Polityka prywatności

Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu Certyx jest Rafał Będkowski, osoba fizyczna prowadząca serwis internetowy Certyx, dostępny pod adresem https://certyx.space. Kontakt z administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest pod adresem e-mail: support@certyx.space.

Administrator i podmiot przetwarzający

W zakresie administracji kontami, bezpieczeństwa usługi i zgłoszeń z formularza kontaktowego administratorem danych jest Rafał Będkowski, osoba fizyczna prowadząca serwis internetowy Certyx (https://certyx.space), kontakt support@certyx.space. Dla danych infrastruktury klienta przetwarzanych na jego udokumentowane polecenie administratorem jest klient, a operator podmiotem przetwarzającym na podstawie umowy powierzenia.

Dane i cele

Identyfikatory kont, przynależność do organizacji, rola i stan MFA służą kontroli dostępu. Adresy IP, znaczniki czasu, user agent, wyniki żądań i audytowane zmiany służą zapobieganiu nadużyciom, wyjaśnianiu incydentów i bezpieczeństwu operacyjnemu. Metadane certyfikatów, punkty końcowe, zasoby, właściciele, adresy powiadomień i zależności służą usłudze CERTYX zamówionej przez klienta. Dane przesłane formularzem kontaktowym (imię i nazwisko, firma, e-mail, opcjonalnie telefon, kraj i NIP, wiadomość oraz odpowiedzi z ankiety) służą odpowiedzi na zgłoszenie i przygotowaniu oferty. Hasła są przechowywane jako skróty; sekrety MFA są chronione. Nie przesyłaj kluczy prywatnych w formularzach przeglądarki.

Podstawy prawne

Wykonanie umowy i działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b) dotyczą sytuacji, gdy jesteś lub zamierzasz zostać stroną umowy, w tym zgłoszeń z formularza kontaktowego; prawnie uzasadniony interes (art. 6 ust. 1 lit. f) dotyczy administracji kontami firmowymi, odpowiedzi na zapytania biznesowe i proporcjonalnego bezpieczeństwa. Art. 6 ust. 1 lit. c ma zastosowanie wyłącznie do konkretnego obowiązku prawnego. Cele opcjonalne wymagają własnej podstawy. Zwykły dostęp do konta nie jest uzależniony od ogólnej zgody RODO.

Odbiorcy i transfery

Dostęp mają wyłącznie upoważnieni pracownicy i dostawcy związani umową, tacy jak hosting, doręczanie e-maili oraz — jeśli skonfigurowano — dostawcy tożsamości. Aktualna lista podmiotów przetwarzających, ich lokalizacji i zabezpieczeń transferu jest częścią umowy powierzenia i jest dostępna pod adresem support@certyx.space. Skrypty reklamowe nie są nigdy ładowane; analityka witryny jest używana wyłącznie w sposób opisany poniżej.

Analityka witryny (Google Analytics 4)

Gdy dla tej witryny włączona jest analityka, publiczne strony informacyjne (strona główna i te dokumenty prawne, nigdy strony logowania, konsoli ani konfiguracji) proszą o zgodę przed wczytaniem Google Analytics 4. Dopiero po jej udzieleniu przeglądarka wczytuje tag Google i przesyła do Google odsłony stron, przybliżoną lokalizację ustaloną na podstawie adresu IP (Google Analytics 4 nie przechowuje adresów IP), dane urządzenia i przeglądarki oraz cookies _ga i _ga_<ID> (do 2 lat), aby Rafał Będkowski, osoba fizyczna prowadząca serwis internetowy Certyx (https://certyx.space) mógł zrozumieć, jak korzystasz z witryny. Funkcje reklamowe, Google Signals i personalizacja reklam są wyłączone. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz krajowe przepisy o dostępie do urządzenia końcowego, w Polsce art. 399 Prawa komunikacji elektronicznej). Odbiorca: Google Ireland Limited; dane mogą być przekazywane do Google LLC w USA, certyfikowanej w ramach EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony). Dane analityczne są przechowywane przez okres ustawiony w Google Analytics (najwyżej 14 miesięcy). Zgodę możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce; cookies analityczne zostaną wtedy usunięte i nic więcej nie zostanie wysłane. Bez zgody nic nie jest wczytywane z Google.

Retencja

Dane kont i zapisy bezpieczeństwa są przechowywane tak długo, jak uzasadniają to umowa z klientem oraz obowiązki bezpieczeństwa lub prawne; dane klienta są zwracane lub usuwane po zakończeniu umowy zgodnie z jej postanowieniami. Zgłoszenia z formularza kontaktowego są przechowywane jako korespondencja handlowa i usuwane na żądanie.

Twoje prawa

Z zastrzeżeniem obowiązujących warunków możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych i wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę opcjonalną można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Kontakt: support@certyx.space. Możesz złożyć skargę do organu nadzorczego; w Polsce do Prezesa UODO.

Wymagane dane i automatyzacja

Niezbędne dane konta są wymagane do uwierzytelnionego dostępu; bez nich logowanie nie jest możliwe. Oceny polityki i ryzyka wspierają decyzje administratora i wymagają kontekstu. CERTYX nie podejmuje wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne wobec osób.

Dalsze informacje

Szczegóły przechowywania danych w przeglądarce i warunki powierzenia opisują polityka cookies i strona o ochronie danych.