcia zgody, co nastąpi wcześniej. Odpowiedzi z ankiety bez adresu i imienia (niepozwalające Cię zidentyfikować) mogę zachować do celów statystycznych.
• Zapis na pokaz na żywo: jeśli w zgłoszeniu nie wpiszesz zgody — adres e-mail i imię usuwam 90 dni po pokazie; jeśli wpiszesz — do 12 miesięcy od ostatniego kontaktu albo do cofnięcia zgody, co nastąpi wcześniej.
• Dzienne sumy wejść na stronę listy kontrolnej, stronę pakietu i stronę asystenta do codziennej pracy (bez danych pozwalających Cię zidentyfikować): 90 dni od dnia, którego dotyczą, potem usuwają się automatycznie.
• Treść z sekcji „Sprawdź na żywo” (generator AI) — to, co wpiszesz w formularzu, i wygenerowana próbka: 30 dni od wygenerowania, chyba że nawiążemy współpracę (wtedy retencja klientów).
• Archiwum na potrzeby obrony roszczeń: do 3 lat od zakończenia współpracy (art. 118 Kodeksu cywilnego).
• Faktury i dokumenty księgowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek (art. 86 §1 Ordynacji podatkowej).

6. Twoje prawa

Masz pełną kontrolę nad swoimi danymi. W każdej chwili możesz:

• Dostęp — poprosić o kopię swoich danych (art. 15 RODO).
• Sprostowanie — poprosić o poprawienie nieprawidłowych danych (art. 16 RODO).
• Usunięcie — zażądać usunięcia danych, „prawo do bycia zapomnianym” (art. 17 RODO).
• Ograniczenie przetwarzania (art. 18 RODO).
• Przenoszenie danych — otrzymać dane w formacie nadającym się do odczytu maszynowego (art. 20 RODO).
• Sprzeciw — w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego (art. 21 RODO). Po sprzeciwie zaprzestaję przetwarzania w tym celu.
• Cofnięcie zgody — cofnąć zgodę na newsletter albo na kontakt w sprawie zgłoszenia w każdej chwili (klik „Wypisz się” w e-mailu lub wiadomość do mnie). Cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem.
• Skarga — złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw, napisz na hello@system10h.com. Odpowiadam w ciągu 30 dni.

7. Profilowanie i decyzje automatyczne

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

Generator AI w sekcji „Sprawdź na żywo” tworzy spersonalizowaną próbkę sprzedażową na podstawie danych, które sam wpiszesz w formularzu — nie jest to decyzja automatyczna w rozumieniu art. 22 RODO, a jedynie narzędzie demonstracyjne. Wynik nie wpływa na to, czy nawiążemy współpracę — o tym decydujemy w bezpośredniej rozmowie.

Wiadomości e-mail wysłane na moje adresy są wstępnie porządkowane i przygotowywane do odpowiedzi przez system automatyczny oparty na modelu językowym (dostawca: Anthropic, serwery poza EOG). Każda odpowiedź jest przed wysyłką pokazywana człowiekowi, który może ją zatrzymać; część odpowiedzi w toczącej się korespondencji wysyłana jest automatycznie, jeśli nie zostanie zatrzymana. Treść wiadomości nie jest wykorzystywana do trenowania modeli.

Zgłoszenie z ankiety listy kontrolnej jest wstępnie oceniane przez model językowy (dostawca: Anthropic, serwery poza EOG) pod kątem tego, czy moja usługa może Ci pomóc. Taka ocena to profilowanie w rozumieniu art. 4 pkt 4 RODO, ale nie decyzja w rozumieniu art. 22 RODO — ocena jest tylko podpowiedzią dla mnie, a o tym, czy i jak się z Tobą skontaktuję, decyduje człowiek. Możesz wnieść sprzeciw wobec tej oceny (art. 21 RODO).

8. Pliki cookies

Strona system10h.com używa trzech kategorii plików cookies. Możesz zarządzać swoimi preferencjami w każdej chwili, klikając „Zarządzaj cookies” w stopce strony.

8.1 Kategorie cookies

• Niezbędne: sesyjne, ochrona przed botami (Cloudflare Turnstile, __cf_bm i pochodne). Cel: prawidłowe działanie strony i ochrona przed nadużyciami. Nie wymagają zgody (art. 361 ust. 2 PKE — wyjątek dla cookies koniecznych do dostarczenia usługi telekomunikacyjnej, której zażądałeś). Retencja: do 30 dni.
• Analityczne (Google Analytics 4): identyfikator _ga i _ga_X72B6YZNE2. Cel: anonimizowany pomiar ruchu (liczba odwiedzin, źródła wejść, ścieżka konwersji). IP anonimizowane (Google IP Anonymization domyślnie). Retencja Google: 14 miesięcy. Wymaga Twojej zgody (włączane wyłącznie po akceptacji w bannerze cookies).
• Marketingowe (Meta Pixel — obecnie nieaktywne): Meta Pixel działał na stronie od maja 2026 i został usunięty z kodu strony 29 maja 2026 — strona nie ładuje obecnie Pixela i nie ustawia cookies _fbp/_fbc. Kategoria pozostaje w bannerze na wypadek ponownego uruchomienia pomiaru reklam: gdyby to nastąpiło, Pixel zostanie włączony wyłącznie po Twojej zgodzie w bannerze cookies (szczegóły: sekcja 8.4).

8.2 Lista konkretnych cookies

Nazwa cookie	Kategoria	Cel	Retencja	Procesor
s10h_consent	Niezbędne	Zapis Twoich preferencji cookies (consent banner)	180 dni	System 10h+ (własne)
__cf_bm	Niezbędne	Ochrona przed botami (Cloudflare)	30 min	Cloudflare, Inc.
cf_clearance	Niezbędne	Ochrona przed botami (Cloudflare Turnstile)	do sesji	Cloudflare, Inc.
s10h_utm	Funkcjonalne	Atrybucja źródła kampanii (UTM parameters)	90 dni	System 10h+ (własne, localStorage)
_ga	Analityczne	Identyfikacja unikalnych użytkowników (Google Analytics 4)	2 lata	Google Ireland Ltd
_ga_X72B6YZNE2	Analityczne	Stan sesji konkretnej property GA4	2 lata	Google Ireland Ltd
_fbp	Marketingowe	Identyfikacja przeglądarki (Meta Pixel) — obecnie nieustawiane (Pixel usunięty ze strony 29.05.2026)	90 dni	Meta Platforms Ireland Ltd
_fbc	Marketingowe	Tracking kliknięcia reklamy Facebook/Instagram — obecnie nieustawiane (Pixel usunięty ze strony 29.05.2026)	90 dni	Meta Platforms Ireland Ltd

8.3 Podstawa prawna i Twoje prawa

Cookies niezbędne nie wymagają Twojej zgody (art. 361 ust. 2 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, Dz.U. 2024 poz. 1221, w mocy od 10 listopada 2024 r. — wyjątek dla cookies koniecznych do dostarczenia usługi telekomunikacyjnej, której zażądałeś).

Cookies analityczne i marketingowe wymagają Twojej uprzedniej zgody (art. 361 ust. 1 PKE + art. 6 ust. 1 lit. a RODO). Wyrażasz ją klikając „Akceptuję wszystkie” lub indywidualnie zaznaczając kategorie w bannerze cookies. Możesz zgodę wycofać w każdej chwili (klik „Zarządzaj cookies” w stopce → wyłączenie kategorii) — tak samo łatwo, jak ją udzieliłeś (art. 7 ust. 3 RODO).

Możesz również zablokować wszystkie cookies w ustawieniach przeglądarki, ale może to wpłynąć na działanie strony (np. brak zapisanych preferencji UI, ponowny wybór języka przy każdej wizycie).

8.4 Meta Pixel — szczegóły

Stan obecny: Meta Pixel jest na tej stronie NIEAKTYWNY. Pixel działał od maja 2026 (kampania Meta Lead Ads) i został usunięty z kodu strony 29 maja 2026. Od tego dnia strona nie ładuje Pixela i nie przekazuje Meta żadnych danych o Twojej wizycie. Gdyby pomiar reklam wrócił (np. przy kampanii remarketingowej), zaktualizuję tę politykę i Pixel będzie włączany wyłącznie po Twojej zgodzie w bannerze cookies. Poniższy opis mówi, jak Pixel działa, gdy jest aktywny.

Meta Pixel to narzędzie firmy Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ireland) służące do pomiaru skuteczności reklam i tworzenia grup podobnych odbiorców (lookalike audiences).

Co Pixel śledzi (po Twojej zgodzie, gdy jest aktywny):

• PageView — fakt odwiedzenia strony.
• ViewContent — wyświetlenie kluczowych podstron (strona główna, Self-Discovery, strony branżowe).
• Lead — wypełnienie formularza Self-Discovery / pobranie lead magnet.
• Schedule — kliknięcie w przycisk umówienia rozmowy (Calendly).

Dane przekazywane do Meta: identyfikator Twojej przeglądarki (cookie _fbp), adres URL odwiedzanej strony, czas wizyty, w przypadku eventu Lead — nazwa formularza (bez treści odpowiedzi). Adres e-mail i imię z formularzy NIE są przekazywane do Meta (przekazywane są wyłącznie do MailerLite — patrz tabela procesorów w sekcji 3).

Retencja: Meta przechowuje dane Pixel domyślnie przez 180 dni od ostatniej aktywności (możesz to zmienić w ustawieniach swojego konta Meta).

Jak wyłączyć:

• kliknij „Zarządzaj cookies” w stopce → wyłącz kategorię „Marketingowe” → zapisz preferencje;
• lub zarządzaj swoimi preferencjami reklamowymi bezpośrednio w Meta: facebook.com/adpreferences;
• lub zainstaluj rozszerzenie blokujące Pixel (np. uBlock Origin) — strona pozostanie funkcjonalna.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda) + art. 361 ust. 1 PKE.

8.5 Banner cookies i zarządzanie zgodą

Przy pierwszej wizycie zobaczysz banner cookies. Domyślnie kategorie analityczne i marketingowe są WYŁĄCZONE (zgodnie z PKE Art. 361 + wytycznymi EROD 2/2023 — pre-checked = brak zgody). Aby się zgodzić, musisz aktywnie kliknąć „Akceptuję wszystkie” lub samodzielnie włączyć poszczególne kategorie w „Zarządzaj preferencjami”.

Twoja zgoda jest zapisywana w pliku cookie s10h_consent (SameSite=Strict; ważność 180 dni). Po tym czasie zostaniesz poproszony o jej ponowne udzielenie.

W każdej chwili możesz zmienić swoje preferencje, klikając „Zarządzaj cookies” w stopce strony — modal otworzy się natychmiast i pozwoli włączyć/wyłączyć każdą kategorię osobno. Zmiana jest natychmiastowa: wycofanie zgody na analitykę powoduje wyzerowanie cookies _ga przy następnym ładowaniu strony, wycofanie marketingu — wyzerowanie _fbp.

8.6 Licznik wejść na stronie listy kontrolnej, stronie pakietu, stronie asystenta do codziennej pracy i stronie z produktami (bez cookies)

Na stronie „Do kogo wrócić dziś” i na stronie pakietu „AI w małej firmie zgodnie z prawem” oraz na stronie „Twój asystent do codziennej pracy” liczę wejścia bez żadnych plików cookies i bez względu na to, czy zgodzisz się na analitykę. Strona wysyła tylko dwie informacje: nazwę podstrony i źródło wejścia z linku (np. reklama albo LinkedIn); źródło spoza znanej listy liczę jako „inne”. Na stronie pakietu i na stronie asystenta tak samo liczę kliknięcia przycisku zakupu, osobno te z zaznaczoną zgodą i bez niej. Na stronie asystenta sprawdzam też, czy blok z ceną pojawił się na ekranie, i liczę kliknięcia przycisków, które przenoszą do zamówienia. Na stronie asystenta dla agentów i brokerów liczę też, ile osób przewinęło stronę do ćwierci, połowy i trzech czwartych, ile było na niej dłużej niż 30 sekund i ile otworzyło stronę z przykładem. Na stronie ze wszystkimi produktami tak samo liczę wejścia i kliknięcia przycisków, na przykład tych, które prowadzą do poszczególnych produktów, a na telefonie także to, czy na dole ekranu pojawił się pasek z przyciskiem rozmowy. Jeśli wejdziesz na nią z linku z oznaczeniem źródła (np. z reklamy albo z polecenia), strona dopisze to samo oznaczenie do linków prowadzących na inne podstrony system10h.com, żeby licznik na tamtej podstronie też wiedział, skąd przyszło wejście. Zapisuję wyłącznie sumy dzienne w usłudze Cloudflare. Nie odczytuję ani nie zapisuję adresu IP, danych przeglądarki ani żadnego identyfikatora i nic nie zapisuję na Twoim urządzeniu, więc z licznika nie da się ustalić, kto odwiedził stronę. Sumy dzienne usuwają się same po 90 dniach. Podstawą jest mój uzasadniony interes, czyli sprawdzanie, skąd przychodzą odwiedzający (art. 6 ust. 1 lit. f RODO).

9. Bezpieczeństwo

Stosuję szyfrowanie SSL/TLS, silne hasła, uwierzytelnianie dwuskładnikowe (2FA) na wszystkich kluczowych kontach oraz zasadę minimalizacji danych — zbieram tylko to, co jest mi naprawdę potrzebne. Dostęp do danych mam tylko ja oraz wskazani procesorzy z tabeli w sekcji 3.

10. Zmiany w polityce

Jeżeli zmienię tę politykę (np. dodam nowego procesora albo zmienię cele przetwarzania), zaktualizuję datę „Ostatnia aktualizacja” na górze strony. W przypadku istotnych zmian wpływających na Twoje prawa — powiadomię Cię e-mailem (jeśli jesteś zapisany na newsletter lub jesteś klientem) z co najmniej 14-dniowym wyprzedzeniem.