# Prywatność

## Administrator danych

Administratorem danych osobowych przetwarzanych w związku z serwisem ai-waw.com jest **AC STEEL Sp. z o.o.** z siedzibą w Warszawie, ul. Syta 114Z lok. 1, 02-987 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000268003, NIP 9512199831 – wydawca serwisu.

W sprawach danych osobowych można pisać na adres **office@ai-waw.com** albo listownie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.

## Zasada

Strony publiczne ai-waw.com nie używają ciasteczek ani narzędzi śledzących i nie zawierają skryptów ani treści z serwerów stron trzecich. Odsłony stron liczy się zbiorczo, bez identyfikowania osób (zob. „Pomiar odsłon”). Serwis nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profiluje odwiedzających.

## Jakie dane, w jakim celu i na jakiej podstawie

- **Dzienniki serwera** – adres IP, czas i adres żądania, nazwa przeglądarki lub programu (User-Agent). Cel: bezpieczeństwo i sprawne działanie serwisu. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Dzienniki prowadzi dostawca hostingu i usuwa je w terminach przewidzianych jego polityką.
- **Dziennik dostępu maszynowego** – dla API, MCP i wersji .md/.json zapisuje się kanał, adres zasobu, kod odpowiedzi, czas i nazwę klienta (User-Agent), **bez adresu IP**. Cel: statystyka korzystania przez agentów i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO). Okres: do 13 miesięcy.
- **Pomiar odsłon** – po wyświetleniu strony przeglądarka wysyła do serwera ai-waw.com (bez pośredników) adres strony bez parametrów, jej język, nazwę witryny, z której nastąpiło przejście (sama domena, np. google.com; bez adresu podstrony), i rodzaj urządzenia (telefon albo komputer). Serwer zapisuje wyłącznie dzienną sumę odsłon w tych kategoriach – **bez adresu IP, nazwy przeglądarki (User-Agent), ciasteczek i jakichkolwiek identyfikatorów**; nie da się z niej odtworzyć pojedynczej wizyty ani rozpoznać osoby. Ochrona przed nadużyciami ogranicza liczbę zgłoszeń z jednego adresu – licznik w pamięci podręcznej serwera wygasa po minucie i nie trafia do statystyki. Cel: wiedza, które treści są czytane i skąd przychodzą czytelnicy (art. 6 ust. 1 lit. f RODO). Okres: do 13 miesięcy. Pomiaru nie wykonuje się, gdy przeglądarka wysyła sygnał Global Privacy Control albo Do Not Track, ani dla stron wczytanych wstępnie i niewyświetlonych.
- **Korespondencja i zgłoszenia tematów** – adres e-mail, podpis i treść wiadomości. Cel: odpowiedź i prowadzenie sprawy (art. 6 ust. 1 lit. f RODO). Okres: do zamknięcia sprawy, a następnie do 3 lat – na wypadek roszczeń.
- **Klucze API** (dla użytkowników, którym je wydano) – nazwa, plan i statystyka użycia klucza. Cel: wykonanie umowy o dostęp (art. 6 ust. 1 lit. b RODO). Okres: czas korzystania z klucza i 3 lata po jego unieważnieniu.
- **Konta panelu redakcyjnego** – dane redaktorów i dziennik zdarzeń panelu. Cel: bezpieczeństwo i rozliczalność zmian w publikacjach (art. 6 ust. 1 lit. f RODO). Okres: czas pełnienia funkcji i 3 lata po jej zakończeniu.
- **Biuletyn** (po uruchomieniu) – adres e-mail i język, wyłącznie po potwierdzeniu zapisu; wypisanie jednym kliknięciem. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili cofnąć bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Prawnie uzasadnionym interesem administratora jest bezpieczeństwo serwisu, odpowiadanie na wiadomości i dochodzenie lub obrona roszczeń. Podanie adresu e-mail w korespondencji jest dobrowolne, ale bez niego nie można odpowiedzieć.

## Odbiorcy danych

Dane przetwarza w imieniu administratora dostawca hostingu, poczty i infrastruktury serwisu – Hostinger – jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych. Dane mogą zostać udostępnione organom publicznym, gdy wymaga tego prawo. Administrator nie sprzedaje danych i nie przekazuje ich w celach marketingowych.

## Pamięć przeglądarki

Wybór motywu jasnego lub ciemnego zapisuje się w pamięci przeglądarki (localStorage, klucz „aiwaw-motyw”) wyłącznie po kliknięciu przez czytelnika. Zapis zostaje w urządzeniu i nie jest wysyłany do serwera. Panel redakcyjny używa niezbędnego ciasteczka sesji tylko po zalogowaniu i zapisuje w przeglądarce redaktora znacznik „aiwaw-redakcja”, który wyłącza jego odsłony z pomiaru. U czytelników skrypt pomiaru niczego w urządzeniu nie zapisuje.

## Prawa osób

Każdej osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia (gdy podstawą jest umowa lub zgoda) oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Przysługuje też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

## Zmiany

Zmiany tej informacji są publikowane na tej stronie. Stan na 13 października 2026 r.