# Regulamin i polityka prywatności

Wersja z 2 października 2026 r. Dotyczy strony [kol.ski](https://kol.ski/pl) i formularza kontaktowego.

## Polityka prywatności

### Kto odpowiada za Twoje dane

Administratorem danych jest Kol.ski sp. z o.o. z siedzibą w Warszawie, ul. Twarda 44, 00-831 Warszawa, KRS 0001248317, NIP 5273223575. W sprawach danych osobowych napisz na [hi@kol.ski](mailto:hi@kol.ski). Nie wyznaczyliśmy inspektora ochrony danych.

### Jakie dane przetwarzamy i po co

- **Formularz kontaktowy:** imię, adres e-mail lub numer telefonu (albo oba), nazwa firmy, jeśli ją podasz, treść wiadomości oraz czas wysłania, język i adres strony, z której wysłano formularz. Używamy ich wyłącznie po to, żeby odpowiedzieć na wiadomość i prowadzić dalszą rozmowę.
- **Korespondencja e-mail:** jeśli napiszesz na hi@kol.ski, przetwarzamy Twój adres i treść wiadomości w tym samym celu.
- **Dane techniczne:** serwer, z którego wczytujesz stronę, zapisuje adres IP, typ przeglądarki i czas żądania. Służy to bezpieczeństwu i poprawnemu działaniu strony.

Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): obsługa zapytań, bezpieczeństwo strony oraz ustalenie, dochodzenie lub obrona roszczeń. Jeśli wiadomość dotyczy oferty lub umowy, podstawą są też działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Podanie danych jest dobrowolne, ale bez imienia, wiadomości i jednej formy kontaktu nie będziemy mogli odpowiedzieć. Prosimy, nie wpisuj w formularzu danych wrażliwych (na przykład o zdrowiu), haseł ani cudzych danych.

### Jak działa formularz

1. Wiadomość jest szyfrowana w Twojej przeglądarce, zanim ją opuści.
2. Zaszyfrowana trafia do kolejki w bazie danych w Unii Europejskiej. Dostawca bazy nie ma klucza i nie może jej odczytać.
3. Nasz serwer pobiera wiadomość, odszyfrowuje ją i sprawdza.
4. Wiadomość zapisujemy w wewnętrznej, szyfrowanej bazie zgłoszeń spółki, a z kolejki usuwamy ją od razu.

Wiadomości z formularza nie wysyłamy e-mailem i nie przekazujemy zewnętrznym firmom do odczytu.

### Kto ma dostęp do danych

- Upoważnione osoby działające w imieniu Kol.ski sp. z o.o., które potrzebują dostępu do danych, żeby obsłużyć wiadomość.
- Google Cloud Poland Sp. z o.o. oraz inne spółki z grupy Google jako dalsze podmioty przetwarzające — dostawca hostingu strony i bazy z kolejką (Firebase, region Belgia) oraz naszej poczty (Google Workspace). Do kolejki trafia wyłącznie zaszyfrowana treść.
- Dynalist Inc. (Kanada) — dostawca usługi Obsidian Sync, którą synchronizujemy bazę zgłoszeń. Treść jest szyfrowana end-to-end, więc dostawca jej nie widzi.

Danych nie sprzedajemy i nie udostępniamy do celów marketingowych.

### Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy wymienieni wyżej mogą przetwarzać dane również poza EOG. Przy przekazywaniu danych do Stanów Zjednoczonych Google LLC uczestniczy w programie EU–US Data Privacy Framework, a w pozostałych przypadkach Google stosuje standardowe klauzule umowne. Kanada jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w odniesieniu do organizacji komercyjnych podlegających ustawie PIPEDA; Dynalist Inc. deklaruje zgodność z tą ustawą.

### Jak długo przechowujemy dane

- Wiadomości i dane kontaktowe: przez czas rozmowy i 12 miesięcy od ostatniego kontaktu. Jeśli zawrzemy umowę, dłużej — przez czas wymagany przepisami i do przedawnienia roszczeń.
- Zaszyfrowana wiadomość w kolejce: usuwamy ją zaraz po zapisaniu w bazie zgłoszeń, zwykle po kilku sekundach. Jeśli zapis się nie powiedzie, nasz serwer usuwa ją automatycznie po 7 dniach.
- Techniczny status wysyłki (bez treści i danych kontaktowych): 24 godziny.
- Po usunięciu zgłoszenia jego zaszyfrowane wcześniejsze wersje mogą pozostawać w historii wersji usługi Obsidian Sync, najdłużej przez 12 miesięcy, po czym są usuwane automatycznie.
- Dane techniczne serwera: sami ich nie zbieramy ani nie analizujemy. Dostawca hostingu przechowuje je przez okres wynikający z jego zasad.

### Twoje prawa

Masz prawo dostępu do swoich danych i ich sprostowania. W przypadkach przewidzianych w RODO możesz też żądać ich usunięcia, ograniczenia przetwarzania lub przeniesienia. Jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw wobec takiego przetwarzania. Wystarczy napisać na [hi@kol.ski](mailto:hi@kol.ski). Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

### Pliki cookie i pamięć przeglądarki

Strona nie używa plików cookie, analityki ani skryptów śledzących. W pamięci Twojej przeglądarki zapisujemy tylko wybrany motyw (jasny, ciemny, systemowy) i ustawienie pauzy animacji — dopiero gdy sam je zmienisz i wyłącznie po to, żeby je zapamiętać. Te ustawienia nie opuszczają Twojego urządzenia.

## Regulamin

### Usługodawca

Stronę kol.ski prowadzi Kol.ski sp. z o.o. z siedzibą w Warszawie, ul. Twarda 44, 00-831 Warszawa, wpisana do rejestru przedsiębiorców KRS przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy, pod numerem 0001248317, NIP 5273223575, REGON 545042195, kapitał zakładowy 5 000,00 zł. Kontakt: [hi@kol.ski](mailto:hi@kol.ski).

### Usługi

Na stronie świadczymy bezpłatnie dwie usługi drogą elektroniczną: przeglądanie treści strony oraz formularz kontaktowy, którym można wysłać do nas wiadomość.

### Wymagania techniczne

Potrzebne są urządzenie z dostępem do internetu i aktualna przeglądarka. Formularz wymaga włączonej obsługi JavaScript i połączenia HTTPS, bo wiadomość jest szyfrowana w przeglądarce. Gdy formularz nie może działać, przycisk otwiera zwykłą wiadomość e-mail.

### Korzystanie ze strony i formularza

- Umowa o przeglądanie treści strony zostaje zawarta z chwilą wejścia na stronę i kończy się z chwilą jej opuszczenia.
- Umowa o korzystanie z formularza zostaje zawarta z chwilą wysłania wiadomości i kończy się po jej obsłużeniu. Do chwili wysłania możesz zrezygnować, zamykając formularz — niewysłana wiadomość nie opuszcza Twojej przeglądarki.
- Nie wolno przesyłać treści bezprawnych, obraźliwych ani naruszających prawa innych osób, a także prób zakłócenia działania strony.
- Formularz ma zabezpieczenia przed nadużyciami: limit liczby wiadomości i odrzucanie powtórzeń.
- Zwykle odpowiadamy w ciągu dwóch dni roboczych. Odpowiedź ani treści strony nie są ofertą w rozumieniu Kodeksu cywilnego.

### Bezpieczeństwo

Korzystanie z internetu wiąże się z typowymi zagrożeniami, takimi jak złośliwe oprogramowanie, phishing czy próby nieuprawnionego dostępu do urządzenia. Zalecamy aktualną przeglądarkę i system operacyjny. Strona działa wyłącznie przez HTTPS, a formularz dodatkowo szyfruje wiadomość przed wysłaniem. Na Twoim urządzeniu strona zapisuje tylko ustawienia opisane w części „Pliki cookie i pamięć przeglądarki”.

### Reklamacje

Uwagi do działania strony lub formularza wyślij na [hi@kol.ski](mailto:hi@kol.ski), opisując problem. Odpowiemy w ciągu 14 dni.

### Postanowienia końcowe

Obowiązuje prawo polskie. Regulamin nie ogranicza praw konsumentów wynikających z przepisów bezwzględnie obowiązujących. O zmianach regulaminu i polityki informujemy na tej stronie, podając datę wersji.
