Polityka prywatności Privacy policy

1. Administrator danych 1. Data controller

Administratorem Twoich danych osobowych jest Michał Klik, prowadzący działalność doradczą w zakresie sztucznej inteligencji. Kontakt w sprawach danych osobowych: kontakt@michalklik.pl. The controller of your personal data is Michał Klik, providing AI consulting services. For data protection matters, contact: kontakt@michalklik.pl.

2. Jakie dane zbieram 2. What data I collect

• Formularz kontaktowy: imię i nazwisko, adres e-mail, opcjonalnie telefon, temat wiadomości, treść wiadomości, wybrany język interfejsu oraz adres IP (wyłącznie w celu ograniczenia nadużyć). Contact form: name, email address, optional phone number, subject, message content, interface language, and IP address (solely to rate-limit abuse).
• Cloudflare Turnstile: token weryfikujący, że formularz wypełnia człowiek. Może wiązać się z ustawieniem plików cookies przez Cloudflare. Cloudflare Turnstile: a token verifying that the form is submitted by a human. May set cookies via Cloudflare.
• Sentry: anonimowe raporty błędów JavaScript (bez treści formularza, bez danych osobowych). Sentry: anonymous JavaScript error reports (no form content, no personal data).
• Cal.com: po umówieniu spotkania dane rezerwacji są przetwarzane przez Cal.com jako osobnego administratora. Cal.com: when you book a meeting, your booking data is processed by Cal.com as a separate controller.
• Cloudflare Web Analytics: zagregowane, anonimowe statystyki odwiedzin (bez plików cookies trackingowych). Cloudflare Web Analytics: aggregated, anonymous visitor statistics (no tracking cookies).

3. Podstawa prawna i cel przetwarzania 3. Legal basis and purpose

• Art. 6 ust. 1 lit. b RODO — odpowiedź na zapytanie wysłane przez formularz i czynności zmierzające do zawarcia umowy. Art. 6(1)(b) GDPR — responding to your enquiry and pre-contractual actions.
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na ochronie serwisu (ograniczenie nadużyć, wykrywanie błędów, ochrona przed botami). Art. 6(1)(f) GDPR — legitimate interest in protecting the service (rate limiting, error detection, bot protection).
• Art. 6 ust. 1 lit. a RODO — zgoda (np. rezerwacja spotkania przez Cal.com). Art. 6(1)(a) GDPR — consent (e.g., booking a meeting via Cal.com).

4. Okres przechowywania 4. Retention period

• Wiadomości z formularza — przez czas niezbędny do obsługi zapytania oraz zgodnie z terminami przedawnienia ewentualnych roszczeń. Form messages — for the time necessary to handle your enquiry and in line with applicable limitation periods.
• Adresy IP wykorzystywane do ograniczenia nadużyć — w pamięci serwera przez około 1 minutę. IP addresses used for rate limiting — kept in server memory for approximately 1 minute.
• Raporty błędów w Sentry — zgodnie z domyślną polityką retencji Sentry (zwykle 30–90 dni). Sentry error reports — per Sentry's default retention policy (typically 30–90 days).

5. Odbiorcy danych i podmioty przetwarzające 5. Data recipients and processors

Twoje dane mogą być powierzane następującym podmiotom przetwarzającym: Your data may be processed by the following processors:

• Google Cloud / Firebase (hosting, Cloud Run) — DPA
• Cloudflare (Turnstile, Web Analytics) — Privacy
• Resend (dostarczanie e-maili / email delivery) — Privacy
• Sentry (monitoring błędów / error monitoring) — Privacy
• Cal.com (rezerwacja spotkań / meeting bookings) — Privacy

Część z tych podmiotów przetwarza dane poza EOG. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych (SCC) lub innych mechanizmów zgodnych z RODO. Some of these processors operate outside the EEA. Transfers are based on Standard Contractual Clauses (SCC) or other GDPR-compliant mechanisms.

6. Twoje prawa 6. Your rights

W związku z przetwarzaniem Twoich danych przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Aby skorzystać z tych praw, napisz na kontakt@michalklik.pl. You have the right to access, rectify, erase, restrict processing, data portability, object, and withdraw consent at any time. To exercise these rights, email kontakt@michalklik.pl.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). You also have the right to lodge a complaint with the Polish Data Protection Authority (uodo.gov.pl).

7. Pliki cookies 7. Cookies

Serwis nie używa własnych plików cookies trackingowych ani marketingowych. Pliki cookies mogą być ustawiane przez Cloudflare Turnstile (ochrona antyspamowa) oraz osadzony widget Cal.com (gdy decydujesz się na rezerwację spotkania). Są to pliki niezbędne do działania tych funkcji. The site does not use its own tracking or marketing cookies. Cookies may be set by Cloudflare Turnstile (anti-spam protection) and the embedded Cal.com widget (when you book a meeting). These are strictly necessary for those features.

8. Zmiany polityki 8. Changes to this policy

Polityka może być aktualizowana. Data ostatniej aktualizacji jest widoczna na początku dokumentu. This policy may be updated. The last update date is shown at the top of this document.