ISMS CopilotISMS Directory

    Polityka prywatności

    Ostatnia aktualizacja: 26 stycznia 2025

    Nasze zaangażowanie w Twoją prywatność

    Uważamy, że prywatność powinna być prosta.

    Czego NIE zbieramy

    Oto, czego wyraźnie NIE zbieramy:

    • No personal information from casual visitors - We don't collect names, emails, phone numbers, or addresses from people browsing the directory. Listing submissions (including a complimentary Copilot listing) include the company name, website, and a contact email that is not shown on the public listing.
    • No third-party ad tracking - No Google Analytics, Facebook Pixel, advertising pixels, or cross-site tracking (we use privacy-focused first-party analytics, described below)
    • No public user accounts - Visitors do not create a Directory login. Paying ISMS Copilot customers who claim a complimentary listing are identified by an opaque Copilot-derived token, not a Directory account.
    • No selling or sharing of data - Data is shared only with the processors named on this page, only to operate the site
    • No advertising networks - No targeted ads or ad tracking

    Co wykorzystujemy

    Używamy dokładnie jednego pliku cookie, aby zapewnić lepsze doświadczenie użytkownika:

    Cookie: sidebar:state

    • Purpose: Remembers whether you've collapsed or expanded the sidebar navigation
    • Duration: 7 days
    • Type: Functional cookie (UI preference only)
    • Storage: Stored locally in your browser
    • Data shared: None - this cookie never leaves your device

    This is a strictly functional cookie that improves your experience by remembering your UI preferences. No personal data is collected or transmitted.

    Twoja kontrola i prawa

    Masz pełną kontrolę nad swoimi danymi:

    • You can clear the sidebar preference cookie at any time through your browser settings
    • You can browse our site with all cookies disabled (the sidebar just won't remember your preference)
    • For AI search conversations and listing submissions you can request access, correction, deletion, restriction, or object to processing via our contact form; for AI conversations, include the conversation reference shown in the search window so we can locate the data without asking you for identity documents
    • You also have the right to lodge a complaint with your data protection supervisory authority

    Przesyłanie usług

    Gdy przesyłasz usługę, Twoje informacje są zbierane za pośrednictwem Google Forms.

    • Company name and service details
    • Contact information for verification purposes
    • Service descriptions and specializations

    This information is used solely for the purpose of reviewing and listing your service in our directory. Google Forms' privacy policy applies to data collected through their platform.

    Przesyłanie płatności i Stripe

    W przypadku przesyłania płatności przetwarzanie płatności jest obsługiwane przez Stripe.

    • Payment details are processed directly by Stripe and never stored on our servers
    • We receive only the information necessary to fulfill your order (name, email, transaction confirmation)
    • This information is used exclusively for processing your listing and providing customer support

    Stripe's privacy policy applies to all payment data. Visit stripe.com/privacy for more details.

    Usługi stron trzecich

    Korzystamy z następujących usług stron trzecich:

    Contact Form (Tally)

    Our contact form is provided by Tally. When you submit a contact request, removal request, or change request, your information is processed by Tally. This may include your name, email, and message content. Tally's privacy policy applies to data collected through their platform. Visit tally.so/help/privacy-policy for more details.

    Our standard directory search runs entirely client-side in your browser: those search terms are not sent to us or any third party. The optional AI vendor search works differently and is described in its own section below. External links to tools and resources on other websites are clearly marked, and their privacy policies apply once you leave our site.

    Analityka

    Mierzymy użycie za pomocą samodzielnie hostowanej instancji Umami oraz przyjaznej prywatności analityki Vercel: zagregowane odsłony, domeny odsyłające, kliknięcia wychodzące do dostawców i przybliżone kategorie intencji wyszukiwania (na przykład framework, region lub rodzaj usługi, z ustalonej listy). Bez identyfikatorów reklamowych, bez profili między witrynami, bez wykorzystania do reklam. Analityka nigdy nie zawiera treści rozmów wyszukiwania AI, tylko etykiety kategorii z naszego stałego słownika.

    Wyszukiwarka dostawców AI

    Wyszukiwarka dostawców AI to opcjonalna, wyraźnie oznaczona funkcja AI (bez konta). Gdy jej używasz:

    • Co przetwarzamy: Twoje wiadomości, odpowiedzi AI, losowy identyfikator rozmowy, Twój język oraz solony skrót Twojego adresu IP (nigdy surowego IP).
    • Przetwarzanie AI: Twoje wiadomości i odpowiedzi są wysyłane do OpenRouter i ograniczonego zestawu dostawców modeli z zerową retencją danych, wyłącznie w celu wygenerowania odpowiedzi. Dostawcy nie mogą trenować na tych danych.
    • Przechowywanie: rozmowy przechowujemy do 14 dni (do 90 dni, jeśli są powiązane z incydentem nadużycia lub bezpieczeństwa), wyłącznie w celu zapobiegania nadużyciom, zabezpieczenia usługi oraz oceny bezpieczeństwa i poprawności odpowiedzi. Podstawa prawna: nasze prawnie uzasadnione interesy, art. 6 ust. 1 lit. f RODO.
    • Czego nigdy nie robimy: nie trenujemy na Twoich rozmowach, brak reklam, brak rankingów dostawców z Twoich rozmów, brak treści rozmów w analityce, brak łączenia z innymi odwiedzającymi.
    • Nie wpisuj danych osobowych ani poufnych: asystent potrzebuje tylko Twojego wymogu zgodności. Wykryte dane wrażliwe są wyłączane z naszych logów.
    • Twoje prawa: zażądaj dostępu, usunięcia, ograniczenia lub wnieś sprzeciw przez nasz formularz kontaktowy, podając identyfikator rozmowy widoczny w oknie wyszukiwania. Możesz też złożyć skargę do organu nadzorczego.

    Odpowiedzi AI są generowane automatycznie i mogą być błędne; ważne szczegóły zweryfikuj u dostawcy. openrouter.ai/privacy.

    AI market data chat

    The optional AI chat on the GRC trends page answers questions about directory page interest (frameworks, regions, and combinations). It uses the same honesty rules as our public market API: pageviews of directory pages, not market share or adoption.

    • What we process: your messages, the AI answers, a random conversation reference, your language, and a salted IP hash. Conversation content is never sent to analytics.
    • Storage: up to 14 days (up to 90 days if linked to an abuse or safety incident), for abuse prevention and answer integrity review. Legal basis: legitimate interests, Art. 6(1)(f) GDPR.
    • This chat does not recommend vendors. For vendor search, use Ask AI on the homepage.

    Pytania dotyczące tej polityki?

    Jeśli masz pytania dotyczące naszych praktyk dotyczących prywatności, skontaktuj się z nami.

    Please use our contact form to reach out to us directly.

    Zmiany w tej polityce

    Jeśli zmienimy tę politykę, zaktualizujemy datę.

    Polityka prywatności | ISMS Directory