DOKUMENTY PRAWNE

Polityka prywatności

Data wejścia w życie: 2026-07-26

Wersją wiążącą jest wersja angielska tej polityki; niniejsze tłumaczenie udostępniamy wyłącznie dla wygody czytelnika.

Prowadzimy offensive.technology i staramy się stosować w praktyce tę minimalizację danych, o której mówimy klientom. Ta polityka wyjaśnia, jakie dane osobowe zbieramy, w jakim celu i jakie prawa Państwu przysługują. Dotyczy odwiedzających tę stronę oraz klientów naszych usług.

Kim jesteśmy

Administratorem danych jest Offensive Technology, działający z Polski. We wszystkich sprawach objętych tą polityką prosimy o kontakt pod adresem [email protected].

Co zbieramy i w jakim celu

Odwiedzanie strony. Ta strona nie ustawia plików cookie i nie korzysta z zewnętrznej analityki. Czcionki i pozostałe zasoby serwujemy z własnej infrastruktury. Nasz serwer prowadzi standardowe logi dostępu: adres IP, identyfikator przeglądarki (user agent), żądane strony oraz znaczniki czasu. Przechowujemy je w celu zapewnienia bezpieczeństwa serwera i przeciwdziałania nadużyciom, na podstawie naszego prawnie uzasadnionego interesu polegającego na ochronie infrastruktury (art. 6 ust. 1 lit. f RODO).

Zamówienie checku lub zaangażowania. Jeśli korzystają Państwo z naszego formularza wstępnego, zbieramy imię i nazwisko, służbowy adres e-mail, nazwę firmy, domenę celu, który ma zostać przetestowany, oraz dodane przez Państwa uwagi. Wykorzystujemy je do weryfikacji, czy są Państwo uprawnieni do zlecenia testu celu, do ustalenia zakresu prac i ich realizacji. Podstawą prawną jest wykonanie umowy lub podjęcie działań na Państwa żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane te przechowujemy we własnej bazie na serwerze hostowanym w UE (Google Cloud, region europe-central2, Warszawa, Polska).

Płatności. Płatności obsługuje zewnętrzny operator płatności. Dane karty trafiają bezpośrednio do tego operatora i nigdy nie przechodzą przez nasze systemy. Otrzymujemy wyłącznie potwierdzenie płatności i podstawowe dane rozliczeniowe. Przetwarzanie reguluje własna polityka prywatności operatora.

Rezerwacja rozmowy z omówieniem. Gdy rezerwują Państwo rozmowę, nasz dostawca systemu rezerwacji przetwarza imię i nazwisko, adres e-mail oraz wybrany termin, aby rezerwacja mogła zadziałać. Podstawą prawną jest wykonanie łączącej nas umowy.

E-mail. Jeśli napiszą Państwo do nas, przechowujemy korespondencję tak długo, jak jest to potrzebne do obsługi sprawy i ewentualnych dalszych kroków.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy.

Jak długo przechowujemy dane

Kto jeszcze ma dostęp do Państwa danych

Dane osobowe udostępniamy wyłącznie dostawcom usług, którzy wspierają naszą działalność: naszemu dostawcy hostingu w UE (Google Cloud), operatorowi płatności oraz dostawcy systemu rezerwacji. Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych lub równoważnych warunków. Dane ujawniamy organom władzy wyłącznie wtedy, gdy wymaga tego prawo.

Przekazywanie danych poza EOG

Nasz zespół pracuje z Ukrainy i z Polski. Ukraina znajduje się poza UE i nie została objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, dlatego w zakresie, w jakim dane osobowe są dostępne z Ukrainy, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej. Niektórzy dostawcy mogą przetwarzać dane w Stanach Zjednoczonych na podstawie uznanych mechanizmów transferu. Szczegółów zastosowanych zabezpieczeń mogą Państwo zażądać, pisząc na [email protected].

Państwa prawa

Jeśli przebywają Państwo w UE lub EOG, mogą Państwo żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub przeniesienia, ograniczenia przetwarzania albo wniesienia sprzeciwu wobec niego, a tam, gdzie przetwarzanie opiera się na zgodzie, wycofać ją w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Prosimy o wiadomość na [email protected], a odpowiemy w ciągu miesiąca. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w kraju UE, w którym Państwo mieszkają lub pracują.

Jeśli przebywają Państwo w Stanach Zjednoczonych, mogą Państwo zgłosić te same żądania, a my spełnimy je wszędzie tam, gdzie jest to racjonalnie możliwe.

Bezpieczeństwo

Jesteśmy firmą zajmującą się bezpieczeństwem i tak też traktujemy Państwa dane: szyfrowana transmisja, dostęp ograniczony do osób, które go potrzebują, i minimalny zakres zbieranych danych już na starcie.

Zmiany

Wszelkie zmiany tej polityki opublikujemy na tej stronie wraz z nową datą wejścia w życie. Jeśli zmiana będzie istotna, a będziemy mieć Państwa adres e-mail, poinformujemy o niej bezpośrednio.