Polityka prywatności

§ 1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest Marcin Pakuła, prowadzący działalność gospodarczą pod firmą „Marcin Pakuła AtomFlow", ul. Kolejowa 13, 47-316 Górażdże, NIP: 1990136873, REGON: 545754441 (wpis do CEIDG z datą rozpoczęcia działalności 02.10.2026 r., tj. z dniem wejścia w życie niniejszego dokumentu; do tego dnia działalność jest wykonywana jako działalność nierejestrowana w rozumieniu art. 5 Prawa przedsiębiorców), adres poczty elektronicznej: kontakt@atomflow.pl, telefon: 690 769 799 (dalej: „Administrator", „ja").

Nie wyznaczyłem inspektora ochrony danych — nie mam takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@atomflow.pl.

§ 2. Jak czytać tę politykę

Przetwarzam dane w kilku różnych sytuacjach i w każdej z nich robię to na innej podstawie, w innym celu i przez inny czas. Znajdź poniżej swoją sytuację:

Sekcje § 9–§ 15 dotyczą wszystkich.

§ 3. Kontakt ze mną — formularz, e-mail, telefon

Jakie dane: imię i nazwisko lub firma, adres e-mail, numer telefonu (jeżeli go podasz), treść wiadomości oraz informacje, które sam zawrzesz w wiadomości lub w załącznikach.

Cel i podstawa prawna:

Czy musisz podać dane: nie. Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiem na zapytanie.

Jak długo: zapytania, które nie doprowadziły do zawarcia umowy — 12 miesięcy od ostatniego kontaktu. Jeżeli doszło do zawarcia umowy — zasady z § 5.

Kto pomaga mi w korespondencji: przy porządkowaniu zapytań, przygotowaniu szkicu odpowiedzi, wyceny albo przypomnienia korzystam z modelu językowego Claude firmy Anthropic (§ 9). Model dostaje treść potrzebną do przygotowania szkicu — nic więcej. Każdą wiadomość do Ciebie czytam i zatwierdzam osobiście, zanim zostanie wysłana; model niczego nie wysyła sam i nie podejmuje wobec Ciebie żadnych decyzji (§ 13). Wiadomości techniczne o zarezerwowanym przez Ciebie terminie (potwierdzenie, przypomnienie przed spotkaniem) wysyła automat bez udziału modelu.

§ 3a. Rezerwacja terminu spotkania (atomflow.pl/kontakt)

Jakie dane: imię, adres e-mail, numer telefonu, miejsce spotkania (adres, pod który mam przyjechać), temat spotkania i wybrany termin.

Cel i podstawa prawna:

Gdzie trafiają dane: rezerwacja zapisuje się na moim serwerze. Potwierdzenie dla Ciebie i powiadomienie dla mnie — z imieniem, adresem e-mail, telefonem, miejscem i tematem spotkania — wysyłam pocztą e-mail domeny atomflow.pl, obsługiwaną przez OVHcloud (§ 9). W moim kalendarzu Google zapisuję wyłącznie zajęty termin, numer rezerwacji i odnośnik do karty rezerwacji na moim serwerze dostępnej tylko po zalogowaniu — bez Twoich danych. Publicznie formularz pokazuje tylko, czy termin jest wolny, czy zajęty. Po spotkaniu szkic oferty albo podsumowania pomaga mi przygotować model językowy Claude (Anthropic, § 9) — każdą wiadomość zatwierdzam osobiście.

Czy musisz podać dane: nie, ale bez imienia, adresu e-mail, numeru telefonu i miejsca spotkania nie zarezerwujesz terminu — muszę wiedzieć, dokąd jechać, i mieć jak dać znać, gdyby coś mnie zatrzymało w drodze.

Jak długo: 12 miesięcy od terminu spotkania — po tym czasie rezerwacja jest usuwana automatycznie. Jeżeli doszło do zawarcia umowy — zasady z § 5. Odwołanie terminu linkiem z wiadomości e-mail zwalnia go natychmiast.

§ 3b. Propozycje współpracy dla firm

Ta sekcja stanowi informację, o której mowa w art. 13 i art. 14 RODO. Dotyczy osób prowadzących działalność gospodarczą oraz osób działających w imieniu firm, którym zaproponowałem współpracę — osobiście, telefonicznie albo w wiadomości po naszej rozmowie.

Jakie dane i skąd: firma, imię i nazwisko przedsiębiorcy albo osoby, z którą rozmawiałem, adres wykonywania działalności, branża (PKD), NIP i REGON, publiczne dane kontaktowe firmy oraz informacje o jej obecności w internecie (strona, profil w mapach Google, media społecznościowe). Pochodzą one z rejestrów publicznych (CEIDG, KRS, biała lista podatników VAT), ze strony i profili samej firmy oraz z naszej rozmowy.

Cel i podstawa prawna: przedstawienie oferty moich usług firmie i prowadzenie rozmów o ewentualnej współpracy — art. 6 ust. 1 lit. f RODO; moim prawnie uzasadnionym interesem jest marketing bezpośredni własnych usług wobec przedsiębiorców (motyw 47 RODO). Ofertę drogą elektroniczną (e-mail, SMS, komunikator) wysyłam wyłącznie wtedy, gdy wyraziłeś na to zgodę albo o nią poprosiłeś — na przykład podczas rozmowy. Bez takiej zgody kontaktuję się wyłącznie osobiście albo listownie.

Odbiorcy: dostawcy infrastruktury, poczty elektronicznej i modelu językowego wskazani w § 9.

Jak długo: 12 miesięcy od ostatniego kontaktu, chyba że wcześniej wniesiesz sprzeciw albo zawrzemy umowę (wtedy zasady z § 5).

Twoje prawa: w każdej chwili możesz wnieść sprzeciw wobec przetwarzania danych w celu marketingu bezpośredniego (art. 21 ust. 2 RODO) — wystarczy jedno zdanie na kontakt@atomflow.pl albo ustnie. Po sprzeciwie nie kontaktuję się więcej w sprawie oferty, a dane usuwam, zostawiając wyłącznie informację o sprzeciwie, żeby go respektować. Pozostałe prawa — § 12.

§ 4. Asystent AI na stronie

Na stronie działa asystent oparty na modelu językowym. Rozmawiasz z systemem sztucznej inteligencji, nie z człowiekiem (art. 50 rozporządzenia (UE) 2024/1689).

Jakie dane: wyłącznie to, co sam wpiszesz w okno czatu. Nie proś asystenta o dane wrażliwe i nie podawaj ich — nie są mu potrzebne do niczego, co robi.

Cel i podstawa: obsługa Twojego pytania i wsparcie w doborze usługi — art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes w obsłudze osób zainteresowanych ofertą).

Kto jeszcze widzi treść rozmowy: dostawca modelu językowego, wskazany w § 9, jako mój podmiot przetwarzający.

Jak długo: treść rozmowy nie jest zapisywana w przeglądarce po zamknięciu karty. Zapis wykonania w środowisku automatyzacji, obejmujący treść zapytania i odpowiedzi, usuwany jest automatycznie po 7 dniach. Zapisy techniczne serwera WWW (data, adres IP, kod odpowiedzi) przechowuję nie dłużej niż 90 dni, wyłącznie w celu diagnostyki i bezpieczeństwa.

Czego asystent nie robi: nie podejmuje wobec Ciebie żadnych decyzji, nie profiluje Cię i nie ocenia. Jego odpowiedzi nie są ofertą ani poradą — zasady opisuje § 7 Regulaminu.

§ 5. Klienci i osoby reprezentujące klientów

Dotyczy Cię, jeżeli składasz zlecenie na podstawie Ogólnych Warunków Umów albo jesteś osobą kontaktową, pełnomocnikiem, członkiem organu lub pracownikiem po stronie mojego klienta.

Jakie dane: firma, NIP/KRS/REGON, adres, imię i nazwisko, stanowisko lub podstawa umocowania, służbowy adres e-mail i telefon, dane rozliczeniowe, treść korespondencji dotyczącej umowy.

Skąd je mam: od Ciebie albo od Zamawiającego, który wskazał Cię jako osobę kontaktową.

Cel i podstawa prawna:

Jak długo: przez czas trwania umowy, a po jej zakończeniu — przez okres przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, liczone zgodnie z art. 118 Kodeksu cywilnego). Dokumenty rozliczeniowe — 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.

Uwaga: dane osobowe, które przekazujesz mi jako administrator w ramach realizacji Projektu, nie są objęte tym paragrafem — reguluje je umowa powierzenia z § 13 OWU i § 8 poniżej.

§ 6. Zgłoszenia nielegalnych treści

Dotyczy Cię, jeżeli wysłałeś zgłoszenie przez formularz na atomflow.pl/zgloszenia.

Jakie dane: imię i nazwisko oraz adres e-mail zgłaszającego, treść zgłoszenia i wskazane w nim adresy URL. Zgłoszenie dotyczące materiałów przedstawiających seksualne wykorzystywanie dzieci możesz złożyć bez podawania tych danych (art. 16 ust. 2 rozporządzenia (UE) 2022/2065).

Cel i podstawa: rozpatrzenie zgłoszenia, potwierdzenie jego otrzymania i przekazanie decyzji — art. 6 ust. 1 lit. c RODO (obowiązek z rozporządzenia 2022/2065); obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Komu przekazuję: klientowi, którego treści zgłoszenie dotyczy — w zakresie niezbędnym do przedstawienia mu faktów i okoliczności, na których oparłem decyzję (art. 17 rozporządzenia 2022/2065). Organom ścigania — jeżeli zgłoszenie daje podstawę do podejrzenia przestępstwa zagrażającego życiu lub bezpieczeństwu osoby.

Jak długo: 3 lata od rozpatrzenia zgłoszenia.

§ 7. Weryfikacja kontrahenta — informacja dla osób, których dane pochodzą z rejestrów publicznych

Ta sekcja stanowi informację, o której mowa w art. 14 ust. 1 i 2 RODO. Kieruję ją do każdej osoby fizycznej, której dane mogą znaleźć się w raporcie z usługi „Weryfikacja kontrahenta" — w szczególności do przedsiębiorców wpisanych do CEIDG oraz do wspólników, prokurentów i członków organów spółek ujawnionych w rejestrach publicznych.

Administrator: dane z § 1.

Skąd mam Twoje dane. Wyłącznie z rejestrów publicznych, dostępnych dla każdego bez wykazywania interesu prawnego i bez logowania, bezpośrednio w systemie prowadzonym przez organ:

• Krajowy Rejestr Sądowy wraz z Repozytorium Dokumentów Finansowych,
• Centralna Ewidencja i Informacja o Działalności Gospodarczej,
• wykaz podatników VAT prowadzony przez Szefa KAS („biała lista"),
• Krajowy Rejestr Zadłużonych,
• Monitor Sądowy i Gospodarczy.

Nie pozyskuję Twoich danych z mediów społecznościowych, forów, prywatnych profili, wycieków danych, baz zamkniętych, płatnych wywiadowni gospodarczych ani z serwisów prywatnych powielających dane z rejestrów. Nie ustalam Twojego miejsca pobytu ani zamieszkania, nie prowadzę obserwacji i nie tworzę profilu osoby prywatnej.

Jakie dane: dane ujawnione w powyższych rejestrach w związku z działalnością gospodarczą — imię i nazwisko, firma, NIP, REGON, numer KRS, adres wykonywania działalności, pełniona funkcja lub posiadane udziały, status wpisu, informacje o zadłużeniu i postępowaniach ujawnione w KRZ, ogłoszenia w MSiG, informacje o złożeniu lub niezłożeniu sprawozdań finansowych. Raport nie zawiera numeru PESEL ani adresu zamieszkania, chyba że adres ten jest jednocześnie ujawnionym w rejestrze adresem wykonywania działalności gospodarczej.

Cel i podstawa prawna: sporządzenie i przekazanie zamawiającemu raportu o wiarygodności przedsiębiorcy przed zawarciem albo kontynuowaniem transakcji gospodarczej — art. 6 ust. 1 lit. f RODO. Moim prawnie uzasadnionym interesem jest wykonanie zawartej umowy o sporządzenie raportu; interesem odbiorcy raportu — ocena wiarygodności kontrahenta i ograniczenie ryzyka nadużycia. Motyw 47 RODO wskazuje przetwarzanie niezbędne do zapobiegania oszustwom jako realizujące prawnie uzasadniony interes administratora. Ocenę tego interesu dokumentuję i udostępniam jej podsumowanie na Twoje żądanie.

Odbiorcy danych: przedsiębiorca zamawiający weryfikację kontrahenta przed transakcją gospodarczą — staje się on samodzielnym administratorem Twoich danych z chwilą otrzymania raportu i odpowiada za dalsze ich przetwarzanie. Ponadto dostawcy infrastruktury serwerowej i poczty elektronicznej wskazani w § 9. Firmy zamawiającego nie ujawniam w niniejszej informacji; mogę być jednak zobowiązany ujawnić ją w odpowiedzi na Twoje żądanie z art. 15 RODO.

Jak długo: raport i materiały źródłowe — 6 miesięcy od przekazania raportu, następnie usuwam. Rejestr wysłanych zawiadomień (data, adresat, sposób) — 3 lata, w celu wykazania zgodności z RODO.

Przekazywanie poza EOG: nie występuje. Danych z rejestrów publicznych i z raportu nie wprowadzam do narzędzi sztucznej inteligencji.

Zautomatyzowane decyzje: nie stosuję zautomatyzowanego scoringu ani profilowania. „Ocena Ryzyka" zawarta w raporcie jest opinią sporządzoną przez człowieka na podstawie ustaleń rejestrowych, odnosi się wyłącznie do stanu ujawnionego w rejestrach na dzień pobrania danych i nie jest oceną Twojej osoby, rzetelności ani zamiarów.

Zawiadomienie indywidualne. Informację z niniejszego paragrafu wysyłam dodatkowo na adres poczty elektronicznej albo adres do doręczeń ujawniony w rejestrze publicznym, a wobec członków organów i wspólników — na adres podmiotu, z którym wiąże ich rejestr, najpóźniej w chwili przekazania raportu zamawiającemu (art. 14 ust. 3 lit. c RODO). Jeżeli rejestr nie ujawnia adresu umożliwiającego kontakt z Tobą, a jego ustalenie wymagałoby pozyskania dodatkowych danych o Tobie, poprzestaję na publikacji niniejszej informacji w tym miejscu — udzielenie informacji indywidualnej wymagałoby wówczas niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO). Każdy taki przypadek odnotowuję w rejestrze zawiadomień.

Twoje prawa: przysługują Ci prawa opisane w § 12, w tym prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz prawo wniesienia skargi do Prezesa UODO.

§ 8. Dane przetwarzane na zlecenie moich klientów

Jeżeli Twoje dane trafiły do formularza na stronie, którą zbudowałem, albo do automatyzacji, którą utrzymuję dla mojego klienta — administratorem tych danych jest ten klient, nie ja. Ja jestem wyłącznie podmiotem przetwarzającym: działam na jego udokumentowane polecenie i nie decyduję o celach ani sposobach przetwarzania.

Żądania z art. 15–22 RODO kieruj do tego klienta. Jeżeli nie wiesz, do kogo, napisz do mnie — przekażę żądanie właściwemu administratorowi, o ile jestem w stanie go ustalić, i poinformuję Cię o tym.

Zasady, na jakich przetwarzam te dane, określa § 13 Ogólnych Warunków Umów. Wykaz dalszych podmiotów przetwarzających prowadzę pod adresem atomflow.pl/podprocesorzy.pdf.

§ 9. Odbiorcy danych i podmioty przetwarzające

Nie sprzedaję danych i nie udostępniam ich w celach marketingowych.

Dane mogą być ponadto udostępnione podmiotom uprawnionym na podstawie przepisów prawa — organom podatkowym, organom ścigania i sądom — w zakresie ich żądania. Faktury ustrukturyzowane wystawiam i odbieram w Krajowym Systemie e-Faktur prowadzonym przez Szefa Krajowej Administracji Skarbowej.

Z podmiotami przetwarzającymi zawieram umowę powierzenia spełniającą wymagania art. 28 RODO.

Kalendarz Google (Google Ireland Limited) służy mi wyłącznie do planowania zajętych terminów. Wydarzenie zawiera numer rezerwacji i odnośnik do karty rezerwacji na moim serwerze, dostępnej tylko po zalogowaniu — nie zawiera Twoich danych osobowych, dlatego Google nie jest odbiorcą tych danych.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane pozostają w EOG. Wyjątki oznaczyłem w tabeli w § 9. Każde takie przekazanie następuje na podstawie mechanizmu z rozdziału V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Kopię lub informację o zastosowanym mechanizmie udostępniam na żądanie.

Danych pochodzących z rejestrów publicznych (§ 7) oraz danych powierzonych mi przez klientów (§ 8) nie przekazuję poza EOG.

§ 11. Okresy przechowywania — zestawienie

§ 12. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) — w tym wobec przetwarzania opisanego w § 7,
• cofnięcia zgody w każdej chwili, jeżeli przetwarzanie opiera się na zgodzie; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żądania kieruj na kontakt@atomflow.pl. Odpowiadam bez zbędnej zwłoki, nie później niż w terminie miesiąca; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformuję. Jeżeli nie jestem w stanie Cię zidentyfikować na podstawie posiadanych danych, mogę poprosić o informacje pozwalające na identyfikację.

§ 13. Zautomatyzowane decyzje i profilowanie

Nie podejmuję wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Nie profiluję i nie stosuję scoringu.

§ 14. Pliki cookie i pamięć przeglądarki

Serwis korzysta wyłącznie z rozwiązań niezbędnych do jego działania:

Serwis nie używa Google Analytics, Meta Pixel, narzędzi remarketingowych ani żadnych innych technologii śledzących zachowanie użytkownika. Pliki cookie możesz zablokować w ustawieniach przeglądarki — nie wpłynie to na dostępność treści.

Podstawą korzystania z plików niezbędnych jest art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), który od 10 listopada 2024 r. zastąpił uchylony art. 173 Prawa telekomunikacyjnego, oraz art. 6 ust. 1 lit. f RODO.

§ 15. Zmiany polityki

Politykę mogę zmienić — w szczególności gdy zmienią się przepisy, zakres usług albo lista dostawców. O zmianie informuję przez publikację nowej wersji z oznaczeniem numeru i daty obowiązywania. Poprzednie wersje pozostają dostępne w archiwum na stronie atomflow.pl/dokumenty.

Zmiany wykazu dalszych podmiotów przetwarzających (dotyczy klientów) odbywają się wyłącznie w trybie § 13.4 OWU — z 14-dniowym wyprzedzeniem i prawem sprzeciwu.

Polityka prywatności — atomflow.pl — wersja 5 z dnia 07.10.2026 r.