Przejdź do treści głównej

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Mateusz Mrugała, prowadzący działalność gospodarczą pod firmą EngiLEAN AI Mateusz Mrugała, os. Jana III Sobieskiego 40/2N, 60-688 Poznań, NIP 781 211 18 39, REGON 544 896 564 (dalej: Administrator).

Kontakt w sprawach danych osobowych: mrugala@engileanai.com.

2. Formularz kontaktowy i korespondencja e-mail

Zakres danych: imię i nazwisko, adres e-mail, a także, jeśli zostaną podane, nazwa firmy, numer telefonu, wybrany temat i treść wiadomości.

Cel i podstawa: odpowiedź na zapytanie i prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora), a jeśli zapytanie dotyczy zawarcia umowy, podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Sposób przetwarzania: dane z formularza są przesyłane wiadomością e-mail do skrzynki Administratora. Strona nie zapisuje ich w bazie danych ani w plikach. Administrator prowadzi korespondencję handlową w systemie CRM HubSpot, do którego wprowadza dane kontaktowe i historię korespondencji.

Okres przechowywania: do zakończenia korespondencji, a następnie nie dłużej niż 12 miesięcy od ostatniej wiadomości. Jeśli z korespondencji wyniknie współpraca, przez czas współpracy i do upływu terminów przedawnienia roszczeń oraz obowiązków przechowywania dokumentacji wynikających z przepisów.

3. Zapis na nagranie webinaru i test gotowości

Zakres danych: adres e-mail i imię. Jeżeli wejście na stronę nastąpiło z reklamy Google i wyrażona została zgoda na pomiar skuteczności reklam, razem ze zgłoszeniem przekazywany jest identyfikator kliknięcia reklamy (gclid, gbraid lub wbraid), który Google dodaje do adresu strony. Bez tej zgody identyfikator nie jest przekazywany.

Sposób przetwarzania: dane z formularza zapisu są przesyłane wiadomością e-mail do skrzynki Administratora i wprowadzane do systemu CRM HubSpot. Strona nie zapisuje ich w bazie danych ani w plikach. W systemie CRM odnotowywane są także źródło zapisu (formularz na stronie engileanai.com, z oznaczeniem wersji językowej) i data zapisu.

Potwierdzenie zgody marketingowej: jeżeli zaznaczono zgodę na informacje o usługach, Administrator wysyła wiadomość z linkiem do strony potwierdzenia. Zgoda obowiązuje od kliknięcia na tej stronie przycisku „Potwierdzam”; samo otwarcie linku nie jest potwierdzeniem. Zapisywana jest data i godzina potwierdzenia, a potwierdzenie trafia wiadomością e-mail do skrzynki Administratora jako dowód wyrażenia zgody. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: wykazanie, że zgoda została wyrażona, i obrona przed roszczeniami). Dowód zgody jest przechowywany przez czas jej obowiązywania, a po jej wycofaniu do upływu terminów przedawnienia roszczeń.

Cele i podstawy:

  • przesłanie linku do nagrania i testu gotowości (PDF) oraz obsługa zapisu: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby, której dane dotyczą). Prośbą jest wysłanie formularza;
  • pomiar skuteczności reklam, czyli przekazanie Google informacji, że zapis pochodzi z kliknięcia w reklamę: art. 6 ust. 1 lit. a RODO (zgoda). Zgoda jest dobrowolna. Jej brak nie wpływa na otrzymanie nagrania. Bez zgody identyfikator kliknięcia nie trafia ani do Administratora, ani do Google;
  • przesyłanie informacji o usługach Administratora (marketing bezpośredni): art. 6 ust. 1 lit. a RODO (zgoda), w związku z art. 398 ustawy Prawo komunikacji elektronicznej. Zgoda jest dobrowolna i odrębna od zgody na pomiar skuteczności reklam.

Okres przechowywania:

  • dane z zapisu: do wycofania zgody marketingowej, a w razie jej braku nie dłużej niż 12 miesięcy od ostatniego kontaktu;
  • identyfikator kliknięcia reklamy: do przekazania Google, nie dłużej niż 90 dni od kliknięcia.

4. Ochrona formularzy przed nadużyciami

Aby ograniczyć automatyczne wysyłanie wiadomości, strona tworzy skrót (funkcja HMAC) adresu IP osoby wysyłającej formularz. Skrót jest przechowywany na serwerze nie dłużej niż 1 godzinę i służy wyłącznie do ograniczenia liczby zgłoszeń. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo serwisu).

5. Logi serwera

Przy każdym wejściu na stronę serwer hostingu zapisuje standardowe informacje techniczne, w tym adres IP, datę i godzinę, adres odwiedzanej strony i informacje o przeglądarce. Służą one do zapewnienia działania i bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO). Logi są przechowywane przez okres wynikający z warunków usługi hostingowej OVH. Administrator nie łączy ich z innymi danymi i nie wykorzystuje do analiz marketingowych.

6. Odbiorcy danych

  • OVH SAS z siedzibą we Francji: dostawca hostingu strony, poczty elektronicznej i pliku z nagraniem webinaru, działający na zlecenie Administratora. Serwery znajdują się na terenie Unii Europejskiej (Francja).
  • HubSpot, Inc. oraz podmioty z jego grupy: dostawca systemu CRM, działający na zlecenie Administratora.
  • Google Ireland Limited oraz podmioty z grupy Google, w tym Google LLC: wyłącznie identyfikator kliknięcia reklamy i informacja o zapisie (konwersji), i wyłącznie za zgodą osoby, której dane dotyczą. W tym zakresie Google przetwarza dane jako odrębny administrator, na zasadach opisanych w polityce prywatności Google: policies.google.com/privacy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przetwarzane w systemie HubSpot oraz dane przekazywane Google mogą być przesyłane do Stanów Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym HubSpot, Inc. i Google LLC uczestniczą. Uzupełniająco obie firmy stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, pisząc na mrugala@engileanai.com.

Dane przetwarzane przez OVH pozostają na terenie Unii Europejskiej.

8. Pliki cookies i narzędzia analityczne

Strona nie używa plików cookies ani innych technologii, które zapisują informacje na urządzeniu użytkownika lub je z niego odczytują (np. localStorage, sessionStorage). Dlatego nie wyświetla banera zgody. Strona nie korzysta z narzędzi analitycznych, pikseli reklamowych ani tagów Google.

Identyfikator kliknięcia reklamy jest odczytywany wyłącznie z adresu strony (URL) w chwili wysłania formularza i przekazywany razem z nim tylko wtedy, gdy zaznaczono zgodę na pomiar skuteczności reklam. Nie jest zapisywany w przeglądarce.

Nagranie webinaru jest udostępniane z serwera strony, bez osadzonych odtwarzaczy zewnętrznych. Czcionki są wczytywane z serwera strony, bez usług zewnętrznych.

Strona zawiera odnośniki do serwisu LinkedIn. Po kliknięciu w taki odnośnik obowiązują zasady prywatności LinkedIn.

9. Prawa osób, których dane dotyczą

Każda osoba ma prawo do dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w zakresie danych przetwarzanych na podstawie umowy lub zgody także do ich przeniesienia. W zakresie przetwarzania na podstawie prawnie uzasadnionego interesu przysługuje prawo sprzeciwu.

Zgodę można wycofać w każdej chwili, pisząc na mrugala@engileanai.com lub odpowiadając na dowolną otrzymaną wiadomość. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO).

Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Dobrowolność i decyzje automatyczne

Podanie danych jest dobrowolne. Bez imienia i nazwiska oraz adresu e-mail nie można odpowiedzieć na zapytanie, a bez imienia i adresu e-mail nie można przesłać nagrania i testu gotowości. Administrator nie podejmuje decyzji w sposób zautomatyzowany i nie profiluje osób odwiedzających stronę.

11. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna na tej stronie. Data ostatniej zmiany: 30.10.2026.