Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Artur Niklewicz, Warszawa (serwis Skalujto.ai prowadzony osobiście). Adres korespondencyjny i email kontaktowy w sprawach ochrony danych: privacy@skalujto.ai.

2. Zakres przetwarzanych danych

Przetwarzamy tylko te dane, które sam nam podajesz lub które są niezbędne technicznie:

• Formularz kontaktowy: imię, email, opcjonalnie nazwa firmy, treść wiadomości.
• Rezerwacja rozmowy przez Cal.com: imię, email, strefa czasowa, notatka do spotkania.
• Logi serwerowe: adres IP, user-agent, kod odpowiedzi — zanonimizowane po 30 dniach.
• Preferencje cookie: jeśli korzystamy z Plausible Analytics, dane są agregowane bez identyfikatorów użytkownika.

3. Cel i podstawa prawna

Dane przetwarzamy w ograniczonych, jasno określonych celach:

• Odpowiedź na zapytanie z formularza i dalsza korespondencja handlowa — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
• Wykonanie umowy lub czynności przed zawarciem umowy — art. 6 ust. 1 lit. b RODO.
• Obowiązki księgowe i podatkowe — art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo serwisu i zapobieganie nadużyciom (rate limiting, logi) — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane mogą być powierzone procesorom, z którymi mamy zawarte umowy powierzenia: Resend (dostarczanie maili), Cal.com (rezerwacje), Vercel (hosting), Supabase/Postgres (baza danych). Nie sprzedajemy i nie udostępniamy danych podmiotom trzecim w celach marketingowych. Transfery poza EOG — jeśli wystąpią — są zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej.

5. Okres przechowywania

• Korespondencja z formularza: 24 miesiące od ostatniego kontaktu, chyba że doszło do zawarcia umowy.
• Dane księgowe: 5 lat (wymóg ustawy o rachunkowości).
• Logi techniczne: 30 dni, potem anonimizacja.
• Dane klientów w trakcie projektu: przez czas trwania umowy + 12 miesięcy gwarancji.

6. Twoje prawa

Przysługuje ci pełen katalog praw wynikający z RODO:

• Dostęp do swoich danych i otrzymanie ich kopii.
• Sprostowanie danych nieprawdziwych lub nieaktualnych.
• Usunięcie danych (prawo do bycia zapomnianym) — o ile nie jesteśmy zobowiązani do ich przechowywania.
• Ograniczenie przetwarzania, np. na czas weryfikacji sprzeciwu.
• Przeniesienie danych do innego administratora w formacie czytelnym maszynowo.
• Wycofanie zgody w dowolnym momencie — bez wpływu na legalność przetwarzania wcześniejszego.
• Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Kontakt w sprawach danych

W sprawach dotyczących ochrony danych pisz na privacy@skalujto.ai. Odpowiadamy w ciągu 30 dni. Jeśli nie mamy formalnego inspektora ochrony danych (nie jest wymagany przy naszej skali), odpowiada bezpośrednio zarząd.