dokument prawny
Polityka prywatności
Ostatnia aktualizacja: 2026-05-30
Ta polityka dotyczy strony landing page Pulsar GRC dostępnej pod domenamipulsar-grc.pl i pulsar-grc.com. Nie opisuje przetwarzania danych w docelowej aplikacji Pulsar GRC ani w aplikacji Zmianowo/Crewshift; te obszary będą objęte osobnymi dokumentami wdrożeniowymi lub umownymi.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Brillnet - Piotr Adamski
ul. Sienkiewicza 73/6
90-057 Łódź, Polska
NIP: PL7321779060
REGON: 101551294
Kontakt w sprawach ochrony danych osobowych:kontakt@brillnet-app.com.
2. Jakie dane przetwarzamy
Na landing page przetwarzamy wyłącznie dane potrzebne do obsługi strony, kontaktu i analityki:
- dane podane w formularzu kontaktowym lub formularzu zgłoszenia zainteresowania: imię i nazwisko, adres e-mail, nazwa organizacji, temat i treść wiadomości,
- dane techniczne związane z wysłaniem formularza: adres IP, identyfikator sesji żądania, data i godzina, host źródłowy, język strony, informacje o przeglądarce i urządzeniu,
- dane niezbędne do ochrony formularza przed nadużyciami, w tym token weryfikacyjny Cloudflare Turnstile, jeśli mechanizm jest aktywny,
- informację o wybranych ustawieniach plików cookie zapisaną lokalnie w przeglądarce,
- dane analityczne Google Analytics 4, wyłącznie po wyrażeniu zgody na analitykę,
- niezbędne logi techniczne Cloudflare Workers; nie używamy Cloudflare Web Analytics.
Na landing page nie zbieramy danych konta użytkownika Pulsar GRC, danych płatniczych, dokumentów Twojej Organizacji, danych audytowych, rejestru ryzyk, danych CAPA ani danych przetwarzanych przez funkcje docelowej aplikacji.
3. Cele i podstawy prawne przetwarzania
| Cel | Zakres | Podstawa prawna |
|---|---|---|
| Obsługa zapytań i zgłoszeń zainteresowania | Dane z formularza oraz dane techniczne wysyłki | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na prowadzeniu korespondencji biznesowej; gdy zapytanie zmierza do zawarcia umowy: art. 6 ust. 1 lit. b RODO |
| Ochrona formularza i strony przed nadużyciami | Adres IP, dane żądania, token Turnstile, logi bezpieczeństwa | Art. 6 ust. 1 lit. f RODO - bezpieczeństwo strony i przeciwdziałanie spamowi |
| Analityka ruchu na stronie | Identyfikatory i zdarzenia Google Analytics 4 | Art. 6 ust. 1 lit. a RODO - zgoda |
| Utrzymanie ustawień prywatności | Informacja o wyborze ustawień cookie w przeglądarce | Art. 6 ust. 1 lit. f RODO - zapamiętanie wyboru użytkownika i wykazanie zgodności |
| Ustalenie, dochodzenie lub obrona roszczeń | Korespondencja i dane techniczne związane ze sprawą | Art. 6 ust. 1 lit. f RODO - ochrona praw administratora |
4. Odbiorcy danych i podmioty przetwarzające
Poniższa lista dotyczy wyłącznie landing page Pulsar GRC. Nie jest listą procesorów docelowej aplikacji SaaS.
| Podmiot | Rola na landing page | Zakres | Lokalizacja / zabezpieczenia |
|---|---|---|---|
| Cloudflare, Inc. | Hosting przez Workers i Static Assets, logi techniczne oraz ochrona formularza przed spamem i botami | Dane żądań HTTP i logi techniczne; przy Turnstile także token oraz dane techniczne weryfikacji | UE/USA; zgodnie z warunkami dostawcy, w tym SCC lub EU-US Data Privacy Framework, jeśli ma zastosowanie |
| Resend / Plus Five Five, Inc. | Obsługa wysyłki wiadomości z formularza kontaktowego | Imię i nazwisko, adres e-mail, nazwa organizacji, temat, treść wiadomości oraz techniczne metadane dostarczenia wiadomości | USA; DPA Resend, Standardowe Klauzule Umowne, EU-US Data Privacy Framework lub inne właściwe mechanizmy transferu |
| Google LLC | Analityka strony po zgodzie | Zdarzenia i identyfikatory Google Analytics 4 | UE/USA; EU-US Data Privacy Framework lub inne właściwe mechanizmy transferu |
Dane mogą być także ujawnione podmiotom uprawnionym na podstawie przepisów prawa, jeżeli taki obowiązek wynika z właściwych regulacji. Osobny rejestr landing page jest dostępny jako Lista podmiotów przetwarzających.
5. Transfer danych poza Europejski Obszar Gospodarczy
Część dostawców landing page może przetwarzać dane poza EOG. W takim przypadku korzystamy z mechanizmów dopuszczonych przez RODO, w szczególności decyzji adekwatności, EU-US Data Privacy Framework, Standardowych Klauzul Umownych lub innych właściwych zabezpieczeń wskazanych przez dostawców.
Resend / Plus Five Five, Inc. jest dostawcą z USA i działa jako procesor Brillnet dla wysyłki wiadomości z formularzy oraz własnych list kontaktowych Brillnet. Nie używamy pomiaru otwarć ani kliknięć w wiadomościach, chyba że taka funkcja zostanie osobno ujawniona i otrzyma właściwą podstawę prawną.
6. Okres przechowywania danych
| Kategoria | Okres |
|---|---|
| Korespondencja z formularza | Do 24 miesięcy od ostatniego kontaktu, chyba że dłuższy okres jest potrzebny do obrony lub dochodzenia roszczeń |
| Dane techniczne formularza i logi bezpieczeństwa | Przez okres potrzebny do obsługi bezpieczeństwa i diagnostyki, zwykle nie dłużej niż 12 miesięcy |
| Preferencje cookie w przeglądarce | Do zmiany ustawień przez użytkownika albo do zmiany wersji mechanizmu zgód |
| Dane Google Analytics 4 | Zgodnie z ustawieniami retencji GA4; pliki cookie GA4 mogą pozostawać w przeglądarce do 2 lat, chyba że zostaną wcześniej usunięte |
| Logi techniczne Cloudflare Workers | Zgodnie z konfiguracją obserwowalności i zasadami retencji dostawcy; nie używamy Cloudflare Web Analytics |
7. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci prawa wynikające z RODO:
- dostęp do danych,
- sprostowanie danych,
- usunięcie danych,
- ograniczenie przetwarzania,
- przeniesienie danych, gdy ma zastosowanie,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofanie zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Żądania możesz kierować na kontakt@brillnet-app.com.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:uodo.gov.pl.
8. Pliki cookie i podobne technologie
Szczegółowe informacje o plikach cookie, localStorage i analityce znajdują się wPolityce cookies. Ustawienia analityki możesz zmienić w mechanizmieUstawienia cookies dostępnym w stopce strony. Google Analytics 4 działa wyłącznie po zgodzie. Nie używamy Cloudflare Web Analytics.
9. Automatyczne podejmowanie decyzji
Landing page Pulsar GRC nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na użytkownika.
10. Zmiany polityki
Polityka może być aktualizowana, gdy zmieni się zakres landing page, formularza, dostawców technicznych lub wymagania prawne. Aktualna wersja jest publikowana na tej stronie. Korzystanie z serwisu podlega takżeRegulaminowi.
11. Kontakt
W sprawach dotyczących prywatności napisz do:kontakt@brillnet-app.com.