Polityka prywatności

Dokument napisany po to, żeby dało się go przeczytać, a nie po to, żeby zajmował dziesięć ekranów. Jeśli czegoś tu brakuje albo coś jest niejasne, napisz — poprawię i zapiszę datę zmiany.

Kto jest administratorem danych

Administratorem danych osobowych jest NESCOMP Paweł Król z siedzibą pod adresem ul. Bohomolca 26 m. 34, 01-613 Warszawa, NIP 525-211-72-18. Kontakt w sprawach danych: kontakt@nescomp.pl.

Nie wyznaczyłem inspektora ochrony danych — przy jednoosobowej działalności nie ma takiego obowiązku.

Formularz kontaktowy

Gdy wypełniasz formularz, podajesz imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości. Nazwa firmy jest opcjonalna.

Zgłoszenie idzie wprost na moją skrzynkę pocztową na serwerze mail.nescomp.pl. Nie ma bazy danych, nie ma systemu do obsługi zgłoszeń i nie ma pośrednika w rodzaju zewnętrznej usługi formularzy. Treści zgłoszeń nie trafiają do logów aplikacji ani przy powodzeniu, ani przy awarii wysyłki.

• Cel i podstawa prawna. Odpowiedź na twoje zgłoszenie i ewentualne dalsze ustalenia — art. 6 ust. 1 lit. f RODO, czyli mój i twój uzasadniony interes w kontakcie handlowym. Jeśli dojdzie do umowy, podstawą staje się art. 6 ust. 1 lit. b RODO.
• Jak długo. Do zakończenia sprawy, a potem tak długo, jak potrzeba na obronę ewentualnych roszczeń — najdłużej dwa lata od ostatniej wiadomości. Jeżeli ze zgłoszenia wyniknie umowa, dokumenty rozliczeniowe przechowuję przez okres wymagany przepisami podatkowymi, czyli pięć lat od końca roku, w którym upłynął termin płatności.
• Kto ma dostęp. Ja. Serwer pocztowy stoi na maszynie, którą utrzymuję sam, u dostawcy infrastruktury OVH.
• Czy musisz podać dane. Podanie danych jest dobrowolne, ale imię, adres e-mail, numer telefonu i treść wiadomości są polami wymaganymi — bez nich formularz nie zostanie wysłany i nie będę miał jak się odezwać. Nazwa firmy jest opcjonalna. Zamiast formularza możesz napisać wprost na kontakt@nescomp.pl.

Czat z asystentem AI

W prawym dolnym rogu strony stoi okno czatu. Odpowiada w nim model językowy, nie człowiek — okno mówi to wprost, zanim napiszesz pierwsze słowo.

Treść, którą wpisujesz, trafia najpierw na mój serwer, a stamtąd do przepływu automatyzacji, który wywołuje model językowy Anthropic (Claude). To oznacza transfer danych poza Europejski Obszar Gospodarczy — Anthropic PBC ma siedzibę w Stanach Zjednoczonych.

Co się z tą treścią dzieje:

• Nie służy do trenowania modeli. Warunki, na których korzystam z tej usługi, zabraniają dostawcy trenowania modeli na treściach klientów.

• Przechowywanie: 30 dni, po czym treść jest kasowana automatycznie. Wyjątek: jeżeli rozmowa zostanie oznaczona przez automatyczne systemy wykrywania nadużyć, dostawca może ją przechowywać do dwóch lat.

• Mój przepływ w n8n nie zapisuje treści rozmów — historia wykonań jest wyłączona.

• Podstawa transferu: standardowe klauzule umowne, w ramach umowy powierzenia przetwarzania zawartej z dostawcą. Nie opieram się na decyzji o adekwatności. Kopię klauzul udostępnię na żądanie wysłane na adres podany w tej polityce.

• Cel i podstawa prawna. Udzielenie odpowiedzi na pytanie o ofertę — art. 6 ust. 1 lit. f RODO, uzasadniony interes.

• Podstawa transferu poza EOG. Standardowe klauzule umowne przyjęte przez Komisję Europejską. Nie opieram tego transferu na decyzji o adekwatności.

• Dlatego proszę, żebyś nie wpisywał tam danych osobowych ani informacji poufnych. Prośba stoi przy polu wpisywania i nie jest formalnością: nad tym, co model robi z treścią rozmowy dalej, nie mam pełnej kontroli.

• Co zostaje po mojej stronie. Nie zapisuję i nie loguję treści rozmów. Widget trzyma identyfikator sesji wyłącznie w pamięci karty przeglądarki, po jej zamknięciu identyfikator znika. Nie jest to plik cookie i nie służy do śledzenia.

• Czat jest dobrowolny. Cała strona, formularz i dane kontaktowe działają bez otwierania okna czatu.

Statystyka odwiedzin

Liczbę odsłon zliczam własnym licznikiem (GoatCounter) uruchomionym na moim serwerze. Skrypt liczący jest wczytywany z tej domeny, a odsłona nie opuszcza mojej infrastruktury.

Licznik nie ustawia plików cookie i nie tworzy trwałego identyfikatora odwiedzającego. Zbiera adres strony, adres strony odsyłającej, typ przeglądarki i przybliżony kraj. Twój adres IP jest przy tym przetwarzany po to, żeby ustalić przybliżony kraj i nie policzyć jednej wizyty dwa razy — nie jest zapisywany w statystyce. Podstawa: art. 6 ust. 1 lit. f RODO — potrzebuję wiedzieć, czy strona w ogóle jest odwiedzana.

Jak długo: dane o odsłonach przechowuję 90 dni, potem są kasowane.

Dlatego nie ma banera zgody na cookies. Nie ma go nie dlatego, że go pominąłem, tylko dlatego, że nie ma na co zbierać zgody.

Logi serwera

Logi powstają w dwóch miejscach i różnią się tym, co zawierają.

• Serwer wejściowy (nginx) zapisuje czas, adres strony, kod odpowiedzi i pełny adres IP. Te logi przechowuję 7 dni.
• Aplikacja strony zapisuje czas, adres, kod odpowiedzi i adres IP skrócony do zakresu sieci (na przykład 192.0.2.0/24) — pełnego adresu w tych logach nie ma. Przechowuję je nie dłużej niż 30 dni.
• Licznik odwiedzin prowadzi własny dziennik techniczny na tym samym serwerze. Przechowuję go nie dłużej niż 30 dni.

Adresy IP służą do ograniczania liczby zgłoszeń z jednego łącza, czyli do obrony przed nadużyciem formularza. Treści zgłoszeń ani rozmów w czacie w logach nie ma. Podstawa: art. 6 ust. 1 lit. f RODO.

Kopie zapasowe

Serwer, na którym stoi strona i skrzynka pocztowa, jest objęty kopiami zapasowymi. Kopie leżą w infrastrukturze tego samego dostawcy co sam serwer i służą wyłącznie do odtworzenia go po awarii — nie sięgam do nich w żadnym innym celu.

Jeżeli poprosisz o usunięcie danych, usuwam je z systemów działających od razu. Z kopii zapasowych znikają wraz z wygaśnięciem kopii, w której się znalazły — najpóźniej po 7 dniach od jej wykonania. Do tego czasu kopie nie są przeszukiwane ani wykorzystywane.

Czego tu nie ma

Nie korzystam z Google Analytics ani żadnej innej zewnętrznej analityki. Nie ma pikseli reklamowych, wtyczek społecznościowych, osadzonych filmów ani czcionek wczytywanych z cudzych serwerów. Nie profiluję i nie podejmuję wobec ciebie zautomatyzowanych decyzji. Nie sprzedaję i nie udostępniam danych.

Możesz to sprawdzić: otwórz kartę Sieć w narzędziach przeglądarki i policz żądania do obcych domen. Powinno ich być zero.

Odbiorcy danych

• OVH — dostawca serwera, na którym stoi strona i skrzynka pocztowa (Unia Europejska).
• Anthropic PBC (Stany Zjednoczone) — wyłącznie treść rozmowy w oknie czatu, na zasadach opisanych wyżej. Transfer poza EOG na standardowych klauzulach umownych.

Poza tym nikt.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Napisz na kontakt@nescomp.pl — odpowiadam w ciągu miesiąca, zwykle znacznie szybciej.

Przysługuje ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Zmiany

Gdy zmienię coś w tym dokumencie, zmienię też datę poniżej. Nie ma tu historii wersji ani powiadomień — strona jest mała i taki mechanizm byłby na wyrost.

Ostatnia zmiana: 6 września 2026.