Polityka prywatności

01Administrator danych

Administratorem Twoich danych osobowych jest INTRATA Przemysław Kostyra, ul. Źródlana 16, 05-079 Okuniew, NIP 8231567633 — właściciel marki kosti (dalej: „my”).

• E-mailkontakt@kosti.pl
• Telefon+48 509 535 617
• Adresul. Źródlana 16, 05-079 Okuniew

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych pisz bezpośrednio do nas.

02Jakie dane przetwarzamy i po co

Zbieramy tylko to, czego potrzebujemy, żeby porozmawiać o Twoim projekcie i go zrealizować. Każdy cel opisujemy osobno.

Dane mamy od Ciebie. Jeśli kontaktujemy się z Tobą jako z pracownikiem lub współpracownikiem naszego klienta, Twoje służbowe dane kontaktowe mogliśmy otrzymać od Twojej firmy.

03Cookies i śledzenie

Ta strona nie używa plików cookies ani podobnych technologii, takich jak local storage, piksele śledzące czy fingerprinting. Nie korzystamy z Google Analytics, Google Tag Managera, pikseli Meta i LinkedIn, map, osadzonych filmów ani wtyczek społecznościowych. Dlatego nie zobaczysz u nas banera cookies — nie mamy o co pytać.

Czcionki (Space Grotesk, IBM Plex) i biblioteki animacji (Three.js, GSAP) są zapisane na naszym serwerze. Gdy otwierasz stronę, Twoja przeglądarka łączy się wyłącznie z kosti.pl.

Wybrany język przenosimy w adresie strony (np. ?lang=en), a nie w pliku cookie.

Jeśli to się kiedyś zmieni, najpierw zaktualizujemy tę politykę.

04Komu powierzamy dane

Korzystamy z kilku sprawdzonych dostawców. Przetwarzają oni dane wyłącznie na nasze polecenie i na podstawie umów powierzenia przetwarzania danych.

• dhosting.pl Sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa, KRS 0000336780 — hosting strony i serwer poczty kontakt@kosti.pl. Serwery w Warszawie.
• Google (Google Workspace) — poczta Gmail, na którą przekierowujemy wiadomości z kontakt@kosti.pl, w tym briefy z formularza.
• Księgowość i fakturowanie — firmy, które prowadzą naszą księgowość i dostarczają program do faktur. Tylko dane klientów, w zakresie potrzebnym do rozliczeń.
• Inne narzędzia do codziennej pracy — np. kalendarz, przechowywanie plików. Tylko w niezbędnym zakresie.

Dane możemy też przekazać organom publicznym, ale tylko wtedy, gdy wymaga tego prawo. Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych.

05Czy dane trafiają poza EOG

Strona i formularz działają na serwerach w Warszawie. Wiadomości, które do nas wysyłasz — e-mailem lub przez formularz — trafiają jednak do naszej skrzynki w Google Workspace. Google może je przechowywać i przetwarzać także poza Europejskim Obszarem Gospodarczym (EOG), m.in. w USA.

Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (Google LLC ma certyfikację w tym programie) oraz standardowych klauzul umownych zatwierdzonych przez Komisję. Na tych samych zasadach korzystamy z innych narzędzi, jeśli przetwarzają dane poza EOG.

06Dane w projektach, które dla Ciebie realizujemy

Wdrażając automatyzacje i AI, często pracujemy na danych Twojej firmy: fakturach, mailach od klientów, dokumentach. Wtedy to Twoja firma jest administratorem tych danych, a my działamy jako podmiot przetwarzający — wyłącznie na Twoje polecenie.

Zasady określa wtedy umowa powierzenia przetwarzania danych (art. 28 RODO), a nie ta polityka. Ustalamy w niej między innymi, gdzie dane będą przetwarzane: w zaufanej chmurze w UE (np. Make) albo w całości na Twojej infrastrukturze (self-hosted n8n, lokalne modele AI).

Twoje dane. Twoja decyzja.

07Twoje prawa

W każdej chwili możesz skorzystać z tych praw:

• DostępZapytać, jakie dane mamy, i dostać ich kopię (art. 15 RODO).
• SprostowaniePoprawić błędne lub nieaktualne dane (art. 16).
• UsunięcieZażądać usunięcia danych (art. 17).
• OgraniczenieWstrzymać przetwarzanie, np. na czas wyjaśnienia sprawy (art. 18).
• PrzeniesienieDostać dane w formacie do przeniesienia, gdy przetwarzamy je na podstawie umowy (art. 20).
• SprzeciwSprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie (art. 21).

Napisz na kontakt@kosti.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, i nic za to nie płacisz. Czasem poprosimy o informację, która potwierdzi, że wiadomość jest od Ciebie.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

08Czy musisz podać dane

Nie — podanie danych jest dobrowolne. Bez e-maila albo telefonu nie będziemy jednak mogli odpowiedzieć. W formularzu wystarczy jedno z nich, pozostałe pola są opcjonalne.

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany. Każde zapytanie czyta człowiek.

09Jak chronimy dane

• Cała strona działa przez szyfrowane połączenie HTTPS.
• Formularz wysyła wiadomość prosto z naszego serwera do naszej skrzynki — bez zewnętrznych usług do obsługi formularzy.
• Formularz jest zabezpieczony przed botami i wstrzykiwaniem treści.
• Pytamy o minimum: wystarczy e-mail albo telefon.
• Dostęp do skrzynki i panelu serwera jest chroniony hasłem i ograniczony do nas.

10Zmiany i kontakt

Gdy zmienimy sposób przetwarzania danych — na przykład dodamy nowe narzędzie — najpierw zaktualizujemy tę stronę i datę na górze.

Masz pytanie o swoje dane? Napisz na kontakt@kosti.pl albo zadzwoń: +48 509 535 617.

01Data controller

The controller of your personal data is INTRATA Przemysław Kostyra, ul. Źródlana 16, 05-079 Okuniew, Poland, tax ID (NIP) 8231567633 — the owner of the kosti brand (“we”).

• E-mailkontakt@kosti.pl
• Phone+48 509 535 617
• Addressul. Źródlana 16, 05-079 Okuniew, Poland

We have not appointed a data protection officer. For anything related to your data, contact us directly.

02What data we process and why

We collect only what we need to discuss your project and deliver it. Each purpose is described separately.

We get your data from you. If we contact you as an employee or associate of one of our clients, we may have received your business contact details from your company.

03Cookies and tracking

This site does not use cookies or similar technologies such as local storage, tracking pixels or fingerprinting. We do not use Google Analytics, Google Tag Manager, Meta or LinkedIn pixels, maps, embedded videos or social plugins. That is why you will not see a cookie banner here — there is nothing to ask about.

Fonts (Space Grotesk, IBM Plex) and animation libraries (Three.js, GSAP) are stored on our server. When you open the site, your browser connects only to kosti.pl.

Your language choice travels in the page address (e.g. ?lang=en), not in a cookie.

If this ever changes, we will update this policy first.

04Who processes data for us

We work with a few trusted providers. They process data only on our instructions and under data processing agreements.

• dhosting.pl Sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warsaw, KRS 0000336780 — website hosting and the kontakt@kosti.pl mail server. Servers in Warsaw.
• Google (Google Workspace) — Gmail, to which we forward messages sent to kontakt@kosti.pl, including briefs from the form.
• Accounting and invoicing — the firms that keep our books and provide our invoicing software. Only client data, to the extent needed for invoicing.
• Other everyday work tools — e.g. calendar, file storage. Only to the extent necessary.

We may also disclose data to public authorities, but only when the law requires it. We do not sell data or share it with anyone for marketing purposes.

05Transfers outside the EEA

The website and the form run on servers in Warsaw. Messages you send us — by e-mail or through the form — do, however, end up in our Google Workspace mailbox. Google may store and process them outside the European Economic Area (EEA), including in the USA.

Such transfers are based on the European Commission decision on the EU-US Data Privacy Framework (Google LLC is certified under it) and on standard contractual clauses approved by the Commission. The same rules apply to any other tools we use that process data outside the EEA.

06Data in the projects we deliver for you

When we build automations and AI solutions, we often work with your company's data: invoices, customer e-mails, documents. In that case your company is the controller of that data and we act as a processor — only on your instructions.

The rules are then set by a data processing agreement (Art. 28 GDPR), not by this policy. Among other things, it defines where the data will be processed: in a trusted EU cloud (e.g. Make) or entirely on your own infrastructure (self-hosted n8n, local AI models).

Your data. Your decision.

07Your rights

At any time you can exercise these rights:

• AccessAsk what data we hold and get a copy (Art. 15 GDPR).
• RectificationCorrect inaccurate or outdated data (Art. 16).
• ErasureRequest deletion of your data (Art. 17).
• RestrictionPause processing, e.g. while a matter is being clarified (Art. 18).
• PortabilityReceive your data in a portable format when we process it under a contract (Art. 20).
• ObjectionObject to processing based on our legitimate interest (Art. 21).

Write to kontakt@kosti.pl. We will reply without undue delay and within one month at the latest, free of charge. Sometimes we may ask for information that confirms the request comes from you.

If you believe we process your data unlawfully, you can lodge a complaint with the President of the Personal Data Protection Office (UODO): ul. Moniuszki 1A, 00-014 Warsaw, uodo.gov.pl.

08Do you have to provide data?

No — providing data is voluntary. Without an e-mail address or phone number, however, we cannot reply. In the form one of them is enough; all other fields are optional.

We do not profile you or make decisions about you based solely on automated processing. Every enquiry is read by a person.

09How we protect data

• The whole site runs over an encrypted HTTPS connection.
• The form sends your message straight from our server to our mailbox — no third-party form services involved.
• The form is protected against bots and content injection.
• We ask for the minimum: an e-mail or a phone number is enough.
• Access to the mailbox and the server panel is password-protected and limited to us.

10Changes and contact

When we change the way we process data — for example by adding a new tool — we will update this page and the date at the top first.

Questions about your data? Write to kontakt@kosti.pl or call +48 509 535 617.

This is a translation of the Polish policy. In case of any discrepancy, the Polish version prevails.