Jak przetwarzam Twoje dane.

Administrator danych

Administratorem Twoich danych osobowych jest Triss Sp. z o.o. z siedzibą w Katowicach, prowadząca działalność pod marką trissAI.

Nie ma dedykowanego Inspektora Ochrony Danych (IOD) — spółka nie jest do tego zobowiązana przepisami RODO ze względu na skalę i charakter przetwarzania. Pytania dotyczące danych obsługuje bezpośrednio Adam Pszyk.

Jakie dane zbieram

Zbieram tylko te dane, które są niezbędne — w zależności od tego, jak ze mną współpracujesz:

• Dane kontaktowe: imię, nazwisko, adres email, nazwa firmy, stanowisko — gdy umawiasz rozmowę, piszesz mail albo wypełniasz formularz.
• Dane rozliczeniowe: NIP, adres działalności, numer konta — gdy rozpoczynamy współpracę (wymagane do faktury).
• Dane projektowe: informacje o Twojej firmie, procesach, klientach — to, co przekazujesz w briefie lub na spotkaniu. Przetwarzam je wyłącznie w celu realizacji usługi.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu — zbierane przez stronę w standardowych logach serwera oraz narzędzia analityczne (jeśli akceptujesz cookies).

Cele i podstawa prawna

Przetwarzam Twoje dane na następujących podstawach RODO:

• Art. 6 ust. 1 lit. b — realizacja umowy (wdrożenie systemu, wsparcie, fakturowanie).
• Art. 6 ust. 1 lit. c — obowiązki prawne (archiwizacja faktur przez 5 lat).
• Art. 6 ust. 1 lit. f — uzasadniony interes (kontakt zwrotny po Twoim pytaniu, ochrona przed roszczeniami, analiza ruchu na stronie).
• Art. 6 ust. 1 lit. a — Twoja zgoda (np. na cookies analityczne lub przesyłanie materiałów marketingowych, jeśli o to poprosisz).

Jakie masz prawa

W każdej chwili możesz skorzystać z poniższych praw — napisz na adam@trissai.com, odpowiem w ciągu 72h.

• Prawo dostępu — dowiedzieć się, jakie Twoje dane mam i dostać ich kopię.
• Prawo do sprostowania — poprawić nieaktualne lub niekompletne dane.
• Prawo do usunięcia ("prawo do bycia zapomnianym") — zażądać usunięcia danych. Uwaga: niektóre dane (faktury) muszę przechowywać 5 lat z mocy prawa.
• Prawo do ograniczenia przetwarzania — wstrzymać przetwarzanie w określonych sytuacjach.
• Prawo do sprzeciwu — sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
• Prawo do przenoszenia — otrzymać dane w formie ustrukturyzowanej i przekazać innemu administratorowi.
• Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
• Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Pliki cookie i logi

Jakie cookies używam:

• Niezbędne — zapewniają poprawne działanie strony (sesja, preferencje). Nie wymagają zgody.
• Analityczne — anonimowe statystyki ruchu (np. Google Analytics z anonimizacją IP). Wymagają Twojej zgody.
• Funkcjonalne — zapamiętują Twoje preferencje (np. język). Wymagają zgody.

Pierwszym wejściem na stronę wyświetlam banner zgód — możesz je w dowolnym momencie zmienić lub wycofać.

Logi serwera:

Standardowe logi (IP, data, przeglądarka, system) zbiera mój serwer hostingowy. Używam ich do zabezpieczenia strony przed nadużyciami, diagnozowania problemów technicznych i optymalizacji wydajności. Przechowuję do 12 miesięcy.

Jak długo przechowuję dane

• Dane z formularza kontaktowego / zapytań — do 12 miesięcy od ostatniego kontaktu (na wypadek gdybyś wrócił).
• Dane klientów (umowa + faktury) — 5 lat od zakończenia współpracy (obowiązek podatkowy).
• Dane marketingowe (jeśli zapiszesz się na newsletter) — do momentu wycofania zgody lub sprzeciwu.
• Dane techniczne (logi serwera) — do 12 miesięcy.

Jak chronię Twoje dane

Stosuję standardowe środki bezpieczeństwa:

• Szyfrowanie komunikacji ze stroną (HTTPS/TLS).
• Hasła do systemów zarządzane w menedżerze haseł, uwierzytelnianie dwuskładnikowe (2FA) wszędzie gdzie to możliwe.
• Regularne kopie zapasowe i aktualizacje oprogramowania.
• Dostęp do Twoich danych mam wyłącznie ja oraz dostawcy usług, z którymi podpisałem umowy powierzenia (hosting, cal.com, narzędzia AI).

Komu udostępniam dane

Twoje dane mogą trafić do:

• Podmioty przetwarzające w moim imieniu — hosting strony, system do fakturowania, cal.com (do umawiania spotkań), narzędzia AI (Claude, OpenAI — w zakresie niezbędnym do świadczenia usług i zgodnie z ich regulaminami).
• Biuro księgowe — do prowadzenia rozliczeń (tylko dane rozliczeniowe).
• Organy publiczne — jeśli jestem do tego zobowiązany przepisami prawa.

Niektóre dane mogą trafiać poza Europejski Obszar Gospodarczy (np. serwery AI w USA). W takich przypadkach stosuję standardowe klauzule umowne (SCC) i weryfikuję poziom ochrony dostawcy.

Kontakt w sprawach RODO

Wszystkie pytania, żądania lub skargi dotyczące Twoich danych kierujesz bezpośrednio do mnie:

Masz też prawo skontaktować się bezpośrednio z Urzędem Ochrony Danych Osobowych.

Zmiany tej polityki

Mogę aktualizować tę politykę, gdy zmienię narzędzia, procesy albo gdy zmienią się przepisy. O istotnych zmianach poinformuję na stronie głównej i mailem do aktywnych klientów z co najmniej 14-dniowym wyprzedzeniem.

Aktualna wersja zawsze dostępna pod: trissai.com/polityka-prywatnosci