# Polityka prywatności - DSecure.me > Jak DSecure.me Sp. z o.o. zbiera, wykorzystuje i chroni dane osobowe zgodnie z RODO: administrator, podstawy prawne, okresy przechowywania i Twoje prawa. Source: https://dsecure.me/pl/prywatnosc/ --- Informacje prawne # Polityka prywatności Jak DSecure.me Sp. z o.o. zbiera, wykorzystuje i chroni dane osobowe zgodnie z RODO, które podmioty przetwarzają dane w naszym imieniu oraz jak skorzystać ze swoich praw. Ostatnia aktualizacja: 2026-08-25 ## 1\. Kto jest administratorem danych Administratorem Twoich danych osobowych jest **DSecure.me Sp. z o.o.** z siedzibą przy ul. Na Grobli 12 bud. L3 pok. 021, 50-421 Wrocław, wpisana do Krajowego Rejestru Sądowego pod numerem 0000887405, NIP 8971889380, REGON 38836074600000. W sprawach dotyczących tej polityki lub przetwarzania danych napisz na [contact@dsecure.me](mailto:contact@dsecure.me). Nie powołaliśmy Inspektora Ochrony Danych, więc zapytania obsługuje zarząd spółki. ## 2\. Jakie dane zbieramy i po co Zbieramy wyłącznie to, co jest niezbędne, aby Ci odpowiedzieć i zrealizować zamówione usługi. - **Dane z zapytań.** Gdy korzystasz z formularza kontaktowego lub piszesz e-mail, otrzymujemy Twoje imię i nazwisko, adres e-mail oraz treść wiadomości, w tym nazwę firmy i opis systemu, który ma zostać przetestowany. Podstawa prawna: nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO) oraz działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). - **Dane klientów i projektów.** Przy współpracy przetwarzamy dane kontaktowe Twoich pracowników, dane umowne oraz informacje powstałe w trakcie prac. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków prawnych, w tym podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). - **Analityka strony.** Korzystamy z Google Analytics, aby wiedzieć, które strony są czytane i jak trafiają na nie odwiedzający. Wiąże się to z plikami cookie i podobnymi identyfikatorami ustawianymi przez Google. Podstawa prawna: Twoja zgoda tam, gdzie jest wymagana, a poza tym nasz prawnie uzasadniony interes w prowadzeniu i ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO). - **Logi serwerowe.** Nasi dostawcy hostingu i CDN przetwarzają dane techniczne, takie jak adres IP, informacja o przeglądarce i żądany adres URL, aby dostarczyć stronę i chronić usługę przed nadużyciami. Podstawa prawna: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i dostępności (art. 6 ust. 1 lit. f RODO). Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do trenowania modeli uczenia maszynowego i nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne. ## 3\. Dane w trakcie testów Testy penetracyjne mogą ujawnić dane osobowe przechowywane w Twoich systemach. Takie dane przetwarzamy jako podmiot przetwarzający, na Twoje udokumentowane polecenie i na podstawie pisemnej umowy powierzenia. Wszędzie tam, gdzie jest to technicznie możliwe, pracujemy na środowiskach nieprodukcyjnych i danych zanonimizowanych, dowody przechowujemy tylko tak długo, jak to konieczne do wykazania podatności, a materiały projektowe trwale usuwamy po odbiorze raportu i zakończeniu retestu. ## 4\. Podmioty przetwarzające dane w naszym imieniu Strona i nasza działalność opierają się na następujących podmiotach przetwarzających. Każdy z nich związany jest własnymi warunkami przetwarzania danych. - **GitHub, Inc. (GitHub Pages)** - hosting i serwowanie statycznej strony internetowej. - **Cloudflare, Inc.** - DNS, dostarczanie treści przez CDN i ochrona przed nadużyciami. - **Google Ireland Ltd. (Google Analytics, Google Tag)** - analityka ruchu na stronie. - **Google Ireland Ltd. (Google Fonts)** - dostarczanie kroju pisma Inter. - **Zapier, Inc.** - hosting osadzonego formularza kontaktowego i przekazywanie zgłoszeń. - **flagcdn.com** - dostarczanie obrazów flag w przełączniku języka. Część z tych dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie danych odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub innego mechanizmu dopuszczonego w rozdziale V RODO. ## 5\. Jak długo przechowujemy dane - Zapytania, które nie doprowadziły do umowy: do 12 miesięcy od ostatniej wiadomości. - Dokumentacja umowna i księgowa: 5 lat od końca roku podatkowego, w którym doszło do transakcji, zgodnie z przepisami prawa polskiego. - Dowody i raporty z testów: przez okres uzgodniony w umowie, domyślnie nie dłużej niż 12 miesięcy od przekazania raportu. - Dane analityczne: zgodnie z okresem retencji skonfigurowanym w Google Analytics. ## 6\. Twoje prawa Na podstawie RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz przenoszenia danych. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Aby skorzystać z tych praw, napisz na [contact@dsecure.me](mailto:contact@dsecure.me). Odpowiemy w ciągu miesiąca. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. ## 7\. Pliki cookie Serwis korzysta z plików cookie i podobnych technologii niezbędnych do jego działania oraz z plików analitycznych Google Analytics opisanych powyżej. Możesz zablokować lub usunąć pliki cookie w ustawieniach przeglądarki; serwis pozostanie funkcjonalny bez plików analitycznych. ## 8\. Bezpieczeństwo Stosujemy środki techniczne i organizacyjne, jakich można oczekiwać od firmy zajmującej się bezpieczeństwem: szyfrowanie transmisji, dostęp do materiałów klientów zgodnie z zasadą minimalnych uprawnień, uwierzytelnianie wieloskładnikowe w systemach firmowych oraz wewnętrzne przeglądy własnej infrastruktury. Żaden środek nie jest doskonały - o naruszeniu ochrony danych osobowych powiadomimy Ciebie i organ nadzorczy wtedy, gdy wymaga tego RODO. ## 9\. Zmiany polityki Aktualizujemy tę politykę, gdy zmienia się sposób przetwarzania danych. Obowiązująca wersja jest zawsze publikowana pod tym adresem, z datą ostatniej zmiany na górze.