POLITYKA PRYWATNOŚCI
AInomelos Consulting

Wersja: 1.3  |  Data wejścia w życie: 28.09.2026

1. Administrator danych osobowych

Administratorem danych osobowych jest AInomelos sp. z o.o. z siedzibą pod adresem: ul. Podolska 21, 81-321 Gdynia, KRS: 0001242051, NIP: 5862430592, REGON: 544804600 (dalej: „Administrator" lub „My").

Kontakt w sprawach ochrony danych: kontakt@ainomelos.pl

W sprawach dotyczących danych osobowych prosimy o kontakt na kontakt@ainomelos.pl. Jeżeli otrzymali Państwo od nas wiadomość handlową, najszybszą drogą jest odpowiedź na tę wiadomość albo kontakt na adres kontakt@ainomelos.com.pl — obsługujemy oba adresy.

2. Jakie dane zbieramy i w jakich celach

2.1 Dane ze zgłoszenia wstępnego (formularz kontaktowy)

Gdy wypełniasz formularz zgłoszeniowy dostępny pod adresem consulting.ainomelos.pl, przetwarzamy dane przez Ciebie podane:

Cel: wstępna kwalifikacja zgłoszenia, nawiązanie kontaktu i ustalenie czy możemy podjąć współpracę.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na odpowiedzi na zgłoszenie potencjalnego klienta).

2.2 Dane w trakcie realizacji usługi

W przypadku nawiązania współpracy (Diagnoza, Pilot, Wdrożenie, Opieka Operacyjna) przetwarzamy:

Cel: zawarcie i wykonanie umowy, wystawienie faktury VAT.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny — dokumentacja podatkowa).

2.3 Dane kontaktowe (korespondencja)

Jeśli piszesz do nas przez e-mail, przetwarzamy: adres e-mail, imię (jeśli je podasz), treść wiadomości.

Cel: udzielenie odpowiedzi, obsługa sprawy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na obsłudze korespondencji).

2.4 Dane techniczne

Podczas korzystania z Serwisu automatycznie rejestrujemy: adres IP, typ przeglądarki, logi serwera, czas i datę żądań.

Cel: zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Serwisu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na ochronie Serwisu przed nadużyciami).

2.5 Statystyki odwiedzin (Umami)

Liczymy odwiedziny Serwisu narzędziem Umami, które działa na naszym własnym serwerze (Hetzner, Niemcy). Dane nie trafiają do dostawcy narzędzia ani do innych firm.

Umami nie używa plików cookies ani innych identyfikatorów zapisywanych na Twoim urządzeniu i nie przechowuje Twojego adresu IP. Widzimy: odwiedzane podstrony, stronę, z której przyszedłeś, parametry kampanii w linku (UTM), typ urządzenia, przeglądarkę i system, język, kraj. Odwiedziny w ramach jednej wizyty łączymy za pomocą jednokierunkowego skrótu, który zmienia się co miesiąc i nie pozwala nam ustalić, kim jesteś.

Nie łączymy tych danych z danymi z formularza zgłoszeniowego.

Cel: sprawdzenie, które treści i kanały (np. artykuły, posty w mediach społecznościowych) przyprowadzają odwiedzających, i poprawianie Serwisu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na pomiarze ruchu w Serwisie).

3. Narzędzia AI — ważna informacja

W ramach wstępnej kwalifikacji zgłoszeń Administrator korzysta z modelu językowego Claude (Anthropic, Inc., USA) wyłącznie do wewnętrznego przetwarzania danych ze zgłoszenia — w celu oceny potencjału współpracy i przygotowania odpowiedzi. Klient nie wchodzi w bezpośrednią interakcję z tym modelem.

Zakres danych przekazywanych do Anthropic: dane podane w formularzu zgłoszeniowym (imię, firma, opis procesu). Do Systemu AI nie są przekazywane dane osobowe klientów ani pracowników Twojej firmy spoza formularza.

Anthropic nie wykorzystuje danych przekazywanych przez API do trenowania swoich modeli AI. Dane są przechowywane przez Anthropic przez 30 dni, po czym są trwale usuwane. Transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (SCCs) zatwierdzonych przez Komisję Europejską.

W trakcie realizacji usługi (Diagnoza, Pilot, Wdrożenie, Opieka Operacyjna) Administrator może korzystać z narzędzi AI do przygotowania rozwiązania. Zakres materiałów przekazywanych do systemów AI uzgadniany jest z klientem indywidualnie i regulowany Umową Powierzenia Przetwarzania Danych (DPA), jeśli materiały zawierają dane osobowe.

4. Jak długo przechowujemy dane

Kategoria danych Okres przechowywania Podstawa
Dane ze zgłoszenia (formularz) — bez nawiązania współpracy 6 miesięcy od daty zgłoszenia Uzasadniony interes (obsługa zgłoszenia)
Dane umowne i do faktury 5 lat od końca roku podatkowego, w którym wystawiono fakturę Obowiązek podatkowy i rachunkowy
Materiały robocze z realizacji usługi 12 miesięcy od zakończenia współpracy Uzasadniony interes (obsługa reklamacji, archiwum projektu)
Dane techniczne (logi serwera) 90 dni Uzasadniony interes (bezpieczeństwo)
Statystyki odwiedzin (Umami) 24 miesiące od odwiedzin Uzasadniony interes (pomiar ruchu)
Dane kontaktowe (korespondencja e-mail) 12 miesięcy od zakończenia korespondencji Uzasadniony interes

5. Odbiorcy danych — podprocesory

Twoje dane są przekazywane wyłącznie podmiotom niezbędnym do realizacji usług. Każdy z poniższych podmiotów przetwarza dane na podstawie umowy powierzenia lub standardowych klauzul umownych (SCCs):

Podmiot Rola Lokalizacja serwerów Podstawa transferu
Anthropic, Inc. Wewnętrzna kwalifikacja zgłoszeń (model AI Claude) USA Standardowe klauzule umowne (SCCs)
Hetzner Online GmbH Hosting serwera aplikacji, bazy danych zgłoszeń i statystyk odwiedzin EU (Niemcy — Falkenstein) Umowa powierzenia, region EOG
Brevo SAS Wysyłka wiadomości e-mail EU (Francja) Umowa powierzenia, region EOG
Cloudflare, Inc. DNS i sieć dostarczania treści (CDN) USA (siedziba) / węzły globalne (w tym EU) Standardowe klauzule umowne (SCCs)

Nie sprzedajemy danych osobowych. Nie udostępniamy danych innym podmiotom w celach marketingowych.

6. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Część danych jest przekazywana do podmiotów z siedzibą poza EOG (Anthropic, Cloudflare — Stany Zjednoczone). Transfer odbywa się wyłącznie na podstawie Standardowych Klauzul Umownych (SCCs) zatwierdzonych decyzją Komisji Europejskiej z dnia 4 czerwca 2021 r. (decyzja wykonawcza 2021/914/UE), co zapewnia odpowiedni poziom ochrony danych zgodnie z wymogami RODO.

Możesz uzyskać kopię stosowanych mechanizmów transferu, pisząc na adres kontakt@ainomelos.pl.

7. Twoje prawa

Jako osobie, której dane dotyczą, przysługują Ci następujące prawa:

Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@ainomelos.pl. Odpowiemy w terminie do 30 dni od otrzymania żądania (z możliwością przedłużenia o kolejne 60 dni w złożonych przypadkach — o czym poinformujemy).

Przysługuje Ci również prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Pliki cookies i podobne technologie

Serwis nie używa plików cookies analitycznych ani marketingowych. Nie stosujemy narzędzi reklamowych (np. Meta Pixel, Google Analytics).

Statystyki odwiedzin zbieramy narzędziem Umami, które nie zapisuje niczego na Twoim urządzeniu (szczegóły w pkt 2.5).

Jeśli w przyszłości wprowadzimy cookies analityczne lub marketingowe, zrobimy to wyłącznie po uzyskaniu Twojej zgody. Wcześniej zaktualizujemy tę Politykę.

9. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne w celu ochrony danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem, w tym szyfrowanie transmisji danych (SSL/TLS), ograniczony dostęp do systemów oraz regularne przeglądy bezpieczeństwa.

10. Kontakt handlowy z firmami (outbound)

Skąd mamy Państwa dane. Adres e-mail i nazwę firmy pozyskaliśmy ze źródeł publicznie dostępnych — przede wszystkim z Państwa własnej strony internetowej, gdzie zostały opublikowane jako dane kontaktowe firmy. Nie kupujemy baz danych i nie pozyskujemy adresów od podmiotów trzecich.

Jakie dane przetwarzamy. Nazwa firmy, adres e-mail, adres strony internetowej, publicznie dostępne informacje o profilu działalności oraz — jeśli były publicznie podane — imię i nazwisko osoby kontaktowej.

W jakim celu i na jakiej podstawie. Nawiązanie kontaktu handlowego dotyczącego usług związanych z przedmiotem Państwa działalności. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w prowadzeniu marketingu bezpośredniego wobec przedsiębiorców. Podstawą kontaktu drogą elektroniczną jest art. 398 ust. 2 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

Jak długo. Do 12 miesięcy od ostatniego kontaktu. W razie sprzeciwu usuwamy dane kontaktowe w ciągu 48 godzin, zachowując wyłącznie adres e-mail na liście wykluczeń — po to, żeby nie skontaktować się z Państwem ponownie przez pomyłkę. Ta lista nie służy żadnemu innemu celowi.

Komu przekazujemy. Dostawcy poczty elektronicznej (Google Ireland Limited) jako podmiotowi przetwarzającemu. Nie przekazujemy danych poza Europejski Obszar Gospodarczy.

Państwa prawa. Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania oraz sprzeciw wobec przetwarzania (art. 21 RODO). Sprzeciw honorujemy bez pytania o powód. Wystarczy odpowiedzieć na naszą wiadomość słowem REZYGNACJA albo napisać na kontakt@ainomelos.com.pl. Przysługuje Państwu również skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Automatyczne decyzje. Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie stosujemy profilowania wywołującego skutki prawne.

11. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności w związku ze zmianami prawnymi, technicznymi lub organizacyjnymi. O każdej istotnej zmianie poinformujemy przez opublikowanie zaktualizowanej wersji na stronie ainomelos.pl/polityka-prywatnosci z nową datą wejścia w życie.

12. Kontakt

We wszystkich sprawach związanych z ochroną danych osobowych skontaktuj się z nami: