Polityka prywatności

Administratorem danych osobowych zbieranych za pośrednictwem strony multicert.pl jest:

Multicert Sp. z o.o.
ul. Mydlarska 47
04-690 Warszawa
NIP: 9522163792, REGON: 367470425, KRS: 0000681322 (Sąd Rejonowy dla m. st. Warszawy)

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem:

biuro@multicert.pl

lub korespondencyjnie na adres siedziby spółki.

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Wycena i kontakt zwrotny w sprawie certyfikacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem na żądanie osoby, której dane dotyczą).
• Zawarcie i wykonanie umowy o certyfikację — art. 6 ust. 1 lit. b RODO.
• Marketing własnych usług Multicert — art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
• Opcjonalna analityka korzystania z witryny — na podstawie zgody udzielonej w banerze. Zgodę można wycofać w ustawieniach analityki w stopce. Zakres pomiaru opisano w sekcji 7.
• Wymogi prawne (księgowość, podatkowe, dokumentacja certyfikacyjna) — art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.

• Dane kontaktowe z zapytań ofertowych — 3 lata od ostatniego kontaktu.
• Dane z zawartych umów certyfikacyjnych — 5 lat od zakończenia roku obrotowego, w którym wystawiono ostatnią fakturę (zgodnie z prawem podatkowym i ustawą o rachunkowości).
• Dokumentacja audytów i certyfikatów — zgodnie z wymaganiami norm ISO/IEC 17021-1 i 17065 oraz Polskiego Centrum Akredytacji (typowo cały okres ważności certyfikatu plus dodatkowe lata po jego wygaśnięciu).
• Dane przetwarzane na podstawie zgody — do momentu jej wycofania.

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT (hosting, poczta elektroniczna, CRM, formularze) — w zakresie niezbędnym do świadczenia usług.
• Google i Microsoft — jako dostawcy narzędzi analitycznych uruchamianych po wyrażeniu zgody; opis narzędzi i odnośniki do polityk ich dostawców znajdują się w sekcji 7.
• Współpracujące międzynarodowe jednostki certyfikujące — w przypadku certyfikacji systemów ISO i wyrobów CE.
• Polskie Centrum Akredytacji (PCA) — w zakresie wymaganym przez nadzór akredytacyjny.
• Biuro księgowe i doradcy prawni — w zakresie niezbędnym do wykonywania umowy.
• Organy publiczne i instytucje uprawnione na żądanie wynikające z przepisów prawa.

Nie przekazujemy danych osobowych do państw trzecich poza UE/EOG bez podstawy prawnej.

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do swoich danych osobowych,
• prawo sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych,
• prawo usunięcia danych (prawo do bycia zapomnianym) — w sytuacjach przewidzianych w art. 17 RODO,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych — w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody,
• prawo sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu administratora,
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji swoich praw prosimy o kontakt: biuro@multicert.pl.

Strona korzysta z funkcji niezbędnych do działania, zapamiętania wyboru dotyczącego analityki i ochrony formularzy przez Cloudflare Turnstile. Cloudflare Web Analytics dostarcza statystyki działania witryny bez plików cookie; opis tego narzędzia znajduje się w dokumentacji Cloudflare.

• Google Analytics uruchamiamy po zgodzie na opcjonalną analitykę. Służy do pomiaru odwiedzin, źródeł ruchu i zdarzeń, takich jak kliknięcie kontaktu czy potwierdzenie wysłania formularza. Więcej informacji: polityka prywatności Google.
• Microsoft Clarity uruchamiamy po tej samej zgodzie. Służy do analizy interakcji ze stroną, w tym map kliknięć i nagrań sesji. Więcej informacji: oświadczenie Microsoft o ochronie prywatności.
• Przed zgodą oraz po wyborze „Tylko niezbędne” skrypty Google Analytics i Microsoft Clarity nie są ładowane. Zgoda na analitykę nie włącza funkcji reklamowych tych narzędzi.

Po wyrażeniu zgody do wysłanego zapytania dołączamy adres strony, na której w danej karcie rozpoczęto pomiar, adres strony odsyłającej oraz parametry oznaczające źródło ruchu (UTM). Multicert otrzymuje te informacje razem z treścią wiadomości.

Wybór można zmienić lub wycofać przyciskiem „Ustawienia analityki” w stopce. Po wycofaniu zgody usuwamy dostępne dla tej witryny pliki cookie analityczne i przeładowujemy stronę, aby zatrzymać uruchomione narzędzia. Brak zgody nie blokuje korzystania z oferty ani formularza kontaktowego.

Strona jest serwowana w protokole HTTPS (szyfrowane połączenie). Hosting realizowany jest przez Cloudflare Pages. Formularze kontaktowe obsługiwane są w infrastrukturze Cloudflare, a wiadomości e-mail dostarczane są przez dostawcę Resend — ich polityka prywatności dostępna jest pod adresem: https://resend.com/legal/privacy-policy.

Stosujemy organizacyjne i techniczne środki bezpieczeństwa odpowiednie do ryzyka — w tym szyfrowanie połączeń, kontrolę dostępu, regularne kopie zapasowe i nadzór nad podwykonawcami.

Niniejsza polityka prywatności może być aktualizowana w razie zmian przepisów prawa, technologii lub praktyk Multicert. Aktualna wersja jest zawsze dostępna pod adresem multicert.pl/polityka-prywatnosci.

Ostatnia aktualizacja: 27 września 2026 r. — opis analityki i ustawień plików cookie.