Polityka prywatności

§1. Wprowadzenie

Niniejsza polityka prywatności wyjaśnia, w jaki sposób Blackgate Consulting przetwarza dane osobowe użytkowników serwisu pitchera.ai (dalej: Serwis) zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Korzystając z Serwisu, akceptujesz zasady opisane poniżej.

§2. Administrator danych osobowych

Administratorem Twoich danych osobowych (w rozumieniu art. 4 pkt 7 RODO) jest:

Wojciech Buła prowadzący działalność gospodarczą pod firmą Blackgate Consulting
Adres siedziby: ul. Racławicka 100/19, 53-146 Wrocław, Polska
NIP: 8941846779 · REGON: 527197049
Wpisany do Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG) (CEIDG)
E-mail kontaktowy: [email protected]
Telefon: +48 573 895 100

Administrator nie wyznaczył Inspektora Ochrony Danych — kontakt we wszystkich sprawach dotyczących danych osobowych odbywa się pod adresem e-mail lub numerem telefonu wskazanym powyżej.

§3. Zakres przetwarzanych danych

Przetwarzamy następujące kategorie danych:

• Adres e-mail — podawany podczas zlecenia analizy, służy do dostarczenia raportu i komunikacji transakcyjnej.
• Plik prezentacji (pitch deck) — plik PDF lub PPTX, który przesyłasz do analizy. Treść jest analizowana wyłącznie w celu wygenerowania raportu.
• Kontekst biznesowy (formularz BSA) — opcjonalne odpowiedzi tekstowe o spółce, klientach docelowych i otoczeniu rynkowym, używane do dopasowania raportu.
• Dane do faktury — pełne dane rozliczeniowe (nazwa, adres, NIP / VAT ID) zbierane przez Stripe podczas płatności B2B; otrzymujemy je z powrotem w celu wystawienia faktury.
• Dane płatnicze — przetwarzane w całości przez operatora płatności (Stripe). Otrzymujemy wyłącznie status płatności i ostatnie cztery cyfry karty; nigdy nie widzimy ani nie przechowujemy pełnego numeru karty.
• Dane techniczne i zgody — typ przeglądarki, typ urządzenia, adres URL strony odsyłającej, odwiedzane podstrony, znaczniki czasu, parametry kampanii oraz Twoje preferencje dotyczące cookies/analityki/marketingu. Dane z narzędzi analitycznych i marketingowych przetwarzamy wyłącznie zgodnie z udzielonymi zgodami (zob. §9).

Nie zbieramy haseł, numerów dokumentów tożsamości, numerów telefonów ani żadnych innych danych poza wymienionymi.

§4. Cele przetwarzania i podstawy prawne

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) — wykonanie zamówionej analizy pitch decka i dostarczenie raportu. Bez tych danych nie jesteśmy w stanie świadczyć usługi.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — wystawianie faktur i przechowywanie dokumentacji księgowej przez okres wymagany przepisami (5 lat licząc od końca roku podatkowego — art. 86 § 1 Ordynacji podatkowej i art. 74 ustawy o rachunkowości).
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — obsługa zapytań kontaktowych, zapewnienie bezpieczeństwa Serwisu (logi serwera, ochrona przed nadużyciami).
• Zgoda (art. 6 ust. 1 lit. a RODO) — opcjonalna analityka i narzędzia marketingowe oraz inne sytuacje, w których wyraźnie o nią poprosimy (np. przy wykonaniu usługi cyfrowej przed upływem terminu odstąpienia, zob. Regulamin §9).

§5. Okres przechowywania danych

• Pliki prezentacji i raporty — automatycznie usuwane po 180 dniach od daty wygenerowania raportu.
• Adres e-mail i metadane zamówienia — do 12 miesięcy od ostatniej aktywności, następnie anonimizowane lub usuwane.
• Dane do faktury i dokumenty księgowe — przez okres 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek prawny).
• Logi serwera i analityka — do 12 miesięcy.

W każdej chwili możesz zażądać usunięcia danych przed upływem powyższych terminów — wprowadź swój e-mail w formularzu usuwania danych, a wszystkie pliki, analizy i dane osobowe zostaną trwale usunięte (z wyjątkiem dokumentów księgowych, które musimy zachować z mocy prawa).

§6. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie TLS w transporcie, szyfrowane przechowywanie na poziomie dysku, kontrolę dostępu opartą o uwierzytelnianie, kopie zapasowe szyfrowane offsite (rclone crypt do GDrive), izolowane środowisko produkcyjne. Pomimo stosowanych zabezpieczeń żadna metoda transmisji danych w internecie nie jest w 100% bezpieczna.

§7. Odbiorcy danych (podmioty przetwarzające)

Dane są udostępniane wyłącznie tym podmiotom, które wspierają nas w świadczeniu usługi, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

• Stripe Payments Europe, Ltd. — obsługa płatności i fakturowania. Polityka prywatności Stripe.
• Anthropic, PBC (Claude API) — dostawca modelu AI wykonującego analizę treści prezentacji. Anthropic nie wykorzystuje danych przesyłanych przez API do trenowania modeli. Polityka prywatności Anthropic.
• Resend (Plus Five Five, Inc.) — dostarczanie wiadomości transakcyjnych (e-mail z raportem, potwierdzenia). Polityka prywatności Resend.
• Umami Software, Inc. — analityka prywatnościowa, ładowana wyłącznie po udzieleniu zgody na analitykę. Polityka prywatności Umami.
• Google Ireland Ltd. — opcjonalna analityka, pomiar konwersji Google Ads i skuteczności kampanii, ładowane wyłącznie zgodnie z Twoimi zgodami na analitykę i marketing. Polityka prywatności Google.
• Cloudflare, Inc. — proxy i ochrona przed atakami (DNS, CDN, WAF). Polityka prywatności Cloudflare.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych żadnym innym podmiotom w celach marketingowych.

§8. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (Stripe, Anthropic, Resend, Cloudflare) mają siedzibę w Stanach Zjednoczonych. Transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 oraz, gdy ma to zastosowanie, na podstawie uczestnictwa odbiorcy w EU–US Data Privacy Framework (decyzja KE z dnia 10 lipca 2023 r.).

§9. Pliki cookie i analityka

Serwis używa menedżera zgód dla opcjonalnych technologii analitycznych i marketingowych. Możesz zaakceptować, odrzucić lub zmienić wybory w dowolnym momencie przez link „Cookie settings” w stopce strony.

• Cookie niezbędne — pliki cookie niezbędne do działania (np. sesja Stripe Checkout w trakcie płatności) ustawiane są wyłącznie wtedy, gdy aktywnie korzystasz z danej funkcjonalności.
• Analityka — opcjonalny, zagregowany pomiar odwiedzin, źródeł ruchu, skuteczności kampanii i korzystania z produktu. Analityka jest wyłączona, dopóki nie wyrazisz zgody.
• Marketing — opcjonalny pomiar konwersji i sygnały reklamowe, np. Google Ads conversion tracking, używane wyłącznie po udzieleniu zgody marketingowej.
• Oddzielenie danych produktowych — pliki prezentacji, odpowiedzi briefingowe, raporty AI, dane founderów i spółek oraz dane płatnicze nie są sprzedawane ani używane do targetowania reklam.

§10. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych(„prawo do bycia zapomnianym”, art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3 RODO; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej).

Aby skorzystać z prawa do usunięcia danych, możesz to zrobić samodzielnie przez formularz usuwania danych. W pozostałych sprawach napisz do nas na [email protected] — odpowiemy w terminie do 30 dni.

§11. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, Polska (uodo.gov.pl).

§12. Decyzje zautomatyzowane i profilowanie

Treść przesłanej prezentacji jest analizowana z wykorzystaniem modelu AI (Anthropic Claude). Wynik analizy ma charakter doradczy i informacyjny — nie jest decyzją wywołującą skutki prawne wobec użytkownika ani podobnie istotnie na niego wpływającą w rozumieniu art. 22 ust. 1 RODO. Każdy raport jest dokumentem do dalszej oceny przez użytkownika; Administrator nie podejmuje na jego podstawie żadnych zautomatyzowanych decyzji o użytkowniku.

§13. Dane osób niepełnoletnich

Serwis nie jest skierowany do osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych osób niepełnoletnich. Jeżeli stwierdzimy, że takie dane zostały przekazane, niezwłocznie je usuniemy.

§14. Zmiany polityki

Polityka prywatności może być okresowo aktualizowana. Każda zmiana będzie opublikowana na tej stronie wraz ze zaktualizowaną datą „Ostatnia aktualizacja”. W przypadku zmian istotnie wpływających na Twoje prawa, poinformujemy o nich pocztą elektroniczną na adres podany w zamówieniu.

§15. Kontakt

Pytania dotyczące niniejszej polityki kierować można na adres [email protected], telefonicznie pod numerem +48 573 895 100 lub pisemnie na adres siedziby: ul. Racławicka 100/19, 53-146 Wrocław, Polska.