1. Administrator i zakres polityki
Administratorem danych w zakresie opisanym w tej polityce jest Woolshy.com Group P.S.A., prowadząca markę Anti Phishing Technologies, ul. Twarda 18, 00-105 Warszawa, KRS 0001001707, NIP 5252931203.
W sprawach danych osobowych napisz na contact@antiphishingtechnologies.com lub skontaktuj się z nami listownie pod adresem spółki.
Polityka obejmuje publiczną stronę internetową, korespondencję, aplikacje Anti Phishing na Androida i Windows oraz Enterprise Security Center (ESC). W usługach świadczonych dla organizacji możemy także przetwarzać dane w imieniu klienta. W takim przypadku klient określa cele przetwarzania, a zakres naszych obowiązków wynika z umowy, w tym umowy powierzenia, jeżeli jest wymagana.
2. Strona internetowa i kontakt
Podczas odwiedzin infrastruktura obsługująca stronę może zapisywać dane techniczne żądania, takie jak adres IP, czas połączenia, żądana ścieżka, kod odpowiedzi i informacje o przeglądarce. Korzystamy z nich do dostarczania strony, diagnozowania błędów i ochrony przed nadużyciami.
Jeżeli do nas napiszesz, przetwarzamy Twój adres e-mail oraz dane zawarte w wiadomości i załącznikach, np. imię, nazwisko, stanowisko, firmę i informacje o planowanym zastosowaniu produktu. Podanie tych danych jest dobrowolne, ale adres kontaktowy i treść zapytania są potrzebne do udzielenia odpowiedzi.
Jeżeli napiszesz do nas w sprawie pracy, przetwarzamy dane podane w wiadomości i załącznikach na zasadach opisanych poniżej.
Wcześniejsze zgłoszenia do publicznego skanera mogły obejmować adres URL i wynik analizy. Historyczne dane tych zgłoszeń podlegają dotychczasowym okresom retencji: indeks wyników do 30 dni, techniczny zapis pojedynczego zgłoszenia do 26 godzin, a dane limitów do 2 dni.
Odnośniki e-mail otwierają program pocztowy. Samo kliknięcie nie wysyła do nas wiadomości. Przycisk „Umów demo” otwiera formularz opisany poniżej. Publiczna strona nie korzysta z narzędzi reklamowych ani analitycznych śledzących użytkowników.
Zgłoszenia rekrutacyjne
Formularz kariery przyjmuje imię i nazwisko, adres e-mail, wybrane stanowisko i CV w formacie PDF. Numer telefonu i krótka wiadomość są opcjonalne. Dane wykorzystujemy do oceny kandydatury i kontaktu w sprawie danej rekrutacji. Nie wykorzystujemy zgłoszenia do przyszłych rekrutacji bez odrębnej podstawy.
Potwierdzenie zapoznania się z polityką prywatności nie jest zgodą na dodatkowe cele przetwarzania. Dane wymagane w bieżącej rekrutacji przetwarzamy zgodnie z właściwymi przepisami prawa pracy; dodatkowe informacje przekazane dobrowolnie przez kandydata na podstawie jego działania polegającego na ich przesłaniu. Prosimy, by nie umieszczać w CV danych szczególnej kategorii, jeśli nie są potrzebne do zgłoszenia.
Zgłoszenia są widoczne dla osób uprawnionych do intranetu po zalogowaniu z MFA. Metadane zapisujemy w Google Cloud Firestore, a pliki CV w prywatnym zasobniku Google Cloud Storage w regionie europe-west1. CV nie ma publicznego adresu; można je pobrać tylko z intranetu. Zgłoszenie i plik przechowujemy maksymalnie 180 dni od przesłania, chyba że wcześniej zostaną usunięte lub dalsze przechowywanie wynika z odrębnej podstawy prawnej. Możesz zwrócić się o usunięcie danych na adres administratora wskazany wyżej.
Formularz „Umów demo” i CRM
Formularz służy do zgłoszenia zainteresowania aplikacjami Android i Windows oraz wdrożeniem rozwiązania. Pytamy o rodzaj klienta, imię i nazwisko, adres e-mail i numer telefonu, a w przypadku firmy także jej nazwę oraz przedział liczby pracowników. Możesz dobrowolnie opisać swoje potrzeby. Pola obowiązkowe są potrzebne do obsługi zgłoszenia i uzgodnienia kontaktu.
Dane z formularza przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyłącznie w celu obsługi tego zgłoszenia i kontaktu e-mailowego lub telefonicznego w jego sprawie. Zgoda nie obejmuje newslettera, niezwiązanych kampanii marketingowych ani przekazywania danych partnerom w ich własnych celach marketingowych. Nie jest zaznaczona domyślnie.
W CRM zapisujemy również czas i źródło pozyskania, zainteresowanie produktem, status rozmów, opiekuna, planowany kontakt, notatki, szacowaną wartość szansy oraz historię działań pracowników. Rejestr zgody zawiera jej treść, wersję, datę udzielenia i ewentualnego wycofania. Statusy i statystyki służą organizacji pracy zespołu; nie podejmujemy na ich podstawie zautomatyzowanych decyzji wywołujących skutki prawne wobec zgłaszającego.
CRM jest dostępny wyłącznie dla uprawnionych pracowników po zalogowaniu do intranetu z MFA. Dane przechowujemy w Google Cloud Firestore, w regionie europe-west1 w Belgii. Dostawca infrastruktury przetwarza je w ramach obsługi usługi; do transferów mają zastosowanie zasady opisane w części o odbiorcach i lokalizacji danych.
Zgłoszenie oraz zapis zgody mają okres retencji 365 dni od utworzenia. Po upływie tego terminu zgłoszenie przestaje być dostępne w CRM, a mechanizm retencji usuwa zapis z bazy z możliwym opóźnieniem technicznym. Pracownik może usunąć go wcześniej. Rozpoczęcie odrębnej relacji umownej może wymagać dalszego przetwarzania danych w dokumentacji umowy na właściwej podstawie prawnej; samo zgłoszenie w CRM nie jest taką dokumentacją.
Po wysłaniu formularza otrzymasz na ekranie prywatny link do zarządzania zgodą. Zachowaj go. Wycofanie zgody przez ten link usuwa dane kontaktowe, treść, notatki i dotychczasową historię zgłoszenia, a jego status oznacza brak zgody na dalszy kontakt. Pozostaje zapis wycofania z datą oraz informacje statystyczne bez danych kontaktowych, do końca pierwotnego okresu retencji. Możesz też wycofać zgodę lub skorzystać z innych praw, pisząc na contact@antiphishingtechnologies.com. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
W celu ochrony formularza przed nadużyciami stosujemy limity zgłoszeń i mechanizm zapobiegający ich powielaniu. Zapis limitów nie zawiera jawnego adresu e-mail i ma retencję 24 godzin. Techniczne potwierdzenie zgłoszenia, oparte na skrócie kryptograficznym danych, jest przechowywane do 365 dni, aby ponowienie wysyłki nie odtworzyło usuniętego zgłoszenia. Podstawą tego przetwarzania jest nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i spójności usługi (art. 6 ust. 1 lit. f RODO).
Leady dodawane ręcznie z innych kanałów mają odnotowane źródło i podstawę kontaktu. Samo dodanie rekordu przez pracownika nie oznacza udzielenia zgody przez osobę. Jeżeli dane nie pochodzą bezpośrednio od Ciebie, przekazujemy wymaganą informację o ich źródle, celach i prawach najpóźniej przy pierwszym kontakcie lub w terminie wynikającym z RODO.
3. Aplikacja Android
Ochrona lokalna
Aplikacja działa bez konta użytkownika. Lokalnie porównuje domeny z zapytań DNS i adresy widoczne w obsługiwanych przeglądarkach z bazą zagrożeń. Zapisuje lokalną historię wykrytych zagrożeń oraz stan ochrony.
Ochrona sieci wykorzystuje lokalny VPN do sprawdzania zapytań DNS z aplikacji urządzenia. Blokuje domeny oznaczone w bazie jako niebezpieczne. Nie odszyfrowuje ruchu HTTPS; samo zapytanie DNS nie zawiera ścieżki URL, więc nie rozróżnia podstron na tej samej domenie. Pozostałe zapytania DNS trafiają do skonfigurowanego lub zastępczego resolvera; operator sieci i dostawca DNS mogą przetwarzać informacje o połączeniu zgodnie z własnymi zasadami.
Po włączeniu Pełnej ochrony WWW usługa ułatwień dostępu odczytuje bieżący adres z paska obsługiwanej przeglądarki. Nie odczytuje treści formularzy, haseł, naciśnięć klawiszy ani historii przeglądania. Pozwala także cofnąć nawigację przy blokadzie niebezpiecznej strony.
Aplikacja nie odbiera ani nie analizuje wiadomości SMS.
Wykrycia i udostępnianie
Aplikacja zapisuje na urządzeniu historię zablokowanych domen i adresów. Adresy wykryte przez ochronę jako niebezpieczne mogą być przekazywane do wspólnego rejestru tylko po włączeniu dobrowolnego udostępniania w aplikacji albo zgodnie z polityką organizacji, z którą połączono urządzenie. Adresy bez trafienia w bazie nie są zgłaszane tym kanałem. Wpisy rejestru przechowujemy przez 30 dni, z możliwym opóźnieniem technicznego usunięcia; uprawnieni pracownicy mogą sprawdzić przekazany pełny adres wraz z parametrami.
Aktualizacje, statystyki i diagnostyka
Aplikacja pobiera aktualizacje danych o zagrożeniach. Wykrycia adresów w obsługiwanych przeglądarkach są przesyłane także jako anonimowe, dzienne zagregowane liczniki zagrożeń; takie paczki nie zawierają adresów stron ani stałego identyfikatora instalacji. Po połączeniu z organizacją aplikacja raportuje osobno liczbę odczytów adresów z obsługiwanych przeglądarek i liczbę zablokowanych zapytań DNS. Dobrowolne udostępnianie wykrytych adresów jest domyślnie wyłączone; wybór pojawia się podczas konfiguracji i można go zmienić w ustawieniach. Po włączeniu przekazywana jest domena, znany aplikacji URL, wynik i czas. Cofnięcie wyboru zatrzymuje nowe zgłoszenia i usuwa lokalną kolejkę oczekującą na wysłanie. Ochrona lokalna i anonimowe liczniki działają nadal.
Raport diagnostyczny jest wysyłany tylko po osobnym działaniu użytkownika po błędzie technicznym. Obejmuje kod i czas błędu, wersję aplikacji i Androida, model urządzenia oraz poziom ochrony. Nie zawiera domen, adresów URL, wiadomości SMS ani historii przeglądania.
Uprawnienia VPN, ułatwień dostępu i powiadomień można cofnąć w ustawieniach Androida. Wyłącza to funkcje zależne od tych uprawnień. Skanowanie QR do połączenia z organizacją korzysta z modułu systemowego lub Google bez stałego uprawnienia aplikacji do aparatu. Aplikacja nie wyświetla reklam ani nie tworzy profili marketingowych.
Sensor Windows
Sensor najpierw porównuje adres z bazą zagrożeń i ocenia go lokalnie. Po włączeniu ochrony przeglądarki może automatycznie przekazać pełny adres oraz kopię HTML strony wyświetlonej w Chrome lub Edge do chmurowego silnika Argus V6, gdy potrzebna jest pogłębiona analiza. Dotyczy to również strony odsłoniętej po weryfikacji antybotowej bez zmiany adresu. Przed przesłaniem z kopii usuwane są wartości pól formularzy, treść pól edytowalnych i dane sesji rozpoznawane w atrybutach; widoczna treść strony może jednak zawierać inne dane osobowe. Kopia HTML służy wykonaniu analizy, nie jest archiwizowana ani wykorzystywana do trenowania modeli. Metadane techniczne żądania mogą pozostać w logach.
Ukończony wynik analizy chmurowej może być widoczny w wewnętrznym Global Web Filtering przez 30 dni. Zapis obejmuje domenę, adres bez parametrów i fragmentu, skrót pełnego adresu i skrót analizowanej kopii strony, ocenę oraz czas. Nie zapisujemy kopii HTML. Wynik jednej strony nie tworzy automatycznie wyjątku ani blokady całej domeny.
Osobną funkcją jest przekazywanie wykryć do wspólnego rejestru. W instalacji prywatnej sensor przekazuje wyłącznie domeny wykryte jako podejrzane lub niebezpieczne po włączeniu udostępniania zagrożeń; ta opcja jest domyślnie wyłączona. Na urządzeniu połączonym z organizacją obowiązuje ustawienie administratora w ESC. Raport do rejestru nie zawiera ścieżki URL, parametrów adresu, nazwy procesu ani danych konta Windows i nie uruchamia ponownie analizy. Szczegóły zapisanych wpisów są przechowywane przez 30 dni, z możliwym opóźnieniem technicznego usunięcia.
Urządzenia organizacji i wykaz aplikacji
Po dobrowolnym połączeniu z organizacją aplikacja raportuje jej stan ochrony i konfiguracji zabezpieczeń, wersję Androida i aplikacji, model telefonu, czas kontaktu oraz daty i wyniki wykryć, bez adresów stron i treści wiadomości. Organizacja może wymagać włączonej ochrony; aplikacja blokuje jej wyłączenie i prowadzi przez nadanie brakujących zgód Androida. Nie nadaje zgód automatycznie i nie zapewnia zdalnego dostępu do treści telefonu.
Administrator organizacji może w ESC włączyć udostępnianie wykrytych adresów na potrzeby globalnej ochrony. Dla połączonego urządzenia obowiązuje ten wybór organizacji zamiast osobnego przełącznika użytkownika. W globalnym wpisie pozostają adres, wynik, czas i rodzaj źródła, bez nazwy organizacji, konta lub urządzenia. Wyłączenie polityki zatrzymuje nowe zgłoszenia po synchronizacji konfiguracji.
Po wyraźnym potwierdzeniu zakresu danych w aplikacji przekazywany jest również wykaz aplikacji użytkownika i zaktualizowanych aplikacji systemowych w bieżącym profilu: nazwy, identyfikatory pakietów, wersje, instalator i źródło instalacji oraz uprawnienia zadeklarowane i przyznane. Wykaz jest synchronizowany okresowo. Nie obejmuje zawartości aplikacji ani historii ich używania. Służy administratorom upoważnionej organizacji do oceny ekspozycji wynikającej z uprawnień, nie stanowi samodzielnej diagnozy infekcji.
Wykaz jest dostępny przez maksymalnie 35 dni. Techniczne usunięcie przez mechanizm retencji może nastąpić później. Historia zdarzeń i zmian stanu zabezpieczeń jest przechowywana przez 90 dni, statystyki dobowe przez 365 dni. Rejestr urządzeń, liczniki sumaryczne i audyt zmian polityki pozostają zgodnie z zasadami przechowywania danych organizacji. Odłączenie urządzenia kończy dalsze raportowanie. Organizacja odpowiada za podstawę i zakres przetwarzania w ramach zarządzania swoimi urządzeniami.
4. Enterprise Security Center (ESC)
W celu obsługi kont i organizacji przetwarzamy dane kontaktowe użytkowników, ich przynależność do organizacji i role, dane uwierzytelniania, konfigurację MFA oraz informacje o zaproszeniach. Dane mogą pochodzić bezpośrednio od użytkownika lub od organizacji, która udziela mu dostępu.
Panel przechowuje ustawienia ochrony organizacji, dane podłączonych urządzeń, raporty zdarzeń oraz historię zmian uprawnień i konfiguracji. Dane dotyczące wcześniejszych integracji API, w tym metadane kluczy, użycie i rozliczenia, pozostają przechowywane w zakresie potrzebnym do rozliczeń, bezpieczeństwa i realizacji obowiązków prawnych. Dostęp do informacji zależy od roli użytkownika w organizacji. Zakres przetwarzania i zasady usuwania danych organizacji określa umowa.
5. Cele i podstawy przetwarzania
- Świadczenie zamówionej usługi i działania przed zawarciem umowy: art. 6 ust. 1 lit. b RODO, gdy jesteś stroną umowy. Dotyczy m.in. udostępnienia funkcji produktu i obsługi zleconej analizy.
- Kontakt z przedstawicielami firm, obsługa kont organizacji, bezpieczeństwo usług, diagnostyka i dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest prowadzenie relacji biznesowych, zapewnienie działania usług i ochrona przed nadużyciami.
- Wypełnianie obowiązków prawnych, w tym rozliczeniowych: art. 6 ust. 1 lit. c RODO, w zakresie wymaganym przepisami.
- Przetwarzanie oparte na zgodzie: art. 6 ust. 1 lit. a RODO, jeżeli w danym przypadku prosimy o zgodę. Możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Uprawnienie nadane w Androidzie pozwala włączyć określoną funkcję urządzenia. Nie oznacza zgody na wykorzystanie danych w dowolnym celu. Zbiorcze statystyki, które nie pozwalają zidentyfikować osoby, nie są danymi osobowymi.
6. Odbiorcy i lokalizacja danych
Z danych mogą korzystać upoważnione osoby po naszej stronie oraz dostawcy infrastruktury chmurowej, hostingu, poczty, uwierzytelniania i usług wspierających bezpieczeństwo. Dane udostępniamy też podmiotom obsługującym rozliczenia lub doradztwo prawne, gdy jest to potrzebne, oraz organom uprawnionym na podstawie prawa.
Podstawowa infrastruktura obliczeniowa i baza danych usługi działają w Google Cloud, w regionie europe-west1 w Belgii. Analiza może jednak korzystać z Google Vision do rozpoznawania tekstu i logo oraz Google Web Risk do oceny reputacji URL. Google Vision używa endpointu globalnego. Nie deklarujemy, że cały proces analizy odbywa się wyłącznie na terenie Unii Europejskiej.
Jeżeli przetwarzanie przez dostawcę wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, stosuje się odpowiednią podstawę transferu: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony lub zabezpieczenia takie jak standardowe klauzule umowne. Informacje o zabezpieczeniach właściwych dla konkretnej usługi oraz możliwość otrzymania ich kopii uzyskasz, kontaktując się z nami.
Dostawcy DNS, modułu QR i odwiedzane strony mogą działać jako odrębni administratorzy. Ich zasady przetwarzania określają własne polityki prywatności.
7. Okresy przechowywania
- Lokalna historia zagrożeń sieciowych
- Szczegóły zdarzeń są automatycznie usuwane po 30 dniach.
- Ustawienia oraz lokalne listy zaufania i blokad
- Do zmiany lub usunięcia przez użytkownika. Wyczyszczenie danych aplikacji albo jej odinstalowanie usuwa jej lokalne dane.
- Treść analizy chmurowej
- Na czas wykonania analizy i przygotowania wyniku, bez serwerowego archiwum treści stron i zrzutów ekranu. Techniczne metadane żądania mogą pozostać w logach.
- Wspólny rejestr wykryć
- Wpisy z domeną, dostępnym URL-em i oceną mają retencję 30 dni. Usunięcie przez mechanizm retencji może nastąpić z opóźnieniem technicznym. Lokalna kolejka oczekująca na połączenie jest ograniczona do 30 dni.
- Statystyki aplikacji
- Potwierdzenia przyjęcia paczek liczników mają okres retencji 35 dni. Zbiorcze dzienne sumy bez identyfikatorów użytkowników mogą być przechowywane dłużej do oceny działania ochrony.
- Dobrowolne raporty diagnostyczne
- Przeznaczone do automatycznego usunięcia po 90 dniach. Usuwanie przez mechanizm retencji może następować z opóźnieniem technicznym.
- Standardowe logi usług chmurowych
- 30 dni. Nie jest to okres retencji kont, rozliczeń ani odrębnej historii audytowej.
- Konta, organizacje, historyczne użycie API i historia audytu
- Przez okres obsługi konta lub umowy, a następnie w zakresie potrzebnym do rozliczeń, bezpieczeństwa, obowiązków prawnych lub roszczeń. Te dane nie mają jednego automatycznego terminu usunięcia. Zakres i termin usunięcia po zakończeniu współpracy ustalamy zgodnie z umową, żądaniem klienta i obowiązującymi przepisami.
- Korespondencja i dokumenty biznesowe
- Do zakończenia obsługi sprawy lub relacji, a później tylko przez okres wymagany prawem lub potrzebny do ustalenia, dochodzenia i obrony roszczeń, z uwzględnieniem właściwego terminu przedawnienia.
9. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. W przypadkach przewidzianych przepisami przysługuje Ci prawo do przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Żądanie prześlij na contact@antiphishingtechnologies.com. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Dane pozostające wyłącznie na telefonie możesz usunąć w aplikacji lub ustawieniach Androida; nie mamy zdalnego dostępu do lokalnej historii.
Jeżeli dane przetwarzamy na zlecenie Twojej organizacji, w sprawie realizacji praw skontaktuj się z tą organizacją. Wspieramy klienta w obsłudze żądań w zakresie wynikającym z naszej roli.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o organie nadzorczym i sposobach kontaktu znajdziesz na stronie UODO.
Ocena ryzyka phishingu służy ochronie przed zagrożeniami. Nie wykorzystujemy jej do podejmowania wobec osób decyzji wywołujących skutki prawne lub podobnie istotnie na nie wpływających w rozumieniu art. 22 RODO.
10. Bezpieczeństwo i zmiany polityki
Stosujemy szyfrowanie transmisji, kontrolę dostępu, MFA w ESC i podział ról w organizacji. Ograniczamy zakres przesyłanych danych. Aplikacja Android ma wyłączone systemowe tworzenie kopii zapasowej swoich danych.
Aktualizujemy politykę, gdy zmienia się sposób przetwarzania danych lub zakres usług. Nową wersję publikujemy na tej stronie wraz z datą obowiązywania. O zmianach wymagających dodatkowej informacji lub zgody informujemy przed rozpoczęciem nowego przetwarzania.
Kontakt w sprawie prywatności