Polityka prywatności

Kto odpowiada za dane

Administratorem opisanych tu danych osobowych jest Michał Gorski (Michał Gorski Misoft) z siedzibą we Wrocławiu. Możesz się ze mną skontaktować przez stronę kontaktu, na której mój adres e-mail i numer telefonu pojawiają się po krótkim sprawdzeniu, czy jesteś człowiekiem.

Formularz kontaktowy i e-mail

Gdy wysyłasz wiadomość przez formularz, otrzymuję twoje imię i nazwisko, adres e-mail, wybrany temat, treść wiadomości oraz, jeśli ją podasz, nazwę organizacji, a także informację, z której strony przychodzisz. Używam ich wyłącznie po to, żeby przeczytać wiadomość i na nią odpowiedzieć oraz podjąć działania, o które prosisz przed zawarciem umowy o współpracę.

• Podstawa prawna: działania podejmowane na twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz mój prawnie uzasadniony interes w odpowiadaniu na zapytania biznesowe (art. 6 ust. 1 lit. f RODO).
• Podanie tych danych jest dobrowolne, ale bez imienia, adresu e-mail i treści wiadomości nie mogę odpowiedzieć.
• Okres przechowywania: tak długo, jak to potrzebne do obsługi zapytania, a jeśli podejmiemy współpracę, przez okres wymagany przepisami. Zapytania, które nie prowadzą do współpracy, usuwam po 24 miesiącach.
• Odbiorcy: dostawca poczty Resend dostarcza mi wiadomość, a dostawca hostingu Mikrus (UW-TEAM.org) obsługuje stronę. Żeby ograniczyć nadużycia, formularz korzysta z ukrytego pola, limitu liczby zapytań i usługi Cloudflare Turnstile. Krótkotrwałe zapisy techniczne (na przykład zahaszowany adres sieciowy do limitowania zapytań) są przechowywane wyłącznie w pamięci serwera i nie dłużej niż 24 godziny.
• Nie dodaję cię do listy mailingowej i nie używam twoich danych do marketingu.
• Nic, co napiszesz albo powiesz na stronie kontaktu, nie trafia do mnie, dopóki nie naciśniesz "Wyślij wiadomość".

Wiadomości e-mail od czasu do czasu

Jeśli zapiszesz się na wiadomości od czasu do czasu, wysyłam ci od czasu do czasu maile o mojej pracy, na przykład o nowych studiach przypadków, artykułach i postach oraz o zmianach w mojej roli. Zapis ma dwa kroki: najpierw wysyłam link na podany adres, a adres zostaje dodany dopiero po potwierdzeniu. Niepotwierdzonego adresu nie przechowuję; link wygasa po 7 dniach. Resend przechowuje twój adres e-mail, wybrany język, stronę, na której się zapisano, i datę potwierdzenia, a także wysyła dla mnie te maile. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili linkiem do wypisania się, który jest w każdym mailu, albo pisząc do mnie; wtedy twój adres zostaje usunięty. Nigdy nie sprzedaję ani nie udostępniam twojego adresu. Zapis jest dobrowolny.

Dyktowanie głosowe

Jeśli wybierzesz "Powiedz zamiast pisać", przeglądarka najpierw poprosi o zgodę na użycie mikrofonu. Następnie przeglądarka zamienia twoją mowę na tekst na twoim własnym urządzeniu: ani dźwięk, ani tekst nie są wysyłane do tej strony ani do żadnej innej usługi i nie są zapisywane. Tekst pojawia się w polu wiadomości, żeby można go było przeczytać i poprawić; trafia do mnie tylko wtedy, gdy naciśniesz "Wyślij wiadomość". Przycisk pojawia się tylko w przeglądarkach, które potrafią rozpoznawać mowę na urządzeniu.

Wyświetlanie mojego adresu e-mail i numeru telefonu

Mój adres e-mail i numer telefonu nie są zapisane w treści strony. Każdy z nich pojawia się po krótkim sprawdzeniu, czy jesteś człowiekiem, które wykonuje ta sama usługa ochrony przed botami co w formularzu kontaktowym. Sprawdzenie nie wymaga podawania danych osobowych.

WhatsApp

Jeśli zdecydujesz się napisać do mnie na WhatsAppie, rozmowa odbywa się w WhatsAppie, który prowadzi Meta Platforms Ireland Limited na podstawie własnego regulaminu i polityki prywatności. Widzę twój numer telefonu, nazwę profilu i wiadomości i używam ich wyłącznie po to, żeby ci odpowiedzieć. Ta strona nie ładuje żadnych skryptów WhatsAppa i nie ustawia dla niego cookies. Podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO. Rozmowy, które nie prowadzą do współpracy, usuwam po 24 miesiącach.

Asystent AI

Jeśli korzystasz z asystenta AI, wpisywane pytania są wysyłane do Anthropic, który przetwarza je, żeby wygenerować odpowiedź. Gdy Anthropic jest niedostępny, trafiają do Google. Obaj dostawcy działają na podstawie umowy powierzenia przetwarzania danych i z wyłączonym trenowaniem na danych wejściowych. Gdy asystent nie może bezpośrednio odczytać linku do oferty pracy, może wysłać ten link, i nic więcej o tobie, do Jina AI (Jina Reader), żeby pobrać tekst strony. Asystent nie ustawia cookies. Dopóki karta przeglądarki jest otwarta, rozmowa jest przechowywana w pamięci sesji tej karty, żeby przetrwała przechodzenie między stronami; jest usuwana, gdy zamkniesz kartę albo wybierzesz Nowa rozmowa. Przechowuję twoją rozmowę z asystentem na serwerze tej strony: twoje wiadomości, z zamaskowanymi adresami e-mail i numerami telefonów, odpowiedzi asystenta oraz czas i język każdej wiadomości. Używam jej, żeby ulepszać asystenta, żeby umożliwić ci powrót do strony z oceną i udostępnienie jej oraz żebym mógł ją przeczytać. Rozmowa, która nigdy nie została udostępniona ani wysłana, jest usuwana 90 dni po ostatniej wiadomości. Strona z oceną jest przechowywana przez 12 miesięcy od utworzenia, a potem usuwana. Każdy, kto ma link do strony z oceną, może ją otworzyć. Gdy prosisz o ocenę dopasowania do oferty pracy, strona pobiera ofertę z podanego linku na swoim serwerze, a strona z oceną przechowuje tekst tej oferty. Jeśli podasz adres e-mail, strona wysyła na niego rozmowę z adresu [email protected] przez Resend, a ja dostaję kopię. Adres, czas każdej wysyłki i informacja, czy się powiodła, są przechowywane razem z rozmową przez 12 miesięcy od pierwszego udostępnienia lub wysyłki, a potem usuwane. Rozmowa, którą udostępnisz albo wyślesz na adres e-mail, dostaje stronę, którą może otworzyć każdy, kto ma link, i jest przechowywana przez 12 miesięcy. E-mail zawiera też link, który pozwala każdemu, kto go ma, kontynuować rozmowę z asystentem przez 12 miesięcy. Podstawa prawna wysyłki: art. 6 ust. 1 lit. b RODO (wysyłka na twoje żądanie). Nie używam tego adresu do marketingu. Mogę czytać przechowywane rozmowy i strony z oceną. Podstawa prawna przechowywania: art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes w ulepszaniu asystenta i w odpowiadaniu ci). Jeśli asystent nie potrafi odpowiedzieć, tekst pytania może zostać zapisany na maksymalnie 30 dni, z zamaskowanymi adresami e-mail, numerami telefonów i linkami oraz bez żadnego identyfikatora, żebym mógł ulepszyć asystenta. Nie wpisuj informacji poufnych ani danych osobowych. Podstawa prawna: art. 6 ust. 1 lit. f RODO (udostępnianie i ulepszanie asystenta, z którego korzystasz z własnego wyboru). Gdy w asystencie użyjesz przycisku "Napisz na WhatsAppie", model AI tworzy z twoich własnych wiadomości krótkie podsumowanie twoich pytań i dodaje je do szkicu wiadomości. Możesz przeczytać i zmienić szkic w WhatsAppie, a nic nie trafia do mnie, dopóki go tam nie wyślesz. Ta strona nie przechowuje podsumowania. Adresy e-mail i numery telefonów wpisane na czacie są ukrywane, zanim pytanie trafi do modelu AI.

Umawianie rozmowy

Jeśli korzystasz z linku do Calendly, Calendly przetwarza wpisane dane na podstawie własnej polityki prywatności; widżet Calendly ładuje się dopiero po zgodzie na cookies z kategorii "Umawianie spotkań", w przeciwnym razie link otwiera Calendly w nowej karcie. Podstawa prawna: działania podejmowane na twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz mój prawnie uzasadniony interes w umawianiu rozmów biznesowych (art. 6 ust. 1 lit. f RODO). Rezerwacje, które nie prowadzą do współpracy, usuwam po 24 miesiącach.

Analityka

Za twoją zgodą używam Google Analytics 4, żeby liczyć wyświetlenia stron i interakcje, takie jak otwarcie case study albo rozpoczęcie wypełniania formularza. Google Analytics nie otrzymuje treści formularza ani rozmowy z asystentem. Adresy IP są anonimizowane. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w "Ustawieniach cookies". Okres przechowywania: 2 miesiące. Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie uznanych zabezpieczeń dla przekazywania danych.

Krótkie linki

Niektóre linki, które udostępniam, na przykład w poście na LinkedIn albo w e-mailu, to krótkie linki na tej stronie (michalgorski.com/l/...). Gdy otwierasz taki link, dodaję jedno kliknięcie do dziennego licznika tego linku, razem ze stroną, z której przychodzisz (tylko domena), oraz twoim krajem i miastem, które Cloudflare ustala na podstawie twojego adresu IP. Nie zapisuję twojego adresu IP ani danych przeglądarki, a link nie ustawia cookies. Podglądy linków i roboty nie są liczone. Podstawa prawna: mój prawnie uzasadniony interes w wiedzy, które posty i wiadomości przyciągają czytelników (art. 6 ust. 1 lit. f RODO). Liczniki przechowuję tak długo, jak istnieje link.

Filmy w artykułach

Niektóre artykuły zawierają film z mojego kanału YouTube. Odtwarzacz wczytuje się dopiero, gdy naciśniesz przycisk na filmie albo zgodzisz się na "Media zewnętrzne" w ustawieniach cookies; wcześniej nic nie trafia do YouTube. Gdy się wczyta, Google (YouTube) otrzymuje twój adres IP, dane przeglądarki i adres strony, zapisuje cookies i korzysta z pamięci lokalnej przeglądarki. Używam trybu ochrony prywatności YouTube (youtube-nocookie.com), w którym według Google oglądanie filmu nie służy do personalizacji reklam pokazywanych ci gdzie indziej. Google przetwarza te dane jako odrębny administrator na podstawie własnej polityki prywatności i może przetwarzać je poza Europejskim Obszarem Gospodarczym na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przyciskiem albo w ustawieniach cookies; możesz ją wycofać w każdej chwili w "Ustawieniach cookies".

Logi serwera i bezpieczeństwo

Ruch do tej strony przechodzi przez Cloudflare, który bezpiecznie dostarcza go do serwera i w tym celu oraz dla ochrony strony przetwarza dane techniczne (takie jak adres IP i szczegóły zapytania). Dostawca hostingu przetwarza dane techniczne (takie jak adres IP i szczegóły zapytania), żeby dostarczać i zabezpieczać stronę. Własne logi strony zapisują wyłącznie zdarzenia techniczne, nigdy adresy IP, imiona i nazwiska ani treść wiadomości. Gdy coś na stronie przestaje działać, raport o błędzie trafia do Sentry, żeby można było znaleźć i naprawić usterkę. Raport opisuje błąd, stronę i przeglądarkę i może zawierać adres e-mail albo inny tekst, który był częścią błędu. Adresy IP nie są przechowywane, pola z imieniem i nazwiskiem oraz telefonem są usuwane, a numery telefonów w tekście błędu są maskowane. Raporty są przechowywane najwyżej 30 dni. O błędach dostaję powiadomienia e-mailem i na Slacku; powiadomienie pokazuje błąd i stronę, na której wystąpił. Sentry otrzymuje też nazwy zdarzeń z logów strony, liczniki zdarzeń, takich jak wysłany formularz kontaktowy, oraz czasy obsługi mniej więcej co dziesiątego zapytania; nie zawierają one adresów IP ani treści wiadomości i są przechowywane najwyżej 30 dni. Podstawa prawna: prawnie uzasadniony interes w bezpieczeństwie i niezawodnym działaniu strony (art. 6 ust. 1 lit. f RODO).

Kto jeszcze przetwarza dane

Hosting: Mikrus (UW-TEAM.org). Dostarczanie ruchu sieciowego i bezpieczeństwo: Cloudflare. Dostarczanie poczty: Resend. Wiadomości od czasu do czasu: Resend. Ochrona przed nadużyciami: Cloudflare Turnstile. Asystent AI: Anthropic (Google jako zapas). Umawianie spotkań: Calendly. Komunikator: WhatsApp (Meta). Analityka: Google. Filmy w artykułach: Google (YouTube). Monitoring błędów: Sentry, z danymi przechowywanymi w Unii Europejskiej. Powiadomienia o błędach: Slack. Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym; w takim przypadku opierają się na uznanych zabezpieczeniach, takich jak EU-US Data Privacy Framework albo standardowe klauzule umowne.

Osoby cytowane w rekomendacjach

Strona Rekomendacje cytuje rekomendacje, które ich autorzy opublikowali na LinkedIn, wraz z imieniem i nazwiskiem, rolą i linkiem do publicznego profilu. Publikuję je w ramach mojego prawnie uzasadnionego interesu w przedstawianiu referencji zawodowych (art. 6 ust. 1 lit. f RODO). Jeśli jedna z tych rekomendacji jest twojego autorstwa i chcesz, żebym ją zmienił albo usunął, skontaktuj się ze mną, a zrobię to.

Bez zautomatyzowanych decyzji i bez sprzedaży danych

Nie podejmuję wobec ciebie decyzji w sposób zautomatyzowany i nie sprzedaję danych osobowych.

Twoje prawa

Możesz żądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia lub zaprzestania ich przetwarzania, możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, żądać przeniesienia danych i w każdej chwili wycofać zgodę. Aby skorzystać z tych praw, skontaktuj się ze mną przez stronę kontaktu. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce albo do organu nadzorczego w swoim kraju.

Zmiany

Aktualizuję tę politykę, gdy zmieniają się usługi, z których korzysta strona. Ostatni przegląd: 29 września 2026.