Polityka prywatności Pisarski AI

Obowiązuje od: 14 maja 2026 r. Wersja: 1.0 Ostatnia aktualizacja: 14 maja 2026 r.

Wstęp

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Piotra Pisarskiego prowadzącego jednoosobową działalność gospodarczą pod nazwą handlową Pisarski AI (dalej: "Administrator", "my" lub "Pisarski AI").

Dokument ten realizuje obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: "RODO"), a także z ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

Polityka prywatności dotyczy wszystkich osób, których dane są przetwarzane przez Administratora, w tym:

§ 1. Administrator danych

Administratorem danych osobowych jest:

Piotr Pisarski, prowadzący jednoosobową działalność gospodarczą pod nazwą handlową Pisarski AI

Adres siedziby: ul. Chocimska 17 05-270 Marki województwo mazowieckie Polska

NIP: 1251733752 REGON: 522231824

Kontakt w sprawach ochrony danych:

Inspektor Ochrony Danych: Administrator nie powołał Inspektora Ochrony Danych. Wszelkie zapytania związane z ochroną danych należy kierować bezpośrednio na adres piotr@pisarski-ai.com.

§ 2. Definicje

W niniejszej Polityce stosowane są następujące pojęcia:

  1. Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (art. 4 pkt 1 RODO).

  2. Przetwarzanie — każda operacja na danych osobowych, m.in. zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie, usuwanie (art. 4 pkt 2 RODO).

  3. Osoba, której dane dotyczą — osoba fizyczna, której dane są przetwarzane.

  4. Klient — osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, korzystająca z Usług.

  5. Usługi — usługi Sowa, Web, Automation świadczone przez Administratora.

  6. Serwis — strona internetowa https://pisarski-ai.com wraz z subdomenami (sowa., web., automation.).

  7. Podmiot przetwarzający (procesor) — podmiot, który przetwarza dane w imieniu Administratora na podstawie umowy powierzenia (art. 28 RODO).

  8. Sztuczna inteligencja (AI) — duże modele językowe (LLM), modele generatywne (w tym generatory obrazów) oraz inne systemy uczenia maszynowego wykorzystywane do świadczenia Usług.

§ 3. Cele, podstawy prawne i kategorie danych

Administrator przetwarza dane osobowe w następujących celach:

3.1. Zawarcie i wykonanie umowy o świadczenie Usług

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

Kategorie danych:

Okres przechowywania: przez czas trwania umowy oraz przez okres przedawnienia roszczeń (do 6 lat od zakończenia umowy zgodnie z art. 118 KC).

3.2. Realizacja obowiązków podatkowych i księgowych

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze) w związku z ustawą o rachunkowości i ustawą o VAT.

Kategorie danych:

Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej).

3.3. Bezpośredni marketing B2B i cold mail

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — prowadzenie marketingu bezpośredniego skierowanego do innych przedsiębiorców).

Uzasadnienie prawnie uzasadnionego interesu: Administrator prowadzi działalność polegającą na świadczeniu usług AI dla małych i średnich firm w Polsce. W ramach pozyskiwania klientów Administrator wysyła wiadomości handlowe do osób prowadzących działalność gospodarczą, których dane kontaktowe są publicznie dostępne w katalogach branżowych, na profilach firmowych w portalach (np. Otodom, Domiporta, Gratka, OLX, Google Maps) lub w innych źródłach upublicznionych przez te osoby w kontekście prowadzonej działalności gospodarczej.

Administrator wyważa swój prawnie uzasadniony interes z interesami i prawami odbiorcy poprzez:

Kategorie danych:

Źródło danych: patrz § 4 (Źródła danych).

Okres przechowywania: do czasu zgłoszenia sprzeciwu albo przez 24 miesiące od ostatniej interakcji (otwarcia maila, kliknięcia, odpowiedzi), w zależności od tego, co nastąpi wcześniej.

3.4. Komunikacja z osobami kontaktującymi się z Administratorem

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — odpowiedź na zapytanie).

Kategorie danych:

Okres przechowywania: 24 miesiące od ostatniej korespondencji.

3.5. Rozpatrywanie reklamacji i obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO.

Okres przechowywania: do końca okresu przedawnienia roszczeń (do 6 lat).

3.6. Realizacja praw osób, których dane dotyczą (DSAR)

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — realizacja art. 15-22 RODO).

Okres przechowywania: rejestry żądań przez 3 lata od ich realizacji (zgodnie z wytycznymi UODO).

3.7. Analiza ruchu na stronie

Administrator nie stosuje narzędzi analityki firm trzecich (Google Analytics, Microsoft Clarity itp.) i nie zbiera w tym celu danych behawioralnych użytkowników Serwisu. Serwis korzysta wyłącznie z plików cookies niezbędnych — szczegóły w Polityce cookies (pisarski-ai.com/cookies).

3.8. Bezpieczeństwo Serwisu i wykrywanie nadużyć

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — ochrona Serwisu).

Kategorie danych:

Okres przechowywania: do 12 miesięcy.

3.9. Świadczenie Usług z wykorzystaniem AI

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Kategorie danych: treści wprowadzane przez Klienta do narzędzi AI (zapytania, dokumenty, opisy nieruchomości, dane klientów Klienta — patrz § 8 dotyczący powierzenia przetwarzania).

Okres przechowywania: zgodnie z umową z Klientem.

§ 4. Źródła danych

Administrator pozyskuje dane osobowe z następujących źródeł:

4.1. Bezpośrednio od osoby, której dane dotyczą

4.2. Ze źródeł publicznie dostępnych (cold mail B2B)

W ramach realizacji prawnie uzasadnionego interesu marketingu B2B (§ 3.3), Administrator pozyskuje dane służbowe z publicznie dostępnych źródeł, w szczególności:

Zgodnie z art. 14 RODO, każda osoba, której dane zostały pozyskane z takich źródeł, otrzymuje wraz z pierwszą wiadomością informację o:

4.3. Od podmiotów współpracujących

§ 5. Odbiorcy danych

Administrator współpracuje z podmiotami trzecimi, którym może powierzyć przetwarzanie danych osobowych w celu świadczenia Usług. Wszystkie podmioty zostały odpowiednio zweryfikowane pod kątem zgodności z RODO.

5.1. Kategorie odbiorców

| Kategoria | Przykładowe podmioty | Cel | |---|---|---| | Dostawcy usług AI | Anthropic PBC (USA), OpenAI Inc. (USA, w tym DALL-E) | Generowanie treści, chatbot, analiza tekstu, generowanie obrazów | | Hosting i infrastruktura chmurowa | Vercel Inc. (USA), Supabase Inc. (Irlandia) | Hosting Serwisu, baza danych | | Email i komunikacja | Google Workspace (Irlandia), Resend (USA) | Skrzynka pocztowa, wysyłka maili transakcyjnych | | Outreach i marketing | Smartlead.ai (USA) | Wysyłka cold mail, automatyzacja kampanii | | Pozyskiwanie danych B2B | Apify Technologies s.r.o. (Czechy), NeverBounce (USA) | Scraping danych z publicznych źródeł, weryfikacja emaili | | Procesory płatności | Stripe Payments Europe Ltd. (Irlandia) | Obsługa płatności | | Bezpieczeństwo | Cloudflare Inc. (USA) | Ochrona przed atakami DDoS, CDN | | Narzędzia produktywne | Notion Labs Inc. (USA), Bitwarden Inc. (USA) | CRM, zarządzanie hasłami | | Planowanie spotkań | Cal.com Inc. (USA) | Rezerwacje discovery calls |

5.2. Organy publiczne

Dane mogą być udostępniane organom publicznym, jeżeli wynika to z obowiązujących przepisów (np. urzędom skarbowym, organom ścigania na podstawie prawomocnych nakazów).

5.3. Brak sprzedaży danych

Administrator nie sprzedaje danych osobowych podmiotom trzecim ani nie przekazuje ich w celach marketingowych podmiotów trzecich.

§ 6. Wykorzystanie sztucznej inteligencji (AI)

Administrator wykorzystuje sztuczną inteligencję w następujących obszarach świadczenia Usług:

6.1. Funkcje AI w naszych Usługach

  1. Aplikacje oparte na AI — chatboty, asystenci, agenci AI
  2. Automatyzacja procesów — wykonywanie powtarzalnych zadań biznesowych
  3. Boty i asystenci — interakcja z użytkownikami końcowymi (klientami Klienta)
  4. Wdrażanie modeli AI — udostępnianie wytrenowanych modeli
  5. Rozwój oprogramowania z AI — generowanie i optymalizacja kodu
  6. Generowanie dokumentów — automatyczne tworzenie raportów, opisów, kontraktów
  7. Generowanie wglądów (insights) — analiza danych biznesowych
  8. Analityka predykcyjna — prognozy, scoring leadów
  9. Generowanie obrazów — tworzenie grafik marketingowych z AI
  10. Przetwarzanie języka naturalnego (NLP) — rozumienie i generowanie tekstu
  11. Analiza tekstu — kategoryzacja, ekstrakcja informacji

6.2. Dostawcy AI

Dostawcy usług AI wymienieni w § 5.1, którzy mogą przetwarzać dane osobowe Klientów i ich użytkowników końcowych, działają jako podmioty przetwarzające (procesory) Administratora.

6.3. Brak trenowania modeli

Administrator nie wykorzystuje danych Klientów do trenowania własnych modeli AI. Zgodnie z umowami z dostawcami (Anthropic, OpenAI), dane przetwarzane przez API tych dostawców nie są wykorzystywane do trenowania ich modeli.

6.4. Zautomatyzowane podejmowanie decyzji

Niektóre funkcje Usług (np. lead scoring w pakiecie Active) opierają się na zautomatyzowanym przetwarzaniu. Decyzje te nie wywołują skutków prawnych ani istotnych skutków dla osób, których dane dotyczą w rozumieniu art. 22 RODO, ponieważ pełnią funkcję informacyjną dla Klienta-pośrednika nieruchomości i wymagają jego ostatecznej decyzji o kontakcie z leadem.

§ 7. Transfery międzynarodowe (poza EOG)

Niektórzy dostawcy współpracujący z Administratorem mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych Ameryki.

7.1. Lokalizacje serwerów i przetwarzania

| Region | Dostawcy | Cel | |---|---|---| | Niemcy (Frankfurt) | Główne serwery hostingu (Vercel EU) | Hosting Serwisu | | Irlandia | Google Workspace, Stripe, Supabase | Email, płatności, baza danych | | Czechy | Apify Technologies | Scraping B2B | | Stany Zjednoczone | Anthropic, OpenAI, Smartlead, Notion, Cloudflare, Resend, NeverBounce, Cal.com | Usługi AI, marketing B2B, weryfikacja emaili, CDN |

7.2. Mechanizmy zabezpieczeń

Transfery do państw trzecich (w tym USA) odbywają się w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, zgodnie z art. 46 ust. 2 lit. c RODO.

Dla dostawców z USA dodatkowo:

7.3. Prawo dostępu do informacji o transferze

Na żądanie Administrator udostępnia kopię stosowanych SCC. Wniosek należy kierować na piotr@pisarski-ai.com.

§ 8. Powierzenie przetwarzania (DPA z Klientem)

Jeżeli Klient korzystając z Usług (w szczególności Sowa i Automation) przekazuje do nich dane osobowe swoich klientów końcowych (np. potencjalnych nabywców nieruchomości, leadów), to:

  1. Klient jest administratorem danych swoich klientów końcowych
  2. Administrator (Pisarski AI) jest podmiotem przetwarzającym (procesorem) tych danych
  3. Zawierana jest odrębna umowa powierzenia przetwarzania zgodnie z art. 28 RODO

Wzór umowy powierzenia (DPA) jest dostępny na żądanie pod adresem piotr@pisarski-ai.com.

W ramach powierzenia Administrator zapewnia:

§ 9. Okres przechowywania danych

Szczegółowy okres przechowywania danych dla każdego celu przetwarzania podano w § 3.

Łączny czas przechowywania danych Klienta po zakończeniu Umowy:

Po upływie powyższych okresów dane są trwale usuwane lub zanonimizowane w sposób uniemożliwiający identyfikację.

§ 10. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane przez Administratora, ma prawa wynikające z RODO:

10.1. Prawo dostępu (art. 15 RODO)

Prawo do uzyskania potwierdzenia, czy przetwarzane są dane jej dotyczące, oraz uzyskania ich kopii.

10.2. Prawo do sprostowania (art. 16 RODO)

Prawo do żądania sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.

10.3. Prawo do usunięcia / "prawo do bycia zapomnianym" (art. 17 RODO)

Prawo do żądania usunięcia danych, jeżeli:

10.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo do żądania wstrzymania przetwarzania w określonych przypadkach.

10.5. Prawo do przenoszenia danych (art. 20 RODO)

Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi.

10.6. Prawo do sprzeciwu (art. 21 RODO)

Szczególnie istotne dla cold mail B2B: każda osoba, której dane przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po otrzymaniu sprzeciwu Administrator niezwłocznie zaprzestaje przetwarzania danych w celach marketingowych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów osoby — co w przypadku cold mail nie ma miejsca.

10.7. Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22 RODO)

Patrz § 6.4 — Administrator nie podejmuje wobec osób zautomatyzowanych decyzji wywołujących skutki prawne ani istotne skutki.

10.8. Prawo do wycofania zgody (art. 7 ust. 3 RODO)

W przypadku, gdy podstawą przetwarzania jest zgoda, osoba ma prawo wycofać ją w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.

10.9. Prawo do wniesienia skargi

Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO):

§ 11. Realizacja praw — jak złożyć wniosek (DSAR)

11.1. Kanały kontaktu

Osoby, które chcą skorzystać z praw opisanych w § 10, mogą złożyć wniosek:

Bezpośrednio do Administratora:

11.2. Wymagane informacje we wniosku

Aby umożliwić sprawne rozpatrzenie wniosku, prosimy o podanie:

11.3. Termin realizacji

Administrator realizuje żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania (art. 12 ust. 3 RODO). W skomplikowanych przypadkach termin może zostać przedłużony o kolejne 2 miesiące, o czym Administrator poinformuje wnioskodawcę.

11.4. Opłaty

Realizacja praw jest bezpłatna. W przypadku ewidentnie nieuzasadnionych lub nadmiernych żądań Administrator zastrzega prawo do pobrania rozsądnej opłaty albo odmowy realizacji żądania (art. 12 ust. 5 RODO).

§ 12. Pliki cookies i podobne technologie

Serwis wykorzystuje wyłącznie pliki cookies niezbędne do działania (sesja, bezpieczeństwo, płatności). Administrator nie stosuje cookies analitycznych ani marketingowych firm trzecich, w związku z czym banner zgód na cookies nie jest wymagany (art. 173 ust. 3 Prawa telekomunikacyjnego).

Szczegółowy wykaz stosowanych cookies, ich celów, dostawców i okresów przechowywania — w odrębnej Polityce cookies pod adresem:

https://pisarski-ai.com/cookies

Użytkownik może w dowolnym momencie usunąć cookies lub zablokować ich zapisywanie poprzez ustawienia swojej przeglądarki — szczegóły w § 8 Polityki cookies.

§ 13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator:

§ 14. Dzieci

Usługi Administratora są przeznaczone wyłącznie dla osób pełnoletnich (ukończone 18 lat) prowadzących działalność gospodarczą.

Administrator nie zbiera świadomie danych osób poniżej 18 roku życia. W przypadku stwierdzenia, że dane takiej osoby zostały zebrane niezgodnie z niniejszą Polityką, zostaną one niezwłocznie usunięte.

§ 15. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w celu jej dostosowania do:

O istotnych zmianach Administrator informuje:

Aktualna wersja Polityki jest zawsze dostępna pod adresem https://pisarski-ai.com/prywatnosc.

§ 16. Kontakt i informacje końcowe

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

Piotr Pisarski (Pisarski AI) ul. Chocimska 17 05-270 Marki Polska

E-mail: piotr@pisarski-ai.com Telefon: +48 507 703 783

Polityka prywatności podlega prawu polskiemu i jest interpretowana zgodnie z przepisami RODO oraz ustawy o ochronie danych osobowych.

Niniejsza Polityka prywatności została przyjęta w dniu 14 maja 2026 r. i obowiązuje od tego dnia.