Polityka prywatności
Jak przetwarzamy dane osobowe osób, które kontaktują się z nami przez tę stronę, wypełniają formularz bezpłatnego audytu albo przechodzą audyt w formie rozmowy z asystentem AI.
Ostatnia aktualizacja: 1 listopada 2026
Administratorem Twoich danych osobowych jest Kitaszewscy sp. z o.o. z siedzibą w Katowice, ul. Warszawska 40/2A, 40-008 Katowice, Polska.
Dane rejestrowe: KRS 0000844060, NIP 9542815269, REGON 386187841.
W sprawach dotyczących danych osobowych napisz na adres: konrad.kitaszewski@leadhub.pl.
Gdy korzystasz z formularza kontaktowego, zbieramy: imię i nazwisko, adres e-mail, nazwę firmy, opcjonalnie numer telefonu, wskazany obszar zapytania oraz treść wiadomości.
Gdy wypełniasz formularz bezpłatnego audytu systemu sprzedaży, narzędzi i automatyzacji, zbieramy: imię i nazwisko, służbowy adres e-mail, Twoją rolę w firmie, opcjonalnie adres profilu LinkedIn, nazwę firmy, adres strony firmy, wielkość firmy i model biznesowy, odpowiedzi na pytania o procesy i narzędzia, wskazane obszary problemów oraz priorytet. Zapisujemy też parametry UTM adresu, z którego trafiłeś na formularz (źródło odwiedzin), oraz techniczny identyfikator zgłoszenia, który chroni przed jego podwójnym zapisaniem. Formularz pokazuje tylko pytania dopasowane do wskazanych problemów, więc zakres odpowiedzi różni się między zgłoszeniami.
Gdy przechodzisz audyt w formie rozmowy z asystentem AI, zapisujemy przebieg rozmowy: pytania asystenta i Twoje odpowiedzi, a w nich informacje o procesach, narzędziach i sytuacji firmy, które opiszesz. Na podstawie odpowiedzi zapisujemy też uporządkowane dane audytu: wskazane obszary problemów, informacje wynikające z rozmowy i podsumowanie dla naszego zespołu. Na końcu rozmowy zbieramy te same dane firmy i dane kontaktowe co w formularzu audytu. Zapisujemy również parametry UTM, techniczny identyfikator rozmowy oraz liczbę zapytań do modelu językowego i ich rozmiar, potrzebne do rozliczenia i kontroli działania usługi. Do audytu nie są potrzebne dane szczególnych kategorii, na przykład o zdrowiu, ani dane Twoich klientów — prosimy ich nie podawać.
Przy wysyłaniu formularzy przetwarzamy też dane techniczne żądania niezbędne do ich zabezpieczenia, w tym do ograniczenia liczby zgłoszeń z jednego źródła. Nie zapisujemy ich w treści zgłoszenia.
Gdy odwiedzasz stronę, nasz dostawca hostingu przetwarza standardowe dane techniczne żądania — adres IP, datę, adres podstrony i typ przeglądarki. Służą one do udostępnienia strony i jej zabezpieczenia.
Jeżeli zgodzisz się na analitykę, Google Analytics 4 otrzyma informacje o wyświetlanych podstronach i bezpieczne zdarzenia opisujące etapy audytu. Nie przekazujemy do analityki danych kontaktowych, treści wiadomości ani odpowiedzi udzielonych w audycie. Szczegóły w sekcji „Pliki cookies i analityka”.
Przetwarzamy dane w kilku celach, które różnią się podstawą prawną i okresem przechowywania.
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie dotyczące oferty lub potencjalnej współpracy | art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy |
| Przyjęcie zamówionego audytu, analiza przesłanych odpowiedzi, przygotowanie diagnozy i rekomendacji, kontakt w sprawie wyników oraz ustalenie omówienia wyników, jeżeli o nie poprosisz | art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy |
| Przeprowadzenie audytu w formie rozmowy z asystentem AI: przekazanie treści rozmowy do modelu językowego, aby dobrał kolejne pytania, uporządkował Twoje odpowiedzi w dane audytu i przygotował podsumowanie dla naszego zespołu | art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy |
| Prowadzenie korespondencji w sprawach niezwiązanych bezpośrednio z zawarciem umowy | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na udzieleniu odpowiedzi |
| Zapewnienie bezpieczeństwa i poprawnego działania strony, w tym ochrona przed nadużyciem formularzy, ograniczanie liczby zgłoszeń i ochrona przed spamem | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na bezpieczeństwie systemu |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes |
| Pomiar korzystania ze strony i etapów audytu za pomocą Google Analytics 4 | art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda, którą możesz w każdej chwili wycofać w ustawieniach prywatności |
Podanie danych jest dobrowolne, ale niezbędne, żebyśmy mogli odpowiedzieć. Bez adresu e-mail nie mamy jak się z Tobą skontaktować.
Numer telefonu jest opcjonalny — jego niepodanie nie wpływa na odpowiedź.
W formularzu audytu adres profilu LinkedIn jest opcjonalny. Pozostałe pola oznaczone jako wymagane są niezbędne do przygotowania audytu.
Audyt w formie rozmowy z asystentem AI jest jedną z dwóch możliwości — ten sam audyt możesz zamówić przez zwykły formularz, bez udziału modelu językowego.
Wysłanie formularza audytu nie jest zgodą na otrzymywanie newslettera ani informacji handlowych drogą elektroniczną. Takie zgody, jeżeli o nie poprosimy, są odrębne i dobrowolne.
Konsekwencją niepodania danych oznaczonych jako wymagane jest brak możliwości obsługi zapytania. Nie wiąże się z tym żaden inny skutek.
Po upływie tych okresów dane usuwamy lub nieodwracalnie anonimizujemy. Wcześniej robimy to wtedy, gdy wymaga tego prawo, na przykład po uwzględnieniu Twojego żądania usunięcia danych.
| Kategoria danych | Okres przechowywania |
|---|---|
| Zapytania, które nie doprowadziły do nawiązania współpracy | do 12 miesięcy od zakończenia kontaktu |
| Zgłoszenia audytu, w tym zapis rozmowy audytowej z asystentem AI | do 24 miesięcy od wysłania zgłoszenia, a jeżeli przepisy prawa wymagają dłuższego przechowywania — przez okres przez nie wymagany; rozmowa przerwana przed wysłaniem zgłoszenia — do 24 miesięcy od jej rozpoczęcia |
| Dane związane z zawartą umową | przez czas realizacji umowy, a następnie przez okres wymagany dla dochodzenia lub obrony roszczeń oraz wypełnienia obowiązków wynikających z przepisów prawa, w tym podatkowych i rachunkowych |
| Dane techniczne i logi | przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki błędów i ochrony przed nadużyciami, zgodnie z konfiguracją i zasadami retencji właściwego dostawcy infrastruktury; okres ten jest okresowo weryfikowany pod kątem niezbędności dalszego przechowywania danych |
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych. Powierzamy je dostawcom, z których korzystamy przy prowadzeniu strony i komunikacji, na podstawie umów powierzenia przetwarzania.
Zgłoszenia audytu przechowujemy w naszym wewnętrznym systemie ewidencji, z którego korzysta wyłącznie nasz zespół. Infrastrukturę tego systemu zapewnia dostawca wskazany w tabeli.
| Dostawca | Rola |
|---|---|
| Vercel Inc. | hosting strony leadhub.pl, w tym logi żądań; po stronie serwera przekazuje zgłoszenia z formularza audytu do naszego wewnętrznego systemu |
| Render Services, Inc. | hosting usługi przyjmującej zgłoszenia audytu oraz bazy danych naszego wewnętrznego systemu, w którym te zgłoszenia przechowujemy |
| Amazon Web Services EMEA SARL — Amazon Simple Email Service (Amazon SES) | wysyłka powiadomień o zgłoszeniach z formularza kontaktowego na wewnętrzny adres e-mail spółki; usługa działa w regionie AWS Europa (Irlandia), eu-west-1 |
| OpenAI (dla klientów z Europejskiego Obszaru Gospodarczego stroną umowy jest OpenAI Ireland Ltd.) | dostawca modelu językowego, który w audycie w formie rozmowy dobiera kolejne pytania i porządkuje odpowiedzi; otrzymuje treść rozmowy, w tym opisane w niej informacje o procesach i narzędziach firmy, ale nie dane kontaktowe podawane w osobnym formularzu na końcu rozmowy; w usługach API działa jako podmiot przetwarzający na nasze zlecenie, zgodnie z umową powierzenia przetwarzania danych OpenAI (Data Processing Addendum) |
| Google Ireland Limited — Google Analytics 4 | analityka korzystania ze strony i etapów audytu, uruchamiana wyłącznie po udzieleniu zgody na analitykę |
| Microsoft | poczta elektroniczna, w której odbieramy i przechowujemy korespondencję |
| dhosting.pl sp. z o.o. | hosting systemu zarządzania treścią oraz obsługa domeny |
Część naszych dostawców ma siedzibę w Stanach Zjednoczonych, co oznacza, że dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
Powiadomienia o zgłoszeniach z formularza wysyłamy za pośrednictwem Amazon Simple Email Service (Amazon SES), usługi świadczonej przez Amazon Web Services EMEA SARL z siedzibą w Luksemburgu. Korzystamy z niej w regionie AWS Europa (Irlandia), eu-west-1.
Zgodnie z umową powierzenia przetwarzania zawartą z AWS dane nie są przenoszone poza wybrany region, chyba że jest to niezbędne do świadczenia usługi albo wymagane przez prawo lub wiążący nakaz organu publicznego. Jeżeli w takim przypadku dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, jego podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, stanowiące część tej umowy.
Usługę przyjmującą zgłoszenia audytu i bazę danych naszego wewnętrznego systemu prowadzi Render Services, Inc. z siedzibą w Stanach Zjednoczonych. Korzystamy z jej infrastruktury zlokalizowanej w Unii Europejskiej. Jeżeli w związku ze świadczeniem usługi dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono na podstawie zabezpieczeń przewidzianych w umowie powierzenia przetwarzania zawartej z tym dostawcą.
Model językowy w audycie w formie rozmowy dostarcza OpenAI. Zgodnie z umową powierzenia przetwarzania danych OpenAI (Data Processing Addendum) dla usług API stroną umowy z klientami z Europejskiego Obszaru Gospodarczego jest OpenAI Ireland Ltd. z siedzibą w Irlandii. OpenAI może przy świadczeniu usługi korzystać z podmiotów powiązanych i dostawców spoza Europejskiego Obszaru Gospodarczego, w tym w Stanach Zjednoczonych. Dla takich przekazań umowa ta przewiduje, w zależności od przypadku, standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
Masz prawo uzyskać kopię zabezpieczeń stosowanych przy takim przekazaniu — napisz na adres podany w sekcji „Administrator danych”.
Przyciski „Umów rozmowę” to zwykłe odnośniki do zewnętrznego kalendarza TidyCal. Dopóki w nie nie klikniesz, Twoja przeglądarka nie łączy się z tym serwisem — na naszej stronie nie ma osadzonego widgetu ani skryptu TidyCal i nie przekazujemy tam żadnych danych. Jedyny wyjątek, wyłącznie na Twoje żądanie, opisujemy w następnym akapicie.
Na stronie umawiania rozmowy przycisk „Zobacz dostępne terminy” wyświetla kalendarz TidyCal w ramce na tej samej stronie. Dopiero po tym kliknięciu Twoja przeglądarka łączy się z tidycal.com, a TidyCal widzi wtedy m.in. Twój adres IP i dane przeglądarki — tak samo jak po przejściu na jego stronę. Przy przycisku jest o tym informacja i odnośnik do tej polityki, a na naszej stronie nie ładujemy żadnego skryptu TidyCal. Jeśli wolisz, możesz otworzyć kalendarz w nowej karcie albo użyć odnośnika „Umów rozmowę”.
Po przejściu do TidyCal znajdujesz się w zewnętrznym serwisie, prowadzonym przez Sumo Group Inc. z siedzibą w Stanach Zjednoczonych. Dane, które tam podajesz przy rezerwacji terminu, przetwarzane są również zgodnie z zasadami tego dostawcy, opisanymi w jego polityce prywatności.
Jako organizator spotkania otrzymujemy informację o dokonanej rezerwacji.
Bez Twojej decyzji analityka jest wyłączona: skrypt Google Analytics 4 nie jest pobierany i nie wysyłamy zdarzeń analitycznych. Twój wybór zapisujemy w pamięci przeglądarki, aby nie pytać o niego przy każdej wizycie.
Po dobrowolnym włączeniu analityki Google Analytics 4 mierzy wyświetlenia podstron oraz zdarzenia audit_start, audit_complete, lead_submit, tidycal_click, landing_view, consultation_booking_start (kliknięcie „Zobacz dostępne terminy”), consultation_booking_complete (wyświetlenie strony potwierdzenia po umówieniu rozmowy), company_os_click, case_study_click i offer_click. Parametry ograniczamy do adresu podstrony, wersji audytu, etapu lejka, położenia przycisku oraz informacji, czy audyt został ukończony. Nie wysyłamy imienia, nazwiska, adresu e-mail, telefonu, nazwy firmy, treści wiadomości ani odpowiedzi z audytu ani danych, które podajesz w kalendarzu TidyCal.
Możesz odrzucić analitykę albo później wycofać zgodę przez przycisk „Ustawienia prywatności”. Po wycofaniu zgody nie wysyłamy kolejnych zdarzeń. Zgoda na analitykę nie oznacza zgody marketingowej; narzędzia marketingowe pozostają wyłączone.
Materiały wideo i audio w artykułach nie ładują się automatycznie. Odtwarzacz zewnętrznego dostawcy, na przykład YouTube lub Spotify, uruchamia się dopiero po Twoim kliknięciu — dopiero wtedy Twoja przeglądarka łączy się z tym dostawcą i mogą zostać zapisane jego pliki cookies.
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych.
Wobec przetwarzania opartego na naszym uzasadnionym interesie przysługuje Ci prawo wniesienia sprzeciwu.
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na adres: konrad.kitaszewski@leadhub.pl.
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
W audycie w formie rozmowy model językowy dobiera pytania i porządkuje odpowiedzi, ale nie podejmuje decyzji wobec Ciebie. Nie przygotowuje ofert ani wycen i nie umawia spotkań — wnioski z audytu przygotowuje człowiek.
Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i zmienimy datę widoczną na początku strony.
Za Twoją zgodą używamy Google Analytics 4, aby mierzyć korzystanie ze strony i etapy audytu. Nie wysyłamy danych kontaktowych ani odpowiedzi z audytu. Marketing pozostaje wyłączony.
Dowiedz się więcej