Informacje o danych
Polityka prywatności
Administrator danych i kontakt
Administratorem danych przetwarzanych dla własnych celów serwisu jest Rafał Olszewski, prowadzący działalność gospodarczą pod firmą Rafał Olszewski IT Consulting, NIP 7571084459, ul. Wojska Polskiego 24b, 05-822 Milanówek. W sprawach prywatności można napisać na adres rafal4it@gmail.com.
Prezentownik bez danych kontaktowych
Odpowiedzi prezentownika są zapisywane jako anonimowy kontekst: okazja, budżet, kryteria i identyfikatory rekomendacji. Nie zapisujemy tam e-maila, surowej frazy intencji, IP ani user-agenta.
Generator dedykacji i życzeń
Imię jest używane wyłącznie do wyświetlenia przygotowanego tekstu: przed wywołaniem AI zastępujemy je technicznym znacznikiem i wstawiamy ponownie dopiero do gotowej odpowiedzi. Cache przechowuje wariant bez imienia przez okres określony konfiguracją retencji. Audyt oraz analityka ukończeń nie zapisują imienia, relacji, dodatkowego komentarza ani wygenerowanych treści.
Planner wydarzenia
Demo plannera przechowuje nazwę planu, datę i stan checklisty wyłącznie w pamięci sesji tej przeglądarki. Do zbiorczej analityki trafia tylko typ działania i tryb zapisu — bez nazwy, daty uroczystości, treści zadań, surowego IP i user-agenta. Trwałe plany są prywatne, przypisane do konta i odczytywane wyłącznie po potwierdzeniu właściciela.
Prywatna strona wydarzenia i potwierdzenia obecności
Strona wydarzenia działa pod losowym, nieprzewidywalnym adresem, pozostaje poza sitemapą i ma ustawienie noindex. Organizator może ją wyłączyć albo natychmiast unieważnić dotychczasowy link. W formularzu potwierdzenia obecności zbieramy wyłącznie nazwę gościa lub rodziny, odpowiedź, liczbę osób i dzieci oraz opcjonalne informacje dietetyczne i uwagi. Nie wymagamy konta gościa, e-maila ani telefonu. Surowe IP i user-agent nie są zapisywane; do limitowania nadużyć używany jest jednokierunkowy hash. Odpowiedzi widzi i eksportuje wyłącznie właściciel wydarzenia. Ponieważ odpowiedź może ujawnić kontekst religijny, przed zapisem wymagamy osobnej wyraźnej zgody. Informacje o diecie lub alergiach wymagają dodatkowej, dobrowolnej zgody i nie są potrzebne do samego potwierdzenia obecności. Gość może przez ten sam zakresowy link zmienić odpowiedź albo wycofać zgodę i trwale ją usunąć.
Rola organizatora wydarzenia
Organizator decyduje, kogo zaprasza, jakie opcjonalne informacje zbiera i komu udostępnia dane gości. W tym zakresie jest administratorem danych albo działa w ramach mającego zastosowanie wyłączenia dotyczącego czynności osobistych lub domowych. BoskiSklep.pl przetwarza dane gości wyłącznie w celu dostarczenia narzędzia, zgodnie z ustawieniami i udokumentowanymi poleceniami organizatora. Nie używamy danych gości do reklamy, profilowania ani uczenia modeli AI.
Retencja i usunięcie odpowiedzi gości
Odpowiedzi gości i opcjonalne dane dietetyczne są przechowywane do 90 dni po wydarzeniu. Jeśli wydarzenie nie ma daty, zostaną usunięte najpóźniej po 365 dniach od zapisu. Organizator może wcześniej usunąć wszystkie odpowiedzi danego wydarzenia z panelu. Usunięcie strony lub wydarzenia usuwa powiązane odpowiedzi. Prośbę dotyczącą pojedynczej odpowiedzi można przesłać organizatorowi albo na adres rafal4it@gmail.com.
Pamięć rodzinna i przypomnienia
Pamięć rodzinna powstaje wyłącznie po jawnym zaznaczeniu zgody przy każdej osobie. Przechowuje nazwę lub pseudonim, relację, informację o pełnoletności i opcjonalne powiązanie z wydarzeniem właściciela. Nie zapisuje daty urodzenia, religii, adresu, zdrowia ani danych kontaktowych. Przypomnienia są domyślnie wyłączone i w pierwszej wersji pojawiają się tylko po zalogowaniu w serwisie. Użytkownik może pobrać eksport JSON, usunąć pojedynczą osobę albo całą pamięć wraz z preferencjami i przypomnieniami.
Boski Asystent
Asystent odczytuje wyłącznie wydarzenia i zadania właściciela potwierdzonego przez sesję. Historia rozmowy służy do wyświetlenia krótkiego kontekstu, wygasa po 24 godzinach i nie zastępuje danych w plannerze. Pierwsza wersja nie wykonuje zmian ani zakupów. Uziemienie odpowiedzi przechowuje tylko identyfikatory użytych wydarzeń, zadań, inspiracji i ofert.
Pomiar przejść do ofert
Przy przejściu przez /go zapisujemy ofertę, firmę, pomysł, źródło strony i opcjonalny identyfikator kontekstu lub konfiguracji zestawu. IP oraz user-agent są przed zapisem osobno hashowane HMAC-SHA256 z sekretem serwerowym. Surowe wartości nie trafiają do bazy.
Formularze kontaktowe
Dane osobowe podajesz dopiero po wybraniu „Zapytaj firmę” albo „Wyślij mi wyniki”. E-mail i wyraźna zgoda kontaktowa są wymagane; imię oraz telefon są opcjonalne. W MVP administrator obsługuje lead ręcznie i może przekazać zapytanie wskazanej firmie.
Zakres i usunięcie danych
Dane są używane wyłącznie do obsługi wybranej prośby, bezpieczeństwa formularzy i zbiorczych raportów produktu. Żądanie dostępu, sprostowania lub usunięcia danych można przesłać na adres rafal4it@gmail.com.
Narzędzia webmastera i indeksacja
Google Search Console oraz Bing Webmaster Tools mogą służyć do sprawdzania widoczności publicznych stron w wyszukiwarkach. IndexNow otrzymuje wyłącznie kanoniczne adresy opublikowanych stron — bez danych formularzy i bez identyfikatorów użytkownika. Publiczny feed RSS zawiera tytuły, opisy, adresy oraz daty aktualizacji opublikowanych treści.
Wewnętrzne raporty
Zbiorcze raporty pokazują liczbę kliknięć i leadów, źródła przejść oraz zainteresowanie pomysłami, ofertami i firmami. Raport przeznaczony dla firmy nie zawiera imion, adresów e-mail, telefonów, IP, user-agentów ani ich hashy. Danych własnych nie przedstawiamy jako danych Google Search Console lub Bing.
Boski Asystent i przetwarzanie przez AI
Po świadomym wysłaniu pytania Boski Asystent przekazuje do OpenAI treść pytania, maksymalnie osiem ostatnich wiadomości oraz ograniczony kontekst wybranego wydarzenia, jego zadań i kandydatów prezentowych. Kontekst jest filtrowany po zalogowanym właścicielu i nie obejmuje danych innych kont. Prywatne zapytania Asystenta nie są zapisywane w trwałym cache AI. Historia rozmowy w BoskiSklep.pl wygasa po 24 godzinach, a audyt techniczny zawiera metadane użycia i hash żądania, nie pełną treść promptu.
Treści i ilustracje wspierane przez AI
Wewnętrzny rejestr redakcyjny może zawierać nazwę modelu, datę wygenerowania i prompt ilustracji. Prompt nie jest publikowany i nie powinien zawierać danych osobowych. Zasady ręcznej kontroli opisuje strona metodologii.