Polityka Prywatności

Wersja z dnia 12 września 2026 r. Zastępuje wszystkie wcześniejsze wersje.

  1. Administrator danych
  2. Jakie dane są przetwarzane i skąd pochodzą
  3. Cele, podstawy prawne i okresy przechowywania
  4. Odbiorcy danych
  5. Przekazywanie danych poza Europejski Obszar Gospodarczy
  6. Prawa osób, których dane dotyczą
  7. Cookies i statystyka odwiedzin
  8. Narzędzia działające w przeglądarce i raporty dla klientów
  9. Bezpieczeństwo i zmiany polityki
  1. ADMINISTRATOR DANYCH
    1. Administratorem danych osobowych jest Piotr Okupski prowadzący działalność gospodarczą pod firmą ITORO, ul. Lermontowa 16/26, 92-512 Łódź, NIP 7282486424, REGON 366900540, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej. Kontakt w sprawach ochrony danych: sales@itoro.com.pl.
    2. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO: nie jest organem publicznym, nie monitoruje osób na dużą skalę i nie przetwarza na dużą skalę danych szczególnych kategorii.
  2. JAKIE DANE SĄ PRZETWARZANE I SKĄD POCHODZĄ
    1. Serwis nie prowadzi kont użytkowników ani publicznego newslettera. Dane osobowe pojawiają się w następujących sytuacjach.
    2. Formularz kontaktowy i korespondencja e-mail. Imię i nazwisko, adres e-mail, numer telefonu, temat oraz treść wiadomości, a także wszystko, co nadawca dobrowolnie umieści w treści. Dane pochodzą bezpośrednio od osoby, która pisze.
    3. Dane kontaktowe klientów. Imiona, nazwiska, adresy e-mail i numery telefonów osób wskazanych przez klienta do kontaktu w ramach umowy. Dane pochodzą od klienta.
    4. Logi serwera. Adres IP, data i godzina żądania, adres pobieranej strony, identyfikator przeglądarki. Logi prowadzi dostawca hostingu w celu zapewnienia bezpieczeństwa i ciągłości działania serwisu.
    5. Cookie językowe. Serwis zapisuje w przeglądarce jedno cookie o nazwie pll_language, które pamięta wybraną wersję językową przez 12 miesięcy. Nie zawiera danych identyfikujących osobę i nie służy do śledzenia.
    6. Statystyka odwiedzin, wyłącznie za zgodą. Po wyrażeniu zgody w banerze serwis uruchamia Google Analytics 4; szczegóły w pkt 7.
    7. Ochrona formularza przed automatami. Formularz sprawdza czas wypełnienia oraz liczbę wysłań z jednego adresu IP w ciągu dziesięciu minut. Adres IP jest w tym celu przechowywany wyłącznie w postaci skrótu kryptograficznego przez dziesięć minut i nie jest łączony z treścią wiadomości.
  3. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA
    1. Odpowiedź na zapytanie i przygotowanie oferty. Dane z formularza i korespondencji. Podstawa: art. 6 ust. 1 lit. b RODO, działania na żądanie osoby przed zawarciem umowy. Okres: 12 miesięcy od ostatniego kontaktu, jeżeli nie dojdzie do zawarcia umowy.
    2. Wykonanie umowy i obsługa klienta. Dane kontaktowe klienta i wskazanych przez niego osób. Podstawa: art. 6 ust. 1 lit. b RODO wobec klienta będącego osobą fizyczną, a wobec osób kontaktowych klienta art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na wykonaniu umowy z ich pracodawcą. Okres: czas trwania umowy, a następnie 6 lat do końca roku kalendarzowego, w którym upływa termin przedawnienia roszczeń.
    3. Informowanie klientów o oprogramowaniu i usługach, z których korzystają. Komunikaty o nowych wersjach, poprawkach bezpieczeństwa i zmianach w usłudze, wysyłane wyłącznie do klientów. Podstawa: art. 6 ust. 1 lit. b i f RODO, wykonanie umowy oraz prawnie uzasadniony interes polegający na utrzymaniu bezpieczeństwa dostarczonego systemu. Okres: czas trwania umowy. Każdy taki komunikat zawiera informację, jak zrezygnować z jego otrzymywania.
    4. Rozliczenia podatkowe i księgowe. Dane na fakturach. Podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi. Okres: 5 lat od końca roku podatkowego.
    5. Bezpieczeństwo serwisu i obrona przed nadużyciami. Logi serwera, skrót adresu IP przy wysyłce formularza. Podstawa: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na ochronie infrastruktury. Okres: logi nie dłużej niż 12 miesięcy, skrót adresu IP 10 minut.
    6. Zapamiętanie wersji językowej. Cookie pll_language. Podstawa: art. 173 ust. 3 ustawy Prawo komunikacji elektronicznej, cookie niezbędne do świadczenia żądanej usługi. Okres: 12 miesięcy.
    7. Statystyka odwiedzin. Cookies i dane opisane w pkt 7. Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 173 ust. 1 ustawy Prawo komunikacji elektronicznej, zgoda wyrażona w banerze. Okres: cookies 24 miesiące, dane w Google Analytics maksymalnie 14 miesięcy od zdarzenia.
    8. Podanie danych w formularzu jest dobrowolne, lecz bez adresu e-mail udzielenie odpowiedzi nie jest możliwe. Numer telefonu jest opcjonalny.
  4. ODBIORCY DANYCH
    1. Dane są przetwarzane na serwerach i w usłudze poczty elektronicznej dostawcy hostingu: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław, na podstawie umowy powierzenia przetwarzania.
    2. Odbiorcą danych statystycznych zbieranych za zgodą jest Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlandia, jako podmiot przetwarzający na podstawie warunków przetwarzania danych Google Analytics.
    3. Dane rozliczeniowe mogą być udostępniane biuru rachunkowemu obsługującemu Administratora. Dane mogą zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa.
    4. Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych podmiotom trzecim.
  5. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
    1. Dane z formularza, korespondencji, umów i logów nie są przekazywane poza EOG.
    2. Google może przekazywać dane statystyczne zbierane za zgodą do Google LLC w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. w sprawie EU-U.S. Data Privacy Framework, do którego Google LLC przystąpił, a uzupełniająco na podstawie standardowych klauzul umownych zawartych w warunkach Google.
  6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
    1. Każdej osobie przysługuje prawo do: dostępu do danych i otrzymania ich kopii; sprostowania; usunięcia; ograniczenia przetwarzania; przenoszenia danych przetwarzanych na podstawie umowy lub zgody; sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją tej osoby.
    2. Zgodę na statystykę odwiedzin można wycofać w każdej chwili odnośnikiem „Ustawienia cookies" w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
    3. Wnioski przyjmuje adres sales@itoro.com.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca, a w sprawach złożonych w ciągu trzech miesięcy po uprzednim poinformowaniu o przedłużeniu.
    4. Osobie, która uzna, że przetwarzanie narusza RODO, przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
    5. Administrator nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym nie stosuje profilowania.
  7. COOKIES I STATYSTYKA ODWIEDZIN
    1. Do świadczenia usługi serwis potrzebuje wyłącznie cookie pll_language opisanego w pkt 2. Innych cookies nie zapisuje bez zgody.
    2. Po kliknięciu „Akceptuję cookies analityczne" w banerze serwis uruchamia Google Analytics 4 dostarczane przez Google Ireland Ltd. Narzędzie zapisuje cookies _ga i _ga_LX76LNNZG8, ważne 24 miesiące, zawierające losowy identyfikator przeglądarki, oraz zbiera informacje o odwiedzanych stronach, czasie wizyty, typie urządzenia i przeglądarki oraz przybliżonej lokalizacji ustalanej z adresu IP, który nie jest zapisywany.
    3. Dane służą wyłącznie do statystyki korzystania z serwisu. Funkcje reklamowe i Google Signals są wyłączone w konfiguracji tagu. Bez zgody skrypt Google nie jest ładowany i żadne dane nie trafiają do Google. Kliknięcie „Odrzucam" zapisuje wyłącznie informację o odmowie na 12 miesięcy.
    4. Decyzję można zmienić w każdej chwili odnośnikiem „Ustawienia cookies" w stopce serwisu. Wycofanie zgody usuwa cookies analityczne i zatrzymuje pomiar. Cookies można także usunąć w ustawieniach przeglądarki.
  8. NARZĘDZIA DZIAŁAJĄCE W PRZEGLĄDARCE I RAPORTY DLA KLIENTÓW
    1. Narzędzie samooceny NIS2 i KSC dostępne pod adresem itoro.com.pl/narzedzia/ksc/ działa w całości w przeglądarce użytkownika. Wprowadzone odpowiedzi nie są przesyłane na serwer Administratora ani nigdzie indziej.
    2. Raporty z incydentów przygotowywane dla klientów są publikowane pod adresami w katalogu itoro.com.pl/rep/ o losowej, nieprzewidywalnej nazwie, dostępne wyłącznie osobom znającym adres, przez 30 dni od publikacji, po czym są usuwane. Zawierają dane techniczne sieci klienta przetwarzane w ramach umowy z klientem; ich zakres reguluje ta umowa.
  9. BEZPIECZEŃSTWO I ZMIANY POLITYKI
    1. Serwis jest udostępniany wyłącznie szyfrowanym połączeniem HTTPS. Dostęp do poczty i serwera jest ograniczony do Administratora i zabezpieczony uwierzytelnieniem. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności chroni dane przed nieuprawnionym dostępem, utratą i nieuprawnioną zmianą.
    2. Polityka jest aktualizowana, gdy zmienia się sposób przetwarzania danych w serwisie. Data wersji jest podana na początku dokumentu. Zmiany nie działają wstecz.