Polityka prywatności

§1. Wprowadzenie

Niniejsza polityka prywatności wyjaśnia, w jaki sposób Blackgate Consulting przetwarza dane osobowe użytkowników serwisu pitchera.ai (dalej: Serwis) zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Korzystając z Serwisu, akceptujesz zasady opisane poniżej.

§2. Administrator danych osobowych

Administratorem Twoich danych osobowych (w rozumieniu art. 4 pkt 7 RODO) jest:

Wojciech Buła prowadzący działalność gospodarczą pod firmą Blackgate Consulting
Adres siedziby: ul. Racławicka 100/19, 53-146 Wrocław, Polska
NIP: 8941846779 · REGON: 527197049
Wpisany do Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG) (CEIDG)
E-mail kontaktowy: [email protected]
Telefon: +48 573 895 100

Administrator nie wyznaczył Inspektora Ochrony Danych — kontakt we wszystkich sprawach dotyczących danych osobowych odbywa się pod adresem e-mail lub numerem telefonu wskazanym powyżej.

§3. Zakres przetwarzanych danych

Przetwarzamy następujące kategorie danych:

• Adres e-mail — podawany podczas zlecenia analizy, służy do weryfikacji zlecenia Free Snapshot, dostarczenia wyniku i komunikacji transakcyjnej.
• Plik prezentacji (pitch deck) — plik PDF przesyłany do analizy. Jeśli wybierzesz płatny upgrade, zachowany plik jest kopiowany do odrębnego płatnego zlecenia bez konieczności ponownego uploadu.
• Kontekst biznesowy (formularz BSA) — opcjonalne odpowiedzi tekstowe o spółce, klientach docelowych i otoczeniu rynkowym, używane do dopasowania raportu.
• Dane do faktury — pełne dane rozliczeniowe (nazwa, adres, NIP / VAT ID) zbierane przez Stripe podczas płatności B2B; otrzymujemy je z powrotem w celu wystawienia faktury.
• Dane płatnicze — przetwarzane w całości przez operatora płatności (Stripe). Otrzymujemy wyłącznie status płatności i ostatnie cztery cyfry karty; nigdy nie widzimy ani nie przechowujemy pełnego numeru karty.
• Dane techniczne i zgody — typ przeglądarki, typ urządzenia, adres URL strony odsyłającej, odwiedzane podstrony, znaczniki czasu, parametry kampanii oraz Twoje preferencje dotyczące cookies/analityki/marketingu. Dane z narzędzi analitycznych i marketingowych przetwarzamy wyłącznie zgodnie z udzielonymi zgodami (zob. §9).
• Dane ochrony przed nadużyciami i lejka — kluczowane skróty adresu e-mail, IP, urządzenia i pliku, pseudonimowy identyfikator lejka, status operacyjny, koszt modelu i czasy. Rekordy te nie zawierają treści prezentacji ani raportu.

Nie zbieramy haseł, numerów dokumentów tożsamości, numerów telefonów ani żadnych innych danych poza wymienionymi.

§4. Cele przetwarzania i podstawy prawne

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) — weryfikacja i wykonanie zamówionego Free Snapshot, realizacja płatnej analizy oraz ponowne wykorzystanie zachowanego decka przy wybranym przez Ciebie upgrade.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — wystawianie faktur i przechowywanie dokumentacji księgowej przez okres wymagany przepisami (5 lat licząc od końca roku podatkowego — art. 86 § 1 Ordynacji podatkowej i art. 74 ustawy o rachunkowości).
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — obsługa zapytań kontaktowych, zapewnienie bezpieczeństwa Serwisu (logi serwera, ochrona przed nadużyciami).
• Zgoda (art. 6 ust. 1 lit. a RODO) — opcjonalna analityka i narzędzia marketingowe oraz inne sytuacje, w których wyraźnie o nią poprosimy (np. przy wykonaniu usługi cyfrowej przed upływem terminu odstąpienia, zob. Regulamin §9), a także Twoja prośba, zgłoszona na stronie wyniku Free Deck Review, o wzięcie decka pod uwagę przy przedstawieniu inwestorowi (zob. Przedstawienie inwestorom), a także Twój wybór, przy płatnym uploadzie albo później w panelu, żeby dopasowani inwestorzy mogli zobaczyć Twoją płatną analizę (zob. Dopasowani inwestorzy).

§5. Okres przechowywania danych

• Niezweryfikowany upload Free Snapshot — automatycznie usuwany po 7 dniach.
• Free Snapshot, deck, PDF i feedback — automatycznie usuwane po 60 dniach. Zmiana któregokolwiek z okresów Free Snapshot dotyczy uploadów wykonanych po jej wejściu w życie; wcześniejszy upload zachowuje okres obowiązujący w chwili jego wykonania.
• Free Deck Review zgłoszony do przedstawienia inwestorom - deck, wynik online i PDF przechowujemy 12 miesięcy od udzielenia zgody zamiast 60 dni. Cofnięcie zgody przywraca okres 60 dni liczony od uploadu; jeśli ten termin już minął, dane usuwamy w ciągu doby.
• Pseudonimowy ledger lejka i kosztów — do 90 dni; bez e-maila, treści decka/raportu, nazwy spółki i aktywnych tokenów.
• Zanonimizowane statystyki badawcze — w momencie wygaśnięcia Free Snapshot zachowujemy jego liczbowe oceny wymiarów oraz zgrubne metadane (kategoria sektora, etap finansowania, długość decka, data uploadu) w formie w pełni zanonimizowanej, bezterminowo. Rekordy te nie zawierają adresu e-mail, treści decka ani raportu, nazwy pliku ani nazwy spółki i służą wyłącznie do zbiorczych analiz, które możemy publikować (np. benchmarki jakości pitch decków).
• Analiza płatna - przesłany plik decka - automatycznie usuwany po 180 dniach od wygenerowania raportu.
• Analiza płatna - wygenerowany raport (raport online, PDF i link do niego) - przechowywany, żebyś zachował dostęp do opłaconego raportu, dopóki go nie usuniesz przez Usuń swoje dane albo nie poprosisz nas o to e-mailem. Raport udostępniony dopasowanym inwestorom pozostaje dla nich widoczny, dopóki nie wyłączysz widoczności w swoim panelu albo raport nie zostanie usunięty.
• Adres e-mail i metadane zamówienia — do 12 miesięcy od ostatniej aktywności, następnie anonimizowane lub usuwane.
• Dane do faktury i dokumenty księgowe — przez okres 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek prawny).
• Logi serwera i analityka — do 12 miesięcy.

W każdej chwili możesz zażądać usunięcia danych przed upływem powyższych terminów — wprowadź swój e-mail w formularzu usuwania danych, a wszystkie pliki, analizy i dane osobowe zostaną trwale usunięte (z wyjątkiem dokumentów księgowych, które musimy zachować z mocy prawa).

§6. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie TLS w transporcie, szyfrowane przechowywanie na poziomie dysku, kontrolę dostępu opartą o uwierzytelnianie, kopie zapasowe szyfrowane offsite (rclone crypt do GDrive), izolowane środowisko produkcyjne. Pomimo stosowanych zabezpieczeń żadna metoda transmisji danych w internecie nie jest w 100% bezpieczna.

§7. Odbiorcy danych (podmioty przetwarzające)

Dane są udostępniane wyłącznie tym podmiotom, które wspierają nas w świadczeniu usługi, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

• Stripe Payments Europe, Ltd. — obsługa płatności i fakturowania. Polityka prywatności Stripe.
• Anthropic, PBC (Claude API) — dostawca modelu AI wykonującego analizę treści prezentacji. Anthropic nie wykorzystuje danych przesyłanych przez API do trenowania modeli. Polityka prywatności Anthropic.
• Resend (Plus Five Five, Inc.) — dostarczanie wiadomości transakcyjnych (e-mail z raportem, potwierdzenia). Polityka prywatności Resend.
• Umami Software, Inc. — analityka prywatnościowa, ładowana wyłącznie po udzieleniu zgody na analitykę. Polityka prywatności Umami.
• Google Ireland Ltd. — opcjonalna analityka, pomiar konwersji Google Ads i skuteczności kampanii, ładowane wyłącznie zgodnie z Twoimi zgodami na analitykę i marketing. Polityka prywatności Google.
• Cloudflare, Inc. — proxy i ochrona przed atakami (DNS, CDN, WAF). Polityka prywatności Cloudflare.

Google Ireland Ltd. dostarcza także odtwarzacz YouTube we wpisach na blogu. Ładuje się on dopiero po naciśnięciu przycisku odtwarzania, a Google działa wtedy jako odrębny administrator, nie jako nasz podmiot przetwarzający (zob. §9).

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych żadnym innym podmiotom w celach marketingowych.

Przedstawienie inwestorom (wyłącznie na Twoją prośbę). Na stronie wyniku Free Deck Review możesz poprosić, żebyśmy wzięli Twój deck pod uwagę przy przedstawieniu inwestorowi. Wtedy możemy przesłać deck - a jeśli tak wybierzesz, także podsumowanie analizy - inwestorowi lub funduszowi, z którym współpracujemy. Decki wybieramy ręcznie i nie gwarantujemy kontaktu. Inwestor otrzymuje materiały jako odrębny administrator, na własnych zasadach ochrony danych. Nie dołączamy Twojego adresu e-mail; dane kontaktowe zawarte w decku trafiają do odbiorcy razem z nim. Bez tej zgody niczego nie udostępniamy. Zgodę możesz w każdej chwili cofnąć na stronie wyniku; cofnięcie wstrzymuje dalsze udostępnianie, ale nie wycofuje kopii już wysłanej.

Dopasowani inwestorzy (płatne analizy, tylko za Twoją zgodą). Przesyłając deck do płatnej analizy możesz zaznaczyć opcję „Let matching investors see this report” albo włączyć ją później w swoim panelu, gdy raport będzie gotowy. Domyślnie jest wyłączona i nie jest wymagana. Nie dotyczy analiz przesłanych w ramach programu akceleracyjnego ani przez inwestora. Jeśli ją włączysz, a raport uzyska co najmniej 70 punktów, analiza może pojawić się w panelu inwestorów (funduszy i aniołów biznesu z kontem inwestora w pitchera.ai), których deklarowany profil - sektor i etap - pasuje do Twojej spółki. Widzą nazwę spółki, sektor, etap, jednozdaniowy opis, wynik i miniaturę okładki, a przez link mogą otworzyć pełny raport, razem z danymi kontaktowymi zawartymi w decku. Nie pokazujemy im Twojego adresu e-mail i nie powiadamiamy Cię, gdy analiza pojawi się w czyimś panelu. Inwestor, który otworzy raport, jest odrębnym administratorem w zakresie tego, co z nim zrobi. Widoczność możesz w każdej chwili wyłączyć w swoim panelu; wyłączenie wstrzymuje dalszy dostęp, ale nie cofa tego, co inwestor już zobaczył.

Asystenci AI podłączeni przez inwestorów. Posiadacz konta inwestora może podłączyć wybranego przez siebie asystenta AI (np. Claude lub ChatGPT) do swojego panelu w pitchera.ai, wyłącznie do odczytu. Asystent czyta wtedy tylko dane z panelu tego inwestora: analizy decków, które inwestor przesłał lub otrzymał przez swój formularz zgłoszeń, a także wyniki, due diligence, notatki i etapy procesu. Dane te mogą zawierać informacje z decków, w tym dane osobowe zespołu spółki, a przy deckach przesłanych przez formularz inwestora - także imię i nazwisko, adres e-mail i wiadomość nadawcy. Trafiają do dostawcy asystenta na polecenie inwestora; inwestor i jego dostawca są dla nich odrębnymi administratorami. Nie dotyczy to analiz widocznych dla inwestora wyłącznie jako dopasowane (zob. wyżej). Po naszej stronie przechowujemy rekord połączenia (kto i kiedy podłączył asystenta), tokeny dostępu wyłącznie w postaci skrótu kryptograficznego oraz dziennik bezpieczeństwa: przy każdym odczycie narzędzie, startup lub dokument, czas, osobę, która podłączyła asystenta, adres IP i identyfikator klienta (user agent), przez 90 dni; zdarzenia logowania i odłączenia przechowujemy do 365 dni, jak inne zapisy aktywności. Nie otrzymujemy treści rozmowy z asystentem. Inwestor może w każdej chwili odłączyć asystenta w ustawieniach panelu.

§8. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (Stripe, Anthropic, Resend, Cloudflare) mają siedzibę w Stanach Zjednoczonych. Transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 oraz, gdy ma to zastosowanie, na podstawie uczestnictwa odbiorcy w EU–US Data Privacy Framework (decyzja KE z dnia 10 lipca 2023 r.).

§9. Pliki cookie i analityka

Serwis używa menedżera zgód dla opcjonalnych technologii analitycznych i marketingowych. Możesz zaakceptować, odrzucić lub zmienić wybory w dowolnym momencie przez link „Cookie settings” w stopce strony.

• Cookie niezbędne — pliki cookie niezbędne do działania (np. sesja Stripe Checkout w trakcie płatności) ustawiane są wyłącznie wtedy, gdy aktywnie korzystasz z danej funkcjonalności.
• Analityka — opcjonalny, zagregowany pomiar odwiedzin, źródeł ruchu, skuteczności kampanii i korzystania z produktu. Analityka jest wyłączona, dopóki nie wyrazisz zgody.
• Marketing — opcjonalny pomiar konwersji i sygnały reklamowe, np. Google Ads conversion tracking, używane wyłącznie po udzieleniu zgody marketingowej.
• Filmy we wpisach na blogu (YouTube) - niektóre artykuły mają wersję filmową. Strona pokazuje wyłącznie obraz zapisany na naszym serwerze; do YouTube nie trafia żadne zapytanie, dopóki nie naciśniesz przycisku odtwarzania. Po jego naciśnięciu odtwarzacz ładuje się z domeny YouTube o podwyższonej prywatności (youtube-nocookie.com), obsługiwanej przez Google Ireland Ltd. Od tej chwili Google otrzymuje Twój adres IP oraz dane techniczne przeglądarki i urządzenia, dowiaduje się, że odtwarzacz otwarto na pitchera.ai, i może zapisywać dane na Twoim urządzeniu - tak samo, jak przy otwarciu filmu w serwisie YouTube. Naciśnięcie przycisku odtwarzania jest zgodą na to połączenie (art. 6 ust. 1 lit. a RODO). Google przetwarza te dane jako odrębny administrator, na zasadach opisanych w Polityce prywatności Google. Nie zależy to od Twoich wyborów dotyczących analityki i marketingu: jeśli nie naciśniesz odtwarzania, połączenie z YouTube nie jest nawiązywane.
• Oddzielenie danych produktowych — pliki prezentacji, odpowiedzi briefingowe, raporty AI, dane founderów i spółek oraz dane płatnicze nie są sprzedawane ani używane do targetowania reklam.

§10. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych(„prawo do bycia zapomnianym”, art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3 RODO; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej).

Aby skorzystać z prawa do usunięcia danych, możesz to zrobić samodzielnie przez formularz usuwania danych. W pozostałych sprawach napisz do nas na [email protected] — odpowiemy w terminie do 30 dni.

§11. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, Polska (uodo.gov.pl).

§12. Decyzje zautomatyzowane i profilowanie

Treść przesłanej prezentacji jest analizowana z wykorzystaniem modelu AI (Anthropic Claude). Wynik analizy ma charakter doradczy i informacyjny — nie jest decyzją wywołującą skutki prawne wobec użytkownika ani podobnie istotnie na niego wpływającą w rozumieniu art. 22 ust. 1 RODO. Każdy raport jest dokumentem do dalszej oceny przez użytkownika; Administrator nie podejmuje na jego podstawie żadnych zautomatyzowanych decyzji o użytkowniku.

§13. Dane osób niepełnoletnich

Serwis nie jest skierowany do osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych osób niepełnoletnich. Jeżeli stwierdzimy, że takie dane zostały przekazane, niezwłocznie je usuniemy.

§14. Zmiany polityki

Polityka prywatności może być okresowo aktualizowana. Każda zmiana będzie opublikowana na tej stronie wraz ze zaktualizowaną datą „Ostatnia aktualizacja”. W przypadku zmian istotnie wpływających na Twoje prawa, poinformujemy o nich pocztą elektroniczną na adres podany w zamówieniu.

§15. Kontakt

Pytania dotyczące niniejszej polityki kierować można na adres [email protected], telefonicznie pod numerem +48 573 895 100 lub pisemnie na adres siedziby: ul. Racławicka 100/19, 53-146 Wrocław, Polska.