Polityka Prywatności

§1. Postanowienia Ogólne

1. Administratorem danych osobowych jest PWNONE sp. z o.o. z siedzibą pod adresem Dorohucza 15, 21-044 Trawniki, Polska; NIP: 7123508194, REGON: 543945668, KRS: 0001222700. Kontakt: +48 500‑480‑420 / contact@pwnone.com. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach.
2. Dla interpretacji terminów stosuje się słowniczek Regulaminu lub tak jak zostało to opisane w Polityce Prywatności (jeżeli wynika to bezpośrednio z opisu).
3. Na potrzeby lepszego odbioru Polityki Prywatności termin „Użytkownik" zastąpiony został określeniem „Ty", „Administrator" - „My". Termin „RODO" oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
4. Dane osobowe podawane w formularzach na stronie są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.

§2. Administrator Danych

1. Usługodawca jest administratorem danych swoich klientów. Oznacza to, że jeżeli wysłałeś zapytanie poprzez formularz kontaktowy, to przetwarzamy Twoje dane, takie jak: imię, nazwisko, adres e-mail, numer telefonu., treść wiadomości.
2. Usługodawca jest także administratorem danych osób zapisanych na newsletter. Zapis odbywa się za pomocą mechanizmu podwójnego potwierdzenia (double opt-in), subskrypcja jest aktywowana dopiero po kliknięciu linku potwierdzającego wysłanego na podany adres e-mail.
3. Usługodawca jest także administratorem danych osób, które pobierają ebooki udostępniane w serwisie. Szczegóły opisano w §4b.
4. Dane osobowe przetwarzane są:
   1. zgodnie z przepisami o ochronie danych osobowych,
   2. zgodnie z wdrożoną Polityką Prywatności,
   3. w celu i zakresie niezbędnym do nawiązania, ukształtowania treści Umowy, jej zmiany lub rozwiązania oraz prawidłowej realizacji Usług świadczonych drogą elektroniczną,
   4. w zakresie i celu niezbędnym do realizacji uzasadnionych interesów Administratora (prawnie uzasadniony interes), a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą,
   5. w zakresie i celu zgodnym z wyrażoną przez Ciebie zgodą, w przypadku subskrypcji newslettera.
5. Każda osoba, której dane dotyczą (jeżeli jesteśmy jej administratorem), ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, prawo wniesienia sprzeciwu wobec przetwarzania, prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
6. Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji Usługodawcy jest możliwy drogą elektroniczną pod adresem e-mail: contact@pwnone.com.
7. Zastrzegamy sobie prawo do przetwarzania Twoich danych po rozwiązaniu Umowy lub cofnięciu zgody wyłącznie w zakresie niezbędnym do dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe albo unijne bądź prawa międzynarodowego obligują nas do retencji danych.
8. Usługodawca ma prawo do udostępniania danych osobowych Użytkownika oraz innych jego danych podmiotom upoważnionym na podstawie odpowiednich przepisów prawa (np. organom ścigania).
9. Usunięcie danych osobowych może nastąpić w wyniku cofnięcia zgody lub złożenia prawnie dopuszczalnego sprzeciwu wobec przetwarzania danych osobowych.
10. Usługodawca nie udostępnia danych osobowych podmiotom innym niż upoważnione na podstawie odpowiednich przepisów prawa.
11. Dane osobowe przetwarzane są wyłącznie przez osoby upoważnione przez Administratora lub przez podmioty przetwarzające, z którymi ściśle współpracujemy na podstawie stosownych umów powierzenia przetwarzania danych.

§3. Pliki Cookies

1. Witryna pwnone.com używa plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer WWW i przechowywane przez oprogramowanie przeglądarki internetowej. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.
2. Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego.
3. Zebrane dane służą do monitorowania i sprawdzania, w jaki sposób użytkownicy korzystają z naszej witryny, aby usprawniać funkcjonowanie serwisu, zapewniając bardziej efektywną i bezproblemową nawigację. Cookies identyfikuje użytkownika, co pozwala na dopasowanie treści witryny do jego potrzeb. Stosujemy pliki cookies, aby zagwarantować najwyższy standard wygody naszego serwisu, a zebrane dane są wykorzystywane jedynie wewnątrz firmy PWNONE sp. z o.o. w celu optymalizacji działań.
4. Na naszej witrynie stosujemy następujące rodzaje plików cookies:
   1. „niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. pliki cookie uwierzytelniające;
   2. pliki cookies służące bezpieczeństwu, np. wykorzystywane do wykrywania nadużyć związanych z uwierzytelnianiem w ramach Serwisu;
   3. „wydajnościowe" pliki cookies, umożliwiające gromadzenie informacji o sposobie korzystania ze stron internetowych Serwisu;
   4. „funkcjonalne" pliki cookies, umożliwiające „zapamiętanie" ustawień użytkownika i personalizację interfejsu, np. preferowanego języka lub rozmiaru czcionki;
   5. „analityczne" pliki cookies, umożliwiające analizę ruchu na stronie i zachowań użytkowników w celu doskonalenia serwisu.
5. Zgody na cookies analityczne i marketingowe możesz zmienić lub wycofać w każdej chwili, klikając „Ustawienia plików cookies” w stopce strony. Niezależnie od tego użytkownik może wyłączyć lub przywrócić opcję gromadzenia plików cookies poprzez zmianę ustawień w przeglądarce internetowej. Instrukcja zarządzania plikami cookies jest dostępna pod adresem: allaboutcookies.org/manage-cookies.
6. Dodatkowe dane osobowe, takie jak adres e-mail, są zbierane wyłącznie w miejscach, w których użytkownik wyraził na to aktywną zgodę poprzez wypełnienie formularza. Powyższe dane są przechowywane i wykorzystywane tylko w celach niezbędnych do realizacji danej usługi.

§4. Zakres przetwarzania danych

1. W ramach świadczenia usług cyberbezpieczeństwa (testy penetracyjne, audyty bezpieczeństwa, symulacje ataków) możemy przetwarzać dane techniczne oraz organizacyjne przekazane nam przez Klienta na podstawie odrębnej umowy o świadczenie usług i umowy powierzenia przetwarzania danych.
2. Dane przetwarzane w ramach formularza kontaktowego obejmują: imię i nazwisko, adres e-mail, numer telefonu, zakres interesujących usług oraz treść wiadomości.
3. Dane przetwarzane w ramach newslettera obejmują wyłącznie adres e-mail. Szczegóły przetwarzania danych w ramach newslettera opisano w §4a niniejszej Polityki.
4. Przy pobraniu ebooka przetwarzamy firmowy adres e-mail, a jeśli je podasz, także imię i nazwisko oraz numer telefonu. Zapisujemy też nazwę pobranego ebooka, datę i godzinę zgłoszenia oraz informację, które zgody zaznaczono, razem z ich treścią i wersją. Szczegóły opisano w §4b.
5. Podanie danych osobowych jest dobrowolne, lecz niezbędne do nawiązania kontaktu, przedstawienia oferty handlowej lub realizacji usługi. W przypadku newslettera podanie adresu e-mail jest niezbędne do realizacji usługi subskrypcji.

§4a. Newsletter

1. W ramach serwisu pwnone.com udostępniamy usługę newslettera, w ramach której przesyłamy informacje dotyczące cyberbezpieczeństwa, w tym porady, analizy zagrożeń, informacje o nowych usługach i publikacjach PWNONE.
2. Zapis do newslettera odbywa się na zasadzie dobrowolności. Subskrybent podaje wyłącznie adres e-mail w formularzu zapisu w stopce serwisu albo zaznacza osobną, nieobowiązkową zgodę w formularzu pobrania ebooka (§4b).
3. Stosujemy mechanizm podwójnego potwierdzenia (double opt-in) zgodny z wymogami RODO. Po wypełnieniu formularza zapisu na podany adres e-mail wysyłana jest wiadomość z unikalnym linkiem potwierdzającym. Subskrypcja zostaje aktywowana dopiero po kliknięciu tego linku. Jeżeli link nie zostanie kliknięty, dane nie będą przetwarzane w celach marketingowych i zostaną automatycznie usunięte.
4. Podstawą prawną przetwarzania danych osobowych w ramach newslettera jest zgoda subskrybenta (art. 6 ust. 1 lit. a RODO), wyrażona poprzez mechanizm double opt-in.
5. Dane przetwarzane w ramach newslettera obejmują: adres e-mail, datę zapisu, datę potwierdzenia subskrypcji oraz unikalny identyfikator subskrybenta.
6. Subskrybent może w każdej chwili wycofać zgodę na otrzymywanie newslettera (wypisać się), klikając link rezygnacji zawarty w każdej wiadomości newslettera lub kontaktując się z Administratorem pod adresem contact@pwnone.com. Wycofanie zgody skutkuje niezwłocznym usunięciem danych subskrybenta z listy mailingowej.
7. Dane osobowe subskrybentów newslettera są przechowywane do momentu wycofania zgody (wypisania się z newslettera). Po wycofaniu zgody dane są niezwłocznie i trwale usuwane.
8. Administrator nie udostępnia danych subskrybentów newslettera podmiotom trzecim w celach marketingowych. Dane mogą być powierzone wyłącznie podmiotom technicznym zapewniającym infrastrukturę do wysyłki e-maili, na podstawie stosownych umów powierzenia przetwarzania danych.

§4b. Ebooki do pobrania

1. W serwisie udostępniamy bezpłatne ebooki dla organizacji. Żeby pobrać ebook, podajesz firmowy adres e-mail w formularzu na stronie ebooka. Adresów z darmowych skrzynek (np. Gmail, WP, Onet) formularz nie przyjmuje, bo firmowy adres pokazuje, z jakiej organizacji ktoś pobiera materiał. Imię i nazwisko są nieobowiązkowe. Numer telefonu też, a zapisujemy go tylko wtedy, gdy zaznaczysz zgodę na kontakt. Link do pliku pokazujemy od razu po wysłaniu formularza, a plik wysyłamy też na podany adres. Kopię tego maila dostaje nasz zespół na skrzynkę contact@pwnone.com. Podanie adresu jest dobrowolne, ale bez niego nie udostępnimy pliku.
2. Przetwarzamy firmowy adres e-mail, imię i nazwisko oraz numer telefonu (jeśli je podasz), nazwę pobranego ebooka, datę i godzinę zgłoszenia oraz informację, które zgody zaznaczono, razem z ich treścią i wersją.
3. Podstawą prawną jest udostępnienie ebooka i wysłanie go mailem na Twoją prośbę (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes: prowadzenie statystyki pobrań i ustalenie, z jakich organizacji pochodzą, informowanie zespołu o pobraniu i wykazanie, jakie zgody zostały wyrażone (art. 6 ust. 1 lit. f RODO).
4. Zgoda na kontakt handlowy i zapis na newsletter są dobrowolne i nie wpływają na możliwość pobrania pliku. Zgoda na kontakt pozwala nam napisać do Ciebie albo zadzwonić w sprawie usług PWNONE (art. 6 ust. 1 lit. a RODO). Przy newsletterze stosujemy zasady z §4a, w tym podwójne potwierdzenie (double opt-in): jeśli nie klikniesz linku potwierdzającego, nie trafisz na listę newslettera. Każdą zgodę możesz wycofać w dowolnym momencie, pisząc na contact@pwnone.com. Po wycofaniu zgody na kontakt usuwamy numer telefonu, a w zapisie pobrania zostaje informacja, kiedy zgodę wyrażono i kiedy ją wycofano. Zapis samego pobrania przechowujemy niezależnie od zgód, przez okres opisany w tym paragrafie. Bez zgody na kontakt nie wysyłamy na podany adres informacji handlowych i nie dzwonimy z ofertą.
5. Dane osób, które pobrały ebook, przechowujemy przez 3 lata od pobrania, a dłużej tylko wtedy, gdy są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. W każdej chwili możesz zażądać ich usunięcia albo wnieść sprzeciw, pisząc na contact@pwnone.com.
6. Zgłoszenia z formularza trafiają do nas przez dostawców, z którymi mamy umowy powierzenia przetwarzania danych: hosting strony, narzędzie do automatyzacji formularzy i skrzynkę pocztową.

§5. Okres przetwarzania danych

1. Dane osobowe przetwarzane w celu realizacji umowy są przechowywane przez okres trwania umowy oraz przez okres niezbędny do dochodzenia roszczeń lub obrony przed roszczeniami (zgodnie z ogólnymi terminami przedawnienia wynikającymi z Kodeksu cywilnego).
2. Dane osobowe przetwarzane na podstawie zgody (w tym dane subskrybentów newslettera) są przechowywane do momentu jej cofnięcia. W przypadku newslettera wycofanie zgody następuje poprzez kliknięcie linku rezygnacji lub kontakt z Administratorem, po czym dane są niezwłocznie usuwane.
3. Dane osobowe przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do momentu wniesienia skutecznego sprzeciwu.
4. Dane osób, które pobrały ebook, przechowujemy przez okres opisany w §4b.

§6. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez stosowny komunikat na stronie internetowej.
2. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz inne właściwe przepisy prawa polskiego.
3. Niniejsza Polityka Prywatności obowiązuje od dnia 17 października 2026 r.