Polityka Prywatności & Cookies
Ostatnia aktualizacja: sierpień 2026
Niniejsza Polityka Prywatności opisuje, jak zbieramy, przetwarzamy i chronimy Twoje dane osobowe w związku z korzystaniem ze strony atomflow.pl — zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Marcin Pakuła, prowadzący działalność pod marką AtomFlow. W sprawach związanych z ochroną danych osobowych możesz kontaktować się mailowo pod adresem kontakt@atomflow.pl lub telefonicznie pod numerem 577 282 026.
2. Jakie dane zbieramy
Zbieramy wyłącznie dane, które samodzielnie nam przekazujesz:
- Formularz kontaktowy — imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Służą do identyfikacji nadawcy i udzielenia odpowiedzi na zapytanie.
- Czat AI — treść rozmowy prowadzonej z asystentem na stronie, którą wpisujesz dobrowolnie.
Nie zbieramy danych finansowych, numerów dokumentów ani danych wrażliwych za pośrednictwem strony. Podanie danych jest dobrowolne, jednak ich niepodanie uniemożliwia odpowiedź na zapytanie.
3. Cel i podstawa prawna przetwarzania
Twoje dane przetwarzamy w następujących celach:
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na zapytanie z formularza i nawiązanie ewentualnej współpracy | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
| Wykonanie zawartej umowy | Art. 6 ust. 1 lit. b — niezbędność do wykonania umowy |
| Obsługa zapytań kierowanych przez czat AI | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (wsparcie użytkownika) |
| Prowadzenie dokumentacji księgowej i rozliczeń | Art. 6 ust. 1 lit. c — obowiązek prawny |
| Dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
4. Okres przechowywania danych
Dane z zapytań, które nie doprowadziły do zawarcia umowy, przechowujemy nie dłużej niż 12 miesięcy od ostatniego kontaktu. Dane z realizowanych umów — przez czas trwania współpracy, a następnie przez 5 lat po jej zakończeniu (wymogi przepisów podatkowych i rachunkowych). Po upływie tych terminów dane są usuwane lub anonimizowane.
5. Twoje prawa
Na podstawie RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, skontaktuj się z nami pod adresem kontakt@atomflow.pl lub telefonicznie pod numerem 577 282 026. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.
6. Odbiorcy danych i podmioty przetwarzające
Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych. Dane z formularza kontaktowego są przetwarzane wewnętrznie przez oprogramowanie n8n zainstalowane na własnym serwerze Wykonawcy (Hetzner, UE) — nie trafiają do zewnętrznych usług automatyzacyjnych. Przekazujemy je wyłącznie podmiotom niezbędnym do realizacji usługi, wymienionym poniżej.
Lista podmiotów przetwarzających
Lista dotyczy danych zbieranych przez tę stronę. Aktualizujemy ją przy każdej zmianie dostawcy, wraz z datą na górze dokumentu.
| Podmiot | Rola | Lokalizacja danych | Transfer poza EOG |
|---|---|---|---|
| Hetzner Online GmbH | Serwer VPS, na którym działa strona, formularz kontaktowy i n8n; obsługa poczty wychodzącej | Niemcy (UE) | Nie występuje |
| Useme sp. z o.o. | Platforma rozliczeniowa — odrębny administrator; dane trafiają tam dopiero przy zawarciu umowy | Polska (UE) | Nie występuje |
| OpenAI LLC | Model językowy obsługujący czat na tej stronie (szczegóły w sekcji 7) | USA | SCC + umowa powierzenia (DPA) |
Powyższa lista obejmuje wyłącznie dane zbierane przez tę stronę. We wdrożeniach realizowanych dla klientów mogą występować dodatkowi dostawcy — w tym dostawcy modeli językowych. Każdy taki podmiot jest wskazany w umowie z Zamawiającym i objęty jego zgodą na podpowierzenie przetwarzania, a administratorem danych w swoim wdrożeniu pozostaje sam Zamawiający. Dane mogą być też udostępnione organom uprawnionym na mocy prawa (np. organom skarbowym, sądom).
7. Czat AI i przekazywanie danych poza EOG
Widget czatu korzysta z modeli językowych OpenAI LLC (USA). Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz umowy powierzenia przetwarzania (DPA) z OpenAI. Treści rozmów mogą być przetwarzane przez OpenAI zgodnie z jej polityką prywatności. Nie podawaj w czacie danych wrażliwych. Historia czatu nie jest przechowywana po zamknięciu przeglądarki.
8. Pliki cookie i technologie śledzące
Strona używa wyłącznie rozwiązań niezbędnych do jej poprawnego działania:
| Nazwa / technologia | Cel | Typ | Zgoda |
|---|---|---|---|
| Cookie sesji | Poprawne działanie serwisu | Techniczny — niezbędny | Nie wymaga zgody |
| Preferencja języka (localStorage) | Zapamiętanie wyboru PL/EN/DE | localStorage — brak transferu danych | Nie wymaga zgody |
| Zamknięcie informacji o cookie (localStorage) | Zapamiętanie, że baner został zamknięty | localStorage — brak transferu danych | Technicznie niezbędne |
Strona nie używa Google Analytics, Meta Pixel, reklam remarketingowych ani żadnych innych narzędzi śledzących zachowanie użytkownika. Pliki cookie możesz zablokować w ustawieniach przeglądarki — nie wpłynie to na dostępność treści.
9. Bezpieczeństwo danych
Dane przetwarzane są na serwerze VPS (Hetzner, Niemcy — UE) z aktywnym certyfikatem SSL (HTTPS), nagłówkami bezpieczeństwa, ograniczeniem liczby zapytań (rate limiting) oraz ograniczonym dostępem. Serwer i oprogramowanie są regularnie aktualizowane.
10. Weryfikacja kontrahenta — informacja dla osób, których dane pozyskujemy z rejestrów publicznych
Jeżeli świadczymy usługę weryfikacji kontrahenta, przetwarzamy dane osób fizycznych ujawnionych w rejestrach publicznych (przedsiębiorców jednoosobowych, członków zarządu, wspólników, prokurentów) — pozyskane nie od tych osób, lecz z KRS wraz z Repozytorium Dokumentów Finansowych, CEIDG, wykazu podatników VAT, Krajowego Rejestru Zadłużonych oraz Monitora Sądowego i Gospodarczego. Administratorem tych danych jest Marcin Pakuła (dane w pkt 1). Zakres danych obejmuje informacje ujawnione w tych rejestrach: imię i nazwisko, firmę, numery identyfikacyjne, adres działalności, pełnione funkcje, powiązania kapitałowe i osobowe oraz informacje o zadłużeniu i sprawozdaniach finansowych. Celem przetwarzania jest sporządzenie raportu o wiarygodności przedsiębiorcy na zlecenie klienta, a podstawą — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na wykonaniu zawartej umowy oraz na umożliwieniu klientowi oceny ryzyka przed zawarciem transakcji gospodarczej. Odbiorcą danych jest wyłącznie klient, który zlecił weryfikację, oraz dostawcy infrastruktury wskazani w pkt 6. Dane przechowujemy przez 6 miesięcy od przekazania raportu. Przysługują Ci prawa opisane w pkt 5, w tym prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo skargi do Prezesa UODO. Niniejszą informację udostępniamy publicznie na podstawie art. 14 ust. 5 lit. b RODO — indywidualne zawiadomienie każdej osoby ujawnionej w rejestrach wymagałoby niewspółmiernie dużego wysiłku. Na żądanie zgłoszone na kontakt@atomflow.pl udzielimy informacji indywidualnie, w tym wskażemy źródło danych.
11. Zmiany polityki i kontakt
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki — o istotnych zmianach poinformujemy przez aktualizację daty na tej stronie. W sprawach dotyczących przetwarzania danych osobowych lub realizacji Twoich praw skontaktuj się z nami pod adresem kontakt@atomflow.pl lub telefonicznie pod numerem 577 282 026.