POLITYKA PRYWATNOŚCI
Szanujemy prawo do prywatności każdej osoby korzystającej z Platformy Ragnar Shield (ragnarshield.com). W tym celu stosujemy odpowiednie rozwiązania technologiczne oraz organizacyjne, które zapobiegają nieuprawnionej ingerencji w prywatność użytkowników.
Polityka prywatności określa zasady przetwarzania Twoich danych osobowych w związku z korzystaniem z Platformy Ragnar Shield, w tym z panelu klienta dostępnego pod adresem ragnarshield.com, a także w związku z kontaktem z nami.
Wszelkie działania związane z gromadzeniem i przetwarzaniem danych podejmujemy z myślą o zagwarantowaniu pełnego bezpieczeństwa oraz zgodności z obowiązującym w Polsce prawem ochrony danych osobowych, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).
Informujemy również, że nasza Platforma może zawierać odnośniki do zewnętrznych stron internetowych. Podczas korzystania z Platformy w urządzeniu końcowym użytkownika mogą być zapisywane pliki cookies oraz wykorzystywane podobne technologie. Cookies niezbędne są stosowane w celu zapewnienia prawidłowego działania Platformy. Pozostałe pliki cookies, w szczególności analityczne i marketingowe, w tym związane z narzędziami Google Analytics lub Meta Pixel, są stosowane wyłącznie po uzyskaniu uprzedniej zgody użytkownika, wyrażonej za pośrednictwem banera cookies.
Administratorem Twoich danych osobowych jest Ragnar Shield spółka z ograniczoną odpowiedzialnością z siedzibą w Mielcu (39‑300 Mielec), ul. Wojska Polskiego 9, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001210137, NIP 8172223486, REGON 543456917.
W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami:
e‑mail: contact@ragnarshield.com,
pocztą tradycyjną kierowaną na adres: ul. Wojska Polskiego 9, 39‑300 Mielec,
formularz kontaktowy dostępny na stronie ragnarshield.com.
Mając na uwadze bezpieczeństwo oraz przejrzystość procesów przetwarzania danych, a także konieczność ich stałej kontroli, wyznaczyliśmy Inspektora Ochrony Danych (IOD).
Z wyznaczonym IOD możesz skontaktować się za pośrednictwem poczty elektronicznej pod adresem contact@ragnarshield.com (z dopiskiem „IOD” w temacie wiadomości) lub korespondencyjnie na adres ul. Wojska Polskiego 9, 39‑300 Mielec (z dopiskiem „Inspektor Ochrony Danych”).
Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z Platformy Ragnar Shield. Polityka dotyczy w szczególności następujących kategorii osób:
Przykładamy szczególną wagę do ochrony Twoich danych i nieustannie rozwijamy nasze systemy oraz procesy bezpieczeństwa. Nasza Platforma działa w modelu SaaS (Software as a Service), a dane przechowywane są na serwerach OVH Cloud zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG). Wśród stosowanych przez nas środków bezpieczeństwa znajdują się w szczególności:
W ramach standardowego korzystania z Platformy nie dokonujemy profilowania użytkowników Platformy ani nie podejmujemy wobec nich zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływałyby na osoby, których dane dotyczą, w rozumieniu art. 22 RODO.
W przypadku Usług OSINT Raporty mogą zawierać elementy ocenne, w szczególności ocenę poziomu zagrożenia, ryzyka lub ekspozycji danej osoby w otwartych źródłach informacji. Oceny te mają charakter informacyjny i analityczny, a ich celem jest wsparcie Klienta, Partnera albo Klienta Końcowego w ocenie ryzyk bezpieczeństwa; nie stanowią samodzielnej decyzji Operatora wobec osoby objętej analizą.
W odniesieniu do danych osobowych osób objętych analizą OSINT administratorem danych jest co do zasady podmiot zlecający analizę albo podmiot, w imieniu którego analiza jest zlecana, w szczególności Klient, Partner albo Klient Końcowy. Podmiot ten odpowiada za podstawę prawną przetwarzania, proporcjonalność analizy oraz realizację obowiązków informacyjnych z art. 13 lub art. 14 RODO, o ile mają zastosowanie. Operator przetwarza te dane jako podmiot przetwarzający albo dalszy podmiot przetwarzający, zgodnie z DPA.
W tym zakresie przetwarzamy dane osobowe wyłącznie na udokumentowane polecenie Klienta, jako podmiot przetwarzający w rozumieniu art. 28 RODO.
Celem usług OSINT nie jest pozyskiwanie danych szczególnych kategorii w rozumieniu art. 9 RODO ani danych dotyczących wyroków skazujących lub naruszeń prawa w rozumieniu art. 10 RODO. Jeżeli jednak tego rodzaju dane pojawią się incydentalnie w publicznie dostępnych źródłach i zostaną objęte analizą, ich przetwarzanie odbywa się wyłącznie w zakresie niezbędnym do wykonania zleconej usługi, na udokumentowane polecenie Klienta oraz przy zastosowaniu odpowiednich środków bezpieczeństwa. Klient odpowiada za ustalenie właściwej podstawy prawnej takiego przetwarzania oraz za ocenę dopuszczalności zlecenia analizy.
W związku z funkcjonowaniem Platformy Ragnar Shield przetwarzamy następujące kategorie danych osobowych:
Dane rejestracyjne i rozliczeniowe:
Dane operacyjne (wejściowe do usług):
Dane wynikowe:
Dane techniczne zbierane automatycznie:
Powyższe dane przekazujesz nam bezpośrednio (np. wypełniając formularz rejestracyjny lub składając zamówienie na usługę) bądź są one generowane automatycznie w toku korzystania z Platformy.
Przetwarzanie danych osobowych wymaga odpowiedniej podstawy prawnej wynikającej z przepisów RODO. W ramach Platformy Ragnar Shield opieramy się na następujących podstawach:
W przypadku osób działających w imieniu Klienta, a także w przypadku Użytkowników wskazanych przez Klienta, podstawą przetwarzania danych jest co do zasady nasz prawnie uzasadniony interes polegający na zawarciu, wykonaniu i obsłudze umowy z Klientem, zapewnieniu dostępu do Platformy, komunikacji oraz ochronie bezpieczeństwa Platformy, zgodnie z art. 6 ust. 1 lit. f RODO.
Nie wykorzystujemy danych osobowych, Danych Operacyjnych, kodu źródłowego, treści Raportów ani innych danych przekazywanych przez Klientów, Partnerów lub Klientów Końcowych do trenowania lub dostrajania własnych modeli sztucznej inteligencji ani modeli dostawców zewnętrznych, chyba że podmiot uprawniony wyraził na to odrębną, wyraźną zgodę albo dane zostały uprzednio skutecznie zanonimizowane w sposób uniemożliwiający identyfikację osoby fizycznej, Klienta, Partnera albo Klienta Końcowego.
Poza nami dostęp do Twoich danych mogą uzyskać następujące kategorie podmiotów:
Aktualna lista podmiotów przetwarzających i dalszych podmiotów przetwarzających, w tym dostawców hostingu, płatności, usług AI, analityki, komunikacji, danych OSINT oraz testów penetracyjnych, jest dostępna w panelu Klienta.
W zależności od charakteru usług oraz przyjętego modelu współpracy wskazane podmioty mogą działać jako podmioty przetwarzające, dalsze podmioty przetwarzające, niezależni administratorzy albo odrębni administratorzy realizujący własne obowiązki prawne. Każdorazowo zapewniamy, aby udostępnienie lub powierzenie danych następowało na właściwej podstawie prawnej oraz przy zastosowaniu odpowiednich zabezpieczeń.
Nie przechowujemy danych kart płatniczych (zgodność z PCI DSS zapewniają operatorzy płatności).
W określonych przypadkach możemy być również prawnie zobowiązani do udostępnienia Twoich danych, w szczególności na mocy orzeczenia sądu, przepisów prawa lub decyzji właściwego organu publicznego. W każdym takim przypadku weryfikujemy istnienie podstawy prawnej udostępnienia i dokumentujemy podjęte decyzje.
Co do zasady dane osobowe przetwarzane w ramach Platformy Ragnar Shield przechowywane są na serwerach OVH Cloud zlokalizowanych na terenie EOG. W przypadku korzystania z usług dostawców mających siedzibę poza EOG (w szczególności dostawców usług AI z siedzibą w USA) może dojść do przekazania danych poza EOG. W każdym takim przypadku zapewniamy odpowiedni poziom ochrony danych.
Dbając o bezpieczeństwo Twoich danych, ściśle przestrzegamy zasad transferu danych wynikających z RODO i przekazujemy je wyłącznie do państw lub podmiotów zapewniających odpowiedni stopień ochrony. Jeżeli dane są przekazywane poza EOG, w szczególności do USA, podstawą transferu jest odpowiednio decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, certyfikacja odbiorcy w ramach EU-US Data Privacy Framework albo standardowe klauzule umowne Komisji Europejskiej wraz z oceną ryzyka transferu i dodatkowymi zabezpieczeniami, jeżeli są wymagane.
Twoje dane przechowujemy wyłącznie przez okres niezbędny do realizacji celów wskazanych w niniejszej Polityce Prywatności, z uwzględnieniem obowiązujących przepisów prawa. W szczególności:
Podanie danych osobowych jest co do zasady dobrowolne, jednak podanie danych oznaczonych jako wymagane w formularzu rejestracyjnym lub zamówieniowym jest niezbędne do założenia konta, zawarcia umowy, realizacji zamówienia lub wystawienia dokumentów księgowych. Zakres wymaganych danych może różnić się w zależności od rodzaju konta, wybranej usługi oraz obowiązków wynikających z przepisów prawa.
Na gruncie przepisów o ochronie danych osobowych przysługuje Ci szereg uprawnień, których zakres zależy od podstawy prawnej przetwarzania Twoich danych.
Masz prawo uzyskać informację o tym, czy i w jaki sposób przetwarzamy Twoje dane osobowe. W ramach tego uprawnienia możesz również wystąpić o kopię przetwarzanych danych.
Jeżeli przetwarzane przez nas dane są nieprawidłowe lub niekompletne, masz prawo żądać ich sprostowania lub uzupełnienia.
Masz prawo żądać usunięcia swoich danych osobowych (tzw. „prawo do bycia zapomnianym”). Uprawnienie to nie ma charakteru bezwzględnego i przysługuje w szczególności, gdy:
Odmowa realizacji tego prawa jest dopuszczalna w szczególności, gdy:
Masz prawo żądać ograniczenia przetwarzania Twoich danych, w szczególności gdy kwestionujesz ich prawidłowość, przetwarzanie jest niezgodne z prawem lub dane nie są nam już potrzebne, lecz są Ci niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
W określonych sytuacjach masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych. Jeżeli sprzeciw okaże się zasadny, zaprzestaniemy przetwarzania danych w danym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności.
Przysługuje Ci bezwzględne prawo sprzeciwu wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego. Po wniesieniu takiego sprzeciwu niezwłocznie zaprzestaniemy przetwarzania danych w tym celu.
Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV) oraz prawo przesłać te dane innemu administratorowi. Uprawnienie to dotyczy danych, które nam przekazałeś, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.
Jeżeli Twoje dane przetwarzane są na podstawie zgody, przysługuje Ci prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Dokładamy wszelkich starań, aby przetwarzanie Twoich danych odbywało się zgodnie z najwyższymi standardami. W razie pytań lub wątpliwości zachęcamy do kontaktu z nami. Jeżeli nasza odpowiedź okaże się niewystarczająca lub sposób realizacji Twojego uprawnienia budzi zastrzeżenia, przysługuje Ci prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Z przysługujących Ci uprawnień możesz skorzystać, kierując stosowny wniosek na adres poczty elektronicznej contact@ragnarshield.com lub listownie na adres siedziby spółki. Rekomendujemy składanie wniosków w formie pisemnej lub elektronicznej, co pozwoli nam sprawnie zidentyfikować Twoje żądanie i udzielić odpowiedzi w najkrótszym możliwym terminie.
Realizacja uprawnień nie podlega opłacie. Dołożymy starań, aby udzielić odpowiedzi w terminie nieprzekraczającym jednego miesiąca od otrzymania wniosku. W razie konieczności przedłużenia tego terminu niezwłocznie Cię o tym poinformujemy.
Platforma Ragnar Shield wykorzystuje pliki cookies, tj. niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika. Pliki cookies zawierają zwykle nazwę strony internetowej, z której pochodzą, okres ich przechowywania na urządzeniu końcowym oraz unikalny identyfikator.
Pliki cookies wykorzystujemy w następujących celach:
świadczenia usług platformy Ragnar Shield,
ułatwienia korzystania z platformy podczas jej przeglądania,
rozpoznania użytkownika przy ponownym połączeniu z platformą z urządzenia, na którym pliki cookies zostały zapisane,
tworzenia statystyk pozwalających lepiej zrozumieć sposób korzystania z platformy przez użytkowników, co umożliwia doskonalenie jej struktury i zawartości,
dostosowania zawartości serwisu do indywidualnych preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych,
prowadzenia działań analitycznych i marketingowych (Google Analytics, Meta Pixel).
Na platformie Ragnar Shield mogą być wykorzystywane następujące rodzaje plików cookies:
„sesyjne” – przechowywane w urządzeniu końcowym użytkownika do czasu opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej,
„trwałe” – przechowywane w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika,
„wydajnościowe” – umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych serwisu,
„funkcjonalne” – umożliwiające zapamiętanie wybranych przez użytkownika ustawień i personalizację interfejsu użytkownika,
„własne” – zamieszczane przez serwis ragnarshield.com,
„zewnętrzne” – pochodzące z witryn zewnętrznych (np. Google Analytics, Meta Pixel).
Przeglądarka internetowa zazwyczaj domyślnie dopuszcza zapisywanie plików cookies w urządzeniu końcowym. W każdej chwili możesz zmienić te ustawienia.
Przeglądarka internetowa umożliwia zarówno usunięcie zapisanych plików cookies, jak i ich automatyczne blokowanie. Szczegółowe informacje w tym zakresie znajdziesz w pomocy lub dokumentacji stosowanej przeglądarki.
Na Platformie Ragnar Shield korzystamy z narzędzi analitycznych i marketingowych dostarczanych przez podmioty trzecie, w szczególności:
Narzędzia te mogą gromadzić za pośrednictwem plików cookies i pikseli śledzących następujące dane: adres IP, identyfikatory urządzenia, historię odwiedzanych podstron, źródło ruchu oraz informacje o konwersjach. Dane te mogą być przekazywane na serwery dostawców zlokalizowane poza EOG – w szczególności w USA. W takim przypadku stosujemy mechanizmy ochrony opisane w sekcji dotyczącej przekazywania danych do państw trzecich.
Skrypty analityczne i marketingowe uruchamiane są wyłącznie po uprzednim wyrażeniu przez Ciebie zgody za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie na stronie.
W przypadku wystąpienia naruszenia ochrony danych osobowych podejmujemy niezwłoczne działania mające na celu ograniczenie skutków naruszenia oraz powiadomienie osób i podmiotów, których sprawa dotyczy.
W sytuacji, gdy działamy jako podmiot przetwarzający dane na zlecenie Klienta, powiadamiamy Klienta o naruszeniu bez zbędnej zwłoki, nie później niż w terminie 48 godzin od momentu stwierdzenia naruszenia, przekazując informacje niezbędne do oceny ryzyka i podjęcia dalszych działań.
W sytuacji, gdy działamy jako administrator danych (np. dane rejestracyjne Klientów, dane rozliczeniowe), samodzielnie dokonujemy zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w terminie 72 godzin od stwierdzenia naruszenia, o ile naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, zgodnie z art. 33 RODO.
W przypadkach, gdy naruszenie może skutkować wysokim ryzykiem, powiadamiamy również osoby, których dane dotyczą, zgodnie z art. 34 RODO.
Zastrzegamy sobie prawo do wprowadzania zmian w Polityce Prywatności. O każdej istotnej zmianie poinformujemy Cię z odpowiednim wyprzedzeniem za pośrednictwem komunikatu w panelu klienta lub wiadomości e‑mail.
Polityka prywatności obowiązuje od dnia 1 maja 2026 r.
