Polityka Prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu SprawdzamNumer.pl jest THE BASEMENT Michał Sawicki, ul. Engeströma 10, 60-571 Poznań, NIP 5971739348, wpisany do rejestru CEIDG. Kontakt z administratorem: [email protected].

Serwis przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polską ustawą o ochronie danych osobowych.

SprawdzamNumer.pl dąży do minimalizacji przetwarzanych danych. Nie wymagamy rejestracji ani logowania do korzystania z podstawowych funkcji serwisu.

2.1 Dane zbierane automatycznie

Podczas korzystania z serwisu serwery automatycznie rejestrują standardowe dane techniczne:

• Adres IP: przechowywany wyłącznie w formie zahaszowanej (SHA-256 + sól), nigdy jako tekst jawny. Surowy adres IP nie jest zapisywany w bazie danych.
• Odcisk przeglądarki (fingerprint): anonimowy hasz generowany z parametrów technicznych przeglądarki, używany wyłącznie do ograniczenia wielokrotnego głosowania z jednego urządzenia.
• Dane logów serwerowych: adres URL, kod odpowiedzi HTTP, data i czas żądania, typ przeglądarki (User-Agent). Logi rotowane i usuwane po 30 dniach.

2.2 Dane podawane dobrowolnie

Użytkownik może dobrowolnie podać następujące dane przy dodawaniu komentarza:

• Pseudonim (nickname): opcjonalny. Brak podania skutkuje wyświetleniem jako „Anonim”.
• Treść komentarza: publikowana publicznie. Prosimy o niepodawanie danych osobowych własnych ani osób trzecich w treści komentarzy.

2.3 Dane teleadresowe w bazie numerów

Serwis gromadzi oceny i komentarze dotyczące numerów telefonicznych, a nie danych osobowych ich właścicieli. Numery telefoniczne mogą być danymi osobowymi w rozumieniu RODO, jeśli pozwalają na identyfikację osoby fizycznej. Przetwarzamy je w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), jakim jest ochrona użytkowników przed oszustwami i spamem telefonicznym, oraz na podstawie zgłoszeń użytkowników (art. 6 ust. 1 lit. a RODO).

SprawdzamNumer.pl korzysta z własnych mechanizmów przechowywania danych w przeglądarce (localStorage) oraz, po wyrażeniu zgody, z plików cookies narzędzi Google. Poniższa tabela opisuje wszystkie kategorie:

3.1 Narzędzia analityczne i reklamowe

• Google Analytics 4 (Google Ireland Ltd.): statystyki odwiedzin. Działa w oparciu o Consent Mode v2: dla użytkowników z EOG, Wielkiej Brytanii i Szwajcarii pomiar oparty na cookies jest domyślnie wyłączony do czasu wyrażenia zgody w banerze.
• Google AdSense (Google Ireland Ltd.): wyświetlanie reklam, z których finansujemy utrzymanie serwisu. Zgodę na personalizację reklam w EOG zbiera baner (certyfikowana platforma CMP Google); bez zgody wyświetlane są reklamy niespersonalizowane. Zgodę możesz w każdej chwili zmienić.
• PostHog (PostHog EU, serwery w Unii Europejskiej): analityka produktowa w trybie bezcookiowym. Nie zapisuje niczego na Twoim urządzeniu (ani cookies, ani localStorage); unikalni użytkownicy liczeni są po stronie serwera na podstawie skróconego, dziennie solonego hasza.
• Vercel Speed Insights: anonimowy pomiar wydajności ładowania stron, bez cookies i bez profilowania.

Serwis nie korzysta z Facebook Pixel ani innych narzędzi śledzących spoza listy powyżej.

Możesz usunąć dane przechowywane lokalnie w ustawieniach przeglądarki: Ustawienia → Prywatność → Wyczyść dane witryn.

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO): Możesz zażądać informacji o tym, jakie dane na Twój temat przetwarzamy.
• Prawo do sprostowania (art. 16 RODO): Możesz zażądać poprawienia nieścisłych lub niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO): Jeśli numer telefonu w naszej bazie należy do Ciebie i chcesz go usunąć lub zanonimizować, skontaktuj się z nami. Rozpatrzymy wniosek w ciągu 30 dni.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): W określonych przypadkach możesz zażądać, aby Twoje dane były przetwarzane wyłącznie w określony sposób.
• Prawo sprzeciwu (art. 21 RODO): Możesz wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora.
• Prawo do skargi: Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać ze swoich praw, napisz do nas na adres [email protected]. Odpowiemy w terminie nieprzekraczającym 30 dni.

• Głosy i komentarze: Bezterminowo (interes publiczny, czyli ochrona przed spamem). Na żądanie anonimizujemy lub usuwamy dane osobowe.
• Zahaszowane adresy IP (głosy/komentarze): 30 dni od dnia zapisu, następnie automatyczne usunięcie.
• Logi serwerowe: 30 dni, następnie automatyczna rotacja.
• Dane w localStorage przeglądarki: Przechowywane lokalnie na urządzeniu użytkownika, który może je usunąć w dowolnej chwili.

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:

• Komunikacja z serwisem wyłącznie przez szyfrowane połączenie HTTPS (TLS 1.2+).
• Adresy IP przechowywane wyłącznie jako nieodwracalne hasze (SHA-256 + unikalny salt).
• Baza danych chroniona przed nieautoryzowanym dostępem z sieci publicznej.
• Ograniczenie liczby żądań (rate limiting) przy głosowaniu i dodawaniu komentarzy.
• Pole-pułapka (honeypot) i CAPTCHA chroniące formularze przed botami.
• Regularne aktualizacje zależności i audyty bezpieczeństwa.

W niezbędnym zakresie powierzamy przetwarzanie danych następującym kategoriom podmiotów (na podstawie umów powierzenia lub standardowych warunków tych usług):

• DigitalOcean (hosting): infrastruktura serwerowa, na której działa serwis i baza danych.
• Cloudflare: sieć CDN, ochrona przed atakami i buforowanie treści.
• Google Ireland Ltd.: Google Analytics 4 oraz Google AdSense (patrz sekcja 3).
• PostHog EU: analityka produktowa w trybie bezcookiowym, serwery w Unii Europejskiej.
• Stripe: obsługa płatności za płatne profile firmowe; dane karty trafiają wyłącznie do Stripe, nigdy na nasze serwery.
• Vercel Inc.: anonimowy pomiar wydajności (Speed Insights).

Część wymienionych dostawców (Google, Cloudflare, Stripe, DigitalOcean, Vercel) ma siedziby lub infrastrukturę w USA. Transfer danych do tych podmiotów odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO).

Serwis może zawierać linki do zewnętrznych stron (UKE, UODO, Policja, Wikipedia). Nie ponosimy odpowiedzialności za polityki prywatności tych serwisów. Zalecamy zapoznanie się z ich politykami prywatności przed podaniem im jakichkolwiek danych.

Zastrzegamy prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy poprzez zmianę daty w nagłówku strony. Data ostatniej aktualizacji widoczna jest na górze tego dokumentu.

Dalsze korzystanie z serwisu po opublikowaniu zmian oznacza akceptację zaktualizowanej polityki prywatności.

W sprawach dotyczących ochrony danych osobowych, w tym realizacji praw wynikających z RODO, prosimy o kontakt:

• E-mail: [email protected]
• Odpowiadamy na wiadomości w ciągu 3 dni roboczych. Na wnioski RODO odpowiadamy w terminie ustawowym (do 30 dni).