POLITYKA PRYWATNOŚCI SMARTER LAB

§ 1. DEFINICJE

1. Administrator – Arkadiusz Janik, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą Smarter Arkadiusz Janik, posługujący się marką Smarter Lab, ul. Żelazna 51/53, 00-841 Warszawa, Polska, NIP PL7342950754, w zakresie, w jakim określa cele i sposoby przetwarzania danych osobowych.
2. Polityka – niniejsza Polityka prywatności.
3. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
4. Serwis – strona internetowa Smarter Lab dostępna pod adresem https://smarterlab.app.
5. Użytkownik – osoba korzystająca z Serwisu.

§ 2. ADMINISTRATOR I ZAKRES POLITYKI

1. Administratorem danych osobowych przetwarzanych w związku z Serwisem jest Arkadiusz Janik, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą Smarter Arkadiusz Janik, ul. Żelazna 51/53, 00-841 Warszawa, Polska, NIP PL7342950754.
2. W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem pisemnie na adres wskazany powyżej albo za pośrednictwem formularza kontaktowego dostępnego pod adresem https://smarterlab.app/pl/#contact.
3. Polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z Serwisu, w szczególności formularza kontaktowego, infrastruktury technicznej Serwisu oraz narzędzi służących bezpieczeństwu i statystyce.

§ 3. JAKIE DANE PRZETWARZAMY

3.1. Formularz kontaktowy

1. Jeżeli Użytkownik korzysta z formularza kontaktowego, Administrator przetwarza dane podane w formularzu, w szczególności imię, adres e-mail oraz treść wiadomości.
2. W związku z przesłaniem formularza mogą być również przetwarzane dane techniczne niezbędne do jego dostarczenia i zabezpieczenia, w szczególności adres IP, informacje o przeglądarce i urządzeniu oraz dane służące wykrywaniu nadużyć i automatycznych zgłoszeń.
3. Zakres danych zależy od treści wiadomości. Użytkownik nie powinien przekazywać danych, które nie są potrzebne do obsługi jego sprawy.

3.2. Dane techniczne i logi Serwisu

1. Podczas korzystania z Serwisu Administrator lub dostawcy infrastruktury mogą przetwarzać dane techniczne związane z połączeniem i korzystaniem z Serwisu, w szczególności adres IP, typ i wersję przeglądarki, informacje o urządzeniu, datę i czas żądania, żądany zasób oraz dane dotyczące bezpieczeństwa połączenia.
2. Dane te są wykorzystywane w celu dostarczenia Serwisu, zapewnienia jego bezpieczeństwa, diagnostyki błędów oraz ochrony przed nadużyciami.

3.3. Statystyka korzystania z Serwisu

1. Serwis korzysta z Plausible Analytics w konfiguracji niewykorzystującej plików cookie do śledzenia Użytkowników. Narzędzie służy do tworzenia zagregowanych statystyk dotyczących korzystania z Serwisu.
2. Administrator nie wykorzystuje Plausible Analytics do profilowania Użytkowników ani śledzenia ich aktywności pomiędzy różnymi stronami internetowymi.

§ 4. CELE I PODSTAWY PRAWNE PRZETWARZANIA

§ 5. ODBIORCY DANYCH I DOSTAWCY SERWISU

1. W zakresie niezbędnym do działania Serwisu dane mogą być przetwarzane przez dostawców usług wykorzystywanych przez Administratora, w szczególności:
   1. OVH – hosting Serwisu i związane z nim logi techniczne;
   2. Bunny.net / BunnyWay d.o.o. – CDN, DNS, bezpieczeństwo i ochrona ruchu;
   3. Formspark / Trampoline Software SRL (Belgia) – obsługa i dostarczanie zgłoszeń z formularza kontaktowego;
   4. Google Workspace / Gmail – obsługa poczty elektronicznej i korespondencji;
   5. Plausible Analytics – zagregowana statystyka korzystania z Serwisu.
2. Dostawcy mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo – w zakresie wynikającym z charakteru danej usługi – jako odrębni administratorzy. Właściwe zasady przetwarzania mogą wynikać także z warunków i polityk prywatności tych podmiotów.
3. Dane mogą być również udostępniane profesjonalnym doradcom, w szczególności kancelariom prawnym lub podmiotom świadczącym usługi księgowe, oraz organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

§ 6. PRZEKAZYWANIE DANYCH POZA EOG

1. Niektórzy dostawcy usług przetwarzają dane osobowe poza Europejskim Obszarem Gospodarczym lub korzystają z infrastruktury umożliwiającej takie przetwarzanie. Dotyczy to w szczególności Google Workspace, w ramach którego dane mogą być przetwarzane również przez podmioty i infrastrukturę zlokalizowane poza EOG. Zgłoszenia z formularza kontaktowego są przetwarzane przez Formspark na infrastrukturze zlokalizowanej na terenie Europejskiego Obszaru Gospodarczego (Irlandia i Niemcy).
2. Jeżeli Administrator odpowiada za przekazanie danych poza EOG, odbywa się ono zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne. Informację o mechanizmie mającym zastosowanie do konkretnego przekazania można uzyskać, kontaktując się z Administratorem.

§ 7. OKRES PRZECHOWYWANIA DANYCH

1. Korespondencja i dane przekazane za pomocą formularza kontaktowego są przechowywane przez okres niezbędny do obsługi sprawy i prowadzenia związanej z nią korespondencji, a następnie – jeżeli jest to uzasadnione – przez okres potrzebny do ochrony przed roszczeniami, co do zasady nie dłużej niż 3 lata od zakończenia sprawy, chyba że dłuższy okres wynika z przepisów prawa lub charakteru konkretnej relacji.
2. Dane techniczne i logi Serwisu są przechowywane przez okres niezbędny do zapewnienia działania, bezpieczeństwa i diagnostyki Serwisu, zgodnie z konfiguracją i zasadami retencji właściwych dostawców infrastruktury.
3. Dane statystyczne są przechowywane zgodnie z konfiguracją Plausible Analytics w formie zagregowanej, w zakresie niewymagającym identyfikowania Użytkownika przez Administratora.
4. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do czasu upływu właściwego okresu przedawnienia lub prawomocnego zakończenia postępowania, jeżeli zostało wszczęte.

§ 8. PLIKI COOKIE I PODOBNE TECHNOLOGIE

1. Serwis nie wykorzystuje plików cookie ani podobnych technologii w celach marketingowych, reklamowych ani do śledzenia Użytkowników pomiędzy różnymi stronami internetowymi.
2. Serwis korzysta z Plausible Analytics w konfiguracji niewykorzystującej plików cookie do śledzenia Użytkowników.
3. W związku z działaniem formularza kontaktowego i ochroną przed spamem hCaptcha lub inne mechanizmy bezpieczeństwa mogą wykorzystywać pliki cookie albo podobne technologie niezbędne do prawidłowego działania i zabezpieczenia formularza.
4. Przechowywanie informacji na urządzeniu Użytkownika lub uzyskiwanie dostępu do informacji już na nim zapisanych, jeżeli jest to niezbędne do transmisji komunikatu lub świadczenia usługi żądanej przez Użytkownika, odbywa się bez uprzedniej zgody w zakresie dopuszczonym przez obowiązujące przepisy. Inne technologie wymagające zgody będą uruchamiane dopiero po jej uzyskaniu.
5. Jeżeli w przyszłości Serwis zacznie wykorzystywać technologie analityczne wymagające zgody, marketingowe lub reklamowe, Użytkownik zostanie o tym odpowiednio poinformowany, a wymagane prawem mechanizmy zgody zostaną wdrożone przed ich uruchomieniem.
6. Użytkownik może zarządzać plikami cookie za pomocą ustawień swojej przeglądarki, przy czym ograniczenie technologii niezbędnych może wpłynąć na działanie niektórych funkcji Serwisu.

§ 9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługują – na warunkach określonych w RODO – prawa dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
2. Jeżeli podstawą przetwarzania jest zgoda, osoba, której dane dotyczą, może wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

§ 10. PODANIE DANYCH I ZAUTOMATYZOWANE DECYZJE

1. Podanie danych w formularzu kontaktowym jest dobrowolne, jednak podanie adresu e-mail i treści wiadomości jest niezbędne do udzielenia odpowiedzi za pośrednictwem tego kanału.
2. Administrator nie wykorzystuje danych osobowych przetwarzanych w związku z Serwisem do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

§ 11. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, z uwzględnieniem charakteru danych, zakresu przetwarzania oraz związanego z nim ryzyka.
2. Serwis korzysta z rozwiązań infrastrukturalnych i mechanizmów bezpieczeństwa, w tym usług hostingowych, CDN oraz ochrony formularza przed spamem i automatycznymi zgłoszeniami.

§ 12. ZMIANY POLITYKI I KONTAKT

1. Polityka może być aktualizowana w szczególności w związku ze zmianą funkcjonalności Serwisu, wykorzystywanych dostawców, przepisów prawa albo sposobu przetwarzania danych osobowych.
2. Aktualna wersja Polityki jest publikowana w Serwisie. Jeżeli zmiana wiąże się z istotną zmianą sposobu przetwarzania danych osobowych, Administrator przekaże odpowiednią informację w zakresie i formie wymaganej prawem.
3. W sprawach dotyczących Polityki lub przetwarzania danych osobowych można kontaktować się z Administratorem pisemnie na adres ul. Żelazna 51/53, 00-841 Warszawa, Polska albo za pośrednictwem formularza kontaktowego dostępnego pod adresem https://smarterlab.app/pl/#contact.
4. Polityka obowiązuje od dnia 6 września 2026 r.