DOKUMENT PRAWNY

Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Karol Krawczyk / AIBRON Consulting. Kontakt w sprawach prywatności: biuro@aibron.pl, telefon .

2. Jakie dane zbieramy

Sam podajesz — przez formularz kontaktowy (imię, e-mail, firma, telefon, opis problemu).
Automatycznie — adres IP, cookies sesyjne, podstawowe dane techniczne (przeglądarka, OS), historia odwiedzin (jeśli akceptujesz analytics).

3. W jakim celu

Odpowiedzi na zapytanie z formularza kontaktowego (art. 6 ust. 1 lit. b RODO).
Realizacji umowy z klientem (art. 6 ust. 1 lit. b RODO).
Marketingu bezpośredniego — newsletter (art. 6 ust. 1 lit. f RODO; możesz się wypisać w każdej chwili).
Anonimowej analityki ruchu (art. 6 ust. 1 lit. f RODO).
Obowiązków księgowych — przez 5 lat dla faktur (art. 6 ust. 1 lit. c RODO).

4. Komu przekazujemy dane

Współpracujemy z następującymi podprzetwarzającymi (DPA podpisane):

Formspree (USA) — obsługa formularza kontaktowego.
Cloudflare / Vercel / Netlify (USA) — hosting strony, SCC.
Google Workspace (USA) — e-mail, kalendarz, dokumenty.
iFirma (Polska) — fakturowanie.
OpenAI / Anthropic (USA) — jeśli używamy ich API w trakcie projektu, dane wrażliwe są pseudonimizowane; zero-retention enterprise DPA.
Plausible Analytics (Niemcy) — analityka strony, anonimowa, bez cookies trackerów.

Nie sprzedajemy ani nie wynajmujemy Twoich danych nikomu trzeciemu w celach marketingowych.

5. Jak długo przechowujemy

Dane z formularza kontaktowego — 24 miesiące od ostatniego kontaktu.
Dane klientów (po zawarciu umowy) — przez czas trwania umowy + 5 lat (wymóg podatkowy).
Dane newsletterowe — do momentu wypisania.
Logi techniczne (IP, sesje) — 30 dni.

6. Twoje prawa

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Aby skorzystać — napisz na biuro@aibron.pl. Odpowiadamy w ciągu 30 dni.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Cookies

Strona używa wyłącznie cookies sesyjnych (niezbędnych do działania) oraz Plausible Analytics (cookieless). Nie używamy ciasteczek reklamowych ani trackerów cross-site.

8. Bezpieczeństwo

Stosujemy szyfrowanie HTTPS, segregację dostępów (zasada minimalnego uprawnienia), logging i monitoring. Dane wrażliwe są pseudonimizowane przed wysłaniem do dostawców LLM.

9. AI Act i przetwarzanie przez modele

AIBRON jako podmiot wdrażający systemy AI prowadzi rejestr ryzyka zgodny z EU AI Act. W każdym projekcie z elementami AI klasyfikujemy use case (limited / high risk) i dokumentujemy mitigations.

10. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna na tej stronie. Materialne zmiany komunikujemy klientom mailowo z 30-dniowym wyprzedzeniem.