← Strona główna

Polityka Prywatności

Ostatnia aktualizacja: lipiec 2026

1. Administrator danych

Administratorem Państwa danych osobowych jest CZ Cybersecurity sp. z o.o. z siedzibą w Warszawie, ul. Wielicka 40 lok. U1, 02-657 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000527250, NIP: 1132881297, REGON: 147469817.

Odbiorcami danych mogą być wyłącznie podmioty przetwarzające dane na zlecenie administratora: dostawca usług hostingowych oraz dostawca usług poczty elektronicznej, w zakresie niezbędnym do funkcjonowania strony i doręczania korespondencji. Odbiorcy danych przetwarzanych w celu marketingu pocztowego wskazani są w sekcji 10.4.

2. Cel przetwarzania danych

Państwa dane osobowe przetwarzane są w następujących celach:

• Odpowiedź na zapytanie przesłane za pośrednictwem formularza kontaktowego na stronie czcyber.pl.
• Nawiązanie kontaktu handlowego w związku z usługami świadczonymi przez CZ Cybersecurity sp. z o.o.
• Wstępna ocena statusu podmiotu w kontekście ustawy o krajowym systemie cyberbezpieczeństwa.
• Udostępnienie interaktywnej samooceny gotowości do rozporządzenia CRA (kwalifikator CRA). Odpowiedzi na pytania samooceny są przetwarzane wyłącznie w przeglądarce użytkownika i nie są przesyłane na serwer, dopóki użytkownik nie wyśle formularza z prośbą o raport.
• Przesłanie zamówionego przez użytkownika wyniku i raportu samooceny CRA na podany adres e-mail.
• Przesyłanie informacji handlowych o własnych usługach drogą elektroniczną, wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody (art. 398 ustawy Prawo komunikacji elektronicznej).

3. Podstawa prawna przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawie:

• art. 6 ust. 1 lit. a) RODO, zgoda osoby, której dane dotyczą, wyrażona poprzez zaznaczenie odpowiedniego pola w formularzu kontaktowym, w formularzu raportu kwalifikatora CRA (zgoda na przesłanie raportu) lub w polu zgody na informacje handlowe.
• art. 6 ust. 1 lit. f) RODO, prawnie uzasadniony interes administratora polegający na odpowiedzi na zapytanie oraz prowadzeniu korespondencji handlowej.
• W zakresie przesyłania informacji handlowych drogą elektroniczną podstawą jest odrębna zgoda, o której mowa w art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Zgodę można wycofać w każdej chwili, np. e-mailem.

4. Okres przechowywania danych

Państwa dane osobowe będą przechowywane:

• Do momentu cofnięcia zgody na przetwarzanie danych, w przypadku przetwarzania na podstawie zgody.
• Do momentu zakończenia korespondencji i realizacji celu, w jakim dane zostały zebrane.
• Nie dłużej niż 24 miesiące od daty przesłania formularza, chyba że dalsze przetwarzanie jest niezbędne ze względu na obowiązki prawne administratora.
• Dane przekazane w formularzu raportu kwalifikatora CRA (bez zgody na informacje handlowe): nie dłużej niż 6 miesięcy od przesłania formularza. Przy wyrażonej zgodzie na informacje handlowe: do momentu jej wycofania.

W przypadku zbiegu powyższych terminów stosuje się termin, który upływa wcześniej, chyba że dalsze przechowywanie jest niezbędne ze względu na obowiązki prawne administratora.

5. Prawa osoby, której dane dotyczą

Na podstawie RODO przysługują Państwu następujące prawa, w przypadkach i na zasadach określonych w RODO:

1. Prawo dostępu, czyli prawo do uzyskania informacji, czy Państwa dane osobowe są przetwarzane oraz do uzyskania kopii danych (art. 15 RODO).
2. Prawo do sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych (art. 16 RODO).
3. Prawo do usunięcia danych osobowych (tzw. „prawo do bycia zapomnianym") w przypadkach określonych w art. 17 RODO.
4. Prawo do ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
5. Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
6. Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO).
7. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

6. Kontakt w sprawie danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt:

• E-mail:
• Adres korespondencyjny: CZ Cybersecurity sp. z o.o., ul. Wielicka 40 lok. U1, 02-657 Warszawa.

Na Państwa żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.

7. Prawo wniesienia skargi do organu nadzorczego

Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO):

• Urząd Ochrony Danych Osobowych
• ul. Stanisława Moniuszki 1A, 00-014 Warszawa
• Strona internetowa: uodo.gov.pl

8. Automatyczne podejmowanie decyzji i profilowanie

Administrator nie stosuje automatycznego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, w odniesieniu do danych osobowych zbieranych za pośrednictwem formularza kontaktowego.

Kwalifikator CRA dostępny na stronie generuje wynik na podstawie prostych, jawnych reguł (średnia odpowiedzi użytkownika). Wynik ma charakter wyłącznie poglądowy i informacyjny, nie wywołuje wobec użytkownika skutków prawnych ani podobnie istotnego wpływu i nie stanowi decyzji, o której mowa w art. 22 RODO.

9. Przekazywanie danych do państw trzecich

Państwa dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.

10. Marketing bezpośredni, korespondencja pocztowa

W ramach działalności marketingowej CZ Cybersecurity sp. z o.o. może kierować korespondencję pocztową (listy tradycyjne) do osób pełniących funkcje w organach przedsiębiorstw z sektorów potencjalnie objętych ustawą o krajowym systemie cyberbezpieczeństwa (nowelizacja: Dz.U. 2026 poz. 252).

10.1. Źródło danych

Dane osobowe wykorzystywane w tym celu pozyskiwane są wyłącznie z publicznie dostępnych rejestrów:

• Krajowy Rejestr Sądowy (KRS), na podstawie art. 8 ust. 1 ustawy o KRS („Rejestr jest jawny. Każdy ma prawo dostępu do danych zawartych w Rejestrze"): imię i nazwisko członka zarządu, funkcja, adres siedziby przedsiębiorstwa.

10.2. Cel i podstawa prawna

Celem przetwarzania jest marketing bezpośredni własnych usług, czyli informowanie podmiotów potencjalnie objętych regulacjami o obowiązkach wynikających z ustawy o KSC oraz o usługach CZ Cybersecurity.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO, prawnie uzasadniony interes administratora polegający na prowadzeniu marketingu bezpośredniego (motyw 47 RODO).

10.3. Kategorie przetwarzanych danych

• Imię i nazwisko osoby pełniącej funkcję w organie przedsiębiorstwa.
• Funkcja (np. Prezes Zarządu).
• Adres siedziby (adres korespondencyjny).

Nie przetwarzamy danych wrażliwych (art. 9 RODO).

10.4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie:

• operatorowi pocztowemu (Poczta Polska S.A. lub inny operator) w celu doręczenia korespondencji,
• podmiotowi świadczącemu usługi druku i wysyłki korespondencji (poczta hybrydowa) w celu przygotowania i nadania przesyłek, na podstawie umowy powierzenia przetwarzania danych osobowych (art. 28 RODO),
• dostawcy usług hostingowych w zakresie niezbędnym do funkcjonowania strony internetowej.

Dane nie są udostępniane podmiotom trzecim w celach marketingowych.

10.5. Okres przechowywania

Dane przetwarzane w celu marketingu bezpośredniego przechowywane są do momentu wniesienia sprzeciwu (art. 21 ust. 2 RODO), ustania celu przetwarzania albo upływu 12 miesięcy od ostatniego kontaktu, w zależności od tego, co nastąpi wcześniej. Po wniesieniu sprzeciwu dane są niezwłocznie usuwane z bazy marketingowej i przenoszone do rejestru sprzeciwów (suppression list) wyłącznie w celu zapewnienia, że korespondencja nie będzie ponownie kierowana.

10.6. Prawo sprzeciwu wobec marketingu bezpośredniego

11. Formularz sprzeciwu

Jeśli nie życzą sobie Państwo otrzymywać od nas korespondencji marketingowej, prosimy o wypełnienie poniższego formularza.

Nazwa firmy *

Numer KRS lub NIP *

E-mail kontaktowy (opcjonalnie, do potwierdzenia)

Zgłoś sprzeciw