DOKUMENTY / WERSJA Z 29.10.2026

Polityka prywatności

Jak obchodzimy się z danymi na stronie i przy obsłudze audytów.

1. Administrator danych

Administratorem jest Robert Zdrojek prowadzący działalność gospodarczą pod firmą Grafcomp, ul. Juliana Ursyna Niemcewicza 19A m. 5, 02-306 Warszawa, NIP 7711688336, REGON 014927832.
Kontakt w sprawach danych: biuro@webgrom.pl, tel. 506 507 034 lub listownie na adres przedsiębiorstwa.
Administrator nie wyznaczył inspektora ochrony danych.

2. Co robi sama strona

Strona jest statyczna.
Nie ma kont użytkowników, bazy danych, płatności online, Google Analytics, reklam ani zewnętrznych skryptów i czcionek.
Kod strony nie ustawia cookies i nie zapisuje danych formularzy w pamięci przeglądarki (localStorage lub sessionStorage).
Nie używamy banera cookies, ponieważ strona nie korzysta z takich plików.

Formularz przygotowuje treść lokalnie w przeglądarce.
Dane nie są wysyłane do WebGromu do czasu, aż samodzielnie wyślesz wiadomość ze swojej poczty.
Możesz skopiować treść do schowka lub pobrać plik .txt na własnym urządzeniu.
Schowek, pobrany plik i wersja robocza w poczcie pozostają pod Twoją kontrolą.
Nie wpisuj haseł, kluczy dostępu ani danych klientów.

3. Jakie dane i w jakim celu

• Odpowiedź na zapytanie i przygotowanie umowy: imię i nazwisko, adres e-mail, opcjonalnie telefon, firma, NIP, domena, system strony i treść korespondencji.
  Podstawa: art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy i wykonanie umowy.
  Przy kontakcie osoby reprezentującej firmę: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na kontakcie i obsłudze współpracy.
• Weryfikacja upoważnienia i wykonanie audytu: domena, kod weryfikacyjny, dane z publicznego rejestru domen, dokument upoważnienia, uzgodnione dane testowe i ustalenia audytu.
  Podstawa: art. 6 ust. 1 lit. b RODO; w zakresie zapobiegania nieuprawnionym testom — lit. f.
  Dostęp do danych osób trzecich ograniczamy do niezbędnego minimum; jeśli potrzebne jest powierzenie przetwarzania, zawieramy odrębną umowę przed testami.
• Rozliczenia: dane firmy i faktury.
  Podstawa: art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe.
• Reklamacje i ochrona roszczeń: dokumenty umowy, korespondencja i dane konieczne do rozpatrzenia sprawy.
  Podstawa: art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy.
• Bezpieczeństwo serwera: adres IP, czas żądania, żądany adres, kod odpowiedzi i informacje o przeglądarce w logach hostingu.
  Podstawa: art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa i wyjaśnianie błędów.

Nie używamy zgłoszeń do marketingu i nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie.
Nie profilujemy odwiedzających.

Na liście weryfikacyjnej odznak publikujemy wyłącznie uzgodnioną domenę, datę ostatniego sprawdzenia i aktywny status abonamentu, po odrębnej zgodzie na publikację.
Jeżeli domena stanowi daną osobową, podstawą tej publicznej prezentacji jest art. 6 ust. 1 lit. a RODO.
Zgodę można cofnąć e-mailem; skutkiem jest usunięcie publicznego potwierdzenia.
Nie publikujemy raportu ani ustaleń audytu.
Listę aktualizujemy ręcznie, a po zakończeniu abonamentu domena nie jest prezentowana jako objęta monitoringiem.
Pobranie obrazka odznaki ze strony klienta może zostawić standardowy wpis w logach hostingu; sam plik SVG nie zawiera skryptów ani cookies.

4. Jak długo przechowujemy dane

• Zapytania, które nie doprowadziły do umowy: do 6 miesięcy od zakończenia korespondencji, chyba że toczy się konkretna sprawa wymagająca ich zachowania.
• Robocze materiały audytu, raporty, dane testowe i dane pozyskane podczas audytu: 90 dni od zakończenia usługi.
  Raport dostaje zamawiający; powinien zachować swoją kopię.
• Dane i dokumenty umowy potrzebne do obsługi reklamacji lub roszczeń: do końca właściwego okresu przedawnienia, co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą lub 6 lat dla pozostałych, z uwzględnieniem ustawowych zasad liczenia i zdarzeń wpływających na termin.
  Nie oznacza to zachowania pełnych materiałów technicznych audytu przez ten okres.
• Dokumenty podatkowe i księgowe: przez okres wymagany przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dłużej, jeśli wynika to z przepisów lub konkretnego postępowania.
• Logi hostingu i kopie techniczne: przez ograniczony czas ustalony przez operatora hostingu, wyłącznie w celu bezpieczeństwa i rozwiązywania problemów technicznych.
  Nie prowadzimy własnej historii odwiedzin ani analizy zachowań odwiedzających.

5. Kto może otrzymać dane

Strona i skrzynka biuro@webgrom.pl działają na serwerze firmy hostingowej webd.pl.
Przy wejściu na stronę serwer przetwarza dane techniczne potrzebne do jej dostarczenia i ochrony, m.in. adres IP, czas żądania, adres zasobu i dane przeglądarki, i zapisuje je w standardowych dziennikach serwera.
Dane mogą otrzymać upoważnione osoby obsługujące usługę, operator hostingu i poczty, obsługa księgowa lub prawna oraz uprawnione organy — tylko w niezbędnym zakresie i na odpowiedniej podstawie.

Strona nie przekazuje danych do zewnętrznych usług analitycznych.
Jeśli piszesz do nas z poczty globalnego dostawcy (np. Gmail, Outlook), wiadomość może być przetwarzana także poza Europejskim Obszarem Gospodarczym, w tym w USA, na zasadach tego dostawcy.
Gdy sami przekazujemy dane poza EOG, stosujemy podstawy z rozdziału V RODO, w szczególności decyzję Komisji Europejskiej lub standardowe klauzule umowne.
Informację o zastosowanej podstawie przekażemy na prośbę.

6. Twoje prawa i dobrowolność

Na zasadach RODO masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia.
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
Jeżeli określone przetwarzanie będzie oparte na zgodzie, możesz ją cofnąć w dowolnym czasie bez wpływu na wcześniejsze działania.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje są na uodo.gov.pl.

Podanie danych jest dobrowolne, ale bez domeny, danych kontaktowych i potwierdzenia upoważnienia nie wykonamy audytu.
Dodatkowe pola oznaczamy jako opcjonalne.
Obowiązki rozliczeniowe mogą wymagać danych do faktury.
W sprawach danych napisz na biuro@webgrom.pl; przed realizacją żądania możemy zweryfikować Twoją tożsamość w proporcjonalny sposób.

Grafiki na stronie mają charakter ilustracyjny.
Nie przedstawiają infrastruktury klientów, wyników ich audytów ani rzeczywistych certyfikatów.

7. Bezpieczeństwo i zmiany dokumentu

Strona działa wyłącznie przez HTTPS, z ograniczeniem źródeł skryptów i treści, blokadą osadzania w ramkach i dostępem tylko do publicznych plików.
Dostęp do raportów i danych jest ograniczony do upoważnionych osób.
Podejrzewaną lukę można zgłosić według zasad zgłaszania podatności.

Politykę aktualizujemy przy zmianie sposobu działania usług lub dostawców, z zachowaniem obowiązków informacyjnych.
Wersja z 29 października 2026 r.

Materiał pomocniczy: UODO — obowiązki administratora.