Polityka prywatności serwisu prostrona.pl

Data wejścia w życie: 13 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe osób korzystających z serwisu prostrona.pl i jego podstron (w tym stron ofert, płatności, Panelu, formularza odstąpienia i sprzedaży biletów), naszych Klientów, osób, które się z nami kontaktują, oraz przedsiębiorców, których dane pozyskujemy z publicznych źródeł, aby zaproponować im współpracę.

Polityka nie dotyczy przetwarzania danych osób odwiedzających strony internetowe, które wykonujemy i utrzymujemy dla Klientów. Administratorem tych danych jest właściciel danej strony, a my przetwarzamy je w jego imieniu na podstawie umowy powierzenia (Załącznik nr 2 do Regulaminu). Informacje o tym przetwarzaniu znajdziesz w polityce prywatności odwiedzanej strony.

§1. Administrator danych

1. Administratorem danych osobowych (dalej: „Administrator", „my") jest Jan Czerwiński, prowadzący jednoosobową działalność gospodarczą:
   • NIP: 5842816986
   • REGON: 521841905
   • Adres: 09-400 Ludwikowo, ul. Rubinowa 2
2. Kontakt w sprawach dotyczących danych osobowych:
   • e-mail: kontakt@prostrona.pl
   • telefon: +48 693 018 710
   • adres do korespondencji: 09-400 Ludwikowo, ul. Rubinowa 2
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio z Administratorem.

§2. Podstawy prawne

Dane osobowe przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych — RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§3. Cele, podstawy prawne i zakres przetwarzania

1. Korzystanie z Serwisu i jego bezpieczeństwo. Gdy odwiedzasz Serwis, serwery zapisują dane techniczne żądań: adres IP, datę i godzinę, adres podstrony, stronę odsyłającą oraz dane przeglądarki i urządzenia. Służą one do wyświetlenia strony, wykrywania błędów i ochrony przed atakami. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
2. Statystyki odwiedzin. Ruch w Serwisie mierzymy narzędziem umami, utrzymywanym na naszej własnej infrastrukturze. Narzędzie nie zapisuje plików cookies ani innych identyfikatorów na Twoim urządzeniu i nie przechowuje adresów IP — adres służy tylko chwilowo do ustalenia przybliżonej lokalizacji i utworzenia okresowo zmienianego, pseudonimowego identyfikatora wizyty. Zbieramy: odwiedzone podstrony, stronę odsyłającą, kraj, region i miejscowość (ustalone na podstawie adresu IP), typ urządzenia, system i przeglądarkę. Na stronach demonstracyjnych przygotowanych dla potencjalnych Klientów (§4) statystyki pokazują nam też, czy strona była oglądana. Statystyki nie są udostępniane żadnej platformie reklamowej. Podstawa: prawnie uzasadniony interes w ocenie działania Serwisu i naszych ofert (art. 6 ust. 1 lit. f RODO).
3. Odpowiedzi na zapytania. Gdy piszesz do nas przez formularz, e-mailem albo dzwonisz, przetwarzamy dane, które nam przekazujesz (np. imię i nazwisko, nazwę firmy, telefon, adres e-mail, treść wiadomości). Zgłoszenie z formularza trafia do naszej skrzynki e-mail, do systemu obsługi klientów (CRM) i jako powiadomienie do wewnętrznego komunikatora (Slack). Podstawa: prawnie uzasadniony interes w odpowiedzi na wiadomość (art. 6 ust. 1 lit. f RODO), a gdy zapytanie dotyczy zawarcia umowy — działania przed jej zawarciem na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Formularz zgłoszeniowy na stronie /formularz jest dodatkowo chroniony przed botami przez Google reCAPTCHA (§9).
4. Zawarcie i wykonanie umowy. Przetwarzamy dane potrzebne do przygotowania oferty, zawarcia i wykonania umowy o wykonanie i utrzymanie strony albo umowy sprzedaży Kredytów AI: imię i nazwisko lub nazwę firmy, adres, NIP lub inny numer podatkowy, adres e-mail, telefon, dane płatności (kwota, waluta, status i identyfikator transakcji — bez danych karty), treść złożonego przy płatności żądania rozpoczęcia świadczenia wraz z datą, adresem IP i wersją Regulaminu oraz korespondencję. Numer podatkowy firmy weryfikujemy w publicznych rejestrach (GUS REGON, VIES). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
5. Konto i Panel. Przetwarzamy adres e-mail, imię i nazwisko, zaszyfrowane hasło, wybrany język, dane sesji logowania oraz historię zmian Strony. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
6. Edycja AI i przygotowanie Strony. Polecenia wpisywane w czacie edycji, treść i kod Strony oraz zrzuty ekranu Strony przekazujemy dostawcom modeli sztucznej inteligencji (Anthropic, OpenAI), żeby wykonać Twoje polecenia. Nie wpisuj w czacie danych osobowych, które nie są potrzebne do zmiany Strony. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
7. Faktury, podatki i rachunkowość. Wystawiamy i przechowujemy faktury oraz dokumenty księgowe. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
8. Odstąpienie od umowy i reklamacje. Przetwarzamy dane podane w oświadczeniu o odstąpieniu lub w reklamacji (imię i nazwisko, adres e-mail, wskazanie umowy, treść, datę i adres IP złożenia oświadczenia) oraz dane potrzebne do zwrotu płatności. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO) i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
9. Bilety na wydarzenia. Zasady przetwarzania danych kupujących bilety opisuje Regulamin sprzedaży biletów (§7).
10. Dochodzenie i obrona roszczeń. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zawarcia umowy i wystawienia faktury nie możemy jej zawrzeć.

§4. Dane przedsiębiorców pozyskane z publicznych źródeł (art. 14 RODO)

1. Kogo dotyczy. Przygotowujemy strony internetowe dla firm, zanim się do nich odezwiemy — przedsiębiorca może obejrzeć gotową stronę i dopiero wtedy zdecydować o zakupie. Dotyczy to przedsiębiorców, w tym osób prowadzących jednoosobową działalność gospodarczą, oraz agencji, z którymi chcemy nawiązać współpracę.
2. Źródła danych: publiczne profile firm w Mapach Google, publiczne rejestry (CEIDG, rejestr REGON prowadzony przez GUS, system VIES), strony internetowe firm, publiczne profile firm w mediach społecznościowych (Facebook, Instagram) oraz wyniki wyszukiwarki internetowej.
3. Kategorie danych: nazwa firmy, imię i nazwisko przedsiębiorcy (gdy wynika z nazwy firmy lub rejestru), adres prowadzenia działalności, służbowe numery telefonu i adresy e-mail, adres strony i profili w mediach społecznościowych, NIP i REGON, godziny otwarcia, opis działalności, zdjęcia oraz oceny i opinie opublikowane w profilu firmy. Opinie mogą zawierać imię lub pseudonim ich autora — dotyczy go wtedy ta sama informacja.
4. Cele: przygotowanie projektu strony internetowej dla firmy (z pomocą modeli sztucznej inteligencji) i przedstawienie oferty e-mailem, SMS-em albo telefonicznie, na służbowe dane kontaktowe firmy. Strona demonstracyjna jest dostępna pod adresem w domenie prostrona.pl, nie jest indeksowana przez wyszukiwarki i nie jest nigdzie linkowana poza wiadomością skierowaną do firmy.
5. Podstawa prawna: nasz prawnie uzasadniony interes, jakim jest marketing bezpośredni własnych usług skierowany do przedsiębiorców (art. 6 ust. 1 lit. f RODO).
6. Prawo sprzeciwu. Możesz w każdej chwili sprzeciwić się przetwarzaniu Twoich danych w tym celu — wystarczy odpowiedzieć na naszą wiadomość albo napisać na kontakt@prostrona.pl. Po sprzeciwie przestajemy się z Tobą kontaktować, usuwamy dane i stronę demonstracyjną, zostawiając wyłącznie informację potrzebną do tego, żeby nie odezwać się ponownie.
7. Okres przechowywania: do czasu wniesienia sprzeciwu, a jeżeli nie dojdzie do współpracy — 24 miesiące od ostatniego kontaktu (§10 ust. 8).
8. Odbiorcy: dostawcy wymienieni w §7, w szczególności dostawcy narzędzi do pozyskiwania publicznych danych o firmach (Apify, Outscraper, Serper), dostawcy modeli sztucznej inteligencji (Anthropic, OpenAI), poczty e-mail (Zoho, Google) i bramki SMS (SMSAPI).
9. Informacje z tego paragrafu są stale dostępne w niniejszej Polityce pod adresem prostrona.pl/polityka-prywatnosci. Jeżeli o to poprosisz — np. odpowiadając na naszą wiadomość — prześlemy je także bezpośrednio.

§5. Linki ofertowe i nagrywanie wizyt

1. Ofertę wysyłamy czasem jako osobisty link (prostrona.pl/s/…). Gdy z niego skorzystasz, zapisujemy fakt wejścia, jego datę i godzinę, typ urządzenia, przeglądarkę i stronę odsyłającą, żeby wiedzieć, czy oferta dotarła. Podstawa: prawnie uzasadniony interes w obsłudze wysłanej oferty (art. 6 ust. 1 lit. f RODO).
2. Na stronie, do której prowadzi osobisty link, pytamy w komunikacie, czy możemy nagrać przebieg wizyty. Nagranie powstaje wyłącznie wtedy, gdy wybierzesz „Zgadzam się", i obejmuje przewijanie, kliknięcia, ruch kursora oraz wygląd strony w trakcie wizyty. Tego, co wpisujesz w pola formularzy, nie nagrywamy — w nagraniu w miejscu wpisanego tekstu widać tylko gwiazdki. Jeżeli wybierzesz „Nie" albo nie odpowiesz, nagranie nie powstaje. Przy zwykłym przeglądaniu Serwisu, bez osobistego linku, nie pytamy o zgodę i nie nagrywamy wizyt. Nagranie pomaga nam dopracować proponowaną stronę — zobaczyć, które jej części Cię zainteresowały, a które okazały się niejasne. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
3. Twoją odpowiedź zapisujemy wraz z datą przy danym wejściu (jako potwierdzenie udzielenia lub odmowy zgody), a także w pliku cookie pv_share_consent (§9), żeby przez 180 dni nie pytać ponownie przy kolejnych wejściach z osobistych linków — Twoja odpowiedź dotyczy wtedy także tych wejść.
4. Zgodę możesz wycofać w każdej chwili: w trakcie nagrywanej wizyty kliknij „Wyłącz" w okienku „Wizyta jest nagrywana" w rogu strony — nagrywanie od razu się zatrzyma, a odmowę zapamiętamy także dla kolejnych wejść z linków. Zgodę wycofasz też, pisząc na kontakt@prostrona.pl — usuniemy wtedy również nagrania Twoich wcześniejszych wizyt. Plik cookie pv_share_consent możesz usunąć w przeglądarce, żeby przy kolejnym wejściu z linku ponownie zobaczyć pytanie o zgodę. Wycofanie zgody nie wpływa na zgodność z prawem nagrywania sprzed jej wycofania.
5. Nagrania przechowujemy przez 12 miesięcy od wizyty, a następnie je usuwamy (§10 ust. 8).

§6. Nagrania rozmów

1. Rozmowy z Klientami i potencjalnymi Klientami (spotkania online lub telefoniczne) nagrywamy wyłącznie po uprzedzeniu rozmówcy na początku rozmowy i tylko wtedy, gdy się na to zgodzi. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
2. Nagranie jest automatycznie przepisywane na tekst (ElevenLabs), a na podstawie transkrypcji model sztucznej inteligencji (Anthropic) przygotowuje notatkę z ustaleniami. Nagrania służą nam do zapamiętania ustaleń i poprawy jakości obsługi.
3. Zgodę możesz wycofać w każdej chwili — w trakcie rozmowy albo później, pisząc na kontakt@prostrona.pl. Usuniemy wtedy nagranie, transkrypcję i notatkę.
4. Nagrania, transkrypcje i notatki przechowujemy przez 12 miesięcy od rozmowy, a następnie je usuwamy (§10 ust. 8).

§7. Odbiorcy danych

1. Nie sprzedajemy danych osobowych i nie udostępniamy ich innym podmiotom w celach marketingowych.
2. W zakresie niezbędnym do świadczenia usług dane przetwarzają w naszym imieniu następujący dostawcy (podmioty przetwarzające), na podstawie umów powierzenia lub warunków przetwarzania danych:
   • Railway Corporation (USA) — hosting Serwisu, bazy danych i plików, w tym narzędzia statystyk umami; centrum danych w Holandii,
   • Cloudflare, Inc. (USA) — sieć CDN, DNS, ochrona przed atakami i przekazywanie ruchu, w tym na domenach Klientów,
   • GitHub, Inc. (USA) — przechowywanie kodu źródłowego stron, w tym ich treści,
   • Stripe Payments Europe, Limited (Irlandia) — obsługa płatności za oferty i Kredyty AI,
   • PayU S.A. (Polska) — obsługa płatności za bilety na wydarzenia,
   • Fakturownia sp. z o.o. (Polska) — wystawianie i przechowywanie faktur,
   • Resend, Inc. (USA) — wysyłka wiadomości e-mail generowanych przez Serwis (m.in. potwierdzenia, faktury, reset hasła, zgłoszenia z formularzy),
   • Google Ireland Limited (Irlandia) — poczta e-mail i narzędzia biurowe (Google Workspace),
   • Zoho Corporation B.V. (Holandia) — skrzynki pocztowe używane do przesyłania ofert firmom (Zoho Mail, centrum danych w UE),
   • LINK Mobility Poland sp. z o.o. (Polska) — wysyłka SMS (bramka SMSAPI),
   • Slack Technologies (USA) — wewnętrzne powiadomienia o zapytaniach, płatnościach i odpowiedziach na oferty,
   • Anthropic (USA) i OpenAI (USA) — modele sztucznej inteligencji używane do przygotowania i edycji stron, opracowania tekstów i notatek z rozmów,
   • ElevenLabs (USA) — automatyczna transkrypcja nagrań rozmów,
   • Apify Technologies s.r.o. (Czechy), Outscraper (USA) i Serper (USA) — pozyskiwanie publicznych danych o firmach z Map Google, mediów społecznościowych i wyszukiwarki,
   • fal.ai (USA) — automatyczna obróbka zdjęć (np. usuwanie tła).
3. Dane mogą otrzymać także: firma świadcząca nam usługi księgowe, kancelaria prawna (w razie sporu), banki i operatorzy płatności jako odrębni administratorzy, organizator wydarzenia (dane uczestników biletowanych wydarzeń) oraz organy publiczne, gdy wymaga tego prawo.
4. Google reCAPTCHA (§9) oraz Stripe w zakresie stron płatności hostowanych przez Stripe przetwarzają część danych także jako odrębni administratorzy — na zasadach z własnych polityk prywatności.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców ma siedzibę w Stanach Zjednoczonych lub przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG).
2. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA) — w odniesieniu do podmiotów nimi objętych — albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na kontakt@prostrona.pl.

§9. Pliki cookies i podobne technologie

1. Serwis zapisuje na Twoim urządzeniu wyłącznie pliki cookies niezbędne do jego działania albo do wykonania usługi, o którą prosisz. Nie używamy plików cookies reklamowych, śledzących ani profilujących, dlatego nie prosimy o zgodę na cookies — przepisy (ustawa – Prawo komunikacji elektronicznej, wdrażająca art. 5 ust. 3 dyrektywy 2002/58/WE) zwalniają z tego obowiązku pliki niezbędne.
2. Pliki cookies Serwisu:
   • auth_session — utrzymuje zalogowanie do Panelu; zapisywany po zalogowaniu, ważny do 30 dni, niedostępny dla skryptów (HttpOnly),
   • prostrona-lang — zapamiętuje wybrany język Serwisu i stron; zapisywany, gdy wybierzesz język, ważny 1 rok,
   • admin_locale — zapamiętuje język Panelu; zapisywany, gdy wybierzesz język, ważny 1 rok,
   • pv_share — łączy wejście z osobistego linku ofertowego (§5) z otwartą stroną; zapisywany tylko po wejściu z takiego linku, ważny 5 minut, HttpOnly,
   • pv_share_consent — zapamiętuje Twoją odpowiedź na pytanie o nagrywanie wizyty z osobistego linku (§5 ust. 3); zapisywany tylko po udzieleniu odpowiedzi, ważny 180 dni, HttpOnly,
   • bilety_bramka — otwiera tryb wpuszczania gości na wydarzenie; zapisywany tylko na urządzeniach osób obsługujących wejście, ważny 14 dni, HttpOnly.
3. Plik cookie podmiotu trzeciego: na stronie formularza zgłoszeniowego (/formularz) wczytujemy Google reCAPTCHA, które zapisuje plik _GRECAPTCHA i przekazuje Google adres IP oraz dane przeglądarki, żeby odróżnić człowieka od bota. Na pozostałych stronach reCAPTCHA nie jest wczytywane. Strony płatności Stripe (checkout.stripe.com) stosują własne pliki cookies Stripe.
4. Pamięć przeglądarki (localStorage) wykorzystujemy tylko do zapamiętania ustawień interfejsu (np. motywu kolorystycznego albo ukrytego komunikatu). Te informacje nie opuszczają Twojego urządzenia.
5. Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki. Bez pliku auth_session nie zalogujesz się do Panelu, a bez prostrona-lang Serwis nie zapamięta wybranego języka.

§10. Okres przechowywania danych

1. Dane związane z umową — przez czas jej trwania, a następnie do upływu okresu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata, licząc do końca roku kalendarzowego).
2. Faktury i dokumenty księgowe — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Zapytania, które nie zakończyły się umową — 12 miesięcy od ostatniego kontaktu.
4. Dane przedsiębiorców z publicznych źródeł — zgodnie z §4 ust. 7.
5. Nagrania wizyt z linków ofertowych i nagrania rozmów — zgodnie z §5 ust. 5 i §6 ust. 4.
6. Logi serwerów — przez krótki okres wynikający z ustawień dostawców hostingu, zwykle nie dłuższy niż 30 dni.
7. Dane przetwarzane na podstawie zgody — do czasu jej wycofania, a na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu, nie dłużej jednak niż w okresach wskazanych wyżej.
8. Dane, których okres przechowywania upłynął, usuwamy albo anonimizujemy w ramach okresowego przeglądu, który przeprowadzamy co najmniej raz na kwartał. Faktyczne usunięcie może więc nastąpić do 3 miesięcy po upływie danego okresu.

§11. Twoje prawa

1. Masz prawo do:
   • dostępu do swoich danych i otrzymania ich kopii,
   • sprostowania danych nieprawidłowych lub nieaktualnych,
   • usunięcia danych („prawo do bycia zapomnianym"),
   • ograniczenia przetwarzania,
   • przenoszenia danych, które nam przekazałeś, gdy przetwarzamy je na podstawie umowy lub zgody,
   • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym w każdej chwili wobec marketingu bezpośredniego,
   • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
2. Aby skorzystać z tych praw, napisz na kontakt@prostrona.pl albo zadzwoń pod numer +48 693 018 710. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.
3. Masz prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Jeżeli mieszkasz lub pracujesz w innym państwie Unii Europejskiej, możesz złożyć skargę także do organu nadzorczego tego państwa.

§12. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Modele sztucznej inteligencji pomagają nam przygotowywać strony, teksty i notatki, ale decyzje o współpracy podejmuje człowiek.

§13. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
   • szyfrowanie transmisji danych protokołem TLS (połączenie HTTPS),
   • dostęp do danych wyłącznie dla osób upoważnionych, chroniony hasłami i mechanizmami uwierzytelniania,
   • regularne kopie zapasowe,
   • minimalizację danych — np. dane karty płatniczej trafiają bezpośrednio do operatora płatności i nie widzimy ich.
2. Podmioty przetwarzające dane w naszym imieniu są zobowiązane do stosowania odpowiednich środków ochrony.

§14. Zmiany Polityki prywatności

1. Polityka może się zmieniać wraz ze zmianami przepisów lub naszych usług. Aktualna wersja jest zawsze dostępna pod adresem prostrona.pl/polityka-prywatnosci wraz z datą wejścia w życie.
2. O istotnych zmianach dotyczących trwającego przetwarzania poinformujemy Klientów e-mailem.
3. Polityka jest dostępna w polskiej i angielskiej wersji językowej. W sprawach nieuregulowanych stosuje się przepisy RODO i prawa polskiego.