Polityka prywatności

Ta polityka informuje, zgodnie z art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO), o przetwarzaniu danych osobowych w serwisie Kto zadzwonił?.

1. Administrator

Administratorem jest podmiot wskazany w nocie prawnej. Kontakt: kontakt@ktozadzwonil.pl.

2. Zasada: bez bazy danych o osobach, bez zapisywania IP

Ten serwis nie oferuje wyszukiwania wstecznego po danych osób. Strony numerów opierają się wyłącznie na oficjalnych danych z tablic UKE (które nie identyfikują osób) oraz na moderowanych zgłoszeniach społeczności. Aplikacja w żadnym momencie nie zapisuje adresów IP w postaci jawnej. Do zapobiegania nadużyciom (duplikaty ocen, spam, limity zapytań) z adresu IP obliczana jest nieodwracalna suma kontrolna HMAC z tajnym kluczem; odtworzenie IP z tej wartości nie jest możliwe. Podstawa prawna: art. 6 ust. 1 lit. f RODO (ochrona usługi przed nadużyciami).

3. Logi serwera

Serwer WWW (Nginx) rejestruje wejścia z przyczyn technicznych: adres IP, czas, żądaną stronę i identyfikator przeglądarki. Logi służą bezpieczeństwu operacyjnemu i diagnostyce błędów, rotują automatycznie i są usuwane najpóźniej po 14 dniach. Do statystyk oglądalności powstają wyłącznie zagregowane wartości dzienne, bez IP i bez identyfikatorów przeglądarek. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

4. Wyszukiwanie numerów

Wyszukiwane numery są rejestrowane ze znacznikiem czasu i opisaną wyżej sumą HMAC — dla zapobiegania nadużyciom i wykrywania często sprawdzanych numerów. Wyszukiwania nie są przypisywane do żadnej osoby.

5. Oceny i zgłoszenia

Przy wysłaniu oceny lub zgłoszenia zapisujemy treść, wybraną kategorię, opcjonalne imię (dowolne, bez obowiązku prawdziwego imienia), czas i sumę HMAC. Dłuższe relacje są publikowane dopiero po przeglądzie redakcyjnym i oznaczane jako osobista opinia. Podstawa prawna: art. 6 ust. 1 lit. f RODO (informowanie opinii publicznej o niechcianych połączeniach).

6. Procedura usuwania i sprzeciwu

Osoby, których dotyczy numer, mogą wnioskować o przegląd, sprostowanie lub wycofanie treści na stronie Usunięcie danych i sprzeciw (art. 16, 17 i 21 RODO). Wnioski trafiają do wewnętrznej kolejki, a decyzje są rejestrowane w sposób umożliwiający audyt. Podany adres e-mail służy wyłącznie do obsługi wniosku.

7. Reklama (Google AdSense)

Na stronach z kwalifikującą się treścią może być osadzony Google AdSense (Google Ireland Ltd.). Google może instalować pliki cookie i przetwarzać dane osobowe (np. adres IP); szczegóły: policies.google.com/privacy. Na stronach bez kwalifikującej się treści — w szczególności na stronach numerów bez zweryfikowanych zgłoszeń — kod reklamowy w ogóle się nie ładuje.

8. Twoje prawa

RODO daje Ci prawa: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21), a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO; uodo.gov.pl). Możesz z nich skorzystać, pisząc na kontakt@ktozadzwonil.pl lub przez formularz Usunięcie danych i sprzeciw.

9. Okresy przechowywania

Treści społeczności są przechowywane, dopóki są potrzebne do świadczenia usługi lub do czasu uwzględnienia wniosku o usunięcie. Rejestry wyszukiwań i limitów zapytań są okresowo czyszczone. Logi serwera: zobacz punkt 3.