Polityka Prywatności

§ 1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest:

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) — zgodnie z art. 37 RODO nie ma takiego obowiązku przy działalności małej skali.

§ 2. Jakie Dane Przetwarzamy

W ramach Serwisu przetwarzamy następujące kategorie danych:

• Zapis na listę oczekujących: adres email (obowiązkowo)
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, strona referencyjna (Referrer), czas wizyty, odwiedzane podstrony
• Pliki cookies: szczegółowo opisane w § 8

§ 3. Cele i Podstawy Prawne Przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)	Okres retencji
Zapis na listę oczekujących (email)	art. 6 ust. 1 lit. b — wykonanie umowy (dostarczenie informacji o starcie)	Do wypisania lub cofnięcia zgody
Wysyłka newslettera i informacji o starcie	art. 6 ust. 1 lit. f (uzasadniony interes — marketing własnych produktów) + zgoda z art. 393 PKE	Do cofnięcia zgody / wypisania
Audyt zgody (rozliczalność RODO)	art. 6 ust. 1 lit. f — uzasadniony interes (rozliczalność z art. 5 ust. 2 RODO)	6 lat po cofnięciu zgody
Statystyki ruchu (Google Analytics 4)	art. 6 ust. 1 lit. a — zgoda (wymagana przez baner cookies)	Do cofnięcia zgody w banerze
Bezpieczeństwo serwisu (logi serwera)	art. 6 ust. 1 lit. f — uzasadniony interes	12 miesięcy

§ 4. Odbiorcy Danych

Twoje dane możemy przekazywać następującym podmiotom:

1. MailerLite Limited (Mealhouse Lane, Atrium Building, 1st Floor, Carrick-on-Shannon, Co. Leitrim, Irlandia) — dostawca usługi email marketingu, pełni funkcję podmiotu przetwarzającego (procesora) na podstawie automatycznej umowy powierzenia (Data Processing Addendum, zawartej w ramach regulaminu MailerLite). Dane przechowywane są w UE (Niemcy, Holandia — Google Cloud, ISO 27001).
2. LH.pl Sp. z o.o. (ul. Pamiątkowa 2/56, 61-512 Poznań) — dostawca hostingu serwisu.
3. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — dostawca usługi Google Analytics 4 (statystyki ruchu), wyłącznie jeśli wyraziłeś zgodę przez baner cookies.
4. Google Ireland Limited — dostawca czcionek Google Fonts, ładowanych z serwerów Google przy otwarciu strony. W tym celu Twój adres IP i dane przeglądarki trafiają do Google niezależnie od wyboru w banerze cookies (podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes, czyli prawidłowy wygląd serwisu).
5. Vercom S.A. (Pl. Andersa 7, 61-894 Poznań) — subprocesor MailerLite (dostarczanie wiadomości email).

§ 5. Przekazywanie Danych Poza EOG

Większość operacji odbywa się w UE/EOG. Wyjątki:

• MailerLite (wsparcie USA) — sporadycznie, również na podstawie SCC.
• Google (czcionki Google Fonts) — adres IP może być przetwarzany także poza EOG, na podstawie mechanizmów zatwierdzonych przez Komisję Europejską (art. 45–46 RODO).

§ 6. Okres Przechowywania Danych

• Email (lista oczekujących / newsletter) → do momentu wypisania się lub cofnięcia zgody
• Po wypisaniu → 6 lat (przedawnienie roszczeń konsumenckich, art. 118 KC)
• Audit trail zgody (data, IP, źródło) → 6 lat po cofnięciu zgody
• Logi serwera (IP) → 12 miesięcy

§ 7. Twoje Prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać kopii swoich danych (art. 15 RODO)
• Prawo sprostowania — możesz poprawić błędne lub niekompletne dane (art. 16 RODO)
• Prawo usunięcia — „prawo do bycia zapomnianym" (art. 17 RODO)
• Prawo ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO)
• Prawo cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — cofnięcie nie wpływa na zgodność przetwarzania sprzed cofnięcia
• Prawo skargi do UODO — ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

§ 8. Pliki Cookies

1. Serwis używa plików cookies w celach:
   • Niezbędnych do działania serwisu (sesyjne) — bez zgody
   • Analitycznych (Google Analytics 4) — wymagana zgoda
   • Marketingowych (jeśli stosowane) — wymagana zgoda
2. Zgodę wyrażasz przez baner cookies wyświetlany przy pierwszej wizycie. Możesz wybrać „Akceptuję" lub „Odrzucam" analitykę.
3. Zgodę możesz zmienić w dowolnym momencie, usuwając pliki cookies tej witryny w ustawieniach przeglądarki. Baner z wyborem wyświetli się wtedy ponownie przy następnej wizycie.

§ 9. Źródło Danych

Wszystkie dane otrzymujemy bezpośrednio od Ciebie — przez formularz zapisu lub automatycznie podczas wizyty na stronie (cookies, IP). Nie pozyskujemy danych z innych źródeł.

§ 10. Zautomatyzowane Podejmowanie Decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub istotnie wpływającego na Ciebie (art. 22 RODO).

§ 11. Zmiany Polityki Prywatności

1. Zastrzegamy prawo do wprowadzania zmian wynikających ze zmian przepisów prawa, używanych technologii lub zakresu usług.
2. O istotnych zmianach poinformujemy emailem (jeśli jesteś na liście) lub komunikatem na stronie z minimum 14-dniowym wyprzedzeniem.
3. Aktualna wersja Polityki jest zawsze dostępna pod adresem: kokpitaiq.pl/polityka-prywatnosci

§ 12. Postanowienia Końcowe

W kwestiach nieuregulowanych zastosowanie mają przepisy: RODO (2016/679), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (PKE), ustawy z dnia 30 maja 2014 r. o prawach konsumenta.

Kontakt w sprawie danych osobowych: kontakt@kokpitaiq.pl