Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych zbieranych przez stronę adrianserafin.com jest Adrian Serafin, prowadzący jednoosobową działalność gospodarczą jako Fractional CMO. Kontakt: cmo@adrianserafin.com.

2. Jakie dane zbieram

• Formularz lead generator (na blogu): adres email i adres www Twojej firmy. Dane podajesz dobrowolnie.
• Formularz kontaktowy / mailto: dane, które dobrowolnie wpisujesz w treści wiadomości.
• Czat AI (strona główna): opcjonalnie email do wysłania podsumowania rozmowy. Treść rozmowy nie jest trwale zapisywana po stronie adrianserafin.com.
• Umówienie konsultacji (Calendly): imię, nazwisko, adres email i wybrany termin, które podajesz w kalendarzu na stronie /konsultacja.
• Cookies analityczne (Google Analytics 4): anonimowe statystyki ruchu, ładowane wyłącznie po wyrażeniu zgody w bannerze cookies.
• Logi serwera (Vercel): adres IP, user agent, ścieżka URL — wykorzystywane do bezpieczeństwa i wykrywania nadużyć (zapobieganie atakom botów na lead generator).

3. Cel i podstawa prawna przetwarzania

• Wysłanie spersonalizowanych rekomendacji w odpowiedzi na zgłoszenie z formularza lead generator → art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi na Twoje żądanie).
• Marketing bezpośredni (kontakt po wysłanym raporcie, jeżeli zostawisz na to zgodę) → art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Obsługa umówionej konsultacji (potwierdzenie terminu, przygotowanie do rozmowy) → art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy).
• Pomiar skuteczności reklam LinkedIn (informacja, że umówienie konsultacji nastąpiło po kontakcie z reklamą) → art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe w bannerze). Bez tej zgody nic nie trafia do LinkedIn.
• Statystyki ruchu (GA4) → art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookies).
• Bezpieczeństwo i zapobieganie nadużyciom → art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Komu przekazuję dane

Twoje dane mogą być przetwarzane przez następujących dostawców usług (procesorów):

• Vercel Inc. (USA, model SCC + DPF) — hosting strony i logi serwera.
• Resend (Notable Labs Inc., USA, DPF) — wysyłka emaili (lead generator, raporty rekomendacji).
• Anthropic PBC (USA) — generowanie spersonalizowanych rekomendacji przez Claude API. Treść formularza i fragment Twojej strony www jest przesyłany do Anthropic na czas generacji, nie jest przechowywany ani używany do trenowania modelu.
• Turso (ChiselStrike Inc., USA) — baza danych SQLite (region eu-west-1, Irlandia) — przechowywanie zgłoszeń lead generator.
• Google Ireland Ltd. — Google Analytics 4 (anonimowe statystyki, tylko po Twojej zgodzie).
• Calendly LLC (USA, DPF): kalendarz rezerwacji konsultacji.
• LinkedIn Ireland Unlimited Company: pomiar konwersji reklam (LinkedIn Insight Tag i Conversions API). Przy Twojej zgodzie marketingowej przekazuję zaszyfrowany skrót adresu email (SHA-256), imię i nazwisko oraz identyfikator kliknięcia w reklamę LinkedIn, jeśli wszedłeś z reklamy. LinkedIn używa ich wyłącznie do dopasowania konwersji do kampanii.

5. Okres przechowywania

• Dane z lead generator: do 24 miesięcy od ostatniej aktywności lub do wycofania zgody.
• Logi serwera: 30 dni.
• Statystyki GA4: zgodnie z domyślną retencją Google (14 miesięcy).
• Cookies analityczne: do 13 miesięcy lub do wycofania zgody w ustawieniach cookies w stopce.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz do mnie na cmo@adrianserafin.com. Odpowiadam zwykle w ciągu 30 dni.

7. Cookies — szczegóły

Strona używa następujących kategorii plików cookies:

• Niezbędne (zawsze włączone) — bez nich strona nie zadziała. Nie wymagają zgody. Przechowują m.in. preferencję trybu jasny/ciemny i Twoją zgodę cookies.
• Analityczne (opcjonalne, wymagają zgody) — Google Analytics 4 (cookies _ga, _ga_*). Cel: anonimowe statystyki ruchu (skąd przyszedł użytkownik, które artykuły czyta, ile czasu spędza na stronie).
• Marketingowe (opcjonalne, wymagają zgody): LinkedIn Insight Tag (cookies m.in. li_fat_id, li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory) oraz identyfikator kliknięcia w reklamę LinkedIn zapisywany w pamięci karty przeglądarki do jej zamknięcia. Ładowane dopiero po Twojej zgodzie. Cel: pomiar, czy wizyta lub umówienie konsultacji nastąpiły po reklamie na LinkedIn.

Zgodę na cookies analityczne i marketingowe możesz w każdej chwili wycofać, klikając "Ustawienia cookies" w stopce strony.

8. Zmiany polityki

O istotnych zmianach poinformuję na tej stronie i — w razie potrzeby — bezpośrednio mailem.