WolfieAuthPolityka Prywatności WolfieAuth
Wersja: 1.4
Data obowiązywania: 29 lipca 2026 r.
Zmiana względem 1.3: dodano rozdział 5a (weryfikacja tożsamości) oraz uzupełniono rozdział 10 o prawo do interwencji człowieka.
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych w rozumieniu RODO jest:
WOLFIE PAWEŁ WITEK
ul. Kolorowa 5/51, 02-495 Warszawa, Polska
NIP: 5223142076 · VAT UE: PL5223142076
Kontakt: [email protected]
2. Zakres zbieranych danych
2.1. Dane niezbędne do świadczenia usługi (podstawa: art. 6 ust. 1 lit. b i f RODO)
| Kategoria | Dane |
|---|---|
| Identyfikacja | Adres email |
| Uwierzytelnianie | Hash hasła (Argon2id — hasło w postaci tekstowej NIE jest przechowywane), sekret TOTP (2FA), kody odzyskiwania |
| Profil | Imię (opcjonalne), język interfejsu (pl/en), rola w systemie |
| Bezpieczeństwo | Adres IP ostatniego logowania, kraj (z geolokalizacji IP), miasto, user-agent przeglądarki, odcisk urządzenia (fingerprint), lista zaufanych urządzeń |
| Audit | Historia logowań (udanych i nieudanych), czasy, IP, kraje, typ zdarzenia |
| Sesje | Aktywne sesje (token sesyjny w postaci losowej, IP, user-agent, czas utworzenia i ostatniej aktywności) |
| Powiązania | Lista Aplikacji Klienckich, do których byłeś zalogowany + powiązania z lokalnymi kontami (np. WP user_id, Perfex staff_id) |
2.2. Dane zbierane za dobrowolną zgodą (podstawa: art. 6 ust. 1 lit. a RODO)
- Email w kontekście komunikacji marketingowej (jeśli wyrażono zgodę w §4.2 Regulaminu),
- Dane analityczne o wzorcach używania (jeśli wyrażono zgodę w §4.3 Regulaminu),
- Udostępnianie podmiotom trzecim — dane o używaniu/tożsamości udostępniane lub sprzedawane partnerom zewnętrznym, wyłącznie jeśli wyraźnie wyrazisz zgodę w odrębnej kategorii cookie „Udostępnianie podmiotom trzecim". Kategoria jest domyślnie wyłączona; odmowa niczego innego nie zmienia i nigdy nie blokuje usługi. Udzielenie (i wycofanie) zgody zapisujemy jako dowód zgody, a do jakiegokolwiek przekazania danych podmiotom trzecim trafiają wyłącznie osoby, które się na to zgodziły (zob. §5).
2.3. Dane, których NIE zbieramy
- Nie wymagamy numeru telefonu, adresu zamieszkania, daty urodzenia.
- Nie używamy trackerów innych firm (Google Analytics, Facebook Pixel, itp.).
- Nie sprzedajemy i nie udostępniamy Twoich danych reklamodawcom.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi uwierzytelniania (SSO) | art. 6 ust. 1 lit. b RODO (umowa) |
| Zapewnienie bezpieczeństwa, detekcja nadużyć, audit log | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Obsługa zapytań i zgłoszeń | art. 6 ust. 1 lit. f RODO |
| Wypełnienie obowiązków prawnych | art. 6 ust. 1 lit. c RODO |
| Marketing bezpośredni (email) | art. 6 ust. 1 lit. a RODO (zgoda) |
| Analityka produktowa | art. 6 ust. 1 lit. a RODO (zgoda) |
4. Okres przechowywania
| Kategoria | Okres |
|---|---|
| Konto aktywne | Cały czas istnienia konta |
| Konto zarejestrowane, nigdy nieużywane (porzucone) | 30 dni od rejestracji — następnie automatyczne usunięcie (zob. Regulamin §13.1) |
| Organizacja jednoosobowa, brak aktywności | 60 dni → ostrzeżenie do SPECIAL_ADMIN; +30 dni bez reakcji → zamknięcie; +90 dni → trwałe usunięcie (zob. Regulamin §13.2) |
| Organizacja wieloosobowa, brak aktywności | 365 dni → ostrzeżenie; +30 dni → zamknięcie; +90 dni → trwałe usunięcie |
| Historia logowań (audit log) | 3 lata (lub dłużej, jeśli wymaga tego obowiązek prawny) |
| Historia zgód i wycofań | Cały czas istnienia konta + 3 lata po usunięciu (zasada rozliczalności — art. 5 ust. 2 RODO) |
| Rejestr zgód cookie (brama przed logowaniem) | 3 lata od decyzji (dowód zgody w trybie append-only — art. 7 ust. 1 RODO), kopia w WolfieEye |
| Dane po usunięciu konta | Email zastępowany hashem SHA-256, pozostałe dane osobowe usuwane. Audit log zanonimizowany (referencja do hasha) przechowywany przez 3 lata. |
| Sesje nieaktywne | Usuwane automatycznie po 14 dniach od ostatniej aktywności |
| Failed login attempts | 30 dni |
| Dane marketingowe | Do wycofania zgody lub usunięcia konta |
Mechanizm retencji. Konta porzucone i nieaktywne organizacje są usuwane przez automatyczne codzienne zadanie cykliczne (
account-retention). Pełny opis warunków, etapów (ostrzeżenie → zamknięcie → trwałe usunięcie) i możliwości przywrócenia — w Regulaminie §13.
5. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Aplikacje Klienckie — w momencie gdy logujesz się przez WolfieAuth do WordPressa, Perfexa itp., odpowiednie dane (sub, email, imię) są przekazywane tej aplikacji w formie tokenu OIDC. Podstawa: Twoje działanie (kliknięcie „zaloguj").
- Dostawca infrastruktury — serwer VPS (Contabo, Niemcy, umowa powierzenia w ramach usługi hostingu), dostawca DNS/TLS (Cloudflare Inc., na podstawie Standard Contractual Clauses).
- Procesor płatności — Stripe Payments Europe, Limited (Irlandia, z subprocesorem Stripe, Inc. w USA). Stripe przetwarza dane karty, billing subskrypcji oraz zwroty dla płatnych pakietów WolfieAuth; Administrator otrzymuje wyłącznie identyfikator klienta / subskrypcji oraz cztery ostatnie cyfry karty. Polityka prywatności Stripe: https://stripe.com/privacy. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) dla płatnych pakietów; brak przekazania dla użytkowników pakietu Free.
- WolfieEye (analityka + rejestr zgód) — nasza własna, samodzielnie hostowana platforma analityczna (eye.wolfiecloud.com), prowadzona przez tego samego Administratora. Każda decyzja o zgodzie cookie jest kopiowana do WolfieEye, aby dowód zgody istniał w dwóch niezależnych systemach (eksport z dowolnego z nich). Kopia zawiera metadane zgody (kategorie, wersję polityki, znacznik czasu oraz — wyłącznie jeśli podałeś go w bramie — Twój email); nie jest to reklama i nie jest przekazywana dalej. Analityka produktowa jest przetwarzana w WolfieEye tylko jeśli wyraziłeś zgodę na kategorię analityczną; bez zgody pomiar jest anonimowy/zagregowany (bez cookie, bez profilu). Po wyrażeniu zgody warstwa People / „Iris" w WolfieEye ustawia własny (first-party) identyfikator odwiedzającego, dzięki któremu rozpoznajemy powracające wizyty między sesjami (profil pseudonimizowany — nie anonimowy); jeśli później się zidentyfikujesz (zalogowanie, wysłanie formularza lub zamówienie WooCommerce), profil zostaje powiązany z Twoim adresem email, a wcześniejsza anonimowa historia zostaje do niego dołączona (oś czasu, cechy, cele, podobieństwa/affinity). Tam, gdzie dana strona dodatkowo to włączy, Twoje sesje mogą być nagrywane (session replay, rrweb) w celu diagnozy problemów UX — replay to odrębna zgoda per-strona, oparta na tej samej zgodzie analitycznej, a usunięcia profilu, zdarzeń i nagrań możesz zażądać w dowolnej chwili. Nie używamy zewnętrznych trackerów reklamowych ani nie sprzedajemy danych analitycznych.
- Organy państwowe — wyłącznie na żądanie zgodne z prawem (np. postanowienie sądu, prokuratora, UODO).
- WolfieCRM (zarządzanie leadami) — nasz własny, samodzielnie hostowany CRM, prowadzony przez tego samego Administratora. Gdy rejestrujesz się lub korzystasz z usługi połączonej z WolfieAuth, tworzony jest rekord leada (Twój email, imię oraz aplikacja/vendor, przez którego się zarejestrowałeś) w WolfieCRM, aby vendor odpowiedzialny za tę usługę mógł zarządzać relacją. Lead trafia do organizacji vendora, która prowadzi użytą aplikację (i jest widoczny dla tego vendora oraz, gdy dotyczy, jego resellera w hierarchii Wolfieverse); widzi go też właściciel platformy. Podstawa: prawnie uzasadniony interes w prowadzeniu usługi i zarządzaniu relacją (art. 6 ust. 1 lit. f RODO); maile marketingowe do leada wysyłamy wyłącznie za zgodą marketingową (art. 6 ust. 1 lit. a). Możesz w każdej chwili wnieść sprzeciw / żądać usunięcia (§7).
- Partnerzy zewnętrzni (za zgodą) — wyłącznie dla osób, które wyraźnie włączyły kategorię „Udostępnianie podmiotom trzecim", ich dane o używaniu/ tożsamości mogą być udostępniane lub sprzedawane partnerom zewnętrznym (np. marketingowym, danologicznym, reklamowym). Przekazywany rekord jest kluczowany stabilnym identyfikatorem cross-site (solony hash emaila — bez ciasteczka podmiotu trzeciego). Osoby, które się nie zgodziły, nigdy nie są ujęte. Zgodę możesz wycofać w dowolnym momencie (§7 pkt 7), co usuwa Cię ze wszystkich przyszłych przekazań. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
NIE przekazujemy danych:
- reklamodawcom, partnerom danologicznym ani analitycznym poza tymi, na które wyraziłeś zgodę w kategorii „Udostępnianie podmiotom trzecim" powyżej,
- jakiemukolwiek odbiorcy w przypadku osób, które się nie zgodziły,
- brokerom danych w przypadku użytkowników bez zgody.
- Połączone aplikacje Wolfieverse (federacja app↔app) — WolfieAuth pełni rolę pośrednika tożsamości maszynowej między aplikacjami tego samego Administratora: (a) przekaźnik zdarzeń (webhooków) — połączone aplikacje wymieniają zdarzenia przez WolfieAuth; treść zdarzenia (może zawierać identyfikatory i dane konieczne do synchronizacji, np. e-mail) przechodzi przez przekaźnik podpisana i jest przechowywana krótkoterminowo wyłącznie na potrzeby ponowień dostarczenia i diagnostyki; (b) działanie w Twoim imieniu — centralny asystent WolfieAI oraz połączone aplikacje mogą wywoływać inne aplikacje Wolfieverse w imieniu zalogowanego użytkownika (tokeny federacyjne); takie wywołanie jest zawsze ograniczone do uprawnień, które TY masz w aplikacji docelowej (aplikacja docelowa samodzielnie sprawdza Twoje żywe członkostwo i rolę — brak członkostwa oznacza odmowę), oraz audytowane po obu stronach. Dane nie opuszczają w ten sposób infrastruktury Administratora.
5a. Weryfikacja tożsamości (funkcja opcjonalna)
Serwis udostępnia opcjonalną weryfikację tożsamości: potwierdzenie, że organizacja jest podmiotem, za który się podaje, i że stoi za nią określona osoba. Nie musisz z niej korzystać — bez weryfikacji korzystasz z Serwisu na dotychczasowych zasadach.
5a.1. Czego NIE przechowujemy — i dlaczego to jest najważniejsze zdanie tego rozdziału
Administrator nigdy nie przechowuje: skanów ani zdjęć dokumentów tożsamości, selfie, nagrań weryfikacji „na żywo" (liveness), zapisu strefy MRZ, pełnych numerów dokumentów, numeru PESEL, daty urodzenia, obywatelstwa, wzorców biometrycznych ani surowej odpowiedzi dostawcy weryfikacji.
Ma to konkretną konsekwencję prawną: wizerunek twarzy przetwarzany w celu jednoznacznej identyfikacji osoby jest daną biometryczną w rozumieniu art. 9 RODO. Ponieważ Administrator takich danych nie gromadzi, nie przetwarza szczególnych kategorii danych z art. 9 i nie opiera się na żadnej przesłance z art. 9 ust. 2. Dokument okazujesz bezpośrednio dostawcy weryfikacji, który jest wobec tych danych odrębnym administratorem lub podmiotem przetwarzającym na własną odpowiedzialność i podlega własnym obowiązkom retencyjnym.
5a.2. Co faktycznie zapisujemy
| Kategoria | Dane |
|---|---|
| Wynik | Rozstrzygnięcie (pozytywne / negatywne / do przeglądu), neutralny kod przyczyny, opis słowny |
| Poziom i pochodzenie | Poziom potwierdzenia oraz źródło (dostawca / rejestr publiczny / nadanie ręczne przez operatora / kontrola domeny) |
| Referencja | Identyfikator sprawy u dostawcy — pozwala wskazać dowód bez posiadania go |
| Zgodność pól | Per pole: czy nazwa/NIP/kraj zgadzają się ze źródłem (sam werdykt, nigdy porównywane wartości) |
| Fakty o dokumencie | Rodzaj dokumentu, kraj wydania, data ważności, informacja „ukończone 18 lat" jako wartość logiczna |
| Migawka podmiotu | Nazwa, nazwa prawna, NIP, VAT, kraj w chwili wydania decyzji — poświadczenie dotyczy konkretnych wartości |
| Ślad procesu | Kto i kiedy uruchomił, kto nadał ręcznie, powód nadania, termin ważności, cofnięcie |
Opcjonalnie, wyłącznie gdy Administrator włączy osobny klucz szyfrujący, zapisywany jest skrót kryptograficzny (HMAC) numeru dokumentu — wyłącznie po to, by wykryć, że tym samym dokumentem zweryfikowano już inne konto. Skrótu nie da się odwrócić do numeru.
5a.3. Podstawy prawne
| Cel | Podstawa |
|---|---|
| Przeprowadzenie weryfikacji na Twoje żądanie | art. 6 ust. 1 lit. a RODO — Twoja zgoda, odbierana odrębnie i odwoływalna |
| Zachowanie wyniku jako dowodu, na jakiej podstawie prezentowaliśmy oznaczenie | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: przeciwdziałanie podszywaniu się i możliwość obrony roszczeń |
| Podniesienie limitów usług po weryfikacji | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
Zgoda jest odbierana przed rozpoczęciem weryfikacji, wraz z nazwą konkretnego dostawcy i wersją jego warunków. Zapisujemy skrót treści zgody dokładnie w brzmieniu, jakie zobaczyłeś — zmiana dostawcy lub treści powoduje ponowne zapytanie o zgodę.
5a.4. Odbiorcy
Dostawca weryfikacji tożsamości — wyłącznie jeżeli funkcja jest włączona i wybrano płatnego dostawcę. Aktualnie wykorzystywane bezpłatne źródła nie są odbiorcami danych osobowych w tym znaczeniu: są to publiczne rejestry przedsiębiorców (biała lista podatników VAT Ministerstwa Finansów, system VIES Komisji Europejskiej), do których kierujemy zapytanie o podmiot gospodarczy, nie o osobę fizyczną.
5a.5. Okres przechowywania
Domyślnie stosujemy tryb minimalizujący: pełny wpis przez okres ważności weryfikacji, a następnie przez 24 miesiące od jej wygaśnięcia lub cofnięcia. Po tym czasie wpis jest redagowany do postaci szczątkowej — zostają wyłącznie: identyfikator, poziom, pochodzenie, status, data decyzji i skrót adresu e-mail. Znikają wszystkie pola identyfikujące.
Nie stosujemy domyślnie 5-letniej retencji właściwej dla instytucji obowiązanych w rozumieniu przepisów o przeciwdziałaniu praniu pieniędzy, ponieważ Administrator taką instytucją nie jest. Przyjęcie dłuższego okresu „na wszelki wypadek" tworzyłoby zbiór danych bez podstawy z art. 5 ust. 1 lit. e RODO.
5a.6. Usunięcie danych
Na żądanie usunięcia: (1) zwracamy się do dostawcy weryfikacji o usunięcie jego kopii, (2) redagujemy nasz wpis do postaci szczątkowej opisanej wyżej, (3) zerujemy poziom weryfikacji. Szczątkowy wpis pozostaje na podstawie art. 17 ust. 3 lit. b i e RODO — musimy umieć odpowiedzieć, na jakiej podstawie prezentowaliśmy oznaczenie danego dnia, a jego całkowite skasowanie czyniłoby z wniosku o usunięcie narzędzie czyszczenia historii przed ponowną weryfikacją. Jeśli dostawca nie potwierdzi usunięcia, informujemy o tym — nie zamykamy sprawy jako wykonanej.
6. Transfer danych poza EOG
Jeśli korzystasz z dostawcy CDN/TLS (Cloudflare), Twoje dane mogą być przetwarzane w USA na podstawie Standard Contractual Clauses (art. 46 RODO). Nie przekazujemy danych do krajów, które nie zapewniają adekwatnego poziomu ochrony.
7. Twoje prawa
Jako osobie, której dane dotyczą, przysługują Ci następujące prawa:
- Prawo dostępu (art. 15) — wiedza o przetwarzanych danych + ich kopia w formacie JSON (Ustawienia → Eksport danych).
- Prawo sprostowania (art. 16) — poprawa błędnych danych w panelu.
- Prawo do usunięcia (art. 17) — „prawo do bycia zapomnianym" (Ustawienia → Usuń konto). Usunięcie jest zintegrowane w całym Wolfieverse: skasowanie konta usuwa Twoją tożsamość WolfieAuth ORAZ propaguje do połączonych systemów — Twój profil i zdarzenia analityczne w WolfieEye są usuwane (a „nagrobek" blokuje ponowne zbieranie), Twój rekord leada w WolfieCRM jest usuwany, a Ty zostajesz usunięty z wszelkich przekazań do podmiotów trzecich na przyszłość. Zachowujemy wyłącznie to, czego wymaga prawo (zhashowana, nieidentyfikująca referencja audytowa — zob. §4).
- Prawo ograniczenia przetwarzania (art. 18).
- Prawo przenoszenia danych (art. 20) — JSON lub CSV.
- Prawo sprzeciwu (art. 21) — zwłaszcza wobec marketingu oraz wobec przetwarzania leada/CRM na podstawie art. 6 ust. 1 lit. f; po sprzeciwie zaprzestajemy i usuwamy.
- Prawo wycofania zgody (art. 7 ust. 3) — w dowolnym momencie, bez wpływu na
wcześniejsze przetwarzanie. Wycofanie jest respektowane we wszystkich
połączonych systemach (brama cookie, WolfieEye, WolfieCRM, przekazania do
podmiotów trzecich). Możesz wycofać:
- w panelu (Ustawienia → Zgody) — obejmuje analitykę, marketing i kategorię „udostępnianie podmiotom trzecim" (co usuwa Cię ze wszystkich przyszłych przekazań),
- przez link „Wypisz się" w każdym mailu marketingowym,
- przez email na [email protected].
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Termin realizacji żądania: do 30 dni.
8. Cookies i podobne technologie
8.1. Brama zgody cookie
Przed zalogowaniem WolfieAuth wyświetla bramę zgody cookie. Rozróżnia ona dwie klasy ciasteczek:
- Ściśle niezbędne (sesja, CSRF, 2FA, flow OIDC). Są zwolnione ze zgody na mocy dyrektywy ePrivacy / RODO, ponieważ żądana przez Ciebie usługa logowania dosłownie nie może bez nich działać. Dlatego są wymagane: jeśli nie zaakceptujesz ciasteczek ściśle niezbędnych oraz Polityki Prywatności, nie założysz konta ani się nie zalogujesz — nie istnieje wersja usługi działająca bez sesji logowania. Mimo to w pełni je ujawniamy (poniżej).
- Opcjonalne (analityka, marketing, preferencje oraz udostępnianie podmiotom trzecim). To wolny, rzeczywisty wybór, każda domyślnie wyłączona. Odmowa którejkolwiek nie blokuje logowania ani nie pogarsza usługi; oznacza jedynie, że nie ustawiamy tych ciasteczek ani nie przetwarzamy tych opcjonalnych danych. Kategoria „udostępnianie podmiotom trzecim", gdy (i tylko gdy) ją włączysz, zezwala na udostępnianie/sprzedaż opisaną w §2.2 i §5 pkt 6. Dla kategorii opcjonalnych nie ma „ściany cookie".
Twoja decyzja jest zapisywana jako wpis dowodowy w trybie append-only (data,
godzina, zaakceptowane kategorie, wersja polityki, IP, user-agent) — zob. §4
(retencja) i §5 (odbiorcy) — oraz zapamiętywana w ciasteczku
wolfieauth_cookie_consent, abyś nie był pytany ponownie w tej samej przeglądarce.
Wybór opcjonalny możesz zmienić lub wycofać w dowolnym momencie (Ustawienia →
Zgody lub mailem — zob. §7 pkt 7).
8.2. Ustawiane ciasteczka
| Nazwa | Rodzaj | Cel | Okres |
|---|---|---|---|
wolfieauth_admin |
Ściśle niezbędne, HttpOnly, Secure, SameSite=Lax | Token sesji zalogowanego Użytkownika | 8 godzin |
wolfieauth_pending |
Ściśle niezbędne, HttpOnly, Secure | Stan między podaniem hasła a 2FA | 10 minut |
wolfieauth_real_admin |
Ściśle niezbędne, HttpOnly, Secure | Zapamiętanie sesji super-admina podczas impersonacji | 8 godzin |
wolfieauth_flow |
Ściśle niezbędne, HttpOnly, Secure | Stan PKCE/state w trakcie flow OIDC (tylko u Aplikacji Klienckich) | 10 minut |
_oidc.session |
Ściśle niezbędne, HttpOnly, Secure | Sesja OIDC provider | 8 godzin |
wolfieauth_cookie_consent |
Ściśle niezbędne, HttpOnly, Secure | Zapamiętuje decyzję o zgodzie cookie, by nie pokazywać bramy ponownie | 12 miesięcy |
Nie ustawiamy ciasteczek reklamowych ani śledzących między witrynami. Analityka, jeśli wyrazisz na nią zgodę, jest first-party i może działać bez ciasteczek (zob. §5).
9. Bezpieczeństwo
Stosujemy następujące środki techniczno-organizacyjne:
- Hasła: Argon2id (64 MB memory cost, 3 iteracje, parallelism 2).
- Komunikacja: TLS 1.3 z HSTS (Strict-Transport-Security przez 2 lata).
- Baza danych: zaszyfrowana przez Postgres (na poziomie dysku VPS), dostęp chroniony silnym hasłem, brak ekspozycji portu 5432 na zewnątrz.
- Audit log: append-only, podpisany HMAC-SHA256 (wykrywalność modyfikacji).
- Detekcja anomalii: logowanie z nowego kraju, impossible travel, brute force → email do Administratora.
- Regularne backupy bazy danych.
- Ograniczenie dostępu administracyjnego (tylko SUPER_ADMIN może wykonywać krytyczne akcje).
- Monitorowanie zdarzeń bezpieczeństwa.
10. Zautomatyzowane decyzje i profilowanie
Serwis wykonuje jedną formę zautomatyzowanej decyzji mającej wpływ prawny: automatyczną blokadę konta po 5 nieudanych próbach logowania w krótkim czasie. Decyzję można uchylić przez kontakt z Administratorem.
Weryfikacja tożsamości. Jeżeli korzystasz z opcjonalnej weryfikacji, jej wynik może zostać ustalony automatycznie (przez dostawcę albo przez porównanie z rejestrem publicznym). Zgodnie z art. 22 ust. 3 RODO przysługuje Ci prawo do interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. W Serwisie jest to zrealizowane wprost: operator może nadać potwierdzenie ręcznie, po zapoznaniu się z Twoimi wyjaśnieniami, i takie nadanie nie jest unieważniane automatycznie przez późniejszy negatywny wynik dostawcy — system jedynie sygnalizuje rozbieżność człowiekowi. Negatywny wynik automatyczny nigdy nie odbiera dostępu do konta ani do danych już posiadanych.
Profilowanie w celach marketingowych: nie wykonujemy profilowania zautomatyzowanego prowadzącego do kierowanej reklamy.
11. Kontakt w sprawach ochrony danych
Email: [email protected]
Temat maila: [RODO] + opis żądania
Czas odpowiedzi: do 30 dni (możliwe przedłużenie o 60 dni przy skomplikowanych przypadkach)
Inspektor Ochrony Danych (IOD): nie został wyznaczony, ponieważ przetwarzanie nie wymaga wyznaczenia IOD w rozumieniu art. 37 RODO.
12. Zmiany Polityki Prywatności
Każda zmiana niniejszej Polityki Prywatności zostanie ogłoszona:
- emailem do wszystkich Użytkowników (o ile wyrazili zgodę na komunikację),
- przez komunikat w panelu Serwisu przy najbliższym logowaniu,
- przez publikację nowej wersji na https://auth.wolfieguard.com/privacy.
Przy istotnych zmianach (np. nowe cele przetwarzania) wymagana jest ponowna akceptacja Polityki.
Wersja 1.3 — obowiązuje od: 14 czerwca 2026 r.
Zmiany w 1.1: udokumentowano bramę zgody cookie przed logowaniem (niezbędne vs
opcjonalne, model „wymagane do zalogowania"), ciasteczko wolfieauth_cookie_consent,
kopię dowodu zgody w WolfieEye oraz retencję rejestru zgód cookie.
Zmiany w 1.2: dodano opcjonalną kategorię zgody „Udostępnianie podmiotom trzecim" —
wyłącznie za wyraźną zgodą dane o używaniu/tożsamości mogą być udostępniane lub
sprzedawane partnerom zewnętrznym (§2.2, §5 pkt 6, §8.1); domyślnie wyłączona,
zapisywana i odwoływalna.
Zmiany w 1.3: dodano przechwytywanie leadów do WolfieCRM (odbiorca §6, routing do org vendora, art. 6 ust. 1 lit. f) oraz zintegrowano usunięcie/wycofanie w całym WolfieAuth + WolfieEye + WolfieCRM + przekazaniach do podmiotów trzecich (§7).
Niniejsza Polityka Prywatności została przygotowana jako szablon zgodny z RODO. Przed wdrożeniem dla użytkowników zewnętrznych zaleca się konsultację z radcą prawnym — szczególnie w zakresie sekcji 5 (odbiorcy), 6 (transfer poza EOG) oraz 12 (inspektor).