1. Administrator
Administratorem Twoich danych osobowych jest Helobrand sp. z o.o. z siedzibą w Krakowie, Ujastek 1, 31-752 Kraków, KRS 0001076794, NIP 6793286140, REGON 527245854 („my”). Prowadzimy markę skrits i tę stronę. W sprawach danych osobowych pisz na hi@skrits.com. Nie wyznaczyliśmy inspektora ochrony danych.
2. Kogo dotyczy polityka
Polityka dotyczy osób, które:
- odwiedzają stronę, piszą do nas przez formularz lub e-mailem;
- rezerwują rozmowę w kalendarzu;
- kupują nasze usługi (także jako jednoosobowa działalność gospodarcza);
- reprezentują naszych klientów lub są ich osobami kontaktowymi;
- uczestniczą w sesjach i spotkaniach.
Polityka nie obejmuje danych pracowników lub klientów naszego klienta, które przetwarzamy w ramach Wdrożenia lub Partnera w jego narzędziach. Przetwarzamy je w jego imieniu, na podstawie umowy powierzenia. Administratorem tych danych jest nasz klient.
3. Skąd mamy dane i jakie
Dane otrzymujemy najczęściej od Ciebie. Jeśli jesteś osobą kontaktową klienta, możemy je otrzymać od Twojego pracodawcy lub zleceniodawcy. Dane firm sprawdzamy w publicznych rejestrach (CEIDG, KRS, wykaz podatników VAT).
Przetwarzamy:
- z formularza kontaktowego (także przy zgłoszeniu projektu na stronie „Dla startupów”): imię i nazwisko, e-mail, nazwę firmy (jeśli ją podasz), wybrany temat i treść wiadomości, w tym opis Twojego pomysłu. Wiadomość zapisujemy w usłudze Cloudflare, a jej kopię wysyłamy do nas e-mailem przez nasze konto Google Workspace;
- dane identyfikacyjne i kontaktowe z korespondencji: imię, nazwisko, e-mail, telefon, stanowisko, nazwę firmy;
- dane z rezerwacji rozmowy: termin oraz dane podane w kalendarzu rezerwacji;
- dane do faktury: firmę, NIP, adres;
- dane o płatności (na razie płacisz przelewem na podstawie faktury; jeśli uruchomimy płatności online): kwotę, datę, metodę i status (pełne dane karty widzi tylko operator płatności);
- treść korespondencji i notatki ze spotkań, a za Twoją zgodą także nagrania i transkrypcje;
- dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, logi serwera oraz sygnały potrzebne do ochrony formularza przed botami.
Wynik bezpłatnego testu „Prześwietlenie firmy w 5 minut” liczy się w Twojej przeglądarce. Nie wysyłamy i nie zapisujemy odpowiedzi z testu. Darmowe szablony pobierasz bez podawania adresu e‑mail.
4. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna (art. 6 ust. 1 RODO) | Jak długo |
|---|---|---|
| Odpowiedź na wiadomość z formularza (w tym zamówienie Diagnozy i zgłoszenie projektu), e-mail lub rozmowę | lit. b: działania przed zawarciem umowy na Twoje żądanie; lit. f: uzasadniony interes w odpowiedzi, gdy piszesz w imieniu firmy | wiadomości z formularza do 12 miesięcy od wysłania; korespondencja do zakończenia rozmów, potem do 12 miesięcy |
| Rezerwacja i przeprowadzenie rozmowy | lit. b; lit. f, gdy reprezentujesz firmę | do odbycia rozmowy, potem do 12 miesięcy |
| Zawarcie i wykonanie umowy: płatność, sesje, Plan, Wdrożenie, Partner (także z pomocą narzędzi AI) | lit. b, gdy jesteś stroną umowy; lit. f, gdy reprezentujesz klienta lub jesteś osobą kontaktową | przez czas umowy, potem do upływu przedawnienia roszczeń |
| Faktury, księgowość, podatki (w tym KSeF) | lit. c: ustawa o rachunkowości, ustawa o VAT, Ordynacja podatkowa | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie i obrona roszczeń | lit. f | do upływu przedawnienia, a w razie sporu do jego zakończenia |
| Nagranie lub transkrypcja sesji | lit. a: zgoda | Diagnoza i Dzień Decyzji: do 30 dni od przekazania Rezultatu; Wdrożenie i Partner: przez czas umowy + 30 dni, w kontach klienta; albo do wycofania zgody |
| Bezpieczeństwo strony i ochrona formularza przed botami | lit. f: ochrona strony | logi do 30 dni |
5. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez nich nie możemy jednak odpowiedzieć na wiadomość ani zawrzeć i wykonać umowy. Dane do faktury są wymagane przez przepisy podatkowe.
6. Komu przekazujemy dane
Przekazujemy dane tylko w zakresie potrzebnym do danego celu.
| Odbiorca | Rola i cel |
|---|---|
| Cloudflare | hosting strony, zapis wiadomości z formularza, ochrona formularza przed botami (Cloudflare Turnstile); podmiot przetwarzający |
| poczta, kalendarz i rezerwacja rozmów, dokumenty, wideorozmowy (Meet), Gemini; podmiot przetwarzający | |
| Anthropic, OpenAI | narzędzia AI wspierające analizę i przygotowanie dokumentów (plany biznesowe lub API, bez trenowania modeli na naszych danych); podmioty przetwarzające |
| Fakturownia | wystawianie faktur; podmiot przetwarzający |
| biuro rachunkowe | księgowość; podmiot przetwarzający |
| Krajowa Administracja Skarbowa (KSeF), bank, inne organy publiczne | na podstawie przepisów |
| nasi współpracownicy i doradcy (np. prawni) | tylko w potrzebnym zakresie, z obowiązkiem poufności |
Nie sprzedajemy danych osobowych.
7. Przekazywanie danych poza EOG
Niektórzy dostawcy (np. Google, Anthropic, OpenAI, Cloudflare) mogą przetwarzać dane w USA lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Przekazujemy dane tylko z zabezpieczeniami z rozdziału V RODO, w szczególności na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework dla firm certyfikowanych w tym programie;
- standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), w razie potrzeby z dodatkowymi zabezpieczeniami.
Wiadomości z formularza zapisujemy w usłudze Cloudflare, która może replikować dane w wielu lokalizacjach na świecie; również wtedy obowiązują wymienione zabezpieczenia. Kopię zabezpieczeń otrzymasz, pisząc na hi@skrits.com.
8. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
- wycofania zgody w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
Napisz na hi@skrits.com. Odpowiemy w ciągu miesiąca. W złożonych sprawach termin może się wydłużyć o 2 miesiące; wtedy Cię o tym poinformujemy.
9. Skarga
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Narzędzia AI i decyzje automatyczne
Narzędzia AI wspierają naszą pracę, np. przy analizie wiadomości z formularza i przygotowaniu Planu. Wyniki zawsze sprawdza człowiek. Zasady, według których pracujemy z AI, opisuje Polityka AI. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
11. Pliki cookie i podobne technologie
- Używamy tylko plików cookie i podobnych technologii niezbędnych do działania i bezpieczeństwa strony: ochrony formularza przed botami (Cloudflare Turnstile) i zapamiętania Twojego wyboru w banerze plików cookie (w pamięci przeglądarki). Nie wymagają one zgody (art. 399 Prawa komunikacji elektronicznej).
- Nie zbieramy statystyk odwiedzin i nie używamy plików cookie marketingowych. Jeśli zaczniemy, najpierw poprosimy o zgodę w banerze. Zgodę będzie można w każdej chwili wycofać w „Ustawieniach plików cookie” w stopce strony.
- Kalendarz rezerwacji Google ładuje się dopiero, gdy klikniesz, żeby go pokazać. Od tej chwili Google może używać własnych plików cookie zgodnie ze swoją polityką. Płatności, gdy je uruchomimy, będą działać w serwisie operatora płatności na jego zasadach.
- Pliki cookie możesz usunąć lub zablokować w przeglądarce. Zablokowanie niezbędnych plików może utrudnić korzystanie ze strony, np. wysłanie formularza.
12. Bezpieczeństwo
Stosujemy środki odpowiednie do ryzyka, m.in.:
- szyfrowane połączenie ze stroną (HTTPS);
- uwierzytelnianie dwuskładnikowe;
- dostęp tylko dla osób, które go potrzebują;
- szyfrowanie urządzeń;
- biznesowe wersje narzędzi AI, w których dostawca nie trenuje modeli na naszych danych.
13. Zmiany
Aktualizujemy politykę, gdy zmieniają się nasze usługi, dostawcy lub przepisy. Aktualna wersja jest zawsze na tej stronie. O istotnych zmianach informujemy klientów e‑mailem.
Wersja angielska polityki jest tłumaczeniem pomocniczym. W razie rozbieżności wiążąca jest wersja polska.