Ostatnia aktualizacja: 6 września 2026 r.
1. Kto jest administratorem
Administratorem Twoich danych osobowych jestem ja, Monika Stawasz, wpisana do CEIDG jako przedsiębiorca prowadzący działalność pod firmą Monika Stawasz AI Governance. NIP 7722340803, REGON 366100761.
Adres: ul. Zbójnicka 31D lok. 9, 92-104 Łódź.
E-mail: monika@stawasz.ai.
Telefon: +48 510 774 882.
Nie powołałam inspektora ochrony danych. Jeżeli przetwarzam dane osobowe na zlecenie klienta podczas projektu doradczego, administratorem jest ten klient, a zastosowanie ma zawarta z nim umowa powierzenia, a nie ta polityka.
2. Co robię z danymi osobowymi
| Co i dlaczego | Podstawa prawna | Jak długo |
|---|---|---|
| Kontakt. Odpowiadam na wiadomości e-mail, telefony i wiadomości na LinkedInie. Przetwarzam Twoje imię i nazwisko, adres e-mail lub numer telefonu oraz to, co przekazujesz w rozmowie lub wiadomości, w tym ewentualne dane innych osób z Twojej organizacji. | Art. 6 ust. 1 lit. b RODO, jeżeli to Ty masz być stroną umowy, o którą pytasz. W pozostałych przypadkach art. 6 ust. 1 lit. f, a moim prawnie uzasadnionym interesem jest odpowiadanie na zapytania zawodowe. | Do zakończenia sprawy, a potem do upływu przedawnienia roszczeń, co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego). |
| Bezpieczeństwo strony. Dostawca hostingu zapisuje logi dostępowe: adres IP, znacznik czasu, żądany adres, przeglądarkę i referrer. | Art. 6 ust. 1 lit. f RODO, a moim prawnie uzasadnionym interesem jest utrzymanie działania strony i wykrywanie nadużyć. | Okres ustala dostawca hostingu, który przechowuje te logi jako podmiot przetwarzający. Nie mam do nich dostępu i nie mogę skrócić tego okresu. |
| Współpraca. Uzgodnienie i realizacja zlecenia, w tym dane osób kontaktowych po stronie klienta. | Art. 6 ust. 1 lit. b RODO, jeżeli klientem jest osoba fizyczna, w tym przedsiębiorca prowadzący jednoosobową działalność. Art. 6 ust. 1 lit. f wobec osób kontaktowych oraz klientów będących spółkami, a moim prawnie uzasadnionym interesem jest wykonanie umowy. | Przez czas trwania współpracy, a potem do upływu przedawnienia roszczeń. |
| Faktury i rozliczenia podatkowe. | Art. 6 ust. 1 lit. c RODO w związku z ustawą z 29 września 1994 r. o rachunkowości i ustawą z 29 sierpnia 1997 r. Ordynacja podatkowa. | 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku, a dla dokumentacji rachunkowej od początku roku następującego po roku obrotowym. |
Dane otrzymuję od Ciebie, a jeżeli występujesz jako osoba kontaktowa, od Twojego pracodawcy albo od mojego klienta.
Podanie danych jest dobrowolne. Bez adresu e-mail albo numeru telefonu nie odpowiem na wiadomość, a bez danych potrzebnych do umowy i faktury nie nawiążę współpracy.
3. Kto jeszcze ma dostęp
- Netlify, Inc., San Francisco, Stany Zjednoczone, hosting strony i logi dostępowe. Podmiot przetwarzający na podstawie umowy powierzenia Netlify. Polityka prywatności: netlify.com/privacy
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, poczta e-mail w Google Workspace. Podmiot przetwarzający na podstawie warunków przetwarzania danych Google. Polityka prywatności: policies.google.com/privacy
- Biuro rachunkowe z siedzibą w Polsce, które prowadzi moją księgowość i rozlicza podatki.
- LinkedIn Ireland Unlimited Company, jeżeli piszesz do mnie na LinkedInie. Ta spółka przetwarza Twoją wiadomość jako niezależny administrator, na zasadach swojej polityki prywatności.
- Organy publiczne, jeżeli obowiązek udostępnienia wynika z przepisów prawa.
To jest pełna lista. Nie sprzedaję danych osobowych i nie udostępniam ich do celów marketingowych podmiotów trzecich.
4. Przekazywanie danych poza EOG
Netlify, Inc. ma siedzibę w Stanach Zjednoczonych i jest certyfikowany w EU-U.S. Data Privacy Framework. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). Umowa Netlify przewiduje standardowe klauzule umowne z decyzji wykonawczej (UE) 2021/914, gdyby ta decyzja przestała obowiązywać.
Google Workspace świadczy Google Ireland Limited. Jako dalszy przetwarzający może występować Google LLC w Stanach Zjednoczonych. Google LLC także jest certyfikowany w tym programie, a w dalszej kolejności zastosowanie mają standardowe klauzule umowne.
Dokumenty potwierdzające podstawę przekazania, w tym kopię klauzul umownych, udostępnię na wniosek wysłany na monika@stawasz.ai.
5. Bezpieczeństwo
Strona działa wyłącznie przez TLS. Poczta i pliki są w Google Workspace z uwierzytelnianiem wieloskładnikowym. Nie udostępniam tych kont nikomu.
6. Twoje prawa
Możesz żądać dostępu do swoich danych i ich kopii (art. 15 RODO), sprostowania danych nieprawidłowych (art. 16), usunięcia danych (art. 17), ograniczenia przetwarzania (art. 18) oraz przeniesienia danych w formacie nadającym się do odczytu maszynowego, jeżeli przetwarzam je na podstawie umowy i w sposób zautomatyzowany (art. 20).
Możesz też wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1).
Żadne z opisanych tu przetwarzań nie opiera się na zgodzie, więc nie ma zgody do cofnięcia.
Pisz na monika@stawasz.ai. Odpowiadam w ciągu miesiąca od otrzymania żądania. Jeżeli sprawa jest złożona, mogę przedłużyć ten termin o dwa miesiące i poinformuję Cię o tym w ciągu pierwszego miesiąca.
Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Mam siedzibę w Polsce, więc to jest właściwy organ nadzorczy. Jeżeli mieszkasz albo pracujesz w innym państwie EOG, możesz też zwrócić się do organu w tym państwie.
7. Pliki cookies
Ta strona nie zapisuje niczego na Twoim urządzeniu i niczego z niego nie odczytuje. Nie używa plików cookies. Nie ma tu narzędzi analitycznych, pikseli marketingowych, skryptów podmiotów trzecich ani osadzonych filmów, map czy czcionek z zewnętrznych serwerów. Wszystko jest serwowane z tej strony. Dlatego nie widzisz banera zgody.
8. Czego nie robię
Nie profiluję i nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO). Nie zbieram danych szczególnych kategorii z art. 9 RODO. Nie prowadzę newslettera ani marketingu bezpośredniego drogą elektroniczną. Na stronie nie ma formularza kontaktowego.
9. Zmiany polityki
Jeżeli zmieni się to, co robię, na przykład dodam analitykę, formularz kontaktowy albo nowego dostawcę, zaktualizuję tę politykę i datę na górze. Wersja angielska, do której link jest w stopce, ma tę samą treść.