Polityka prywatności
Data ostatniej aktualizacji: 8 października 2026 r.
01Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony mes-ai.org jest Star spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Zatorska 62A/4, 51-215 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000933782, NIP 8952235795, kapitał zakładowy 20 000,00 zł (wpłacony w całości) („Spółka”, „my”). Spółkę reprezentuje zarząd — Bartosz Starkiewicz (Prezes Zarządu) i Michał Gajek (Członek Zarządu), każdy samodzielnie.
Kontakt: e-mail sales@mes-ai.org, telefon +48 504 815 922.
Inspektor ochrony danych: Spółka nie wyznaczyła inspektora ochrony danych.
02Jakie dane zbieramy
a) Formularz kontaktowy. Gdy wysyłasz formularz, przetwarzamy: imię i nazwisko (wymagane), adres e-mail (wymagany), nazwę firmy, wybrane obszary zainteresowania (Produkcja, Jakość, BHP, Utrzymanie ruchu), treść wiadomości oraz język strony, z której wysyłasz formularz. W treści wiadomości możesz podać dowolne inne dane — prosimy, by nie podawać danych, które nie są potrzebne do zapytania, w szczególności danych szczególnych kategorii.
b) Dane techniczne. Przy każdym wejściu na stronę i przy wysłaniu formularza serwer (usługa hostingowa) przetwarza adres IP i podstawowe dane żądania (data i godzina, adres żądanego zasobu, typ przeglądarki). Przy wysłaniu formularza adres IP jest dodatkowo wykorzystywany do ograniczenia liczby zgłoszeń (maksymalnie 5 w ciągu 10 minut z jednego adresu) — licznik jest przechowywany wyłącznie w pamięci funkcji serwerowej, nie jest zapisywany w bazie danych ani w pliku i znika po zakończeniu pracy instancji funkcji lub po 10 minutach. Formularz zawiera też ukryte pole zabezpieczające przed automatycznym spamem; osoby korzystające ze strony nie widzą go i nie wypełniają.
c) Kontakt bezpośredni. Jeśli piszesz do nas na sales@mes-ai.org lub dzwonisz, przetwarzamy dane z korespondencji (adres e-mail, treść, ewentualnie imię, nazwisko, firma, numer telefonu).
d) Czego nie robimy. Nie zapisujemy zgłoszeń z formularza w bazie danych ani w plikach na naszej stronie internetowej — zgłoszenie trafia jako wiadomość e-mail do skrzynki Spółki. Nie stosujemy analityki, profilowania ani narzędzi reklamowych. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym w drodze profilowania (art. 22 RODO).
Dane zbieramy od Ciebie. Jeśli kontaktujesz się z nami jako przedstawiciel firmy, dane o Tobie mogły zostać nam przekazane przez Twojego pracodawcę — wówczas pochodzą od niego.
03Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna (RODO) | Uzasadnienie |
|---|---|---|
| Odpowiedź na zapytanie z formularza, e-maila lub telefonu; prowadzenie rozmów o MES.AI | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Spółki: komunikacja z osobami zainteresowanymi ofertą | Zapytanie inicjujesz Ty; zakres danych jest minimalny (dwa pola obowiązkowe); nie profilujemy; możesz oczekiwać, że odpowiemy. Nasz interes: prowadzenie działalności gospodarczej i odpowiadanie potencjalnym klientom |
| Przedstawienie oferty na Twoje żądanie, gdy działasz we własnym imieniu (np. jednoosobowa działalność gospodarcza) | art. 6 ust. 1 lit. b — działania podejmowane na żądanie osoby przed zawarciem umowy | Dotyczy wyłącznie osób, które same proszą o ofertę |
| Zapewnienie bezpieczeństwa strony, ochrona przed spamem i nadużyciami (limit zgłoszeń, pole zabezpieczające, logi serwera) | art. 6 ust. 1 lit. f — interes Spółki w bezpieczeństwie i ciągłości usługi | Przetwarzanie krótkotrwałe i niezbędne; powiązane z obowiązkiem zapewnienia bezpieczeństwa danych (art. 32 RODO) |
| Ustalenie, dochodzenie i obrona roszczeń; archiwizacja korespondencji w okresie wskazanym w pkt 5 | art. 6 ust. 1 lit. f — interes Spółki w ochronie prawnej | Tylko korespondencja, która jest nadal potrzebna |
Prawo sprzeciwu — zob. pkt 6. Odpowiedź na zapytanie nie jest marketingiem; jeżeli w przyszłości będziemy chcieli przesyłać Ci informacje handlowe poza odpowiedzią na Twoje zapytanie, zrobimy to wyłącznie na podstawie wymaganych przepisów (w tym zgody, jeżeli jest wymagana). Obecnie nie wysyłamy newslettera ani innych informacji handlowych poza odpowiedzią na Twoje zapytanie i dalszą rozmową o nim.
Czy podanie danych jest obowiązkowe? Nie ma obowiązku prawnego ani umownego podania danych. Imię i nazwisko oraz adres e-mail są jednak niezbędne, by odpowiedzieć na zapytanie z formularza — bez nich nie możemy go obsłużyć (możesz zadzwonić lub napisać na sales@mes-ai.org). Pozostałe pola są dobrowolne.
04Odbiorcy danych (w tym przekazywanie poza EOG)
Dane mogą być powierzone lub udostępnione:
| Odbiorca | Rola | Cel | Lokalizacja |
|---|---|---|---|
| Resend, Inc. | podmiot przetwarzający (art. 28 RODO) | wysyłka wiadomości z formularza na skrzynkę Spółki | USA; wysyłka z regionu UE (Irlandia, eu-west-1), ale konto, logi i metadane Resend przechowuje w USA |
| Vercel Inc. | podmiot przetwarzający (art. 28 RODO) | hosting strony i uruchamianie funkcji obsługującej formularz | USA; funkcja formularza uruchamiana we Frankfurcie (region fra1) |
| dhosting.pl Sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa, NIP 7010198361 | podmiot przetwarzający (art. 28 RODO) | hosting skrzynki sales@mes-ai.org, w której przechowujemy korespondencję | Polska (dostawca wskazuje centrum danych w Warszawie) |
| Doradcy prawni i księgowi oraz dostawcy usług IT (w razie potrzeby) | podmioty przetwarzające lub odrębni administratorzy — zależnie od usługi | wsparcie prawne, księgowe i techniczne | PL/UE |
| Organy publiczne | odrębni administratorzy | gdy wynika to z przepisów prawa | PL/UE |
Dostęp do skrzynki sales@mes-ai.org mają wyłącznie członkowie zarządu Spółki.
Transfer poza Europejski Obszar Gospodarczy. Resend i Vercel mają siedzibę w USA. Transfer opiera się na: (i) standardowych klauzulach umownych Komisji Europejskiej (decyzja 2021/914) włączonych do umów o powierzeniu przetwarzania tych dostawców; (ii) w przypadku Resend i Vercel — także na certyfikacji w ramach EU-U.S. Data Privacy Framework (decyzja Komisji o odpowiednim stopniu ochrony z 10.07.2023). Kopię zabezpieczeń (klauzul umownych) możesz uzyskać, pisząc na adres z pkt 1.
05Okres przechowywania danych
| Dane | Okres | Uzasadnienie |
|---|---|---|
| Wiadomość z formularza / korespondencja w skrzynce sales@ — zapytanie bez dalszej współpracy | do 12 miesięcy od ostatniego kontaktu, następnie usunięcie | czas na kontynuację rozmów handlowych i ochronę przed roszczeniami związanymi z zapytaniem; po tym okresie brak potrzeby |
| Korespondencja, która doprowadziła do zawarcia umowy | zasady z odrębnej informacji dla klientów (okres trwania umowy + przedawnienie roszczeń + obowiązki podatkowe/rachunkowe) | inna podstawa i cel (umowa, obowiązek prawny) |
| Kopia wiadomości w logach Resend | do 30 dni od wysłania wiadomości (zgodnie z dokumentacją dostawcy); dane konta Resend usuwane w ciągu 90 dni od zakończenia korzystania z usługi | warunki dostawcy |
| Adres IP w liczniku ograniczającym zgłoszenia | do 10 minut, wyłącznie w pamięci funkcji | cel: ograniczenie spamu |
| Logi żądań w usłudze hostingowej (IP, czas, adres zasobu) | do 1 dnia (logi wywołań funkcji w planie Pro); pozostałe dane techniczne — zgodnie z warunkami dostawcy | bezpieczeństwo i diagnostyka |
06Twoje prawa
Masz prawo: dostępu do swoich danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 — z przyczyn związanych z Twoją szczególną sytuacją; po sprzeciwie przestaniemy przetwarzać dane, chyba że wykażemy ważne prawnie uzasadnione podstawy), a w zakresie, w jakim ma zastosowanie (przetwarzanie na podstawie art. 6 ust. 1 lit. b), także prawo do przenoszenia danych (art. 20). Żądanie możesz przesłać na adres z pkt 1; odpowiemy w terminie miesiąca.
Masz też prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Jeżeli mieszkasz lub pracujesz w innym państwie członkowskim UE, możesz złożyć skargę także do organu nadzorczego tego państwa (art. 77 RODO).
07Pliki cookies i podobne technologie
Strona nie zapisuje na Twoim urządzeniu plików cookies, nie korzysta z pamięci lokalnej przeglądarki (localStorage, sessionStorage) i nie zawiera skryptów analitycznych, reklamowych ani piksela śledzącego. Jedyny skrypt na stronie obsługuje wysyłkę formularza po jego zatwierdzeniu przez Ciebie. W związku z tym nie pytamy o zgodę na cookies.
Czcionki. Czcionki (Geist, Geist Mono) są wczytywane z naszego serwera — nie łączymy się w tym celu z serwerami zewnętrznych dostawców.
Odnośniki. Strona zawiera odnośnik do naszego profilu na LinkedIn. Połączenie z LinkedIn następuje dopiero po kliknięciu odnośnika; od tej chwili obowiązuje polityka prywatności LinkedIn.
08Kontakt w sprawie danych
W sprawach dotyczących danych osobowych napisz na sales@mes-ai.org lub zadzwoń: +48 504 815 922.
Polityka została sporządzona w języku polskim; wersja angielska jest tłumaczeniem. W razie rozbieżności wiążąca jest wersja polska.