Przejdź do treści
AI for Everyone
Menu

Polityka prywatności

Obowiązuje od 14 października 2026 roku.

1. Kto jest administratorem danych

Administratorem danych osobowych jest Juliusz Tomeczek, prowadzący działalność gospodarczą pod firmą JT CONSULTING - Juliusz Tomeczek, ul. Panewnicka 327/8, 40-773 Katowice, NIP 633-182-39-45, REGON 278085759. Blog AI for Everyone jest jedną z marek tej działalności. W sprawach ochrony danych proszę pisać na adres widoczny po włączeniu JavaScriptu.

2. Jakie dane przetwarzam i w jakim celu

Czytanie bloga nie wymaga podawania żadnych danych. Dane osobowe przetwarzam w pięciu sytuacjach:

  • Newsletter. Przy zapisie podajesz adres e-mail, a jeśli chcesz, także imię. Zapisuję też język strony, z której nastąpił zapis, oraz datę zapisu, a przy potwierdzeniu zapisu jego datę i adres IP. Te dane służą do wysyłki newslettera i do wykazania, że zgoda została wyrażona.
  • Formularz kontaktowy. Podajesz imię, adres e-mail i treść wiadomości. Zapisuję też, z której wersji językowej formularza przyszło zgłoszenie, oraz jego datę. Zgłoszenie z tymi danymi zapisuję w systemie do obsługi kontaktów, a na podany adres wysyłam potwierdzenie jego przyjęcia. Dane przetwarzam po to, żeby odpowiedzieć na wiadomość. Jeśli zaznaczysz zgodę na newsletter, zapisuję także brzmienie tej zgody, a adres trafia na listę newslettera na zasadach opisanych wyżej.
  • Ochrona formularzy przed nadużyciami. Do ochrony formularza zapisu i formularza kontaktowego służy ALTCHA, zabezpieczenie działające na moim serwerze, bez usług zewnętrznych. Żeby automat nie mógł masowo zapisywać na newsletter cudzych adresów ani zasypywać ich potwierdzeniami z formularza kontaktowego, ograniczam liczbę prób wysłania formularza z jednego adresu IP, liczbę zapisów jednego adresu e-mail oraz liczbę potwierdzeń wysyłanych na ten adres w ciągu doby. Do liczenia tych prób przez najwyżej dobę przechowuję skrót kryptograficzny adresu IP i adresu e-mail, a nie same adresy.
  • Działanie i bezpieczeństwo serwera. Serwer zapisuje w dzienniku techniczne dane każdego żądania, w tym adres IP i rodzaj przeglądarki.
  • Korespondencja. Jeśli napiszesz do mnie albo odpowiesz na newsletter, przetwarzam adres e-mail i treść wiadomości, żeby odpowiedzieć.

3. Na jakiej podstawie prawnej

Wysyłka newslettera opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), której wymaga też art. 398 ustawy – Prawo komunikacji elektronicznej, bo newsletter zawiera informacje o usługach JT CONSULTING. Zgodę wyrażasz zaznaczeniem pola w formularzu i potwierdzasz kliknięciem odnośnika w wiadomości wysłanej na podany adres. Przechowywanie dowodu zgody, ochrona formularzy, prowadzenie dziennika serwera, sporządzanie kopii zapasowych, odpowiadanie na korespondencję i na wiadomości z formularza kontaktowego oraz wysyłanie potwierdzenia ich przyjęcia opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), czyli na potrzebie wykazania zgody, zapewnienia bezpieczeństwa usług i prowadzenia korespondencji.

4. Komu powierzam dane

Przy prowadzeniu bloga i newslettera korzystam z usług następujących podmiotów:

  • OVH dostarcza serwer w centrum danych w Warszawie, na którym działają blog, newsletter, system do obsługi kontaktów i automatyzacje,
  • Amazon Web Services EMEA SARL wysyła wiadomości e-mail w usłudze Amazon SES, z centrum danych we Frankfurcie,
  • Google Ireland Limited dostarcza pocztę w domenie aiforeveryone.blog oraz przechowuje zaszyfrowane kopie zapasowe serwera.

Newsletter (Listmonk), system do obsługi kontaktów (Twenty), automatyzacje (n8n) i statystyki (Umami) to oprogramowanie działające na moim serwerze; ich twórcy nie mają dostępu do danych. Podmioty wymienione wyżej przetwarzają dane na moje zlecenie, na podstawie umów powierzenia, i nie mogą wykorzystywać ich do swoich celów, z jednym zastrzeżeniem: Amazon może przechowywać i automatycznie sprawdzać wysyłane wiadomości, żeby blokować spam i złośliwe oprogramowanie.

5. Czy dane trafiają poza Europejski Obszar Gospodarczy

Serwer i usługa wysyłki działają na terenie Unii Europejskiej. Przy usługach Google i Amazon nie można jednak wykluczyć przekazania danych poza Europejski Obszar Gospodarczy. Przekazanie odbywa się wtedy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych.

6. Jak długo przechowuję dane

  • Dane osoby zapisanej na newsletter przechowuję do wycofania zgody. Po wypisie adres zostaje na liście wypisanych, żeby nie wysłać na niego kolejnej wiadomości, a dowód zgody i wypisu przechowuję przez okres przedawnienia ewentualnych roszczeń, nie dłużej niż trzy lata.
  • Zapis, który nie zostanie potwierdzony, usuwam po 30 dniach.
  • Skróty adresów używane do ochrony formularzy usuwam po dobie.
  • Jeśli przetworzenie zapisu albo zgłoszenia z formularza kontaktowego się nie uda, dane zostają w systemie automatyzacji najwyżej 14 dni, żeby można było ustalić przyczynę błędu.
  • Dziennik serwera przechowuję 30 dni.
  • Kopie zapasowe przechowuję 7 dni na serwerze i 30 dni w zaszyfrowanej kopii zewnętrznej.
  • Korespondencję, w tym zgłoszenia z formularza kontaktowego, przechowuję przez czas prowadzenia sprawy, a po jej zakończeniu przez okres przedawnienia ewentualnych roszczeń, nie dłużej niż trzy lata.

7. Jakie masz prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na newsletter można wycofać w każdej chwili odnośnikiem w stopce każdej wiadomości albo wiadomością na adres z punktu 1, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies i statystyki

Blog nie zapisuje plików cookies. Statystyki odwiedzin zbiera Umami, narzędzie działające na moim serwerze, które nie używa plików cookies i nie pozwala zidentyfikować osoby odwiedzającej. W newsletterze liczę otwarcia wiadomości i kliknięcia odnośników wyłącznie zbiorczo, bez przypisania do konkretnej osoby.

9. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne. Bez adresu e-mail nie mogę jednak wysyłać newslettera ani odpowiadać na wiadomości. Imię w formularzu zapisu jest nieobowiązkowe, a w formularzu kontaktowym imię, adres e-mail i treść wiadomości są potrzebne, żebym mógł odpowiedzieć.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmuję decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych i nie prowadzę profilowania osób odwiedzających blog ani osób zapisanych na newsletter.

11. Zmiany polityki

Polityka może się zmieniać wraz z rozwojem bloga, na przykład gdy dojdą nowe narzędzia. Obowiązuje wersja opublikowana pod tym adresem, z datą podaną na górze.