Polityka prywatności serwisu Werdykt Biznesu

Wersja 1.0, obowiązuje od 22.10.2026

1. Kto jest administratorem Twoich danych

  1. Administratorem Twoich danych osobowych jest Łukasz Filbrandt, ul. Generała Mariusza Zaruskiego 10a/24, 81-577 Gdynia, prowadzący serwis Werdykt Biznesu (https://werdyktbiznesu.pl) w ramach działalności nierejestrowanej; e-mail: kontakt@werdyktbiznesu.pl, telefon: +48 602 372 306 (dalej: „my”).
  2. We wszystkich sprawach dotyczących danych osobowych pisz na: kontakt@werdyktbiznesu.pl.
  3. Nie wyznaczyliśmy inspektora ochrony danych (IOD), bo przepisy tego od nas nie wymagają.

2. Jakie dane zbieramy i skąd

  1. Z Formularza: opis pomysłu, dla kogo jest oferta, gdzie i jak chcesz działać, planowana cena, znane koszty, budżet i czas, Twoja sytuacja zawodowa (np. etat, bezrobocie) i – jeśli ją podasz – pensja netto, czego chcesz się dowiedzieć oraz adres e-mail.
  2. Przy płatności: informacje o płatności (data, kwota, numer płatności w Stripe, status). Danych karty nie widzimy i nie przechowujemy – przetwarza je Stripe.
  3. Przy rachunku lub fakturze (tylko na Twoje żądanie): imię i nazwisko lub nazwa firmy, adres, NIP.
  4. Zapis zgód i oświadczeń: które pola zaznaczyłeś (akceptacja Regulaminu, żądanie rozpoczęcia usługi przed upływem terminu odstąpienia, zgoda na statystyki), data i godzina, wersja Regulaminu.
  5. Dane techniczne: adres IP i informacje o przeglądarce, które przetwarza Cloudflare przy wyświetlaniu strony i przy ochronie Formularza przed botami (Cloudflare Turnstile).
  6. Korespondencja: treść wiadomości, które do nas wyślesz (np. reklamacje, pytania, raport i wyniki testu do przeliczenia werdyktu), oraz Twój numer telefonu, jeśli do nas zadzwonisz lub napiszesz SMS.
  7. Podanie danych jest dobrowolne, ale bez adresu e-mail i opisu pomysłu nie możemy przygotować ani wysłać raportu.
  8. Prosimy: nie wpisuj w Formularzu danych osobowych innych osób ani tajemnic, których nie chcesz powierzyć dostawcom usług AI.

3. Cele i podstawy prawne

  1. Przygotowanie i wysłanie bezpłatnego skróconego raportu – na podstawie umowy, którą zawierasz, wysyłając Formularz (art. 6 ust. 1 lit. b RODO).
  2. Przygotowanie i wysłanie płatnego pełnego raportu, obsługa płatności – na podstawie umowy (art. 6 ust. 1 lit. b RODO).
  3. Pilnowanie limitu jednego bezpłatnego raportu na adres e-mail – na podstawie naszego prawnie uzasadnionego interesu, jakim jest zapobieganie nadużyciom bezpłatnej usługi (art. 6 ust. 1 lit. f RODO). W tym celu przechowujemy tylko zaszyfrowany skrót (HMAC) adresu e-mail, a nie sam adres.
  4. Ewidencja sprzedaży, rachunki, faktury i rozliczenia podatkowe – na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi).
  5. Przechowywanie zapisu zgód i oświadczeń, obsługa reklamacji, ustalenie i obrona przed roszczeniami – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) oraz obowiązków z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO).
  6. Anonimowe statystyki – tylko jeśli zaznaczysz dobrowolną zgodę (art. 6 ust. 1 lit. a RODO). Szczegóły w punkcie 12.
  7. Ochrona Serwisu przed botami i atakami – na podstawie naszego prawnie uzasadnionego interesu, jakim jest bezpieczeństwo Serwisu (art. 6 ust. 1 lit. f RODO).
  8. Odpowiedzi na Twoje wiadomości – na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a gdy dotyczą umowy – na podstawie umowy.

4. Komu przekazujemy dane (odbiorcy)

  1. Anthropic (Anthropic Ireland, Limited, Irlandia; przetwarzanie także w USA) – dostawca modeli AI Claude. Dostaje treść pól Formularza dotyczących pomysłu, bez Twojego adresu e-mail. Model może wyszukiwać w internecie informacje o rynku i konkurencji – zapytania wyszukiwania tworzy na podstawie opisu pomysłu. Anthropic działa jako podmiot przetwarzający na nasze zlecenie.
  2. Stripe (Stripe Payments Europe, Limited, Irlandia) – obsługa płatności kartą i BLIK-iem. Stripe przetwarza dane płatności na nasze zlecenie, a w niektórych celach (np. zapobieganie oszustwom, obowiązki prawne instytucji płatniczej) jako odrębny administrator – według własnej polityki prywatności: https://stripe.com/privacy
  3. Resend (Plus Five Five, Inc., USA) – wysyłka wiadomości e-mail, w tym raportów, z serwerów w Unii Europejskiej (region UE). Dostaje Twój adres e-mail i treść wiadomości. Działa jako podmiot przetwarzający.
  4. Cloudflare (Cloudflare, Inc., USA, i spółki z grupy) – hosting strony (Cloudflare Workers), baza danych (D1) i przechowywanie plików (R2) z zastrzeżeniem przechowywania danych w Unii Europejskiej, a także ochrona Formularza przed botami (Turnstile) i przekazywanie wiadomości wysłanych na adres kontakt@werdyktbiznesu.pl do naszej skrzynki (Email Routing). Działa jako podmiot przetwarzający. Przy Turnstile Cloudflare przetwarza część sygnałów (np. adres IP, typ przeglądarki) także jako odrębny administrator, w celu ulepszania wykrywania botów.
  5. Google (Google Ireland Limited, Irlandia; przetwarzanie także w USA) – skrzynka Gmail, do której trafiają wiadomości wysłane na kontakt@werdyktbiznesu.pl i z której odpowiadamy. Dostaje treść korespondencji z Tobą.
  6. Organy publiczne, np. urząd skarbowy – tylko gdy wymaga tego prawo.
  7. Nie sprzedajemy Twoich danych i nie przekazujemy ich reklamodawcom. Nie korzystamy z narzędzi analitycznych ani reklamowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Część dostawców przetwarza dane w USA lub ma do nich dostęp z USA (Anthropic, Resend, Cloudflare, Stripe, Google).
  2. Przekazanie odbywa się na podstawie:
    1. decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) – dla firm, które przystąpiły do tego programu (Stripe, Cloudflare, Resend, Google),
    2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) – w umowach z Anthropic, Cloudflare, Resend, Stripe i Google.
  3. Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na kontakt@werdyktbiznesu.pl.
  4. Baza danych i pliki z formularzami i raportami są przechowywane w Unii Europejskiej (jurysdykcja UE w Cloudflare). Sama strona jest obsługiwana przez sieć serwerów Cloudflare na całym świecie.

6. Jak długo przechowujemy dane

  1. Treść Formularza, adres e-mail i raport – usuwamy automatycznie po 30 dniach od wysłania raportu. W tym samym terminie usuwamy kopie robocze potrzebne do przygotowania Pełnego raportu (pliki na komputerze Sprzedawcy). Jeśli odeślesz raport i wyniki testu do przeliczenia werdyktu, te dane i nowy werdykt usuwamy po 30 dniach od wysłania nowego werdyktu.
  2. Dane do ewidencji sprzedaży i rozliczeń (data, kwota, numer płatności Stripe, dane z rachunku lub faktury) – przez 5 lat od końca roku, w którym minął termin zapłaty podatku za rok sprzedaży (w praktyce do końca 6. roku po roku sprzedaży).
  3. Zapis zgód i oświadczeń (z datą i wersją Regulaminu) – tak długo jak dane do ewidencji sprzedaży, czyli do końca 6. roku po roku zamówienia, bo tyle mogą trwać ewentualne roszczenia. Przy bezpłatnym raporcie – tak długo jak skrót adresu e-mail (punkt 4).
  4. Zaszyfrowany skrót (HMAC) adresu e-mail – przez 12 miesięcy od wysłania bezpłatnego raportu. Po tym czasie ten sam adres może znów otrzymać bezpłatny raport.
  5. Korespondencja i reklamacje – do zakończenia sprawy, a jeśli może z niej wyniknąć roszczenie – do jego przedawnienia. Załączniki z raportem i wynikami testu usuwamy ze skrzynki po 30 dniach od wysłania odpowiedzi (punkt 1).
  6. Anonimowy wpis do statystyk – bezterminowo; nie są to już dane osobowe.
  7. Dostawcy mogą przechowywać dane krócej lub dłużej według własnych zasad, np. Anthropic zwykle usuwa dane przesłane przez API w ciągu 30 dni (dłużej, jeśli wykryje naruszenie swoich zasad), a Stripe przechowuje dane płatności tak długo, jak wymagają tego przepisy o usługach płatniczych.

7. Twoje prawa

  1. Masz prawo:
    1. dostępu do swoich danych i otrzymania ich kopii,
    2. sprostowania (poprawienia) danych,
    3. usunięcia danych,
    4. ograniczenia przetwarzania,
    5. przenoszenia danych (dotyczy danych przetwarzanych na podstawie umowy lub zgody),
    6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (punkty 3.3, 3.5, 3.7, 3.8),
    7. wycofania zgody na statystyki w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
  2. Aby skorzystać z praw, napisz na kontakt@werdyktbiznesu.pl. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że adres e-mail należy do Ciebie.
  3. Niektórych danych nie usuniemy na żądanie, jeśli musimy je przechowywać z mocy prawa (np. ewidencja sprzedaży).

8. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl

9. Profilowanie i zautomatyzowane decyzje

  1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
  2. Raport, także werdykt, jest oceną Twojego pomysłu na firmę na podstawie podanych przez Ciebie danych. Nie rozstrzyga o Twoich prawach ani obowiązkach i nie wpływa na to, czy zawrzemy z Tobą umowę. Decyzję, co zrobić z raportem, podejmujesz sam.
  3. Jedyną automatyczną czynnością dotyczącą Ciebie jest sprawdzenie, czy z danego adresu e-mail zamówiono już bezpłatny raport. Jeśli tak, możesz zamówić płatny raport. Jeśli uważasz, że sprawdzenie zadziałało błędnie, napisz do nas – sprawdzi to człowiek.
  4. Nie profilujemy Cię w celach marketingowych.

10. Sztuczna inteligencja i trenowanie modeli

  1. Do przygotowania raportów używamy modeli AI Claude firmy Anthropic przez interfejs API.
  2. Skrócony raport powstaje przez interfejs API Anthropic; zgodnie z warunkami Anthropic dane przesyłane przez API nie są używane do trenowania modeli AI. Pełny raport przygotowujemy w narzędziu Claude Code, z wyłączoną zgodą na używanie danych do ulepszania modeli. My również nie używamy Twoich danych do trenowania żadnych modeli.
  3. Do modelu AI przesyłamy tylko pola Formularza dotyczące pomysłu – bez Twojego adresu e-mail.

11. Pliki cookies i podobne technologie

  1. Nie używamy cookies analitycznych, reklamowych ani śledzących. Dlatego nie wyświetlamy banera z prośbą o zgodę.
  2. Jedyne ciasteczko ustawiane przez Serwis to ciasteczko sesji logowania do panelu administratora. Dotyczy ono wyłącznie administratora Serwisu, a nie klientów.
  3. Formularz chroni Cloudflare Turnstile. Aby odróżnić człowieka od automatu, Turnstile sprawdza w przeglądarce sygnały techniczne (np. adres IP, typ przeglądarki, parametry połączenia). Jest to niezbędne do bezpiecznego świadczenia usługi, o którą prosisz, dlatego zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymaga zgody. Więcej: https://www.cloudflare.com/turnstile-privacy-policy/
  4. Liczymy, ile osób przechodzi kolejne etapy na stronie (np. otwarcie Formularza, wysłanie, zakup), ale bez cookies i bez danych osobowych – liczniki nie pozwalają rozpoznać, kim jesteś.
  5. Czcionki są wczytywane z naszego serwera, a nie z serwerów Google.
  6. Możesz usunąć lub zablokować cookies w ustawieniach przeglądarki. Nie wpłynie to na korzystanie z Formularza.

12. Anonimowe statystyki (za zgodą)

  1. Przy Formularzu jest osobne pole (domyślnie niezaznaczone): zgoda na to, by Twój pomysł w formie anonimowej trafił do zbiorczych statystyk Serwisu.
  2. Jeśli zaznaczysz zgodę, przy usuwaniu danych po 30 dniach zostawimy wyłącznie anonimowy wpis: branża, budżet w przedziale (np. „10-20 tys. zł”), ocena rynku lub werdykt. Wpis nie zawiera treści pomysłu, adresu e-mail ani innych danych, które pozwalają Cię zidentyfikować.
  3. Zgodę możesz wycofać, pisząc na kontakt@werdyktbiznesu.pl, do chwili usunięcia danych (30 dni po wysłaniu raportu). Wtedy wpis do statystyk nie powstanie. Po anonimizacji nie da się już ustalić, który wpis dotyczy Ciebie, więc nie możemy go wskazać ani usunąć.
  4. Brak zgody nie ma żadnych skutków – raport otrzymasz tak samo.

13. Bezpieczeństwo

  1. Połączenie z Serwisem jest szyfrowane (HTTPS).
  2. Dostęp do danych ma tylko administrator Serwisu, po zalogowaniu.
  3. Adres e-mail do limitu bezpłatnych raportów przechowujemy wyłącznie jako zaszyfrowany skrót (HMAC) z tajnym kluczem. Jest to pseudonimizacja: skrót nadal jest daną osobową, ale bez klucza nie da się z niego odczytać adresu.
  4. Dane z Formularza i raporty są usuwane automatycznie po 30 dniach.

14. Zmiany polityki prywatności

  1. Możemy zmienić tę politykę, np. gdy zmienimy dostawców usług lub zmienią się przepisy. Każda wersja ma numer i datę.
  2. O istotnych zmianach dotyczących trwających zamówień poinformujemy e-mailem.