Polityka prywatności

Stan na dzień 2026-10-11

1. Administrator

Raman Navarych, ul. Jerzego Holzera 6 lok. 112, 02-972 Warszawa, Polska
Adres e-mail w sprawach ochrony danych osobowych: privacy@normaro.eu

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku na podstawie art. 37 RODO.

2. Informacje ogólne

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do działania witryny, prowadzenia Państwa konta, realizacji Państwa zamówień i zapewnienia bezpieczeństwa usługi. Nie sprzedajemy danych, nie wyświetlamy reklam i nie korzystamy z usług analitycznych ani śledzących.

3. Korzystanie z witryny i hosting

Przy wyświetlaniu każdej strony nasz serwer przetwarza dane niezbędne ze względów technicznych: adres IP, datę i godzinę, adres wyświetlanej strony, adres strony odsyłającej (referrer), przeglądarkę i system operacyjny. Dane te są zapisywane w logach serwera w celu wykrywania ataków i usuwania błędów.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego działania).
• Okres przechowywania: nie dłużej niż 30 dni, a następnie usunięcie.
• Hosting: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2. Z dostawcą hostingu zawarliśmy umowę powierzenia przetwarzania danych osobowych (art. 28 RODO). Lokalizacja serwerów: europe-west1 (Saint-Ghislain, BE). Google jako koncern amerykański może uzyskać dostęp do danych; w tym zakresie zastosowanie mają ramy ochrony danych UE-USA (EU-US Data Privacy Framework) oraz standardowe klauzule umowne.
• Baza danych: Neon (Databricks, Inc. / Neon, LLC, USA), lokalizacja centrum danych: aws-eu-central-1 (Frankfurt am Main, DE). Neon jest podmiotem przetwarzającym (art. 28 RODO). Ponieważ dostawca ma siedzibę w USA, ewentualny dostęp do danych z tego państwa opieramy na EU-US Data Privacy Framework, a dodatkowo na standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO).

Do wszystkich przekazań danych do USA stosuje się zasadę: jeżeli EU-US Data Privacy Framework przestanie obowiązywać, podstawą przekazania pozostają standardowe klauzule umowne.

Czcionki są przechowywane na naszym serwerze. Podczas ładowania strony żadne dane nie są przekazywane do Google ani do innych dostawców czcionek.

4. Konto klienta

W związku z kontem przetwarzamy Państwa adres e-mail, wybrany język, dane podane dobrowolnie (imię i nazwisko, nazwę firmy, numer identyfikacyjny VAT) oraz daty i godziny rejestracji i logowania.

Logowanie za pomocą adresu e-mail i hasła lub za pomocą konta Google obsługuje Firebase Authentication, usługa Google (podmiot przetwarzający). Firebase przechowuje Państwa hasło wyłącznie w postaci kryptograficznego skrótu (hash); nigdy go nie widzimy. Firebase wysyła również wiadomości e-mail służące do potwierdzenia Państwa adresu i do resetowania hasła. Przetwarzanie może odbywać się w USA; podstawą są EU-US Data Privacy Framework oraz standardowe klauzule umowne.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta).
• Okres przechowywania: do czasu usunięcia konta. Konto mogą Państwo w każdej chwili usunąć w ustawieniach konta.

5. Logowanie przez Google

Jeżeli wybiorą Państwo opcję „Zaloguj się przez Google”, otrzymujemy od Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, Państwa imię i nazwisko, adres e-mail oraz identyfikator Google. Google przetwarza przy tym dane jako odrębny administrator, zgodnie ze swoją polityką prywatności.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO.

6. Zlecenia badań

W celu przeprowadzenia badania przetwarzamy adres witryny, wybrane strony i wyniki. W tym celu nasz system otwiera publicznie dostępne strony w taki sam sposób jak odwiedzający. Jeżeli strony te zawierają dane osobowe osób trzecich (np. imiona i nazwiska w informacjach o usługodawcy), są one przetwarzane wyłącznie przez czas trwania badania i nie są odrębnie przechowywane.

W zakresie pobierania i analizy publicznie dostępnych stron jesteśmy samodzielnym administratorem, także wtedy, gdy zlecają Państwo badanie na rzecz swojego klienta. Osób, których dane znajdują się na badanych stronach, nie informujemy indywidualnie, ponieważ w przypadku danych publicznie dostępnych, przetwarzanych jedynie krótkotrwale, wymagałoby to niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO); niniejsza polityka prywatności jest publicznie dostępna. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na przeprowadzeniu zleconego przez Państwa badania).

Podsumowanie każdego raportu tworzy model AI firmy Anthropic (strona umowy dla EOG: Anthropic Ireland, Limited, Dublin, Irlandia; przetwarzanie wykonuje Anthropic, PBC, San Francisco, USA). W tym celu przekazujemy wyniki pomiarów i fragmenty tekstu badanych stron, ale nie dane Państwa konta. Zgodnie ze swoimi warunkami komercyjnymi Anthropic przechowuje te dane jedynie przez ograniczony czas w celu kontroli nadużyć i nie wykorzystuje ich do trenowania swoich modeli. Anthropic jest naszym podmiotem przetwarzającym; przetwarzanie może odbywać się w USA. Podstawą przekazania danych jest EU-US Data Privacy Framework, a dodatkowo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).

• Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Okres przechowywania: raporty pozostają na Państwa koncie do czasu usunięcia przez Państwa raportów lub konta.

7. Płatności za pośrednictwem Paddle

Zamówienia i płatności obsługuje, jako odsprzedawca, Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Zjednoczone Królestwo. Paddle przetwarza dane dotyczące płatności i faktur jako odrębny administrator. Od Paddle otrzymujemy imię i nazwisko, adres e-mail, kraj, kwotę, status i identyfikator transakcji, ale nie otrzymujemy pełnych danych karty. W odniesieniu do Zjednoczonego Królestwa obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych.

Skrypty Paddle są ładowane dopiero wtedy, gdy rozpoczną Państwo proces płatności.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO; przechowywanie na podstawie art. 6 ust. 1 lit. c RODO.

• Okres przechowywania: dane zamówień przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 w związku z art. 70 § 1 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa).

• Zapisy dotyczące zamówień, płatności, zwrotów i odstąpień od umowy przechowujemy przez ten sam okres.

8. Wiadomości e-mail i zapytania

Wysyłamy wiadomości e-mail związane z usługą: potwierdzenie rejestracji, resetowanie hasła, potwierdzenie zamówienia, potwierdzenie odstąpienia od umowy i powiadomienie o gotowym raporcie. Nie wysyłamy newslettera. Dostawca usługi wysyłki: Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris), Google (Firebase Authentication) (podmiot przetwarzający); serwery znajdują się w UE. Śledzenie otwarć i kliknięć jest wyłączone.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Jeśli piszesz do nas przez formularz kontaktowy, e-mailem lub w swoim koncie (pytanie, reklamacja, odstąpienie od umowy), przechowujemy Twój adres e-mail, imię i nazwisko, jeśli je podasz, treść wiadomości oraz, jeśli jesteś zalogowany, powiązanie z kontem. Aby formularz nie był masowo nadużywany, przechowujemy też skrót (hash) Twojego adresu IP (dane spseudonimizowane) i usuwamy go po 30 dniach.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli wiadomość dotyczy umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na odpowiadaniu na wiadomości i ochronie formularza przed nadużyciami).
• Okres przechowywania: do załatwienia sprawy, a następnie do 3 lat, o ile jest to potrzebne do obrony przed roszczeniami (art. 118 Kodeksu cywilnego).

9. Pliki cookie

Stosujemy wyłącznie pliki cookie niezbędne do działania serwisu: zapisujące wybrany język, Państwa wybór dotyczący plików cookie oraz zalogowanie. Nie wymaga to zgody (art. 5 ust. 3 dyrektywy 2002/58/WE, wdrożony w Polsce przez art. 399 ustawy – Prawo komunikacji elektronicznej).

Wykaz plików cookie wraz z okresem ich przechowywania znajdą Państwo w ustawieniach plików cookie w stopce każdej strony.

10. Państwa prawa

Mają Państwo prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Prosimy o kontakt pod adresem privacy@normaro.eu. Odpowiadamy w terminie miesiąca (art. 12 ust. 3 RODO); w celu potwierdzenia tożsamości możemy poprosić o kontakt z adresu e-mail przypisanego do konta.

Prawo sprzeciwu: w zakresie, w jakim przetwarzamy dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), mogą Państwo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Wówczas zaprzestaniemy przetwarzania tych danych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw, nadrzędnych wobec Państwa interesów, albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych osobowych, w szczególności w państwie swojego miejsca zamieszkania, lub do organu właściwego dla nas: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polska.

11. Obowiązek podania danych, zautomatyzowane podejmowanie decyzji

Podanie danych dotyczących konta i zamówienia jest niezbędne do zawarcia umowy; bez nich nie możemy przeprowadzić badania. Nie podejmujemy decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO.

12. Bezpieczeństwo

Wszystkie połączenia są szyfrowane za pomocą protokołu TLS. Hasłami zarządza Firebase Authentication; nie widzimy ich ani ich nie przechowujemy. Z Państwa sesji przechowujemy wyłącznie skrót (hash).

Kopie zapasowe: bazę danych można przywrócić do dowolnego momentu z ostatnich maksymalnie 7 dni; usunięte pliki raportów można odzyskać przez 7 dni, po czym są usuwane bezpowrotnie. Usunięte dane znikają zatem z kopii zapasowych najpóźniej po 7 dniach.

13. Użytkownicy w Stanach Zjednoczonych

Nie sprzedajemy danych osobowych, nie udostępniamy ich na potrzeby reklamy ukierunkowanej („sell” ani „share” w rozumieniu California Consumer Privacy Act) i nie profilujemy w sposób wywołujący skutki prawne lub podobnie istotne. W naszej ocenie nie podlegamy obecnie progom stosowania stanowych przepisów o ochronie prywatności w USA (np. CCPA/CPRA w Kalifornii). Niezależnie od tego mieszkańcom Stanów Zjednoczonych przyznajemy prawa wskazane w pkt 10: dostępu, sprostowania, usunięcia i przenoszenia danych. Korzystanie z tych praw nie pociąga za sobą gorszego traktowania. Upoważniony przedstawiciel może złożyć wniosek w Państwa imieniu po wykazaniu umocowania. Wnioski prosimy kierować na adres privacy@normaro.eu.

14. Osoby małoletnie

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osób małoletnich; jeżeli dowiemy się o takim przypadku, usuniemy te dane.

15. Zmiany polityki prywatności

Aktualizujemy niniejszą politykę, gdy zmienia się Serwis lub stan prawny. Aktualna wersja wraz z datą jest dostępna na tej stronie; o istotnych zmianach informujemy posiadaczy kont wiadomością e-mail.