← Wróć do kwalifikatora

Wersja polska · English version

Polityka prywatności

Kwalifikator NIS 2 / KSC — nis2.guardiso.com · Data wejścia w życie: 14 czerwca 2026 · Wersja 1.0

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych zbieranych w serwisie nis2.guardiso.com (dalej: „Serwis" lub „Kwalifikator") jest Guardiso z siedzibą w Polsce — Michał Lewandowski prowadzący działalność gospodarczą, ul. Święty Marcin 29/8, 61-806 Poznań, NIP 6060011996, REGON 381263810 (wpis CEIDG), działający pod marką Guardiso (dalej: „my" lub „Guardiso").

W sprawach ochrony danych osobowych możesz się z nami skontaktować:

2. Jak działa Kwalifikator — zasada minimalizacji danych

Zaprojektowaliśmy Kwalifikator zgodnie z zasadą minimalizacji danych (art. 5 ust. 1 lit. c RODO) oraz zasadą ochrony danych w fazie projektowania (art. 25 RODO — privacy by design). W praktyce oznacza to:

  • Twoje odpowiedzi na pytania kwalifikacji i samooceny liczą się lokalnie, w Twojej przeglądarce (logika działa po stronie klienta w JavaScript). Pozostają na Twoim urządzeniu dopóki nie poprosisz o raport — dopiero gdy klikniesz „Odbierz raport" i podasz e-mail, wysyłamy je na nasz serwer, aby zbudować sekcje raportu PDF (wynik gotowości, wykryte braki względem art. 21 NIS 2 i zalecenia).
  • Postęp jest zapisywany wyłącznie w pamięci sesji Twojej przeglądarki (sessionStorage) — żebyś nie stracił(a) postępu przy odświeżeniu strony. Te dane znikają po zamknięciu karty przeglądarki i nigdy nie opuszczają Twojego urządzenia.
  • NIP możesz opcjonalnie podać, by automatycznie pobrać dane firmy. Samo zapytanie o dane firmy Twoja przeglądarka wysyła bezpośrednio do publicznej Białej Listy Ministerstwa Finansów (wl-api.mf.gov.pl) — tego zapytania nie pośredniczymy ani nie widzimy. Jeśli jednak poprosisz o raport PDF, podany przez Ciebie NIP i nazwę firmy wysyłamy na nasz serwer i zapisujemy razem ze zgłoszeniem (po to, by spersonalizować raport).
  • Dane, które faktycznie zbieramy: adres e-mail oraz — przy prośbie o raport — wynik klasyfikacji, Twoje odpowiedzi z samooceny i opcjonalnie NIP/nazwa firmy. Następuje to tylko wtedy, gdy dobrowolnie podasz e-mail i zaznaczysz zgodę.
ℹ️Uwaga techniczna: jeżeli prowadzisz jednoosobową działalność gospodarczą, dane z Białej Listy (imię i nazwisko w nazwie firmy, adres) mogą stanowić dane osobowe. W takim przypadku dane te pozostają w Twojej przeglądarce i nie są nam przekazywane — chyba że poprosisz o raport PDF, wtedy podany NIP i nazwa firmy trafiają na nasz serwer wraz ze zgłoszeniem.

3. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie

DaneCelPodstawa prawna
Adres e-mail oraz dane do raportu (wynik klasyfikacji, odpowiedzi z samooceny, opcjonalnie NIP i nazwa firmy) — przekazywane dobrowolnie w formularzu odbioru raportu Przygotowanie i przesłanie bezpłatnego raportu PDF z wynikiem kwalifikacji, samooceny, wykrytymi brakami i zaleceniami; adres e-mail dodatkowo (za odrębną, opcjonalną zgodą) do informacji o produktach i usługach Guardiso dotyczących NIS 2 / KSC Art. 6 ust. 1 lit. a RODO — Twoja zgoda. Zgoda jest dobrowolna i możesz ją wycofać w każdej chwili (patrz sekcja 7)
Dane techniczne połączenia (adres IP, podstawowe dane żądania HTTP) — w logach infrastruktury hostingowej Zapewnienie bezpieczeństwa Serwisu, ochrona przed nadużyciami (DDoS, boty), diagnostyka błędów Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania Serwisu
Zanonimizowane statystyki odwiedzin (Cloudflare Web Analytics — bez cookies, bez fingerprintingu, bez identyfikacji osób) Mierzenie ruchu i poprawa działania Serwisu Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na rozwoju i doskonaleniu Serwisu

Jeśli NIE poprosisz o raport PDF, nie wysyłamy na nasz serwer ani Twoich odpowiedzi, ani NIP-u, ani danych firmy — wszystko pozostaje w Twojej przeglądarce. Gdy poprosisz o raport, zakres danych jest dokładnie taki, jak w tabeli powyżej (e-mail, wynik kwalifikacji, odpowiedzi z samooceny, opcjonalnie NIP i nazwa firmy). Nie zbieramy żadnych danych poza tym zakresem.

4. Odbiorcy danych

Twój adres e-mail możemy powierzyć do przetwarzania wyłącznie podmiotom, które wspierają nas technicznie w świadczeniu usługi, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

OdbiorcaCelLokalizacja
Resend Inc. (dostawca usługi poczty e-mail) Techniczna wysyłka wiadomości e-mail z raportem PDF i informacjami o produktach Wysyłka realizowana z serwerów w UE (Irlandia, region eu-west-1); dostawcą usługi jest Resend Inc. z siedzibą w USA, certyfikowany w ramach EU–US Data Privacy Framework (patrz sekcja 5)
Cloudflare, Inc. (hosting i ochrona Serwisu) Serwowanie stron Serwisu, ochrona DDoS, sieć CDN; logi techniczne połączeń Ruch obsługiwany z centrów danych w UE (m.in. Warszawa); dostawcą usługi jest Cloudflare, Inc. z siedzibą w USA, certyfikowany w ramach EU–US Data Privacy Framework (patrz sekcja 5)

Zapytanie o dane firmy po NIP Twoja przeglądarka kieruje bezpośrednio do publicznego API Ministerstwa Finansów (wl-api.mf.gov.pl). Ministerstwo Finansów nie jest odbiorcą danych od nas — to niezależny administrator publicznego rejestru, z którym łączy się Twoja przeglądarka na Twoje żądanie.

Ponadto Twoje dane możemy ujawnić uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane w obrębie Europejskiego Obszaru Gospodarczego. W zakresie, w jakim nasi dostawcy (Resend, Cloudflare) przetwarzają dane w USA, transfer odbywa się na podstawie:

  • decyzji Komisji Europejskiej o adekwatności dla podmiotów certyfikowanych w ramach EU–US Data Privacy Framework (art. 45 RODO), lub
  • Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami technicznymi i organizacyjnymi.

Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem privacy@guardiso.com.

6. Jak długo przechowujemy dane

DaneOkres przechowywania
Adres e-mail (zgoda na raport i informacje o produktach) Do momentu wycofania zgody, jednak nie dłużej niż 24 miesiące od jej udzielenia. Po tym czasie dane usuwamy lub ponownie prosimy o zgodę
Logi techniczne infrastruktury Do 90 dni
Dowód udzielenia zgody (data, treść zgody) Przez okres przetwarzania oraz okres przedawnienia ewentualnych roszczeń — w celu wykazania zgodności z RODO (art. 5 ust. 2 i art. 7 ust. 1 RODO)

Dane w sessionStorage Twojej przeglądarki (odpowiedzi, postęp) znikają po zamknięciu karty — pozostają wyłącznie pod Twoją kontrolą i nigdy do nas nie trafiają.

7. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

  • prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę wycofasz, klikając link rezygnacji w stopce każdej wiadomości e-mail od nas lub pisząc na privacy@guardiso.com;
  • prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
  • prawo do sprostowania danych (art. 16 RODO);
  • prawo do usunięcia danych (art. 17 RODO);
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody;
  • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

Aby skorzystać z powyższych praw, napisz na privacy@guardiso.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Dobrowolność podania danych

Podanie adresu e-mail jest całkowicie dobrowolne. Możesz przejść całą kwalifikację i zobaczyć jej wynik bez podawania jakichkolwiek danych osobowych. Adres e-mail jest potrzebny wyłącznie wtedy, gdy chcesz otrzymać raport PDF — bez niego nie będziemy mieli technicznej możliwości jego wysłania.

9. Brak profilowania i zautomatyzowanego podejmowania decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Wynik kwalifikacji jest generowany algorytmicznie w Twojej przeglądarce, ma charakter wyłącznie informacyjny i nie jest przez nas zapisywany ani analizowany.

10. Cookies, pamięć lokalna i analityka

Serwis używa plików cookie i pamięci lokalnej przeglądarki w ograniczonym, niezbędnym zakresie i przy pierwszej wizycie wyświetla baner zgody na cookies, w którym możesz zarządzać kategoriami. Swój wybór możesz zmienić w każdej chwili przez link „Ustawienia prywatności" w stopce serwisu. Nie stosujemy reklamowych ani śledzących cookies podmiotów trzecich.

Korzystamy z poniższych mechanizmów:

  • Niezbędne — zapis Twojej decyzji o zgodzie (cookie guardiso_cc) oraz ochrona formularzy przed botami (Cloudflare Turnstile). Konieczne do działania i bezpieczeństwa; podstawa: niezbędność do świadczenia usługi (art. 399 ust. 2 Prawa komunikacji elektronicznej) oraz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Preferencje (funkcjonalne) — zapamiętanie wybranego języka i motywu kolorystycznego (pamięć lokalna). Włączane za Twoją zgodą; wyłączenie nie wpływa na bezpieczeństwo.
  • Analityka — korzystamy z Cloudflare Web Analytics: analityki ruchu bez plików cookie, bez fingerprintingu i bez identyfikacji osób. Podstawa: nasz uzasadniony interes w mierzeniu i poprawie działania serwisu (art. 6 ust. 1 lit. f RODO). Dane przetwarzane są w Unii Europejskiej.

Dodatkowo Serwis korzysta z dwóch mechanizmów pamięci lokalnej przeglądarki, niezbędnych do świadczenia usługi, o którą prosisz:

MechanizmCo przechowujeJak długo
sessionStorage Twoje odpowiedzi i postęp w kwalifikatorze — żeby odświeżenie strony nie kasowało postępu Do zamknięcia karty przeglądarki
localStorage Wybrany motyw kolorystyczny (jasny/ciemny) — wyłącznie jeżeli sam(a) przełączysz motyw Do wyczyszczenia danych przeglądarki

Dane te są zapisywane wyłącznie na Twoim urządzeniu i nigdy nie są przesyłane na nasze serwery. Przechowywanie to jest konieczne do dostarczenia usługi świadczonej na Twoje wyraźne żądanie, dlatego — zgodnie z art. 399 ust. 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (wcześniej art. 173 ust. 3 Prawa telekomunikacyjnego) — nie wymaga Twojej zgody.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności: szyfrowanie transmisji (TLS), architekturę minimalizującą zbieranie danych (przetwarzanie po stronie przeglądarki), ograniczenie dostępu do danych wyłącznie do upoważnionych osób oraz hosting w infrastrukturze z ochroną przed atakami. Guardiso jest firmą zajmującą się zawodowo zgodnością z normami bezpieczeństwa informacji — te same standardy stosujemy wobec własnych serwisów.

12. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę, na przykład w razie zmiany funkcji Serwisu lub przepisów prawa. Aktualna wersja wraz z datą wejścia w życie jest zawsze dostępna pod adresem nis2.guardiso.com/legal/polityka-prywatnosci.html. Istotne zmiany dotyczące przetwarzania adresu e-mail zakomunikujemy osobom, których dane przetwarzamy, drogą e-mailową.

13. Kontakt