Polityka prywatności

Obowiązuje od 29 października 2026 r.

1. Administrator danych

Administratorem danych osobowych jest AR23 sp. z o.o., ul. Opolska 110, 31-323 Kraków, NIP 6751540390, KRS 0000609559.

W sprawach danych osobowych można się z nami skontaktować przez formularz na stronie Kontakt albo listownie na powyższy adres.

2. Formularz kontaktowy

Jeśli wysyłasz wiadomość przez formularz, przetwarzamy: imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu, treść wiadomości, informację, z której podstrony usługi wysłano formularz, oraz datę wysłania. Firma i telefon są nieobowiązkowe. Bez imienia, adresu e-mail i treści nie możemy odpowiedzieć.

• Cel: odpowiedź na wiadomość i przygotowanie propozycji współpracy.
• Podstawa: nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO), a jeśli rozmawiamy o umowie, działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Ochrona przed nadużyciami: żeby ograniczyć spam, zapisujemy zaszyfrowany skrót adresu IP (nie sam adres) i na jego podstawie przyjmujemy najwyżej 5 wiadomości na godzinę z jednego adresu. Podstawa: nasz prawnie uzasadniony interes w ochronie formularza (art. 6 ust. 1 lit. f RODO).
• Okres przechowywania: 12 miesięcy od ostatniej wiadomości w danej sprawie. Jeśli zawrzemy umowę, dane potrzebne do jej rozliczenia przechowujemy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, oraz do upływu terminu przedawnienia roszczeń.

3. Statystyki odwiedzin

Dostawca hostingu strony prowadzi zbiorcze statystyki odwiedzin: liczbę wizyt, odwiedzane podstrony, źródło wejścia, kraj i rodzaj urządzenia. Strona nie zapisuje w tym celu plików cookies w Twojej przeglądarce i nie używa narzędzi reklamowych ani śledzących.

4. Pliki cookies

Strona zapisuje jeden plik cookie: __cf_bm, ustawiany przez Cloudflare w celu odróżnienia ruchu ludzi od automatów (ochrona przed botami). Jest niezbędny do bezpiecznego działania strony i wygasa po 30 minutach. Nie wymaga zgody, bo nie służy do analityki ani reklamy.

5. Fonty

Kroje pisma są ładowane z serwerów Google Fonts. Przy wyświetleniu strony Twoja przeglądarka łączy się z serwerami Google, które otrzymują adres IP i informacje o przeglądarce.

6. Komu przekazujemy dane

Wyłącznie dostawcom, bez których strona i formularz nie działają. Przetwarzają dane w naszym imieniu i na nasze polecenie:

• Lovable (lovable.dev): hosting strony, baza danych formularza i wysyłka powiadomień o nowych wiadomościach. Baza danych znajduje się w Unii Europejskiej (Irlandia).
• Cloudflare: dostarczanie strony i ochrona przed atakami.
• Google: poczta, na którą trafiają powiadomienia z formularza, oraz fonty (punkt 5).

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Cloudflare, Lovable) korzysta z infrastruktury albo podmiotów spoza EOG, w tym z USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

8. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Wystarczy napisać przez formularz kontaktowy albo listownie.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

9. Zmiany polityki

Aktualna wersja jest zawsze pod tym adresem, z datą obowiązywania na górze.