Data wejścia w życie: 25 lutego 2026 r.
Ostatnia aktualizacja: 25 lutego 2026 r.
Administrator danych osobowych
CyberForge sp. z o.o.
NIP:
KRS:
e-mail: kontakt@cyberforge.agency
telefon kontaktowy: 883 008 720
1. Zakres polityki
Polityka dotyczy przetwarzania danych osobowych na stronie cyberforge.agency oraz w ramach świadczonych usług (szkolenia, diagnostyka procesu wytwórczego oprogramowania, wdrożenie praktyk bezpieczeństwa).
2. Cele i podstawy prawne przetwarzania
Kontakt (formularz, e-mail, telefon)
Dane: imię, nazwisko, e-mail, telefon, treść wiadomości
Podstawa: art. 6 ust. 1 lit. b) (umowa) lub f) (prawnie uzasadniony interes)
Okres: do 3 lat od ostatniego kontaktu lub do sprzeciwu
Realizacja usługi (diagnostyka i wdrożenie)
Dane: dane z repozytorium (logi, konfiguracje, metadane)
Podstawa: art. 6 ust. 1 lit. b) (umowa) + art. 28 (powierzenie)
Okres: czas trwania umowy + 5 lat (roszczenia) lub do usunięcia przez Klienta
Marketing bezpośredni (newsletter, oferty)
Dane: imię, e-mail, numer telefonu
Podstawa: art. 6 ust. 1 lit. a) (zgoda) lub lit. f) (prawnie uzasadniony interes)
Okres: do wycofania zgody / sprzeciwu lub 3 lat od ostatniego kontaktu
Rozpatrywanie reklamacji i roszczeń
Dane: dane z reklamacji, dane z umowy
Podstawa: art. 6 ust. 1 lit. c) (obowiązek prawny) + lit. f) (prawnie uzasadniony interes)
Okres: 6 lat (roszczenia cywilne) lub 10 lat (kary administracyjne)
3. Odbiorcy danych
Dane mogą być przekazywane:
- Podmiotom przetwarzającym w naszym imieniu: OVHcloud / Hetzner (hosting), Google Workspace / Microsoft 365 (poczta i dokumenty), Calendly (umawianie spotkań), Woodpecker / Lemlist (cold mailing — tylko adresy e-mail)
- Organom publicznym na żądanie (UODO, policja, sąd, KNF w przypadku regulacji DORA)
- Audytorom i konsultantom prawnym (w ramach audytu wewnętrznego lub sporu)
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych.
4. Przekazywanie danych poza EOG
Wykonujemy przekazywanie danych poza EOG (np. Google Workspace / Microsoft 365) wyłącznie na podstawie Standardowych Klauzul Umownych (SCC) lub decyzji KE o adekwatności. IP jest anonimizowane przed przekazaniem.
5. Twoje prawa (art. 15–22 RODO)
Masz prawo do:
- Dostępu do danych i ich kopii
- Sprostowania danych
- Usunięcia danych („prawo do bycia zapomnianym”)
- Ograniczenia przetwarzania
- Przenoszenia danych
- Sprzeciwu wobec przetwarzania (w tym marketingu bezpośredniego)
- Cofnięcia zgody (jeśli przetwarzanie opiera się na zgodzie)
- Niepodlegania zautomatyzowanym decyzjom (nie stosujemy profilowania)
Aby skorzystać z praw — napisz na kontakt@cyberforge.agency lub kontakt@cyberforge.agency.
Odpowiadamy w ciągu 1 miesiąca (w skomplikowanych przypadkach do 3 miesięcy).
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Bezpieczeństwo danych (art. 32 RODO)
Stosujemy środki techniczne i organizacyjne, m.in.:
- Szyfrowanie transmisji (HTTPS, TLS 1.3)
- Kontrola dostępu (hasła, 2FA, least privilege)
- Regularne aktualizacje systemów i narzędzi
- Backupy z retencją 30 dni
- Testy penetracyjne i audyty bezpieczeństwa (co najmniej 1× w roku)
- Szkolenia personelu w zakresie RODO i cyberbezpieczeństwa
- Procedura reagowania na incydenty (zgłoszenie w 24h do Administratora)
W przypadku naruszenia ochrony danych powiadomimy Cię i UODO w ciągu 72 godzin (jeśli występuje wysokie ryzyko).
7. Ciasteczka i podobne technologie
Nie używamy plików cookies. Preferencje motywu (jasny/ciemny) zapisujemy w pamięci lokalnej przeglądarki (localStorage), co nie jest plikiem cookie.
8. Zmiany w polityce
Polityka może być aktualizowana — zawsze znajdziesz najnowszą wersję na tej stronie. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem na stronie.
Masz pytania? Napisz na kontakt@cyberforge.agency lub zadzwoń: 883 008 720.
Dziękujemy za zaufanie.
CyberForge sp. z o.o.