Polityka prywatności Kreatora NIS2
Wersja 2026-09.
1. Administrator danych
Administratorem danych osobowych Użytkowników usługi Kreator NIS2 (lornis.pl) jest Maciej Kowalczyk prowadzący działalność gospodarczą pod firmą Maciej Kowalczyk IT Company, NIP 6443587272, marka Lornis (dalej: Administrator). Kontakt w sprawach danych osobowych: info@lornis.pl.
Ta polityka dotyczy danych osób korzystających z Usługi (dane konta, dane techniczne, korespondencja). Dane osobowe wpisywane przez Użytkownika w odpowiedziach wywiadu (na przykład imiona i nazwiska pracowników jego organizacji) są przetwarzane przez Administratora na zlecenie organizacji Użytkownika na podstawie Umowy powierzenia przetwarzania danych (lornis.pl/powierzenie); dla tych danych administratorem jest organizacja Użytkownika.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| Adres e-mail, nazwa organizacji, skrót hasła | Założenie i prowadzenie konta, logowanie, wysyłka kodów jednorazowych | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Data i wersja akceptacji Regulaminu i Umowy powierzenia | Wykazanie zawarcia umowy | Prawnie uzasadniony interes: obrona roszczeń (art. 6 ust. 1 lit. f) | 6 lat od usunięcia konta (w formie wpisu bez treści odpowiedzi) |
| Dziennik zdarzeń konta: rodzaj zdarzenia (logowanie, wysłanie kodu, zapis, eksport), adres IP, data | Bezpieczeństwo konta, wykrywanie nadużyć, obsługa reklamacji | Prawnie uzasadniony interes: bezpieczeństwo usługi (art. 6 ust. 1 lit. f) | 12 miesięcy |
| Adres IP i dane przeglądarki w logach serwera | Utrzymanie i bezpieczeństwo usługi | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | 30 dni |
| Treść korespondencji z info@lornis.pl | Obsługa zgłoszeń i reklamacji | Wykonanie umowy, prawnie uzasadniony interes | 3 lata |
| Dane do faktury (przy usługach płatnych) | Rozliczenia i obowiązki podatkowe | Obowiązek prawny (art. 6 ust. 1 lit. c) | 5 lat od końca roku podatkowego |
Nie profilujemy Użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji wywołujących skutki prawne.
3. Odbiorcy danych
Dane przetwarzamy na własnych serwerach zlokalizowanych w Polsce. Dostęp do infrastruktury ma wyłącznie Administrator. Korzystamy z następujących podmiotów przetwarzających:
- dostawca poczty elektronicznej (home.pl S.A., Polska) w zakresie wysyłki kodów jednorazowych i korespondencji,
- dostawca przestrzeni na zaszyfrowane kopie zapasowe w regionie Unii Europejskiej (Google Cloud, region Warszawa) w zakresie przechowywania kopii,
- w razie usług płatnych: operator płatności i biuro rachunkowe w zakresie rozliczeń.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy. Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie przepisów prawa.
4. Pliki cookie
Usługa używa jednego pliku cookie sesji logowania (nazwa sid, ważność 12 godzin, niezbędny do działania). Nie używamy plików cookie analitycznych, reklamowych ani narzędzi śledzących. Z tego powodu nie wyświetlamy banera zgody.
5. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Dostęp i przenoszenie realizujesz samodzielnie przez eksport danych w zakładce Konto, usunięcie przez funkcję usunięcia konta. Pozostałe prawa realizujemy na wniosek wysłany na info@lornis.pl w ciągu 30 dni. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Bezpieczeństwo
Stosujemy szyfrowane połączenia (TLS), uwierzytelnianie dwuskładnikowe (hasło i kod e-mail), przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego (scrypt), ograniczenia liczby prób logowania, dziennik zdarzeń, codzienne kopie zapasowe oraz kopię zapasową w drugiej lokalizacji na terenie EOG. O naruszeniu ochrony danych, które może powodować ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki.
7. Zmiany polityki
O istotnych zmianach polityki informujemy e-mailem na adres konta co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem lornis.pl/prywatnosc.