Polityka prywatności

Strona internetowa: tti.net.pl

Administrator: TTI – Technologie Teleinformatyczne Rafał Szczepanik

Data wejścia w życie: 03.11.2026r.

1. Administrator danych osobowych

1. Administratorem danych osobowych jest Rafał Szczepanik prowadzący działalność gospodarczą pod firmą TTI - Technologie Teleinformatyczne Rafał Szczepanik, ul. H. Billewicza 37, 02-289 Warszawa, NIP 8241351567, REGON 712360871, dalej jako ”Administrator”.

2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy pod adresem poczty elektronicznej: tti@tti.net.pl.

3. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres Polityki prywatności

1. Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej dostępnej pod adresem tti.net.pl, dalej jako ”Strona”, w szczególności w związku z:

a) sprzedażą Pakietów „AI w firmie”;

b) składaniem i realizacją zamówień oraz obsługą płatności i faktur;

c) korzystaniem z formularza kontaktowego;

d) korzystaniem z bezpłatnej Diagnozy dotyczącej wykorzystania narzędzi sztucznej inteligencji;

e) zamawianiem bezpłatnego Sygnalizatora praktyk AI;

f) zapisywaniem się na listę oczekujących na Pakiety dla kolejnych branż;

g) prowadzeniem statystyk odwiedzin Strony.

2. Polityka wyjaśnia również prawa osób, których dane dotyczą, oraz zasady przekazywania danych podmiotom wspierającym Administratora.

3. Dane osobowe nie są wykorzystywane przez Administratora do trenowania modeli sztucznej inteligencji. Administrator nie przekazuje danych osobowych otrzymanych za pośrednictwem formularzy i zamówień do narzędzi sztucznej inteligencji.

3. Cele, podstawy prawne i okresy przechowywania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów, na podstawach prawnych przewidzianych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej jako: RODO.

Cel przetwarzania Podstawa prawna Okres przechowywania
Zawarcie i wykonanie Umowy sprzedaży Pakietu, obsługa Zamówienia i udostępnienie plików Art. 6 ust. 1 lit. b RODO, jeżeli osobą, której dane dotyczą, jest strona umowy; art. 6 ust. 1 lit. f RODO w zakresie kontaktu z osobą reprezentującą Klienta; po wykonaniu Umowy – art. 6 ust. 1 lit. f RODO w zakresie ustalenia, dochodzenia lub obrony roszczeń Opłacone Zamówienie (dane Zamówienia, Wersja Pakietu, wynik Diagnozy, jeżeli został dołączony) – do końca 7. roku kalendarzowego po roku zawarcia Umowy; Zamówienie nieopłacone lub wygasłe – 30 dni od jego złożenia
Utrwalenie dowodów oświadczeń składanych przy Zamówieniu (treść oświadczeń oraz data i godzina ich złożenia), w tym żądania rozpoczęcia dostarczania Pakietu przed upływem terminu do odstąpienia od Umowy Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń Do końca 7. roku kalendarzowego po roku zawarcia Umowy
Obsługa płatności Art. 6 ust. 1 lit. b RODO w zakresie realizacji Umowy; art. 6 ust. 1 lit. f RODO w zakresie obsługi płatności i kontaktu z osobą reprezentującą Klienta Przez okres niezbędny do rozliczenia płatności, a następnie w zakresie wymaganym przepisami lub potrzebnym do obrony roszczeń
Dziennik zdarzeń przekazywanych przez Operatora płatności Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prawidłowej obsłudze płatności 90 dni
Wystawianie i przechowywanie faktur oraz realizacja obowiązków podatkowych i księgowych Art. 6 ust. 1 lit. c RODO 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Przekazywanie informacji o zmianach przepisów przez 12 miesięcy od zakupu Pakietu Art. 6 ust. 1 lit. b RODO Przez 12 miesięcy od zakupu Pakietu
Odpowiedź na wiadomość z formularza kontaktowego Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na obsłudze korespondencji Co do zasady 12 miesięcy od zakończenia korespondencji, chyba że dalsze przechowywanie jest niezbędne do obsługi sprawy lub obrony roszczeń
Przesłanie bezpłatnego Sygnalizatora praktyk AI Art. 6 ust. 1 lit. b RODO – przesłanie pliku na żądanie użytkownika Adres niepotwierdzony – 7 dni; adres potwierdzony (bez zgody na informacje handlowe) – 30 dni od potwierdzenia
Przesyłanie informacji handlowych dotyczących produktów „AI w firmie” Art. 6 ust. 1 lit. a RODO; art. 398 ustawy – Prawo komunikacji elektronicznej; w zakresie dowodu zgody – art. 6 ust. 1 lit. f RODO Do wycofania zgody; dowód wyrażenia i wycofania zgody – do końca 3. roku kalendarzowego po roku wycofania zgody
Obsługa listy oczekujących i jednorazowe powiadomienie o dostępności Pakietu dla wybranej branży Art. 6 ust. 1 lit. a RODO; art. 398 ustawy – Prawo komunikacji elektronicznej Do wysłania jednorazowego powiadomienia albo rezygnacji z zapisu, nie dłużej niż 12 miesięcy od zapisu
Statystyki odwiedzin Strony Art. 6 ust. 1 lit. a RODO – zgoda; skrypt narzędzia jest uruchamiany wyłącznie po wyrażeniu zgody (art. 399 ustawy – Prawo komunikacji elektronicznej) 6 miesięcy (okres przechowywania danych w planie konta Umami Cloud)
Ochrona formularzy przed nadużyciami i zapewnienie bezpieczeństwa Strony (skrót adresu IP) Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa 24 godziny
Kopie zapasowe bazy danych Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu możliwości odtworzenia danych 14 dni
Ustalenie, dochodzenie lub obrona roszczeń Art. 6 ust. 1 lit. f RODO Do upływu właściwych terminów przedawnienia roszczeń, o ile dalsze przechowywanie jest niezbędne

1. Zakres danych zależy od rodzaju usługi i formularza. Może obejmować w szczególności nazwę firmy, NIP, adres, imię i nazwisko osoby zamawiającej lub kontaktowej, adres e-mail, opcjonalny numer telefonu, wybrany Pakiet, branżę, dane dotyczące płatności oraz treść wiadomości.

2. W przypadku Zamówienia dane obejmują również wybraną Wersję Pakietu, a jeżeli Klient wykonał Diagnozę przed złożeniem Zamówienia – także odpowiedzi i wynik Diagnozy, które są wówczas dołączane do Zamówienia.

3. Dane instrumentu płatniczego, w szczególności pełne dane karty płatniczej, są przetwarzane przez Operatora płatności i nie są udostępniane Administratorowi jako pełne dane karty.

4. Dane nie są przechowywane dłużej, niż jest to niezbędne do realizacji celu przetwarzania, z uwzględnieniem obowiązków prawnych oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń.

5. Okresy przechowywania wskazane w niniejszej Polityce odpowiadają przyjętym przez Administratora zasadom retencji. Jeżeli okresu nie można określić konkretną datą, wskazano kryteria jego ustalania. Administrator weryfikuje te okresy w odniesieniu do faktycznie wykorzystywanych systemów i usuwa lub anonimizuje dane po ustaniu celu ich przetwarzania, z uwzględnieniem obowiązków prawnych oraz konieczności ustalenia, dochodzenia lub obrony roszczeń.

4. Diagnoza dotycząca korzystania z AI

1. Diagnoza dostępna na Stronie jest obliczana w przeglądarce internetowej użytkownika.

2. Co do zasady odpowiedzi udzielone w Diagnozie nie są przesyłane Administratorowi ani zapisywane przez niego.

3. Jeżeli użytkownik złoży Zamówienie po wykonaniu Diagnozy, odpowiedzi i wynik Diagnozy są dołączane do Zamówienia i przetwarzane w celu jego obsługi, zgodnie z zasadami określonymi w pkt 3.

4. Do czasu zamknięcia karty przeglądarki odpowiedzi i wynik Diagnozy są przechowywane w pamięci sesji przeglądarki (sessionStorage, klucz „tti_diag”) w celu przeniesienia ich do formularza zamówienia.

5. Poziom wyniku Diagnozy (kolor) jest przekazywany do narzędzia statystyk odwiedzin Umami wyłącznie po wyrażeniu zgody na statystyki odwiedzin, bez odpowiedzi na poszczególne pytania.

6. Wynik Diagnozy ma charakter orientacyjny. Nie stanowi porady prawnej, audytu ani potwierdzenia zgodności działalności użytkownika z przepisami prawa.

5. Źródło danych osobowych

1. Dane osobowe są pozyskiwane bezpośrednio od osoby, której dotyczą, albo od firmy, w imieniu której składane jest Zamówienie lub zgłoszenie.

2. Jeżeli Administrator otrzymuje dane osoby kontaktowej lub reprezentującej firmę od innej osoby, realizuje obowiązek informacyjny wynikający z art. 14 RODO, chyba że zachodzi odpowiedni wyjątek przewidziany prawem.

3. W związku ze sprzedażą Pakietów Administrator przetwarza dane osób składających Zamówienia i osób kontaktowych. Administrator nie uzupełnia za Klienta zakupionych wzorów dokumentów danymi pracowników ani klientów Klienta.

4. Klient samodzielnie uzupełnia zakupione Dokumenty danymi swojej organizacji. Dane wprowadzane przez Klienta do Dokumentów pozostają w jego zakresie odpowiedzialności, z zastrzeżeniem danych przekazanych Administratorowi w związku z Zamówieniem lub inną usługą.

6. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji odpowiednich celów.

2. Odbiorcami danych mogą być w szczególności:

a) Domenomania.pl - dostawca hostingu Strony i poczty elektronicznej;

b) Stripe Payments Europe, Limited (Irlandia) – Operator płatności; usługi płatnicze świadczy Stripe Technology Europe, Limited. W zakresie części operacji Stripe przetwarza dane jako podmiot przetwarzający na polecenie Administratora, a w zakresie własnych celów, w szczególności zapobiegania oszustwom, zarządzania ryzykiem i wykonywania obowiązków prawnych – jako odrębny administrator danych;

c) inFakt sp. z o.o. – dostawca usług fakturowania i obsługi księgowej;

d) Szef Krajowej Administracji Skarbowej - w związku z wystawianiem faktur ustrukturyzowanych w Krajowym Systemie e-Faktur, a także inne właściwe organy publiczne - w zakresie wynikającym z obowiązujących przepisów;

e) bank prowadzący rachunek Administratora - w zakresie rozliczania wypłat środków otrzymanych od Operatora płatności;

f) Umami Software, Inc. – dostawca narzędzia statystyk odwiedzin Umami Cloud, wyłącznie w przypadku wyrażenia zgody na statystyki odwiedzin;

g) inne podmioty, jeżeli przekazanie danych jest niezbędne do wykonania Umowy, realizacji obowiązku prawnego lub ochrony praw Administratora.

3. Administrator nie przekazuje danych osobowych z formularzy i Zamówień do narzędzi sztucznej inteligencji i nie wykorzystuje tych danych do trenowania modeli AI.

4. Jeżeli dany podmiot przetwarza dane w imieniu Administratora, podstawą współpracy jest odpowiednia umowa lub inny instrument prawny wymagany przez RODO. Nie każdy odbiorca danych działa jednak jako podmiot przetwarzający - niektóre podmioty, w tym Operator płatności, mogą przetwarzać dane również jako niezależni administratorzy.

5. Administrator nie udostępnia danych osobowych innym podmiotom w celach niezwiązanych z realizacją wskazanych celów, chyba że istnieje odpowiednia podstawa prawna.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli jest to związane z korzystaniem z usług podmiotów opisanych w pkt 6.

2. W szczególności korzystanie z usług Stripe Payments Europe, Limited i Stripe Technology Europe, Limited może wiązać się z przekazywaniem danych do podmiotów z grupy Stripe lub usługodawców znajdujących się poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

3. Korzystanie z Umami Cloud może również wiązać się z przekazywaniem danych do Umami Software, Inc. w Stanach Zjednoczonych lub z umożliwieniem temu podmiotowi dostępu do danych, nawet jeżeli dane analityczne są przechowywane w regionie UE (Frankfurt).

4. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmu przewidzianego w RODO, odpowiedniego do danego transferu, w szczególności:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeżeli transfer jest nią objęty;

b) standardowych klauzul umownych przyjętych przez Komisję Europejską, jeżeli są wymagane;

c) innych mechanizmów dopuszczonych przez RODO, jeżeli mają zastosowanie do konkretnego transferu.

5. Informacje o mechanizmach stosowanych przez Stripe są dostępne w dokumentacji dostawcy, w szczególności pod adresami:

6. Informacje o zasadach przetwarzania danych i zabezpieczeniach stosowanych przez Umami są dostępne pod adresami:

7. Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii można uzyskać, kontaktując się z Administratorem pod adresem tti@tti.net.pl.

8. Pliki cookies i statystyki odwiedzin

1. Strona może wykorzystywać narzędzia techniczne niezbędne do jej prawidłowego działania, ochrony formularzy oraz zapewnienia bezpieczeństwa.

2. Strona korzysta z narzędzia Umami Cloud (region danych UE – Frankfurt) do prowadzenia statystyk odwiedzin. Skrypt Umami jest uruchamiany wyłącznie po wyrażeniu przez użytkownika zgody na pasku zgód. Użytkownik może odmówić zgody.

3. Zgodę można w każdym czasie wycofać za pośrednictwem odnośnika w stopce Strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Informacja o wyborze dokonanym na pasku zgód jest zapisywana w przeglądarce użytkownika, aby wybór był respektowany przy kolejnych wizytach na Stronie.

5. W pamięci sesji przeglądarki (sessionStorage, klucz „tti_diag”) mogą być przechowywane, do czasu zamknięcia karty przeglądarki, odpowiedzi i wynik Diagnozy. Zapis ten służy przeniesieniu wyniku Diagnozy do formularza zamówienia. Mechanizm ten jest wykorzystywany wyłącznie w zakresie niezbędnym do realizacji funkcji żądanej przez użytkownika i zgodnie z wymaganiami wynikającymi z obowiązujących przepisów dotyczących przechowywania informacji w urządzeniu końcowym lub uzyskiwania do nich dostępu.

6. Strona płatności Operatora płatności może podlegać odrębnym zasadom prywatności i wykorzystywania plików cookies określonym przez tego Operatora.

7. Serwer hostingowy może prowadzić techniczne dzienniki dostępu, obejmujące w szczególności adres IP, datę i czas żądania oraz informacje o żądanym zasobie, w zakresie wynikającym z konfiguracji usługi hostingowej. Dane te są przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i prawidłowego funkcjonowania Strony, na podstawie art. 6 ust. 1 lit. f RODO, o ile przesłanki tej podstawy są spełnione. Dane są przechowywane przez okres wynikający z konfiguracji usługi, nie dłużej niż jest to niezbędne do realizacji wskazanych celów.

8. Kopie zapasowe bazy danych Strony są przechowywane przez 14 dni, a następnie automatycznie usuwane.

9. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują - na warunkach określonych w RODO - następujące prawa:

a) prawo dostępu do danych osobowych;

b) prawo żądania sprostowania danych nieprawidłowych lub niekompletnych;

c) prawo żądania usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem;

d) prawo żądania ograniczenia przetwarzania;

e) prawo do przenoszenia danych, w zakresie określonym w RODO;

f) prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;

g) prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego - w każdym czasie;

h) prawo wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. W celu realizacji praw należy skontaktować się z Administratorem pod adresem tti@tti.net.pl.

4. Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadkach określonych w art. 12 ust. 3 RODO termin ten może zostać przedłużony o kolejne dwa miesiące, z uwagi na skomplikowany charakter żądania lub liczbę żądań. Administrator informuje osobę o przedłużeniu terminu i jego przyczynach w ciągu pierwszego miesiąca.

5. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO. Dane kontaktowe organu nadzorczego są dostępne na stronie https://uodo.gov.pl.

10. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne, jednak podanie danych oznaczonych jako obowiązkowe w danym formularzu może być niezbędne do wykonania określonej czynności.

2. Niepodanie danych niezbędnych do zawarcia lub wykonania Umowy, udzielenia odpowiedzi na wiadomość albo przesłania zamówionego Sygnalizatora może uniemożliwić realizację danej czynności.

3. Podanie danych niezbędnych do wystawienia faktury i wykonania obowiązków podatkowych jest wymagane w zakresie wynikającym z obowiązujących przepisów.

4. Dane oznaczone jako opcjonalne można pominąć bez wpływu na realizację czynności, dla której nie są niezbędne.

5. Zgoda na otrzymywanie informacji handlowych oraz zgoda na analitykę, jeżeli jest wymagana, są dobrowolne i nie stanowią warunku zakupu Pakietu.

11. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływają w rozumieniu art. 22 RODO.

2. Rekomendacja Pakietu lub Wersji Pakietu przedstawiana przez Diagnozę ma charakter informacyjny i nie ogranicza możliwości zakupu dowolnego Pakietu dostępnego w Serwisie..

12. Zmiany Polityki prywatności

1. Administrator może aktualizować Politykę prywatności w szczególności w przypadku zmiany przepisów prawa, sposobu przetwarzania danych, wykorzystywanych usług lub funkcjonalności Strony.

2. Aktualna wersja Polityki prywatności jest publikowana na Stronie z podaniem daty wejścia w życie.

3. Jeżeli zmiana wymaga przekazania osobie, której dane dotyczą, dodatkowej informacji lub uzyskania zgody, Administrator realizuje odpowiednie obowiązki zgodnie z obowiązującymi przepisami.

Polityka prywatności obowiązuje od dnia 03.11.2026 r.