Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Kto dzwonił? (kto-dzwonil.net) jest Evergrow Management Pte. Ltd. (singapurski numer rejestrowy UEN 202524252D), spółka zarejestrowana w Singapurze, z siedzibą pod adresem 51 Lorong 21 Geylang, #04-03, Space 21, Singapore 388466 („my”).

Kontakt w sprawach danych osobowych, także z inspektorem ochrony danych: kontakt@kto-dzwonil.net.

Wnioski o usunięcie lub sprostowanie zgłoszenia, sprzeciw i ukrycie numeru składasz przez formularz usuwania treści: od razu otrzymasz numer referencyjny i podgląd stanu sprawy.

Jakie dane przetwarzamy

• Zgłoszenia: zgłaszany numer telefonu, wybrane kategorie, opis (jeśli go dodasz) i datę. Numer telefonu jest daną osobową, jeśli należy do osoby fizycznej. Dlatego zgłoszenia nie mogą zawierać imion, nazwisk, adresów ani innych danych osobowych.
• Weryfikacja antyspamowa (Cloudflare Turnstile): przy wysyłaniu formularza Cloudflare sprawdza, czy korzysta z niego człowiek, i przetwarza przy tym dane techniczne przeglądarki oraz adres IP.
• Limity i ochrona przed nadużyciami: skrót (hash) adresu IP, z którego wysłano zgłoszenie, kod lub wniosek.
• Wnioski z formularza usuwania treści: rodzaj wniosku, numer telefonu, numer zgłoszenia lub adres strony, uzasadnienie, treść sprostowania oraz — jeśli je podasz — imię i nazwisko lub nazwę i adres e-mail. Danych kontaktowych nie publikujemy, a interfejs moderacji ich nie pokazuje; na podany adres e-mail wysyłamy potwierdzenie przyjęcia wniosku i decyzję.
• Dane techniczne: nie prowadzimy dzienników odwiedzin. Odwiedziny liczymy zbiorczymi dziennymi licznikami stron, bez plików cookie i bez adresów IP. Cloudflare, który obsługuje ruch do serwisu, przetwarza adresy IP, aby dostarczać strony i chronić je przed atakami.

Cele i podstawy prawne

• Publikowanie zgłoszeń i ostrzeganie innych przed niechcianymi połączeniami, a także przekazywanie zbiorczych danych o potwierdzonych zgłoszeniach do innych naszych serwisów, które oceniają numery telefonów — nasz prawnie uzasadniony interes i interes użytkowników (art. 6 ust. 1 lit. f RODO).
• Limity, bezpieczeństwo i zapobieganie nadużyciom — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Rozpatrywanie wniosków i zgłoszeń nielegalnych treści — obowiązki prawne wynikające z RODO i aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO).

Ocena numeru w innych naszych serwisach jest automatycznym, pomocniczym sygnałem wyliczanym ze zgłoszeń i innych źródeł. Nie jest decyzją, która wywołuje wobec kogokolwiek skutki prawne lub w podobny sposób istotnie na niego wpływa (art. 22 RODO). Serwis Kto dzwonił? takiej oceny nie pokazuje.

Inne nasze serwisy

Prowadzimy też inne serwisy o numerach telefonów. Do tych z nich, które oceniają numery telefonów, przekazujemy wyłącznie zgłaszane numery i zbiorcze dane o zgłoszeniach osób, które potwierdziły swój numer: liczbę zgłaszających, kategorie oraz datę pierwszego i ostatniego zgłoszenia. Serwisy te mogą publikować te dane i wyliczoną z nich ocenę numeru. Treści opisów, zgłoszenia anonimowe, numery i skróty numerów zgłaszających oraz adresy IP nie są do nich przekazywane.

Wnioski o usunięcie treści i zgłoszenia nielegalnych treści rozpatruje moderator — osoba działająca w imieniu administratora — na własnym urządzeniu, przez chroniony interfejs serwisu, który nie zachowuje kopii danych. Na potrzeby decyzji interfejs pokazuje mu treść wniosku, zgłoszenie, którego dotyczy, oraz zgłoszenia o danym numerze; nie pokazuje danych kontaktowych wnioskodawcy, skrótów numerów zgłaszających ani adresów IP. Te dane nie trafiają do innych naszych serwisów.

Odbiorcy danych

Dane powierzamy podmiotowi, który pomaga nam prowadzić serwis, na podstawie umowy i wyłącznie na nasze polecenie: Cloudflare, Inc. (hosting serwisu, baza danych, sieć dostarczania treści, weryfikacja antyspamowa i wysyłka wiadomości e-mail o wnioskach).

Dane możemy ujawnić, gdy wymaga tego prawo lub ważne żądanie uprawnionego organu. Nie sprzedajemy danych osobowych.

Przekazywanie danych poza EOG

Dane serwisu przechowujemy w Unii Europejskiej: baza danych i kopie zapasowe w Cloudflare mają ograniczenie jurysdykcji do UE. Sieć Cloudflare obsługuje jednak żądania w centrum danych najbliższym użytkownikowi, także poza Europejskim Obszarem Gospodarczym.

Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) przetwarza dane jako podmiot przetwarzający na warunkach swojej umowy powierzenia (Cloudflare Customer DPA), która zawiera standardowe klauzule umowne Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914, moduł drugi); Cloudflare oświadcza w niej także, że przestrzega Ram ochrony danych UE–USA. Treść umowy i klauzul: cloudflare.com/cloudflare-customer-dpa.

Administrator ma siedzibę w Singapurze i podlega RODO bezpośrednio (art. 3 ust. 2 RODO). Moderator może rozpatrywać wnioski spoza EOG: interfejs serwisu wyświetla mu wtedy dane potrzebne do decyzji, ale nie zapisuje ich kopii, a dane pozostają w bazie serwisu w UE. Pytania o zabezpieczenia i wnioski o kopię stosowanych klauzul kieruj na kontakt@kto-dzwonil.net.

Jak długo przechowujemy dane

• Zgłoszenia — dopóki są przydatne do ostrzegania innych, chyba że wcześniej je usuniemy. Treść usuniętego zgłoszenia przechowujemy jeszcze 6 miesięcy od usunięcia, na wypadek ponownego rozpatrzenia sprawy lub roszczeń, a potem ją usuwamy.
• Skróty adresów IP — przy zgłoszeniach i wnioskach 30 dni, w limitach około dwóch dni.
• Wnioski z formularza — do czasu rozpatrzenia, a potem tak długo, jak to potrzebne, by wykazać, jak je rozpatrzyliśmy.
• Wiadomości e-mail o wnioskach (adres odbiorcy i treść) — do wysłania lub rezygnacji z wysyłki, a potem 90 dni.
• Kopie zapasowe — 30 dni: historia zmian bazy danych, z której można odtworzyć jej stan z dowolnej chwili, nocne kopie bazy oraz dziennik wniosków i decyzji, który uzupełnia nocną kopię o późniejsze zmiany (nocne kopie i dziennik nie zawierają skrótów adresów IP). Dane usunięte z bazy danych znikają z kopii najpóźniej po tym czasie, a jeśli odtworzymy bazę z kopii, ponownie usuwamy to, co usunęliśmy po jej wykonaniu.

Twoje prawa

Masz prawo dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia (art. 20) oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Wnioski dotyczące zgłoszeń składasz przez formularz, a pozostałe — na adres kontakt@kto-dzwonil.net. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Możemy poprosić o potwierdzenie, że numer należy do Ciebie.

Jeden wniosek może objąć wszystkie nasze serwisy o numerach telefonów: napisz to w uzasadnieniu, a rozpatrzymy go w każdym z nich i odpowiemy z serwisu, w którym go złożono.

Możesz wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO) albo do organu w państwie, w którym mieszkasz lub pracujesz.

Pliki cookie

Serwis nie zapisuje plików cookie. Nie używamy plików cookie reklamowych ani analitycznych.

Dzieci

Serwis nie jest skierowany do osób poniżej 18 lat i świadomie nie zbieramy ich danych.

Zmiany polityki

O zmianach informujemy na tej stronie i aktualizujemy datę powyżej.