Niniejsza Polityka Prywatności realizuje obowiązek informacyjny wynikający z art. 13 RODO i opisuje przetwarzanie danych osobowych osób korzystających z serwisu „Aplikacja" pod adresem tomekniedzwiecki.pl/aplikacja oraz ze strony usługi „Huta Niedźwiedzia" pod adresem huta.niedzwiedz.ai (dalej łącznie: Serwis — strona, konto, Rozmowa z Asystentem AI, rezerwacja współpracy, portal klienta). Uszczegóławia ona ogólną Politykę Prywatności serwisu dla lejka /aplikacja — nie zastępując jej, lecz rozwijając w zakresie Rozmowy z Asystentem AI oraz budowy aplikacji.
(charakter informacyjny — wiążąca jest treść dalszych sekcji)
Administrator przetwarza dane, które Użytkownik podaje samodzielnie lub które powstają w trakcie korzystania z Serwisu:
| Cel | Podstawa prawna (RODO) | Uwagi |
|---|---|---|
| Prowadzenie konta i udostępnianie serwisu (strona, portal klienta) | art. 6 ust. 1 lit. b — wykonanie umowy o usługę drogą elektroniczną | |
| Rozmowa z Asystentem AI i generowanie Materiałów Koncepcyjnych (rozmowa darmowa i kolejna odpłatna) | art. 6 ust. 1 lit. b — wykonanie umowy o dostarczenie usługi/treści cyfrowej | Treść rozmowy jest zapisywana na koncie Użytkownika |
| Obsługa rezerwacji współpracy i przygotowanie planu przedsięwzięcia | art. 6 ust. 1 lit. b | |
| Płatności | art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c (obowiązki płatnicze) | Realizowane przez operatora płatności — patrz sekcja 4 |
| Rachunkowość i podatki (faktury, dokumentacja) | art. 6 ust. 1 lit. c — obowiązek prawny | |
| Follow-upy i marketing bezpośredni własnych usług (np. przypomnienie o rozmowie, kontakt po rezerwacji) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes; a gdy wymaga tego prawo (np. e-mail marketingowy na życzenie) — art. 6 ust. 1 lit. a — zgoda | Sprzeciw / wycofanie zgody w każdej chwili |
| Dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f | |
| Bezpieczeństwo, zapobieganie nadużyciom, analiza ruchu | art. 6 ust. 1 lit. f | |
| Pomiar skuteczności reklam, optymalizacja ich wyświetlania i budowa grup odbiorców na podstawie aktywności w Serwisie (piksele i przekazywanie zdarzeń z serwera do Meta, TikTok, Google i OpenAI — sekcja 4a) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora: pomiar i skuteczność reklamy własnych usług, w tym reklamy, z której Użytkownik przyszedł | Sprzeciw uwzględniamy zawsze, bez ważenia interesów (art. 21 ust. 2–3 RODO); jak go zgłosić — sekcja 4a.6 |
| Lista klientów w narzędziach reklamowych Meta — wykluczenie osób, które już skorzystały z usług, z kierowania reklam oraz wskazanie Meta, do jakich osób podobnych kierować reklamy (sekcja 4a.4) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora: niewyświetlanie reklam własnym klientom i dobór odbiorców reklamy własnych usług | Dotyczy wyłącznie osób, które dokonały płatności; sprzeciw uwzględniamy zawsze — usuwamy osobę z listy przy najbliższej aktualizacji, nie później niż w 7 dni |
| Przebieg czytania oferty na stronie oferty przygotowanej po rozmowie o zakresie aplikacji — odpowiedź na pytania o ofertę, przygotowanie umowy i dalszej współpracy (szczegóły: sekcja 11) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora | Parametr ?notrack wyłącza ten zapis; sprzeciw w każdej chwili na regulamin@tomekniedzwiecki.pl |
| Ustalenie warunków współpracy na stronie oferty i przygotowanie umowy: zapis wybranych warunków i akceptacji oferty, przyjęcie i rozpatrzenie uwag do projektu umowy, odpowiedzi Administratora, rozmowa z Asystentem AI objaśniającym ofertę i umowę, kontakt w sprawie oferty po jej akceptacji | art. 6 ust. 1 lit. b — działania podejmowane na żądanie Użytkownika przed zawarciem umowy; kontakt w sprawie oferty — art. 6 ust. 1 lit. f (jak follow-upy) | Treść zapisywana na koncie Użytkownika; parametr ?notrack jej nie wyłącza — jest potrzebna do przygotowania umowy |
| Wykazanie, jakie warunki i informacje Użytkownik otrzymał i wybrał przed zawarciem umowy (w tym treść uwag, odpowiedzi i objaśnień z wersją projektu umowy, której dotyczyły) oraz rozliczenie Zaliczki | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora: ustalenie, dochodzenie i obrona roszczeń; Zaliczka — także art. 6 ust. 1 lit. c (obowiązki podatkowe) | Okresy — sekcja 7 |
| Zawarcie umowy o budowę aplikacji: udostępnienie projektu do podpisu, wymiana podpisanych egzemplarzy (w tym wysyłka egzemplarzy papierowych), potwierdzenie dnia zawarcia | art. 6 ust. 1 lit. b — zawarcie i wykonanie umowy | — |
| Przechowywanie zawartej umowy i dowodów jej zawarcia | art. 6 ust. 1 lit. c — obowiązki podatkowe; art. 6 ust. 1 lit. f — ustalenie, dochodzenie i obrona roszczeń, w tym wykazanie przeniesienia autorskich praw majątkowych | Okresy — sekcja 7 |
| Przebieg oglądania strony usługi „Huta Niedźwiedzia" przez osobę, która prowadzi Rozmowę — odpowiedź na pytania o współpracę i przygotowanie dalszego kontaktu w jej sprawie (szczegóły: sekcja 11) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora | Parametr ?notrack wyłącza ten zapis (osobno na każdym adresie Serwisu — sekcja 4a.6); sprzeciw w każdej chwili na regulamin@tomekniedzwiecki.pl |
| Analizy zbiorcze rozmów z Asystentem AI do treści edukacyjnych i raportów (statystyki: branże, rodzaj pomysłu, model płatności, przeszkody — wyłącznie liczby zbiorcze, bez treści pojedynczych rozmów i bez danych osobowych; każda publikowana liczba obejmuje co najmniej 30 rozmów) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora (wiedza o rynku, treści edukacyjne, promocja własnych usług) | Sprzeciw w każdej chwili na regulamin@tomekniedzwiecki.pl — rozmowa jest wyłączana z kolejnych analiz |
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z odpowiedniej usługi (np. bez adresu e-mail nie można założyć konta, bez danych do faktury Administrator nie wystawi dokumentu).
Administrator korzysta z zaufanych dostawców. Działają oni jako podmioty przetwarzające (w imieniu Administratora, na podstawie umów powierzenia — art. 28 RODO), chyba że zaznaczono inaczej:
| Dostawca | Rola / funkcja | Status | Lokalizacja / transfer |
|---|---|---|---|
| Supabase | hosting bazy danych, uwierzytelnianie, przechowywanie plików (m.in. treść rozmów, konto) | podmiot przetwarzający | infrastruktura w UE / poza EOG — z zabezpieczeniami (SCC) |
| Dostawca modelu AI (OpenAI) | przetwarzanie treści Rozmowy w celu wygenerowania odpowiedzi i Materiałów Koncepcyjnych, a na stronie oferty — treści rozmowy z Asystentem AI i fragmentu umowy, którego dotyczy pytanie, w celu wygenerowania objaśnienia | podmiot przetwarzający | USA — transfer poza EOG na podstawie standardowych klauzul umownych (SCC) i/lub ram Data Privacy Framework |
| Dostawca modelu AI (Anthropic) | opracowanie analiz zbiorczych rozmów — klasyfikacja i statystyki na potrzeby raportów (patrz sekcja 3); nie służy do generowania odpowiedzi w Rozmowie | podmiot przetwarzający | USA — transfer poza EOG na podstawie standardowych klauzul umownych (SCC) |
| Vercel | hosting stron Serwisu (tomekniedzwiecki.pl/aplikacja i huta.niedzwiedz.ai), w tym dzienniki serwera | podmiot przetwarzający | USA — transfer poza EOG z zabezpieczeniami (SCC) |
| Resend | wysyłka e-maili transakcyjnych i powiadomień | podmiot przetwarzający | USA — transfer poza EOG z zabezpieczeniami (SCC) |
| Cloudflare, Inc. | ochrona przed automatycznym ruchem (Cloudflare Turnstile): ocena, czy stronę obsługuje człowiek, na podstawie adresu IP i sygnałów technicznych przeglądarki | podmiot przetwarzający | USA (DPF/SCC) |
| Krajowy Integrator Płatności S.A. (Tpay) | obsługa płatności online (BLIK, przelew, karta), w tym Zaliczki i płatności za budowę aplikacji | odrębny administrator danych płatniczych | Polska / EOG |
| Revolut Bank UAB (Revolut) | obsługa płatności online kartą i Revolut Pay, w tym Zaliczki i płatności za budowę aplikacji | odrębny administrator danych płatniczych | Litwa / EOG |
| Stripe Payments Europe, Limited | pobór opłaty za utrzymanie aplikacji i obsługa płatności w aplikacji po zawarciu umowy o budowę | odrębny administrator danych płatniczych | Irlandia / EOG; dalsze przekazanie poza EOG na zasadach Stripe |
| Dostawcy usług księgowych i prawnych, dostawca tożsamości (Google/Facebook przy logowaniu) | księgowość, doradztwo; uwierzytelnienie | podmioty przetwarzające / odrębni administratorzy (dostawcy tożsamości) | wg polityk tych podmiotów |
| Operator pocztowy albo firma kurierska | doręczenie egzemplarzy umowy | odrębny administrator | — |
Narzędzia reklamowe. Odrębną grupą odbiorców są Meta Platforms Ireland Limited, TikTok Technology Limited, Google Ireland Limited i OpenAI Ireland Limited, którym przekazujemy dane opisane w sekcji 4a. Ich rolę (współadministrator, odrębny administrator, podmiot przetwarzający) opisuje sekcja 4a.
Transfery poza EOG. Część dostawców (dostawcy modeli AI, Vercel, Resend) przetwarza dane w USA. Odbywa się to na podstawie mechanizmów zgodnych z rozdziałem V RODO — standardowych klauzul umownych (SCC) oraz, jeśli dotyczy, uczestnictwa dostawcy w Data Privacy Framework — wraz z niezbędnymi środkami dodatkowymi. Kopię lub informację o zastosowanych zabezpieczeniach Administrator udostępnia na żądanie (regulamin@tomekniedzwiecki.pl). Narzędzia reklamowe z sekcji 4a otrzymują dane w Irlandii (EOG); dalsze przekazanie poza EOG (m.in. do USA) odbywa się na zasadach tych firm: Meta i Google — na podstawie Data Privacy Framework oraz standardowych klauzul umownych; TikTok i OpenAI — na podstawie standardowych klauzul umownych.
Operator płatności jako odrębny administrator. Dane niezbędne do rozliczenia płatności przetwarza operator płatności jako samodzielny administrator, na zasadach własnej polityki prywatności. Administrator otrzymuje jedynie potwierdzenie i podstawowe dane transakcji — nie ma dostępu do pełnych danych karty płatniczej Użytkownika.
4a.1. Co przekazujemy. Gdy korzystasz z Serwisu, przekazujemy narzędziom reklamowym informacje o zdarzeniach — na przykład otwarcie strony, rozpoczęcie Rozmowy, kolejny etap Rozmowy, założenie konta, zielona ocena pomysłu i potwierdzenie numeru telefonu, przygotowanie zakresu lub oferty, akceptacja oferty, wpłata (w tym Zaliczka). Przy zdarzeniu mogą się znaleźć:
Szyfrowanie jednokierunkowe nie jest anonimizacją: narzędzie reklamowe porównuje skrót ze skrótami danych swoich użytkowników i w ten sposób łączy zdarzenie z kontem, jeżeli je masz. Nie przekazujemy treści Rozmowy, opisu pomysłu, Materiałów Koncepcyjnych, wybranych warunków, uwag do umowy, rozmowy na stronie oferty, nazwy firmy, NIP ani danych płatniczych.
4a.2. Po co. Żeby (a) wiedzieć, które reklamy przyprowadzają osoby, które rozmawiają z Asystentem AI i zostają klientami, (b) żeby narzędzie reklamowe pokazywało nasze reklamy osobom, dla których mogą być przydatne, (c) żeby nie pokazywać reklam osobom, które już są naszymi klientami. Podstawa: art. 6 ust. 1 lit. f RODO (sekcja 3). Nie podejmujemy na tej podstawie decyzji wywołujących wobec Ciebie skutki prawne (sekcja 9).
4a.3. Kto i w jakiej roli.
4a.4. Lista klientów. Zaszyfrowane jednokierunkowo (SHA-256) adresy e-mail i numery telefonów osób, które dokonały płatności, wraz z łączną kwotą wpłat netto, przekazujemy do Meta, żeby (a) nie pokazywać im naszych reklam, (b) wskazać Meta, do jakich podobnych osób kierować reklamy. Meta działa tu jako nasz podmiot przetwarzający: porównuje skróty ze skrótami swoich użytkowników, tworzy grupę i usuwa przekazane dane po porównaniu; nie wiemy, kto znalazł się w grupie. Listę aktualizujemy nie rzadziej niż raz w miesiącu; osobę, która zgłosiła sprzeciw, usuwamy przy najbliższej aktualizacji, nie później niż w 7 dni.
4a.5. Jak długo. U nas: zapis, czy i kiedy przekazaliśmy zdarzenie (bez danych kontaktowych) — 24 miesiące; identyfikatory reklamowe przy Twoim zgłoszeniu — tak długo jak dane Rozmowy (sekcja 7). U Meta: dane o zdarzeniach — do 2 lat; zaszyfrowane dane kontaktowe — usuwane po porównaniu; grupy odbiorców — do ich usunięcia przez nas. U TikTok, Google i OpenAI — według ich zasad, wskazanych w 4a.3.
4a.6. Sprzeciw i jak działa. Sprzeciw wobec przekazywania danych narzędziom reklamowym uwzględniamy zawsze, bez podawania przyczyny i bez ważenia interesów.
Administrator przetwarza w szczególności:
Ostrzeżenie — treść rozmów. Rozmowa z Asystentem AI dotyczy pomysłu Użytkownika na narzędzie cyfrowe. Należy podawać wyłącznie dane niezbędne do rozmowy. Dotyczy to także uwag do umowy i rozmowy na stronie oferty. Nie należy wpisywać:
- danych szczególnych kategorii (tzw. wrażliwych — o zdrowiu, pochodzeniu, poglądach politycznych, religijnych, orientacji, danych biometrycznych) — art. 9 RODO,
- danych osób trzecich (np. klientów, pracowników Użytkownika), do których udostępnienia brak jest podstawy,
- haseł, pełnych numerów kart oraz tajemnic, które nie mają zostać utrwalone.
Administrator nie zabiega o dane wrażliwe i nie przewiduje ich przetwarzania. Jeżeli mimo to zostaną one podane, następuje to z inicjatywy i na odpowiedzialność Użytkownika.
Administrator nie wykorzystuje treści Rozmów do trenowania własnych modeli AI.
Treść Rozmowy nie jest publikowana — do raportów i materiałów edukacyjnych trafiają wyłącznie liczby zbiorcze (patrz sekcja 3): bez cytatów i parafraz, bez opisu pojedynczego pomysłu i bez danych pozwalających zidentyfikować Użytkownika lub jego firmę.
Ta sekcja wykracza poza ochronę danych osobowych: to zobowiązanie Administratora wobec każdego Użytkownika serwisu dotyczące pomysłu na narzędzie cyfrowe i wszystkiego, co Użytkownik w związku z nim przekazuje — także informacji, które nie są danymi osobowymi.
Wszystko, co Użytkownik przekazuje w Rozmowie z Asystentem AI, w rozmowach z Administratorem (także telefonicznych i wideo), w portalu klienta i w korespondencji w sprawie swojego projektu — pomysł, koncepcja biznesowa, założenia, opisy rozwiązań, know-how, dane, załączniki i inne materiały (dalej łącznie: „Materiały Użytkownika") — Administrator traktuje jako informacje poufne od pierwszej wiadomości, bez potrzeby podpisywania osobnego dokumentu. Administrator zobowiązuje się:
Administrator buduje narzędzia dla wielu firm z różnych branż, dlatego zobowiązanie chroni konkretny pomysł i konkretne rozwiązania Użytkownika, a nie ogólny obszar jego działalności. Nie ogranicza ono Administratora w:
Granica jest prosta: podobny projekt — tak; projekt oparty na tym, co Użytkownik przedstawił — nie.
Samo podobieństwo produktów nie dowodzi wykorzystania Materiałów Użytkownika; niezależne opracowanie Administrator może wykazać datowaną dokumentacją innego projektu, bez ujawniania danych osób trzecich.
Wyłącznie w zakresie niezbędnym do oceny lub realizacji współpracy: osobom współpracującym z Administratorem przy projekcie, dostawcom wymienionym w sekcji 4 (hosting, baza danych, modele AI, poczta e-mail), którzy nie wykorzystują Materiałów Użytkownika do własnych celów ani do trenowania modeli, oraz doradcom związanym tajemnicą zawodową — wszyscy związani poufnością. Ujawnienie na żądanie uprawnionego organu następuje wyłącznie w zakresie wymaganym przez prawo.
Pokazanie projektu w Galerii „Inspiracje" lub w materiałach promocyjnych wymaga odrębnej, dobrowolnej zgody Użytkownika (regulamin, §11). Analizy zbiorcze (sekcja 3) obejmują wyłącznie liczby — bez treści pojedynczych rozmów, bez opisu pomysłu i bez danych identyfikujących. Administrator nie wykorzystuje treści Rozmów do trenowania własnych modeli AI (sekcja 5).
Zobowiązanie obowiązuje od pierwszej wiadomości przez czas Rozmowy i współpracy oraz 5 lat od zakończenia Rozmowy, a przy współpracy — 5 lat od jej zakończenia, niezależnie od tego, czy doszło do rezerwacji lub zawarcia umowy. Na życzenie Użytkownika strony mogą zawrzeć odrębną umowę o zachowaniu poufności (NDA) z karą umowną — wzór poglądowy: tomekniedzwiecki.pl/aplikacja/nda/. Umowa o budowę zawiera poufność dwustronną (czas współpracy i 5 lat po niej). Z chwilą zawarcia NDA albo umowy o budowę poufność regulują te dokumenty; sekcja 6 stosuje się w zakresie w nich nieuregulowanym.
Za naruszenie zobowiązania z sekcji 6 Administrator odpowiada na zasadach ogólnych; wobec Przedsiębiorców stosuje się ograniczenie odpowiedzialności z regulaminu (§14 ust. 5). Sekcja 6 nie przewiduje kary umownej — karę umowną zawiera wyłącznie odrębnie zawarte NDA.
| Dane | Okres |
|---|---|
| Konto i przypisane do niego Rozmowy oraz Materiały Koncepcyjne | przez czas posiadania konta; po usunięciu konta — usuwane bez zbędnej zwłoki, z 30-dniowym oknem na eksport Materiałów (zgodnie z regulaminem) |
| Treść Rozmów z AI | przez okres prowadzenia Rozmów i przygotowania współpracy, nie dłużej niż 24 miesiące od ostatniej aktywności Użytkownika; w razie zawarcia umowy — przez czas współpracy i okres przedawnienia roszczeń; o ile dane nie zostaną wcześniej usunięte na żądanie Użytkownika |
| Przebieg czytania oferty (strona oferty) | 24 miesiące od zapisu; wcześniej — razem z Rozmową |
| Warunki wybrane na stronie oferty, akceptacja oferty (wraz ze skrótem zaakceptowanej treści), uwagi do umowy z odpowiedziami, rozmowa z Asystentem AI na stronie oferty, adres do wysyłki egzemplarzy umowy | bez zawarcia umowy — 24 miesiące od ostatniej aktywności Użytkownika na stronie oferty, albo wcześniej — razem z Rozmową; po zawarciu umowy — przez czas jej obowiązywania i do upływu przedawnienia roszczeń z umowy (3 lata, a gdy Użytkownik zawarł umowę jako konsument — 6 lat; koniec okresu przypada na ostatni dzień roku kalendarzowego) |
| Umowa o budowę aplikacji (podpisany plik albo egzemplarz) i potwierdzenie jej zawarcia | przez czas obowiązywania umowy, a po jej zakończeniu — do upływu przedawnienia roszczeń z umowy (3 lata, a gdy Użytkownik zawarł umowę jako konsument — 6 lat; koniec okresu przypada na ostatni dzień roku kalendarzowego) albo do upływu przedawnienia zobowiązań podatkowych związanych z umową (5 lat od końca roku, w którym upłynął termin płatności podatku), zależnie od tego, który okres upływa później. Numer PESEL pozostaje wyłącznie w egzemplarzu zawartej umowy; niepodpisane wersje umowy z tym numerem usuwamy po zawarciu umowy albo po upływie terminu na jej podpisanie |
| Dzienniki serwera (hosting stron) | przez okres ich przechowywania u dostawcy hostingu, nie dłużej niż 30 dni |
| Dane transakcyjne i dokumenty księgowe | 5 lat od końca roku, w którym powstał obowiązek podatkowy (obowiązek ustawowy) |
| Dane na potrzeby roszczeń | do upływu przedawnienia (co do zasady 6 lat) |
| Dane przetwarzane na podstawie zgody / uzasadnionego interesu (marketing, follow-upy) | do wycofania zgody albo skutecznego sprzeciwu |
Po zawarciu umowy żądanie usunięcia danych nie obejmuje danych z dwóch powyższych wierszy w zakresie, w jakim są potrzebne do wykonania umowy, wypełnienia obowiązków podatkowych albo ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. b i e RODO).
Po upływie okresu dane są usuwane lub anonimizowane.
Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, sprostowania, usunięcia („bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym marketingu bezpośredniego i przekazywania danych narzędziom reklamowym — sekcja 4a.6), a także wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
W celu skorzystania z praw należy napisać na regulamin@tomekniedzwiecki.pl.
Przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Dane nie służą do zautomatyzowanego podejmowania decyzji (w tym profilowania) wywołujących wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływających. Asystent AI generuje materiały poglądowe i propozycje — nie podejmuje wiążących decyzji w sprawie Użytkownika.
Rozmowy w serwisie prowadzi system sztucznej inteligencji (Asystent AI) działający w imieniu Administratora, wyraźnie oznaczony w interfejsie — tak, aby Użytkownik wiedział, że rozmawia z systemem AI, a nie z człowiekiem. Obowiązek ten wynika z art. 50 rozporządzenia (UE) 2024/1689 (AI Act), stosowanego od 2 sierpnia 2026 r. Materiały generowane z udziałem AI mają charakter poglądowy i mogą zawierać błędy — decyzje Użytkownik podejmuje samodzielnie. Na stronie oferty Asystent AI odpowiada na pytania o ofertę i objaśnia postanowienia projektu umowy prostszym językiem. Objaśnienia nie zmieniają umowy i nie są oświadczeniami Administratora; na uwagi do umowy odpowiada Administrator.
Serwis wykorzystuje pliki cookies niezbędne i funkcjonalne oraz pliki cookies i podobne technologie narzędzi analitycznych i reklamowych: Google Analytics i Google Ads (_ga, _gcl), piksela Meta (_fbp, _fbc) i piksela TikTok (_ttp). Piksele zapisują i odczytują te informacje w Twojej przeglądarce, żeby mierzyć skuteczność reklam i dobierać ich odbiorców — także na innych stronach i w aplikacjach tych firm (sekcja 4a). Możesz je wyłączyć na tym urządzeniu parametrem ?notrack, osobno na każdym adresie Serwisu (sekcja 4a.6) albo zablokować lub usunąć w ustawieniach przeglądarki.
Na stronach z Rozmową działa Cloudflare Turnstile, który dla ochrony przed botami (art. 6 ust. 1 lit. f RODO) odczytuje w przeglądarce sygnały techniczne urządzenia i przekazuje je z adresem IP do Cloudflare; nie służy do reklamy.
Niezależnie od plików cookies Serwis prowadzi własną analitykę (first-party) i zapisuje w pamięci przeglądarki losowe identyfikatory techniczne — w localStorage: spar_visitor_id, tn_first_seen, tn_visit_n, tn_visit oraz tn_notrack (a gdy localStorage jest niedostępny — w sessionStorage) — dzięki którym liczymy odsłony, czas spędzony w poszczególnych sekcjach strony i błędy jej działania. Dane tego pomiaru (odsłony, czas, błędy) trafiają wyłącznie na serwery Administratora i nie obejmują adresu IP, pełnej sygnatury przeglądarki (User-Agent) ani treści wpisywanych w formularzach i w Rozmowie (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na badaniu i poprawie działania Serwisu). Identyfikator spar_visitor_id wykorzystujemy ponadto — w postaci zaszyfrowanej jednokierunkowo — jako identyfikator urządzenia przy zdarzeniach przekazywanych narzędziom reklamowym (sekcja 4a). Pomiar można wyłączyć na stałe dla danego urządzenia, otwierając dowolną stronę Serwisu z parametrem ?notrack (parametr ?track=1 przywraca pomiar; jak to działa na obu adresach Serwisu — sekcja 4a.6), a zapisane identyfikatory usuwa wyczyszczenie danych witryny w przeglądarce. Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) można zgłosić na regulamin@tomekniedzwiecki.pl.
Strona usługi „Huta Niedźwiedzia". Na huta.niedzwiedz.ai działa ten sam pomiar (bez pikseli reklamowych), a identyfikatory zapisują się osobno dla tego adresu. Podobnie jak tomekniedzwiecki.pl, strona zapamiętuje też w localStorage wybór trybu jasnego lub ciemnego (spar_theme). Gdy przechodzisz linkiem Serwisu z tomekniedzwiecki.pl na huta.niedzwiedz.ai, adres niesie losowy token, nowy przy każdym przejściu (parametr t), a jeśli prowadzisz już Rozmowę — także znacznik, czy wracasz do Rozmowy, czy do projektu (parametr z). Adres nie zawiera e-maila, numeru telefonu, identyfikatora Rozmowy ani identyfikatora urządzenia. Strona zapisuje token i znacznik w sessionStorage (huta_t, huta_z) i od razu usuwa je z paska adresu. Na huta.niedzwiedz.ai znacznik zmienia tylko brzmienie strony (np. przycisk „Wróć do rozmowy"); przy przejściu zapisujemy go razem z tokenem w pomiarze tomekniedzwiecki.pl. Token łączy wizytę na huta.niedzwiedz.ai z wizytą na tomekniedzwiecki.pl, z której przyszedłeś, a przez nią z Rozmową, jeśli ją prowadzisz; z tą samą Rozmową łączymy też późniejsze wizyty z tego urządzenia na huta.niedzwiedz.ai. Dzięki temu Administrator wie, czy i jak długo oglądałeś stronę usługi i które jej sekcje. Każdy zapis pomiaru oznaczamy adresem Serwisu, z którego pochodzi. Cel i podstawa prawna — sekcja 3; sprzeciw — jak przy pomiarze opisanym wyżej.
Strona oferty. Na stronie oferty, którą Administrator przygotowuje dla Użytkownika po rozmowie o zakresie aplikacji (tomekniedzwiecki.pl/aplikacja/oferta), zapisujemy także przebieg czytania oferty: które ekrany, sekcje i okna oferty były otwarte i jak długo, które przyciski oferty zostały kliknięte (np. zmiana zakresu, znak „?”, akceptacja), czy oferta była drukowana lub kopiowana (bez treści), wejścia na stronę oferty przed zalogowaniem, rodzaj przeglądarki i urządzenia oraz rozmiar okna. Zapis jest powiązany z Rozmową Użytkownika i służy wyłącznie Administratorowi do odpowiedzi na pytania o ofertę, przygotowania umowy i dalszej współpracy (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora). W ramach tego pomiaru nie zapisujemy adresu IP ani pełnej sygnatury przeglądarki. Treść, którą Użytkownik sam wybiera lub wpisuje na stronie oferty — wybrane warunki, akceptację oferty, uwagi do projektu umowy i rozmowę z Asystentem AI — zapisujemy osobno, na zasadach sekcji 3, 4 i 7; parametr ?notrack jej nie wyłącza, bo jest potrzebna do przygotowania umowy. Dane przechowujemy nie dłużej niż 24 miesiące od zapisu, a wcześniej usuwamy je razem z Rozmową. Parametr ?notrack wyłącza także ten zapis; sprzeciw można zgłosić na regulamin@tomekniedzwiecki.pl.
Administrator może aktualizować Politykę (np. przy zmianie przepisów lub dostawców). Aktualna wersja jest publikowana na stronie i obowiązuje od wskazanej daty.
Ostatnia zmiana: 7 października 2026 r. (wersja 1.6) — zapis treści wpisywanej i wybieranej przez Użytkownika na stronie oferty (wybrane warunki, akceptacja oferty, uwagi do projektu umowy z odpowiedziami, rozmowa z Asystentem AI) oraz dane związane z zawarciem umowy o budowę aplikacji (plik umowy, dzień zawarcia, adres do wysyłki egzemplarzy): źródła danych (sekcja 2), cele i podstawy prawne (sekcja 3), odbiorcy, w tym operator pocztowy i operatorzy płatności (sekcja 4), zdarzenia przekazywane narzędziom reklamowym (sekcja 4a.1), kategorie danych (sekcja 5), okres przechowywania (sekcja 7), informacja o AI (sekcja 10) i opis strony oferty (sekcja 11); odbiorca Cloudflare (sekcja 4) i ochrona Cloudflare Turnstile na stronach z Rozmową (sekcja 11). Zmiana dotyczy wyłącznie danych zbieranych od dnia jej wejścia w życie.
Poprzednia zmiana: 5 października 2026 r. (wersja 1.5) — objęcie Polityką strony usługi „Huta Niedźwiedzia" pod adresem huta.niedzwiedz.ai (wstęp) wraz z opisem jej pomiaru i przejścia między adresami Serwisu (sekcja 11) oraz celem i podstawą prawną tego pomiaru (sekcja 3); dzienniki serwera dostawcy hostingu (sekcje 2, 4 i 7); pełna lista identyfikatorów kliknięcia reklamy i parametrów kampanii (sekcje 2 i 4a.1); sprzeciw ?notrack na obu adresach Serwisu (podsumowanie, sekcje 3, 4a.6 i 11); w sekcji 6 — rozmowy z Administratorem (także telefoniczne i wideo), „zakres pierwszej wersji" zamiast „pakietu projektu" oraz umowa o zachowaniu poufności (NDA) na życzenie, bez warunku rezerwacji. Pomiar strony usługi „Huta Niedźwiedzia" i jego powiązanie z Rozmową obejmują wyłącznie dane zbierane od dnia wejścia w życie tej wersji.
Wcześniejsze zmiany: 2 października 2026 r. (wersja 1.4) — opis narzędzi reklamowych Meta, TikTok, Google i OpenAI: nowa sekcja 4a (zakres przekazywanych danych, role, lista klientów, okresy, sprzeciw), nowe cele w sekcji 3, odbiorcy i transfery w sekcji 4, identyfikatory reklamowe w sekcji 2, pliki cookies pikseli i wykorzystanie identyfikatora urządzenia w sekcji 11, punkt o reklamach i prawie sprzeciwu w podsumowaniu.
29 września 2026 r. (wersja 1.3) — w sekcji 11 opis zapisu przebiegu czytania strony oferty, w sekcji 3 jego cel i podstawa prawna, w sekcji 7 okres przechowywania tych danych. Zmiana dotyczy wyłącznie danych zbieranych od dnia jej wejścia w życie.
18 września 2026 r. (wersja 1.2) — dodanie sekcji 6 „Poufność pomysłu, koncepcji i materiałów Użytkownika" (zobowiązanie Administratora do poufności od pierwszej wiadomości, granica „podobny projekt — tak, projekt oparty na Materiałach Użytkownika — nie", czas trwania 5 lat) wraz z punktem w podsumowaniu; dotychczasowe sekcje 6–11 otrzymały numery 7–12 bez zmiany treści.
3 września 2026 r. (wersja 1.1) — dodanie celu „analizy zbiorcze rozmów z Asystentem AI" wraz z podstawą prawną i prawem sprzeciwu (sekcja 3), dostawcy modelu AI opracowującego te analizy (sekcja 4) oraz zastrzeżenia, że treść Rozmowy nie jest publikowana (sekcja 5).