Polityka prywatności

Ostatnia aktualizacja: 4 października 2026

Wprowadzenie

AI SCALING SYSTEMS sp. z o.o. ("my", "nas" lub "nasz") prowadzi stronę davinci.agency. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje dane osobowe podczas korzystania z naszej strony. Opis obejmuje stronę główną, rezerwację rozmowy oraz zachowane podstrony z formularzami i materiałami. Dostępne funkcje i ustawienia pomiaru różnią się między tymi stronami, zgodnie z opisem poniżej. Polityka obejmuje także zgłoszenia z naszego formularza kontaktowego na Facebooku.

Administrator danych

Administratorem Twoich danych osobowych jest:

AI SCALING SYSTEMS sp. z o.o.

Aleje Jerozolimskie 109 / 70, 02-011 Warszawa

KRS: 0001221058

NIP: 7011297183

E-mail: apps@davinci.agency

Jakie dane zbieramy

Zbieramy dane, które podajesz nam bezpośrednio, oraz dane zbierane automatycznie:

Kontakt i rezerwacja rozmowy

  • Imię i nazwisko
  • Adres e-mail
  • Numer telefonu (opcjonalnie)
  • Treść wiadomości
  • Przy rezerwacji w Calendly: wybrany termin oraz odpowiedzi na pytania widoczne w formularzu rezerwacji

Formularz kontaktowy na Facebooku

Gdy wysyłasz nasz formularz na Facebooku, podajesz imię i nazwisko, nazwę firmy i numer telefonu. Możesz też podać adres e-mail i adres strony firmy. Odpowiadasz na pytania o klientów firmy, korzystanie z płatnych reklam i używanie AI. Otrzymujemy również datę zgłoszenia, jego identyfikator oraz informacje o formularzu i reklamie, z których pochodzi zgłoszenie.

Korzystamy z tych danych, żeby zadzwonić do Ciebie, ustalić termin rozmowy i przygotować się do niej. Podanie danych jest dobrowolne, ale bez wymaganych pól nie wyślesz formularza. Numer telefonu jest potrzebny, ponieważ pierwszy kontakt odbywa się telefonicznie. Wysłanie formularza nie zapisuje Cię do newslettera.

Zgłoszenie odbieramy przez usługę Vercel i zapisujemy w szyfrowanej bazie Supabase. Dane kontaktowe i odpowiedzi przekazujemy także na wewnętrzny kanał Discord, gdzie nasz zespół obsługuje zgłoszenia. Osoba wysyłająca formularz nie musi korzystać z Discorda. Przy obsłudze danych korzystamy z tych dostawców usług.

Przechowujemy dane zgłoszenia przez czas potrzebny do obsługi kontaktu, nie dłużej niż dwa lata od ostatniego kontaktu. Ten limit obejmuje również dane zgłoszenia w naszej bazie i wiadomościach na Discordzie. Jeśli rozpocznie się współpraca, dane potrzebne do wykonania umowy przechowujemy według zasad opisanych w tej polityce.

Możesz poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie oraz zgłosić sprzeciw wobec przetwarzania. Napisz na apps@davinci.agency. Szczegóły Twoich praw znajdziesz w sekcji „Twoje prawa wynikające z RODO”. Informacje o przetwarzaniu danych poza Europejskim Obszarem Gospodarczym opisujemy w sekcji „Międzynarodowe przekazywanie danych”.

Dane przy pobieraniu bezpłatnych materiałów

  • Adres e-mail
  • Potwierdzenie zapoznania się z polityką prywatności
  • Źródło wizyty i parametry kampanii UTM
  • Historia pobrania oraz status dostarczenia wiadomości transakcyjnej

Dane przy zapisie na newsletter

  • Adres e-mail
  • Treść, wersja i data udzielenia zgody
  • Źródło zapisu i parametry kampanii UTM
  • Status zgody do czasu jej wycofania

Dane zbierane automatycznie

  • Adres IP
  • Typ i wersja przeglądarki
  • Odwiedzone strony i czas spędzony
  • Strona odsyłająca
  • Informacje o urządzeniu
  • Na starszych podstronach, po osobnej zgodzie na pomiar reklam: parametry UTM, identyfikator kliknięcia Google (gclid, gbraid lub wbraid), pseudonimowy identyfikator korelacji, wersja i czas wyboru zgody oraz skrót SHA-256 e-maila lub telefonu używany do dopasowania konwersji. Skrót i identyfikator nie oznaczają anonimizacji danych.
  • Na stronie głównej, po zgodzie na atrybucję: parametry UTM oraz pseudonimowy identyfikator źródła kontaktu. Te informacje mogą być dodane do linku rezerwacji w Calendly. Bez tej zgody link nie przekazuje parametrów pomiarowych.

Pomiar i dopasowanie reklam Meta

Możesz osobno zgodzić się na pomiar reklam Meta oraz na wykorzystanie zdarzeń do dopasowania i optymalizacji reklam. Odmowa nie ogranicza strony, filmu ani rezerwacji. Dopasowanie wymaga zgody na pomiar. Wcześniejsze wybory nie obejmują tego nowego zakresu.

Po zgodzie na pomiar przypisujemy potwierdzone wejście z naszej reklamy do kontaktu, rezerwacji rozmowy, potwierdzonej kwalifikacji, wysłania oferty i opłaconego zakupu. Przekazujemy Meta identyfikator kliknięcia, czas i rodzaj zdarzenia oraz skróty SHA-256 adresu e-mail lub telefonu podanego przy kontakcie lub rezerwacji. Przy opłaconym zakupie przekazujemy kwotę i walutę. Skróty nie są anonimowe: Meta może dopasować je do swojego konta użytkownika. Nie przekazujemy treści rozmów, notatek CRM, imienia, nazwiska ani numeru faktury.

Potwierdzone zdarzenia rezerwacji i sprzedaży przekazujemy przez Conversions API. Samo kliknięcie rezerwacji nie jest konwersją. Po osobnej zgodzie na dopasowanie może działać także Meta Pixel i cookies _fbp oraz _fbc. Meta może połączyć zdarzenia z kontem użytkownika i wykorzystać je do dopasowania oraz optymalizacji reklam. Bez tej osobnej zgody zdarzenia mają oznaczenie wyłączające optymalizację; ten tryb wymaga sprawdzenia przed uruchomieniem integracji.

Integracja jest domyślnie wyłączona. Uruchamia ją dopiero zatwierdzona konfiguracja serwera. Dane z wcześniejszych zgód, wcześniejszych kontaktów i niezatwierdzonych kampanii nie są do niej automatycznie przenoszone.

Odbiorcą danych jest Meta Platforms Ireland Limited. Pomiar i dopasowanie wymagają osobnych, dobrowolnych zgód. Skróty SHA-256 e-maila lub telefonu są pseudonimowe: Meta może powiązać je z kontem użytkownika.

Wybór prywatności i zaszyfrowany rejestr zgód przechowujemy maksymalnie 180 dni. Techniczne cookie __Host-davinci_meta_receipt jest HttpOnly i Secure. Token rezerwacji wygasa po 30 dniach, kolejka wysyłki po maksymalnie 24 godzinach. Cofnięcie zgody zatrzymuje nowe zdarzenia i anuluje oczekujące. Nie usuwa automatycznie zdarzeń wcześniej odebranych przez Meta. Wniosek dotyczący wcześniejszych danych możesz wysłać na adres kontaktowy wskazany w tej polityce.

Analityka, źródło rezerwacji, pomiar reklam Meta i dopasowanie reklam Meta są czterema osobnymi wyborami. Zmianę lub wycofanie zgody zapisujemy także na serwerze. Zgodę zmienisz w Ustawieniach prywatności na stronie głównej.

Pliki cookies i analityka

Do działania strony i zapamiętania wyborów prywatności używamy niezbędnych technologii. Analityka i pomiar źródła kontaktu wymagają dobrowolnej zgody. Odmowa nie blokuje korzystania ze strony ani umówienia rozmowy.

Niezbędne cookies

Zapamiętują wybór prywatności i umożliwiają bezpieczne działanie strony. Na stronie głównej wybór zapisujemy w pamięci przeglądarki na 180 dni. Nie służy on pomiarowi reklam.

Analityczne cookies (Google Analytics)

Na stronie głównej uruchamiamy Google Analytics 4 przez Google Tag Manager dopiero po zgodzie na analitykę. Na stronach polityki prywatności, regulaminu i odstąpienia nie uruchamiamy narzędzi analitycznych ani reklamowych.

Pomiar reklam (Google Ads i Meta)

Na stronie głównej Meta Pixel może działać po osobnej zgodzie na pomiar i dopasowanie reklam oraz po zatwierdzeniu konfiguracji serwera. Conversions API przekazuje potwierdzone zdarzenia po zgodzie na pomiar. Szczegóły danych, okresów i wycofania opisujemy w sekcji Pomiar i dopasowanie reklam Meta. Zgoda Meta nie oznacza zgody Google Ads. Microsoft Clarity pozostaje wyłączone na stronie głównej.

Atrybucja źródła kontaktu

Na stronie głównej to osobny wybór. Po zgodzie zapisujemy parametry kampanii i identyfikator źródła w pamięci sesji przeglądarki oraz dołączamy je do linku rezerwacji. Nie uruchamia to Meta Pixel ani personalizacji reklam.

Na stronie głównej możesz zaakceptować wszystkie dostępne kategorie, odrzucić opcjonalne albo wybrać je osobno. Zapisujemy wybór, jego czas i wersję komunikatu w Twojej przeglądarce. Możesz cofnąć zgodę równie łatwo jak ją udzielić. Cofnięcie nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

Preferencje strony głównej zmienisz przez link poniżej. Na starszych podstronach bez zapisanego nowego wyboru dostępny jest również dotychczasowy baner. Możesz ponadto usuwać cookies i dane witryny w ustawieniach przeglądarki. Ustawienia prywatności

Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych zgodnie z art. 6 RODO:

Kontakt i przygotowanie rozmowy

Przy działaniach przed zawarciem umowy podejmowanych na Twoje żądanie: art. 6 ust. 1 lit. b RODO. W pozostałej korespondencji: art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest obsługa zapytań.

Świadczenie usług

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Analityka korzystania ze strony

Podstawa prawna: dobrowolna zgoda (art. 6 ust. 1 lit. a RODO).

Udostępnienie zamówionego bezpłatnego materiału i wysłanie linku transakcyjnego

Podstawa prawna: podjęcie działań na żądanie użytkownika (art. 6 ust. 1 lit. b RODO)

Zapis na newsletter i wysyłka informacji po udzieleniu osobnej, dobrowolnej zgody

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w dowolnym momencie

Pomiar skuteczności reklam i przypisanie kliknięcia do zapytania oraz wyniku sprzedaży

Podstawa prawna: dobrowolna zgoda (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o dostępie do informacji na urządzeniu), którą można wycofać w dowolnym momencie

Spełnienie obowiązków prawnych

Podstawa prawna: Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Okres przechowywania danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane:

  • Dane z formularza kontaktowego: 2 lata od ostatniego kontaktu
  • Rejestracja pobrania bezpłatnego materiału: 90 dni od ostatniego pobrania
  • Dane objęte zgodą marketingową: do czasu wycofania zgody lub wcześniejszego ustania celu przetwarzania
  • Identyfikatory pomiaru reklam, skróty danych kontaktowych i dowód zgody: do 2 lat od ostatniego kontaktu lub krócej, gdy cel ustanie; nieużyty jednorazowy token rezerwacji wygasa po 30 dniach
  • Google Analytics 4: dane zdarzeń i użytkowników przechowujemy przez 14 miesięcy. Nowa aktywność użytkownika odnawia okres przechowywania jego danych. Ustawienie nie obejmuje zagregowanych raportów standardowych.
  • Dane potrzebne do wykonania umowy: przez czas jej realizacji. Dokumentację rozliczeniową przechowujemy do upływu ustawowego okresu przechowywania i przedawnienia związanych z nią zobowiązań podatkowych, z uwzględnieniem zawieszenia lub przerwania biegu tego terminu. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń: do ich przedawnienia.
  • Na stronie głównej: wybór prywatności przez 180 dni; dane atrybucji w pamięci sesji do jej zakończenia lub cofnięcia zgody. Dane przekazane przy rezerwacji podlegają okresowi właściwemu dla kontaktu lub późniejszej umowy.

Twoje prawa wynikające z RODO

Jako osoba, której dane dotyczą, masz następujące prawa:

Prawo dostępu

Możesz żądać kopii swoich danych osobowych, które posiadamy.

Prawo do sprostowania

Możesz żądać poprawienia nieprawidłowych danych osobowych.

Prawo do usunięcia

Możesz żądać usunięcia swoich danych osobowych ("prawo do bycia zapomnianym").

Prawo do ograniczenia

Możesz żądać ograniczenia przetwarzania w określonych okolicznościach.

Prawo do przenoszenia danych

Możesz żądać swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.

Prawo do sprzeciwu

Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.

Prawo do cofnięcia zgody

W przypadku gdy przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem apps@davinci.agency.

Usługi zewnętrzne

Możemy udostępniać Twoje dane następującym dostawcom usług zewnętrznych:

Google Analytics

Pomiar korzystania ze strony po zgodzie; na stronie głównej uruchamiany przez Google Tag Manager.

https://policies.google.com/privacy

Google Ads / Google Data Manager

Na starszych podstronach: pomiar konwersji po odrębnej zgodzie, w tym przy użyciu skrótów danych kontaktowych. Na nowej stronie głównej przekazywanie danych reklamowych Google i personalizacja reklam pozostają wyłączone.

https://business.safety.google/privacy/

Meta Pixel (Facebook)

Narzędzie pomiaru reklam na starszych podstronach, zależnie od ich konfiguracji i zgód. Nie jest uruchamiane na stronie głównej ani dokumentach prawnych. Nowy wybór prywatności na stronie głównej blokuje także starsze narzędzia.

https://www.facebook.com/privacy/policy

Supabase

Bezpieczne przechowywanie rejestracji pobrania, zgód, atrybucji i historii dostarczenia materiału. Także przechowywanie zaszyfrowanych zgłoszeń z formularza Facebooka i informacji o ich obsłudze.

https://supabase.com/privacy

Resend

Wysyłka transakcyjnej wiadomości e-mail z linkiem do zamówionego materiału

https://resend.com/legal/privacy-policy

Cloudflare Turnstile

Ochrona formularzy przed automatycznym spamem i nadużyciami

https://www.cloudflare.com/privacypolicy/

Vercel

Hosting i dostarczanie strony, obsługa żądań oraz techniczne dane niezbędne do bezpieczeństwa i działania serwisu. Także odbiór i przekazanie zgłoszeń z formularza Facebooka do naszej bazy oraz na wewnętrzny kanał Discord.

https://vercel.com/legal/privacy-policy

Calendly

Zewnętrzny formularz rezerwacji rozmowy, otwierany po kliknięciu linku. Przetwarza dane wpisane przy rezerwacji. Parametry źródła kontaktu przekazujemy ze strony głównej tylko po zgodzie na atrybucję.

https://calendly.com/legal/privacy-notice

Microsoft Clarity

Analiza korzystania ze starszych podstron, zależnie od ich konfiguracji i zgód. Wyłączona na stronie głównej i dokumentach prawnych; blokowana także na starszych podstronach po nowym wyborze prywatności.

https://privacy.microsoft.com/privacystatement

Meta (Facebook)

Udostępnienie formularza kontaktowego i przekazanie nam wysłanego zgłoszenia.

https://www.facebook.com/privacy/policy

Discord

Wewnętrzna obsługa zgłoszeń przez nasz zespół, w tym przechowywanie wiadomości z danymi kontaktowymi i odpowiedziami z formularza.

https://discord.com/privacy

Międzynarodowe przekazywanie danych

Dostawcy opisani powyżej mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Dokumenty ochrony danych dostawców opisują stosowane mechanizmy transferu, takie jak decyzje o odpowiednim stopniu ochrony lub standardowe klauzule umowne Komisji Europejskiej. Calendly wskazuje EU-US Data Privacy Framework oraz standardowe klauzule umowne jako mechanizm zastępczy. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać pod adresem apps@davinci.agency.

Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem. Żadna metoda transmisji przez Internet nie jest jednak w 100% bezpieczna.

Zmiany w Polityce

Możemy aktualizować niniejszą Politykę prywatności. Poinformujemy Cię o zmianach, publikując nową Politykę na tej stronie i aktualizując datę "Ostatnia aktualizacja".

Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

E-mail: apps@davinci.agency

Adres: Aleje Jerozolimskie 109 / 70, 02-011 Warszawa

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.