1. Administrator danych

Administratorem danych jest Krzysztof Citkowski, prowadzący działalność gospodarczą pod firmą KRZYSZTOF CITKOWSKI KRC-AI.DEV, NIP 8561830507, REGON 545738070, wpisaną do CEIDG. Kontakt w sprawach danych: E-mail.

2. Dane kontaktowe i cele

Przetwarzam imię i nazwisko, adres e-mail, numer telefonu oraz dobrowolnie podane informacje o firmie, obszarze zainteresowania i zapytaniu. Wymagane pola są oznaczone gwiazdką; ich brak uniemożliwia wysłanie formularza, ale można skorzystać z e-maila lub telefonu. Nie przesyłaj danych wrażliwych ani poufnych danych osób trzecich.

Cele obejmują odpowiedź na zapytanie, ustalenie zakresu współpracy, przygotowanie i realizację umowy, rozliczenia oraz ustalenie, dochodzenie lub obronę roszczeń. Wiadomość trafia do firmowej skrzynki Microsoft 365. Automatyczne potwierdzenie służy wyłącznie obsłudze zapytania; nie zapisuje do newslettera.

3. Podstawy prawne

Obsługa zapytania zmierzającego do zawarcia umowy i realizacja umowy: art. 6 ust. 1 lit. b RODO. Obowiązki prawne, w tym podatkowe: art. 6 ust. 1 lit. c. Pozostała korespondencja biznesowa, bezpieczeństwo i ochrona roszczeń: art. 6 ust. 1 lit. f, czyli prawnie uzasadniony interes administratora.

Opcjonalna analityka opiera się na zgodzie (art. 6 ust. 1 lit. a RODO), a zapis i odczyt opcjonalnych informacji na urządzeniu — na zgodzie wymaganej przez Prawo komunikacji elektronicznej. Akceptacja Regulaminu nie oznacza zgody analitycznej ani marketingowej.

4. Hosting, odbiorcy i przekazywanie danych

W obsłudze witryny uczestniczą OpenAI (platforma Sites), Cloudflare (infrastruktura hostingowa i Turnstile), Microsoft (poczta Microsoft 365) oraz — wyłącznie po zgodzie analitycznej — Google Ireland Limited (Google Analytics 4). W razie potrzeby dane otrzymują również uprawnione podmioty świadczące usługi księgowe, prawne lub IT oraz organy uprawnione na podstawie przepisów.

W zależności od usługi i jej konfiguracji przetwarzanie może obejmować państwa spoza Europejskiego Obszaru Gospodarczego, w tym USA. Dla takich transferów wymagane są zabezpieczenia przewidziane w rozdziale V RODO, np. właściwa decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne. Informacje o zabezpieczeniach dotyczących konkretnego przetwarzania można uzyskać, kontaktując się z administratorem. Zasady Google opisuje polityka prywatności Google.

5. Bezpieczeństwo i Turnstile

Cloudflare Turnstile służy do oceny, czy formularz jest używany przez człowieka. Przeglądarka łączy się z Cloudflare, które przetwarza dane techniczne, w tym adres IP oraz sygnały przeglądarki i urządzenia. Token jest sprawdzany na serwerze przed przekazaniem zapytania. Zabezpieczenie działa niezależnie od zgody analitycznej; jego niedostępność uniemożliwia wysłanie formularza.

Limity wysyłek wykorzystują krótkotrwałe, pseudonimizowane identyfikatory IP i odbiorcy potwierdzenia. Treść formularza nie jest zapisywana w bazie statystyk. Dostawcy infrastruktury mogą prowadzić odrębne logi techniczne związane z obsługą i bezpieczeństwem usług.

Więcej informacji: polityka prywatności Cloudflare oraz informacje o prywatności Turnstile.

6. Statystyki korzystania z serwisu i Consent Mode

Po udzieleniu zgody analitycznej Serwis rejestruje ograniczony zestaw zdarzeń potrzebnych do oceny użyteczności treści: odsłony stron, korzystanie z obszarów usług, nawigacji i sposobów kontaktu, wybór tematu zapytania oraz techniczny wynik wysłania formularza. Własny mechanizm zapisuje wyłącznie dzienne, zagregowane wartości według rodzaju zdarzenia, obszaru i wersji językowej — bez adresów IP, identyfikatorów użytkownika lub sesji, pełnych adresów URL, źródeł wejścia, treści formularza i danych kontaktowych.

Te same z góry określone rodzaje zdarzeń są przekazywane do Google Analytics 4. Google może przetwarzać dane techniczne przeglądarki i urządzenia, skrócone informacje o stronie, identyfikatory pomiarowe oraz adres IP podczas transmisji, m.in. w celu ustalenia przybliżonej lokalizacji. Serwis nie przekazuje do GA4 wartości pól formularza, imienia, e-maila ani numeru telefonu. Dane nie są wykorzystywane przez Serwis do profilowania reklamowego.

Google tag jest pobierany dopiero po udzieleniu zgody analitycznej. Consent Mode v2 przekazuje aktualny wybór; sygnały reklamowe, personalizacja reklam i Google signals pozostają wyłączone. Po wycofaniu zgody nowe zdarzenia nie są wysyłane, cookies analityczne są usuwane, a wcześniejsze zdarzenia nie są odtwarzane.

7. Cookies, pamięć przeglądarki i wybór zgód

Niezbędne: cookie i wpis localStorage krc-consent przechowują wybrane kategorie, wersję zgody i czas decyzji przez maksymalnie 180 dni. Nie zawierają identyfikatora użytkownika. Są potrzebne do zapamiętania i respektowania dokonanego wyboru oraz prawidłowego działania zabezpieczeń Serwisu.

Analityczne: własny mechanizm pomiarowy nie tworzy dodatkowych cookies ani identyfikatorów. Po zgodzie Google Analytics 4 może ustawić cookies _ga i _ga_<identyfikator>, służące do rozróżniania przeglądarki i utrzymania stanu sesji. Ich czas ważności został ograniczony do maksymalnie 180 dni i może być odnawiany podczas korzystania z Serwisu.

Funkcjonalne: wpisy localStorage krc-language i krc-theme zapamiętują język i motyw między wizytami. Są zapisywane wyłącznie za zgodą funkcjonalną i usuwane po jej wycofaniu albo wygaśnięciu. Bez tej zgody ustawienia obowiązują tylko podczas bieżącego korzystania ze strony.

Cookies lub podobne mechanizmy dostawców infrastruktury mogą być stosowane, gdy są konieczne do zapewnienia bezpieczeństwa, obsługi ruchu i weryfikacji Turnstile. Możesz pozostawić wyłącznie technologie niezbędne, zaakceptować wszystkie używane kategorie albo dokonać szczegółowego wyboru. Zgodę można w każdej chwili zmienić lub wycofać przez „Ustawienia cookies” w stopce. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

8. Okres przechowywania

Zapytania przechowuję przez okres potrzebny do obsługi, co do zasady do 12 miesięcy od ostatniego kontaktu. Dokumentacja umów, rozliczeń i roszczeń jest przechowywana przez okres wynikający z właściwych przepisów lub terminów przedawnienia.

Liczniki wysyłek wygasają po 15 minutach, a ograniczenie potwierdzeń e-mail po 24 godzinach; wygasłe rekordy są usuwane przy kolejnych zapytaniach. Dzienne sumy własnych statystyk starsze niż 400 dni są usuwane przy następnym zapisanym zdarzeniu. Dane na poziomie użytkownika i zdarzenia w GA4 są przechowywane przez okres skonfigurowany w usłudze Google Analytics, dobrany możliwie krótko do celu analitycznego; zagregowane raporty mogą pozostawać dostępne dłużej.

9. Twoje prawa

W granicach przewidzianych prawem przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Wnioski kieruj na E-mail. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Nie podejmuję wobec odwiedzających decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Statystyki korzystania z Serwisu nie są wykorzystywane do profilowania reklamowego.

10. Powiązane dokumenty i aktualizacje

Zasady korzystania z witryny opisuje Regulamin serwisu. Polityka może być aktualizowana wraz ze zmianami usług, przepisów i sposobu przetwarzania danych. Zmiana celów wymagających zgody wymaga odpowiedniego ponownego wyboru; nie rozszerza automatycznie wcześniej udzielonej zgody.

1. Data controller

The controller is Krzysztof Citkowski, a sole trader registered in CEIDG under the business name KRZYSZTOF CITKOWSKI KRC-AI.DEV, NIP 8561830507, REGON 545738070. For data-related matters, contact E-mail.

2. Contact data and purposes

I process your name, email address, telephone number and any optional company details, area of interest and enquiry content. Required fields are marked with an asterisk. Without them the form cannot be submitted; email and telephone remain available. Do not provide sensitive data or confidential third-party information.

Purposes include responding to enquiries, defining cooperation, preparing and performing contracts, accounting and establishing, exercising or defending legal claims. Enquiries are delivered to the business Microsoft 365 mailbox. Automated acknowledgements relate only to the enquiry and do not subscribe you to marketing.

3. Legal bases

Enquiries aimed at a contract and contract performance: Article 6(1)(b) GDPR. Legal obligations, including tax: Article 6(1)(c). Other business correspondence, security and protection of legal claims: Article 6(1)(f), the controller’s legitimate interest.

Optional analytics relies on consent under Article 6(1)(a) GDPR. Optional storage and access on your device relies on consent under the Polish Electronic Communications Law. Accepting the Terms does not grant analytics or marketing consent.

4. Hosting, recipients and transfers

Providers involved in the Website include OpenAI (Sites platform), Cloudflare (hosting infrastructure and Turnstile), Microsoft (Microsoft 365 email) and — only after analytics consent — Google Ireland Limited (Google Analytics 4). Where necessary, authorised accounting, legal or IT providers and legally entitled authorities may receive data.

Depending on the service and configuration, processing may involve countries outside the European Economic Area, including the USA. Such transfers require safeguards under Chapter V GDPR, for example an applicable adequacy decision or standard contractual clauses. Contact the controller for information on safeguards applicable to a particular processing activity. Google’s rules are described in the Google Privacy Policy.

5. Security and Turnstile

Cloudflare Turnstile helps assess whether the contact form is being used by a human. Your browser connects to Cloudflare, which processes technical information, including IP address and browser and device signals. Tokens are validated on the server before enquiries are forwarded. Security verification operates independently of analytics consent; if unavailable, form submission is blocked.

Submission limits use short-lived, pseudonymised IP and acknowledgement-recipient identifiers. Form content is not stored in the analytics database. Infrastructure providers may maintain separate technical logs for service operation and security.

See the Cloudflare Privacy Policy and Turnstile Privacy Addendum.

6. Website usage statistics and Consent Mode

After analytics consent is granted, the Website records a limited set of events needed to assess content usability: page views, use of service areas, navigation and contact methods, enquiry-topic selection and the technical outcome of form submission. The first-party mechanism stores only daily aggregate values by event type, area and language version — without IP addresses, user or session identifiers, full URLs, referral sources, form content or contact details.

The same predefined event types are sent to Google Analytics 4. Google may process technical browser and device data, abbreviated page information, measurement identifiers and the IP address during transmission, including to derive approximate location. The Website does not send form-field values, names, email addresses or telephone numbers to GA4. The data is not used by the Website for advertising profiling.

The Google tag is downloaded only after analytics consent. Consent Mode v2 communicates the current choice; advertising signals, ad personalisation and Google signals remain disabled. After consent is withdrawn no new events are sent, analytics cookies are removed and earlier events are not reconstructed.

7. Cookies, browser storage and consent choices

Essential: the krc-consent cookie and localStorage entry retain selected categories, consent version and decision time for up to 180 days. They do not contain a user identifier. They are required to remember and honour the selected preferences and to support Website security.

Analytics: the first-party measurement mechanism does not create additional cookies or identifiers. After consent, Google Analytics 4 may set the _ga and _ga_<identifier> cookies to distinguish the browser and maintain session state. Their lifetime is limited to a maximum of 180 days and may be refreshed while the Website is used.

Functional: the krc-language and krc-theme localStorage entries remember language and theme between visits. They are written only after functional consent and removed when it is withdrawn or expires. Without consent, preferences apply only during the current use of the page.

Infrastructure providers may use cookies or similar mechanisms where necessary for security, traffic handling and Turnstile verification. You may keep only essential technologies, accept all categories in use or make a granular choice. Consent can be changed or withdrawn at any time through “Cookie settings” in the footer. Withdrawal does not affect the lawfulness of earlier processing.

8. Retention

Enquiries are retained for the period needed to handle them, generally up to 12 months after the last contact. Contract, accounting and claims records are retained for applicable statutory or limitation periods.

Submission counters expire after 15 minutes and acknowledgement limits after 24 hours; expired records are removed on subsequent enquiries. Daily first-party analytics totals older than 400 days are removed when the next event is recorded. User- and event-level data in GA4 is kept for the period configured in Google Analytics, selected to be as short as reasonably appropriate for the analytics purpose; aggregate reports may remain available for longer.

9. Your rights

Subject to legal conditions, you may access, rectify, erase, restrict processing and port your data, and object to processing based on legitimate interest. Consent can be withdrawn at any time. Send requests to E-mail. You can complain to the President of the Polish Personal Data Protection Office: uodo.gov.pl.

I do not make solely automated decisions producing legal or similarly significant effects for Website visitors. Website usage statistics are not used for advertising profiling.

10. Related documents and updates

The Terms of use govern use of the Website. This Policy may change with services, law or processing activities. Changes to purposes requiring consent require an appropriate renewed choice; they do not automatically broaden existing consent.