Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Jonasz Jankowski, prowadzący jednoosobową działalność gospodarczą pod firmą JFlow Labs Jonasz Jankowski. JFlow Labs jest marką tej działalności. Dane przedsiębiorcy i kontakt do spraw prywatności znajdziesz poniżej.

Przedsiębiorca

Jonasz Jankowski, prowadzący jednoosobową działalność gospodarczą pod firmą JFlow Labs Jonasz Jankowski

NIP

6351877080

REGON

542700210

Adres do doręczeń

ul. Krakowska 16, 43-190 Mikołów, Polska

E-mail

kontakt@jflowlabs.pl

Telefon

+48 780 632 008

Rejestr

Wpis w CEIDG

2. Jakie dane przetwarzam?

Formularz zbiera imię lub nazwę firmy, adres e-mail, numer telefonu, jeśli go podasz, opis zapytania, wybraną usługę, jeśli ją wskażesz, odpowiedź na pytanie „Skąd o mnie wiesz?”, jeśli ją wybierzesz, język strony, z której piszesz, adres tej podstrony i oznaczenia kampanii z jej adresu (utm_source, utm_medium, utm_campaign), jeśli są, informację, czy stronę otwarto z linku przygotowanego przez asystenta AI, oraz potwierdzenie zapoznania się z celem kontaktu. Te informacje pozwalają mi sprawdzić, skąd przychodzą zapytania; bez Twojej zgody nie zapisuję ich w plikach cookies ani w pamięci przeglądarki. Jeśli zgodzisz się na kategorię Analityka, formularz wysyła też pierwszą stronę wizyty i nazwę witryny, z której przyszła wizyta (opis w polityce cookies). Zapytanie otrzymuje numer oraz datę. Przy bezpośrednim kontakcie przetwarzam dane, które podasz w rozmowie lub korespondencji. Nie przesyłaj haseł, danych kart płatniczych ani informacji o zdrowiu i innych danych szczególnie chronionych.

Ochrona przed spamem i powtórną wysyłką wykorzystuje skrót adresu e-mail, skrót adresu IP, z którego wysłano formularz (przy IPv6: jego pierwszych 64 bitów), skrót treści zgłoszenia oraz informacje o czasie, próbach i wyniku doręczenia. Służą sprawnej obsłudze zapytania, a nie śledzeniu Cię na innych stronach. Aplikacja nie dołącza adresu IP ani danych przeglądarki do rekordu zgłoszenia; skrót adresu IP trafia tylko do licznika limitów. Samo połączenie z serwerem wymaga przekazania danych technicznych potrzebnych do obsługi żądania.

Adres wpisany w polu „Darmowy skan strony” na stronie głównej trafia bezpośrednio do audyt.jflowlabs.pl, osobnej usługi tego samego administratora, z własną polityką prywatności; jflowlabs.pl niczego z tego pola nie zapisuje.

Zapytanie możesz też wysłać przez asystenta AI połączonego z serwerem MCP mcp.jflowlabs.pl. Wtedy imię, e-mail, telefon (jeśli go podasz), usługę i opis przekazuje asystent, a ja zapisuję też, że zapytanie przyszło od asystenta, i nazwę programu, który się połączył. Adresu e-mail nikt nie potwierdza, więc nie wysyłam na niego potwierdzenia. Limity zapytań liczę dla adresu IP serwera dostawcy asystenta, a nie dla Twojego. Rozmowę z asystentem przetwarza jego dostawca, na przykład OpenAI albo Anthropic, według własnych zasad, często w USA.

3. Cele i podstawy prawne

Podanie danych jest dobrowolne i nie wynika z obowiązku ustawowego. Imię lub firma, e-mail, opis i potwierdzenie informacji o kontakcie są wymagane do wysłania formularza; telefon, usługa i odpowiedź „Skąd o mnie wiesz?” są opcjonalne. Telefon, jeśli go podasz, umożliwia doprecyzowanie sprawy w rozmowie. Jeśli nie chcesz podawać wszystkich tych danych, możesz napisać e-mail lub zadzwonić bez korzystania z formularza.

Zaznaczenie pola przy formularzu potwierdza zapoznanie się z informacją. Nie jest zgodą marketingową ani podstawą opisanej wyżej obsługi zapytania. Nie zapisuję Cię na newsletter.

• Zapytanie o współpracę we własnym imieniu: odpowiedź, ustalenie potrzeb i przygotowanie propozycji — działania na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO.
• Pozostała korespondencja, także w imieniu firmy: prowadzenie komunikacji i udzielanie odpowiedzi — uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo i potwierdzenie obsługi: ograniczanie spamu, zapobieganie duplikatom oraz sprawdzanie zapisu i doręczenia — uzasadniony interes zapewnienia prawidłowego działania formularza, art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona roszczeń: zachowanie potrzebnych dowodów — uzasadniony interes ochrony praw administratora, art. 6 ust. 1 lit. f RODO.
• Pomiar, skąd przychodzą wizyty (Cloudflare Web Analytics i zapamiętanie pierwszej strony wizyty w pamięci karty): Twoja zgoda na kategorię Analityka, art. 6 ust. 1 lit. a RODO. Wycofasz ją w każdej chwili w „Ustawieniach cookies” w stopce; wycofanie nie wpływa na wcześniejsze przetwarzanie.

4. Kto pomaga obsłużyć zapytanie?

Dostawcy obsługują dane w zakresie potrzebnym do wykonania usług, zgodnie z odpowiednimi umowami przetwarzania. Dane mogą zostać udostępnione uprawnionym organom, jeżeli wymaga tego prawo. Treść zapytania nie jest publikowana na stronie ani przekazywana przez formularz modelom AI.

• Zoho Mail obsługuje firmową skrzynkę i dalszą korespondencję. Skrzynka korzysta z europejskiego centrum danych Zoho.
• Resend (Plus Five Five, Inc.) doręcza automatyczne powiadomienie z treścią zapytania do studia oraz potwierdzenie z numerem zgłoszenia, bez treści zapytania, do autora. Potwierdzenie otrzymuje także dostawca Twojej skrzynki.
• Cloudflare (Cloudflare, Inc.) udostępnia stronę przez swoją globalną sieć serwerów. Formularz obsługuje serwer Cloudflare najbliższy osobie, która go wysyła, a prywatna baza zapytań działa i jest przechowywana tylko w Unii Europejskiej.
• Cloudflare (Cloudflare, Inc.) liczy odwiedziny w Cloudflare Web Analytics, tylko po Twojej zgodzie na kategorię Analityka. Dostaje adres oglądanej strony, adres strony, z której przyszła wizyta, dane przeglądarki i urządzenia oraz czasy ładowania, bez cookies i bez treści formularza. Szczegóły są w polityce cookies.

5. Przekazywanie danych poza EOG

Dane wysłane przez formularz odbiera serwer Cloudflare najbliższy osobie, która go wysyła (przy wysyłce z Polski zwykle w UE), i zapisuje je w prywatnej bazie, która działa i jest przechowywana tylko w Unii Europejskiej. Lokalizacja bazy w UE nie oznacza, że cała obsługa zapytania odbywa się w EOG: Cloudflare, Inc. to firma z USA. Warunki przetwarzania i zabezpieczenia transferów (EU-U.S. Data Privacy Framework i standardowe klauzule umowne) opisuje umowa Cloudflare o przetwarzaniu danych (DPA).

Resend przechowuje treść wiadomości i dane doręczenia w USA. Wybór Irlandii jako regionu wysyłki nie przenosi ich przechowywania do Unii Europejskiej. Resend opiera przekazywanie na standardowych klauzulach umownych UE. Dodatkowo uczestniczy w ramach ochrony danych UE–USA (EU-U.S. Data Privacy Framework), które Komisja Europejska uznała za zapewniające odpowiedni stopień ochrony (decyzja wykonawcza Komisji (UE) 2023/1795). Klauzule działają niezależnie od tego udziału. Szczegóły są w umowie powierzenia Resend i w informacjach Resend o przetwarzaniu danych. Na prośbę napiszę, jakie zabezpieczenia stosuję, i wskażę, jak dostać ich kopię.

Cloudflare Web Analytics (tylko po zgodzie): Cloudflare może przetwarzać dane poza EOG, także w USA. Opiera takie transfery na certyfikacji EU-U.S. Data Privacy Framework, a gdyby ją utracił, na standardowych klauzulach umownych (polityka prywatności Cloudflare).

6. Jak długo przechowuję dane?

Usunięcie zgłoszenia z magazynu formularza nie usuwa automatycznie korespondencji w Zoho ani kopii w Twojej skrzynce. Wnioski o usunięcie rozpatruję z uwzględnieniem wszystkich wykorzystywanych miejsc przechowywania i obowiązków prawnych.

• Zapytania i korespondencja: przez czas obsługi sprawy i rozmów o współpracy. Jeśli powstanie umowa lub spór, potrzebne dane mogą być przechowywane przez czas jej wykonania, wymagany przepisami albo potrzebny do ochrony roszczeń, z uwzględnieniem właściwych terminów przedawnienia.
• Magazyn formularza: zgłoszenie do 365 dni od zapisu, dziennik doręczenia do 365 dni od ostatniej aktualizacji. Możliwe jest wcześniejsze usunięcie.
• Ochrona przed spamem: skróty e-maila i adresu IP służą do limitów godzinowych i dobowych i są usuwane przy kolejnym zapisie po 24 godzinach. Cały rekord limitów wygasa po 48 godzinach bez aktualizacji.
• Resend: wiadomości i logi doręczenia przez 30 dni; kopie zapasowe przez 7 dni, zgodnie z zasadami retencji dostawcy.
• Pierwsza strona wizyty w pamięci karty (tylko po zgodzie na kategorię Analityka): do zamknięcia karty, a po 24 godzinach przestaje być brana pod uwagę.
• Cloudflare Web Analytics: pełne dane przez 7 dni, potem tylko w postaci zbiorczej; w panelu widać statystyki z ostatnich 6 miesięcy.

7. Twoje prawa

W zakresie przewidzianym przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są warunki tego prawa. Prawo sprzeciwu opisuje osobno punkt 8.

Napisz na adres kontaktowy administratora. Podaj adres e-mail użyty w zapytaniu lub jego numer, aby ułatwić odnalezienie sprawy. Odpowiedź otrzymasz bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeśli przepisy pozwalają przedłużyć ten termin, poinformuję Cię o przyczynie. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje UODO o Twoich prawach.

8. Prawo sprzeciwu

Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie mojego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Podaj przyczynę związaną z Twoją szczególną sytuacją.

Po sprzeciwie przestaję przetwarzać te dane. Wyjątek: gdy wykażę ważne, prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo gdy dane są mi potrzebne do ustalenia, dochodzenia lub obrony roszczeń (art. 21 ust. 1 RODO). Sprzeciw wyślij na kontakt@jflowlabs.pl.

9. Automatyzacja i pamięć przeglądarki

Nie profiluję Cię ani nie podejmuję decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Formularz stosuje automatyczną walidację i limity chroniące przed nadużyciami.

Strona nie używa analitycznych ani reklamowych cookies. Twoją decyzję z okna prywatności zapamiętuje w pamięci przeglądarki i w jednym własnym cookie na 12 miesięcy. Po zgodzie na kategorię Analityka zapamiętuje w pamięci karty pierwszą stronę wizyty i wczytuje Cloudflare Web Analytics, które nie używa cookies. Szczegóły zapisu, czasu działania i sposobu zmiany decyzji opisuje polityka cookies i pamięci przeglądarki. Fonty, filmy i grafiki są pobierane z domeny strony.

Demo produktu Kromia pod adresem kromia.jflowlabs.pl działa na tym samym hostingu Cloudflare. Nie używa analityki ani plików cookie, niczego nie zapisuje w pamięci przeglądarki i nie łączy się z zewnętrznymi serwisami, a jego formularz jest wyłączony i nie wysyła danych.