Polityka prywatności serwisu [NAZWA SERWISU]

1. Administrator

Administratorem danych osobowych jest [DANE SPRZEDAWCY], [ADRES], NIP [NIP], e-mail: [E-MAIL KONTAKTOWY] („Administrator”). Administrator nie wyznaczył inspektora ochrony danych [DO WERYFIKACJI].

2. Jakie dane, w jakim celu i na jakiej podstawie

Dane	Cel	Podstawa (RODO)	Okres przechowywania
Adres IP, czas żądania, nagłówek przeglądarki	bezpieczeństwo, limity skanów, zapobieganie nadużyciom	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)	[OKRES PRZECHOWYWANIA LOGÓW, np. 30 dni]
Zlecony adres strony (domena) i wyniki skanu	świadczenie usługi skanu i raportu	art. 6 ust. 1 lit. b (umowa)	wyniki bezpłatne: [np. 30 dni]; opłacone raporty i monitoring: do anulowania + [np. 12 miesięcy]
Adres e-mail	dostarczenie raportu, monitoring, raporty zmian, kontakt, reklamacje	art. 6 ust. 1 lit. b; reklamacje – lit. b i f	do zakończenia umowy + okres przedawnienia roszczeń [np. 3 lata]
Dane zamówienia (identyfikator zamówienia, plan, status płatności)	rozliczenie usługi, obsługa zwrotów	art. 6 ust. 1 lit. b i c	[np. 5 lat – jeśli wymagają tego przepisy podatkowe]

Zlecony adres strony dotyczy zazwyczaj firmy, a nie osoby fizycznej; jeżeli domena lub publiczne rekordy zawierają dane osobowe (np. jednoosobowa działalność), przetwarzamy je wyłącznie w zakresie publicznie dostępnym i na potrzeby wykonania skanu. Podanie adresu e-mail jest dobrowolne, ale niezbędne do zakupu usług płatnych. Nie podejmujemy decyzji w sposób zautomatyzowany wywołujących skutki prawne wobec Ciebie (art. 22 RODO) i nie profilujemy w celach marketingowych.

3. Odbiorcy danych

• Lemon Squeezy, LLC (USA) – sprzedawca (merchant of record) i operator płatności; w zakresie płatności, podatków i dokumentów sprzedaży działa jako odrębny administrator na podstawie własnej polityki prywatności. [DO WERYFIKACJI: aktualny podmiot i podstawy transferu.]
• OVH (grupa OVHcloud; usługa poczty e-mail) – wysyłka e-maili z raportami; podmiot przetwarzający (umowa powierzenia, art. 28 RODO).
• OVH Hosting Inc. (grupa OVHcloud; serwer w Beauharnois, Kanada – Kanada ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych, art. 45 RODO) – hosting; podmiot przetwarzający (umowa powierzenia, art. 28 RODO).
• [Opcjonalnie: Cloudflare, Inc. – ochrona przed nadużyciami/CAPTCHA – podmiot przetwarzający.]
• Organy publiczne – wyłącznie gdy wymagają tego przepisy.

4. Przekazywanie danych poza EOG

Dane mogą być przekazywane do USA (Lemon Squeezy). Podstawą jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework (jeśli odbiorca jest certyfikowany) lub standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). [DO WERYFIKACJI u każdego dostawcy.] Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

5. Twoje prawa

Masz prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Wnioski: [E-MAIL KONTAKTOWY]. Odpowiadamy w ciągu miesiąca. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

6. Pliki cookies

Serwis nie używa cookies analitycznych ani reklamowych. Mogą być stosowane wyłącznie pliki/mechanizmy niezbędne do działania usługi (np. ochrona przed nadużyciami), które nie wymagają zgody na podstawie art. 399 ust. 2 Prawa komunikacji elektronicznej. [Jeśli zostanie dodana analityka – wdrożyć baner zgody.]

7. Skanowane strony

Skaner odwiedza wskazaną stronę jak zwykły odwiedzający, z jawnym identyfikatorem (User-Agent). Właściciel strony może zgłosić sprzeciw wobec skanowania jego domeny na adres [E-MAIL KONTAKTOWY] – domena zostanie wpisana na listę wyłączeń.

8. Zmiany

O istotnych zmianach polityki poinformujemy w Serwisie, a Użytkowników z aktywnym Monitoringiem – e-mailem.