Data wejścia w życie: 25 lutego 2026 r.
Ostatnia aktualizacja: 25 października 2026 r.
Administrator danych osobowych
CyberForge sp. z o.o.
NIP:
KRS:
e-mail: kontakt@cyberforge.agency
telefon kontaktowy: 883 008 720
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych pisz na kontakt@cyberforge.agency.
1. Zakres polityki
Polityka dotyczy przetwarzania danych osobowych na stronie cyberforge.agency, w tym w formularzu kontaktowym i narzędziach samooceny w zakładce Diagnoza, a także w ramach świadczonych usług: szkoleń, diagnostyki procesu wytwórczego oprogramowania i wdrożenia praktyk bezpieczeństwa.
2. Cele, podstawy prawne i okres przechowywania
Odpowiedź na zapytanie (formularz, e-mail, telefon)
Dane: imię i nazwisko, adres e-mail i treść wiadomości; jeśli je podasz — temat rozmowy, branża, wielkość zespołu i numer telefonu. Formularz przekazuje też adres podstrony naszego serwisu, z której do niego przeszedłeś.
Podstawa: art. 6 ust. 1 lit. b) RODO (działania na Twoje żądanie przed zawarciem umowy) oraz lit. f) (prawnie uzasadniony interes — odpowiedź na korespondencję).
Okres: do 3 lat od ostatniego kontaktu albo do skutecznego sprzeciwu.
Zawarcie i wykonanie umowy
Dane: imię, nazwisko, stanowisko i służbowe dane kontaktowe osób po stronie Klienta oraz dane potrzebne do wystawienia faktury.
Podstawa: art. 6 ust. 1 lit. b) RODO (umowa, której jesteś stroną), lit. f) (kontakt z osobami reprezentującymi Klienta będącego firmą) oraz lit. c) (obowiązki podatkowe i rachunkowe).
Okres: czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń; dokumenty księgowe — przez okres wymagany przepisami podatkowymi.
Pierwszy kontakt biznesowy (firmy, z którymi wcześniej nie rozmawialiśmy)
Dane: imię, nazwisko, stanowisko, nazwa firmy i służbowy adres e-mail.
Źródło: publicznie dostępne źródła — strony internetowe firm, profile zawodowe (np. LinkedIn) i rejestry publiczne (KRS, CEIDG).
Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — nawiązanie kontaktu biznesowego).
Okres: do 3 lat od ostatniego kontaktu albo do sprzeciwu. Po sprzeciwie zachowujemy wyłącznie informację o nim, żeby nie odezwać się ponownie.
Informacje o naszych usługach (osoby, z którymi współpracujemy lub korespondowaliśmy)
Dane: imię, nazwisko, adres e-mail.
Podstawa: art. 6 ust. 1 lit. f) RODO (marketing bezpośredni własnych usług), a gdy przepisy wymagają zgody na taki kontakt — Twoja zgoda (lit. a).
Okres: do sprzeciwu lub wycofania zgody.
Działanie i bezpieczeństwo strony
Dane: techniczne dane połączenia, m.in. adres IP, przetwarzane przez dostawcę hostingu przy każdym wejściu na stronę.
Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — dostarczenie strony i ochrona przed atakami).
Okres: zgodnie z zasadami przechowywania logów u dostawcy hostingu.
Reklamacje i roszczenia
Dane: dane z reklamacji i z umowy.
Podstawa: art. 6 ust. 1 lit. f) RODO (ustalenie, dochodzenie lub obrona roszczeń) oraz lit. c), gdy obowiązek wynika z przepisów.
Okres: do upływu terminów przedawnienia roszczeń.
Dane w systemach Klienta. Podczas diagnostyki i wdrożenia możemy mieć dostęp do danych osobowych zapisanych w systemach Klienta, np. w logach, konfiguracjach i historii repozytorium. Administratorem tych danych jest Klient, a my przetwarzamy je wyłącznie na jego polecenie, na podstawie umowy powierzenia (art. 28 RODO). Zakres, czas przetwarzania i sposób usunięcia danych określa ta umowa.
Czy musisz podać dane? Podanie danych jest dobrowolne. Bez imienia i nazwiska, adresu e-mail i treści wiadomości nie odpowiemy jednak na zapytanie z formularza, a bez danych wymaganych przepisami nie zawrzemy umowy ani nie wystawimy faktury. Narzędzia samooceny w zakładce Diagnoza liczą wynik w Twojej przeglądarce i nie wysyłają nam odpowiedzi.
3. Odbiorcy danych
Dane mogą być przekazywane:
- podmiotom przetwarzającym je w naszym imieniu: Cloudflare (hosting i dostarczanie strony), Formspree (odbiór wiadomości z formularza kontaktowego) oraz dostawcom narzędzi, z których korzystamy w codziennej pracy — poczty, dokumentów, kalendarza spotkań, bazy kontaktów i wysyłki wiadomości e-mail — w zakresie potrzebnym do ich działania,
- doradcom prawnym, księgowym i audytorom — w zakresie potrzebnym do wykonania ich zadań,
- organom publicznym, gdy obowiązek wynika z przepisów prawa.
Aktualną listę dostawców przekażemy na prośbę. Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnego marketingu.
4. Przekazywanie danych poza EOG
Część dostawców, np. Cloudflare i Formspree, przetwarza dane także poza Europejskim Obszarem Gospodarczym, głównie w USA. Przekazujemy dane tylko wtedy, gdy zapewniona jest odpowiednia ochrona: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Ram ochrony danych UE–USA dla certyfikowanych podmiotów) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń możesz otrzymać na prośbę.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych — gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego — w każdej chwili i bez podawania przyczyny,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
Aby skorzystać z praw, napisz na kontakt@cyberforge.agency. Odpowiadamy w ciągu miesiąca; w złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne dobrane do ryzyka (art. 32 RODO), m.in.:
- szyfrowane połączenie ze stroną (HTTPS) i nagłówki bezpieczeństwa,
- dostęp do danych tylko dla osób, które go potrzebują, z uwierzytelnianiem dwuskładnikowym tam, gdzie narzędzie to umożliwia,
- bieżące aktualizacje systemów i narzędzi,
- wybór dostawców, z którymi zawieramy umowy powierzenia,
- procedurę postępowania w razie naruszenia ochrony danych.
Jeśli naruszenie ochrony danych może powodować ryzyko naruszenia Twoich praw lub wolności, zgłosimy je Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia, a gdy ryzyko jest wysokie — powiadomimy także Ciebie, bez zbędnej zwłoki.
7. Ciasteczka i podobne technologie
Strona nie używa plików cookies, narzędzi analitycznych ani skryptów śledzących. Czcionki serwujemy z własnego serwera, więc Twój adres IP nie trafia do dostawców zewnętrznych przy ich ładowaniu. Wyjątkiem jest zdjęcie w nagłówku strony „O firmie”, pobierane z serwisu Unsplash — przy jego wyświetleniu Unsplash otrzymuje adres IP i informacje techniczne przeglądarki, bez plików cookies. Jedyna informacja zapisywana w przeglądarce to wybrany motyw (jasny lub ciemny) w pamięci lokalnej (localStorage) — nie jest to plik cookie i nie służy do identyfikacji. Szczegóły: Pliki cookies.
8. Zmiany w polityce
Polityka może być aktualizowana. Aktualna wersja, z datą ostatniej aktualizacji, jest zawsze na tej stronie. O istotnych zmianach dotyczących trwającej współpracy poinformujemy e-mailem Klientów i osoby, z którymi korespondujemy.
Masz pytania? Napisz na kontakt@cyberforge.agency lub zadzwoń: 883 008 720.
Dziękujemy za zaufanie.
CyberForge sp. z o.o.