Polityka prywatności
Administrator: RedBlue s. r. o., Pribinova 21/11, 901 01 Malacky, Republika Słowacka
IČO: 57778515 · Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 202232/B
Osoba reprezentująca: Jaroslav Krč
Kontakt: gdpr.nospam@123audit.sk · tel. +421 34 202 13 35 · 123audit.sk
Wersja: PL 2.2 · Obowiązuje od: 05. 11. 2026
1. Zakres i podstawowe pojęcia
Administrator prowadzi serwis 123audit.sk i świadczy audyty stron internetowych. Dokument dotyczy odwiedzających, zainteresowanych usługami, klientów, osób reprezentujących klientów i korespondentów. Dane osobowe oznaczają informacje o osobie zidentyfikowanej lub możliwej do zidentyfikowania. Administrator ustala cele i sposoby przetwarzania; podmiot przetwarzający działa na jego udokumentowane polecenie. Zgoda oznacza dobrowolne, konkretne, świadome i jednoznaczne działanie.
Przetwarzanie podlega rozporządzeniu (UE) 2016/679 (RODO) i właściwym przepisom uzupełniającym. Słowackie prawo właściwe dla umowy nie wyłącza praw wynikających z RODO ani uprawnienia do skargi w Polsce.
2. Jakie dane przetwarzamy
- Odwiedzający: adres IP, dane przeglądarki, urządzenia i systemu, informacje techniczne o żądaniach oraz dane cookies i pamięci przeglądarki opisane w polityce cookies.
- Klienci i osoby kontaktowe: imię i nazwisko, firma, forma prawna, adres, identyfikatory rejestrowe i podatkowe, e-mail, telefon, funkcja i uprawnienie do reprezentacji.
- Zamówienia: pakiet, domena i zakres, rynek oceny, język, status klienta, cena, identyfikator płatności, podpis elektroniczny, wersje dokumentów i potwierdzeń, czas czynności, dowody zgód i żądań wcześniejszego rozpoczęcia, odstąpienia oraz reklamacje.
- Komunikacja: treść wiadomości, załączniki i informacje niezbędne do odpowiedzi lub obsługi sprawy.
- Audytowany web: publicznie dostępne informacje konieczne do przeprowadzenia kontroli, które mogą zawierać np. imiona i adresy kontaktowe osób trzecich. Dane te pochodzą wyłącznie z publicznie dostępnych części audytowanej strony, nie są łączone z innymi źródłami i nie są przechowywane dłużej, niż wymaga tego sporządzenie raportu, wykonanie umowy i obowiązek archiwizacji (pkt 5).
Ruch na stronie i korzystanie z formularzy zamówienia mierzymy własnym narzędziem Administratora PWS Analytics (udaje.redblue.sk). Pomiar nie zapisuje niczego na urządzeniu odwiedzającego (żadnych cookies, localStorage ani sessionStorage) i respektuje ustawienie „Do Not Track”. Rejestruje odwiedzaną stronę (bez parametrów adresu), stronę odsyłającą, czas spędzony na stronie, głębokość przewinięcia, kliknięcia w linki prowadzące poza witrynę, techniczne wskaźniki szybkości oraz z góry nazwane kroki formularza zamówienia (otwarcie, rozpoczęcie wypełniania, wysłanie, rodzaj błędu, wynik). Po pomyślnym zapisaniu zamówienia lub zapytania o Audyt indywidualny serwer rejestruje wyłącznie fakt jego przyjęcia i rodzaj (Mini, Kompleksowy, moduły, Indywidualny). Do pomiaru nie trafiają treść pól formularza, imię i nazwisko, dane kontaktowe, audytowany adres, cena, numer zamówienia ani token dostępu. Adres IP i identyfikator przeglądarki (user-agent) służą do obliczenia pseudonimowego odcisku, innego dla każdej witryny i zmieniającego się codziennie; z identyfikatora przeglądarki ustalamy ponadto wyłącznie rodzaj przeglądarki, systemu operacyjnego i urządzenia (np. Chrome, Windows, komputer). Ani sam adres IP, ani pełny identyfikator przeglądarki nie są przechowywane w bazie pomiarowej. Na stronach umowy, płatności, odstąpienia i weryfikacji pomiar nie jest uruchamiany. Pomiaru nie łączymy z cookies językowymi ani z ewidencją klientów. Cel: statystyka ruchu oraz ulepszanie witryny i procesu zamówienia. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres przechowywania: 730 dni. Nie korzystamy z narzędzi reklamowych ani analitycznych podmiotów trzecich.
Dane otrzymujemy od Państwa, osoby reprezentującej Państwa organizację, z obsługi płatności i systemów technicznych oraz z publicznych stron objętych audytem. Nie prosimy o szczególne kategorie danych ani hasła do nieuzgodnionych systemów.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Przygotowanie i wykonanie umowy z osobą fizyczną, dostarczenie raportu i obsługa | Art. 6 ust. 1 lit. b RODO |
| Kontakt z reprezentantem firmy i obsługa relacji z klientem będącym organizacją | Art. 6 ust. 1 lit. f — uzasadniony interes w komunikacji i wykonaniu zamówienia |
| Obowiązki księgowe, podatkowe i wynikające z ochrony konsumentów | Art. 6 ust. 1 lit. c |
| Bezpieczeństwo, zapobieganie nadużyciom, dowody czynności oraz ustalanie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f, a w zakresie obowiązkowej dokumentacji także lit. c |
| Odpowiedź na pytania | Art. 6 ust. 1 lit. b dla kroków przedumownych lub lit. f dla pozostałej korespondencji |
| Audyt publicznie dostępnych części strony klienta, w tym kontakt z danymi osób trzecich tam opublikowanymi | Art. 6 ust. 1 lit. f — uzasadniony interes Administratora i klienta w wykonaniu zamówionego audytu i wykryciu braków strony; Administrator działa jako samodzielny administrator (pkt 4) |
| Marketing elektroniczny własnych usług (opcjonalne pole zgody w zamówieniu, newsletter) | Dobrowolna zgoda, art. 6 ust. 1 lit. a RODO, oraz uprzednia zgoda wymagana dla komunikacji elektronicznej; zgodę można w każdej chwili wycofać |
| Statystyka ruchu oraz ulepszanie witryny i procesu zamówienia (pomiar własnym narzędziem bez cookies, pkt 2) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Opcjonalna analityka i marketingowe technologie przeglądarki, jeśli są stosowane | Art. 6 ust. 1 lit. a i uprzednia zgoda wymagana dla dostępu do urządzenia |
Nie traktujemy akceptacji umowy lub zapoznania się z polityką jako zgody marketingowej. Zgoda na wcześniejsze rozpoczęcie audytu dotyczy realizacji usługi i prawa odstąpienia; nie jest zgodą na dodatkowe cele przetwarzania. Marketing e-mailowy do Polski wymaga spełnienia art. 398 Prawa komunikacji elektronicznej; samo istnienie wcześniejszego zakupu nie zastępuje wymaganej zgody. Wobec odbiorców w Polsce Administrator nie korzysta z wyjątku dla dotychczasowych klientów przewidzianego w § 116 ust. 15 słowackiej ustawy nr 452/2021 Z. z.; podstawą wysyłki jest wyłącznie zgoda.
4. Rola Administratora przy audycie i dane przetwarzane w imieniu klienta
Przy kontroli publicznie dostępnych części audytowanej strony Administrator sam określa sposób, narzędzia i metodykę audytu. Dane osobowe osób trzecich opublikowane na takiej stronie (np. adresy e-mail osób kontaktowych, imiona w danych firmy) przetwarza dlatego jako samodzielny administrator na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — wykonania zamówionego audytu i wykrycia braków strony klienta. Indywidualne poinformowanie każdej takiej osoby wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO); informację o tym przetwarzaniu udostępniamy publicznie w niniejszej polityce. Osoba, której dane dotyczą, może w każdej chwili wnieść sprzeciw (pkt 8).
Jeżeli klient udostępni Administratorowi dostęp do niepublicznych części swojej strony lub systemów (z reguły przy audycie indywidualnym), Administrator przetwarza znajdujące się tam dane osobowe w imieniu klienta jako podmiot przetwarzający, a strony zawierają przed takim przetwarzaniem umowę powierzenia zgodną z art. 28 ust. 3 RODO. Obowiązek ten nie zależy od wielkości zbioru. W odniesieniu do danych umownych, rozliczeniowych i własnej obsługi Administrator pozostaje administratorem. Przy korzystaniu z narzędzi wspomagających analizę, w tym AI, dane ogranicza się do niezbędnych (pkt 6a).
5. Okresy przechowywania
| Kategoria | Okres / kryterium |
|---|---|
| Zawarta umowa i załączniki | Co do zasady do 10 lat od zawarcia jako dokumentacja transakcji i dowodowa, z oceną niezbędności; jest to przyjęta retencja, nie ogólny ustawowy obowiązek przechowywania każdej umowy przez 10 lat |
| Dane zamówienia powiązane z fakturą | Według okresu przechowywania faktury; pozostałe co do zasady do 4 lat |
| Dokumentacja księgowa i podatkowa | Co do zasady 10 lat następujących po roku, którego dotyczy, według obowiązków słowackiego podmiotu, w szczególności § 35 ustawy nr 431/2002 Z. z. |
| Dowody zgód i potwierdzeń | Co do zasady 5 lat od zakończenia relacji; dowody będące częścią dokumentacji umowy według jej okresu, wyłącznie w niezbędnym zakresie |
| Korespondencja | Co do zasady 3 lata od ostatniej komunikacji, dłużej tylko w niezbędnym zakresie sprawy lub obowiązku prawnego |
| Newsletter | Do wycofania zgody, nie dłużej niż 3 lata bez aktywności; minimalny dowód wycofania może być zachowany w celu respektowania rezygnacji |
| Logi serwera i bezpieczeństwa | Co do zasady do 12 miesięcy, chyba że incydent wymaga zachowania konkretnych dowodów |
| Dane z pomiaru ruchu i formularzy zamówienia (pkt 2) | 730 dni od zarejestrowania, następnie usunięcie |
| Publicznie dostępne dane osób trzecich na audytowanych stronach (pkt 4) oraz raport i treść audytu (raport, dowody — zrzuty ekranu i zapisane kopie stron) | Na czas trwania audytu i archiwizacji, nie dłużej niż 4 lata od dostarczenia, z wyjątkiem odrębnego obowiązku prawnego |
| Cookies i pamięć przeglądarki | Według polityki cookies i czasu działania danej pozycji |
Po ustaniu celu dane usuwamy lub anonimizujemy. Toczący się spór lub obowiązek prawny może uzasadniać zachowanie niezbędnego zakresu dłużej; nie powoduje to automatycznego przedłużenia retencji wszystkich danych. W przypadku powierzenia stosujemy także instrukcje i umowę z klientem.
6. Odbiorcy
Dane mogą otrzymywać, w niezbędnym zakresie: Hostinger (Hostinger International Ltd., Cypr — hosting, infrastruktura serwerowa, serwer poczty i domena; serwery w UE; przy obsłudze sieci i doręczaniu poczty Hostinger korzysta także z dalszych podmiotów przetwarzających, w tym spółek z siedzibą w USA), Stripe (Stripe Payments Europe, Limited, Irlandia — bramka płatnicza; przy obsłudze płatności działa jako podmiot przetwarzający Administratora i otrzymuje adres e-mail klienta, numer zamówienia, nazwę pakietu, kwotę i dane płatności; dane karty płatniczej klient wpisuje bezpośrednio na stronie Stripe i Administrator ich nie otrzymuje; w zakresie, w jakim Stripe przetwarza dane we własnych celach — w szczególności zapobieganie oszustwom, obowiązki w zakresie przeciwdziałania praniu pieniędzy, obowiązki regulacyjne i własne rozliczenia — jest odrębnym administratorem i przetwarza je zgodnie z własną polityką prywatności, stripe.com/privacy), Anthropic PBC (USA — dostawca modelu językowego wykorzystywanego przy ocenie audytu; szczegóły w pkt 6a), dostawca usług księgowych lub fakturowania, upoważnieni specjaliści, doradcy prawni oraz organy uprawnione przepisami. Podmioty przetwarzające są związane umowami zgodnymi z art. 28 RODO. Dostawca płatności lub doradca może działać jako odrębny administrator w zakresie własnych obowiązków; nie przypisujemy wszystkim odbiorcom automatycznie roli podmiotu przetwarzającego. Aktualny wykaz podmiotów przetwarzających z nazwą, siedzibą i celem przetwarzania udostępniamy na żądanie skierowane na gdpr.nospam@123audit.sk. Zmianę lub dodanie kolejnego podmiotu przetwarzającego przy przetwarzaniu w imieniu klienta (umowa powierzenia, pkt 4) zgłaszamy klientowi z wyprzedzeniem; klient może wnieść wobec niej sprzeciw (art. 28 ust. 2 RODO). Analityka oparta na zgodzie może otrzymywać dane dopiero po jej udzieleniu. Nie sprzedajemy danych osobowych.
6a. Narzędzia sztucznej inteligencji
Przy ocenie audytu Administrator korzysta pomocniczo z modelu językowego spółki Anthropic PBC (USA) przez interfejs programistyczny oraz narzędzie Claude Code obsługiwane na koncie Administratora. Model przetwarza wyłącznie publicznie dostępną treść audytowanej strony (np. opublikowaną politykę prywatności, informacje o cookies, dane firmy) oraz techniczne ustalenia audytu (wyniki, adres strony, ocenę). Dane identyfikacyjne, kontaktowe ani rozliczeniowe klienta z zamówienia nie są przekazywane modelowi. Jeżeli opublikowana treść strony zawiera dane osobowe osób trzecich, Administrator przetwarza je jako samodzielny administrator (pkt 4), a Anthropic PBC występuje w tym zakresie jako podmiot przetwarzający Administratora zgodnie z art. 28 ust. 3 RODO na podstawie warunków umownych dla klientów biznesowych wraz z umową powierzenia. Gdy Administrator przetwarza dane w imieniu klienta (systemy niepubliczne), Anthropic PBC jest dalszym podmiotem przetwarzającym zgodnie z art. 28 ust. 4 RODO. Wynik modelu nie jest decyzją — każdy wynik ocenia i zatwierdza upoważniony specjalista Administratora; zautomatyzowane decyzje w rozumieniu art. 22 RODO nie są podejmowane. Przekazanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) zawartych w warunkach dostawcy albo na decyzji stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA), jeżeli dostawca posiada certyfikację (pkt 7).
7. Przekazywanie poza EOG
Preferujemy przetwarzanie w EOG. Poza EOG dane mogą przetwarzać dostawca modelu językowego Anthropic PBC (USA), dostawca bramki płatniczej Stripe, którego grupa ma siedzibę w USA (jako podmiot przetwarzający i jako odrębny administrator zgodnie z pkt 6), oraz dostawca hostingu i poczty Hostinger, którego dalsze podmioty przetwarzające (np. Cloudflare, Inc., Proofpoint, Inc.) mają siedzibę w USA. Jeśli dostawca powoduje transfer do państwa trzeciego, stosujemy odpowiednią podstawę z rozdziału V RODO, np. decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne wraz z wymaganymi ocenami i środkami uzupełniającymi. Informację o konkretnym transferze i kopię odpowiednich zabezpieczeń można uzyskać pod gdpr.nospam@123audit.sk. Wymaganych informacji nie zastępuje sama ogólna wzmianka o usługach chmurowych.
8. Prawa i termin odpowiedzi
Na zasadach określonych w RODO przysługują Państwu dostęp i kopia danych, sprostowanie, usunięcie, ograniczenie, przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego jest uwzględniany bez dalszego ważenia interesów. Zgodę można wycofać w dowolnej chwili bez wpływu na zgodność wcześniejszego przetwarzania.
Żądania można kierować na gdpr.nospam@123audit.sk lub adres siedziby. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca; przy ustawowych przesłankach termin można przedłużyć o dwa kolejne miesiące, informując o tym i przyczynach w pierwszym miesiącu. Uzasadniona wątpliwość co do tożsamości może wymagać proporcjonalnego uzupełnienia danych.
Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na automatycznym przetwarzaniu wywołujących skutki prawne lub podobnie istotnie wpływających na Państwa w rozumieniu art. 22 RODO. Automatyczne kontrole audytu wspierają przygotowanie raportu, który podlega zatwierdzeniu przez człowieka.
9. Dobrowolność i skutki niepodania danych
Dane niezbędne do umowy i rozliczenia są warunkiem przyjęcia lub wykonania zamówienia; bez nich nie możemy wykonać odpowiedniej czynności. Dane do marketingu są dobrowolne, a odmowa nie wpływa na usługę. Dane oznaczone jako opcjonalne można pominąć.
10. Bezpieczeństwo
Stosujemy adekwatne środki techniczne i organizacyjne, w tym szyfrowanie transmisji, ograniczenie dostępu, aktualizacje, bezpieczne uwierzytelnianie i zobowiązania do poufności. Obsługujemy naruszenia zgodnie z art. 33–34 RODO, w tym zgłoszenie organowi w ciągu 72 godzin od stwierdzenia, gdy istnieje taki obowiązek, oraz zawiadomienie osoby, gdy wymagają tego przesłanki wysokiego ryzyka.
11. Cookies
Zasady dostępu do urządzenia, rodzaje danych i czasy opisuje polityka cookies PL. Wyjątek od zgody dla ściśle niezbędnej funkcji nie zastępuje podstawy przetwarzania danych osobowych w RODO. Opcjonalne narzędzia wymagają uprzedniej zgody i możliwości łatwego wycofania. Własny pomiar ruchu opisany w pkt 2 nie zapisuje niczego na urządzeniu, dlatego nie wyświetlamy banera cookies.
12. Organ nadzorczy
Mogą Państwo złożyć skargę do organu nadzorczego, w szczególności w państwie zwykłego pobytu, pracy lub domniemanego naruszenia (art. 77 RODO). W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa; uodo.gov.pl. Słowackim organem jest Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk. Siedziba Administratora na Słowacji nie wymaga kierowania każdej skargi wyłącznie do słowackiego organu.
13. Kontakt i aktualizacje
Kontakt do spraw danych: gdpr.nospam@123audit.sk, adres siedziby jak w nagłówku. Zmiany polityki publikujemy z datą i wersją, a o istotnych zmianach informujemy odpowiednio. Aktualizacja nie zastępuje zgody wymaganej dla nowego celu.