Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem jest Damian Skipioł, prowadzący działalność gospodarczą pod firmą Digital Mentors Hub, ul. Insurekcji Kościuszkowskiej 11G/10, 43-600 Jaworzno, NIP 2220698400.

Kontakt w sprawie danych: contact@digitalmentorshub.com. Nie powołałem inspektora ochrony danych, więc w sprawach RODO piszesz bezpośrednio do mnie.

2. Jakie dane przetwarzam i po co

Po wysłaniu formularza Twoje dane zapisuję w systemie CRM Brevo jako kontakt, a treść wiadomości jako notatkę przy nim. Na podany adres wysyłam jedno potwierdzenie; nie dostaniesz ode mnie żadnych innych wiadomości automatycznych.

Czego nie robię: nie stosuję pikseli reklamowych ani remarketingu, nie kupuję i nie sprzedaję baz kontaktów, nie zapisuję Twoich odpowiedzi z diagnozy nigdzie poza Twoją przeglądarką, dopóki nie zdecydujesz się ich wysłać.

Statystyki odwiedzin. Korzystam z narzędzia Umami zainstalowanego na serwerze, na którym działa strona (OVH, Warszawa). Na stronie głównej i na stronie diagnozy dodatkowy skrypt Umami zbiera miejsca kliknięć i głębokość przewinięcia, z których powstają zbiorcze mapy; nie nagrywa przebiegu wizyty i nie zbiera treści wpisanej w pola. Umami nie używa plików cookies i nie zapisuje adresu IP ani innych danych, z których dałoby się ustalić, kim jesteś. Dane zostają na moim serwerze i nie trafiają do nikogo w celach reklamowych.

3. Na jakiej podstawie prawnej

• Art. 6 ust. 1 lit. b RODO: podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (spotkanie diagnostyczne, doradztwo, szkolenie). Na tej podstawie przetwarzam też dane, gdy wysyłasz wynik diagnozy i jednocześnie umawiasz spotkanie.
• Art. 6 ust. 1 lit. f RODO: mój prawnie uzasadniony interes, czyli odpowiadanie na korespondencję, ustalanie i dochodzenie roszczeń, zapewnienie bezpieczeństwa strony oraz anonimowe statystyki odwiedzin, dzięki którym wiem, które treści są przydatne.
• Art. 6 ust. 1 lit. a RODO: Twoja zgoda, gdy z własnej inicjatywy wysyłasz sam wynik diagnozy, bez umawiania spotkania. Zgodę możesz wycofać w każdej chwili, jednym e-mailem; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonałem przed jej wycofaniem.
• Art. 6 ust. 1 lit. c RODO: obowiązki podatkowe i rachunkowe przy usługach odpłatnych.

4. Komu powierzam dane

Dane powierzam tylko tym podmiotom, bez których strona i firma nie działają. Każdy przetwarza dane na podstawie umowy powierzenia albo własnej podstawy prawnej. Żaden z nich nie dostaje danych w celach marketingowych.

• OVH: hosting strony i poczta elektroniczna. Serwery znajdują się w Unii Europejskiej.
• JT CONSULTING Juliusz Tomeczek, Katowice: utrzymanie techniczne strony, serwera i formularzy, z dostępem do dzienników serwera, do statystyk odwiedzin i do konta Brevo w zakresie potrzebnym do tej pracy.
• Sendinblue SAS (Brevo), Paryż: system CRM, w którym zapisuję wiadomości z formularzy, oraz wysyłka potwierdzeń i powiadomień e-mail.
• InFakt sp. z o.o.: księgowość i dokumenty rozliczeniowe przy usługach odpłatnych.
• Microsoft Ireland Operations Ltd.: narzędzia biurowe i chmurowe, w których powstają dokumenty i analizy realizowane w ramach zleceń.
• Anthropic PBC: asystent AI wspierający moją pracę analityczną, redakcyjną i programistyczną.

5. Czy dane trafiają poza Europejski Obszar Gospodarczy

Hosting, poczta i księgowość zostają w Unii Europejskiej. Poza EOG mogą trafić dane przetwarzane przez trzech dostawców:

• Microsoft: spółka irlandzka należąca do grupy amerykańskiej. Transfer odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) oraz standardowych klauzul umownych.
• Anthropic: spółka amerykańska. Transfer odbywa się na podstawie standardowych klauzul umownych zawartych w umowie powierzenia.
• Brevo: spółka francuska, która według swojej umowy powierzenia przetwarza dane także poza EOG, przez spółki z grupy i podwykonawców w Stanach Zjednoczonych, Kanadzie i Indiach. Transfer odbywa się na podstawie standardowych klauzul umownych, decyzji o odpowiednim stopniu ochrony (Kanada) oraz EU–US Data Privacy Framework.

Jeżeli w przyszłości podłączę kalendarz rezerwacji albo system płatności, zaktualizuję ten punkt, zanim zacznę ich używać.

6. Jak długo przechowuję dane

• Korespondencja i wiadomości z formularza kontaktowego: do 3 lat od ostatniego kontaktu, potem usuwam je także z systemu CRM. Przyjmuję trzy lata, bo tyle wynosi termin przedawnienia roszczeń związanych z prowadzeniem działalności.
• Wyniki diagnozy przesłane przez formularz: 12 miesięcy, chyba że wcześniej poprosisz o usunięcie albo przejdziemy do współpracy.
• Dane kontaktowe wysłane razem z wynikiem diagnozy: imię i nazwisko, e-mail i nazwa firmy, jeśli ją podasz, do 3 lat od ostatniego kontaktu, tak jak korespondencja, bo trafiają do tego samego systemu CRM.
• Dokumenty księgowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; to obowiązek ustawowy, a nie mój wybór.
• Wybór języka w przeglądarce: do czasu, aż wyczyścisz dane strony; zapis leży wyłącznie na Twoim urządzeniu.
• Dziennik wysyłki wiadomości e-mail u dostawcy (Brevo), razem z podglądem treści wiadomości: 1 miesiąc.
• Skróty kryptograficzne adresu IP i adresu e-mail używane do ograniczenia liczby zgłoszeń: 1 godzina.
• Dzienniki serwera z adresem IP: bez stałego terminu; serwer przechowuje najwyżej 30 MB zapisów i po przekroczeniu tego rozmiaru usuwa najstarsze.
• Statystyki odwiedzin (Umami): bez stałego terminu; to anonimowe zapisy odwiedzin, z których nie da się ustalić, kim jesteś.

7. Jakie masz prawa

Masz prawo do dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.

Do skorzystania z tych praw wystarczy e-mail. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli uznasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Cookies i pamięć przeglądarki

Ta strona nie używa plików cookies. Nie ma tu banera zgody, bo nie ma na co się zgadzać.

Zapisuję jedną rzecz w pamięci lokalnej Twojej przeglądarki: klucz dmh-lang z wartością pl albo en, żeby po powrocie strona otworzyła się w wybranym języku. Ten zapis nie identyfikuje Cię i nie opuszcza Twojego urządzenia. Usuniesz go, czyszcząc dane witryny w przeglądarce.

Statystyki odwiedzin (Umami) działają bez plików cookies. Skrypty Umami niczego w pamięci przeglądarki nie zapisują; skrypt statystyk jedynie odczytuje z niej ustawienie, które wyłącza zliczanie.

Formularze chroni mechanizm ALTCHA działający na moim serwerze: przeglądarka rozwiązuje krótkie zadanie obliczeniowe, bez plików cookies i bez łączenia się z zewnętrzną usługą.

9. Czy podanie danych jest obowiązkowe

Nie. Stronę możesz przeglądać i przejść całą bezpłatną diagnozę bez podawania czegokolwiek, bo wynik oblicza skrypt w Twojej przeglądarce i nigdzie go nie wysyła. Dane podajesz dopiero wtedy, gdy chcesz, żebym się odezwał. Bez nich po prostu nie mam jak odpowiedzieć.

10. Zautomatyzowane decyzje i profilowanie

Narzędzia AIM6™ i DM6™ wyliczają poziom dojrzałości z Twoich własnych odpowiedzi. Liczy to skrypt w Twojej przeglądarce, według jawnej i stałej reguły. To nie jest model uczący się ani system oceniający Ciebie jako osobę.

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym na profilowaniu, w rozumieniu art. 22 RODO. Wynik diagnozy jest punktem wyjścia do rozmowy, a nie oceną, która cokolwiek przesądza.

11. Zmiany polityki

Gdy zmienię sposób przetwarzania danych, na przykład dodam nowe narzędzie, usługę albo dostawcę, zaktualizuję ten dokument i zmienię datę u góry. Wersje wcześniejsze udostępniam na żądanie.

1. Who is the controller of your data

The controller is Damian Skipioł, trading as Digital Mentors Hub, ul. Insurekcji Kościuszkowskiej 11G/10, 43-600 Jaworzno, Poland, VAT ID PL2220698400. Contact on data matters: contact@digitalmentorshub.com. No data protection officer has been appointed — write to me directly.

2. What data I process and why

When you write to me through the contact form or by email: name, email address, topic and message, and your company if you add it — so I can reply and continue the conversation. When you send a free AIM6™ / DM6™ diagnostic result: name, work email, optional company, your answers and the computed score — so I can prepare a report and, if you ask for it, propose a meeting slot. When you book a paid diagnostic meeting: contact and invoicing details. When you browse: your language choice stored in your browser, the IP address seen by the hosting server, and anonymous visit statistics: pages viewed and their titles, the page you came from, campaign parameters in the address (UTM and ad click identifiers), device, browser and system type, screen resolution, browser language, country, region and city derived from the IP address at the time of the visit, page load times, clicks on buttons, the progress of the free diagnostic (only the computed level, not your answers) and the fact that a form was sent, and on the home page and the diagnostic page also where you click and how far you scroll, without anything you type into the fields; when a form is sent, also hashed forms of the IP address and of the email address you enter, kept for one hour to limit repeated submissions.

When you send a form, I save your details in the Brevo CRM as a contact, with your message as a note attached to it. You receive a single confirmation email; no other automated messages follow.

What I don’t do: no advertising pixels and no remarketing, no buying or selling of contact lists, and no storage of your diagnostic answers anywhere outside your own browser until you choose to send them.

Visit statistics. I use Umami, installed on the server that runs this site (OVH, Warsaw). On the home page and the diagnostic page, an additional Umami script collects where people click and how far they scroll, which is turned into aggregate maps; it does not record your visit and does not collect anything you type into the fields. Umami uses no cookies and does not store IP addresses or any other data that would identify you. The data stays on my server and is not shared with anyone for advertising.

3. Legal basis

Art. 6(1)(b) GDPR — steps taken at your request before entering a contract, and performance of the contract; this also covers sending a diagnostic result together with booking a meeting. Art. 6(1)(f) — my legitimate interest: answering correspondence, establishing and pursuing claims, site security, and anonymous visit statistics that show which content is useful. Art. 6(1)(a) — your consent when you send only your diagnostic result, without booking a meeting; withdrawable at any time by a single email, without affecting the lawfulness of earlier processing. Art. 6(1)(c) — tax and accounting obligations for paid services.

4. Who I share data with

Only those without whom the site and the business do not run. Each processes data under a processing agreement or its own legal basis, and none receives it for marketing purposes.

• OVH — website hosting and email. Servers within the European Union.
• JT CONSULTING Juliusz Tomeczek, Katowice — technical maintenance of the website, server and forms, with access to server logs, to the visit statistics and to the Brevo account as far as that work requires.
• Sendinblue SAS (Brevo), Paris: the CRM where I keep messages sent through the forms, and delivery of confirmation and notification emails.
• InFakt sp. z o.o. — accounting and settlement documents for paid services.
• Microsoft Ireland Operations Ltd. — office and cloud tools in which documents and analyses for engagements are produced.
• Anthropic PBC — an AI assistant supporting my analytical, editorial and engineering work.

5. Transfers outside the EEA

Hosting, email and accounting stay within the European Union. Data may leave the EEA through three providers:

• Microsoft: an Irish company within a US group. Transfers rely on the European Commission’s adequacy decision (EU–US Data Privacy Framework) and standard contractual clauses.
• Anthropic — a US company. Transfers rely on standard contractual clauses in the processing agreement.
• Brevo: a French company which, under its processing agreement, also processes data outside the EEA through group companies and subcontractors in the United States, Canada and India. Transfers rely on standard contractual clauses, an adequacy decision (Canada) and the EU–US Data Privacy Framework.

If I later connect a booking calendar or a payment system, I will update this section before putting them to use.

6. How long I keep data

Correspondence and messages sent through the contact form: up to 3 years from the last contact, after which I delete them, including from the CRM; three years being the limitation period for claims connected with business activity. Diagnostic results sent through the form — 12 months, unless you ask for deletion earlier or we move into an engagement. Contact details sent with a diagnostic result (name, email and company, if given) — up to 3 years from the last contact, as for correspondence, because they are stored in the same CRM. Accounting records — 5 years from the end of the calendar year in which the tax payment deadline fell; a statutory obligation, not my choice. Language choice — until you clear site data; it never leaves your device. Email delivery log at the provider (Brevo), including a preview of the message content: 1 month. Hashed IP and email addresses used to limit repeated submissions: 1 hour. Server logs containing IP addresses: no fixed period; the server keeps at most 30 MB of entries and deletes the oldest once that size is exceeded. Visit statistics (Umami): no fixed period; these are anonymous visit records that cannot identify you.

7. Your rights

You have the right of access and to a copy, rectification, erasure, restriction, portability, objection to processing based on my legitimate interest, and withdrawal of consent at any time. An email is enough; I reply without undue delay and at the latest within one month. You may also lodge a complaint with the President of the Personal Data Protection Office, ul. Stawki 2, 00-193 Warsaw, Poland.

8. Cookies and browser storage

This site uses no cookies. There is no consent banner because there is nothing to consent to. One item is kept in your browser’s local storage: the key dmh-lang with the value pl or en, so the site reopens in your chosen language. It does not identify you and never leaves your device. Clearing site data removes it.

Visit statistics (Umami) work without cookies. The Umami scripts store nothing in your browser storage; the statistics script only reads a setting there that turns counting off.

The forms are protected by ALTCHA, running on my own server: your browser solves a short computational task, with no cookies and no connection to any external service.

9. Is providing data mandatory

No. You can browse the site and complete the entire free diagnostic without providing anything — the score is computed in your browser and goes nowhere. You provide data only when you want me to reply. Without it, I simply have no way to answer.

10. Automated decisions and profiling

The AIM6™ and DM6™ tools compute a maturity level from your own answers, in your browser, following a fixed and disclosed rule — not a learning model, and not a system that scores you as a person. I make no decisions about you based solely on automated processing, including profiling, within the meaning of Art. 22 GDPR. The result is a starting point for a conversation, not a verdict.

11. Changes to this policy

If I change how data is processed, for example by adding a new tool, service or provider, I will update this document and change the date at the top. Earlier versions are available on request.