Ostatnia aktualizacja: 13 października 2026

Polityka prywatności

Ta polityka opisuje jak operator platformy RealSec przetwarza Twoje dane osobowe gdy korzystasz z platformy, naszej strony internetowej, formularza kontaktowego, newslettera oraz powiązanych usług. Dokument jest zgodny z RODO (Rozporządzenie 2016/679) art. 13 i 14.

1. Administrator danych

Administratorem danych jest Błażej Lewartowski, prowadzący działalność gospodarczą pod firmą Błażej Lewartowski (CEIDG), ul. Świeradowska 47, 02-662 Warszawa, NIP 5242414096, REGON 382843314, e-mail [email protected], tel. +48 787 782 214. Administrator nie wyznaczył inspektora ochrony danych; w sprawach danych osobowych: [email protected].

2. Cele i podstawy przetwarzania

Przetwarzamy Twoje dane w następujących celach:

• Świadczenie usługi (logowanie do platformy, obsługa konta) ; art. 6 ust. 1 lit. b RODO (umowa)
• Kontakt biznesowy (formularz, email, telefon) ; art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Marketing własnych usług (newsletter, jeśli zapiszesz się dobrowolnie; szczegóły w punkcie 6) ; art. 6 ust. 1 lit. a RODO (zgoda)
• Dowód zgody na newsletter (po jej wycofaniu) ; art. 6 ust. 1 lit. f RODO (uzasadniony interes: wykazanie zgodności z prawem i obrona przed roszczeniami)
• Obowiązki prawne (księgowość, archiwizacja) ; art. 6 ust. 1 lit. c RODO
• Bezpieczeństwo systemu (logi, audyt, wykrywanie nadużyć) ; art. 6 ust. 1 lit. f RODO

3. Odbiorcy danych

Twoje dane przekazujemy wyłącznie zaufanym sub-processorom:

• Hetzner Online GmbH (DE) ; hosting i przechowywanie danych
• Cloudflare Inc. ; CDN, ochrona DDoS, terminacja TLS
• Migadu-Mail GmbH (Szwajcaria) ; poczta e-mail w domenie realsec.pl, w tym odpowiedzi na wiadomości z adresu [email protected]
• Sendinblue SAS (Brevo, Francja) ; wysyłka newslettera i wiadomości potwierdzających zapis, przechowywanie listy subskrybentów; dane w EOG
• biuro rachunkowe ; księgowość

Wszystkie podmioty zostały zobowiązane umową powierzenia (DPA).

4. Transfer poza EOG

Lista subskrybentów newslettera jest przechowywana przez Brevo w EOG. Poczta e-mail (Migadu) jest przetwarzana w Szwajcarii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. Korzystamy z dostawców z USA (Cloudflare). Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) Komisji Europejskiej oraz Data Privacy Framework (DPF) dla certyfikowanych podmiotów.

5. Okres retencji

• Dane konta użytkownika ; przez okres trwania umowy + 12 miesięcy po jej zakończeniu
• Dane kontaktowe (formularz) ; 24 miesiące lub do wycofania zgody
• Newsletter ; do wycofania zgody; niepotwierdzony zapis wygasa po 2 dniach; dowód zgody (adres e-mail, wersja treści zgody, źródło, czas zapisu, potwierdzenia i wypisu) do upływu terminu przedawnienia roszczeń
• Logi audytowe ; 12 miesięcy
• Dokumentacja księgowa ; 5 lat (art. 86 Ordynacji podatkowej)

6. Newsletter

Newsletter RealSec to wiadomości o DORA, NIS2, RODO i powiązanych regulacjach oraz informacje handlowe o naszych produktach i usługach. Zapisać się można w formularzu na realsec.pl (stopka, strona główna, pola przy materiałach do pobrania i narzędziach do oceny luk) oraz w sklepie sklep.realsec.pl (stopka albo osobne, nieobowiązkowe pole przy zamówieniu). Zapis nie jest warunkiem zakupu ani korzystania z żadnej usługi.

Każda nasza marka ma osobną listę i osobną zgodę. Newsletter RealSec (realsec.pl i sklep.realsec.pl) to inna lista niż newsletter Iodynki (iodynka.pl); zapis na jedną nie zapisuje na drugą. Zasady newslettera Iodynki opisuje polityka prywatności na iodynka.pl.

• Jakie dane ; adres e-mail i dane, które zapisujemy jako dowód zgody (atrybuty kontaktu w Brevo): CONSENT_VERSION (oznaczenie wersji treści zgody, którą zaznaczyłeś, np. rs-site-2026-10a), CONSENT_AT (czas wyrażenia zgody), CONFIRMED_AT (czas potwierdzenia linkiem), SOURCE (formularz lub strona, na której się zapisałeś), a po wypisaniu czas wypisu. Czasy zapisujemy w formacie ISO 8601, w strefie UTC.
• Double opt-in ; po wysłaniu formularza dostaniesz od RealSec ([email protected]) wiadomość z linkiem potwierdzającym. Dopiero kliknięcie linku dodaje adres do listy. Link jest ważny 2 dni; bez potwierdzenia nie wyślemy żadnego newslettera.
• Listy tematyczne ; zapis z narzędzi do oceny luk (ISO 27001, DORA, NIS2) dopisuje adres także do listy tematycznej RealSec dla osób z tych narzędzi, a zapis przy materiałach dla dostawców ICT do listy dla dostawców, z której wysyłamy krótką serię kilku wiadomości (ankieta od banku, aneks umowy, podwykonawcy, incydenty, oferta pakietów). To nadal newsletter RealSec objęty tą samą zgodą; tematykę dopasowujemy do miejsca zapisu, ale nie profilujemy subskrybentów. Link wypisu w każdej wiadomości RealSec wypisuje ze wszystkich list RealSec.
• Statystyki wysyłek ; Brevo zlicza otwarcia i kliknięcia wyłącznie zbiorczo, bez przypisania do konkretnej osoby (śledzenie anonimowe); nie tworzymy profili odbiorców.
• Podstawa prawna ; Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na otrzymywanie informacji handlowych drogą elektroniczną wymagana przepisami Prawa komunikacji elektronicznej.
• Wycofanie zgody ; w każdej chwili, linkiem do wypisu w każdej wiadomości albo pisząc na [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
• Jak długo ; do wycofania zgody. Po wypisie zachowujemy dowód zgody (adres e-mail, CONSENT_VERSION, CONSENT_AT, CONFIRMED_AT, SOURCE i czas wypisu) do upływu terminu przedawnienia roszczeń, na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), wyłącznie po to, by wykazać, że wiadomości wysyłaliśmy zgodnie z prawem; nie wysyłamy już wtedy newslettera.
• Kto przetwarza ; listę subskrybentów prowadzi i newsletter wysyła Sendinblue SAS (Brevo), Paryż, Francja, jako podmiot przetwarzający na podstawie umowy powierzenia; dane pozostają w EOG. Formularze wysyłają adres do naszego serwera na realsec.pl, a dopiero on przekazuje go do Brevo; przeglądarka nie łączy się z Brevo. Jeśli odpowiesz na wiadomość, odpowiedź trafia do naszej skrzynki pocztowej u Migadu-Mail GmbH (Szwajcaria, decyzja Komisji Europejskiej o odpowiednim stopniu ochrony).
• Dobrowolność ; podanie adresu jest dobrowolne, ale bez niego nie możemy wysyłać newslettera. Nie profilujemy subskrybentów i nie podejmujemy wobec nich zautomatyzowanych decyzji.

7. Twoje prawa

Zgodnie z RODO masz prawo:

• dostępu do swoich danych (art. 15)
• sprostowania nieprawidłowych danych (art. 16)
• usunięcia danych (art. 17, "prawo do bycia zapomnianym")
• ograniczenia przetwarzania (art. 18)
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w tym adresu z listy newslettera (art. 20)
• sprzeciwu wobec przetwarzania (art. 21)
• cofnięcia zgody w dowolnym momencie
• złożenia skargi do PUODO (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa)

Aby skorzystać ze swoich praw, napisz na [email protected]. Odpowiadamy w ciągu 30 dni.

8. Cookies

Szczegółowe informacje o cookies znajdziesz w polityce cookies.

9. Zmiany polityki

Polityka może być aktualizowana. O zmianach informujemy mailowo do zarejestrowanych użytkowników oraz przez tę stronę. Data ostatniej aktualizacji jest na górze dokumentu.