Polityka Prywatności

1Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej rafai.pl oraz w ramach usług RafAI jest:

Rafał Matyjek
prowadzący działalność gospodarczą pod nazwą: RafAI
NIP: 851-000-76-72
Adres: Al. KEN 15, 02-797 Warszawa
E-mail kontaktowy: rafalmatyjek.ai@gmail.com

2Podstawa prawna

Przetwarzanie danych osobowych odbywa się zgodnie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000),
Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

3Jakie dane zbieramy i w jakim celu

3.1 Formularz kontaktowy / AI-diagnosta

Dane: imię, nazwa firmy, adres e-mail, numer telefonu (opcjonalnie), odpowiedzi na pytania diagnostyczne dotyczące procesów firmy
Cel: nawiązanie kontaktu, przygotowanie oferty wdrożeniowej, analiza potrzeb
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

3.2 Zawarcie i realizacja umowy

Dane: imię i nazwisko, nazwa firmy, NIP, adres, dane do faktury, dane kontaktowe
Cel: zawarcie i wykonanie umowy o świadczenie usług, wystawienie faktury
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) i art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe i rachunkowe)

3.3 Newsletter / komunikacja marketingowa

Dane: adres e-mail
Cel: przesyłanie informacji o usługach, zmianach w ofercie, materiałów edukacyjnych
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) — zgoda może być wycofana w każdej chwili

3.4 Dane techniczne (pliki cookies i logi serwera)

Dane: adres IP, typ przeglądarki, czas wizyty, odwiedzone strony
Cel: zapewnienie poprawnego działania strony, analityka ruchu, bezpieczeństwo
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4Pliki cookies

Strona korzysta z plików cookies (małych plików tekstowych zapisywanych na urządzeniu użytkownika).

Rodzaj	Cel	Czas przechowywania
Niezbędne	Poprawne działanie strony	Do końca sesji lub 1 rok
Analityczne	Analiza ruchu (np. Google Analytics)	Do 2 lat
Marketingowe	Remarketing	Do 2 lat

Użytkownik może zarządzać cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może ograniczyć funkcjonalność strony.

5Podmioty przetwarzające dane (sub-procesorzy)

Administrator korzysta z usług następujących podmiotów, którym powierza przetwarzanie danych:

Podmiot	Usługa	Kraj / Transfer
Anthropic PBC	Model językowy Claude (AI)	USA — na podstawie SCC lub EU-US Data Privacy Framework
Notion Labs Inc.	Zarządzanie projektami i zadaniami	USA — na podstawie SCC
Google LLC	Gmail, Drive, Forms, Analytics	USA — na podstawie EU-US Data Privacy Framework
Vercel Inc.	Hosting strony internetowej	USA — na podstawie SCC
Calendly LLC	Rezerwacja spotkań online	USA — na podstawie SCC

Transfer danych do USA odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO.

6Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane z formularza kontaktowego (bez umowy)	12 miesięcy od ostatniego kontaktu
Dane z umowy i faktury	5 lat od końca roku podatkowego (wymóg ustawy o rachunkowości)
Dane z newslettera	Do wycofania zgody
Logi serwera	12 miesięcy
Dane z cookies analitycznych	Do 2 lat

7Prawa osoby, której dane dotyczą

Każda osoba, której dane przetwarza Administrator, ma prawo do:

Dostępu — uzyskania informacji jakie dane są przetwarzane i ich kopii (art. 15 RODO)
Sprostowania — poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO)
Usunięcia — żądania usunięcia danych („prawo do bycia zapomnianym") — o ile nie istnieje inna podstawa prawna przetwarzania (art. 17 RODO)
Ograniczenia przetwarzania — czasowego zawieszenia przetwarzania (art. 18 RODO)
Przenoszenia danych — otrzymania danych w formacie nadającym się do odczytu maszynowego (art. 20 RODO)
Sprzeciwu — wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO)
Wycofania zgody — w każdej chwili, bez wpływu na przetwarzanie dokonane przed wycofaniem

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem:
rafalmatyjek.ai@gmail.com
Odpowiedź zostanie udzielona w terminie 30 dni od otrzymania żądania.

8Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl

9Bezpieczeństwo danych

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym:

szyfrowanie połączeń (HTTPS/TLS),
kontrolę dostępu do systemów,
regularne kopie zapasowe,
zasadę minimalizacji danych — zbieramy tylko to, co niezbędne.

W przypadku naruszenia ochrony danych mogącego powodować ryzyko dla praw i wolności osób — Administrator powiadomi UODO w ciągu 72 godzin, a osoby dotknięte naruszeniem — bez zbędnej zwłoki.

10Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany wchodzą w życie z dniem publikacji na stronie internetowej. O istotnych zmianach Administrator poinformuje użytkowników e-mailem (jeśli posiadamy adres e-mail) lub poprzez komunikat na stronie.

Data ostatniej aktualizacji: 2026-06-16