Polityka prywatności

1. Administrator danych

• Administratorem Twoich danych osobowych jest Filip Biskupski, osoba fizyczna prowadząca serwis Anty Bot pod adresem https://antybot.biskupski.site (dalej: „my”).
• Kontakt w sprawach danych osobowych: e-mail system@biskupski.site albo formularz pomocy.
• Ta polityka dotyczy osób, które odwiedzają nasz serwis, mają w nim konto albo piszą do nas przez formularz pomocy. Jeśli korzystasz z formularza na innej stronie, na której działa nasz widget, przeczytaj punkt 4 — tam administratorem danych jest właściciel tej strony.

2. Jakie dane przetwarzamy i dlaczego

Konto

• Dane: nick, adres e-mail, hasło — wyłącznie jako jednokierunkowy skrót (nie znamy Twojego hasła), daty założenia konta, potwierdzenia adresu i ostatniego logowania, data akceptacji Regulaminu i jego wersja, a także dodane strony (nazwy, domeny, ustawienia, klucze — klucz tajny tylko jako skrót), historia weryfikacji Twoich stron i zużycie limitu.
• Cel: założenie i prowadzenie konta, świadczenie usług opisanych w Regulaminie oraz wysyłanie wiadomości potrzebnych do działania konta (link potwierdzający, link do ustawienia nowego hasła, odpowiedzi na zgłoszenia).
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy. Datę i wersję zaakceptowanego Regulaminu przechowujemy też po to, żeby móc wykazać, na jakich warunkach zawarliśmy umowę — art. 6 ust. 1 lit. f RODO.
• Podanie danych jest dobrowolne, ale bez nicku, adresu e-mail i hasła nie założysz konta.

Formularz pomocy

• Dane: nick albo imię, adres e-mail, temat i treść wiadomości, skrót adresu IP, a jeśli jesteś zalogowany — powiązanie z Twoim kontem. Wiadomość trafia też do naszej skrzynki e-mail.
• Cel: odpowiedź na wiadomość, obsługa reklamacji i próśb (np. o usunięcie konta) oraz ochrona formularza przed nadużyciami (przyjmujemy najwyżej 3 wiadomości na godzinę z jednego łącza).
• Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy umowy (np. Twojego konta albo reklamacji); w pozostałych przypadkach art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w odpowiadaniu na pytania i ochronie formularza.

Bezpieczeństwo serwisu

• Dane: dane sesji logowania (skrót adresu IP, nazwa i wersja przeglądarki przesyłana przez nią w nagłówku User-Agent, czas logowania i ostatniej aktywności); dziennik działań w koncie (logowanie, wylogowanie, dodanie, zmiana i usunięcie strony, nowy klucz tajny — ze skrótem adresu IP); dane zbierane przez nasz własny widget, który chroni formularze logowania, rejestracji, resetu hasła i pomocy oraz stronę demo (ich zakres opisuje punkt 4 — na naszych stronach to my jesteśmy ich administratorem); adres IP przetwarzany przez krótki czas w pamięci serwera, np. do ograniczania liczby zapytań.
• Cel: ochrona kont i serwisu przed nieuprawnionym dostępem, spamem i atakami oraz wykrywanie nadużyć.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu i kont.

Adres IP

Adresu IP nie zapisujemy w bazie danych w jawnej postaci — tylko jako skrót, czyli wynik funkcji jednokierunkowej z tajnym kluczem. Skrót pozwala rozpoznać ten sam adres przy kolejnej wizycie, ale nie zawiera go wprost. To nadal dane osobowe (spseudonimizowane), dlatego obejmuje je ta polityka.

3. Automatyczna ocena i profilowanie

Weryfikacja to automatyczna ocena, czy formularz wypełnia człowiek. Jej wynik może sprawić, że formularz poprosi o dodatkowe potwierdzenie albo zostanie odrzucony. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO), i nie profilujemy Cię w celach marketingowych.

Jeśli nie możesz wysłać któregoś z naszych formularzy, napisz na system@biskupski.site — sprawę sprawdzi człowiek.

4. Dane odwiedzających strony naszych klientów

• Właściciele stron osadzają nasz widget w swoich formularzach. Administratorem danych osób, które korzystają z tych formularzy, jest właściciel danej strony, a my przetwarzamy je w jego imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia (§8 Regulaminu).
• Zakres: dane techniczne przeglądarki i urządzenia — w tym rodzaj urządzenia (czy odwiedzający korzysta z myszy, czy z ekranu dotykowego) oraz sama informacja o tym, czy urządzenie jest w ruchu, jeśli przeglądarka ją udostępnia, bez zapisywania przebiegu tego ruchu i bez dostępu do położenia; adres IP — w bazie danych wyłącznie jako skrót — i ustalone na jego podstawie przybliżone informacje o sieci (operator, kraj); sposób korzystania z widgetu; przebieg i wynik weryfikacji; zaszyfrowana informacja o ostatniej weryfikacji zapisywana w pamięci przeglądarki.
• Cel: wyłącznie ustalenie, czy formularz wypełnia człowiek, i ochrona strony przed nadużyciami. Nie wykorzystujemy tych danych do reklamy, nie sprzedajemy ich i nie próbujemy ustalić, kim jest odwiedzający.
• W sprawie tych danych (np. dostępu do nich albo ich usunięcia) zwróć się do właściciela strony, na której był formularz — pomożemy mu odpowiedzieć. Możesz też napisać bezpośrednio do nas.

5. Jak długo przechowujemy dane

Poza kopiami wiadomości w skrzynce e-mail dane usuwamy automatycznie — po upływie podanego okresu albo razem z kontem.

Konto i pomoc

• dane konta, strony i ich ustawienia, dziennik działań w koncie, zużycie limitu oraz data i wersja zaakceptowanego Regulaminu — do usunięcia konta (strona usunięta w panelu jest ukrywana i znika z bazy razem z kontem);
• sesja logowania — do wylogowania, najdłużej 30 dni; ustawienie nowego hasła kończy wszystkie sesje;
• link potwierdzający (ważny 24 godziny) i link do ustawienia nowego hasła (ważny 1 godzinę) — ich zapis (tylko skrót) usuwamy 7 dni po wygaśnięciu;
• wiadomości z formularza pomocy — 365 dni w bazie danych; kopia w skrzynce e-mail — tak długo, jak jest potrzebna do obsługi sprawy.

Weryfikacje (nasze formularze i strony klientów)

• przebieg pojedynczej weryfikacji, w tym dane techniczne przeglądarki i skrót adresu IP — około doby;
• historia weryfikacji widoczna w panelu (wynik, przebieg, skrót adresu IP, przybliżone informacje o sieci) — 30 dni;
• pamięć przebiegu ostatnich weryfikacji dla urządzenia i adresu (w postaci skrótów) — zależnie od ustawień strony, najwyżej około doby;
• licznik nieudanych prób urządzenia (skrót) — 7 dni od ostatniej zmiany;
• skróty rozwiązań zadań — 30 dni;
• wyniki sprawdzeń adresu IP i liczniki zapytań w pamięci serwera — najwyżej godzinę;
• informacje w pamięci przeglądarki — patrz punkt 9.

6. Komu przekazujemy dane

• Hetzner Online GmbH (Niemcy) — dostawca serwerów, na których działa serwis i baza danych. Przetwarza dane w naszym imieniu.
• Namecheap, Inc. (usługa Private Email) — dostawca poczty e-mail: przez niego wysyłamy wiadomości z serwisu i odbieramy wiadomości z formularza pomocy. Przetwarza dane w naszym imieniu.
• Zewnętrzne serwisy sprawdzające reputację adresów IP — w trakcie weryfikacji możemy wysłać do nich sam adres IP (bez innych danych) z pytaniem, czy był wcześniej zgłaszany jako źródło spamu lub ataków.
• Organy publiczne — wyłącznie wtedy, gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

7. Przekazywanie danych poza EOG

Serwery serwisu i baza danych znajdują się w Unii Europejskiej. Dostawca poczty e-mail oraz część serwisów sprawdzających reputację adresów IP mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Informację o tym, na jakiej podstawie odbywa się takie przekazanie (np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych) i jak uzyskać kopię zabezpieczeń, przekażemy na prośbę wysłaną na adres system@biskupski.site.

8. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych, które przetwarzamy na podstawie umowy (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Żeby skorzystać z tych praw, napisz na system@biskupski.site albo przez formularz pomocy. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że prośba pochodzi od Ciebie — na przykład o wiadomość z adresu przypisanego do konta. Danych zapisanych tylko w postaci skrótów zwykle nie da się przypisać do konkretnej osoby (art. 11 RODO); jeśli podasz dodatkowe informacje, które to umożliwią, zrealizujemy Twoje żądanie.

9. Pliki cookies i pamięć przeglądarki

Plik cookie to mały plik tekstowy, który strona zapisuje w przeglądarce. Pamięć przeglądarki (localStorage) działa podobnie, ale jej zawartość nie jest wysyłana do serwera z każdym żądaniem.

Używamy wyłącznie niezbędnych plików cookies i wpisów w pamięci przeglądarki — bez nich nie działałoby logowanie, ochrona formularzy ani zapamiętanie, że zamknięto informację o cookies. Ich użycie nie wymaga Twojej zgody, dlatego ta informacja nie zawiera wyboru. Nie używamy cookies reklamowych, analitycznych ani cookies innych firm, a nasze strony nie wczytują skryptów, czcionek ani obrazków z zewnętrznych serwisów.

W ustawieniach przeglądarki możesz usunąć albo zablokować pliki cookies i dane stron. Jeśli zablokujesz niezbędne pliki cookies, nie zalogujesz się do panelu ani nie wyślesz naszych formularzy.

Na stronach naszych klientów widget nie zapisuje plików cookies — zapisuje w pamięci przeglądarki tylko wpis antybot:m:<klucz strony>. O plikach cookies na tych stronach informuje ich właściciel.

10. Zmiany polityki

Politykę możemy zmienić, na przykład gdy zmienią się przepisy albo sposób działania serwisu. Nową wersję publikujemy na tej stronie z datą, od której obowiązuje, a o istotnych zmianach informujemy posiadaczy kont e-mailem.