Polityka prywatności

01 Administrator danych

Administratorem danych jest DC9 Sp. z o.o. z siedzibą w Warszawie, Plac Bankowy 2, 00-095 Warszawa, KRS 0000770360, NIP 5272881508 („DC9 Cyber”, „my”). We wszystkich sprawach dotyczących danych osobowych napisz na hello@dc9.io.

02 Jakie dane zbieramy

• Formularz „Zapytanie o współpracę”: imię i nazwisko, organizacja, adres e-mail, numer telefonu (opcjonalnie), temat i treść wiadomości.
• Formularz „Zgłoś incydent”: imię i nazwisko, organizacja, numer telefonu, adres e-mail, rodzaj sytuacji i opis zdarzenia.
• Przy każdym zgłoszeniu z formularza: adres IP i informacja o przeglądarce — do ochrony przed spamem i nadużyciami.
• Korespondencja e-mail: dane, które sam nam przekażesz.
• Logi serwera: adres IP, data i godzina, adres odwiedzanej strony, informacja o przeglądarce.

Prosimy, by w formularzach nie podawać haseł, kluczy dostępowych ani danych osobowych osób, których dotyczy incydent. Materiały dowodowe przekazujemy uzgodnionym bezpiecznym kanałem.

03 Cele i podstawy prawne

• Odpowiedź na zapytanie i przygotowanie oferty — działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) lub nasz prawnie uzasadniony interes w odpowiadaniu na korespondencję (art. 6 ust. 1 lit. f RODO).
• Obsługa zgłoszenia incydentu i kontakt w jego sprawie — działania przed zawarciem umowy lub jej wykonanie (art. 6 ust. 1 lit. b RODO).
• Ochrona formularzy przed spamem i nadużyciami oraz bezpieczeństwo strony — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

04 Jak długo przechowujemy dane

• Zapytania z formularza kontaktowego: 180 dni od wysłania — potem są usuwane automatycznie.
• Zgłoszenia incydentów: 365 dni od wysłania — potem są usuwane automatycznie.
• Logi serwera: do 90 dni.
• Jeśli zawrzemy umowę — dane przechowujemy przez czas jej trwania i okres wynikający z przepisów (np. podatkowych) lub przedawnienia roszczeń.

05 Komu przekazujemy dane

Dane przetwarzają w naszym imieniu dostawcy, z których usług korzystamy: dostawca serwera, na którym działa strona i formularze, dostawca poczty elektronicznej oraz Cloudflare, Inc., który pośredniczy w ruchu do strony i chroni ją przed atakami. Cloudflare może przetwarzać adres IP także poza Europejskim Obszarem Gospodarczym — na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA lub standardowych klauzul umownych.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

06 Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych,
• usunięcie danych lub ograniczenie ich przetwarzania,
• przeniesienie danych,
• sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Aby skorzystać z praw, napisz na hello@dc9.io.

07 Dobrowolność i decyzje zautomatyzowane

Podanie danych jest dobrowolne, ale bez nich nie możemy odpowiedzieć na zapytanie ani obsłużyć zgłoszenia. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.

08 Pliki cookie i analityka

Strona nie używa plików cookie ani narzędzi analitycznych i nie ładuje zasobów zewnętrznych firm. Formularze wysyłamy bez plików cookie.

09 Klauzula dla pracowników i współpracowników klientów

Jeśli Twoje dane przekazał nam Twój pracodawca — nasz klient — w związku z realizacją umowy, zasady ich przetwarzania opisuje osobna klauzula informacyjna: Klauzula informacyjna RODO (PDF).

10 Zmiany

Politykę możemy aktualizować, gdy zmienią się usługi lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.