DOKUMENTY PRAWNE
Polityka prywatności
Data wejścia w życie: 2026-07-26
Wersją wiążącą jest wersja angielska tej polityki; niniejsze tłumaczenie udostępniamy wyłącznie dla wygody czytelnika.
Prowadzimy offensive.technology i staramy się stosować w praktyce tę minimalizację danych, o której mówimy klientom. Ta polityka wyjaśnia, jakie dane osobowe zbieramy, w jakim celu i jakie prawa Państwu przysługują. Dotyczy odwiedzających tę stronę oraz klientów naszych usług.
Kim jesteśmy
Administratorem danych jest Offensive Technology, działający z Polski. We wszystkich sprawach objętych tą polityką prosimy o kontakt pod adresem [email protected].
Co zbieramy i w jakim celu
Odwiedzanie strony. Ta strona nie ustawia plików cookie i nie korzysta z zewnętrznej analityki. Czcionki i pozostałe zasoby serwujemy z własnej infrastruktury. Nasz serwer prowadzi standardowe logi dostępu: adres IP, identyfikator przeglądarki (user agent), żądane strony oraz znaczniki czasu. Przechowujemy je w celu zapewnienia bezpieczeństwa serwera i przeciwdziałania nadużyciom, na podstawie naszego prawnie uzasadnionego interesu polegającego na ochronie infrastruktury (art. 6 ust. 1 lit. f RODO).
Zamówienie checku lub zaangażowania. Jeśli korzystają Państwo z naszego formularza wstępnego, zbieramy imię i nazwisko, służbowy adres e-mail, nazwę firmy, domenę celu, który ma zostać przetestowany, oraz dodane przez Państwa uwagi. Wykorzystujemy je do weryfikacji, czy są Państwo uprawnieni do zlecenia testu celu, do ustalenia zakresu prac i ich realizacji. Podstawą prawną jest wykonanie umowy lub podjęcie działań na Państwa żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane te przechowujemy we własnej bazie na serwerze hostowanym w UE (Google Cloud, region europe-central2, Warszawa, Polska).
Płatności. Płatności obsługuje zewnętrzny operator płatności. Dane karty trafiają bezpośrednio do tego operatora i nigdy nie przechodzą przez nasze systemy. Otrzymujemy wyłącznie potwierdzenie płatności i podstawowe dane rozliczeniowe. Przetwarzanie reguluje własna polityka prywatności operatora.
Rezerwacja rozmowy z omówieniem. Gdy rezerwują Państwo rozmowę, nasz dostawca systemu rezerwacji przetwarza imię i nazwisko, adres e-mail oraz wybrany termin, aby rezerwacja mogła zadziałać. Podstawą prawną jest wykonanie łączącej nas umowy.
E-mail. Jeśli napiszą Państwo do nas, przechowujemy korespondencję tak długo, jak jest to potrzebne do obsługi sprawy i ewentualnych dalszych kroków.
Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy.
Jak długo przechowujemy dane
- Logi dostępu serwera: 30 dni.
- Dane z formularza wstępnego i z realizacji zlecenia: 24 miesiące od zakończenia zlecenia, abyśmy mogli odpowiedzieć na późniejsze pytania i ponownie zweryfikować zakres, jeśli wrócą Państwo do nas.
- Dokumentacja płatnicza i rozliczeniowa: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Korespondencja e-mail: do 24 miesięcy od zamknięcia sprawy.
Kto jeszcze ma dostęp do Państwa danych
Dane osobowe udostępniamy wyłącznie dostawcom usług, którzy wspierają naszą działalność: naszemu dostawcy hostingu w UE (Google Cloud), operatorowi płatności oraz dostawcy systemu rezerwacji. Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych lub równoważnych warunków. Dane ujawniamy organom władzy wyłącznie wtedy, gdy wymaga tego prawo.
Przekazywanie danych poza EOG
Nasz zespół pracuje z Ukrainy i z Polski. Ukraina znajduje się poza UE i nie została objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, dlatego w zakresie, w jakim dane osobowe są dostępne z Ukrainy, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej. Niektórzy dostawcy mogą przetwarzać dane w Stanach Zjednoczonych na podstawie uznanych mechanizmów transferu. Szczegółów zastosowanych zabezpieczeń mogą Państwo zażądać, pisząc na [email protected].
Państwa prawa
Jeśli przebywają Państwo w UE lub EOG, mogą Państwo żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub przeniesienia, ograniczenia przetwarzania albo wniesienia sprzeciwu wobec niego, a tam, gdzie przetwarzanie opiera się na zgodzie, wycofać ją w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Prosimy o wiadomość na [email protected], a odpowiemy w ciągu miesiąca. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w kraju UE, w którym Państwo mieszkają lub pracują.
Jeśli przebywają Państwo w Stanach Zjednoczonych, mogą Państwo zgłosić te same żądania, a my spełnimy je wszędzie tam, gdzie jest to racjonalnie możliwe.
Bezpieczeństwo
Jesteśmy firmą zajmującą się bezpieczeństwem i tak też traktujemy Państwa dane: szyfrowana transmisja, dostęp ograniczony do osób, które go potrzebują, i minimalny zakres zbieranych danych już na starcie.
Zmiany
Wszelkie zmiany tej polityki opublikujemy na tej stronie wraz z nową datą wejścia w życie. Jeśli zmiana będzie istotna, a będziemy mieć Państwa adres e-mail, poinformujemy o niej bezpośrednio.