Formularze i partner referral
Formularz może zbierać służbowy adres e-mail, firmę, rolę, typ produktu, etap przygotowania i kategorię potrzebnej usługi zewnętrznej. Dane trafiają najpierw do CRACompliance.pl. Nie są przekazywane partnerowi bez osobnej, świadomej zgody obejmującej konkretnego odbiorcę i zakres danych. Telefon nie jest wymagany.
Zamówienia i płatności
Przy zakupie produktu cyfrowego zapisujemy identyfikator zamówienia, ofertę i wersję, snapshot ceny, walutę, dane firmy, służbowy e-mail, status płatności i fulfillmentu oraz akceptowaną wersję regulaminu. Dane płatnicze karty obsługuje Stripe; CRACompliance.pl ich nie przechowuje.
Płatne self-assessmenty
Odpowiedzi i wynik są przechowywane prywatnie w celu zapisu postępu, ponownego dostępu oraz zachowania wersji rulesetu. Nie należy wpisywać nazw podatności, danych incydentów, SBOM ani poufnych dowodów. Pełne odpowiedzi nie są wysyłane do analytics.
CRA Workspace i Evidence Vault
Workspace przechowuje tenantowe inventory produktów, członków i role, statusy wymagań, ownerów, terminy, audit trail oraz evidence świadomie dodane przez użytkownika. Prywatne pliki nie są indeksowane ani udostępniane innym organizacjom. Linki zewnętrzne są zapisywane jako referencje i nie są automatycznie pobierane. Dane służą do realizacji subskrypcji i są dostępne wyłącznie przy aktywnym entitlementcie.
Regulatory Source Monitor
Użytkownik Workspace może dobrowolnie ustawić częstotliwość, minimalną wagę źródłową, typ dokumentu i tematy ogólnych alertów. Preferencje, identyfikatory wysłanych i przeczytanych rekordów oraz data ostatniej wysyłki są zapisywane przy koncie użytkownika. Temat alertu nie zawiera danych produktu, a wiadomość nie zawiera spersonalizowanej oceny wpływu ani nie zmienia statusów wymagań.
Partner Network i dwustopniowa zgoda
Pierwsze zgłoszenie partner referral trafia wyłącznie do CRACompliance.pl i obejmuje firmę, służbowy e-mail, kategorię oraz problem statement. Przed przekazaniem danych użytkownik otrzymuje nazwę konkretnego partnera, ujawnienie relacji komercyjnej i zakres danych oraz wyraża osobną zgodę. Odpowiedzi checkerów, raporty, SBOM i evidence nie są przekazywane w pierwszej wersji procesu.
Analityka
Za zgodą użytkownika serwis uruchamia Google Analytics 4 i Microsoft Clarity w celu pomiaru korzystania z publicznych stron oraz analizy ich użyteczności, m.in. sposobu nawigacji i problemów z interfejsem. Przed wyborem żaden z tych skryptów nie jest ładowany. Wybór jest zapisywany lokalnie w przeglądarce i można go później zmienić przez przycisk „Ustawienia prywatności”. Nie przekazujemy do tych narzędzi treści płatnych raportów, danych Workspace, SBOM, evidence ani pełnych odpowiedzi self-assessmentu.
Prawa użytkownika
Po uzupełnieniu danych administratora użytkownik powinien mieć możliwość uzyskania informacji, sprostowania, usunięcia lub ograniczenia przetwarzania danych zgodnie z właściwymi przepisami.