# Polityka prywatności

> Jak AppWave przetwarza dane osobowe na appwave.dev: cele, podstawy prawne z RODO, cookies, narzędzia analityczne, okresy przechowywania i Twoje prawa.

- **Adres kanoniczny:** https://appwave.dev/pl/privacy
- **Język:** pl

---

Wersja 1.0 · obowiązuje od 27 lipca 2026 r.

Ta polityka wyjaśnia, jakie dane zbieramy na appwave.dev, po co, na jakiej podstawie prawnej i jak długo je trzymamy. Napisaliśmy ją tak, żeby dało się ją przeczytać bez prawnika - przepisy podajemy obok wyjaśnienia, nie zamiast niego.

## 1. W skrócie

Jeśli chcesz wersję na jeden rzut oka: nie sprzedajemy danych, nie śledzimy Cię reklamowo bez zgody, a wszystko poza analityką i marketingiem dzieje się dlatego, że sam(a) o to poprosiłeś(-aś) - wysyłając formularz, pobierając wycenę albo pisząc do asystenta.

- Samo czytanie strony nie wymaga zgody ani podawania danych. Do serwera trafiają wtedy standardowe dane techniczne - adres IP, typ przeglądarki - potrzebne, żeby wyświetlić stronę i chronić ją przed nadużyciami.
- Analityka (Google Analytics 4, PostHog) i marketing (Google Ads i Meta Pixel) uruchamiają się wyłącznie po Twojej zgodzie w banerze. Odrzucenie zgody nie ogranicza dostępu do żadnej treści.
- Formularz kontaktowy, pobranie wyceny i asystent AI zbierają dokładnie te dane, które sam(a) wpisujesz - i po to, żeby odpowiedzieć.
- Zgodę cofniesz w każdej chwili: przycisk „Zarządzaj cookies” w stopce, pełna lista plików w [Polityce cookies](https://appwave.dev/cookies), a w sprawach marketingu wystarczy mail na [office@appwave.dev](mailto:office@appwave.dev).
- Nie sprzedajemy danych i nie udostępniamy ich brokerom danych ani sieciom reklamowym do ich własnych celów.

## 2. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest AppWave sp. z o.o. z siedzibą pod adresem ul. Kolumny 147E/1, 93-611 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001193213, NIP 9820394623, REGON 542683999.

Kontakt w sprawach danych osobowych: e-mail [office@appwave.dev](mailto:office@appwave.dev), telefon [+48 538 441 413](tel:+48538441413), adres korespondencyjny jak wyżej. Odpowiadamy na każde zgłoszenie, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO).

Nie wyznaczyliśmy inspektora ochrony danych. Nie mamy takiego obowiązku - nie monitorujemy osób na dużą skalę ani nie przetwarzamy na dużą skalę danych szczególnych kategorii (art. 37 RODO). Wszystkie sprawy z zakresu ochrony danych obsługujemy pod adresem powyżej.

## 3. Przepisy, na których się opieramy

- RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych.
- Ustawa z 10 maja 2018 r. o ochronie danych osobowych - polskie przepisy uzupełniające RODO.
- Ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną - reguluje m.in. wysyłkę informacji handlowych na Twój adres e-mail.
- Ustawa z 12 lipca 2024 r. - Prawo komunikacji elektronicznej, art. 398. To on od 10 listopada 2024 r. reguluje w Polsce cookies i wszelkie dane zapisywane w Twoim urządzeniu; zastąpił dawny art. 173 Prawa telekomunikacyjnego.
- Rozporządzenie (UE) 2024/1689 (AI Act), art. 50 - obowiązek poinformowania Cię, że rozmawiasz z systemem sztucznej inteligencji. Dotyczy asystenta opisanego w pkt 8.

## 4. Jakie dane zbieramy

Zbieramy trzy rodzaje danych. Warto je rozróżnić, bo mają różne podstawy prawne i różne okresy przechowywania.

| Rodzaj | Co konkretnie | Skąd pochodzi |
| --- | --- | --- |
| Dane, które sam(a) podajesz | Imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości, treść rozmowy z asystentem AI, znaczniki udzielonych zgód | Formularz kontaktowy, formularz przy pobraniu wyceny, czat asystenta, e-mail, rozmowa telefoniczna |
| Dane techniczne | Adres IP, typ i wersja przeglądarki, system operacyjny, język, adres strony odsyłającej, adres odwiedzanej podstrony, data i godzina | Automatycznie, przez serwer - przy każdym wejściu na stronę |
| Dane o zachowaniu na stronie | Odwiedzone podstrony, czas na stronie, kliknięcia w przyciski, wybory w kalkulatorze, przybliżona lokalizacja (kraj i miasto), identyfikator analityczny | Google Analytics 4 i PostHog - wyłącznie po wyrażeniu zgody na cookies analityczne |

Nie zbieramy danych szczególnych kategorii z art. 9 RODO - o zdrowiu, poglądach, przynależności związkowej, danych biometrycznych. Prosimy, żeby nie umieszczać ich w treści wiadomości ani w czacie.

Podanie danych jest zawsze dobrowolne. Bez imienia i adresu e-mail nie odpowiemy na zapytanie, a bez danych z formularza nie udostępnimy pliku z wyceną - i to jedyne konsekwencje ich niepodania.

## 5. Po co przetwarzamy dane, na jakiej podstawie i jak długo

Każdy cel ma osobną podstawę prawną i osobny okres przechowywania. Poniższa tabela to pełna lista - nie używamy danych do niczego, czego tu nie ma.

| Cel | Podstawa prawna | Jak długo |
| --- | --- | --- |
| Odpowiedź na zapytanie z formularza kontaktowego i dalszy kontakt w tej sprawie | Art. 6 ust. 1 lit. b RODO - działania na Twoje żądanie przed zawarciem umowy; art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes w obsłudze korespondencji | 24 miesiące od ostatniego kontaktu. Jeśli dojdzie do współpracy - przez czas jej trwania i okres przedawnienia roszczeń |
| Udostępnienie pliku z wyceną z kalkulatora i kontakt handlowy w tej sprawie | Art. 6 ust. 1 lit. b RODO - udostępnienie pliku na Twoje żądanie; art. 6 ust. 1 lit. f RODO - marketing bezpośredni własnych usług | 24 miesiące od przekazania danych albo do wniesienia sprzeciwu |
| Obsługa rozmowy z asystentem AI na stronie | Art. 6 ust. 1 lit. b i f RODO - udzielenie odpowiedzi, o którą prosisz | 12 miesięcy od zakończenia rozmowy |
| Wysyłka informacji marketingowych na podany adres e-mail (osobny, dobrowolny checkbox) | Art. 6 ust. 1 lit. a RODO - zgoda, w powiązaniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną | Do cofnięcia zgody. Sam fakt jej udzielenia i cofnięcia przechowujemy 3 lata dłużej, jako dowód rozliczalności (art. 7 ust. 1 RODO) |
| Statystyka i ulepszanie strony - Google Analytics 4, PostHog | Art. 6 ust. 1 lit. a RODO - zgoda na cookies analityczne; art. 398 Prawa komunikacji elektronicznej | Zdarzenia analityczne: do 14 miesięcy w GA4 i do 12 miesięcy w PostHogu. Nagrania sesji: do 30 dni |
| Zliczanie odwiedzin bez cookies, gdy odrzucisz zgodę analityczną | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w podstawowej statystyce ruchu, realizowany bez zapisywania czegokolwiek w Twoim urządzeniu (szczegóły w pkt 7) | Do 12 miesięcy, w formie, która nie pozwala nam Cię zidentyfikować |
| Reklama i pomiar jej skuteczności - Google Ads i Meta Pixel | Art. 6 ust. 1 lit. a RODO - zgoda na cookies marketingowe | Do cofnięcia zgody. Poszczególne pliki wygasają najpóźniej po 13 miesiącach |
| Bezpieczeństwo strony: logi serwera, ochrona przed spamem, limity liczby zgłoszeń | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w utrzymaniu bezpieczeństwa i ciągłości usługi | Logi serwera: 12 miesięcy. Dane limitera zgłoszeń: 1 godzina, wyłącznie w pamięci operacyjnej serwera |
| Rozliczenia, księgowość i obowiązki podatkowe, jeśli dojdzie do współpracy | Art. 6 ust. 1 lit. c RODO - obowiązek prawny wynikający m.in. z ustawy o rachunkowości i Ordynacji podatkowej | 5 lat od końca roku podatkowego, w którym powstał obowiązek |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes | Do upływu terminu przedawnienia roszczeń, co do zasady 3 lub 6 lat |

Wszędzie, gdzie powołujemy się na prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), masz prawo wnieść sprzeciw. Jak to zrobić - pkt 12.

## 6. Cookies i pamięć przeglądarki

Cookies i podobne technologie - pamięć lokalna przeglądarki, pamięć sesji - to dane zapisywane w Twoim urządzeniu. W Polsce reguluje je art. 398 Prawa komunikacji elektronicznej: wszystko poza tym, co jest niezbędne do wykonania usługi, o którą sam(a) prosisz, wymaga Twojej zgody, udzielonej świadomie i przed zapisem.

Dlatego baner zgód pojawia się zanim uruchomimy cokolwiek opcjonalnego, a wszystkie przełączniki są domyślnie wyłączone. Zamknięcie banera krzyżykiem zapisujemy jako odmowę, nie jako zgodę.

Baner ma dokładnie trzy kategorie i te same trzy kategorie opisujemy poniżej. Nic nie działa poza nimi.

| Kategoria w banerze | Co robi | Podstawa | Czy możesz wyłączyć |
| --- | --- | --- | --- |
| Niezbędne | Pamiętają Twój wybór w banerze i wybrany język, utrzymują ciągłość rozmowy z asystentem i pilnują, żeby formularz przed pobraniem pliku nie pytał o te same dane dwa razy w ciągu 30 dni | Art. 398 ust. 3 Prawa komunikacji elektronicznej - wyjątek dla danych niezbędnych do świadczenia usługi, o którą prosisz | Nie. Bez nich strona nie zapamięta nawet tego, że odrzucasz cookies |
| Analityczne | Google Analytics 4 i PostHog liczą odwiedziny i pokazują, które treści są czytane, a gdzie ludzie się gubią. Po zgodzie PostHog może też nagrać przebieg sesji (treść pól formularzy jest maskowana) i wyświetlić krótką ankietę | Art. 6 ust. 1 lit. a RODO - zgoda | Tak, w każdej chwili |
| Marketingowe | Mierzą skuteczność reklam i pozwalają pokazać Ci trafniejszą reklamę poza naszą stroną. Google Ads oraz Meta Pixel na Facebooku i Instagramie | Art. 6 ust. 1 lit. a RODO - zgoda | Tak, w każdej chwili |

Imienna lista plików - nazwa, dostawca, cel i czas przechowywania - znajduje się w [Polityce cookies](https://appwave.dev/cookies).

Zgodę zmienisz w dowolnym momencie: kliknij „Zarządzaj cookies” w stopce strony. Zmiana działa natychmiast - wyłączamy zbieranie danych i usuwamy pliki Google Analytics z Twojej przeglądarki. Cofnięcie zgody nie wpływa na legalność tego, co zebraliśmy wcześniej (art. 7 ust. 3 RODO).

Cookies możesz też blokować i kasować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych popsuje działanie strony - baner zgód wróci przy każdym wejściu, bo nie będzie gdzie zapisać Twojego wyboru.

## 7. Narzędzia analityczne i marketingowe - szczegóły

Każde narzędzie opisujemy osobno, bo różnią się tym, dokąd trafiają dane i co dokładnie robią.

### Google Analytics 4 - statystyka ruchu

Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. GA4 pokazuje nam, ile osób odwiedza stronę, skąd przychodzą i które treści czytają.

Uruchamiamy go w trybie Google Consent Mode v2 ze wszystkimi zgodami domyślnie odrzuconymi. Zanim klikniesz cokolwiek w banerze, tag Google nie zapisuje żadnych plików ani identyfikatorów. Włączyliśmy też dwa ustawienia, które ograniczają dane przy braku zgody: ads_data_redaction usuwa identyfikatory z zapytań reklamowych, a url_passthrough przenosi informację o źródle wizyty do adresu URL zamiast do pliku cookie. Adres IP jest skracany przed zapisem i nie jest przez Google przechowywany.

Gdy cofniesz zgodę analityczną, usuwamy z Twojej przeglądarki pliki _ga, _gid i _gat.

Więcej: [jak Google wykorzystuje dane z witryn partnerów](https://policies.google.com/technologies/partner-sites) i [polityka prywatności Google](https://policies.google.com/privacy).

### PostHog - zachowanie na stronie

Dostawca: PostHog Inc. Korzystamy z jego chmury europejskiej, więc dane są przechowywane w Unii Europejskiej (Frankfurt, Niemcy). PostHog pokazuje nam ścieżki odwiedzających i miejsca, w których rezygnują.

Dwie rzeczy mówimy tu wprost, bo nie widać ich z zewnątrz.

- Zapytania do PostHoga idą przez naszą własną domenę, pod adresem appwave.dev/ph. To techniczne pośrednictwo: dane i tak trafiają do PostHoga, ale rozszerzenia blokujące reklamy nie wycinają ich razem z resztą skryptów. Piszemy o tym, bo z samego adresu nie da się rozpoznać, że w grę wchodzi zewnętrzny dostawca.
- Gdy odrzucisz cookies analityczne, PostHog nie zapisuje niczego w Twoim urządzeniu i nie nadaje Ci identyfikatora. Odnotowuje samą wizytę, wyliczając po stronie serwera skrót z adresu IP, typu przeglądarki i losowej wartości zmienianej codziennie. Skrótu nie da się odwrócić, a po zmianie tej wartości nie da się powiązać dwóch wizyt z różnych dni. Robimy to na podstawie art. 6 ust. 1 lit. f RODO: chcemy wiedzieć, do ilu osób docierają nasze treści, nie wiedząc, kim są. Możesz się temu sprzeciwić - napisz na [office@appwave.dev](mailto:office@appwave.dev).

Po wyrażeniu zgody PostHog może dodatkowo nagrać przebieg sesji: ruch kursora, kliknięcia, przewijanie. Treść pól formularzy jest przy tym domyślnie maskowana - nie widzimy, co wpisujesz, dopóki nie wyślesz formularza.

Więcej: [polityka prywatności PostHog](https://posthog.com/privacy).

### Google Ads

Jeśli zgodzisz się na cookies marketingowe, Google może powiązać Twoją wizytę z kliknięciem w naszą reklamę, żebyśmy wiedzieli, które kampanie faktycznie przynoszą zapytania. Służy do tego plik _gcl_au. Nie przekazujemy Google Twojego imienia, adresu e-mail ani numeru telefonu.

### Meta Pixel

Na stronie działa Meta Pixel - narzędzie Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia), które mierzy skuteczność reklam na Facebooku i Instagramie.

Pixel uruchamia się wyłącznie po wyrażeniu zgody na cookies marketingowe i zapisuje pliki _fbp (nasza domena, 90 dni) oraz fr (domena facebook.com, 90 dni). Przekazuje Meta informację o odwiedzonej podstronie i wykonanej akcji. Nie przesyłamy przez niego danych z formularzy.

Te same zdarzenia wysyłamy do Meta drugi raz, z naszego serwera, przez Conversions API. Powód jest techniczny. Blokery reklam i ustawienia prywatności zjadają od 20 do 40 procent zdarzeń wysyłanych z przeglądarki, także u osób, które zgodę wyraziły. Obie kopie mają ten sam identyfikator, więc Meta liczy zdarzenie raz.

Z serwera wysyłamy dokładnie to samo, co pixel z przeglądarki: nazwę zdarzenia, adres podstrony, informację o tym, którego materiału dotyczyło, oraz Twój adres IP, dane przeglądarki i pliki _fbp i _fbc. Danych z formularza nie wysyłamy tą drogą w żadnej postaci, także zaszyfrowanej. Twoje imię, adres e-mail i numer telefonu zostają w naszym systemie obsługi zapytań i nigdy nie trafiają do Meta. Bez zgody marketingowej nie wysyłamy stamtąd niczego.

W zakresie samego zbierania tych danych i przekazania ich do Meta jesteśmy z Meta Platforms Ireland Limited współadministratorami (art. 26 RODO). Zasady tej współpracy określa [załącznik Meta dotyczący współadministrowania](https://www.facebook.com/legal/controller_addendum); za dalsze przetwarzanie po swojej stronie i za realizację Twoich praw w tym zakresie odpowiada Meta. Szczegóły: [zasady ochrony prywatności Meta](https://www.facebook.com/privacy/policy).

### Czcionki, mapy i filmy

Czcionkę Inter serwujemy z naszego serwera - pobieramy ją raz, na etapie budowania strony. Twoja przeglądarka nie łączy się w tym celu z serwerami Google i nie przekazuje im Twojego adresu IP. Nie osadzamy też map Google ani filmów z YouTube.

## 8. Asystent AI na stronie

W prawym dolnym rogu strony działa asystent BetterCX - nasz własny produkt. Rozmawiasz z systemem sztucznej inteligencji, nie z człowiekiem. Mówimy o tym wprost, bo wymaga tego art. 50 rozporządzenia (UE) 2024/1689 (AI Act).

Asystent uruchamia się dopiero wtedy, gdy sam(a) go otworzysz. Przetwarzamy wówczas treść Twoich wiadomości, ewentualne załączone obrazy, identyfikator rozmowy i znaczniki czasu. Identyfikator rozmowy zapisujemy w pamięci Twojej przeglądarki, żeby po odświeżeniu strony nie zaczynać rozmowy od zera.

Odpowiedzi generuje model językowy dostarczany przez OpenAI, L.L.C. (USA), który działa jako nasz podprocesor. Zgodnie z warunkami korzystania z jego interfejsu programistycznego dane przesyłane przez API nie są wykorzystywane do trenowania modeli, a logi są usuwane co do zasady w ciągu 30 dni. Infrastruktura platformy BetterCX działa w Amazon Web Services, w regionie Unii Europejskiej.

Nie wpisuj do czatu haseł, numerów dokumentów, danych o zdrowiu ani cudzych danych osobowych - do rozmowy o projekcie nie są potrzebne.

Asystent nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne. Jeśli zgodzisz się na cookies analityczne, zapisujemy dodatkowo sam fakt otwarcia czatu i wysłania wiadomości - bez ich treści - jako zdarzenie statystyczne.

## 9. Formularze, pliki do pobrania i rezerwacja terminu

### Formularz kontaktowy

Pola: imię, adres e-mail, opcjonalnie nazwa firmy oraz treść wiadomości. Wysyłkę realizuje w naszym imieniu Resend, dostawca poczty transakcyjnej. Wiadomość trafia do naszej skrzynki office@appwave.dev.

Przed wysłaniem prosimy o zaznaczenie zgody na przetwarzanie danych. Jest to potwierdzenie zapoznania się z klauzulą informacyjną: samo przetwarzanie opieramy na art. 6 ust. 1 lit. b i f RODO, więc odznaczenie tej zgody nie usuwa automatycznie wcześniejszej korespondencji. Każde żądanie usunięcia danych rozpatrzymy jednak zgodnie z pkt 12.

Zgoda marketingowa to osobny checkbox, domyślnie niezaznaczony. Nie jest wymagana do wysłania wiadomości i cofniesz ją jednym mailem.

Formularz chroni przed spamem ukryte pole-pułapka i pomiar czasu wypełniania, a serwer ogranicza liczbę zgłoszeń z jednego adresu IP do trzech na godzinę. Adres IP przechowujemy w tym celu wyłącznie w pamięci operacyjnej serwera i znika on po godzinie.

### Pobranie wyceny z kalkulatora

Żeby pobrać plik z wyceną, prosimy o imię, nazwisko, adres e-mail, numer telefonu i opcjonalnie nazwę firmy. Dane trafiają do naszego systemu CRM - HubSpot - razem z informacją, z którego miejsca na stronie pochodzi kontakt, i osobnym znacznikiem zgody marketingowej.

W Twojej przeglądarce zapisujemy wtedy wyłącznie datę odblokowania pliku, żeby przez 30 dni nie prosić o te same dane ponownie. Sam plik powstaje w Twojej przeglądarce - jego treść nie jest nigdzie wysyłana.

Zaznaczenie zgody marketingowej jest dobrowolne i nie warunkuje pobrania pliku.

### Umawianie konsultacji

Przyciski „umów konsultację” prowadzą do zewnętrznego serwisu Calendly. Nie osadzamy go na naszej stronie, więc Calendly nie zapisuje nic w Twoim urządzeniu, dopóki sam(a) tam nie przejdziesz. W adresie przekazujemy tylko informację, z której podstrony przychodzisz i jaki wariant wyceny oglądałeś(-aś); nie trafiają tam żadne Twoje dane osobowe.

Dane, które podasz przy rezerwacji - imię, adres e-mail, wybrany termin - otrzymujemy jako administrator, a Calendly przetwarza je w naszym imieniu. Obowiązuje wtedy również [polityka prywatności Calendly](https://calendly.com/privacy).

## 10. Komu przekazujemy dane

Nie sprzedajemy danych. Przekazujemy je wyłącznie dostawcom, którzy pracują dla nas na podstawie umowy powierzenia przetwarzania (art. 28 RODO), oraz podmiotom, którym musimy je udostępnić z mocy prawa.

| Odbiorca | Po co | Gdzie przetwarza dane |
| --- | --- | --- |
| Hetzner Online GmbH | Hosting strony, aplikacji i systemu zarządzania treścią; logi serwera | Niemcy i Finlandia (EOG) |
| Resend, Inc. | Dostarczanie wiadomości wysłanych z formularza kontaktowego | USA |
| HubSpot, Inc. | System CRM - obsługa kontaktu pozyskanego przy pobraniu wyceny | UE i USA |
| Google Ireland Limited | Google Analytics 4 oraz Google Ads - po wyrażeniu zgody | UE, z dostępem z USA |
| PostHog Inc. | Analityka zachowania na stronie | UE (Frankfurt), z dostępem serwisowym spoza EOG |
| Meta Platforms Ireland Limited | Meta Pixel - wyłącznie po zgodzie marketingowej | UE, z dostępem z USA |
| OpenAI, L.L.C. | Generowanie odpowiedzi asystenta AI | USA |
| Amazon Web Services | Infrastruktura platformy BetterCX obsługującej asystenta | UE |
| Calendly, LLC | Rezerwacja terminu konsultacji | USA |
| Biuro rachunkowe, kancelaria prawna, dostawcy usług IT | Obsługa księgowa i prawna, utrzymanie i serwis systemów | Polska i EOG |
| Organy publiczne | Wyłącznie wtedy, gdy przepis prawa nas do tego zobowiązuje | Polska |

Z każdym dostawcą z tej tabeli, który przetwarza dane w naszym imieniu, wiąże nas umowa powierzenia przetwarzania. Żaden z nich nie może wykorzystywać Twoich danych do własnych celów.

## 11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców wymienionych w pkt 10 ma siedzibę w Stanach Zjednoczonych. Przekazanie danych poza EOG odbywa się wtedy na jednej z dwóch podstaw:

- decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework - jeżeli dany dostawca jest w tym programie certyfikowany (art. 45 RODO);
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską, uzupełnione o ocenę skutków transferu i dodatkowe zabezpieczenia techniczne, w tym szyfrowanie (art. 46 ust. 2 lit. c RODO).

Hosting strony mieści się w całości w EOG. Dane analityczne PostHoga i infrastruktura asystenta AI działają w Unii Europejskiej; poza EOG trafia z nich wyłącznie ruch serwisowy dostawcy.

Kopię zastosowanych zabezpieczeń transferu udostępnimy na żądanie - napisz na [office@appwave.dev](mailto:office@appwave.dev).

## 12. Twoje prawa

RODO daje Ci wobec nas konkretne uprawnienia. Żeby z nich skorzystać, wystarczy jeden e-mail na [office@appwave.dev](mailto:office@appwave.dev). Nie musisz podawać podstawy prawnej ani wypełniać żadnego formularza.

| Prawo | Co konkretnie możesz zrobić |
| --- | --- |
| Dostęp (art. 15) | Dowiedzieć się, czy i jakie dane o Tobie mamy, i otrzymać ich kopię |
| Sprostowanie (art. 16) | Poprawić dane nieprawidłowe i uzupełnić niekompletne |
| Usunięcie (art. 17) | Żądać usunięcia danych - m.in. gdy nie są już potrzebne, gdy cofniesz zgodę albo gdy skutecznie wniesiesz sprzeciw |
| Ograniczenie (art. 18) | Wstrzymać przetwarzanie na czas sprawdzenia poprawności danych lub rozpatrzenia sprzeciwu |
| Przenoszenie (art. 20) | Otrzymać dane, które podałeś(-aś) na podstawie zgody lub umowy, w formacie nadającym się do odczytu maszynowego - albo zażądać przesłania ich innemu administratorowi |
| Sprzeciw (art. 21) | Sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Jeśli sprzeciw dotyczy marketingu bezpośredniego, przestajemy natychmiast i bez pytania o powód |
| Cofnięcie zgody (art. 7 ust. 3) | Wycofać każdą zgodę w dowolnym momencie. Nie wpływa to na legalność przetwarzania sprzed cofnięcia |
| Skarga (art. 77) | Złożyć skargę do organu nadzorczego |

Odpowiadamy w ciągu miesiąca. Jeśli sprawa jest złożona, możemy przedłużyć ten termin o dwa miesiące - ale poinformujemy Cię o tym w ciągu pierwszego miesiąca i wyjaśnimy dlaczego (art. 12 ust. 3 RODO). Realizacja Twoich praw jest bezpłatna.

Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, [uodo.gov.pl](https://uodo.gov.pl). Skargę możesz też złożyć organowi w państwie swojego zwykłego pobytu lub miejsca pracy.

## 13. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). O tym, jak odpowiadamy na zapytanie i jaką wycenę przedstawiamy, decyduje człowiek.

Po wyrażeniu zgody na cookies analityczne i marketingowe grupujemy zachowania odwiedzających w statystyki i segmenty odbiorców reklam. To profilowanie w rozumieniu RODO, ale służy wyłącznie ulepszaniu strony i doborowi reklam - nie zmienia oferty ani ceny przedstawianej konkretnej osobie.

## 14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka (art. 32 RODO).

- Cały ruch na stronie jest szyfrowany - HTTPS z wymuszonym HSTS.
- Serwery stoją w Unii Europejskiej, w certyfikowanych centrach danych.
- Dostęp do skrzynek, systemu CRM i narzędzi analitycznych mają wyłącznie osoby, które potrzebują go do pracy, z uwierzytelnianiem dwuskładnikowym.
- Blokujemy osadzanie naszej strony w ramkach obcych serwisów oraz dostęp do kamery, mikrofonu i geolokalizacji - nasza strona nigdy o nie nie poprosi.
- Zbieramy tylko te dane, które są nam realnie potrzebne, i usuwamy je po upływie terminów z pkt 5.

Gdyby mimo to doszło do naruszenia ochrony danych wiążącego się z wysokim ryzykiem dla Twoich praw, powiadomimy Cię bez zbędnej zwłoki (art. 34 RODO), a organ nadzorczy - w ciągu 72 godzin.

## 15. Dzieci

Nasze usługi kierujemy do firm i osób prowadzących działalność gospodarczą. Strona nie jest przeznaczona dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeśli wiesz, że dziecko przekazało nam swoje dane, napisz na [office@appwave.dev](mailto:office@appwave.dev) - usuniemy je.

## 16. Linki zewnętrzne i media społecznościowe

Na stronie znajdziesz linki do serwisów zewnętrznych, m.in. do naszych profili na [LinkedInie](https://www.linkedin.com/company/appwavedev), [Instagramie](https://www.instagram.com/appwave.dev) i [TikToku](https://www.tiktok.com/@appwave), a także do platformy [BetterCX](https://bettercx.ai). Ta polityka ich nie obejmuje - po przejściu obowiązują zasady tamtych serwisów.

Jeśli wejdziesz z nami w interakcję na naszym profilu społecznościowym - obserwacja, komentarz, wiadomość - przetwarzamy widoczne tam dane w celu prowadzenia profilu i udzielenia odpowiedzi, na podstawie art. 6 ust. 1 lit. f RODO. Dostawca platformy jest wtedy odrębnym albo współadministratorem, zgodnie ze swoim regulaminem.

## 17. Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się to, co realnie robimy z danymi - na przykład gdy dochodzi nowe narzędzie.

Numer wersji i datę obowiązywania znajdziesz na górze strony. O zmianach istotnych - takich, które rozszerzają zakres przetwarzania albo dodają nowego odbiorcę - poinformujemy przez ponowne wyświetlenie banera zgód, a jeśli mamy Twój adres, także e-mailem.

Poprzednie wersje udostępnimy na żądanie.

## 18. Kontakt

Masz pytanie o tę politykę albo o swoje dane? Napisz wprost, zwykłym językiem - odpowie człowiek.

- E-mail: [office@appwave.dev](mailto:office@appwave.dev)
- Telefon: [+48 538 441 413](tel:+48538441413)
- Adres: AppWave sp. z o.o., ul. Kolumny 147E/1, 93-611 Łódź

---

## O AppWave

AI software house z Łodzi. Budujemy dedykowane oprogramowanie AI, agentów do automatyzacji i aplikacje webowe. Współtworzymy je z klientem i dajemy gwarancję na każdy dostarczony system.

- **Nazwa prawna:** AppWave sp. z o.o.
- **Adres:** ul. Kolumny 147E/1, 93-611 Łódź, Polska
- **Telefon:** +48 538 441 413
- **E-mail:** office@appwave.dev
- **Godziny pracy:** poniedziałek-piątek, 09:00-17:00
- [Bezpłatna konsultacja](https://appwave.dev/pl/appointment)