--- title: "Polityka prywatności" url: "https://majchrzycki.com/polityka-prywatnosci" description: "Kto przetwarza Twoje dane, co zbieram, na jakiej podstawie, jak długo przechowuję i jakie masz prawa." --- # Polityka prywatności Kto przetwarza Twoje dane, co zbieram, na jakiej podstawie, jak długo przechowuję i jakie masz prawa. **Obowiązuje od 30 września 2026 r.** ## 1\. Kto przetwarza Twoje dane Administratorem Twoich danych osobowych jest **KMC Krzysztof Majchrzycki**, ul. Świerzawska 11E/23, 60-321 Poznań, NIP PL7851413102. We wszystkich sprawach dotyczących danych osobowych napisz na [info@majchrzycki.com](mailto:info@majchrzycki.com) albo na adres siedziby. Nie powołałem inspektora ochrony danych. Sprawami ochrony danych zajmuję się osobiście. ## 2\. Skąd mam Twoje dane Wyłącznie od Ciebie. Podajesz je, gdy wysyłasz formularz na tej stronie, zapisujesz się na newsletter, wybierasz perspektywę czytania bloga albo kontaktujesz się ze mną bezpośrednio — mailem, telefonicznie lub przez LinkedIn. Nie kupuję baz danych i nie pozyskuję adresów z zewnętrznych źródeł. ## 3\. Co zbieram, po co i na jakiej podstawie **Formularz kontaktowy i prośba o prezentację** Pole Wartość Dane imię i nazwisko, firmowy adres e-mail, nazwa firmy oraz — jeśli je podacie — stanowisko, numer telefonu i treść wiadomości. W formularzu prezentacji dodatkowo numer telefonu, również nieobowiązkowy Cel odpowiedź na zapytanie i ewentualne ustalenie warunków współpracy Podstawa art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy, podjęte na Twoje żądanie; a w zakresie samej korespondencji art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes w udzieleniu odpowiedzi Okres 3 lata liczone od końca roku kalendarzowego, w którym nastąpił ostatni kontakt, jeśli nie doszło do współpracy. Jest to maksymalny okres, jaki daje się tu uzasadnić: RODO nie podaje żadnej liczby, a granicę wyznacza termin przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego). Po tym czasie korespondencja jest usuwana **Pobranie darmowego poradnika transformacji AI** Pole Wartość Dane nazwa firmy i adres e-mail w domenie firmowej oraz — jeśli je podacie — imię i nazwisko Cel wysłanie dokumentu Podstawa art. 6 ust. 1 lit. b RODO — dostarczenie zamówionego materiału Weryfikacja domeny formularz przyjmuje wyłącznie adresy w domenie firmowej. Sprawdza to HubSpot w momencie wysyłki; adres z darmowej domeny pocztowej nie zostaje zapisany Dodatkowa korespondencja tylko za osobną, dobrowolną zgodą — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Zgoda jest odrębnym polem, nigdy warunkiem pobrania dokumentu Okres do cofnięcia zgody, a bez zgody marketingowej — 3 lata od końca roku kalendarzowego, w którym pobrano dokument **Newsletter** Pole Wartość Dane imię i adres e-mail Cel wysyłka newslettera Podstawa art. 6 ust. 1 lit. a RODO — Twoja zgoda, zaznaczona osobnym polem w formularzu i potwierdzona kliknięciem w link w wiadomości powitalnej, oraz art. 398 Prawa komunikacji elektronicznej Okres do cofnięcia zgody. Informację o samym fakcie udzielenia i cofnięcia zgody zachowuję dłużej, przez 3 lata od cofnięcia, wyłącznie po to, żeby móc wykazać, że zgoda była **Lista oczekujących na kurs Akademii** Pole Wartość Dane imię, adres e-mail i zaznaczone kursy: AI Agent Manager, Forward Deployed AI Engineer, Forward Deployed Microsoft AI Engineer. Można zaznaczyć więcej niż jeden Cel **wyłącznie** powiadomienie Cię o starcie kursu, który zaznaczyłeś. Lista nie służy do wysyłki newslettera ani innych informacji handlowych Podstawa art. 6 ust. 1 lit. b RODO — wykonanie usługi, o którą sam poprosiłeś, wysyłając formularz. Sama wiadomość o starcie jest informacją zamówioną w rozumieniu art. 398 Prawa komunikacji elektronicznej Okres do startu kursu i 3 lata od końca roku kalendarzowego, w którym kurs ruszył, albo do wcześniejszego zgłoszenia rezygnacji Zapis na listę nie jest zamówieniem kursu i nie wiąże się z żadną opłatą. Jeśli kursy staną się odpłatne, dane potrzebne do zawarcia umowy zbiorę osobno i opiszę to tutaj przed uruchomieniem sprzedaży. **Rozliczenia i dokumentacja współpracy** Pole Wartość Dane dane firmy, dane do faktury, korespondencja projektowa Cel wykonanie umowy oraz obowiązki księgowe i podatkowe Podstawa art. 6 ust. 1 lit. b oraz lit. c RODO Okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a w zakresie roszczeń — do ich przedawnienia **Zabezpieczenie formularzy przed botami** Pole Wartość Dane adres IP, informacje o przeglądarce i urządzeniu oraz sposób interakcji ze stroną, zbierane przez mechanizm Google reCAPTCHA v3, wbudowany we wszystkie formularze HubSpota. Działa w tle — nie zobaczysz zagadki do rozwiązania Cel odróżnienie człowieka od automatu i ochrona formularzy przed masową wysyłką Podstawa art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes w zabezpieczeniu serwisu przed nadużyciami Okres dane przetwarza Google jako odrębny administrator, zgodnie z własną polityką prywatności; ja nie przechowuję wyniku weryfikacji dłużej niż do rozpatrzenia zgłoszenia **Perspektywa czytania bloga** Pole Wartość Dane wybór jednej z trzech perspektyw: zarządzam firmą, buduję rozwiązania lub pracuję z AI; zapisany w pliku `kmc-persona` dopiero po kliknięciu polecanego artykułu Cel zapamiętanie Twojego wyboru i dopasowanie sposobu prezentacji treści na tej stronie Podstawa art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes w dostarczeniu wybranego przez Ciebie widoku treści; możesz usunąć wybór na blogu w każdej chwili Okres 6 miesięcy od ostatniego wyboru albo do usunięcia przez Ciebie Odbiorcy preferencja pozostaje w obsłudze tej strony; nie przesyłam jej do systemu sprzedażowego ani narzędzi reklamowych **Statystyki odwiedzin** Pole Wartość Dane zależnie od narzędzia: adres IP w formie skróconej, rodzaj przeglądarki i urządzenia, odwiedzone podstrony Cel sprawdzenie, które treści są czytane Podstawa art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w panelu cookie. **Bez zgody nie ładuję żadnego skryptu analitycznego** Szczegóły Polityka cookies ## 4\. Komu przekazuję dane Nie sprzedaję danych i nie udostępniam ich do cudzych celów marketingowych. Poniżej wymieniam z nazwy każdego dostawcę, który ma do nich dostęp, jego rolę i miejsce przetwarzania. Dostawca Do czego służy Rola Gdzie przetwarza Microsoft Ireland Operations Ltd. (Microsoft 365) poczta i pliki robocze — tu trafia korespondencja podmiot przetwarzający UE, z możliwością wsparcia z państw trzecich HubSpot Ireland Ltd. system sprzedażowy: formularze, baza kontaktów, wysyłka newslettera, statystyki ruchu podmiot przetwarzający UE (centrum danych EU1), z możliwością wsparcia z USA Cloudflare, Inc. hosting i dostarczanie serwisu, ochrona przed atakami podmiot przetwarzający sieć globalna, z obsługą ruchu z UE Google Ireland Ltd. (Google Analytics, reCAPTCHA) statystyki odwiedzin, zabezpieczenie formularzy podmiot przetwarzający, a w zakresie reCAPTCHA także odrębny administrator UE i USA Microsoft Ireland Operations Ltd. (Microsoft Clarity) analiza sposobu korzystania ze strony podmiot przetwarzający UE i USA Narzędzia analityczne — Google Analytics i Microsoft Clarity — uruchamiają się **wyłącznie po wyrażeniu zgody** w panelu cookie. Poza dostawcami usług dane mogą trafić do biura rachunkowego oraz — gdyby zaszła taka potrzeba — do kancelarii prawnej i do organów, którym muszę je udostępnić na podstawie przepisów. ## 5\. Czy dane wyjeżdżają poza Europejski Obszar Gospodarczy Tak, w ograniczonym zakresie. Dostawcy wymienieni w rozdziale 4 mają siedziby w Unii Europejskiej, ale należą do grup kapitałowych ze Stanów Zjednoczonych i część operacji — w szczególności wsparcie techniczne, a w przypadku Google i Cloudflare także sama obsługa ruchu — może odbywać się w USA. Podstawą przekazania jest: - **decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r.** stwierdzająca odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework — w odniesieniu do dostawców, którzy są w tym programie certyfikowani, oraz - **standardowe klauzule umowne** przyjęte przez Komisję Europejską, stosowane uzupełniająco i jako podstawa samodzielna tam, gdzie certyfikacja nie obejmuje danej usługi. Kopię zastosowanych zabezpieczeń udostępniam na wniosek wysłany na [info@majchrzycki.com](mailto:info@majchrzycki.com). ## 6\. Twoje prawa Masz prawo: - **dostępu** do swoich danych i uzyskania ich kopii, - **sprostowania** danych nieprawidłowych i uzupełnienia niekompletnych, - **usunięcia** danych, o ile nie muszę ich przechowywać na podstawie przepisów, - **ograniczenia przetwarzania**, - **przenoszenia** danych przetwarzanych na podstawie zgody lub umowy, - **sprzeciwu** wobec przetwarzania opartego na moim prawnie uzasadnionym interesie, - **cofnięcia zgody** w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia, - **skargi** do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Żeby skorzystać z któregokolwiek z nich, wystarczy wiadomość na [info@majchrzycki.com](mailto:info@majchrzycki.com). Odpowiadam w ciągu miesiąca. Z newslettera wypisujesz się linkiem w stopce każdej wiadomości. Nie musisz w tym celu do mnie pisać. ## 7\. Czy podanie danych jest obowiązkowe Nie. Podanie danych jest dobrowolne, ale bez nich nie wyślę odpowiedzi na zapytanie, nie prześlę dokumentu ani nie zapiszę Cię na newsletter. ## 8\. Zautomatyzowane decyzje i profilowanie Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profiluję Cię w sposób wywołujący skutki prawne. Automatyczne jest wyłącznie sprawdzenie, czy adres podany przy pobraniu dokumentu należy do darmowej domeny pocztowej. Jedynym skutkiem jest komunikat proponujący kontakt inną drogą. ## 9\. Pliki cookie Opisane w osobnym dokumencie: [Polityka cookies](https://majchrzycki.com/polityka-cookies/). ## 10\. Zmiany polityki Mogę zmienić tę politykę, gdy zmieni się sposób działania serwisu albo przepisy. Nowa wersja obowiązuje od dnia opublikowania, a data obowiązywania jest na początku dokumentu. Poprzednie wersje udostępniam na prośbę.