1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Flamin Joe Studio Dominika Kasprzyk
NIP: 5792303226
E-mail: hej@flaminjoe.studio

We wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych możesz kontaktować się z nami pod powyższym adresem e-mail.

2. Jakie dane zbieramy

2.1. Formularz kontaktowy

Gdy wypełniasz formularz kontaktowy, zbieramy:

  • imię,
  • numer telefonu lub adres e-mail,
  • treść wiadomości.

2.2. Newsletter i pobranie ebooka

Gdy zapisujesz się, aby pobrać nasz bezpłatny ebook lub otrzymywać newsletter, zbieramy:

  • imię (jeśli je podasz),
  • adres e-mail,
  • informację o udzielonej zgodzie marketingowej (jej treść i datę).

Zapis potwierdzasz w dwóch krokach — po wypełnieniu formularza wysyłamy e-mail z prośbą o kliknięcie potwierdzenia. Zgodę możesz wycofać w dowolnym momencie, klikając „Wypisz się" w stopce każdej wiadomości lub pisząc na hej@flaminjoe.studio.

2.3. Bezpłatny audyt marketingu (quiz)

Gdy wypełniasz bezpłatny audyt marketingu na stronie /audyt-marketingu/ i prosisz o pełny raport, zbieramy:

  • imię,
  • adres e-mail,
  • Twoje odpowiedzi na pytania quizu oraz wyliczony wynik.

Dane te wykorzystujemy, aby wyświetlić Ci raport, przesłać jego rozszerzoną wersję e-mailem oraz — jeśli wyrazisz zainteresowanie — skontaktować się w sprawie płatnego audytu lub innych naszych usług.

2.4. Pliki cookies i analityka

Strona używa plików cookies oraz narzędzi analitycznych. Pełna, automatycznie aktualizowana lista plików cookies znajduje się w sekcji 6 poniżej.

2.5. Zamówienie płatnego audytu

Gdy zamawiasz płatny audyt, zbieramy dane rozliczeniowe przekazane operatorowi płatności oraz informacje potrzebne do realizacji usługi: imię i nazwisko, e-mail, nazwę firmy, NIP, domenę, opis oferty, konkurentów i pytania klientów.

Formularz płatnego audytu wysyła dane bezpośrednio do serwera flaminjoe.studio utrzymywanego przez lh.pl, a serwer przekazuje je na naszą skrzynkę e-mail. Aplikacja nie tworzy z treści formularza osobnej bazy i nie zapisuje jej w swoich logach. Hosting nadal zapisuje standardowe dane techniczne opisane w punkcie 2.8, a odebraną wiadomość przechowujemy zgodnie z okresem podanym w punkcie 3.

2.6. Co trafia do narzędzi AI podczas audytu

Podczas pomiaru korzystamy z firmowych, bezpośrednich połączeń z usługami OpenAI, Anthropic, Google Gemini i Perplexity Sonar. Wysyłamy wyłącznie publiczne informacje potrzebne do sprawdzenia widoczności firmy: nazwę marki, domenę, publiczny opis oferty, obszar działania, nazwy konkurentów oraz pytania testowe.

Nie wysyłamy do tych narzędzi NIP-u, adresu e-mail, telefonu, danych płatniczych, danych osób kontaktowych ani prywatnych uwag z formularza. Człowiek sprawdza wyniki przed umieszczeniem ich w raporcie.

  • Firmowa usługa OpenAI: wyłączamy zapis odpowiedzi jako historii. OpenAI domyślnie nie używa danych z tej usługi do trenowania swoich narzędzi, ale standardowe zapisy bezpieczeństwa mogą być przechowywane do 30 dni.
  • Firmowa usługa Anthropic: dane nie są używane do trenowania narzędzi. Standardowo pytania i odpowiedzi są usuwane do 30 dni, z wyjątkami dotyczącymi bezpieczeństwa i obowiązków prawnych.
  • Płatna usługa Gemini: wyłączamy zapis rozmowy, a Google nie używa treści do ulepszania produktów. Wyszukiwanie Google używane w pomiarze przechowuje jednak pytanie, kontekst i odpowiedź przez 30 dni; tego okresu nie można wyłączyć.
  • Perplexity Sonar: treść pytań i odpowiedzi nie jest przechowywana ani używana do trenowania narzędzi. Perplexity zachowuje techniczne dane rozliczeniowe, np. liczbę wykorzystanych jednostek, użyty wariant usługi i czas wywołania.

2.7. Lokalny szkic formularza audytu

Podczas wypełniania formularza audytu zapisujemy szkic w pamięci Twojej przeglądarki na tym urządzeniu. Szkic nie opuszcza urządzenia, dopóki nie wyślesz formularza. Usuwamy go automatycznie po poprawnym wysłaniu lub uznajemy za nieaktualny po 7 dniach. Możesz go wcześniej usunąć przyciskiem „Wyczyść szkic”.

Numer powrotu z płatności Stripe zapisujemy tymczasowo w pamięci bieżącej karty przeglądarki, aby nie zniknął po odświeżeniu formularza. Usuwamy go po poprawnym wysłaniu danych lub po zamknięciu karty przeglądarki.

2.8. Logi serwera

Serwer obsługujący stronę automatycznie zapisuje informacje techniczne: adres IP, datę i godzinę wizyty, typ przeglądarki i systemu operacyjnego, adres odwiedzanej podstrony.

3. Cele i podstawy prawne przetwarzania

Cel Podstawa prawna (RODO) Okres przechowywania
Odpowiedź na zapytanie z formularza, kontakt biznesowy art. 6 ust. 1 lit. b (czynności zmierzające do zawarcia umowy) lub lit. f (uzasadniony interes) do 2 lat od ostatniego kontaktu
Wyliczenie wyniku bezpłatnego audytu marketingu, wysyłka rozszerzonego raportu e-mailem i kontakt w sprawie wyników art. 6 ust. 1 lit. b (wykonanie usługi, o którą prosisz) oraz lit. f (uzasadniony interes — przedstawienie oferty powiązanej z wynikiem) do 2 lat od ostatniego kontaktu
Wysyłka newslettera i e-maili marketingowych (wskazówki, nowe materiały, oferta), dostarczenie pobranego ebooka art. 6 ust. 1 lit. a (zgoda) do czasu wycofania zgody
Obsługa płatności, wystawienie dokumentu sprzedaży i realizacja płatnego audytu art. 6 ust. 1 lit. b (wykonanie umowy) oraz lit. c (obowiązki podatkowe i księgowe) dane umowne i rozliczeniowe: przez okres wymagany przepisami; formularz audytu i raport: do 3 lat od realizacji; lokalny szkic formularza: do 7 dni lub do poprawnego wysłania
Analityka strony (Google Analytics 4) art. 6 ust. 1 lit. a (zgoda) 14 miesięcy
Pliki cookies marketingowe i preferencyjne art. 6 ust. 1 lit. a (zgoda) zgodnie z deklaracją cookies (sekcja 6)
Logi serwera, bezpieczeństwo i diagnostyka art. 6 ust. 1 lit. f (uzasadniony interes — zapewnienie bezpieczeństwa) 12 miesięcy

4. Odbiorcy danych

Korzystamy tylko z usług potrzebnych do obsługi strony, płatności i realizacji audytu. Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Podstawa takiego transferu zależy od umowy i zasad danego dostawcy — może nią być decyzja stwierdzająca odpowiedni poziom ochrony albo standardowe klauzule umowne. Jeśli publiczna dokumentacja nie wyjaśnia tego dostatecznie, wskazujemy to wprost poniżej.

Twoje dane mogą być przetwarzane przez następujące podmioty:

  • Web3Forms / Web3Creative (Kerala, Indie; serwery US-East) — obsługa formularza kontaktowego oraz formularza bezpłatnego audytu marketingu. Formularz płatnego audytu nie korzysta z Web3Forms. Według publicznej dokumentacji dostawca przekazuje zgłoszenia e-mailem lub bezpośrednio do wskazanego systemu i nie przechowuje samej treści formularzy; logi techniczne, które mogą zawierać dane osobowe, są okresowo usuwane co dwa miesiące. Dokumentacja nie opisuje wystarczająco jasno podstawy transferu z EOG. Dlatego ograniczamy zakres danych, dajemy możliwość wysłania ich bezpośrednio e-mailem, a warunki tego dostawcy wymagają odrębnej weryfikacji prawnej przed skalowaniem procesu.
  • UAB MailerLite (Litwa, EOG) — obsługa zapisów na newsletter, wysyłka ebooka oraz wiadomości marketingowych.
  • Gumroad, Inc. (USA) — alternatywny kanał udostępniania ebooka. Transfer do USA na podstawie EU-US Data Privacy Framework.
  • Stripe Payments Europe, Limited (Irlandia, EOG) - operator płatności, obsługa strony płatności, potwierdzeń płatności i dokumentów sprzedaży.
  • Google LLC (USA) — Google Analytics 4, Google Search Console. Transfer do USA na podstawie EU-US Data Privacy Framework.
  • OpenAI Ireland Ltd. / OpenAI OpCo, LLC — test odpowiedzi i źródeł w firmowej usłudze OpenAI. Przekazujemy wyłącznie publiczne dane firmy opisane w punkcie 2.6.
  • Anthropic, PBC (USA) — test odpowiedzi i źródeł w firmowej usłudze Anthropic. Przekazujemy wyłącznie publiczne dane firmy opisane w punkcie 2.6.
  • Google Ireland Limited / Google LLC — test odpowiedzi i źródeł w płatnej usłudze Gemini z wyszukiwaniem Google. Przekazujemy wyłącznie publiczne dane firmy opisane w punkcie 2.6.
  • Perplexity AI, Inc. (USA) — test odpowiedzi i źródeł w firmowej usłudze Sonar. Przekazujemy wyłącznie publiczne dane firmy opisane w punkcie 2.6.
  • Cybot A/S (Dania, EOG) — Cookiebot, zarządzanie zgodami na pliki cookies.
  • lh.pl (Polska, EOG) — hosting strony internetowej, odbiór formularza płatnego audytu na serwerze flaminjoe.studio i przekazanie go na naszą skrzynkę e-mail.

5. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

  • prawo dostępu do swoich danych (art. 15 RODO),
  • prawo do sprostowania danych (art. 16 RODO),
  • prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
  • prawo do ograniczenia przetwarzania (art. 18 RODO),
  • prawo do przenoszenia danych (art. 20 RODO),
  • prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
  • prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem,
  • prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl.

Aby skorzystać z któregokolwiek z powyższych praw, napisz do nas na hej@flaminjoe.studio.

6. Pliki cookies

Używamy plików cookies do działania strony, analityki i poprawy doświadczenia użytkownika. Cookies marketingowe i analityczne uruchamiają się wyłącznie po Twojej zgodzie wyrażonej w bannerze. Możesz w dowolnym momencie zmienić swoje preferencje klikając ikonę cookies w dolnej części strony.

Aktualna lista plików cookies używanych na tej stronie:

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych: szyfrowane połączenie HTTPS, aktualizowane oprogramowanie serwera, ograniczony dostęp do danych.

8. Zmiany polityki

Niniejsza polityka może być aktualizowana w przypadku zmian w przepisach prawa lub w sposobie przetwarzania danych. Aktualna wersja jest zawsze dostępna pod adresem flaminjoe.studio/polityka-prywatnosci.