Polityka Prywatności

1. Kim jesteśmy

Ta strona (syntranova.ai) jest obsługiwana przez SYNTRANOVA AL LTD, firmę zarejestrowaną na Cyprze pod numerem HE 485824, z siedzibą przy Nikis 1, Anthoupoli, 2350, Nikozja, Cypr.

Jesteśmy administratorem danych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (UE) 2016/679 („RODO”).

2. Jakie dane zbieramy

Zbieramy tylko dane ściśle niezbędne do działania strony i naszych usług:

• Formularz kontaktowy: imię, email, firma (opcjonalnie), telefon (opcjonalnie), typ projektu, szacowany budżet, wiadomość.
• Newsletter (opt-in): email + imię, jeśli się zapiszesz.
• Analityka techniczna: zanonimizowany IP, user-agent, czas na stronie — zagregowane, bez indywidualnej identyfikacji.
• Funkcjonalne i analityczne ciasteczka: zobacz Polityka Cookies.

3. Dlaczego przetwarzamy te dane (Podstawa prawna)

• Odpowiedź na zapytania: art. 6(1)(b) RODO — niezbędne do zawarcia/realizacji umowy lub działań przedumownych.
• Newsletter: art. 6(1)(a) RODO — wyraźna zgoda (możesz ją wycofać w dowolnym momencie).
• Analityka: art. 6(1)(f) RODO — uzasadniony interes w poprawie usług.
• Obowiązki prawne: art. 6(1)(c) RODO — fakturowanie, opodatkowanie, zgodność.

4. Z kim dzielimy się Twoimi danymi

Nigdy nie sprzedajemy Twoich danych. Dzielimy się nimi tylko z procesorami umownymi:

• Brevo (Sendinblue) SAS — do wysyłania emaili (FR, zgodne z RODO)
• Cloudflare Inc. — CDN i ochrona DDoS (certyfikowane DPF)
• Hetzner Online GmbH — infrastruktura hostingowa (Niemcy, zgodne z RODO)
• Stripe Payments Europe Ltd. — przetwarzanie płatności (IE)

Wszyscy procesorzy są objęci Standardowymi Klauzulami Umownymi (SCC) i Umową o Przetwarzaniu Danych (DPA).

5. Jak długo przechowujemy Twoje dane

• Wiadomości kontaktowe: 36 miesięcy, potem automatycznie usuwane.
• Dane umowne: 10 lat (obowiązek podatkowy/księgowy).
• Newsletter: do momentu wypisania się.
• Zagregowana analityka: 26 miesięcy.

6. Twoje prawa RODO

Masz prawo, zgodnie z art. 15-22 RODO, do:

• Żądania kopii swoich danych (art. 15 — Prawo dostępu)
• Sprostowania nieprawidłowych danych (art. 16)
• Usunięcia swoich danych (art. 17 — Prawo do bycia zapomnianym)
• Ograniczenia przetwarzania (art. 18)
• Żądania przenoszenia danych (art. 20)
• Sprzeciwu wobec przetwarzania (art. 21)
• Niepodlegania decyzjom automatycznym (art. 22)
• Złożenia skargi do organu nadzorczego — na Cyprze: Biuro Komisarza ds. Ochrony Danych Osobowych

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@syntranova.ai. Odpowiadamy w ciągu 30 dni.

7. Bezpieczeństwo

Wdrażamy rozsądne środki techniczne i organizacyjne: HTTPS na całej stronie, szyfrowanie danych w spoczynku dla baz danych, ograniczony dostęp oparty na zasadzie najmniejszych uprawnień, dzienniki audytowe, zaszyfrowane kopie zapasowe, MFA dla infrastruktury.

8. Transfery międzynarodowe

Wszyscy nasi główni procesorzy znajdują się w UE/EOG. Dla wyjątków (np. Stripe z siedzibą w IE, ale grupa z USA) stosujemy Standardowe Klauzule Umowne (SCC) lub certyfikację DPF.

9. Zmiany

Możemy zaktualizować tę politykę. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej modyfikacji na górze.

10. Kontakt w sprawach prywatności

W przypadku pytań dotyczących Twoich danych, skontaktuj się z nami pod adresem privacy@syntranova.ai.