dokument prawny
Polityka prywatności
Ostatnia aktualizacja: 2026-05-05
Ta polityka dotyczy strony landing page Pulsar GRC dostępnej pod domenami pulsar-grc.pl i pulsar-grc.com. Nie opisuje przetwarzania danych w docelowej aplikacji Pulsar GRC ani w aplikacji Zmianowo/Crewshift; te obszary będą objęte osobnymi dokumentami wdrożeniowymi lub umownymi.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Brillnet - Piotr Adamski
ul. Sienkiewicza 73/6
90-057 Łódź, Polska
NIP: 732-177-90-60
REGON: 101551294
Kontakt w sprawach ochrony danych osobowych: [email protected].
2. Jakie dane przetwarzamy
Na landing page przetwarzamy wyłącznie dane potrzebne do obsługi strony, kontaktu i analityki:
- dane podane w formularzu kontaktowym lub formularzu zgłoszenia zainteresowania: imię i nazwisko, adres e-mail, nazwa organizacji, temat i treść wiadomości,
- dane techniczne związane z wysłaniem formularza: adres IP, identyfikator sesji żądania, data i godzina, host źródłowy, język strony, informacje o przeglądarce i urządzeniu,
- dane niezbędne do ochrony formularza przed nadużyciami, w tym token weryfikacyjny Cloudflare Turnstile, jeśli mechanizm jest aktywny,
- informację o wybranych ustawieniach plików cookie zapisaną lokalnie w przeglądarce,
- dane analityczne Google Analytics 4, wyłącznie po wyrażeniu zgody na analitykę,
- zagregowane dane Vercel Web Analytics, takie jak odsłony, strony odsyłające, kraj, system operacyjny, przeglądarka i typ urządzenia, bez stosowania plików cookie Vercel Analytics.
Na landing page nie zbieramy danych konta użytkownika Pulsar GRC, danych płatniczych, dokumentów Twojej Organizacji, danych audytowych, rejestru ryzyk, danych CAPA ani danych przetwarzanych przez funkcje docelowej aplikacji.
3. Cele i podstawy prawne przetwarzania
| Cel | Zakres | Podstawa prawna |
|---|---|---|
| Obsługa zapytań i zgłoszeń zainteresowania | Dane z formularza oraz dane techniczne wysyłki | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na prowadzeniu korespondencji biznesowej; gdy zapytanie zmierza do zawarcia umowy: art. 6 ust. 1 lit. b RODO |
| Ochrona formularza i strony przed nadużyciami | Adres IP, dane żądania, token Turnstile, logi bezpieczeństwa | Art. 6 ust. 1 lit. f RODO - bezpieczeństwo strony i przeciwdziałanie spamowi |
| Analityka ruchu na stronie | Identyfikatory i zdarzenia Google Analytics 4 | Art. 6 ust. 1 lit. a RODO - zgoda |
| Zagregowane statystyki ruchu strony | Zanonimizowane lub zagregowane dane Vercel Web Analytics bez plików cookie | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na mierzeniu działania i popularności strony |
| Utrzymanie ustawień prywatności | Informacja o wyborze ustawień cookie w przeglądarce | Art. 6 ust. 1 lit. f RODO - zapamiętanie wyboru użytkownika i wykazanie zgodności |
| Ustalenie, dochodzenie lub obrona roszczeń | Korespondencja i dane techniczne związane ze sprawą | Art. 6 ust. 1 lit. f RODO - ochrona praw administratora |
4. Odbiorcy danych i podmioty przetwarzające
Poniższa lista dotyczy wyłącznie landing page Pulsar GRC. Nie jest listą procesorów docelowej aplikacji SaaS.
| Podmiot | Rola na landing page | Zakres | Lokalizacja / zabezpieczenia |
|---|---|---|---|
| Vercel Inc. | Hosting strony, obsługa infrastruktury i privacy-friendly web analytics | Logi techniczne, dane żądań HTTP, obsługa funkcji formularza, zagregowane statystyki Vercel Web Analytics | UE/USA; zgodnie z warunkami dostawcy, w tym SCC lub inne właściwe mechanizmy transferu |
| Cloudflare, Inc. | Ochrona formularza przed spamem i botami | Dane techniczne weryfikacji Turnstile, w tym token i dane żądania | UE/USA; zgodnie z warunkami dostawcy, w tym SCC lub EU-US Data Privacy Framework, jeśli ma zastosowanie |
| Brevo / Sendinblue SAS | Obsługa wysyłki wiadomości z formularza | Dane wpisane w formularzu kontaktowym i metadane wysyłki | UE, w szczególności Francja |
| Web3Forms | Rezerwowy kanał obsługi formularza | Dane wpisane w formularzu kontaktowym, jeśli fallback jest użyty | Poza EOG; zgodnie z warunkami dostawcy i właściwymi zabezpieczeniami transferu |
| Google LLC | Analityka strony po zgodzie | Zdarzenia i identyfikatory Google Analytics 4 | UE/USA; EU-US Data Privacy Framework lub inne właściwe mechanizmy transferu |
Dane mogą być także ujawnione podmiotom uprawnionym na podstawie przepisów prawa, jeżeli taki obowiązek wynika z właściwych regulacji.
5. Transfer danych poza Europejski Obszar Gospodarczy
Część dostawców landing page może przetwarzać dane poza EOG. W takim przypadku korzystamy z mechanizmów dopuszczonych przez RODO, w szczególności decyzji adekwatności, EU-US Data Privacy Framework, Standardowych Klauzul Umownych lub innych właściwych zabezpieczeń wskazanych przez dostawców.
6. Okres przechowywania danych
| Kategoria | Okres |
|---|---|
| Korespondencja z formularza | Do 24 miesięcy od ostatniego kontaktu, chyba że dłuższy okres jest potrzebny do obrony lub dochodzenia roszczeń |
| Dane techniczne formularza i logi bezpieczeństwa | Przez okres potrzebny do obsługi bezpieczeństwa i diagnostyki, zwykle nie dłużej niż 12 miesięcy |
| Preferencje cookie w przeglądarce | Do zmiany ustawień przez użytkownika albo do zmiany wersji mechanizmu zgód |
| Dane Google Analytics 4 | Zgodnie z ustawieniami retencji GA4; pliki cookie GA4 mogą pozostawać w przeglądarce do 2 lat, chyba że zostaną wcześniej usunięte |
| Zagregowane dane Vercel Web Analytics | Zgodnie z retencją Vercel dla Web Analytics; mechanizm nie używa plików cookie, a identyfikacja odwiedzających opiera się na krótkotrwałym hashu żądania |
7. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci prawa wynikające z RODO:
- dostęp do danych,
- sprostowanie danych,
- usunięcie danych,
- ograniczenie przetwarzania,
- przeniesienie danych, gdy ma zastosowanie,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofanie zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Żądania możesz kierować na [email protected].
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
8. Pliki cookie i podobne technologie
Szczegółowe informacje o plikach cookie, localStorage i analityce znajdują się w Polityce cookies. Ustawienia analityki możesz zmienić w mechanizmie Ustawienia cookies dostępnym w stopce strony. Google Analytics 4 działa wyłącznie po zgodzie, natomiast Vercel Web Analytics służy do zagregowanych statystyk ruchu bez plików cookie.
9. Automatyczne podejmowanie decyzji
Landing page Pulsar GRC nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na użytkownika.
10. Zmiany polityki
Polityka może być aktualizowana, gdy zmieni się zakres landing page, formularza, dostawców technicznych lub wymagania prawne. Aktualna wersja jest publikowana na tej stronie. Korzystanie z serwisu podlega także Regulaminowi.
11. Kontakt
W sprawach dotyczących prywatności napisz do: [email protected].