Dane są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji, ustalenia zakresu potencjalnej współpracy i podjęcia działań na żądanie osoby przed zawarciem umowy — art. 6 ust. 1 lit. b RODO — albo w ramach prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań i komunikacji — art. 6 ust. 1 lit. f RODO.
Polityka prywatności
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych i informacji technicznych w serwisie CyberŚledztwo.pl.
Administrator danych
Administratorem danych osobowych jest właściciel i operator serwisuCyberŚledztwo.pl, dalej „Administrator”. W sprawach związanych z ochroną danych osobowych oraz realizacją praw wynikających z RODO można skontaktować się z Administratorem poprzez formularz kontaktowy dostępny w serwisie.
Administrator nie wyznaczył Inspektora Ochrony Danych, jeżeli obowiązek jego wyznaczenia nie wynika z przepisów prawa.
Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z serwisu mogą być przetwarzane:
- imię i nazwisko,
- nazwa organizacji — jeżeli zostanie dobrowolnie podana,
- adres e-mail podany w formularzu kontaktowym,
- treść wiadomości i informacje przekazane dobrowolnie przez użytkownika,
- adres IP, data i czas żądania, informacje o przeglądarce i urządzeniu oraz inne dane zapisywane w logach serwera,
- dane dotyczące bezpieczeństwa i diagnostyki serwisu, jeżeli są niezbędne do wykrywania błędów, nadużyć lub incydentów.
Użytkownik nie powinien przekazywać w formularzu danych szczególnych kategorii w rozumieniu art. 9 RODO, jeżeli nie jest to konieczne dla treści zapytania.
Cele i podstawy prawne przetwarzania
Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnozowania błędów i ochrony infrastruktury. Podstawą jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.
Dane mogą być przechowywane, jeżeli jest to niezbędne do ochrony praw Administratora lub obrony przed roszczeniami — art. 6 ust. 1 lit. f RODO.
Jeżeli kontakt doprowadzi do zawarcia umowy lub powstania obowiązków księgowych, podatkowych albo innych obowiązków ustawowych, odpowiednie dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.
Dobrowolność podania danych
Podanie danych w formularzu jest dobrowolne, jednak pola oznaczone jako wymagane są niezbędne do wysłania wiadomości i udzielenia odpowiedzi. Niepodanie wymaganych danych uniemożliwi obsługę formularza.
Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:
- dostawcom hostingu i infrastruktury serwerowej,
- dostawcom usług poczty elektronicznej i transmisji wiadomości,
- podmiotom świadczącym usługi utrzymania, bezpieczeństwa lub wsparcia IT,
- doradcom prawnym, księgowym lub innym profesjonalnym doradcom — jeżeli jest to konieczne,
- organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do odpowiedniego zabezpieczenia danych i działania wyłącznie zgodnie z udokumentowanymi instrukcjami Administratora.
Przekazywanie danych poza EOG
Administrator co do zasady dąży do korzystania z dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. Jeżeli w związku z używanym dostawcą usług doszłoby do przekazywania danych poza EOG, odbywa się ono wyłącznie przy zastosowaniu podstaw przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, jeżeli są wymagane.
Okres przechowywania danych
- dane z zapytań, które nie prowadzą do współpracy — przez okres niezbędny do obsługi korespondencji, a następnie przez okres uzasadniony możliwością powrotu do sprawy, co do zasady nie dłużej niż 12 miesięcy od zakończenia kontaktu, chyba że istnieje inna podstawa dalszego przechowywania;
- dane związane z umową — przez okres realizacji współpracy, a następnie przez okres wynikający z obowiązków prawnych lub do upływu okresu przedawnienia roszczeń;
- standardowe logi techniczne — co do zasady nie dłużej niż 90 dni, chyba że dłuższe przechowywanie jest uzasadnione bezpieczeństwem, analizą incydentu, postępowaniem wyjaśniającym lub obowiązkiem prawnym.
Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO użytkownikowi przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania nieprawidłowych lub niekompletnych danych,
- usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
- ograniczenia przetwarzania,
- przenoszenia danych — gdy prawo to ma zastosowanie,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie — jeżeli dane byłyby przetwarzane na podstawie zgody; wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
Żądania dotyczące realizacji praw można przekazać Administratorowi za pomocą formularza kontaktowego dostępnego w serwisie.
Prawo wniesienia skargi
Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z przepisami, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Przed złożeniem skargi użytkownik może zwrócić się bezpośrednio do Administratora o wyjaśnienie sprawy lub realizację przysługujących mu praw.
Automatyczne podejmowanie decyzji i profilowanie
Dane przekazywane przez użytkownika nie są wykorzystywane do podejmowania wobec niego decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Serwis nie prowadzi profilowania użytkowników na potrzeby reklamy behawioralnej.
Cookies i podobne technologie
W aktualnej wersji serwis nie wykorzystuje plików cookies ani podobnych technologii do celów reklamowych, marketingowych lub analitycznych i nie korzysta z zewnętrznych systemów śledzących użytkowników.
Jeżeli w przyszłości zostaną wprowadzone technologie wymagające przechowywania informacji w urządzeniu końcowym użytkownika lub uzyskiwania dostępu do takich informacji, użytkownik zostanie o tym poinformowany, a zgoda zostanie uzyskana w przypadkach wymaganych przez art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
Logi serwera i bezpieczeństwo
Korzystanie z serwisu wiąże się z wysyłaniem zapytań do infrastruktury serwerowej. Informacje techniczne mogą być zapisywane w logach w celu zapewnienia ciągłości działania, diagnozowania błędów, wykrywania nadużyć oraz ochrony przed atakami.
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji HTTPS, ograniczenie dostępu do usług backendowych, kontrolę dostępu do serwera oraz oddzielenie sekretów uwierzytelniających od publicznego kodu aplikacji.
Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku zmiany funkcjonalności serwisu, dostawców usług, technologii lub przepisów prawa. Aktualna wersja jest publikowana w serwisie wraz z datą ostatniej aktualizacji.
Podstawowe akty prawne
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej — w zakresie dotyczącym informacji przechowywanych w urządzeniu końcowym użytkownika.