cycrus.cloud

Polityka prywatności cycrus.cloud

Wersja z dnia 19 października 2026 r.. Dotyczy strony cycrus.cloud, Panelu Klienta oraz komunikacji z Usługodawcą.

§ 1. Administrator danych

  1. Administratorem danych osobowych jest Cycrus Dynamics, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą CYCRUS DYNAMICS FILIP ZIENOWICZ, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres do korespondencji: ul. Siedleckiego 20, 85-857 Bydgoszcz, z dopiskiem „Bemar”, NIP 5543050565, REGON 545703202 (dalej: „my”, „Usługodawca”).
  2. Kontakt w sprawach danych osobowych: e-mail [email protected], listownie na adres do korespondencji (ul. Siedleckiego 20, 85-857 Bydgoszcz, z dopiskiem „Bemar”). Usługodawca nie wyznaczył inspektora ochrony danych.
  3. Pojęcia pisane wielką literą (Klient, Instancja, Panel Klienta, Dane Klienta, Umowa powierzenia) mają znaczenie nadane im w Regulaminie świadczenia usługi cycrus.cloud.

§ 2. Dwie role Usługodawcy – co ta Polityka obejmuje, a czego nie

  1. Dane Klienta i osób działających w jego imieniu (dane podane przy rejestracji, rozliczeniowe, kontaktowe, logi Panelu Klienta i strony cycrus.cloud) przetwarzamy jako administrator. Tych danych dotyczy niniejsza Polityka.
  2. Dane umieszczone w Instancji Nextcloud Klienta (pliki, kontakty, kalendarze, konta użytkowników Instancji, treść dokumentów, dane aplikacji) przetwarzamy wyłącznie jako podmiot przetwarzający (procesor) na polecenie Klienta, który jest ich administratorem. Zasady tego przetwarzania określa Umowa powierzenia przetwarzania danych (art. 28 RODO) zaakceptowana przez Klienta wraz z Regulaminem. Nie decydujemy o celach i sposobach przetwarzania tych danych, nie przeglądamy ich i nie wykorzystujemy do własnych celów.
  3. Jeśli jesteś użytkownikiem Instancji prowadzonej przez naszego Klienta (np. pracownikiem lub kontrahentem Klienta), administratorem Twoich danych w Instancji jest ten Klient – to do niego należy kierować wnioski o realizację praw. Przekażemy taki wniosek Klientowi, jeśli trafi do nas.
  4. Nie przeglądamy zawartości Instancji. Dostęp naszego personelu do danych w Instancji następuje wyłącznie: w celu wykonania Umowy (usunięcie awarii, aktualizacja, odtworzenie z kopii zapasowej, obsługa zgłoszenia pomocy technicznej), na polecenie Klienta, dla bezpieczeństwa platformy (weryfikacja nadużycia, podejrzenia przejęcia konta lub incydentu bezpieczeństwa) albo na żądanie uprawnionego organu. Każdy taki dostęp jest odnotowywany w rejestrze dostępów (data, osoba, Instancja, podstawa, cel i zakres), a Klient może uzyskać wyciąg z rejestru dotyczący jego Instancji na zasadach określonych w Umowie powierzenia. Zautomatyzowane procesy platformy (kopie zapasowe, aktualizacje, skanowanie antywirusowe, monitoring) działają bez wglądu personelu.

§ 3. Jakie dane przetwarzamy

  1. Dane konta i Umowy: adres e-mail, imię i nazwisko osoby kontaktowej (jeśli podano), nazwa firmy, NIP, adres rozliczeniowy, identyfikator Instancji (slug), wybrany Pakiet i Dodatki, historia zamówień i faktur, treść korespondencji z nami.
  2. Dane płatności: płatności obsługuje Stripe. Otrzymujemy od Stripe wyłącznie identyfikator klienta i metody płatności, ostatnie 4 cyfry karty, markę karty, datę ważności oraz status transakcji. Nie przechowujemy ani nie mamy dostępu do pełnych numerów kart płatniczych.
  3. Dane techniczne (logi): adres IP, data i czas żądania, identyfikator przeglądarki (user agent), odwołujący adres URL, identyfikator sesji, zdarzenia logowania i działania w Panelu Klienta, logi serwerów i systemów ochrony przed atakami.
  4. Dane sporów płatniczych: w razie obciążenia zwrotnego (chargeback) lub sporu z operatorem płatności – identyfikatory transakcji, korespondencja z Klientem i operatorem, dokumenty i logi potwierdzające zawarcie Umowy, akceptację Regulaminu i korzystanie z Usługi.
  5. Cookies: wyłącznie niezbędne pliki cookies sesji i zabezpieczenia przed CSRF (§ 9).
  6. Podanie danych z ust. 1 jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy oraz wystawienia faktury.

§ 4. Cele i podstawy prawne przetwarzania

  1. Zawarcie i wykonanie Umowy – założenie i obsługa konta w Panelu Klienta, uruchomienie Instancji, obsługa płatności i Okresu Próbnego, pomoc techniczna, komunikacja dotycząca Usługi (w tym informacje o pracach serwisowych, końcu Okresu Próbnego, nieudanych płatnościach, zmianach Regulaminu) – art. 6 ust. 1 lit. b RODO; w zakresie danych osób działających w imieniu Klienta-osoby prawnej – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w wykonaniu umowy z Klientem).
  2. Komunikacja serwisowa – wysyłanie na adres e-mail właściciela konta wiadomości o awariach i przerwach, pracach serwisowych i aktualizacjach, zmianach technicznych, incydentach i zagrożeniach bezpieczeństwa (w tym podejrzeniu przejęcia konta), zawieszeniu Instancji, fakturach i płatnościach, końcu Okresu Próbnego oraz zmianach Regulaminu, Cennika, Polityki prywatności i Umowy powierzenia – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania Umowy). Komunikacja serwisowa nie jest marketingiem, nie wymaga zgody i nie można z niej zrezygnować w czasie trwania Umowy.
  3. Wypełnienie obowiązków prawnych – wystawianie i przechowywanie faktur, rozliczenia podatkowe, rozpatrywanie reklamacji, odpowiedzi na żądania uprawnionych organów – art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi, rachunkowymi i o prawach konsumenta.
  4. Bezpieczeństwo i prawidłowe działanie usług – prowadzenie logów technicznych, wykrywanie i blokowanie nadużyć, ataków i nieuprawnionego dostępu, diagnozowanie błędów, zapobieganie nadużyciom Okresu Próbnego – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w zapewnieniu bezpieczeństwa sieci i informacji).
  5. Logi dostępu i bezpieczeństwa – rejestrowanie adresów IP, zdarzeń logowania, działań administracyjnych w Panelu Klienta oraz rejestru dostępów personelu do Instancji – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w wykrywaniu nadużyć, obronie przed atakami i rozliczalności dostępu); logi są przechowywane przez 90 dni (§ 7 ust. 3).
  6. Obsługa obciążeń zwrotnych i sporów płatniczych – przedstawianie operatorowi płatności dowodów zawarcia Umowy i korzystania z Usługi, wyjaśnianie sporu z Klientem – art. 6 ust. 1 lit. b RODO (rozliczenie Umowy) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w ochronie przed nieuzasadnionymi obciążeniami zwrotnymi i dochodzeniu należności).
  7. Ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
  8. Marketing własny – wysyłanie informacji o nowych funkcjach i Pakietach wyłącznie na adres e-mail, na który Klient wyraził zgodę na otrzymywanie informacji handlowych (art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną); zgodę można wycofać w każdej chwili. Nie prowadzimy profilowania ani reklamy behawioralnej.
  9. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Automatyczne mechanizmy antyfraudowe Stripe mogą odrzucić transakcję – w takim wypadku można skontaktować się z nami w celu weryfikacji.

§ 5. Odbiorcy danych i podwykonawcy

  1. Dane przekazujemy wyłącznie podmiotom, które są niezbędne do świadczenia Usługi, działającym na podstawie umów powierzenia lub jako samodzielni administratorzy w zakresie własnych obowiązków prawnych:
    • OVH (OVH Sp. z o.o., Polska / OVH SAS, Francja) – serwery, przestrzeń dyskowa, infrastruktura; dane przechowywane w centrach danych w Polsce lub Unii Europejskiej;
    • Cloudflare, Inc. (USA; w UE: Cloudflare Portugal / Cloudflare Germany) – DNS, ochrona przed atakami, pośredniczenie w ruchu do strony i Panelu Klienta (widzi adres IP i nagłówki żądań);
    • Stripe Payments Europe, Ltd. (Irlandia) oraz Stripe, Inc. (USA) – obsługa płatności kartą; w zakresie własnych obowiązków (przeciwdziałanie praniu pieniędzy, zapobieganie nadużyciom) Stripe jest samodzielnym administratorem;
    • Amazon Web Services EMEA SARL (Luksemburg) / Amazon Web Services, Inc. (USA) – wysyłka wiadomości e-mail systemowych i transakcyjnych oraz przechowywanie kopii zapasowych w regionach UE;
    • Hetzner Online GmbH (Niemcy) – przechowywanie kopii zapasowych w centrach danych w Niemczech lub Finlandii.
  2. Ponadto odbiorcami danych mogą być: biuro rachunkowe i doradcy podatkowi Usługodawcy, kancelarie prawne (w razie sporu), dostawca poczty elektronicznej Usługodawcy, banki, a także organy publiczne uprawnione na podstawie przepisów.
  3. Aktualna lista podwykonawców jest utrzymywana w załączniku do Umowy powierzenia i na stronie cycrus.cloud; o zmianach informujemy Klientów zgodnie z Umową powierzenia.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Dane są co do zasady przechowywane w Polsce i Unii Europejskiej. Transfer poza EOG może jednak nastąpić w związku z korzystaniem z usług Cloudflare, Stripe i AWS, które są spółkami z grup mających siedzibę w Stanach Zjednoczonych i mogą przetwarzać dane (w szczególności dane techniczne, dane płatności, wsparcie techniczne) poza EOG.
  2. Podstawą takiego transferu są: decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (w stosunku do podmiotów certyfikowanych w DPF – Cloudflare, Stripe, Amazon Web Services) oraz standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja 2021/914) wraz z dodatkowymi środkami ochrony (szyfrowanie w tranzycie i spoczynku). Kopię klauzul można uzyskać, pisząc na [email protected].
  3. OVH i Hetzner przechowują dane wyłącznie w centrach danych na terenie EOG.

§ 7. Okres przechowywania danych

  1. Dane konta i Umowy – przez czas trwania Umowy, a po jej zakończeniu przez 30 dni (okres przywrócenia Usługi), następnie do upływu terminu przedawnienia roszczeń (co do zasady 3 lata, a dla roszczeń konsumenckich – 6 lat od końca roku kalendarzowego).
  2. Faktury i dane rozliczeniowe – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi i rachunkowymi.
  3. Logi techniczne oraz logi dostępu i bezpieczeństwa – 90 dni od zapisu; logi związane z incydentem bezpieczeństwa, reklamacją lub sporem – do czasu zakończenia postępowania wyjaśniającego lub dochodzenia roszczeń. Rejestr dostępów personelu do Instancji – 3 lata od wpisu (Umowa powierzenia).
  4. Dane z obciążeń zwrotnych i sporów płatniczych – do czasu zakończenia sporu z operatorem płatności, a następnie do upływu terminu przedawnienia roszczeń związanych ze sporem.
  5. Korespondencja i reklamacje – 3 lata od zakończenia sprawy.
  6. Dane marketingowe – do cofnięcia zgody lub wniesienia sprzeciwu.
  7. Dane w Instancji (Dane Klienta) – zgodnie z Regulaminem i Umową powierzenia: usuwane w ciągu 30 dni od zakończenia Umowy, w tym z kopii zapasowych w najbliższym cyklu ich rotacji (nie dłużej niż 30 dni od usunięcia Instancji).

§ 8. Prawa osób, których dane dotyczą

  1. Każdej osobie przysługuje prawo do: dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO); sprostowania (art. 16); usunięcia (art. 17); ograniczenia przetwarzania (art. 18); przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20); sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym w każdej chwili wobec marketingu (art. 21); cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
  2. Wnioski można składać na [email protected] lub listownie. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym informujemy. Możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości.
  3. Prawo do usunięcia danych może być ograniczone, gdy dane są niezbędne do wykonania obowiązku prawnego (np. przechowywania faktur) lub do ustalenia, dochodzenia lub obrony roszczeń.
  4. Każda osoba ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 9. Pliki cookies i podobne technologie

  1. Strona cycrus.cloud i Panel Klienta używają wyłącznie plików cookies niezbędnych do działania serwisu: cookie sesji (utrzymanie zalogowania w Panelu Klienta) oraz cookie zabezpieczającego przed atakami CSRF. Cookie sesji Panelu Klienta jest ważne 30 dni od zalogowania albo do wylogowania; cookie zabezpieczające CSRF jest usuwane po zamknięciu przeglądarki.
  2. Cloudflare może ustawiać techniczne cookies niezbędne do ochrony przed botami i atakami (np. __cf_bm, ważne do 30 minut). Stripe może ustawiać cookies niezbędne do przeciwdziałania oszustwom płatniczym w trakcie podawania danych karty.
  3. Nie stosujemy cookies analitycznych, reklamowych ani narzędzi śledzących osób trzecich. Ponieważ używamy wyłącznie cookies niezbędnych, nie wymagamy zgody na ich stosowanie (art. 173 ust. 3 Prawa telekomunikacyjnego / odpowiednie przepisy ustawy – Prawo komunikacji elektronicznej).
  4. Cookies można zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych uniemożliwi zalogowanie do Panelu Klienta.
  5. Cookies ustawiane w Instancji Nextcloud Klienta (<slug>.cycrus.cloud) są cookies technicznymi oprogramowania Nextcloud; ich stosowanie wobec użytkowników Instancji reguluje Klient jako administrator.

§ 10. Bezpieczeństwo

  1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (TLS), szyfrowanie kopii zapasowych, kontrolę dostępu opartą na rolach, uwierzytelnianie dwuskładnikowe dla kont administracyjnych, izolację Instancji Klientów, rejestrowanie zdarzeń bezpieczeństwa i regularne aktualizacje oprogramowania.
  2. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla praw osób, poinformujemy o nim osoby, których dane dotyczą, zgodnie z art. 34 RODO.

§ 11. Zmiany Polityki

  1. Polityka może być aktualizowana w razie zmiany przepisów, zakresu usług lub podwykonawców. Aktualna wersja jest zawsze dostępna na cycrus.cloud; o istotnych zmianach informujemy Klientów e-mailem.

§ 12. Kontakt

Cycrus Dynamics, ul. Siedleckiego 20, 85-857 Bydgoszcz, z dopiskiem „Bemar” · e-mail: [email protected] · strona: cycrusdynamics.com.