Polityka prywatności.

Data ostatniej aktualizacji: 27.10.2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Canpol Bis Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Gimnazjalnej 2/M501, 85-007 Bydgoszcz, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000424054, NIP 5542918412, REGON 341289717 (dalej: „Administrator”, „my”). Prowadzimy serwis kreatywnaagencja.com.pl pod marką „Kreatywna Agencja”.

Kontakt w sprawach dotyczących danych osobowych: e-mail biuro@kreatywnaagencja.com.pl, telefon +48 502 811 949, adres korespondencyjny jak wyżej. Nie powołaliśmy inspektora ochrony danych — wszelkie sprawy obsługujemy pod powyższymi danymi kontaktowymi.

2. Jakie dane przetwarzamy i w jakim celu

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Poniżej wskazujemy cele, podstawy prawne i okresy przechowywania.

• Formularz kontaktowy, kalkulator wyceny, korespondencja — imię, e-mail, telefon, temat i treść wiadomości. Cel: odpowiedź na zapytanie i przygotowanie oferty. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. f (uzasadniony interes — obsługa korespondencji). Okres: do 3 lat od ostatniego kontaktu lub do przedawnienia roszczeń.
• Zawarcie i wykonanie umowy, zamówienia w sklepie — dane identyfikacyjne, adresowe, dane do faktury, historia zamówień. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: czas trwania umowy, a następnie do przedawnienia roszczeń.
• Obowiązki księgowe i podatkowe — dane z faktur i dokumentów księgowych. Podstawa: art. 6 ust. 1 lit. c RODO. Okres: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Konto użytkownika — adres e-mail, nazwa użytkownika, hasło (w postaci zaszyfrowanej). Podstawa: art. 6 ust. 1 lit. b RODO. Okres: do usunięcia konta.
• Darmowe narzędzia (SEO, RODO, WCAG, bezpieczeństwo, gotowość AI) — adres analizowanej strony i adres IP (dla ograniczenia nadużyć). Adres analizowanej strony może być przekazany do zewnętrznych usług analizy, w tym dostawców modeli AI (patrz pkt 4). Podstawa: art. 6 ust. 1 lit. f RODO. Okres: liczniki ograniczeń do 24 godzin; wynik analizy — do czasu jego usunięcia na Twój wniosek.
• Płatny audyt strony — imię, adres e-mail, adres analizowanej strony, marka, branża, miasto, konkurenci (jeśli podasz), adres IP i dane przeglądarki, dane płatności (przetwarzane przez Stripe), wygenerowany raport. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązki podatkowe). Okres: do czasu przedawnienia roszczeń z umowy (3 lata), a dla dokumentów księgowych 5 lat od końca roku podatkowego.
• Newsletter i informacje handlowe — adres e-mail. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz ustawa o świadczeniu usług drogą elektroniczną. Okres: do wycofania zgody.
• Statystyki i marketing (pliki cookies i podobne technologie) — identyfikatory online, dane o korzystaniu ze strony. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Szczegóły w Polityce cookies.
• Bezpieczeństwo i działanie serwisu — adres IP, dane z logów serwera, typ przeglądarki. Podstawa: art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i ciągłości działania). Okres: do 12 miesięcy.
• Asystent AI (czat) na stronie — treść wiadomości wpisanych w czacie (prosimy nie podawać danych wrażliwych), techniczny identyfikator rozmowy w karcie przeglądarki (sessionStorage, usuwany po zamknięciu karty) oraz licznik limitu zapytań oparty na skrócie adresu IP (przechowywany do 1 minuty). Cel: odpowiadanie na pytania o ofertę i ochrona przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — obsługa zapytań odwiedzających), a gdy pytanie dotyczy zawarcia umowy — lit. b. Treść wiadomości jest przekazywana dostawcy modelu AI (OpenAI, patrz pkt 3 i 4). Odpowiedzi generuje sztuczna inteligencja, a nie człowiek; nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie jej odpowiedzi. Okres: 90 dni, po czym rozmowy są usuwane automatycznie.
• Dochodzenie lub obrona roszczeń — dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do przedawnienia roszczeń.

Podanie danych jest dobrowolne, ale niezbędne do realizacji wskazanych celów (np. bez adresu e-mail nie odpowiemy na zapytanie). Dane pozyskujemy bezpośrednio od Ciebie. Co do zasady nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne; w procesie zamówienia usług AI stosujemy mechanizmy zapobiegania nadużyciom, a w razie automatycznej odmowy realizacji zamówienia możesz skontaktować się z nami o ponowne rozpatrzenie sprawy przez człowieka.

3. Odbiorcy danych

Dane możemy powierzać lub udostępniać wyłącznie podmiotom niezbędnym do realizacji powyższych celów:

• dostawcy hostingu i infrastruktury IT, poczty e-mail oraz kopii zapasowych,
• operatorzy płatności (Przelewy24, Stripe) — wyłącznie w zakresie niezbędnym do przeprowadzenia transakcji,
• dostawca systemu do wystawiania faktur i paragonów (Fakturownia.pl) — w zakresie danych niezbędnych do wystawienia i wysłania dokumentu,
• biuro rachunkowe i doradcy prawni lub podatkowi,
• dostawcy narzędzi do wysyłki e-mail i newslettera,
• dostawcy narzędzi analitycznych i reklamowych (Google, Meta) — tylko po wyrażeniu zgody na odpowiednie cookies,
• dostawca modelu AI (OpenAI) — w zakresie treści wiadomości wpisanych w asystencie czatu,
• organy publiczne, gdy wynika to z przepisów prawa.

Nie sprzedajemy Twoich danych.

4. Przekazywanie danych poza EOG

Część dostawców (m.in. Google, Meta, Stripe, dostawcy modeli AI wykorzystywanych w narzędziach analitycznych) ma siedzibę lub przetwarza dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatnym stopniu ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych. Możesz poprosić o kopię stosownych zabezpieczeń, pisząc na adres z pkt 1. Dotyczy to także OpenAI (model odpowiadający w asystencie czatu na tej stronie).

Czcionki serwisu są hostowane na naszym serwerze, więc ich ładowanie nie powoduje przekazywania adresu IP odwiedzającego podmiotom trzecim.

5. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) — w tym w celach marketingu bezpośredniego,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na biuro@kreatywnaagencja.com.pl. Zgodę na cookies możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony.

6. Pliki cookies

Serwis używa plików cookies i podobnych technologii. Pełny wykaz, cele, okresy ważności oraz sposób zarządzania zgodą znajdziesz w Polityce cookies.

7. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (HTTPS), kontrolę dostępu, regularne kopie zapasowe oraz aktualizacje oprogramowania.

8. Zmiany polityki

Polityka może być aktualizowana, m.in. w związku ze zmianą przepisów lub funkcjonalności serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.

9. Usługi Chatbot AI i Social Media AI

Jeżeli kupujesz lub korzystasz z naszych usług Chatbot AI i Social Media AI (zasady usług: Regulamin usług), rozróżniamy dwie role:

• Jesteśmy administratorem danych Klienta (kupującego): imię i nazwisko lub nazwa firmy, adres e-mail, adres, NIP, dane do faktury, historia płatności i licencji, dane z zamówienia i z dziennika zgód. Cele i podstawy: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki księgowe i podatkowe (lit. c), bezpieczeństwo, zapobieganie nadużyciom i dochodzenie lub obrona roszczeń (lit. f). Zapisujemy minimalny dziennik zgód z formularza zamówienia (data i godzina, wersja Regulaminu, rodzaj nabywcy, oświadczenia, identyfikator transakcji, a przez 12 miesięcy także adres IP i dane przeglądarki) jako dowód ich złożenia. W razie odstąpienia od umowy przez konsumenta zapisujemy dane niezbędne do rozliczenia i dowodu zwrotu: datę i sposób oświadczenia, adres e-mail, kwoty płatności i zwrotu oraz identyfikatory płatności (lit. c i f). Płatności obsługuje Stripe, a faktury i dokumenty sprzedaży wystawiamy w systemie Fakturownia.pl; każdy z tych dostawców przetwarza dane zgodnie z własnymi zasadami i umową z nami. Okresy przechowywania wskazuje tabela poniżej.
• Jesteśmy podmiotem przetwarzającym (na podstawie umowy powierzenia z Regulaminu) dane osób, które korzystają z chatbota na stronie naszego Klienta lub których dane znajdują się w materiałach przekazanych przez Klienta. Administratorem tych danych jest nasz Klient (właściciel strony) — to on informuje swoich odwiedzających o przetwarzaniu i do niego należy kierować wnioski dotyczące tych danych. Treść wiadomości wpisanych w czacie jest przechowywana przez 90 dni, po czym jest usuwana automatycznie.
• Social Media AI: do publikacji łączymy konto Facebook/Instagram Klienta przez oficjalne logowanie Meta. Nie poznajemy hasła do konta; tokeny dostępu przechowujemy w postaci zaszyfrowanej, a dostęp można w każdej chwili cofnąć w ustawieniach konta Meta lub w Panelu. Meta jest odrębnym administratorem danych publikowanych na kontach. Usunięcie danych pochodzących z Meta: odłącz konto w Panelu (zakładka Konta) albo cofnij uprawnienia aplikacji w ustawieniach konta Facebook/Instagram — usuniemy zapisane tokeny i powiązane dane; możesz też wysłać wniosek o usunięcie na biuro@kreatywnaagencja.com.pl.
• Dostawcy AI: do działania usług przekazujemy treść (zapytania, fragmenty wiedzy, polecenia generowania treści) dostawcom modeli sztucznej inteligencji — OpenAI (odpowiedzi czatu i wyszukiwanie) oraz fal.ai (grafiki i wideo). Dostawcy ci mają siedzibę w USA; przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatnym stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych. Baza wiedzy chatbota (wektory i fragmenty tekstów) jest przechowywana na serwerze wyszukiwania prowadzonym przez nas, a dane każdego Klienta są od siebie odseparowane.
• Pliki i katalogi produktów przekazane do chatbota nie są udostępniane innym klientom; zdjęcia produktów nie są kopiowane — są wyświetlane z adresu wskazanego przez Klienta.

Okresy przechowywania danych — usługi AI

Kopie zapasowe. Aby móc przywrócić usługę po awarii, codziennie wykonujemy kopię zapasową bazy wiedzy chatbotów (obejmuje ona treści wszystkich Klientów łącznie; nie obejmuje rozmów z chatbotem). Kopie przechowujemy na dwóch serwerach — serwerze bazy wiedzy i serwerze tej witryny — nie dłużej niż 14 dni od utworzenia, po czym są usuwane automatycznie. Dlatego treści Klienta usunięte po zakończeniu dostępu do usługi (zob. tabela) mogą jeszcze przez okres do 14 dni znajdować się w kopiach zapasowych. Jeśli baza zostanie odtworzona z kopii, dane Klientów, którzy zakończyli korzystanie z usługi i u których upłynął okres usunięcia, usuwamy ponownie niezwłocznie po odtworzeniu.

Role określamy dla poszczególnych operacji, a nie dla całej usługi: jesteśmy administratorem danych potrzebnych do sprzedaży, rozliczeń, dokumentacji i bezpieczeństwa (konto, płatności, dziennik zgód, odstąpienia), a podmiotem przetwarzającym — danych znajdujących się w treściach Klienta i w rozmowach odwiedzających jego stronę.

Prawa osób, których dane dotyczą, realizujemy zgodnie z punktem 5; w sprawach danych powierzonych pomagamy Klientowi jako administratorowi.

10. Dane Administratora

Canpol Bis Sp. z o.o.
ul. Gimnazjalna 2/M501, 85-007 Bydgoszcz
KRS 0000424054 · NIP 5542918412 · REGON 341289717
E-mail: biuro@kreatywnaagencja.com.pl · Tel.: +48 502 811 949