Polityka prywatności

Ta polityka informuje, zgodnie z art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO), o przetwarzaniu danych osobowych w serwisie Kto zadzwonił?.

Ostatnia aktualizacja: 14 października 2026 r.

1. Administrator

Administratorem jest podmiot wskazany w nocie prawnej. Kontakt: kontakt@ktozadzwonil.pl.

2. Zasada: bez bazy danych o osobach, bez zapisywania IP

Ten serwis nie oferuje wyszukiwania wstecznego po danych osób. Strony numerów opierają się wyłącznie na oficjalnych danych z tablic UKE (które nie identyfikują osób) oraz na moderowanych zgłoszeniach społeczności. Wyszukiwania, oceny, zgłoszenia i wnioski o usunięcie nigdy nie zapisują Twojego adresu IP. Do zapobiegania nadużyciom (duplikaty ocen, spam, limity zapytań) z adresu IP obliczana jest nieodwracalna suma kontrolna HMAC z tajnym kluczem; odtworzenie IP z tej wartości nie jest możliwe. Podstawa prawna: art. 6 ust. 1 lit. f RODO (ochrona usługi przed nadużyciami). Jedynym wyjątkiem są statystyki odwiedzin opisane w punkcie 3.

3. Logi serwera i statystyki odwiedzin

Serwer WWW (Nginx) rejestruje wejścia z przyczyn technicznych: adres IP, czas, żądaną stronę i identyfikator przeglądarki. Logi służą bezpieczeństwu operacyjnemu i diagnostyce błędów, rotują automatycznie i są usuwane najpóźniej po 14 dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Na potrzeby statystyk odwiedzin niewielki skrypt zgłasza naszemu serwerowi każdą otwartą przez Ciebie stronę, a serwer zapisuje jeden rekord na każde wyświetlenie: adres strony, czas, stronę, z której przyszedłeś, identyfikator przeglądarki (user agent), Twój adres IP i jego sumę kontrolną HMAC oraz losowy identyfikator z pliku cookie wcl_sid. Na tej podstawie liczymy odwiedziny i różnych odwiedzających, oddzielamy ludzi od ruchu automatycznego, ustalamy, z jakiego kraju pochodzą odwiedziny, i sprawdzamy, ile różnych osób otwiera stronę numeru (strona numeru, którą w ciągu 90 dni otworzy kilka różnych osób, jest udostępniana wyszukiwarkom). Obecnie rekordy te nie mają ustalonego terminu usunięcia. Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track”, skrypt niczego nie zapisuje i nie ustawia pliku cookie.

Plik cookie wcl_sid ustawia sam serwis. Zawiera wyłącznie losowy identyfikator, dzięki któremu kilka stron obejrzanych w tej samej przeglądarce liczy się jako jeden odwiedzający; nie służy do reklamy i nie jest udostępniany innym firmom. Wygasa rok po ustawieniu i możesz go w każdej chwili usunąć w przeglądarce. Poza nim serwis nie ustawia własnych plików cookie; reklamowe pliki cookie opisuje punkt 7.

4. Wyszukiwanie numerów

Wyszukiwane numery są rejestrowane ze znacznikiem czasu i opisaną wyżej sumą HMAC — dla zapobiegania nadużyciom i wykrywania często sprawdzanych numerów. Wyszukiwania nie są przypisywane do żadnej osoby.

5. Oceny i zgłoszenia

Przy wysłaniu oceny lub zgłoszenia zapisujemy treść, wybraną kategorię, opcjonalne imię (dowolne, bez obowiązku prawdziwego imienia), czas i sumę HMAC. Dłuższe relacje są publikowane dopiero po przeglądzie redakcyjnym i oznaczane jako osobista opinia. Podstawa prawna: art. 6 ust. 1 lit. f RODO (informowanie opinii publicznej o niechcianych połączeniach).

6. Procedura usuwania i sprzeciwu

Osoby, których dotyczy numer, mogą wnioskować o przegląd, sprostowanie lub wycofanie treści na stronie Usunięcie danych i sprzeciw (art. 16, 17 i 21 RODO). Wnioski trafiają do wewnętrznej kolejki, a decyzje są rejestrowane w sposób umożliwiający audyt. Podany adres e-mail służy wyłącznie do obsługi wniosku.

7. Reklama, pliki cookie i Twoje wybory

Reklamy Google AdSense (Google Ireland Ltd.) mogą pojawiać się na stronie głównej, w poradnikach i na stronach przeglądowych: w barometrze spamu oraz na listach numerów kierunkowych, rodzajów numerów, numerów kierunkowych krajów i operatorów. Strony numerów nie ładują żadnego kodu reklamowego, niezależnie od tego, czy mają zgłoszenia. Nie ładują go też strony pojedynczego numeru kierunkowego, rodzaju numeru, kierunkowego kraju lub operatora ani strony „O nas”, „Kontakt” i nota prawna.

Zewnętrzni dostawcy, w tym Google, używają plików cookie do wyświetlania reklam na podstawie Twoich wcześniejszych wizyt w tym serwisie lub w innych witrynach. Reklamowe pliki cookie pozwalają Google i jego partnerom wyświetlać Ci reklamy na podstawie Twoich odwiedzin w tym serwisie i/lub w innych witrynach w internecie. Google może przy tym przetwarzać dane osobowe, np. adres IP. Szczegóły: jak Google wykorzystuje informacje z witryn korzystających z jego usług oraz polityka prywatności Google.

Reklamy spersonalizowane możesz wyłączyć w ustawieniach reklam Google, a reklamy spersonalizowane innych uczestniczących firm — na stronie www.youronlinechoices.com/pl.

Zanim reklamowe pliki cookie zostaną użyte, Google prosi o zgodę we własnym komunikacie o zgodzie (certyfikowana platforma do zarządzania zgodami w ramach IAB Europe Transparency & Consent Framework). Możesz wyrazić zgodę, odmówić albo wybrać poszczególne cele i partnerów; jeśli odmówisz, Google nie używa plików cookie do personalizacji reklam, ale nadal może wyświetlać reklamy niespersonalizowane. Swój wybór możesz zmienić w każdej chwili linkiem „Ustawienia prywatności” w stopce każdej strony z reklamami; na stronach bez reklam ten link otwiera niniejszą politykę. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

8. Twoje prawa

RODO daje Ci prawa: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21), a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO; uodo.gov.pl). Możesz z nich skorzystać, pisząc na kontakt@ktozadzwonil.pl lub przez formularz Usunięcie danych i sprzeciw.

9. Okresy przechowywania

Treści społeczności są przechowywane, dopóki są potrzebne do świadczenia usługi lub do czasu uwzględnienia wniosku o usunięcie. Rejestry wyszukiwań i limitów zapytań są okresowo czyszczone. Logi serwera i statystyki odwiedzin: zobacz punkt 3.