Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Kacper Jarosz, prowadzący działalność gospodarczą pod firmą Cyber Usagi Kacper Jarosz, ul. Wspólna 4/7, 05-840 Brwinów, NIP 5272599203 (dalej: „Cyber Usagi”, „my”). Jesteśmy także usługodawcą w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

W sprawach dotyczących danych osobowych możesz się z nami skontaktować:

• e-mailem: adres na stronie Kontakt,
• telefonicznie: numer na stronie Kontakt,
• listownie na adres podany powyżej.

Nie wyznaczyliśmy inspektora ochrony danych. Przy skali i rodzaju danych, które przetwarzamy, przepisy tego nie wymagają, dlatego we wszystkich sprawach kontaktuj się bezpośrednio z nami.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

2.1. Logi serwera

Przy każdym wejściu na stronę serwer automatycznie zapisuje informacje o zapytaniu w dzienniku zdarzeń (logach). Tak działa każdy serwer WWW. Nie łączymy tych danych z innymi źródłami i nie używamy ich do identyfikowania osób ani tworzenia profili.

Zakres danych

Adres IP, data i godzina zapytania, adres żądanego zasobu, metoda i wersja protokołu, kod odpowiedzi serwera, liczba przesłanych bajtów, adres strony, z której nastąpiło przejście (jeśli przeglądarka go przekaże), informacje o przeglądarce i systemie operacyjnym (tzw. user-agent).

Cel

Zapewnienie działania strony, ochrona przed atakami i nadużyciami (np. próbami włamania czy nadmiernym ruchem botów), diagnozowanie błędów oraz wyjaśnianie incydentów bezpieczeństwa.

Podstawa prawna

Art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes: bezpieczeństwo i ciągłość działania strony. Motyw 49 RODO wprost uznaje bezpieczeństwo sieci i informacji za taki interes.

Okres przechowywania

Co najmniej 365 dni od zapisania. Dłużej przechowujemy tylko wpisy związane z konkretnym incydentem bezpieczeństwa: do czasu jego wyjaśnienia, a jeśli to konieczne, do zakończenia postępowania lub upływu terminu przedawnienia roszczeń.

2.2. Kontakt telefoniczny i e-mailowy

Jeśli zadzwonisz lub napiszesz, przetwarzamy dane, które sam nam przekażesz. Zwykle są to imię i nazwisko, numer telefonu, adres e-mail, nazwa firmy, stanowisko oraz treść wiadomości.

Cel

Odpowiedź na pytanie, prowadzenie rozmowy oraz przygotowanie oferty, jeśli o nią poprosisz.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na Twoje żądanie przed zawarciem umowy, gdy pytasz o współpracę. W pozostałych przypadkach, a także gdy kontaktujesz się w imieniu firmy, art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes: odpowiadanie na kierowane do nas wiadomości.

Okres przechowywania

Przez czas prowadzenia korespondencji. Jeśli nie dojdzie do współpracy, przechowujemy ją nie dłużej niż 12 miesięcy od ostatniej wiadomości, chyba że wcześniej zgłosisz sprzeciw lub poprosisz o usunięcie danych.

Jeśli zawrzemy umowę, zasady przetwarzania danych w ramach współpracy przekażemy Ci osobno.

2.3. Test „Czy Twoja firma podlega UKSC?”

Test na stronie głównej działa w całości w Twojej przeglądarce. Odpowiedzi nie są wysyłane na serwer, nie zapisujemy ich i nie mamy do nich dostępu.

3. Pliki cookies i pamięć przeglądarki

Strona nie zapisuje na Twoim urządzeniu plików cookies. Nie korzysta też z narzędzi analitycznych, reklamowych, map, osadzonych filmów ani wtyczek serwisów społecznościowych, które mogłyby to robić. Wszystkie elementy strony, także czcionki, pochodzą z naszego serwera i są dostarczane przez sieć Cloudflare (zob. punkty 4 i 5). Strona nie pobiera treści od innych firm.

Używamy jednego wpisu w pamięci przeglądarki (localStorage). To technologia podobna do cookies, dlatego opisujemy ją tutaj:

Nazwa

cyber-usagi-theme

Zawartość

Słowo light albo dark.

Cel

Zapamiętanie wybranego przez Ciebie motywu strony (jasny lub ciemny).

Kiedy powstaje

Dopiero gdy sam klikniesz przełącznik motywu.

Jak długo

Do czasu, aż usuniesz dane tej strony w przeglądarce.

Czy trafia do nas

Nie. Wpis odczytuje tylko Twoja przeglądarka i nie jest wysyłany na serwer. Nie zawiera danych osobowych.

Ten wpis jest niezbędny do działania funkcji, której wyraźnie zażądałeś, czyli zapamiętania motywu. Dlatego nie wymaga zgody (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Możesz go w każdej chwili usunąć, czyszcząc dane witryn w ustawieniach przeglądarki, albo zablokować zapisywanie danych przez strony. Strona będzie wtedy działać normalnie, ale zamiast zapamiętanego wyboru zastosuje motyw ustawiony w Twoim systemie.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dostęp do nich mogą mieć wyłącznie dostawcy, którzy zapewniają nam infrastrukturę i działają na nasze zlecenie na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO):

• Cloudflare, Inc. (USA) – ochrona strony przed atakami i botami oraz dostarczanie jej treści,
• dostawca hostingu, na którego serwerach działa strona i są przechowywane logi,
• dostawca usługi poczty elektronicznej.

Dane możemy też przekazać organom publicznym, np. policji, prokuraturze lub sądom, jeśli zażądają tego na podstawie przepisów prawa.

5. Przekazywanie danych poza EOG

Ruch do strony przechodzi przez sieć Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, która chroni stronę przed atakami i przyspiesza jej działanie. Cloudflare przetwarza przy tym dane techniczne o zapytaniu, przede wszystkim adres IP, i może to robić w centrach danych poza Europejskim Obszarem Gospodarczym, w tym w USA.

Podstawą przekazania danych do USA jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r.), w którym uczestniczy Cloudflare, Inc. (art. 45 RODO). Gdyby ta decyzja przestała obowiązywać, zastosowanie mają standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), które są częścią umowy powierzenia przetwarzania danych zawartej z Cloudflare.

Udział Cloudflare w programie możesz sprawdzić na stronie dataprivacyframework.gov, a treść umowy powierzenia wraz ze standardowymi klauzulami umownymi jest dostępna na stronie Cloudflare. Kopię tych zabezpieczeń możesz też otrzymać od nas na żądanie.

Poza tym nie przekazujemy danych do państw spoza EOG ani do organizacji międzynarodowych.

6. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych, które przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (art. 20 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77 RODO).

Aby skorzystać z tych praw, napisz do nas e-mail lub list (dane kontaktowe znajdziesz w punkcie 1). Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W wyjątkowo złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Realizacja praw jest bezpłatna.

Logi serwera nie zawierają imion ani adresów e-mail. Aby odnaleźć dotyczące Cię wpisy, potrzebujemy adresu IP, z którego łączyłeś się ze stroną, i przybliżonego czasu wizyty. Bez tych informacji nie jesteśmy w stanie powiązać logów z Tobą (art. 11 RODO).

7. Pozostałe informacje

Dobrowolność. Podanie danych w rozmowie lub wiadomości jest dobrowolne, ale bez numeru telefonu lub adresu e-mail nie będziemy mogli odpowiedzieć. Zapis w logach serwera następuje automatycznie i jest technicznie niezbędny do wyświetlenia strony.

Brak profilowania. Nie podejmujemy decyzji w sposób zautomatyzowany, w tym nie profilujemy (art. 22 RODO). Wynik testu UKSC ma charakter wyłącznie orientacyjny, powstaje w Twojej przeglądarce i nie wywołuje wobec Ciebie żadnych skutków prawnych.

8. Bezpieczeństwo i zagrożenia w internecie

Strona jest dostępna wyłącznie przez szyfrowane połączenie HTTPS. Stosujemy też zabezpieczenia ograniczające ryzyko ataków, m.in. politykę bezpieczeństwa treści (Content Security Policy).

Zgodnie z art. 6 ustawy o świadczeniu usług drogą elektroniczną informujemy, że korzystanie z internetu wiąże się z ryzykiem, takim jak złośliwe oprogramowanie, phishing (wiadomości e-mail i SMS podszywające się pod znane firmy) czy przechwytywanie danych w niezabezpieczonych sieciach Wi-Fi. Nigdy nie prosimy o hasła, kody dostępu ani dane kart płatniczych. Jeśli dostaniesz taką prośbę podpisaną nazwą Cyber Usagi, nie odpowiadaj na nią i daj nam znać. Jedyne dane, jakie strona zapisuje na Twoim urządzeniu, to opisany w punkcie 3 wpis z wybranym motywem.

9. Zmiany polityki

Politykę możemy aktualizować, np. gdy zmienią się przepisy lub sposób działania strony. Aktualna wersja jest zawsze dostępna na tej stronie, a data na jej początku wskazuje, od kiedy obowiązuje.