Dane osobowe

Polityka prywatności

Obowiązuje od 4 listopada 2026 r.

1. Kto jest administratorem danych

Administratorem danych jest Serafin Conseil Adrian Serafin, os. Oświecenia 54/39, 31-636 Kraków, NIP 6751310425, właściciel serwisu Radar ICP (radaricp.com).

W sprawach danych osobowych napisz na kontakt@radaricp.com.

2. Czego dotyczy ta polityka

Polityka obejmuje stronę główną radaricp.com (formularz „Kontakt”, filmy Akademii, cennik), podstrony z blogiem, raportami rynku i przykładami sygnałów, raport „Radar dla Twojej firmy” (radaricp.com/try), serial „Okno” (radaricp.com/serial-okno), demo (radaricp.com/demo), kalkulator planu (radaricp.com/calc), zamówienie planu (radaricp.com/zamow) oraz panel Radaru ICP (radaricp.com/app) dla osób z kontem: logowanie i synchronizację z LinkedInem, umawianie rozmowy, czat pomocy i integracje z Twoimi narzędziami.

3. Formularze i zgłoszenia

Pytanie ze strony (sekcja „Kontakt”). Zbieramy imię, adres e-mail w domenie firmy (prywatnych skrzynek, np. Gmail, nie przyjmujemy) i treść pytania. Zgłoszenie z datą i domeną firmy odczytaną z adresu zapisujemy w prywatnym magazynie plików i wysyłamy na naszą skrzynkę kontaktową, z której odpowiadamy na podany adres. Automatycznego potwierdzenia nie wysyłamy. Wysłanie pytania oznacza, że chcesz otrzymać odpowiedź; podstawą są działania podejmowane na Twoje żądanie przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Zgłoszenie na demo z serialu „Okno”. Zbieramy imię, firmowy adres e-mail, adres strony firmy, dla której szukasz klientów, opcjonalną wiadomość, rolę wybraną w serialu (np. Prezes) i datę zgłoszenia. Zgłoszenie trafia na naszą skrzynkę kontaktową; odzywamy się osobiście, żeby ustalić termin. Podstawą jest Twoja zgoda na kontakt w sprawie demo (art. 6 ust. 1 lit. a RODO) oraz działania podejmowane na Twoje żądanie przed ewentualnym zawarciem umowy (lit. b).

Prośba o dostęp przez LinkedIn. Osoba bez konta, która na ekranie logowania kliknie „Zaloguj przez LinkedIn”, nie dostaje konta: zapisujemy imię i nazwisko oraz adres e-mail z LinkedIna jako prośbę o dostęp i dowiadujemy się o niej mailem. Możemy wtedy wysłać zaproszenie do Radaru. Prośby o dostęp wysłane przed 31 października 2026 r. przez dawne formularze na stronie, w demo i na ekranie logowania przechowujemy na tych samych zasadach.

Raport „Radar dla Twojej firmy” (radaricp.com/try). Zbieramy adres e-mail w domenie firmy (prywatnych skrzynek nie przyjmujemy), adres strony firmy, który odczytujemy z domeny adresu i który możesz zmienić, źródło wejścia (parametry utm z linku albo strona odsyłająca) i datę zgłoszenia. Radar czyta publiczną stronę firmy i przygotowuje z niej profil oferty, który od razu widzisz na ekranie. Potem szuka w Google (przez usługę Serper) firm z Twojego rynku, w których widać aktualny sygnał, i składa z tego raport w pliku PDF. Do modeli Claude firmy Anthropic i do wyszukiwarki trafiają treść strony firmy i opis jej rynku, nie Twój adres e-mail. Na podany adres wysyłamy wiadomość z linkiem do raportu i ofertą Radaru ICP. Gdy raport przygotowujemy ręcznie, wcześniej przychodzi potwierdzenie z terminem. Zgłoszenie trafia też na naszą skrzynkę kontaktową i do panelu administratora. Pierwsze otwarcie linku do raportu zapisujemy z datą i dostajemy o nim powiadomienie mailem. Jeśli w ciągu 7 dni zamówisz raport dla tej samej strony, wyślemy ten sam raport; profil strony pamiętamy 30 dni. Podstawą jest Twoja zgoda na przygotowanie raportu i jedną wiadomość z raportem i ofertą, wyrażona wysłaniem formularza (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz, pisząc na kontakt@radaricp.com. Kolejne wiadomości wysyłamy tylko wtedy, gdy odpiszesz albo sam poprosisz o kontakt.

Oferta Early Access. Osobom, które brały udział w bezpłatnej becie, otrzymały do niej zaproszenie, poprosiły o dostęp albo w rozmowie z nami wyraziły zainteresowanie Radarem, możemy wysłać jedną wiadomość z ofertą Early Access albo link do niej opisaną w regulaminie (pkt 6.7). Każdy adres dostaje ją najwyżej raz; prowadzimy listę adresów, do których wyszła. Podstawą jest nasz prawnie uzasadniony interes, czyli przedstawienie oferty osobom, które same się do nas zgłosiły (art. 6 ust. 1 lit. f RODO). Sprzeciw wystarczy zgłosić na kontakt@radaricp.com.

Ochrona przed nadużyciami. Z adresu IP tworzymy jednokierunkowy skrót z tajnym kluczem i przyjmujemy z jednego adresu najwyżej pięć zgłoszeń dziennie; samego adresu nie zapisujemy. Na stronie radaricp.com/try z tego samego skrótu sprawdzamy, czy z jednego łącza nie przyszły więcej niż trzy zamówienia raportu dziennie, a ze skrótu adresu e-mail, czy potwierdzenie nie wyszło już tego dnia; te skróty usuwamy po 30 dniach. Ukryte pole formularza, które wypełniają tylko automaty, nie odrzuca zgłoszenia, a jedynie oznacza je dla nas jako możliwy spam. Przy wysyłce sprawdzamy w publicznym DNS (Cloudflare), czy domena adresu e-mail przyjmuje pocztę i czy podana strona istnieje; do tego sprawdzenia trafia wyłącznie nazwa domeny. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Zgłoszenia z ostatnich 90 dni ogląda w panelu administrator Radaru ICP.

4. Statystyki odwiedzin

Żadna z naszych statystyk nie korzysta z ciasteczek ani nie tworzy profili użytkowników. Podstawą jest nasz prawnie uzasadniony interes w ulepszaniu strony, serialu i oferty (art. 6 ust. 1 lit. f RODO).

Serial „Okno”. Korzystamy z Vercel Web Analytics: liczy wejścia na stronę, źródło wejścia (np. LinkedIn), typ urządzenia i kraj oraz zdarzenia w serialu (rozpoczęcie odcinka, obejrzaną część, otwarcie i wysłanie formularza). Odwiedziny rozpoznaje po skrócie danych żądania, który zmienia się codziennie, więc nie da się na jego podstawie śledzić Cię między dniami ani stronami. Te same zdarzenia, razem z czasem oglądania odcinków, krajem i rodzajem urządzenia, zapisujemy też we własnej bazie statystyk. Widza rozpoznajemy tam po skrócie adresu IP i przeglądarki, którego klucz zmienia się codziennie, więc odwiedzin z różnych dni nie da się ze sobą powiązać; osobny, również dzienny skrót samego adresu służy tylko do ograniczenia liczby zdarzeń z jednego łącza. Samego adresu IP nie zapisujemy.

Strona raportu „Radar dla Twojej firmy”. Strona radaricp.com/try zapisuje w tej samej bazie wejście ze źródłem (parametry utm albo strona odsyłająca) i kliknięcia przycisków, na tych samych zasadach co serial.

Filmy Akademii na stronie głównej i w panelu. Odtwarzacz zapisuje w tej samej bazie wejście, odtworzenie, obejrzane 25, 50 i 75 procent filmu, jego koniec, kliknięcie przycisku przy filmie i wejście z linku do rozdziału, na tych samych zasadach co serial. Losowy identyfikator wizyty żyje w pamięci karty przeglądarki do jej zamknięcia. W panelu (ekran wyszukiwania firm) zapisujemy też, czy film ruszył sam z dźwiękiem, czy wyciszony; zdarzenia nie są łączone z Twoim kontem. Odcinek i miejsce, w którym film się zatrzymał, pamięta tylko Twoja przeglądarka, żeby film ruszył od tego miejsca; ta informacja do nas nie trafia.

Kalkulator i zamówienie. Zapisujemy wejście ze źródłem (parametry utm z adresu, gdy link był oznaczony, np. wysłany jednej firmie, albo strona odsyłająca), kliknięcie „Zamawiam”, kraj i miasto odczytane z nagłówków sieci oraz rodzaj urządzenia. Gościa rozpoznajemy po dziennym skrócie, tak jak w serialu. Zamówienie złożone z oznaczonego linku zapisuje jego nazwę.

Demo. Demo działa w przeglądarce na fikcyjnej firmie i fikcyjnych danych; nic, co w nim klikasz, nie trafia do modeli AI ani do prawdziwego radaru. Zapisujemy odwiedzone widoki, kliknięcia, czas aktywności (liczony po 15 sekund), źródło wejścia, kraj, miasto, rodzaj urządzenia, przeglądarkę i system. Gościa rozpoznajemy po skrócie adresu IP ze stałym tajnym kluczem, więc kolejne wizyty tej samej osoby łączą się w jedną historię, którą administrator Radaru ICP może obejrzeć. Samego adresu IP nie zapisujemy.

Blog, raporty rynku i podstrony „Dla kogo” oraz „Przykładowe sygnały” nie mają statystyk.

Logi hostingu. Dostawca hostingu (Vercel) przechowuje przez krótki czas logi żądań z adresem IP, potrzebne do bezpieczeństwa i wyjaśniania błędów.

5. Konto w Radarze ICP

Założenie konta. Zbieramy imię, adres e-mail w domenie firmy, adres strony firmy i hasło, z którego zapisujemy tylko jednokierunkowy skrót (hasła nie przechowujemy). Zapisujemy też, że zaakceptowano regulamin i tę politykę, oraz datę i miejsce rejestracji (strona, ekran logowania albo demo). Konto dostaje nazwę od domeny strony; właściciel może ją zmienić. Domenę poczty i strony sprawdzamy w DNS, a liczbę rejestracji z jednego adresu IP ograniczamy tak samo jak zgłoszenia (pkt 3). Rejestracja jest też zgłoszeniem widocznym dla administratora Radaru ICP; wysyłamy Ci mail powitalny i informujemy siebie mailem o nowym koncie. Konto z zaproszenia (do zespołu albo po opłaceniu zamówienia) zakładasz adresem z zaproszenia, podając imię i nazwisko oraz hasło; zaproszenie jest ważne 30 dni.

Logowanie. Po zalogowaniu przeglądarka dostaje ciasteczko sesji: niezbędne do działania panelu, ważne 30 dni i niedostępne dla skryptów. Każdą próbę logowania zapisujemy z adresem e-mail, wynikiem i skrótem adresu sieci, żeby blokować zgadywanie haseł: po pięciu nieudanych próbach w ciągu 15 minut blokujemy kolejne i wysyłamy Ci mail. Zmiana hasła wylogowuje pozostałe urządzenia i także daje mail.

Logowanie przez LinkedIn. Możesz zalogować się albo założyć konto z zaproszenia przez LinkedIn (Sign In with LinkedIn, OpenID Connect). LinkedIn przekazuje nam wtedy imię i nazwisko, adres e-mail z informacją, czy jest potwierdzony, oraz zdjęcie, którego kopię zapisujemy u siebie, bo adres zdjęcia na LinkedInie wygasa; zdjęcie widzi Twój zespół. Konto łączymy z identyfikatorem profilu, a połączenie odłączysz w „Mój profil”.

Profil i praca w panelu. W profilu możesz podać stanowisko, dział, role w kampanii i języki. W panelu zapisujemy to, co tworzy Twój zespół: opis oferty i profil klienta, firmy w radarze z ocenami i sygnałami, osoby do kontaktu, notatki, decyzje, kroki kontaktu, szkice wiadomości, zadania, materiały bazy wiedzy (strony, pliki PDF, notatki, logotyp i marka), własne listy firm z plików CSV oraz dziennik pracy radaru. Treści mają podpis osoby, która je dodała, widoczny dla zespołu.

Modele AI. Do analizy firm, przygotowania wiadomości, strategii, raportów i odpowiedzi korzystamy z modeli Claude firmy Anthropic. Trafia do nich tylko treść potrzebna do danego zadania: opis Twojej oferty, dane firmy i osób z radaru, wklejona odpowiedź rozmówcy, Twoje materiały. Anthropic nie wykorzystuje tych danych do trenowania modeli.

Czat pomocy. W projekcie z płatnym planem działa czat pomocy. Treść rozmowy i jej stan trzymamy na serwerze, pytania obsługuje model Anthropic, a gdy czat nie zna odpowiedzi albo o to poprosisz, przekazuje rozmowę Adrianowi Serafinowi mailem razem z Twoim adresem e-mail; odpowiedź przychodzi na ten adres.

Maile z Radaru. Maile o koncie (hasło, dostęp, zespół, płatności, limity planu, usunięcie profilu albo projektów, pierwsze kroki) wychodzą zawsze. Maile o pracy radaru (plan dnia i tygodnia, odpowiedzi z LinkedIna, spotkania, nowe firmy do prowadzenia, raport miesięczny i podobne) wyłączasz w „Mój profil”, zakładka „Powiadomienia e-mail”. Każdy mail ma klucz, żeby nie wyjść dwa razy. Newslettera nie wysyłamy.

Zespół. Właściciel i administratorzy konta zapraszają osoby po adresie e-mail (zaproszenie działa raz i jest ważne 30 dni) i widzą imiona, adresy, role i ostatnią aktywność osób w koncie. Przy przekazaniu własności konta zapisujemy datę, adres e-mail, adres IP, przeglądarkę i treść oświadczenia obu stron.

Podstawą przetwarzania danych konta jest umowa, czyli korzystanie z Radaru ICP (art. 6 ust. 1 lit. b RODO), a ochrony przed nadużyciami nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Umówienie rozmowy

Konto bez planu widzi po zalogowaniu stronę startową, na której możesz umówić 30-minutową rozmowę z Adrianem Serafinem. Kalendarz to ramka serwisu Calendly osadzona w panelu. Wczytuje się dopiero po kliknięciu „Wybierz termin” i do tej chwili Calendly nie otrzymuje żadnych danych. Po otwarciu kalendarza Calendly dostaje Twój adres IP i dane przeglądarki, a formularz ma wpisane z góry imię i adres e-mail z Twojego konta (możesz je zmienić). Po wyborze terminu Calendly zapisuje imię, adres e-mail, termin i treść ewentualnej notatki, wpisuje spotkanie do kalendarza Adriana Serafina i wysyła Ci potwierdzenie na podany adres. Rozmowę odwołasz linkiem z potwierdzenia.

Podstawą są działania podejmowane na Twoje żądanie przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Zamówienie i płatności

Przy zamówieniu planu zbieramy NIP, nazwę i adres firmy oraz adres e-mail, na który wysyłamy fakturę i link do konta. Dane firmy pobieramy po NIP z publicznej Białej Listy VAT Ministerstwa Finansów; do rejestru trafia sam NIP. Płatność kartą obsługuje Stripe: numer karty wpisujesz w polu Stripe i nie trafia on na serwery Radaru ICP. Od Stripe otrzymujemy tylko informację o płatności oraz rodzaj i cztery ostatnie cyfry karty. Skrypt Stripe na stronie zamówienia zapisuje własne ciasteczka, które służą Stripe do wykrywania nadużyć; opisuje je polityka prywatności Stripe. Fakturę VAT wystawiamy w serwisie inFakt, który wysyła ją też do Krajowego Systemu e-Faktur (KSeF) prowadzonego przez Ministerstwo Finansów.

Zamówienie złożone bez konta czeka na płatność; jeśli jej nie ma, wysyłamy jedno przypomnienie mailem. Po płatności otrzymujesz link do założenia konta właściciela, ważny 30 dni. Jeśli odnowienie się nie powiedzie, informujemy Cię mailem.

Podstawą jest umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Do ochrony przed nadużyciami zapisujemy skrót adresu IP, z którego złożono zamówienie (art. 6 ust. 1 lit. f RODO).

Integracje, które podłączasz sam

Każdą integrację włącza właściciel albo administrator w ustawieniach projektu, na własnym koncie w danej usłudze, i może ją odłączyć w każdej chwili. Dane, które przez integrację trafiają do Twojego narzędzia, przetwarzasz dalej na zasadach tego narzędzia.

• CRM (HubSpot albo Pipedrive). Klucz usługi albo token API przechowujemy zaszyfrowany (AES-256-GCM); przeglądarka widzi tylko jego końcówkę. Do CRM wysyłamy firmę, do pięciu osób z komitetu zakupowego (imię, nazwisko, stanowisko, adres profilu LinkedIn) oraz notatkę z sygnałami, oceną radaru i linkiem do karty firmy. Raz na godzinę uzgadniamy etapy rozmów, a rano dopisujemy nowe sygnały.
• Claude (łącznik MCP). Asystent AI, któremu dasz klucz z zakładki „Integracje” albo zgodę OAuth, czyta i zmienia Twój projekt z Twoimi uprawnieniami. Dane, które pobierze, trafiają do dostawcy asystenta na jego zasadach. Rejestr wywołań łącznika (czas i użyty klucz) przechowujemy 90 dni.
• Reklamy LinkedIn. Konto reklamowe łączysz przez logowanie LinkedIn; przechowujemy zaszyfrowany token i wybrane konto. Raport o firmach z radaru, które widziały i klikały Twoje reklamy, składamy z LinkedIna przy otwarciu widoku i trzymamy w pamięci najwyżej 30 minut; danych z raportów nie zapisujemy, bo zabraniają tego warunki LinkedIna.

Usunięcie profilu i opuszczenie konta

W „Mój profil”, sekcja „Opuszczenie konta i usunięcie profilu”, możesz opuścić konto albo usunąć profil. Usunięcie potwierdzasz hasłem i przepisaniem adresu e-mail (bez hasła: linkiem z maila). Od tej chwili panel jest zamknięty, a klucze i połączenia z Claude’em wygasają. Po 14 dniach karencji (do tego czasu cofniesz usunięcie, logując się) usuwamy imię, adres e-mail, skrót hasła, dane profilu, powiązanie z LinkedInem i zdjęcie, a Twoje podpisy w treściach zespołu zastępujemy oznaczeniem „Były użytkownik”. Konta, w których jesteś jedynym właścicielem i które wskażesz do usunięcia, znikają razem z projektami. O zaplanowaniu, cofnięciu i wykonaniu usunięcia informujemy mailem.

6. Synchronizacja z kontem LinkedIn

Synchronizacja jest dobrowolna i niezależna od logowania przez LinkedIn. Radar działa też bez niej, ale wtedy kroki kontaktu odhaczasz ręcznie, a odpowiedzi wklejasz sam.

Po co. Dzięki synchronizacji radar sam zauważa, że wysłałeś zaproszenie albo wiadomość osobie z firmy w Twoim radarze, że ktoś przyjął zaproszenie i że ktoś odpisał. Kroki odhaczają się same, a na odpowiedź od razu dostajesz szkic. Radar pokazuje też, kogo już znasz w firmach ze swojej listy.

Jak to działa. Korzystamy z oficjalnego interfejsu LinkedIn do przenoszenia danych członków (Member Data Portability API), który LinkedIn udostępnia na podstawie unijnego aktu o rynkach cyfrowych (DMA). Działa on tylko dla osób z profilem w Unii Europejskiej, Europejskim Obszarze Gospodarczym albo Szwajcarii. Zgodę wyrażasz bezpośrednio na stronie LinkedIn i możesz ją w każdej chwili wycofać w panelu Radaru ICP albo w ustawieniach LinkedIn. Klucz dostępu przechowujemy zaszyfrowany.

Tylko odczyt. Radar nie wysyła niczego w Twoim imieniu: ani zaproszeń, ani wiadomości, ani postów. Interfejs nie daje takiej możliwości.

Co pobieramy i co zapisujemy. LinkedIn przekazuje dane z Twojego konta: profil, listę kontaktów (imię, nazwisko, firma, stanowisko, adres profilu, data połączenia), zaproszenia, wiadomości oraz bieżące zdarzenia, takie jak wysłanie wiadomości czy zaproszenia. Radar przetwarza je automatycznie i zapisuje wyłącznie to, co dotyczy osób z firm w Twoim radarze: adres profilu, daty zaproszeń i połączeń oraz treść rozmów z tymi osobami. Pozostałe wiadomości i kontakty są pomijane i nie są przechowywane. Z profilu i wysłanych wiadomości radar może przygotować opis Twojej oferty i stylu pisania, który zatwierdzasz przed użyciem.

Kto to widzi. Zapisane rozmowy widzisz Ty i osoby, które zaprosiłeś do swojego konta w radarze. Nikt z Radaru ICP nie czyta Twoich wiadomości. Do modeli AI trafia tylko treść odpowiedzi, którą radar analizuje, żeby przygotować szkic.

Odłączenie. Po odłączeniu synchronizacji natychmiast usuwamy klucz dostępu i wszystkie dane pobrane z LinkedIn. Z kopii zapasowych bazy znikają najpóźniej po 30 dniach.

Podstawą przetwarzania Twoich danych z LinkedIn jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane osób, z którymi piszesz, przetwarzamy na zasadach z punktu 7.

7. Dane osób z firm, które znajduje radar

Radar szuka w firmach z Twojego radaru osób, które decydują o zakupie, i pomaga prowadzić kontakt, który nawiązujesz sam. Źródła: strony firm (podstrony o zespole i zarządzie), wyniki wyszukiwarki Google pobierane przez usługę Serper (w tym publiczne wyniki z LinkedIna), Krajowy Rejestr Sądowy i inne publiczne rejestry, oferty pracy i artykuły prasowe. Zapisujemy imię i nazwisko, stanowisko, adres publicznego profilu LinkedIn, firmę i ocenę pewności, że osoba naprawdę pełni tę rolę; z KRS zapisujemy skład zarządu. Raz w tygodniu sprawdzamy przez wyszukiwarkę, czy osoby, z którymi trwa kontakt, nadal pracują w firmie. Modele AI przygotowują szkice wiadomości do tych osób; wysyłasz je sam, ze swoich kont. Rozmowy z tymi osobami pobrane z LinkedIna opisuje punkt 6, a jeśli włączysz integrację z CRM albo z Claude’em, dane tych osób trafiają też tam (pkt 5).

Podstawą jest prawnie uzasadniony interes nasz i Twojej firmy, czyli prowadzenie sprzedaży B2B do firm, które wykazują potrzebę oferty (art. 6 ust. 1 lit. f RODO). Każda z tych osób może napisać na kontakt@radaricp.com, żeby uzyskać dostęp do swoich danych, sprostować je, usunąć albo zgłosić sprzeciw.

8. Co zostaje tylko w Twojej przeglądarce

Strona serialu zapamiętuje w pamięci przeglądarki (localStorage) wybrany profil, miejsce, w którym zatrzymało się oglądanie odcinka, i to, czy serial jest na Twojej liście. Strona główna i strona radaricp.com/try trzymają w pamięci karty losowy identyfikator wizyty. Panel zapamiętuje ustawienia widoku: otwartą zakładkę, filtry, zwinięte sekcje, ukryte podpowiedzi i projekt otwarty w tej karcie. Te informacje nie są wysyłane do nas ani nikomu innemu. Usuniesz je, czyszcząc dane witryny w przeglądarce.

9. Komu powierzamy dane

Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu:

• Vercel Inc. (hosting strony i panelu, prywatny magazyn plików ze zgłoszeniami, raportami z radaricp.com/try, danymi firm, zdjęciami i materiałami, Vercel Web Analytics serialu, logi żądań);
• Neon (baza danych panelu Radaru ICP oraz statystyk serialu, strony głównej, kalkulatora i demo);
• Anthropic (modele AI, które analizują firmy, przygotowują wiadomości i raporty z radaricp.com/try oraz odpowiadają w czacie pomocy);
• Resend (wysyłka maili: zgłoszeń na naszą skrzynkę, raportów z radaricp.com/try i wszystkich maili do osób z kontem);
• Google (poczta Google Workspace, w której odpowiadamy na zgłoszenia, oraz czcionki stron pobierane z serwerów Google Fonts, które przy tym otrzymują Twój adres IP);
• Cloudflare (publiczny DNS, przez który sprawdzamy istnienie domeny, oraz serwery cdnjs, z których strona główna pobiera bibliotekę graficzną i które przy tym otrzymują Twój adres IP);
• Serper (wyszukiwarka Google dla radaru i raportów z radaricp.com/try: zapytania zawierają nazwy firm, opis rynku i imiona osób z radaru, nigdy dane Twojego konta ani Twój adres e-mail);
• Stripe (płatności kartą i abonament; Stripe jest też samodzielnym administratorem danych płatniczych);
• inFakt (wystawianie faktur VAT i ich wysyłka do KSeF);
• Calendly LLC (kalendarz do umawiania rozmowy ze strony startowej konta; strona kalendarza wczytuje też zabezpieczenie Google reCAPTCHA; dane zbierane przez własne mechanizmy swojej strony Calendly przetwarza jako samodzielny administrator na zasadach własnej polityki prywatności);
• LinkedIn Ireland Unlimited Company (logowanie, synchronizacja danych i raport reklam; LinkedIn jest samodzielnym administratorem danych swojego serwisu).

Niezależnymi odbiorcami są też Ministerstwo Finansów (Biała Lista VAT, do której trafia sam NIP, i KSeF, do którego trafiają faktury) oraz Twoje własne narzędzia podłączone w integracjach: HubSpot albo Pipedrive i dostawca asystenta AI.

Część tych firm ma siedzibę w USA. Dane trafiają tam na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych.

10. Jak długo przechowujemy dane

Zgłoszenia, raporty z radaricp.com/try, statystyki, próby logowania, rejestr błędów, listę adresów z ofertą Early Access i projekty kont po tej ofercie usuwa po terminie automatyczne zadanie uruchamiane co noc.

• Zgłoszenia (pytania ze strony, zapisy na demo, prośby o dostęp, rejestracje): zapis zgłoszenia usuwamy po 12 miesiącach od jego wysłania, a korespondencję w naszej skrzynce przechowujemy do 12 miesięcy od ostatniego kontaktu z Tobą (przeglądamy ją raz w miesiącu) albo krócej, jeśli wycofasz zgodę lub zgłosisz sprzeciw. Jeśli podpiszemy umowę, dane przechodzą do jej obsługi. Listę adresów, do których wyszła oferta Early Access, usuwamy w całości 12 miesięcy po zakończeniu oferty, czyli 1 lutego 2028 r.
• Raport „Radar dla Twojej firmy” (radaricp.com/try): zgłoszenie (adres e-mail, strona, źródło wejścia), raport w pliku PDF i profil strony usuwamy po 12 miesiącach od zapisu, a skróty do ochrony przed nadużyciami po 30 dniach. Korespondencję przechowujemy tak jak przy innych zgłoszeniach.
• Statystyki serialu, strony głównej, strony radaricp.com/try, kalkulatora i demo: do 24 miesięcy.
• Próby logowania i rejestr błędów technicznych (mogą zawierać adres e-mail konta): do 12 miesięcy.
• Dane konta i projektów: dopóki konto istnieje. Konta bez planu (z bezpłatnej bety albo po wygasłym abonamencie) nie usuwamy sami: usuwasz je w panelu albo prosisz nas o to. Po wygaśnięciu planu dane projektów zostają na koncie (regulamin, pkt 8.3). Wyjątkiem są projekty konta, w którym po ofercie Early Access nie działa żaden plan: usuwamy je po 12 miesiącach od końca okresu oferty, a właściciel i administratorzy konta otrzymują 30 dni wcześniej e-mail z datą usunięcia (regulamin, pkt 6.7). Konto, osoby i faktury zostają. Dane osób z firm w radarze przechowujemy, dopóki istnieje projekt, albo do usunięcia na prośbę.
• Dane profilu: do usunięcia profilu, które wykonujemy po 14 dniach karencji (pkt 5). Dowód realizacji prośby (data, adres IP, treść oświadczenia, bez imienia i adresu e-mail) zachowujemy przez 5 lat, by wykazać zgodność z RODO (art. 5 ust. 2 i art. 17 ust. 3 lit. e).
• Faktury i dane do nich: 5 lat od końca roku, w którym minął termin płatności podatku, tak jak wymagają przepisy podatkowe; prawo do usunięcia ich nie obejmuje (art. 17 ust. 3 lit. b RODO).
• Dane z synchronizacji z LinkedInem: dopóki synchronizacja jest włączona; z kopii zapasowych znikają najpóźniej po 30 dniach.
• Integracje: rejestr wywołań łącznika Claude 90 dni; rejestracje klientów OAuth, z których nikt nie skorzystał, 30 dni; tokeny CRM, reklam LinkedIn i synchronizacji do chwili odłączenia.

11. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych i ograniczenia przetwarzania;
• przeniesienia danych;
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie;
• wycofania zgody w dowolnym momencie (bez wpływu na to, co zrobiliśmy wcześniej);
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wystarczy napisać na kontakt@radaricp.com. Odpowiemy najpóźniej w ciągu miesiąca. Prawa te przysługują także osobom z firm, które znajduje radar (pkt 7).

12. Czego nie robimy

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, nie profilujemy Cię w celach reklamowych i nie przekazujemy danych do sprzedaży ani innym firmom w celach marketingowych. Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na pytanie, nie założymy konta ani nie wystawimy faktury.

13. Zmiany

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze.