Polityka Prywatności

Ostatnia aktualizacja: 4 września 2026 r.

Niniejsza Polityka Prywatności dotyczy przetwarzania danych osób odwiedzających naszą stronę internetową oraz korzystających z formularza kontaktowego. Zasady przetwarzania danych w ramach zawartych umów o świadczenie usług określa odrębnie treść tych umów.

W skrócie: gdy odwiedzasz naszą stronę, zbieramy podstawowe dane techniczne (np. przez pliki cookies), żeby strona działała poprawnie i bezpiecznie. Jeśli wypełnisz formularz kontaktowy, zbieramy też dane, które w nim podajesz (imię, e-mail, opcjonalnie telefon), żeby odpowiedzieć na Twoje zapytanie. Jeśli wyrazisz osobną zgodę, możemy też wysyłać Ci informacje o naszej ofercie e-mailem, telefonicznie lub SMS-em. Nie przekazujemy Twoich danych innym firmom w celach marketingowych bez Twojej zgody. W każdej chwili możesz sprawdzić, poprawić lub usunąć swoje dane, pisząc na privacy@xsecures.com. Pełne szczegóły — poniżej.

1. Administrator danych

Administratorem Twoich danych osobowych jest Xsecures Sp. z o.o. z siedzibą w Warszawie, przy Plac Konesera 9, 03-736 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001180803, NIP: 1133169477, REGON: 541869035, o kapitale zakładowym 50 000,00 zł, dalej jako „Xsecures” lub „Administrator”.

2. Kontakt w sprawach ochrony danych

We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych możesz się z nami skontaktować drogą elektroniczną pod adresem: privacy@xsecures.com, lub pisemnie na adres Administratora: Xsecures Plac Konesera 9, 03-736 Warszawa z dopiskiem RODO.

Nie wyznaczyliśmy Inspektora Ochrony Danych. Pytania dotyczące przetwarzania danych osobowych możesz kierować bezpośrednio do nas, korzystając z powyższych danych kontaktowych.

3. Jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej

3.1 Obsługa zapytania przesłanego przez formularz kontaktowy

Prosimy o niezamieszczanie w treści wiadomości danych, które nie są niezbędne do rozpatrzenia sprawy, w szczególności danych dotyczących zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub światopoglądowych, ani innych danych należących do szczególnych kategorii danych osobowych. Jeżeli rozpatrzenie Twojego zgłoszenia będzie tego wymagać, poprosimy Cię o odrębną, wyraźną zgodę.

Dodatkowo możemy przetwarzać Twoje dane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z przesłanym zgłoszeniem lub dalszą korespondencją, na podstawie art. 6 ust. 1 lit. f) RODO (nasz uzasadniony interes polegający na ochronie naszych praw), przez okres do zakończenia sprawy lub upływu okresu przedawnienia roszczeń.

3.2 Marketing — informacje handlowe drogą elektroniczną (e-mail, newsletter)

3.3 Marketing — kontakt telefoniczny, SMS, komunikatory internetowe

3.4 Pliki cookies i inne dane techniczne

Niezależnie od tego, czy wypełnisz formularz kontaktowy, każda wizyta na naszej stronie wiąże się z automatycznym zbieraniem pewnych danych technicznych.

Cookies

Nasza strona wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki zapisywane na Twoim urządzeniu.

Cookies niezbędne

• Cel: zapewnienie bezpieczeństwa, prawidłowego działania i ochrony strony przed botami i nadużyciami.
• Podstawa prawna: art. 6 ust. 1 lit. f) RODO (nasz uzasadniony interes).
• Okres przechowywania: cookies sesyjne są usuwane automatycznie po zamknięciu przeglądarki; cookies stałe przechowywane są maksymalnie przez 12 miesięcy lub do ich ręcznego usunięcia przez Ciebie.
• Nie wymagają Twojej zgody.

Jeśli zaczniemy korzystać z dodatkowych plików cookies (np. analitycznych lub marketingowych), przy pierwszej wizycie na stronie wyświetlimy Ci baner umożliwiający wyrażenie zgody na poszczególne ich kategorie, bez Twojej aktywnej zgody takie cookies nie zostaną uruchomione.

Możesz w każdej chwili zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym zablokować je lub usunąć (instrukcje dla Chrome, Firefox, Safari i Microsoft Edge dostępne na stronach producentów przeglądarek).

Logi serwera

Niezależnie od plików cookies, nasz serwer automatycznie zapisuje dane o każdej wizycie na stronie, w tym: adres IP, typ i wersję przeglądarki oraz systemu operacyjnego, adres strony, z której nastąpiło przekierowanie (tzw. referrer), datę i godzinę wizyty oraz odwiedzane podstrony.

Dane te przetwarzamy w celu zapewnienia bezpieczeństwa strony, diagnostyki technicznej, wykrywania i przeciwdziałania nadużyciom oraz prowadzenia statystyk odwiedzin, na podstawie art. 6 ust. 1 lit. f) RODO (nasz uzasadniony interes), przez okres do 12 miesięcy, chyba że dane będą potrzebne dłużej w związku z wyjaśnieniem incydentu bezpieczeństwa.

Dane z logów serwera nie są wykorzystywane do identyfikowania Cię jako konkretnej osoby, chyba że będzie to konieczne w związku z naruszeniem bezpieczeństwa.

4. Komu przekazujemy dane

Twoje dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu działalności i świadczeniu usług, działającym na nasze zlecenie jako podmioty przetwarzające, w szczególności:

• dostawcom hostingu i infrastruktury technicznej strony internetowej,
• dostawcom narzędzi do obsługi poczty e-mail, newslettera i CRM,
• podmiotom świadczącym na naszą rzecz usługi prawne, doradcze, księgowe lub audytowe,
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Przekazujemy wyłącznie dane niezbędne do realizacji danego celu. Dane nie są przekazywane innym podmiotom w celach marketingowych bez Twojej odrębnej zgody, w tym spółkom powiązanym z Administratorem. Jeśli w przyszłości Twoje zgłoszenie miałoby zostać przekazane innemu podmiotowi w celu jego samodzielnego rozpatrzenia, podmiot ten stałby się odrębnym administratorem otrzymanych danych i byłby zobowiązany przekazać Ci własną informację o zasadach ich przetwarzania.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców, z których korzystamy przy prowadzeniu strony internetowej i świadczeniu usług, może mieć siedzibę poza Europejskim Obszarem Gospodarczym (np. w USA). W takich przypadkach przekazanie danych odbywa się z zapewnieniem odpowiednich zabezpieczeń wymaganych przez RODO — w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).

6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania lub uzupełnienia danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora — dotyczy danych przetwarzanych na podstawie zgody lub umowy (art. 6 ust. 1 lit. a lub b RODO) w sposób zautomatyzowany,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — z przyczyn związanych z Twoją szczególną sytuacją; niezależnie od tego masz bezwzględne prawo sprzeciwu wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego, w dowolnym momencie i bez podawania jakiejkolwiek przyczyny,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — cofnięcie zgody jest tak samo proste jak jej wyrażenie (wystarczy e-mail na privacy@xsecures.com, kliknięcie linku rezygnacji w stopce wiadomości marketingowej, lub prosta informacja podczas rozmowy telefonicznej),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych.

7. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne, aby moglibyśmy odpowiedzieć na Twoje zapytanie. Wyrażenie zgód marketingowych (pkt 3.2 i 3.3) jest całkowicie opcjonalne i nie wpływa na możliwość skorzystania z podstawowej funkcji formularza.

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Bezpieczeństwo danych

Jako firma specjalizująca się w cyberbezpieczeństwie stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zidentyfikowanego ryzyka, zgodnie z art. 32 RODO.

10. Zmiany Polityki Prywatności

Polityka może być okresowo aktualizowana, w szczególności w związku ze zmianami przepisów prawa lub rozwojem naszych usług. Aktualna wersja jest zawsze dostępna na tej podstronie, wraz z datą ostatniej aktualizacji.