Projekt do uzupełnienia i sprawdzenia przed publikacją. Sposób archiwizacji zależy od konfiguracji. Docker Compose domyślnie włącza trwałe archiwum i wymaga jego działania; zwykły start lokalny może mieć inne ustawienia. Przed publikacją opisz faktyczną konfigurację administratora, podstawę prawną, dostawców i retencję.

1. Administrator

Administratorem danych jest CYBERPOLAK Adam Jakóbaszek, NIP 1131859545, e-mail: kontakt@cyberpolak.pl. Dane kontaktowe inspektora ochrony danych: iod@cyberpolak.pl

2. Dane i cele

• Zapytania i kontakt: dane podane w wiadomości lub formularzu wykorzystujemy do odpowiedzi i obsługi sprawy.
• Bezpieczeństwo oraz utrzymanie serwisu: aplikacja CyberPolak nie zapisuje obecnie własnej historii żądań HTTP zawierającej IP, User-Agent i Referer. Dostawca hostingu, reverse proxy lub CDN może prowadzić odrębne logi.
• CyberPolak Scan: przy włączonym archiwum zapisujemy domenę, czas i zakres pomiaru, wybrany publiczny adres IP, publiczne metadane NASK RDAP dla domen `.pl`, wersje reguł/narzędzi oraz wybrane sygnały: status i protokół TLS, wskazane nagłówki odpowiedzi, obecność flag ciasteczek (bez ich nazw i wartości), statusy HTTP, adresy przekierowań w obrębie sprawdzanej domeny (bez parametrów zapytania) i odczytane publiczne rekordy DNS. Dla każdego punktu zapisujemy też metodę, czas pomiaru i zastosowaną regułę. Nie zapisujemy treści strony, wartości ciasteczek, haseł ani tokenów. Dodatkowe analizatory oceniają tę samą próbkę odpowiedzi; nie są niezależnym pomiarem serwera.
• Płatny przegląd rozszerzony: dostęp potwierdza token przekazany w linku we fragmencie adresu (część po znaku „#”). Fragment nie jest wysyłany do serwera ani w nagłówku Referer; przeglądarka usuwa go z paska adresu i przesyła token do serwera w ciele zapytania po HTTPS wyłącznie w celu weryfikacji dostępu. Tokenu nie zapisujemy w logach ani w archiwum. Przegląd rozszerzony wykonuje te same, co skan bezpłatny, pasywne odczyty publicznych ustawień i DNS — dokładamy jedynie kontrole ważności certyfikatu i domeny, DNSSEC oraz konfiguracji poczty.
• Dziennik postępu skanu: aplikacja zapisuje do standardowego logu serwera identyfikator skanu, sprawdzaną domenę, wybrany publiczny adres IP, etapy i statusy, krótkie wyniki reguł, alerty pasywne ZAP oraz identyfikator i hash raportu w archiwum. Log nie zawiera kluczy API, treści strony ani wartości ciasteczek. W konfiguracji Docker Compose log jest ograniczony do trzech plików po maksymalnie 10 MB każdy; przy innym sposobie hostowania okres przechowywania zależy od konfiguracji operatora.

Stan obecny: przy STORE_SCAN_EVIDENCE=true raporty trafiają do skonfigurowanej bazy PostgreSQL. Docker Compose ustawia tę opcję domyślnie, a lokalny .env.local może nadpisać ustawienia. Dodatkowy OWASP ZAP działa wyłącznie po podaniu wewnętrznego adresu usługi i analizuje zredagowany zapis HAR bez ponownego wysyłania żądań do domeny. W Compose raport nie jest zwracany, jeśli nie udało się zapisać go w archiwum; niedostępność dodatkowych analizatorów jest opisywana w raporcie i domyślnie nie blokuje jego wyświetlenia. Link do moje.cert.pl prowadzi do odrębnej usługi NASK; kliknięcie powoduje bezpośrednie połączenie przeglądarki z tą usługą. CyberPolak nie wysyła do niej domeny ani raportu automatycznie.

3. Podstawa prawna i odbiorcy

Podstawę prawną dla każdego celu trzeba ustalić przed wdrożeniem: [uzupełnić właściwą podstawę z art. 6 RODO i opis uzasadnionego interesu, jeżeli dotyczy]. Planowany dostawca infrastruktury VPS to Hostinger. Przed uruchomieniem produkcyjnym należy potwierdzić podmiot Hostinger wskazany w umowie, lokalizację serwera, warunki powierzenia danych oraz ewentualne transfery poza EOG. OWASP jest źródłem publicznych wytycznych i oprogramowania, a nie odbiorcą danych. Jeśli operator uruchomi skaner zewnętrznego dostawcy zamiast własnej instancji, trzeba przed startem podać jego nazwę, rolę, przekazywane dane i ewentualny transfer poza EOG.

4. Okres przechowywania

Dowody skanów są domyślnie przechowywane przez 90 dni; operator może ustawić okres od 1 do 3650 dni. Przed publikacją trzeba potwierdzić, że wybrany okres jest potrzebny i uzasadniony, oraz podać go tutaj: [zatwierdzony okres]. Logi hostingu/proxy: [ustalić z dostawcą]. Korespondencja: przez czas obsługi sprawy, a następnie przez okres niezbędny do rozliczeń lub obrony roszczeń. Po upływie okresu rekordy skanów są usuwane automatycznie raz na dobę.

5. Prawa osób

Osobie, której dane dotyczą, mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i — gdy ma zastosowanie — przenoszenia danych. W sprawach prywatności napisz na kontakt@cyberpolak.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

6. Komentarze i treści czytelników

Serwis obecnie nie udostępnia komentarzy pod artykułami, dlatego nie publikuje zasad moderowania komentarzy ani przypisania praw do takich wpisów. Jeśli funkcja komentarzy zostanie dodana, jej zasady i zakres danych zostaną opisane przed uruchomieniem.

7. Pliki cookies

Serwis korzysta z plików cookies. Pliki cookies są to dane informatyczne (niewielkie pliki tekstowe) zapisywane i przechowywane przez przeglądarkę internetową na urządzeniu.

Poddomeny Serwisu https:// *.cyberpolak.pl mogą korzystać z niezbędnych plików cookies koniecznych do prawidłowego funkcjonowania Strony.