Polityka prywatności i cookies
1. Administrator i kontakt
Administratorem danych osobowych jest Katarzyna Apostoluk, prowadząca działalność pod firmą Katarzyna Apostoluk AI STUDIO, NIP 7792602361, REGON 544092370, adres do korespondencji: ul. Prusa 16a/21, 60-819 Poznań. W sprawach danych osobowych można pisać na kasia@mniejroboty.pl.
Polityka dotyczy strony www.mniejroboty.pl, w tym strony agenta AI (www.mniejroboty.pl/agent). Audyt AI ma własną politykę prywatności.
2. Jakie dane są zbierane
Zgłoszenie i zamówienie agenta AI. Przy wysłaniu formularza na stronie agenta zbierane są: imię, adres e-mail, numer telefonu używany w WhatsAppie, opis firmy, wielkość firmy (sama, kilka osób, zespół 3+), obszary, w których agent ma pomagać, informacja, czy osoba ma około 3 godzin na przygotowanie materiałów, termin, od którego może zacząć, potwierdzenie, że rozumie, że agenta się uczy, oraz który przycisk wybrała („Wyślij zgłoszenie” albo „Zamów od razu”). Po wysłaniu można dobrowolnie odpowiedzieć na krótką ankietę: co zabiera najwięcej czasu, kim są klienci, z jakich narzędzi korzysta firma, jak osoba korzysta z AI, link do strony albo Instagrama.
Zgłoszenie do Miry. Przy wysłaniu zgłoszenia przez formularz Miry zbierane są: imię, adres e-mail, numer telefonu, wybrane pory dogodnego telefonu oraz odpowiedzi o firmie, procesie do usprawnienia, używanych narzędziach, wpływie biznesowym, gotowości do rozpoczęcia, budżecie i sposobie podejmowania decyzji. Podanie strony internetowej lub profilu firmy oraz dodatkowych informacji jest opcjonalne. System zapisuje także wstępny status kwalifikacji i jego powody, źródło wejścia, datę zgłoszenia oraz stan ręcznej oceny.
Do każdego zgłoszenia zapisujemy też źródło wejścia (parametry UTM z linku, np. z reklamy albo bio) i datę wysłania. Jeżeli osoba weszła na stronę z reklamy Meta, formularz przekazuje też identyfikator kliknięcia reklamy, który Meta dokleja do adresu strony (parametr fbclid). Jeżeli osoba osobno zaznaczy zgodę na e-maile o Mirze, zapisujemy również tę zgodę. Przy zawarciu umowy i płatności przetwarzamy dane potrzebne do umowy, faktury i rozliczenia. Przy korzystaniu ze strony mogą powstawać dane techniczne, w tym adres IP, informacje o przeglądarce i cookies, wyłącznie w zakresie opisanym niżej.
3. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Analiza zgłoszenia i ankiety, ocena dopasowania oraz kontakt mailowy, przez WhatsApp, telefoniczny albo SMS-em w sprawie zgłoszenia | Działania przed zawarciem umowy na żądanie osoby, art. 6 ust. 1 lit. b RODO |
| Przy wyborze „Zamów od razu”: wysłanie umowy, umowy powierzenia danych i sposobów płatności | Działania przed zawarciem umowy na żądanie osoby, art. 6 ust. 1 lit. b RODO |
| Zawarcie i wykonanie umowy, przyjęcie płatności | Umowa, art. 6 ust. 1 lit. b RODO |
| Wysłanie przewodnika oraz, jeżeli mailing zostanie uruchomiony, informacji o Mirze i agencie AI, ich materiałach i ofercie | Dobrowolna zgoda, art. 6 ust. 1 lit. a RODO |
| Roszczenia i bezpieczeństwo systemu | Prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO |
| Obowiązki rachunkowe i podatkowe po płatnej umowie | Obowiązek prawny, art. 6 ust. 1 lit. c RODO |
| Przekazanie do Meta informacji, że z kliknięcia reklamy wysłano zgłoszenie (Conversions API), żeby mierzyć skuteczność reklam i kierować je do właściwych osób | Prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO; można wnieść sprzeciw, pisząc na kasia@mniejroboty.pl |
| Cookies analityczne: Microsoft Clarity, Google Analytics | Zgoda, art. 6 ust. 1 lit. a RODO |
| Cookies marketingowe: Meta Pixel | Zgoda, art. 6 ust. 1 lit. a RODO |
| Anonimowe statystyki strony agenta AI (liczba wejść, jak głęboko strona jest przewijana, kliknięcia w przyciski i film, liczba wysłanych zgłoszeń) | Prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO, bo statystyki są zbiorcze i nie pozwalają zidentyfikować osoby |
Wysłanie zgłoszenia nie jest rezerwacją terminu i nie gwarantuje kontaktu. Kasia przegląda zgłoszenia i sama decyduje, do kogo napisać na WhatsAppie, zadzwonić albo wysłać SMS.
Przycisk „Zamów od razu”. Gdy osoba sama wybierze ten przycisk, system sprawdza jej odpowiedzi z formularza (wielkość firmy, czas na materiały, obszary z listy i potwierdzenie, że agenta się uczy). Jeśli wszystkie pasują do pakietu, na jej adres e-mail może od razu wyjść umowa, umowa powierzenia danych i sposoby płatności. W każdym innym przypadku zgłoszenie trafia do Kasi, która kontaktuje się sama. To sprawdzenie nie odmawia nikomu współpracy i nie wywołuje skutków prawnych: decyduje wyłącznie o tym, czy umowa wychodzi automatycznie, czy po rozmowie. Umowa zostaje zawarta dopiero po akceptacji osoby i wpłacie zaliczki.
Mailing może zostać uruchomiony w przyszłości. Samo wysłanie zgłoszenia nie zapisuje do niego. Wiadomości marketingowe mogą być wysyłane wyłącznie osobom, które udzieliły osobnej zgody. Zgodę można wycofać w każdej chwili przez link wypisu w każdej wiadomości albo pisząc na kasia@mniejroboty.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
4. Odbiorcy danych i narzędzia
| Dostawca lub kategoria | Rola i cel |
|---|---|
| Cloudflare | Hosting strony, obsługa formularzy, zapis zgłoszeń do Miry w bazie D1 |
| Resend | Wysyłka e-maili: powiadomienie o zgłoszeniu do Kasi, mail z umową i sposobami płatności po wyborze „Zamów od razu”, a w przyszłości mailing wyłącznie po osobnej zgodzie |
| Anthropic (Claude) | Pomoc w analizie zgłoszeń i ankiet, na przykład w przygotowaniu podsumowania przed rozmową |
| Stripe | Obsługa płatności kartą i BLIK-iem; płatności BLIK realizuje operator systemu BLIK, Polski Standard Płatności, za pośrednictwem Stripe |
| Bank prowadzący rachunek administratora | Obsługa płatności przelewem |
| Microsoft Clarity | Analityka strony wyłącznie po zgodzie analitycznej |
| Google Analytics | Statystyki odwiedzin wyłącznie po zgodzie analitycznej |
| Meta | Pomiar reklam i remarketing przez Meta Pixel wyłącznie po zgodzie marketingowej. Niezależnie od cookies, po wysłaniu zgłoszenia serwer strony przekazuje Meta sam fakt zgłoszenia z identyfikatorem kliknięcia reklamy, adresem IP i informacją o przeglądarce, bez imienia, adresu e-mail, telefonu i treści odpowiedzi |
| WhatsApp (Meta) | Wiadomości w sprawie zgłoszenia wysyłane na numer podany w formularzu. Treść rozmowy jest szyfrowana między telefonami, WhatsApp przetwarza numer i dane o połączeniu |
| Operator sieci komórkowej | Połączenia telefoniczne i SMS-y w sprawie zgłoszenia |
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie mechanizmu przewidzianego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework albo standardowych klauzul umownych. Dostawcy udostępniają własne warunki przetwarzania danych i listy podwykonawców.
5. Cookies i podobne technologie
Wybór dotyczący cookies strona zapamiętuje w przeglądarce: na stronie agenta AI w pamięci przeglądarki pod nazwą mr_zgoda_v2, na pozostałych stronach w cookie mira_cookie_preferences przez 180 dni. To jest niezbędne tylko do zapamiętania tego wyboru.
O zgodę pytamy osobno w dwóch kategoriach. Microsoft Clarity i Google Analytics uruchamiają się wyłącznie po zgodzie analitycznej. Meta Pixel uruchamia się wyłącznie po zgodzie marketingowej. Przed wyborem żadne z tych narzędzi się nie ładuje. Przekazanie informacji o zgłoszeniu z serwera (opisane w punkcie 4) nie korzysta z cookies ani z pamięci przeglądarki. Na stronie agenta AI działa też własny, anonimowy licznik odwiedzin w Cloudflare. Zapisuje tylko datę, parametry UTM z linku, domenę, z której ktoś przyszedł, rodzaj urządzenia (telefon albo komputer), kraj oraz to, jak głęboko strona została przewinięta i w co kliknięto. Nie używa cookies ani pamięci przeglądarki, nie zapisuje adresu IP i nie rozpoznaje tej samej osoby przy kolejnych wejściach, dlatego działa niezależnie od wyboru cookies.
| Kategoria | Narzędzie | Identyfikatory | Cel i przechowywanie |
|---|---|---|---|
| Niezbędne | Mechanizm strony | mr_zgoda_v2, mira_cookie_preferences | Zapamiętanie wyboru; cookie przez 180 dni, wpis w pamięci przeglądarki do jego usunięcia |
| Analityczne | Microsoft Clarity | _clck, _clsk oraz, zależnie od przeglądarki, CLID, ANONCHK, MR, MUID i SM | Łączenie odsłon, statystyki i odtworzenia sesji. Standardowe nagrania są przechowywane przez 30 dni, a dane zagregowane, mapy cieplne oraz wybrane nagrania do 9 miesięcy |
| Analityczne | Google Analytics | _ga, _ga_* | Statystyki odwiedzin i źródeł ruchu; cookie do 2 lat albo do wcześniejszego usunięcia lub cofnięcia zgody |
| Marketingowe | Meta Pixel | _fbp oraz inne identyfikatory ustawiane zależnie od przeglądarki i konta Meta | Pomiar reklam i remarketing, w tym zdarzenie wysłania formularza; cookie pozostaje do terminu nadanego przez Meta albo do wcześniejszego usunięcia lub cofnięcia zgody |
Można odrzucić opcjonalne cookies, zaakceptować wybrane kategorie albo później zmienić wybór przez link „Cookies” w stopce strony. Po cofnięciu zgody narzędzie nie ładuje się na kolejnych odsłonach.
6. Okresy przechowywania
| Kategoria danych | Okres |
|---|---|
| Zgłoszenie i ankieta bez zawartej umowy | 12 miesięcy od wysłania zgłoszenia albo ostatniego kontaktu |
| Log udzielenia i cofnięcia zgody marketingowej | 3 lata od złożenia oświadczenia albo od końca relacji, zależnie od późniejszego terminu |
| Techniczne logi strony z adresem IP | Przez okres dostępny w używanym planie Cloudflare, chyba że trzeba osobno zabezpieczyć dowód konkretnego incydentu |
| Dane z płatnej umowy i dokumenty księgowe | Przez czas realizacji umowy oraz okres wymagany przez przepisy i przedawnienie roszczeń |
| Zapamiętany wybór cookies | Cookie 180 dni; wpis w pamięci przeglądarki do usunięcia przez osobę |
7. Prawa osoby
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody. Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych w formularzu jest dobrowolne, ale bez imienia, adresu e-mail, numeru telefonu i odpowiedzi oznaczonych jako wymagane nie możemy przyjąć zgłoszenia.
8. Dane z kont Google (Google Ads API)
MNIEJ ROBOTY to usługa Katarzyny Apostoluk polegająca na budowaniu agentów AI, którzy przejmują codzienne zadania w firmie klienta, na przykład raporty z reklam, maile i kalendarz. Jeżeli klient prowadzi reklamy w Google Ads i o to poprosi, agent może połączyć się z jego kontem Google Ads przez Google Ads API. Robimy to wyłącznie po wyraźnej zgodzie właściciela konta, udzielonej na ekranie zgody Google.
Z Google Ads API odczytujemy dane konta reklamowego: kampanie, grupy reklam, budżety, wyniki i wydatki. Wykorzystujemy je wyłącznie po to, żeby przygotować klientowi raporty i propozycje optymalizacji reklam. Zmiany w kampaniach wprowadzamy tylko wtedy, gdy klient wyraźnie o to poprosi.
Nie sprzedajemy tych danych, nie przekazujemy ich brokerom danych ani do reklam, nie wykorzystujemy ich do trenowania modeli sztucznej inteligencji i nie używamy ich w żadnym innym celu niż świadczenie usługi dla właściciela konta. Ludzie nie czytają tych danych, chyba że właściciel konta o to poprosi, jest to potrzebne ze względów bezpieczeństwa albo wymaga tego prawo. Klucze dostępu są przechowywane w zabezpieczonym środowisku u dostawców z punktu 4.
Dane z konta Google Ads przechowujemy tylko tak długo, jak trwa połączenie i współpraca. Dostęp można w każdej chwili odebrać na stronie myaccount.google.com/permissions. Dane pochodzące z konta usuwamy w ciągu 30 dni od cofnięcia dostępu lub zakończenia współpracy. Prośbę o usunięcie można też wysłać na adres z punktu 1.
Wykorzystanie informacji otrzymanych z interfejsów Google API przez MNIEJ ROBOTY jest zgodne z Polityką danych użytkowników usług Google API, w tym z wymaganiami dotyczącymi ograniczonego użycia (Limited Use).