Polityka prywatności
Obowiązuje od 31 października 2026 roku.
1. Kto jest administratorem danych
Administratorem danych osobowych jest Juliusz Tomeczek, prowadzący działalność gospodarczą pod firmą JT CONSULTING - Juliusz Tomeczek, ul. Panewnicka 327/8, 40-773 Katowice, NIP 633-182-39-45, REGON 278085759. W sprawach ochrony danych proszę pisać na adres .
2. Jakie dane przetwarzam i w jakim celu
Strona służy prezentacji usług i samo jej przeglądanie nie wymaga podawania żadnych danych. Dane osobowe przetwarzam w następujących sytuacjach:
- Formularz kontaktowy. Podajesz imię, nazwisko, adres e-mail i treść wiadomości, a jeśli chcesz, także nazwę firmy i numer telefonu. Zapisuję też, z której wersji językowej formularza przyszło zgłoszenie, oraz jego datę. Zgłoszenie zapisuję w systemie do obsługi kontaktów, a na podany adres wysyłam potwierdzenie przyjęcia wiadomości. Dane przetwarzam po to, żeby odpowiedzieć na zapytanie i poprowadzić dalszą korespondencję, a gdy rozmowa zmierza do współpracy, także po to, żeby przygotować ofertę i zawrzeć umowę.
- Korespondencja. Jeśli napiszesz do mnie bezpośrednio, przetwarzam adres e-mail i treść wiadomości w tym samym celu. Jeśli współpracujemy albo rozmawiamy o współpracy, zapisuję też kopie naszych wiadomości w systemie do obsługi kontaktów, żeby cała nasza korespondencja w tej sprawie była w jednym miejscu. Kopia obejmuje nadawcę, odbiorców, temat, datę i treść wiadomości.
- Newsletter. Jeśli w formularzu zaznaczysz zgodę na newsletter AI for Everyone, zapisuję adres e-mail, imię i nazwisko, język formularza oraz datę zapisu, a przy potwierdzeniu zapisu jego datę i adres IP. Te dane służą do wysyłki newslettera i do wykazania, że zgoda została wyrażona.
- Informacje handlowe. Jeśli w formularzu zaznaczysz zgodę na informacje handlowe, zapisuję ten wybór razem z datą zgłoszenia. Mogę wtedy wysyłać Ci informacje handlowe o usługach JT CONSULTING na podany adres e-mail i numer telefonu. Każdą taką wiadomość przygotowuję osobiście i wysyłam do jednej osoby, a nie do listy adresów.
- Ochrona formularza przed nadużyciami. Do ochrony formularza służy ALTCHA, zabezpieczenie działające na moim serwerze, bez usług zewnętrznych. Żeby automat nie mógł masowo wysyłać zgłoszeń ani potwierdzeń na cudze adresy, ograniczam liczbę zgłoszeń z jednego adresu IP oraz liczbę zgłoszeń i potwierdzeń dla jednego adresu e-mail w ciągu doby. Do liczenia tych prób przez najwyżej dobę przechowuję skrót kryptograficzny adresu IP i adresu e-mail, a nie same adresy.
- Działanie i bezpieczeństwo serwera. Serwer zapisuje w dzienniku techniczne dane każdego żądania, w tym adres IP i rodzaj przeglądarki.
- Publikacja w mediach społecznościowych. Prowadzę na Facebooku i LinkedInie strony JT Consulting i AI for Everyone. Część wpisów publikuję na nich przez dwie aplikacje o tej samej nazwie, „JT CONSULTING Publikacje”, po jednej dla każdego serwisu. Korzystam z nich tylko ja. Aplikacje wysyłają do tych serwisów treść wpisów, które przygotowuję, i pobierają z nich zbiorcze statystyki moich stron, takie jak liczba wyświetleń i liczba obserwujących. Nie pobierają danych osób, które czytają wpisy albo na nie reagują, ani treści komentarzy tych osób. Jeśli masz pytania o te aplikacje albo chcesz poprosić o usunięcie danych, które mam na Twój temat, napisz na adres podany w punkcie 1. Jeśli korzystasz z Facebooka, Twoje dane przetwarza Meta Platforms Ireland, a jeśli korzystasz z LinkedIna, przetwarza je LinkedIn Ireland. Każda z tych firm przetwarza dane na zasadach opisanych we własnej polityce prywatności.
3. Na jakiej podstawie prawnej
Odpowiedź na zapytanie, wysłanie potwierdzenia przyjęcia wiadomości i dalsza korespondencja opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Działania zmierzające do zawarcia umowy, podjęte na Twoje żądanie, opierają się na art. 6 ust. 1 lit. b RODO. Wysyłka newslettera opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), której wymaga też art. 398 ustawy – Prawo komunikacji elektronicznej, bo newsletter zawiera informacje o usługach JT CONSULTING. Zgodę wyrażasz zaznaczeniem pola w formularzu i potwierdzasz kliknięciem odnośnika w wiadomości wysłanej na podany adres. Wysyłka informacji handlowych na podany adres e-mail i numer telefonu opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), której wymaga też art. 398 ustawy – Prawo komunikacji elektronicznej. Tę zgodę wyrażasz zaznaczeniem osobnego pola w formularzu. Przechowywanie dowodu zgody, ochrona formularza, prowadzenie dziennika serwera i sporządzanie kopii zapasowych opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), czyli na potrzebie wykazania zgody i zapewnienia bezpieczeństwa usług.
4. Komu powierzam dane
Przy obsłudze strony, formularza i korespondencji korzystam z usług następujących podmiotów:
- OVH dostarcza serwer w centrum danych w Warszawie, na którym działają strona, formularz kontaktowy, system do obsługi kontaktów, newsletter i automatyzacje,
- Amazon Web Services EMEA SARL w usłudze Amazon SES wysyła z centrum danych we Frankfurcie wiadomości e-mail, w tym potwierdzenia z formularza i newsletter,
- Microsoft Ireland dostarcza pocztę elektroniczną w usłudze Microsoft 365,
- Google Ireland Limited dostarcza pocztę w domenie aiforeveryone.blog, z której wychodzi newsletter, oraz przechowuje zaszyfrowane kopie zapasowe serwera.
Formularz kontaktowy i automatyzacje (n8n), system do obsługi kontaktów (Twenty), newsletter (Listmonk) i statystyki (Umami) to oprogramowanie działające na moim serwerze; ich twórcy nie mają dostępu do danych. Podmioty wymienione wyżej przetwarzają dane na moje zlecenie, na podstawie umów powierzenia albo własnych obowiązków wynikających z przepisów, i nie mogą wykorzystywać ich do swoich celów, z jednym zastrzeżeniem: Amazon może przechowywać i automatycznie sprawdzać wysyłane wiadomości, żeby blokować spam i złośliwe oprogramowanie.
5. Czy dane trafiają poza Europejski Obszar Gospodarczy
Serwer i usługa wysyłki działają na terenie Unii Europejskiej. Przy usługach Google, Microsoft i Amazon nie można jednak wykluczyć przekazania danych poza Europejski Obszar Gospodarczy. Przekazanie odbywa się wtedy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych.
6. Jak długo przechowuję dane
- Zgłoszenia z formularza i korespondencję przechowuję przez czas prowadzenia sprawy, a po jej zakończeniu przez okres przedawnienia ewentualnych roszczeń, nie dłużej niż trzy lata.
- Dane związane z zawartą umową przechowuję tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Dane osoby zapisanej na newsletter przechowuję do wycofania zgody. Po wypisie adres zostaje na liście wypisanych, żeby nie wysłać na niego kolejnej wiadomości, a dowód zgody i wypisu przechowuję przez okres przedawnienia ewentualnych roszczeń, nie dłużej niż trzy lata.
- Dane potrzebne do wysyłki informacji handlowych przechowuję do wycofania zgody, a dowód zgody i jej wycofania przechowuję przez okres przedawnienia ewentualnych roszczeń, nie dłużej niż trzy lata.
- Zapis na newsletter, który nie zostanie potwierdzony, usuwam po 30 dniach.
- Skróty adresów używane do ochrony formularza usuwam po dobie.
- Jeśli przetworzenie zgłoszenia się nie uda, dane zgłoszenia zostają w systemie automatyzacji najwyżej 14 dni, żeby można było ustalić przyczynę błędu.
- Dziennik serwera przechowuję 30 dni.
- Kopie zapasowe przechowuję 7 dni na serwerze i 30 dni w zaszyfrowanej kopii zewnętrznej.
7. Jakie masz prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na newsletter możesz wycofać w każdej chwili na trzy sposoby: odnośnikiem w stopce każdej wiadomości newslettera, na stronie ustawień subskrypcji (prowadzi do niej odnośnik w potwierdzeniu przyjęcia wiadomości z formularza) albo wiadomością na adres z punktu 1. Zgodę na informacje handlowe możesz wycofać w każdej chwili, odpowiadając na dowolną taką wiadomość albo pisząc na adres z punktu 1. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Pliki cookies i statystyki
Strona nie zapisuje plików cookies, także formularz kontaktowy działa bez nich. Statystyki odwiedzin zbiera Umami, narzędzie działające na moim serwerze, które nie używa plików cookies i nie pozwala zidentyfikować osoby odwiedzającej. W newsletterze liczę otwarcia wiadomości i kliknięcia odnośników wyłącznie zbiorczo, bez przypisania do konkretnej osoby.
9. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne. Bez adresu e-mail nie będę jednak w stanie odpowiedzieć na wiadomość ani wysyłać newslettera. Nazwa firmy i numer telefonu w formularzu są nieobowiązkowe. Zgody na newsletter i na informacje handlowe także są dobrowolne, a ich brak nie wpływa na odpowiedź na wiadomość.
10. Zautomatyzowane decyzje i profilowanie
Nie podejmuję decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych i nie prowadzę profilowania osób odwiedzających stronę.
11. Zmiany polityki
Polityka może się zmieniać wraz z rozwojem strony, na przykład gdy dojdą nowe narzędzia. Obowiązuje wersja opublikowana pod tym adresem, z datą podaną na górze.