Polityka Prywatności – m89.eu
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez m89.eu Marcin Rał, NIP 5771931934, w związku z korzystaniem ze strony m89.eu, formularzy kontaktowych, zgłoszeń serwisowych oraz usług wsparcia technicznego.
Administrator przetwarza dane zgodnie z RODO oraz ustawą o ochronie danych osobowych.
Kontakt: marcin@m89.eu
2. Administrator danych
Administrator danych:
m89.eu Marcin Rał
NIP: 5771931934
E-mail: marcin@m89.eu
3. Jakie dane przetwarzamy?
W zależności od interakcji przetwarzamy:
3.1. Dane z formularzy kontaktowych i zgłoszeń serwisowych
- imię i nazwisko
- telefon (jeśli podany)
- treść zgłoszenia, załączniki
- adres IP
3.2. Dane techniczne / logi serwera
- adres IP, data i czas
- informacje o przeglądarce i urządzeniu
- identyfikatory sesji
- kody statusów HTTP
3.3. Dane z systemów ticketowych
- historia zgłoszeń
- korespondencja techniczna
- metadane zgłoszeń
3.4. Dane przetwarzane przez AI (OpenAI)
Tekst zgłoszenia i informacje techniczne mogą być analizowane automatycznie w celu usprawnienia obsługi zgłoszenia.
4. Cele i podstawy przetwarzania
4.1. Obsługa zgłoszeń i kontakt – art. 6 ust. 1 lit. b RODO
Przetwarzanie jest niezbędne do realizacji usługi wsparcia i udzielenia odpowiedzi.
4.2. Uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO
- prowadzenie dokumentacji i obrona przed roszczeniami
- monitoring bezpieczeństwa
- logi systemowe
- automatyczna analiza zgłoszeń (OpenAI)
4.3. Marketing – art. 6 ust. 1 lit. a RODO
Wyłącznie po wyrażeniu dobrowolnej zgody.
5. Przetwarzanie danych przez AI (OpenAI)
Administrator korzysta z API OpenAI w celu automatycznej analizy treści zgłoszeń. OpenAI działa jako podmiot przetwarzający i nie wykorzystuje danych do trenowania modeli.
Dane mogą być przetwarzane w USA. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z art. 46 RODO oraz dodatkowych zabezpieczeń.
6. Odbiorcy danych
Dane mogą być przekazywane dostawcom:
- hostingu i infrastruktury IT
- centrów danych
- narzędzi backupowych
- narzędzi AI (w tym OpenAI)
- poczty elektronicznej
- usług serwisowych IT
- obsługi księgowej i prawnej
7. Okres przechowywania
- czas obsługi zgłoszenia
- do 3 lat – cele dowodowe
- logi – do 12 miesięcy
- dane księgowe – zgodnie z prawem
- dane na podstawie zgody – do wycofania
8. Pliki cookies
Strona może używać plików cookies technicznych, funkcjonalnych oraz analitycznych.
9. Prawa użytkownika
Masz prawo do:
- dostępu do danych
- sprostowania
- usunięcia
- ograniczenia przetwarzania
- przenoszenia danych
- sprzeciwu
- skargi do Prezesa UODO
10. Zabezpieczenia danych
- szyfrowanie HTTPS
- kontrola dostępu
- logowanie operacji
- regularne aktualizacje
- pseudonimizacja danych w OpenAI
11. Transfery poza EOG
Poza współpracą z OpenAI dane nie są przekazywane poza Europejski Obszar Gospodarczy.
12. Zmiany Polityki
Polityka może być aktualizowana. Najnowsza wersja zawsze znajduje się na stronie.
Data aktualizacji: 25 listopada 2025 r.
Privacy Policy – m89.eu
1. General Information
This Privacy Policy explains how m89.eu Marcin Rał, Poland, VAT ID 5771931934, processes personal data when using the m89.eu website, contact forms, support requests and technical support services.
The Controller processes data in accordance with the GDPR.
Contact: marcin@m89.eu
2. Data Controller
Data Controller:
m89.eu Marcin Rał
VAT ID: 5771931934
E-mail: marcin@m89.eu
3. Data We Process
3.1. Contact forms & support requests
- name
- email address
- phone number (optional)
- message content, attachments
- IP address
3.2. Technical data / server logs
- IP address, date and time
- browser and device information
- session identifiers
- HTTP status codes
3.3. Ticketing system data
- support history
- technical communication
- metadata
3.4. Data processed via AI (OpenAI)
Text from support requests may be analyzed automatically to improve service handling.
4. Purposes and legal bases
4.1. Handling requests – Art. 6(1)(b) GDPR
Necessary to provide support and respond to inquiries.
4.2. Legitimate interests – Art. 6(1)(f) GDPR
- documentation and legal defence
- system security monitoring
- server logs
- AI-assisted request analysis (OpenAI)
4.3. Marketing – Art. 6(1)(a) GDPR
Only when voluntary consent is given.
5. AI Processing (OpenAI)
The Controller uses OpenAI API to automatically analyze request content. OpenAI acts as a Data Processor and does not use data to train its models.
Data may be processed in the USA under Standard Contractual Clauses (SCC) with additional safeguards.
6. Data recipients
- hosting & IT infrastructure providers
- data centres
- backup service providers
- AI tools (including OpenAI)
- email service providers
- IT support partners
- accounting & legal services
7. Retention periods
- support handling period
- up to 3 years for legal purposes
- logs – up to 12 months
- accounting data – as required by law
- consent-based data – until withdrawn
8. Cookies
The website may use technical, functional and analytical cookies.
9. Your rights
- access
- rectification
- erasure
- restriction
- data portability
- objection
- complaint to a supervisory authority
10. Security measures
- HTTPS encryption
- access control
- system log monitoring
- regular updates
- pseudonymization for AI processing
11. Transfers outside the EEA
Data is transferred outside the EEA only when using OpenAI, under GDPR-compliant SCC safeguards.
12. Changes to this Policy
The Policy may be updated. The latest version is always published online.
Last updated: 25 November 2025