§Dokument
Polityka prywatności
Krótko: ta strona nie używa ciasteczek, analityki ani skryptów zewnętrznych i nie zapisuje adresów IP odwiedzających. Dane przetwarzam, gdy do mnie piszesz, gdy zostajesz moim klientem i gdy korzystasz z agenta AI. Poniżej szczegóły.
1. Administrator danych
- Administratorem danych jest Paweł Borkowski, prowadzący działalność gospodarczą pod marką Neurabs, ul. Dywizjonu 303 149/17, 01-470 Warszawa, NIP 1181788652, REGON 147161841. We wszystkich sprawach dotyczących danych osobowych możesz pisać na hello@neurabs.com.
- Nie powołałem inspektora ochrony danych – nie mam takiego obowiązku.
2. Odwiedzanie neurabs.pl
- Strona nie używa plików cookies ani podobnych technologii, narzędzi analitycznych, pikseli reklamowych ani skryptów zewnętrznych. Czcionki i grafiki są na moim serwerze, więc Twoja przeglądarka nie łączy się z innymi firmami.
- Aby wysłać stronę do Twojej przeglądarki, serwer musi chwilowo użyć Twojego adresu IP. Nie zapisuję go w logach dostępu. Podstawa: mój prawnie uzasadniony interes w udostępnianiu strony (art. 6 ust. 1 lit. f RODO).
3. Kontakt e-mailowy
- Gdy do mnie piszesz, przetwarzam Twój adres e-mail, imię i nazwisko, treść wiadomości i inne dane, które podasz – aby odpowiedzieć i przygotować ofertę.
- Podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo mój prawnie uzasadniony interes w odpowiadaniu na korespondencję (art. 6 ust. 1 lit. f RODO).
- Jeżeli nie zawrzemy umowy, korespondencję przechowuję do 12 miesięcy od ostatniej wiadomości, a dłużej tylko wtedy, gdy jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń.
4. Klienci i umowy
- Przetwarzam dane potrzebne do zawarcia i wykonania umowy: imię i nazwisko, firmę, adres, NIP, adres e-mail, numer telefonu (jeśli go podasz), dane do faktur i płatności oraz korespondencję.
- Cele i podstawy:
- zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO),
- rachunkowość i podatki, w tym faktury (art. 6 ust. 1 lit. c RODO),
- ustalenie, dochodzenie i obrona roszczeń oraz bezpieczeństwo usług – mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Okres: przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą i świadczeń okresowych – 3 lata, liczone do końca roku kalendarzowego). Dokumenty księgowe przechowuję 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
5. Agent AI i monitorowanie rozmów
- Jeżeli korzystasz z agenta AI, przetwarzam: treść Twoich wiadomości i odpowiedzi agenta, przesłane pliki, identyfikator i nazwę Twojego konta w Telegramie, daty oraz zmiany wprowadzone na stronie.
- Cele i podstawy:
- wykonanie Twoich poleceń, czyli świadczenie usługi (art. 6 ust. 1 lit. b RODO),
- monitorowanie rozmów – osobiście i za pomocą automatycznych filtrów – aby zapewnić bezpieczeństwo usługi i zgodność z regulaminem, wykrywać nadużycia i treści bezprawne, usuwać błędy i ulepszać działanie agenta oraz ustalać, dochodzić lub bronić roszczeń – mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Okres: 90 dni od wiadomości, a jeżeli dotyczy ona zgłoszonego naruszenia, sporu lub postępowania – do jego zakończenia.
- Nie używam tych rozmów do trenowania modeli AI. Proszę, nie wysyłaj agentowi danych o zdrowiu ani innych danych szczególnych kategorii, haseł, numerów kart ani dokumentów tożsamości.
- Automatyczne filtry mogą wstrzymać wykonanie polecenia; o zablokowaniu konta lub zakończeniu umowy decyduje człowiek. Agent AI nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne.
6. Domeny
- W planach z domeną rejestruję domenę na Twoje dane, więc przekazuję je rejestratorowi i rejestrowi domeny (np. NASK dla .pl, EURid dla .eu) – w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Rejestry mogą publikować część danych abonenta w bazie WHOIS na swoich zasadach; dane osób fizycznych są zwykle ukryte.
7. Strony moich klientów
- Dane osób odwiedzających strony, które utrzymuję dla klientów, oraz dane umieszczone na tych stronach przetwarzam w imieniu klientów, na podstawie umowy powierzenia (§ 16 regulaminu). Ich administratorem jest właściciel danej strony – zasady opisuje jego polityka prywatności.
8. Odbiorcy danych
- Dane mogą otrzymać – tylko w zakresie potrzebnym do danego celu:
- dostawca serwerów (OVHcloud – serwery w Unii Europejskiej),
- dostawca repozytorium kodu i automatyzacji wdrożeń (GitLab),
- dostawca poczty e-mail,
- dostawca modelu AI – w przypadku agenta AI,
- Telegram – gdy piszesz do agenta AI; Telegram przetwarza dane jako odrębny administrator, na zasadach swojej polityki prywatności,
- rejestratorzy i rejestry domen, bank, podmioty obsługujące moją księgowość,
- organy publiczne – gdy wymaga tego prawo.
9. Przekazywanie danych poza EOG
- Niektórzy dostawcy (np. GitLab, dostawca modelu AI, Telegram) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, także w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do mnie.
10. Twoje prawa
- Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a gdy przetwarzam je na podstawie prawnie uzasadnionego interesu – prawo wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją.
- Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
- Podanie danych jest dobrowolne, ale bez nich nie mogę odpowiedzieć na wiadomość ani zawrzeć i wykonać umowy; dane do faktury są wymagane przepisami podatkowymi.
11. Bezpieczeństwo
- Stosuję szyfrowane połączenia (HTTPS), ograniczam dostęp do serwera do siebie przez uwierzytelnione połączenie, instaluję aktualizacje bezpieczeństwa i robię kopie zapasowe. Nigdy nie proszę o hasła do Telegramu, poczty ani bankowości.
12. Zmiany polityki
- Gdy zmieni się sposób przetwarzania danych, zaktualizuję tę politykę i – jeśli jesteś moim klientem – poinformuję Cię e-mailem. Polityka obowiązuje od 21 października 2026 r.