Polityka Prywatności

Ostatnia aktualizacja: 23 marca 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Mikołaj Kopeć Coflow
NIP: 6932196909, REGON: 529114406
ul. Armii Krajowej 15/88, 67-200 Głogów, Polska
Email: mikolaj.kopec@coflow.pl

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod powyższym adresem email.

2. Jakie dane zbieramy

Zbieramy następujące dane osobowe:

a) AI Diagnostic (ai-report.coflow.pl)
  • Adres email
  • Dane z formularza diagnostycznego: branża, wielkość zespołu, obszary czasochłonne, używane narzędzia, zamierzenia
  • Zgoda na newsletter (tak/nie)

b) Rezerwacja spotkania (Calendly)
  • Imię i nazwisko
  • Adres email
  • Opis firmy
  • Cel spotkania

c) Dane techniczne
  • Adres IP (przetwarzany przez usługi hostingowe)
  • Dane analityczne (PostHog, Vercel Analytics) — wyłącznie po wyrażeniu zgody na cookies

3. Cele i podstawy prawne przetwarzania

Cel Podstawa prawna Okres przechowywania
Wygenerowanie i wysłanie raportu AI Diagnostic Zgoda (art. 6 ust. 1 lit. a RODO) Do wycofania zgody lub usunięcia danych
Wysyłka newslettera z poradami AI Zgoda (art. 6 ust. 1 lit. a RODO) Do wycofania zgody (wypisania się)
Rezerwacja i realizacja spotkania Umowa (art. 6 ust. 1 lit. b RODO) Do 12 miesięcy po spotkaniu
Analityka i poprawa jakości usług Zgoda (art. 6 ust. 1 lit. a RODO) — cookie banner Zgodnie z ustawieniami narzędzi analitycznych
Kontakt zwrotny (odpowiedź na email) Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) Do zakończenia korespondencji

4. Odbiorcy danych (podmioty przetwarzające)

Twoje dane mogą być przekazywane następującym podmiotom, z którymi Administrator posiada stosowne umowy powierzenia przetwarzania danych (DPA):

Podmiot Cel Lokalizacja
Resend, Inc. Wysyłka emaili, przechowywanie kontaktów USA (EU-US Data Privacy Framework, SCCs)
PostHog, Inc. Analityka (tylko po zgodzie na cookies) UE (serwery EU)
Vercel, Inc. Hosting, Vercel Analytics, Speed Insights USA/Global (DPA ze SCCs)
Calendly, LLC Rezerwacja spotkań USA (DPA ze SCCs)

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

5. Transfer danych poza EOG

Niektóre z powyższych podmiotów przetwarzają dane poza Europejskim Obszarem Gospodarczym (głównie w USA). Transfer odbywa się na podstawie:
  • Standardowych Klauzul Umownych (SCCs) zatwierdzonych przez Komisję Europejską (decyzja 2021/914)
  • EU-US Data Privacy Framework (w przypadku Resend)

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:
  • Prawo dostępu — uzyskanie kopii swoich danych
  • Prawo do sprostowania — poprawienie nieprawidłowych danych
  • Prawo do usunięcia — żądanie usunięcia danych ("prawo do bycia zapomnianym")
  • Prawo do ograniczenia przetwarzania
  • Prawo do przenoszenia danych — otrzymanie danych w formacie nadającym się do odczytu maszynowego
  • Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
  • Prawo do wycofania zgody — w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem

Aby skorzystać z powyższych praw, wyślij email na: mikolaj.kopec@coflow.pl.
Odpowiem w ciągu 30 dni od otrzymania żądania.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Pliki cookies

Strona wykorzystuje następujące mechanizmy przechowywania danych w przeglądarce:

Nazwa Typ Cel Wymagana zgoda
cookie-consent localStorage Zapamiętanie Twojego wyboru dot. cookies Nie (niezbędne)
PostHog cookies Cookies analityczne Analityka ruchu i zachowań użytkowników Tak
Vercel Analytics Skrypt analityczny Pomiar wydajności strony Nie (privacy-friendly, bez cookies)

PostHog jest domyślnie wyłączony i aktywowany wyłącznie po wyrażeniu zgody w banerze cookies. Możesz zmienić swoją decyzję w każdej chwili, usuwając dane strony w ustawieniach przeglądarki.

8. Usługi zewnętrzne

Formularz AI Diagnostic (ai-report.coflow.pl) wykorzystuje czcionki ładowane z serwerów Google (Google Fonts). Podczas ładowania strony Twoja przeglądarka nawiązuje połączenie z serwerami Google, co skutkuje przekazaniem adresu IP. Więcej informacji: Polityka Prywatności Google.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
  • Szyfrowanie transmisji danych (HTTPS/TLS)
  • Ograniczony dostęp do danych (wyłącznie Administrator)
  • Korzystanie z usług dostawców posiadających certyfikaty bezpieczeństwa (SOC 2)

10. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy, publikując zaktualizowaną wersję na tej stronie z nową datą aktualizacji.