1. Administrator danych

Administratorem Twoich danych osobowych jest Kuliberda Labs Dawid Kuliberda, z siedzibą w Krakowie, ul. Bagrowa 50/9, 30-733 Kraków, NIP: 7722390876, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

Kontakt w sprawach ochrony danych: dawid@kuliberda.ai

W sprawach dotyczących danych osobowych możesz kontaktować się z nami pod powyższym adresem e-mail.

2. Jakie dane zbieramy i po co

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Odpowiedź na zapytanie z formularza kontaktowego	Imię, adres e-mail, nazwa firmy, opis problemu	Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy	Do zakończenia rozmów lub do momentu, w którym wyraźnie wynika, że współpraca nie zostanie nawiązana, nie dłużej niż 12 miesięcy od ostatniego kontaktu
Formularz audytu AI	Imię, adres e-mail, nazwa firmy, branża, wielkość zespołu, adres strony www, opis problemu biznesowego	Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy	Jak wyżej
Realizacja usługi (po zawarciu umowy)	Dane identyfikacyjne, kontaktowe, dane rozliczeniowe, korespondencja projektowa	Art. 6 ust. 1 lit. b RODO — wykonanie umowy	Czas trwania umowy + 6 lat (okres przedawnienia roszczeń cywilnych, art. 118 KC)
Dokumentacja księgowa i podatkowa	Dane z faktur VAT	Art. 6 ust. 1 lit. c RODO — obowiązek prawny (Ordynacja podatkowa, ustawa o rachunkowości)	5 lat od końca roku podatkowego, w którym wystawiono fakturę
Ochrona przed nadużyciami formularza (antyspam)	Adres IP, znacznik czasu wysyłki	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo IT)	Maksymalnie 30 dni
Analityka ruchu po wyrażeniu zgody (Plausible)	Adres IP i dane techniczne żądania widoczne dla infrastruktury, odwiedzana strona, referrer, typ urządzenia i przeglądarki oraz zagregowany wynik zdarzenia	Art. 6 ust. 1 lit. a RODO; zgoda na zapis lub dostęp na urządzeniu — art. 399–400 PKE, jeżeli dotyczy	Zgoda do jej wycofania; zagregowane statystyki przez okres aktywności konta Plausible albo do wcześniejszego usunięcia

Nie wykorzystujemy Twoich danych do:

trenowania modeli AI,
profilowania marketingowego,
sprzedaży danych podmiotom trzecim,
zautomatyzowanego podejmowania decyzji (art. 22 RODO).

3. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usług:

Odbiorca	Rola	Siedziba	Podstawa transferu
Cloudflare, Inc.	Hosting strony (Cloudflare Workers)	USA	Data Processing Addendum Cloudflare + standardowe klauzule umowne (SCC)
Resend, Inc.	Obsługa wiadomości e-mail z formularza	USA	DPA Resend + standardowe klauzule umowne (SCC)
Plausible Insights OÜ	Opcjonalna analityka ruchu uruchamiana dopiero po zgodzie	Estonia (UE)	Umowa powierzenia właściwa dla aktywnej usługi
Dostawca poczty e-mail	Korespondencja z klientami	UE	Umowa powierzenia przetwarzania
Biuro rachunkowe	Obsługa księgowa	Polska	Umowa powierzenia przetwarzania

Nie sprzedajemy danych osobowych podmiotom trzecim.

Transfer danych poza Europejski Obszar Gospodarczy

Jeżeli dostawca przetwarza dane poza EOG, przed użyciem weryfikujemy właściwy podmiot umowny, kraj, mechanizm z rozdziału V RODO i potrzebne środki uzupełniające. Informację o właściwym mechanizmie udostępniamy na żądanie. Nie opieramy opisu transferu na samej siedzibie marki ani ogólnym sloganie dostawcy.

4. Pamięć urządzenia, język i analityka

Strona może zapisać NEXT_LOCALE, aby na wyraźne żądanie zapamiętać język polski albo angielski. Może też zapisać w localStorage cookie-consent, aby zapamiętać wybór dotyczący analityki. Te informacje służą dostarczeniu ustawienia żądanego przez Użytkownika albo zapamiętaniu jego wyboru. Informujemy o ich celu, możliwości usunięcia i ustawieniach przeglądarki zgodnie z art. 399 PKE.

Opcjonalna analityka Plausible nie ładuje się przed wyborem „Zezwól na analitykę”. Odmowa nie ogranicza funkcji Strony. Zgodę można wycofać w dowolnym momencie z taką samą łatwością, z jaką została udzielona; wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Wymogi zgody wynikają z art. 399–400 PKE oraz — w zakresie danych osobowych — z RODO.

Ustawienia można usunąć w panelu preferencji albo przez wyczyszczenie danych witryny w przeglądarce. Usunięcie NEXT_LOCALE przywróci język domyślny, a usunięcie cookie-consent spowoduje ponowne wyświetlenie wyboru.

5. Formularz audytu AI — dane techniczne

Formularz audytu AI na stronie posiada zabezpieczenie antyspamowe (rate limiting). W ramach tego mechanizmu tymczasowo zapisujemy:

adres IP,
znacznik czasu wysyłki formularza.

Dane te służą wyłącznie ochronie przed nadużyciami i są automatycznie usuwane po maksymalnie 30 dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo informatyczne).

6. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

Prawo	Podstawa	Jak skorzystać
Dostęp do swoich danych	Art. 15 RODO	E-mail na dawid@kuliberda.ai
Sprostowanie nieprawidłowych danych	Art. 16 RODO	E-mail na dawid@kuliberda.ai
Usunięcie danych ("prawo do bycia zapomnianym")	Art. 17 RODO	E-mail na dawid@kuliberda.ai
Ograniczenie przetwarzania	Art. 18 RODO	E-mail na dawid@kuliberda.ai
Przenoszenie danych w formacie ustrukturyzowanym	Art. 20 RODO	E-mail na dawid@kuliberda.ai
Sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f	Art. 21 RODO	E-mail na dawid@kuliberda.ai

Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu jednego miesiąca. W przypadkach przewidzianych w art. 12 ust. 3 RODO termin może zostać przedłużony o kolejne dwa miesiące; poinformujemy o przedłużeniu i przyczynach w ciągu pierwszego miesiąca.

Realizacja praw jest bezpłatna. W przypadku żądań oczywiście nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę lub odmówić realizacji (art. 12 ust. 5 RODO).

Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Dobrowolność podania danych

Podanie danych w formularzach na stronie jest dobrowolne, ale niezbędne do:

uzyskania odpowiedzi na zapytanie (formularz kontaktowy),
otrzymania rekomendacji w ramach audytu AI (formularz audytu).

Bez podania podstawowych danych kontaktowych (imię, e-mail) nie będziemy w stanie zrealizować Twojego zapytania.

Podanie danych w ramach realizacji usługi (po zawarciu umowy) jest wymogiem umownym — bez nich realizacja usługi nie jest możliwa. Podanie danych do faktur jest wymogiem ustawowym.

8. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO. Decyzje dotyczące współpracy podejmuje człowiek.

9. Bezpieczeństwo danych

Stosowane środki ochrony danych osobowych obejmują w szczególności:

szyfrowanie transmisji danych (HTTPS/TLS),
ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
korzystanie z dostawców usług posiadających odpowiednie certyfikaty bezpieczeństwa,
regularne przeglądy zabezpieczeń.

10. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku:

zmian w sposobie przetwarzania danych,
wdrożenia nowych narzędzi lub procesorów danych,
zmian przepisów prawa.

O istotnych zmianach poinformujemy za pośrednictwem komunikatu na stronie. Aktualna wersja polityki prywatności jest zawsze dostępna pod adresem kuliberda.ai/privacy.

Dokument opisuje stan przetwarzania po wdrożeniu wskazanych zmian. Zmiana narzędzia, celu, odbiorcy lub retencji wymaga wcześniejszej aktualizacji mapy danych i — gdy wpływa na osoby — tego dokumentu oraz mechanizmu zgody.