Polityka prywatności

1. Informacje ogólne

Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: autoleady.pl.

Operatorem Serwisu oraz Administratorem danych osobowych jest Olaf Piekielnik, prowadzący jednoosobową działalność gospodarczą pod firmą Autoleady Olaf Piekielnik, NIP 7692257829, adres: Rasy 10w, 97-403 Rasy („Operator”, „Administrator”).

Adres kontaktowy poczty elektronicznej Operatora: autoleady@gmail.com. Kontakt telefoniczny: +48 697 251 177. Administrator nie wyznaczył Inspektora Ochrony Danych.

Operator jest Administratorem danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie oraz danych pozyskanych w związku z prowadzoną działalnością (w tym w ramach usług automatyzacji procesów i marketingu bezpośredniego B2B).

Serwis oraz działalność Operatora wykorzystują dane osobowe w następujących celach:

Obsługa zapytań przesyłanych przez formularz kontaktowy oraz kontakt e-mail/telefoniczny.
Prezentacja oferty i informacji o usługach Operatora.
Świadczenie usług automatyzacji procesów biznesowych (m.in. w oparciu o platformę n8n) oraz wdrożeń rozwiązań opartych na sztucznej inteligencji.
Realizacja kampanii marketingu bezpośredniego B2B, w tym kontaktu handlowego typu cold e-mail kierowanego do przedsiębiorców.
Prowadzenie kampanii reklamowych i remarketingowych (Google Ads, Facebook/Instagram).
Automatyczne przetwarzanie i analiza danych z wykorzystaniem narzędzi sztucznej inteligencji (m.in. generowanie i personalizacja treści ofertowych i marketingowych).

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

Poprzez dobrowolnie wprowadzone w formularzu dane, które zostają wprowadzone do systemów Operatora.
Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).
Poprzez pozyskiwanie ogólnodostępnych danych kontaktowych podmiotów gospodarczych (dane firmowe) z publicznych źródeł, w tym z map i wizytówek internetowych, na potrzeby marketingu bezpośredniego B2B (szczegóły w pkt 10).

2. Wybrane metody ochrony danych stosowane przez Operatora

Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane wprowadzone na stronie zostają zaszyfrowane w urządzeniu użytkownika i mogą być odczytane jedynie na docelowym serwerze.
Operator okresowo zmienia hasła administracyjne oraz stosuje hasła złożone, zawierające małe i wielkie litery, cyfry oraz znaki specjalne, nie krótsze niż 8 znaków.
W panelach administracyjnych stosowana jest autentykacja dwuskładnikowa, stanowiąca dodatkową formę ochrony logowania.
Operator regularnie aktualizuje oprogramowanie wykorzystywane do przetwarzania danych osobowych oraz wykonuje kopie bezpieczeństwa.
Dostęp do narzędzi automatyzacji (n8n) oraz kont usług AI jest ograniczony do osób upoważnionych i zabezpieczony indywidualnymi poświadczeniami.
Klucze API, tokeny dostępowe i dane uwierzytelniające do integracji (m.in. Google, dostawcy AI, skrzynka pocztowa) są przechowywane w formie zaszyfrowanej w mechanizmie poświadczeń platformy automatyzacji i nie są ujawniane w treści przepływów (workflow) ani w logach.
Operator stosuje zasadę minimalizacji danych w przepływach automatyzacji — do narzędzi zewnętrznych, w tym AI, przekazywany jest wyłącznie zakres danych niezbędny do realizacji danej operacji.
Dostęp do skrzynki pocztowej wykorzystywanej do wysyłki realizowany jest w oparciu o autoryzację OAuth, zamiast przechowywania hasła do skrzynki.

3. Hosting

Serwis jest hostowany (technicznie utrzymywany) na serwerze operatora: lh.pl.

Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

zasoby określone identyfikatorem URL (adresy żądanych zasobów — stron, plików),
czas nadejścia zapytania i czas wysłania odpowiedzi,
nazwa stacji klienta — identyfikacja realizowana przez protokół HTTP,
informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
adres URL strony poprzednio odwiedzanej przez użytkownika (referer link), w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
informacje o przeglądarce i adresie IP użytkownika,
informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

Infrastruktura automatyzacji. Niezależnie od hostingu Serwisu, Operator wykorzystuje platformę automatyzacji n8n do prowadzenia własnych działań marketingowych (w tym pozyskiwania kontaktu z potencjalnymi klientami biznesowymi, opisanego w pkt 10) oraz do automatyzacji procesów wewnętrznych. W ramach działania przepływów automatyzacji zapisywane mogą być logi wykonania (m.in. znaczniki czasu, statusy operacji oraz — w niezbędnym zakresie — dane przetwarzane w danym kroku), wykorzystywane wyłącznie do celów diagnostycznych, monitorowania błędów i zapewnienia niezawodności działania. Logi wykonania są usuwane po upływie okresu niezbędnego do diagnostyki.

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

W niektórych sytuacjach Administrator ma prawo przekazywać dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:

firma hostingowa, na zasadzie powierzenia,
upoważnieni współpracownicy Operatora (m.in. osoby realizujące sprzedaż w jego imieniu), którzy korzystają z danych w celu realizacji celu działania Serwisu,
dostawca platformy automatyzacji (n8n / dostawca infrastruktury, na której platforma jest utrzymywana),
dostawcy usług sztucznej inteligencji (AI) — Google (Gemini), a w zakresie, w jakim dany przepływ automatyzacji z nich korzysta, również OpenAI (OpenAI, L.L.C., USA) oraz Anthropic (Anthropic PBC, USA),
dostawcy usług Google — Google Ads, Google Analytics, Gmail/Google Workspace, Google Maps/Places API (Google Ireland Ltd. / Google LLC),
Meta Platforms Ireland Limited / Meta Platforms, Inc. — w związku z wykorzystaniem piksela Facebooka do remarketingu i pomiaru skuteczności kampanii.

Aktualna, szczegółowa lista podmiotów przetwarzających znajduje się w pkt 11 („Podmioty przetwarzające i integracje”).

Dane osobowe są przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o rachunkowości). Szczegółowe okresy przechowywania wskazano w pkt 12 („Okresy przechowywania danych”).

Przysługuje Ci prawo żądania od Administratora: dostępu do danych osobowych Ciebie dotyczących, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.

W zakresie danych przetwarzanych na potrzeby marketingu bezpośredniego (w tym kontaktu handlowego B2B) przysługuje Ci bezwarunkowe prawo sprzeciwu — po jego zgłoszeniu Administrator zaprzestaje przetwarzania danych w tym celu. Sprzeciw możesz zgłosić w każdej chwili na adres autoleady@gmail.com lub odpowiadając na otrzymaną wiadomość.

Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi zapytania lub Serwisu.

W stosunku do Ciebie nie są podejmowane decyzje wywołujące skutki prawne w oparciu wyłącznie o zautomatyzowane przetwarzanie — szczegóły w pkt 8 i 9.

Dane osobowe mogą być przekazywane do krajów trzecich w rozumieniu przepisów o ochronie danych osobowych, tj. poza teren Unii Europejskiej. Odbywa się to głównie w związku z korzystaniem z usług dostawców z siedzibą w USA (Google, Meta, dostawcy AI). Podstawę takiego transferu stanowią standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz — tam, gdzie ma to zastosowanie — uczestnictwo dostawcy w programie Data Privacy Framework (EU-US DPF). Szczegóły w pkt 11.

5. Informacje w formularzach

Serwis zbiera informacje podane dobrowolnie przez użytkownika za pośrednictwem formularza kontaktowego, w tym dane osobowe, o ile zostaną podane.
Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
Dane podane w formularzu są przetwarzane w celu wynikającym z jego funkcji — udzielenia odpowiedzi na zapytanie, przedstawienia oferty lub nawiązania kontaktu handlowego.
Dane przesłane przez formularz mogą zostać automatycznie przekazane do wewnętrznych systemów Operatora oraz przetworzone w przepływach automatyzacji n8n w celu zarejestrowania zgłoszenia i przygotowania odpowiedzi. W ramach tego procesu treść zapytania może zostać poddana analizie przez narzędzia AI (np. w celu przygotowania wstępnej propozycji odpowiedzi), przy czym ostateczną decyzję co do obsługi zgłoszenia zawsze podejmuje człowiek.

6. Logi Administratora

Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania Serwisem. Logowaniu mogą podlegać również zdarzenia w przepływach automatyzacji oraz integracjach (statusy, błędy, znaczniki czasu), wyłącznie na potrzeby utrzymania i diagnostyki usług.

7. Istotne techniki marketingowe

Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics (Google Ireland Ltd. / Google LLC). Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
Operator korzysta z piksela Facebooka (Meta Platforms Ireland Limited / Meta Platforms, Inc.). Ta technologia powoduje, że serwis Meta wie, że dana osoba zarejestrowana w Facebooku/Instagramie korzysta z Serwisu, co pozwala na prowadzenie kampanii reklamowych i remarketingowych. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.
Operator stosuje techniki remarketingowe (Google Ads, Facebook/Instagram), pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
Operator może stosować profilowanie w rozumieniu przepisów o ochronie danych osobowych, w szczególności w kontekście doboru treści reklamowych oraz priorytetyzacji kontaktów handlowych. Zakres i skutki profilowania opisano w pkt 8 i 9.

8. Automatyzacja procesów (n8n)

Operator wykorzystuje platformę automatyzacji n8n do łączenia i automatyzowania działania systemów wykorzystywanych w prowadzonej działalności (m.in. formularza kontaktowego, poczty e-mail, wewnętrznych systemów ofertowo-rozliczeniowych oraz narzędzi AI).

W ramach automatyzacji dane osobowe mogą być m.in.:

odbierane z formularza kontaktowego lub innych źródeł i zapisywane w wewnętrznych systemach Operatora,
wzbogacane o dane firmowe pozyskane z publicznie dostępnych źródeł (rejestry, mapy i wizytówki internetowe) na potrzeby marketingu B2B — szczegóły w pkt 10,
przekazywane pomiędzy zintegrowanymi narzędziami w celu realizacji danego procesu (np. wysłania wiadomości, zarejestrowania oferty),
analizowane i przetwarzane przez narzędzia AI (pkt 9).

Podstawy prawne przetwarzania w ramach automatyzacji:

wykonanie umowy lub podjęcie działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO,
prawnie uzasadniony interes Administratora (m.in. sprawna obsługa zgłoszeń, marketing bezpośredni, zapewnienie bezpieczeństwa i niezawodności) — art. 6 ust. 1 lit. f RODO,
zgoda — art. 6 ust. 1 lit. a RODO,
obowiązek prawny — art. 6 ust. 1 lit. c RODO (np. rozliczenia).

Automatyzacja nie prowadzi do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie. Czynności takie jak przygotowanie wstępnej treści wiadomości służą wsparciu pracy człowieka, a ostateczne decyzje (np. o treści oferty, warunkach współpracy) podejmuje człowiek.

9. Wykorzystanie sztucznej inteligencji (AI)

Operator korzysta z narzędzi opartych na sztucznej inteligencji, w tym w szczególności z modelu Google Gemini, wykorzystywanego do generowania i personalizacji treści wiadomości w ramach kampanii marketingu bezpośredniego B2B (pkt 10). W przepływach automatyzacji mogą być wykorzystywane również modele innych dostawców (m.in. OpenAI, Anthropic) — w zakresie, w jakim dany proces z nich korzysta.

AI może być wykorzystywana w szczególności do:

generowania i personalizacji treści (np. propozycji wiadomości handlowych, odpowiedzi na zapytania),
klasyfikacji i podsumowywania korespondencji,
wsparcia w przygotowaniu ofert i treści marketingowych.

Zakres danych przekazywanych do AI jest ograniczony do niezbędnego minimum — do modeli AI mogą trafiać m.in. treść zapytania oraz dane kontaktowe firmowe niezbędne do wykonania danej operacji. Operator dokłada starań, aby nie przekazywać do narzędzi AI danych szczególnych kategorii ani danych zbędnych do realizacji celu.

Operator wybiera dostawców i konfiguracje usług AI w sposób, który — w miarę dostępnych opcji — wyłącza wykorzystywanie przekazanych danych do trenowania modeli dostawcy. Dostawcy AI działają jako podmioty przetwarzające na podstawie zawartych z nimi umów oraz przekazują dane poza EOG w oparciu o mechanizmy opisane w pkt 11.

Treści generowane przez AI mogą zawierać nieścisłości i przed wykorzystaniem podlegają weryfikacji przez człowieka. Profilowanie z użyciem AI, w zakresie w jakim występuje, opiera się na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO) i przysługuje Ci wobec niego prawo sprzeciwu (pkt 4).

10. Pozyskiwanie danych z publicznych źródeł i marketing B2B (cold outbound)

W ramach działalności marketingowej B2B Operator pozyskuje ogólnodostępne, firmowe dane kontaktowe przedsiębiorców i podmiotów gospodarczych (np. nazwa firmy, adres, służbowy adres e-mail, numer telefonu, adres strony www) z publicznie dostępnych źródeł, w tym z map i wizytówek internetowych (Google Maps/Places), rejestrów publicznych oraz stron internetowych podmiotów.

Cel: nawiązanie kontaktu handlowego, przedstawienie oferty oraz prowadzenie marketingu bezpośredniego skierowanego do przedsiębiorców (w szczególności agencji marketingowych i firm usługowych).

Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu marketingu bezpośredniego produktów i usług. Przesyłanie informacji handlowej drogą elektroniczną odbywa się w granicach obowiązujących przepisów, w tym ustawy o świadczeniu usług drogą elektroniczną oraz Prawa komunikacji elektronicznej (ustawa z dnia 12 grudnia 2024 r., PKE), art. 398.

Zakres danych: wyłącznie dane niezbędne do kontaktu handlowego; Operator nie gromadzi w tym celu danych szczególnych kategorii.

Twoje prawa: w każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych w celach marketingu bezpośredniego oraz zażądać zaprzestania kontaktu — wystarczy odpowiedzieć na otrzymaną wiadomość lub napisać na autoleady@gmail.com. Zgłoszenie skutkuje trwałym usunięciem adresu z bazy roboczej i wpisaniem na wewnętrzną listę wyłączeń, tak aby dany kontakt nie został ponownie pozyskany.

Źródło danych: realizując obowiązek informacyjny z art. 14 RODO, wskazujemy, że dane pozyskano z publicznie dostępnych źródeł wskazanych powyżej — w przypadku adresu e-mail zwykle jest to strona internetowa danej firmy, wskazana poprzez wyszukiwarkę lub mapy internetowe (same mapy/wizytówki nie udostępniają adresu e-mail).

11. Podmioty przetwarzające i integracje

Poniżej wskazano główne kategorie podmiotów, którym Operator powierza przetwarzanie danych w związku z automatyzacją, AI, marketingiem i obsługą zapytań. Część z nich przetwarza dane poza EOG (przede wszystkim w USA); transfer odbywa się w oparciu o standardowe klauzule umowne (SCC) i/lub EU-US Data Privacy Framework.

Usługa / dostawca	Rola	Zakres danych	Transfer poza EOG
n8n (dostawca platformy / infrastruktury automatyzacji)	Automatyzacja procesów wewnętrznych i marketingu B2B	dane przetwarzane w przepływach (dane kontaktowe firm, treść korespondencji)	zależnie od modelu hostingu
Google (Google Ireland Ltd. / Google LLC) — Ads, Analytics, Maps/Places API, Gmail/Workspace, Gemini	Reklama, analityka, źródło danych firmowych, wysyłka poczty, generowanie treści AI	adres IP, identyfikatory cookies, dane firmowe, treść wiadomości	tak (SCC/DPF)
Meta Platforms Ireland Limited / Meta Platforms, Inc.	Piksel Facebooka — remarketing, pomiar skuteczności kampanii	identyfikatory plików cookie, zachowanie na stronie	tak (SCC/DPF)
OpenAI, L.L.C. (USA)	Usługi AI, w zakresie w jakim wykorzystywane w danym przepływie automatyzacji	treść przekazana do modelu	tak (SCC)
Anthropic PBC (USA)	Usługi AI, jw.	treść przekazana do modelu	tak (SCC)
lh.pl	Hosting Serwisu (WordPress)	dane z Serwisu i logi serwera	nie

Lista może ulegać zmianom wraz z rozwojem usług. Aktualny wykaz podmiotów przetwarzających Operator udostępnia na żądanie skierowane na adres autoleady@gmail.com.

12. Okresy przechowywania danych

Dane z zapytań przesłanych przez formularz kontaktowy: przez czas niezbędny do udzielenia odpowiedzi, a następnie przez okres przedawnienia ewentualnych roszczeń.
Dane wykorzystywane w marketingu bezpośrednim B2B (w tym pozyskane z publicznych źródeł na potrzeby cold outbound): do czasu wniesienia sprzeciwu, nie dłużej niż 3 lata od ostatniego kontaktu.
Dane Klientów w związku z realizacją usług (oferty, umowy, faktury): przez czas trwania współpracy oraz przez okres wymagany przepisami rozliczeniowo-podatkowymi (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy).
Logi hostingu oraz logi wykonania automatyzacji (n8n): przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i ciągłości działania Serwisu.
Dane cookies: zgodnie z okresami wskazanymi w pkt 13 oraz w politykach poszczególnych dostawców (Google, Meta).

13. Informacja o plikach cookies

Serwis korzysta z plików cookies.

Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania na urządzeniu końcowym oraz unikalny numer.

Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Operator Serwisu.

Pliki cookies wykorzystywane są w celach określonych powyżej w części „Istotne techniki marketingowe” (pkt 7) — statystyka ruchu (Google Analytics), remarketing i pomiar skuteczności kampanii (Google Ads, piksel Facebooka).

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, przechowywanymi w urządzeniu końcowym Użytkownika do czasu opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej. „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies oraz automatyczne ich blokowanie. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z Operatorem podmioty, w szczególności: Google (Google Ireland Ltd. / Google LLC) oraz Meta (Meta Platforms Ireland Limited / Meta Platforms, Inc.).

14. Zarządzanie plikami cookies — jak w praktyce wyrażać i cofać zgodę?

Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa czy utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie ze stron www.

W celu zarządzania ustawieniami cookies wybierz przeglądarkę internetową, której używasz, i postępuj zgodnie z jej instrukcjami: Edge, Chrome, Safari, Firefox, Opera. Urządzenia mobilne: Android, Safari (iOS).