Polityka prywatności

Ostatnia aktualizacja: 4 maja 2026 r.

§1. Wprowadzenie

Niniejsza polityka prywatności wyjaśnia, w jaki sposób Blackgate Consulting przetwarza dane osobowe użytkowników serwisu pitchera.ai (dalej: Serwis) zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Korzystając z Serwisu, akceptujesz zasady opisane poniżej.

§2. Administrator danych osobowych

Administratorem Twoich danych osobowych (w rozumieniu art. 4 pkt 7 RODO) jest:

Wojciech Buła prowadzący działalność gospodarczą pod firmą Blackgate Consulting
Adres siedziby: ul. Racławicka 100/19, 53-146 Wrocław, Polska
NIP: 8941846779 · REGON: 527197049
Wpisany do Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG) (CEIDG)
E-mail kontaktowy: [email protected]
Telefon: +48 573 895 100

Administrator nie wyznaczył Inspektora Ochrony Danych — kontakt we wszystkich sprawach dotyczących danych osobowych odbywa się pod adresem e-mail lub numerem telefonu wskazanym powyżej.

§3. Zakres przetwarzanych danych

Przetwarzamy następujące kategorie danych:

  • Adres e-mail — podawany podczas zlecenia analizy, służy do dostarczenia raportu i komunikacji transakcyjnej.
  • Plik prezentacji (pitch deck) — plik PDF lub PPTX, który przesyłasz do analizy. Treść jest analizowana wyłącznie w celu wygenerowania raportu.
  • Kontekst biznesowy (formularz BSA) — opcjonalne odpowiedzi tekstowe o spółce, klientach docelowych i otoczeniu rynkowym, używane do dopasowania raportu.
  • Dane do faktury — pełne dane rozliczeniowe (nazwa, adres, NIP / VAT ID) zbierane przez Stripe podczas płatności B2B; otrzymujemy je z powrotem w celu wystawienia faktury.
  • Dane płatnicze — przetwarzane w całości przez operatora płatności (Stripe). Otrzymujemy wyłącznie status płatności i ostatnie cztery cyfry karty; nigdy nie widzimy ani nie przechowujemy pełnego numeru karty.
  • Dane techniczne — typ przeglądarki, typ urządzenia, adres URL strony odsyłającej, odwiedzane podstrony, znaczniki czasu. Zbierane automatycznie z logów serwera oraz narzędzia analitycznego Umami (zob. §9). Adresy IP nie są przechowywane w postaci umożliwiającej identyfikację — Umami przetwarza je w postaci zhashowanej i odrzuca.

Nie zbieramy haseł, numerów dokumentów tożsamości, numerów telefonów ani żadnych innych danych poza wymienionymi.

§4. Cele przetwarzania i podstawy prawne

  • Realizacja umowy (art. 6 ust. 1 lit. b RODO) — wykonanie zamówionej analizy pitch decka i dostarczenie raportu. Bez tych danych nie jesteśmy w stanie świadczyć usługi.
  • Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — wystawianie faktur i przechowywanie dokumentacji księgowej przez okres wymagany przepisami (5 lat licząc od końca roku podatkowego — art. 86 § 1 Ordynacji podatkowej i art. 74 ustawy o rachunkowości).
  • Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — obsługa zapytań kontaktowych, zapewnienie bezpieczeństwa Serwisu (logi serwera, ochrona przed nadużyciami), anonimowa analityka ruchu (Umami) bez ciasteczek i bez identyfikacji użytkownika.
  • Zgoda (art. 6 ust. 1 lit. a RODO) — w sytuacjach, w których wyraźnie o nią poprosimy (np. przy wykonaniu usługi cyfrowej przed upływem terminu odstąpienia, zob. Regulamin §9).

§5. Okres przechowywania danych

  • Pliki prezentacji i raporty — automatycznie usuwane po 180 dniach od daty wygenerowania raportu.
  • Adres e-mail i metadane zamówienia — do 12 miesięcy od ostatniej aktywności, następnie anonimizowane lub usuwane.
  • Dane do faktury i dokumenty księgowe — przez okres 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek prawny).
  • Logi serwera i analityka — do 12 miesięcy.

W każdej chwili możesz zażądać usunięcia danych przed upływem powyższych terminów — wprowadź swój e-mail w formularzu usuwania danych, a wszystkie pliki, analizy i dane osobowe zostaną trwale usunięte (z wyjątkiem dokumentów księgowych, które musimy zachować z mocy prawa).

§6. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie TLS w transporcie, szyfrowane przechowywanie na poziomie dysku, kontrolę dostępu opartą o uwierzytelnianie, kopie zapasowe szyfrowane offsite (rclone crypt do GDrive), izolowane środowisko produkcyjne. Pomimo stosowanych zabezpieczeń żadna metoda transmisji danych w internecie nie jest w 100% bezpieczna.

§7. Odbiorcy danych (podmioty przetwarzające)

Dane są udostępniane wyłącznie tym podmiotom, które wspierają nas w świadczeniu usługi, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych żadnym innym podmiotom w celach marketingowych.

§8. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (Stripe, Anthropic, Resend, Cloudflare) mają siedzibę w Stanach Zjednoczonych. Transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 oraz, gdy ma to zastosowanie, na podstawie uczestnictwa odbiorcy w EU–US Data Privacy Framework (decyzja KE z dnia 10 lipca 2023 r.).

§9. Pliki cookie i analityka

Serwis nie używa plików cookie analitycznych ani marketingowych i nie wyświetla baneru zgody na cookies, ponieważ nasze narzędzie analityczne (Umami) nie wymaga ich do działania.

  • Cookie niezbędne — pliki cookie niezbędne do działania (np. sesja Stripe Checkout w trakcie płatności) ustawiane są wyłącznie wtedy, gdy aktywnie korzystasz z danej funkcjonalności.
  • Analityka bez cookies — Umami liczy odwiedziny i źródła ruchu anonimowo, bez ustawiania cookies, bez fingerprintingu i bez przechowywania identyfikatorów osobowych.
  • Brak trackerów reklamowych — nie używamy Google Analytics, Facebook Pixel ani innych narzędzi reklamowych lub remarketingowych.

§10. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

  • dostępu do danych (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych(„prawo do bycia zapomnianym”, art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych (art. 20 RODO),
  • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
  • cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3 RODO; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej).

Aby skorzystać z prawa do usunięcia danych, możesz to zrobić samodzielnie przez formularz usuwania danych. W pozostałych sprawach napisz do nas na [email protected] — odpowiemy w terminie do 30 dni.

§11. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, Polska (uodo.gov.pl).

§12. Decyzje zautomatyzowane i profilowanie

Treść przesłanej prezentacji jest analizowana z wykorzystaniem modelu AI (Anthropic Claude). Wynik analizy ma charakter doradczy i informacyjny — nie jest decyzją wywołującą skutki prawne wobec użytkownika ani podobnie istotnie na niego wpływającą w rozumieniu art. 22 ust. 1 RODO. Każdy raport jest dokumentem do dalszej oceny przez użytkownika; Administrator nie podejmuje na jego podstawie żadnych zautomatyzowanych decyzji o użytkowniku.

§13. Dane osób niepełnoletnich

Serwis nie jest skierowany do osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych osób niepełnoletnich. Jeżeli stwierdzimy, że takie dane zostały przekazane, niezwłocznie je usuniemy.

§14. Zmiany polityki

Polityka prywatności może być okresowo aktualizowana. Każda zmiana będzie opublikowana na tej stronie wraz ze zaktualizowaną datą „Ostatnia aktualizacja”. W przypadku zmian istotnie wpływających na Twoje prawa, poinformujemy o nich pocztą elektroniczną na adres podany w zamówieniu.

§15. Kontakt

Pytania dotyczące niniejszej polityki kierować można na adres [email protected], telefonicznie pod numerem +48 573 895 100 lub pisemnie na adres siedziby: ul. Racławicka 100/19, 53-146 Wrocław, Polska.