ISMS DirectoryPolityka prywatności
Ostatnia aktualizacja: 26 stycznia 2025
Nasze zaangażowanie w Twoją prywatność
Uważamy, że prywatność powinna być prosta.
Czego NIE zbieramy
Oto, czego wyraźnie NIE zbieramy:
- No personal information from casual visitors - We don't collect names, emails, phone numbers, or addresses from people browsing the directory. Listing submissions (including a complimentary Copilot listing) include the company name, website, and a contact email that is not shown on the public listing.
- No third-party ad tracking - No Google Analytics, Facebook Pixel, advertising pixels, or cross-site tracking (we use privacy-focused first-party analytics, described below)
- No public user accounts - Visitors do not create a Directory login. Paying ISMS Copilot customers who claim a complimentary listing are identified by an opaque Copilot-derived token, not a Directory account.
- No selling or sharing of data - Data is shared only with the processors named on this page, only to operate the site
- No advertising networks - No targeted ads or ad tracking
Co wykorzystujemy
Używamy dokładnie jednego pliku cookie, aby zapewnić lepsze doświadczenie użytkownika:
Cookie: sidebar:state
- Purpose: Remembers whether you've collapsed or expanded the sidebar navigation
- Duration: 7 days
- Type: Functional cookie (UI preference only)
- Storage: Stored locally in your browser
- Data shared: None - this cookie never leaves your device
This is a strictly functional cookie that improves your experience by remembering your UI preferences. No personal data is collected or transmitted.
Twoja kontrola i prawa
Masz pełną kontrolę nad swoimi danymi:
- You can clear the sidebar preference cookie at any time through your browser settings
- You can browse our site with all cookies disabled (the sidebar just won't remember your preference)
- For AI search conversations and listing submissions you can request access, correction, deletion, restriction, or object to processing via our contact form; for AI conversations, include the conversation reference shown in the search window so we can locate the data without asking you for identity documents
- You also have the right to lodge a complaint with your data protection supervisory authority
Przesyłanie usług
Gdy przesyłasz usługę, Twoje informacje są zbierane za pośrednictwem Google Forms.
- Company name and service details
- Contact information for verification purposes
- Service descriptions and specializations
This information is used solely for the purpose of reviewing and listing your service in our directory. Google Forms' privacy policy applies to data collected through their platform.
Przesyłanie płatności i Stripe
W przypadku przesyłania płatności przetwarzanie płatności jest obsługiwane przez Stripe.
- Payment details are processed directly by Stripe and never stored on our servers
- We receive only the information necessary to fulfill your order (name, email, transaction confirmation)
- This information is used exclusively for processing your listing and providing customer support
Stripe's privacy policy applies to all payment data. Visit stripe.com/privacy for more details.
Usługi stron trzecich
Korzystamy z następujących usług stron trzecich:
Contact Form (Tally)
Our contact form is provided by Tally. When you submit a contact request, removal request, or change request, your information is processed by Tally. This may include your name, email, and message content. Tally's privacy policy applies to data collected through their platform. Visit tally.so/help/privacy-policy for more details.
Our standard directory search runs entirely client-side in your browser: those search terms are not sent to us or any third party. The optional AI vendor search works differently and is described in its own section below. External links to tools and resources on other websites are clearly marked, and their privacy policies apply once you leave our site.
Analityka
Mierzymy użycie za pomocą samodzielnie hostowanej instancji Umami oraz przyjaznej prywatności analityki Vercel: zagregowane odsłony, domeny odsyłające, kliknięcia wychodzące do dostawców i przybliżone kategorie intencji wyszukiwania (na przykład framework, region lub rodzaj usługi, z ustalonej listy). Bez identyfikatorów reklamowych, bez profili między witrynami, bez wykorzystania do reklam. Analityka nigdy nie zawiera treści rozmów wyszukiwania AI, tylko etykiety kategorii z naszego stałego słownika.
Wyszukiwarka dostawców AI
Wyszukiwarka dostawców AI to opcjonalna, wyraźnie oznaczona funkcja AI (bez konta). Gdy jej używasz:
- Co przetwarzamy: Twoje wiadomości, odpowiedzi AI, losowy identyfikator rozmowy, Twój język oraz solony skrót Twojego adresu IP (nigdy surowego IP).
- Przetwarzanie AI: Twoje wiadomości i odpowiedzi są wysyłane do OpenRouter i ograniczonego zestawu dostawców modeli z zerową retencją danych, wyłącznie w celu wygenerowania odpowiedzi. Dostawcy nie mogą trenować na tych danych.
- Przechowywanie: rozmowy przechowujemy do 14 dni (do 90 dni, jeśli są powiązane z incydentem nadużycia lub bezpieczeństwa), wyłącznie w celu zapobiegania nadużyciom, zabezpieczenia usługi oraz oceny bezpieczeństwa i poprawności odpowiedzi. Podstawa prawna: nasze prawnie uzasadnione interesy, art. 6 ust. 1 lit. f RODO.
- Czego nigdy nie robimy: nie trenujemy na Twoich rozmowach, brak reklam, brak rankingów dostawców z Twoich rozmów, brak treści rozmów w analityce, brak łączenia z innymi odwiedzającymi.
- Nie wpisuj danych osobowych ani poufnych: asystent potrzebuje tylko Twojego wymogu zgodności. Wykryte dane wrażliwe są wyłączane z naszych logów.
- Twoje prawa: zażądaj dostępu, usunięcia, ograniczenia lub wnieś sprzeciw przez nasz formularz kontaktowy, podając identyfikator rozmowy widoczny w oknie wyszukiwania. Możesz też złożyć skargę do organu nadzorczego.
Odpowiedzi AI są generowane automatycznie i mogą być błędne; ważne szczegóły zweryfikuj u dostawcy. openrouter.ai/privacy.
AI market data chat
The optional AI chat on the GRC trends page answers questions about directory page interest (frameworks, regions, and combinations). It uses the same honesty rules as our public market API: pageviews of directory pages, not market share or adoption.
- What we process: your messages, the AI answers, a random conversation reference, your language, and a salted IP hash. Conversation content is never sent to analytics.
- Storage: up to 14 days (up to 90 days if linked to an abuse or safety incident), for abuse prevention and answer integrity review. Legal basis: legitimate interests, Art. 6(1)(f) GDPR.
- This chat does not recommend vendors. For vendor search, use Ask AI on the homepage.
Pytania dotyczące tej polityki?
Jeśli masz pytania dotyczące naszych praktyk dotyczących prywatności, skontaktuj się z nami.
Please use our contact form to reach out to us directly.
Zmiany w tej polityce
Jeśli zmienimy tę politykę, zaktualizujemy datę.
