Polityka prywatności

Obowiązuje od: 17 kwietnia 2026 · Wersja 1.0 · Zgodna z RODO

1. Administrator danych osobowych

2. Inspektor Ochrony Danych

W sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się pod adresem: rodo@archaios.ai. Administrator nie ma obowiązku powołania Inspektora Ochrony Danych (art. 37 RODO), jednak zapewnia dedykowany kanał kontaktu dla spraw RODO.

3. Jakie dane zbieramy

Przetwarzamy wyłącznie dane niezbędne do świadczenia usług i wynikające z celów wskazanych niżej:

4. Cele i podstawy prawne przetwarzania

Przetwarzamy dane zgodnie z art. 6 ust. 1 RODO:

4.1. Świadczenie usług (art. 6 ust. 1 lit. b RODO)

Wykonanie umowy, do której przystępujesz akceptując regulamin — np. dostęp do panelu Archaios.AI, wysyłka zamówionej usługi, odpowiedź na zapytanie.

4.2. Obowiązki prawne (art. 6 ust. 1 lit. c RODO)

Wystawienie faktury i przechowywanie jej przez 5 lat (art. 86 Ordynacji podatkowej), obsługa reklamacji, odpowiedzi na żądania organów.

4.3. Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Bezpieczeństwo systemu (analiza logów, wykrywanie nadużyć), marketing własnych usług do istniejących klientów, dochodzenie lub obrona roszczeń.

4.4. Zgoda (art. 6 ust. 1 lit. a RODO)

Newsletter, cookies analityczne/marketingowe, treści personalizowane. Zgodę możesz wycofać w każdej chwili — nie wpływa to na legalność wcześniejszego przetwarzania.

5. Okres przechowywania danych

6. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie i celu niezbędnym:

• Dostawca hostingu WWW: Hetzner Online GmbH (Niemcy, EOG) — serwer z plikami witryny
• Dostawca poczty: cyber_Folks S.A. (Polska, EOG) — obsługa skrzynek e-mail w domenie archaios.ai
• Dostawca rejestracji domeny: Porkbun LLC (USA) — wyłącznie dane abonenta domeny (WHOIS)
• Biuro rachunkowe: obsługa księgowa na podstawie umowy powierzenia (art. 28 RODO)
• Organy publiczne: wyłącznie gdy wynika to z przepisów prawa
• Dostawcy narzędzi analitycznych: tylko za Twoją zgodą (cookies analityczne)

Z każdym podmiotem przetwarzającym dane w naszym imieniu podpisana jest umowa powierzenia przetwarzania danych (DPA).

7. Transfer danych poza Europejski Obszar Gospodarczy

Zasada domyślna: dane klientów Archaios.AI pozostają w EOG. Serwery aplikacji znajdują się w Niemczech (Hetzner, Frankfurt/Norymberga), poczta w Polsce (cyber_Folks).

Wyjątki — dane mogą być przekazywane do państw trzecich wyłącznie gdy:

• odbiorca znajduje się w państwie z decyzją Komisji Europejskiej o odpowiednim poziomie ochrony (np. Wielka Brytania, Szwajcaria), lub
• zastosowano Standardowe Klauzule Umowne (SCC) oraz środki techniczne typu szyfrowanie end-to-end (np. rejestrator domeny Porkbun, USA — dane WHOIS)

8. Twoje prawa

Przysługują Ci wszystkie prawa wynikające z rozdziału III RODO:

Aby skorzystać z dowolnego prawa — wyślij e-mail na rodo@archaios.ai. Odpowiadamy w ciągu maksymalnie 30 dni (art. 12 ust. 3 RODO), zwykle w 2-3 dni robocze.

9. Prawo do skargi

Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do organu nadzorczego:

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Archaios.AI jest orkiestratorem AI — nasze usługi opierają się na analizie danych i pracy agentów AI. Nie podejmujemy jednak decyzji wywołujących skutki prawne wobec Ciebie wyłącznie na podstawie automatycznego przetwarzania (art. 22 RODO). Wszystkie decyzje istotne (np. akceptacja zamówienia, reklamacja) są weryfikowane przez człowieka.

Jeśli którakolwiek usługa miałaby wprowadzić zautomatyzowane decyzje wywołujące skutki prawne — zostaniesz o tym poinformowany odrębnie i poproszony o zgodę.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zgodne z art. 32 RODO:

• szyfrowanie połączeń (TLS 1.3, HSTS preload)
• hashowanie haseł (bcrypt/argon2)
• regularne kopie zapasowe (codzienne, retention 30 dni)
• monitoring i logowanie dostępów
• kontrola dostępu oparta na zasadzie najmniejszych uprawnień
• szkolenia z bezpieczeństwa dla zespołu
• plan reakcji na incydent (72h notyfikacja UODO zgodnie z art. 33 RODO)

12. Cookies i technologie podobne

Szczegółowe informacje o cookies używanych przez Archaios.AI znajdziesz w dedykowanym dokumencie: Polityka cookies.

13. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki w miarę zmian prawnych lub rozwoju usług. O istotnych zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem — e-mailem (dla zarejestrowanych użytkowników) oraz banerem na stronie.

Poprzednie wersje dokumentu są archiwizowane i dostępne na żądanie: rodo@archaios.ai.

14. Kontakt