Polityka prywatności

Wersja robocza · ostatnia aktualizacja: wrzesień 2026

1. Administrator danych

Administratorem danych osobowych jest [nazwa firmy / przedsiębiorcy], [adres siedziby], NIP: [NIP] ("Administrator"). Kontakt w sprawach danych osobowych: kontakt@kscmanager.pl.

2. Jakie dane zbieramy

2.1. Formularz kontaktowy / rezerwacji miejsca (kscmanager.pl): adres e-mail oraz temat zapytania.

2.2. Test samooceny NIS2/KSC (quiz.kscmanager.pl): adres e-mail, opcjonalnie imię, nazwa firmy, NIP oraz odpowiedzi udzielone w teście (sektor, liczba pracowników, przychód, poziom przygotowania), treść i data wyrażonych zgód oraz informacja, czy i kiedy e-book został pobrany z indywidualnego linku w wiadomości. Niezależnie od tego test zapisuje anonimowo, do którego kroku doszła dana wizyta (numer kroku i czas) — bez plików cookie, bez adresu IP i bez powiązania z osobą, dopóki nie poda ona adresu e-mail.

2.3. Aplikacja / demo (demo.kscmanager.pl): dane konta (imię i nazwisko, e-mail, hasło w formie zahaszowanej), nazwa organizacji oraz dane wprowadzane przez użytkownika w toku korzystania z aplikacji (m.in. treść rejestrów ryzyk, aktywów, dokumentów, zadań).

2.4. Dane techniczne: adres IP i dane przeglądarki przetwarzane automatycznie przez infrastrukturę hostingową (Cloudflare) w celach bezpieczeństwa.

2.5. Statystyki odwiedzin strony kscmanager.pl (Google Analytics) — wyłącznie po wyrażeniu zgody: odwiedzone podstrony, źródło wejścia, przybliżona lokalizacja, typ urządzenia i przeglądarki oraz identyfikator zapisany w pliku cookie Google Analytics.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na zapytanie / kontakt handlowy — art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy) lub lit. f (prawnie uzasadniony interes).
• Wysyłka wyniku testu i materiału edukacyjnego (e-book) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu).
• Przesyłanie informacji handlowych o KSC Manager drogą elektroniczną osobom, które wypełniły test — art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy Prawo komunikacji elektronicznej (zgoda wyrażona w formularzu testu). Wyrażenie tej zgody jest warunkiem pokazania wyniku i wysłania e-booka; zgodę można w każdej chwili wycofać. [do potwierdzenia z prawnikiem: dopuszczalność uzależnienia wyniku i e-booka od zgody marketingowej — art. 7 ust. 4 RODO]
• Statystyki przebiegu testu i odnotowanie pobrania e-booka — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ocena, czy test i materiał docierają do odbiorców).
• Świadczenie usługi (konto, organizacja, dane w aplikacji) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Ochrona przed nadużyciami (weryfikacja Cloudflare Turnstile, limity liczby żądań) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi).
• Statystyki odwiedzin strony kscmanager.pl (Google Analytics) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w pasku na stronie, którą można w każdej chwili wycofać).

4. Okres przechowywania danych

[uzupełnić: konkretne okresy przechowywania dla każdej kategorii danych — np. dane z formularza kontaktowego do zakończenia korespondencji + okres przedawnienia roszczeń; dane konta na czas trwania umowy + okres wymagany przepisami podatkowymi/rachunkowymi].

5. Odbiorcy danych (podprocesorzy)

Dane mogą być przekazywane następującym podmiotom przetwarzającym dane w imieniu Administratora:

• Cloudflare, Inc. — hosting aplikacji, ochrona przed botami (Turnstile), CDN.
• Resend — wysyłka wiadomości e-mail (wyniki testu, powiadomienia z formularzy).
• Google Ireland Limited / Google LLC — Google Analytics, statystyki odwiedzin strony kscmanager.pl (wyłącznie po wyrażeniu zgody). [uzupełnić: podstawa przekazania danych do USA — np. EU-US Data Privacy Framework lub standardowe klauzule umowne; okres przechowywania danych ustawiony w Google Analytics]
• [uzupełnić inne podprocesory, jeśli zostaną dodane — np. dostawca płatności]

[uzupełnić: informacja o ewentualnym przekazywaniu danych poza EOG i zastosowanych mechanizmach zgodności — standardowe klauzule umowne itp.]

6. Prawa użytkownika

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w każdym czasie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Realizacja powyższych praw: kontakt@kscmanager.pl.

7. Cookies i podobne technologie

7.1. Strona i aplikacja mogą wykorzystywać niezbędne pliki cookie/localStorage do obsługi sesji logowania i zapamiętania ustawień interfejsu.

7.2. Formularze wykorzystują Cloudflare Turnstile do ochrony przed automatycznymi zgłoszeniami — mechanizm ten może przetwarzać ograniczone dane techniczne (np. adres IP) w celu weryfikacji, że zgłoszenie nie pochodzi od bota.

7.3. Strona kscmanager.pl korzysta z Google Analytics do mierzenia ruchu — wyłącznie za zgodą wyrażoną w pasku na dole strony. Bez zgody skrypt Google nie jest wczytywany, a w przeglądarce nie powstają analityczne pliki cookie (_ga, _ga_…). Po zgodzie pliki te służą do rozpoznawania kolejnych wizyt; funkcje reklamowe Google są wyłączone. Zgodę możesz w każdej chwili zmienić albo wycofać — wycofanie usuwa te pliki: Ustawienia plików cookie.

7.4. Aplikacja (demo.kscmanager.pl) i test (quiz.kscmanager.pl) nie korzystają z Google Analytics.

7.5. Test (quiz.kscmanager.pl) zlicza swój przebieg bez plików cookie i bez zapisywania czegokolwiek w przeglądarce: losowy identyfikator wizyty istnieje wyłącznie w pamięci otwartej strony i znika po jej zamknięciu albo odświeżeniu. Link do e-booka w wiadomości zawiera indywidualny kod, dzięki któremu wiemy, czy e-book został pobrany.

8. Bezpieczeństwo danych

Hasła są przechowywane w formie zahaszowanej (PBKDF2-SHA256), a transmisja danych zabezpieczona jest szyfrowaniem TLS. [uzupełnić opis pozostałych zabezpieczeń organizacyjnych i technicznych, zgodnie z realnym stanem wdrożenia].

9. Zmiany polityki prywatności

Polityka może być aktualizowana — aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.

10. Kontakt

W sprawach związanych z ochroną danych osobowych: kontakt@kscmanager.pl.