Dotyczy danych osób i firm, do których Tomasz Niedźwiecki AI kieruje wiadomość z domeny tomek-niedzwiecki.pl, zgodnie z art. 14 RODO (dane pozyskane nie od osoby, której dotyczą).
Administrator: Tomasz Niedźwiecki, prowadzący działalność gospodarczą pod firmą „Tomasz Niedźwiecki AI”, ul. Grawerska 30L, 51-180 Wrocław, NIP 6972240255, REGON 302211341.
Kontakt w sprawie danych: dane@tomek-niedzwiecki.pl albo listownie na adres powyżej.
Administrator nie wyznaczył inspektora ochrony danych.
Cel: przedstawienie oferty handlowej B2B (pierwszy kontakt e-mail, marketing bezpośredni własnych usług). Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora w postaci marketingu bezpośredniego własnych usług skierowanego do przedsiębiorców, z możliwością natychmiastowej rezygnacji (STOP) przy każdej wiadomości.
Do jednej firmy wysyłamy najwyżej 3 wiadomości w ciągu 90 dni: pierwszą i do dwóch przypomnień w tym samym wątku. Nie wysyłamy kolejnych, gdy Państwo odpowiedzą, odpiszą „STOP” albo wiadomość nie dotrze.
Nazwa firmy (przy jednoosobowej działalności gospodarczej, spółce cywilnej i spółkach osobowych zawiera ona zwykle imię i nazwisko), NIP, a przy spółkach z KRS także numer KRS, REGON, kod pocztowy siedziby i kody PKD; miejscowość; adres strony internetowej; adres e-mail podany przez firmę do kontaktu; imię, nazwisko i rola właściciela albo osoby prowadzącej firmę, jeśli strona je podaje; przybliżona wielkość firmy i informacja, czy firma należy do branży, do której piszemy; treść naszej korespondencji, a po Państwa odpowiedzi także ocena, czy temat jest dla Państwa aktualny.
Dane pochodzą ze źródeł publicznych. Firmy z branż, do których piszemy, wyszukuje model językowy w wyszukiwarce internetowej na podstawie opisu branży i regionu — nie przekazujemy mu przy tym danych żadnych osób. Ze strony internetowej firmy program odczytuje nazwę firmy (przy jednoosobowej działalności gospodarczej, spółce cywilnej i spółkach osobowych zawiera ona zwykle imię i nazwisko), NIP (jeśli strona go podaje), miejscowość, adres e-mail podany na stronie do kontaktu oraz imię i nazwisko właściciela albo osoby prowadzącej firmę, jeśli strona je podaje. Pomijamy strony, które nie wskazują na prowadzenie działalności gospodarczej, oraz firmy, których strona zastrzega, że nie chcą otrzymywać ofert. Przy każdej firmie zapisujemy dokładny adres strony, z której pochodzą dane. Nie korzystamy z kupionych baz ani katalogów firm.
Przy części firm — spółkach z ograniczoną odpowiedzialnością, spółkach akcyjnych i prostych spółkach akcyjnych — korzystamy także z Krajowego Rejestru Sądowego, przez otwarte API Ministerstwa Sprawiedliwości. Z KRS zapisujemy nazwę spółki, numer KRS, NIP, REGON, miejscowość i kod pocztowy siedziby, kody PKD oraz adres strony internetowej, żeby wybrać spółki z branż, do których piszemy. Gdy KRS nie podaje adresu strony, wyszukuje go model językowy w wyszukiwarce internetowej na podstawie nazwy spółki, numeru KRS, NIP i miejscowości. Adres e-mail do kontaktu — ogólny adres firmy albo adres osoby, którą strona wskazuje przy jej stanowisku — odczytuje program ze strony internetowej spółki, i tylko wtedy, gdy strona podaje NIP albo numer KRS tej spółki. Adres e-mail wpisany do KRS zapisujemy wyłącznie w postaci skrótu, żeby sprawdzić, czy nie jest na liście wykluczeń i czy już do tej spółki nie pisaliśmy. Danych osób wpisanych do KRS, na przykład członków zarządu, nie zapisujemy i nie wykorzystujemy.
Wiadomości wysłane z domeny tomek-niedzwiecki.pl przed przejęciem jej obsługi przez obecne narzędzie wysłał ten sam administrator. Dane tamtych firm pochodzą ze stron internetowych tych firm, a przy części firm także z publicznych wykazów branżowych, np. list członków stowarzyszeń. Są to: nazwa firmy, miejscowość, adres strony, adres e-mail podany na stronie, imię i nazwisko właściciela, jeśli strona je podaje, a przy części firm NIP. Firmy wyszukiwał model językowy w wyszukiwarce internetowej, a dane ze strony odczytywał i sprawdzał program. Na żądanie wskażemy źródło danych Państwa firmy. Odpowiedź „STOP” na tamte wiadomości nadal działa.
| Dostawca | Rola | Kraj / transfer |
|---|---|---|
| OpenAI | model językowy: krótkie rozeznanie o firmie, treść maili, rozpoznanie rodzaju odpowiedzi; wywołania bez przechowywania u dostawcy (OpenAI Ireland Ltd / OpenAI, L.L.C.) | USA — transfer poza EOG na podstawie umowy powierzenia ze standardowymi klauzulami umownymi |
| Resend | wysyłka i odbiór poczty (Resend, Inc.) | USA — transfer poza EOG na podstawie Data Privacy Framework oraz umowy powierzenia ze standardowymi klauzulami umownymi |
| Slack | wewnętrzne powiadomienia Tomka o sprawach do zrobienia (Slack Technologies, LLC) | USA — transfer poza EOG na podstawie Data Privacy Framework (certyfikat Salesforce, Inc.) oraz standardowych klauzul umownych |
| Supabase | baza danych i funkcje serwera; dane w EOG, Frankfurt (Supabase Inc.) | EOG (Frankfurt); Supabase Inc. (USA) — umowa powierzenia ze standardowymi klauzulami umownymi. |
| Vercel | hosting panelu i stron domen nadawczych (Vercel Inc.) | USA — transfer poza EOG na podstawie Data Privacy Framework oraz umowy powierzenia ze standardowymi klauzulami umownymi |
| Kategoria danych | Okres | Co się dzieje po okresie |
|---|---|---|
| Dane firmy, osoby kontaktowej i adres e-mail — liczone od ostatniej wiadomości albo odpowiedzi, jeśli nie doszło do współpracy | 365 dni | anonimizacja danych osobowych |
| Treść wysłanych wiadomości — od wysłania | 365 dni | anonimizacja danych osobowych |
| Treść Państwa odpowiedzi — od jej otrzymania | 365 dni | anonimizacja danych osobowych |
| Dane po odpowiedzi „STOP” albo sprzeciwie (poza wpisem na liście wykluczeń) — od zgłoszenia | 30 dni | anonimizacja danych osobowych |
| Adres e-mail w czytelnej postaci na liście wykluczeń (po „STOP” albo sprzeciwie) — od wpisu | 30 dni | anonimizacja danych osobowych |
| Szkice wiadomości, które nie zostały wysłane — od przygotowania | 14 dni | trwałe usunięcie |
| Dane osoby, a przy jednoosobowej działalności gospodarczej, spółce cywilnej i spółkach osobowych także dane firmy, do których nie wysłaliśmy żadnej wiadomości — od dnia pozyskania | 30 dni | anonimizacja danych osobowych |
| Adres e-mail, na który nie wysłaliśmy żadnej wiadomości — od dnia pozyskania | 30 dni | anonimizacja danych osobowych |
| Dane zebrane wyłącznie do pomiaru (bez wysyłki) — od dnia pozyskania | 14 dni | anonimizacja danych osobowych |
| Dane spółki pobrane z KRS (indeks, z którego wybieramy firmy) — od pobrania albo ostatniej aktualizacji z KRS | 365 dni | trwałe usunięcie |
Wpis na liście wykluczeń (informacja, że dany adres lub firma poprosili o brak kontaktu albo że strona firmy zastrzega, że nie chce ona otrzymywać ofert) zostaje bezterminowo — inaczej mogliby Państwo dostać kolejną wiadomość mimo wcześniejszej rezygnacji.
Mają Państwo prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych — wystarczy napisać na dane@tomek-niedzwiecki.pl.
Mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego — najprościej odpowiadając „STOP” na naszą wiadomość. Sprzeciw jest realizowany od razu, bez żadnych dodatkowych warunków.
Krótki opis działalności firmy i treść wiadomości przygotowuje model językowy (narzędzie sztucznej inteligencji) na podstawie informacji ze strony internetowej firmy i z publicznych rejestrów przedsiębiorców. Przy jednoosobowej działalności gospodarczej, spółce cywilnej i spółkach osobowych ocena, czy firma pasuje do grupy odbiorców naszej oferty, którą model wykonuje na podstawie tekstu strony firmy przed pierwszą wiadomością, może być profilowaniem w rozumieniu RODO. Gdy Państwo odpowiedzą, model językowy ocenia też, na ile temat jest dla Państwa aktualny — od tej oceny zależy, czy zaproponujemy rozmowę. Ocenę zawsze sprawdza człowiek, a odpowiedź wysyłamy dopiero po jego decyzji. Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO). Prawo sprzeciwu wobec marketingu bezpośredniego (punkt 9) obejmuje także to profilowanie — wystarczy odpowiedzieć „STOP”.