Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych w rozumieniu RODO jest:
Pro Auctore Wojciech Zemek
ul. Rozdroże 17/27, 30-333 Kraków
e-mail kontaktowy: kontakt@sklepowidz.pl

2. Czym jest sklepoWidz

sklepoWidz to rozszerzenie do przeglądarki Google Chrome oraz powiązana strona internetowa (sklepowidz.pl), które analizują sklepy internetowe pod kątem sygnałów ryzyka (m.in. dostępność regulaminu, procedury zwrotów, dane rejestrowe firmy, wiek domeny) i pomagają ocenić, czy dany sklep wzbudza obawy.

3. Jakie dane przetwarzamy i w jakim celu

3.1. Automatyczna wysyłka wyniku analizy (wtyczka)

Wtyczka wysyła wyniki analiz do serwera sklepoWidz tylko wtedy, gdy włączysz w jej ustawieniach przełącznik „Automatycznie wysyłaj wyniki analiz do wspólnej bazy sklepoWidz”. Domyślnie jest on wyłączony. Po włączeniu wtyczka wysyła wynik analizy odwiedzanego sklepu: domenę, liczbowy wynik oceny oraz identyfikatory i punktację wykrytych sygnałów ryzyka (np. kod sygnału i liczbę punktów — bez pełnych opisów tekstowych). Nie wysyłamy pełnego adresu URL odwiedzanej strony ani treści strony. Wysyłka następuje najwyżej raz na dobę dla tej samej domeny. Przełącznik możesz w każdej chwili wyłączyć — wtedy analiza działa dalej lokalnie, ale nic nie trafia na serwer automatycznie.

Przy włączonym przełączniku, jeśli na stronie sklepu znajdziemy numer NIP sprzedawcy albo numer VAT UE zagranicznej firmy, wysyłamy go razem z domeną sklepu. Na serwerze zapisujemy parę „numer – domena” i sprawdzamy, czy ten sam numer pojawił się wcześniej na innych domenach. Pozwala to rozpoznać sieć sklepów jednej firmy działających pod różnymi nazwami. Numery te pochodzą z danych, które sklep sam publikuje na swojej stronie. Pary „numer – domena” przechowujemy tak jak wyniki analiz (punkt 7).

Cel: budowa wspólnej bazy ocen sklepów, z której korzystają wszyscy użytkownicy wtyczki i strony sklepowidz.pl, oraz wykrywanie sieci sklepów jednej firmy.

3.2. Ręczne zgłoszenie "Zgłoś jako scam/zaufaną"

Po Twoim ręcznym kliknięciu przycisku "Zgłoś jako scam" lub "Zgłoś jako zaufaną" w popupie wtyczki, do serwera sklepoWidz przekazywany jest dodatkowo adres bieżącej karty — ograniczony do samego adresu strony (origin + ścieżka), bez parametrów zapytania (np. identyfikatorów zamówienia, tokenów) i bez fragmentu adresu.

Cel: umożliwienie społeczności oznaczania konkretnych sklepów jako podejrzane lub zaufane.

3.3. Weryfikacja NIP i numeru VAT-UE

Jeśli na analizowanej stronie znajdziemy numer NIP lub VAT-UE, przekazujemy go — wraz z domeną sklepu — do publicznych rejestrów: Wykazu Podatników VAT prowadzonego przez Ministerstwo Finansów (wykazpodatnikowvat.mf.gov.pl) oraz systemu VIES prowadzonego przez Komisję Europejską, w celu zweryfikowania, czy numer istnieje i jakiej firmie odpowiada. Te instytucje są niezależnymi administratorami danych przekazywanych w ramach takiego zapytania.

Wykaz Ministerstwa Finansów przyjmuje z jednego adresu ograniczoną liczbę zapytań dziennie. Jeśli włączysz przełącznik z punktu 3.1, a wykaz odmówi odpowiedzi Twojej przeglądarce, wtyczka przekazuje sam numer NIP (albo REGON) sprzedawcy — bez domeny sklepu — do serwera sklepoWidz, który sprawdza go w wykazie ze swojego adresu. Tak samo robi serwer przy analizach zlecanych na stronie sklepowidz.pl. Dane firmy z wykazu (nazwę, status VAT, numery REGON i KRS, adres) pamiętamy na serwerze najwyżej 2 doby, żeby nie pytać wykazu ponownie o ten sam numer; nie zapisujemy, kto pytał.

3.4. Sprawdzanie wieku domeny (RDAP, WHOIS, archiwum internetu)

Nazwa domeny analizowanego sklepu jest przekazywana do publicznych baz RDAP (Registration Data Access Protocol, prowadzonych przez IANA i rejestry domen), w celu sprawdzenia daty rejestracji domeny.

Część rejestrów (np. dla domen .eu, .de, .at) nie podaje daty przez RDAP. Wtedy wtyczka sprawdza, od kiedy strona główna sklepu jest bez przerwy w archiwum internetu Wayback Machine (Internet Archive) — przekazuje mu nazwę domeny sklepu. Jeśli włączysz przełącznik z punktu 3.1, wtyczka przekazuje w takim przypadku nazwę domeny sklepu także do serwera sklepoWidz, który sprawdza datę rejestracji w klasycznej usłudze WHOIS rejestru domen (a bez niej — w archiwum internetu). Przy analizach zlecanych na stronie sklepowidz.pl robi to sam serwer. Z odpowiedzi WHOIS zapisujemy wyłącznie datę rejestracji domeny — bez danych abonenta.

3.5. Sprawdzenie Listy Ostrzeżeń CERT Polska

Nazwa domeny analizowanego sklepu jest przekazywana do naszego serwera, który porównuje ją z lokalną kopią oficjalnej Listy Ostrzeżeń prowadzonej przez CSIRT NASK (CERT Polska) — rządowej listy stron wyłudzających dane. Sama lista jest okresowo pobierana przez nas z cert.pl; nie przekazujemy jej CERT Polska niczego zwrotnie, jedynie porównujemy sprawdzaną domenę z naszą lokalną kopią.

3.6. Google Lens

Jeśli klikniesz przycisk "Wskaż zdjęcie produktu" i wybierzesz obraz na stronie, adres URL tego konkretnego obrazu jest przekazywany do Google Lens — wyłącznie po Twoim świadomym kliknięciu, nigdy automatycznie.

3.7. Analiza "na żywo" ze strony sklepowidz.pl

Gdy sprawdzasz domenę na sklepowidz.pl, dla której nie mamy jeszcze zapisanego wyniku, strona zleca analizę zewnętrznej usłudze Browserless (browserless.io), która w naszym imieniu otwiera i renderuje stronę sprawdzanego sklepu w odizolowanej przeglądarce. Browserless działa tu jako podmiot przetwarzający dane w naszym imieniu. Zanim analiza się rozpocznie, strona może sprawdzić, czy zleca ją człowiek, a nie automat — służy do tego usługa Cloudflare Turnstile (Cloudflare, Inc.). Twoja przeglądarka łączy się wtedy z serwerami Cloudflare, które oceniają sygnały techniczne przeglądarki i połączenia (m.in. adres IP, nagłówek User-Agent, odcisk połączenia TLS). Celem jest wyłącznie ochrona przed nadużyciami, np. masowym, automatycznym uruchamianiem analiz. To samo sprawdzenie chroni formularz kontaktowy przed spamem. W tym zakresie Cloudflare działa jako podmiot przetwarzający, a w zakresie ulepszania własnego wykrywania automatów — jako odrębny administrator (zasady: Turnstile Privacy Addendum).

3.8. Logi serwera i ochrona przed spamem

Infrastruktura hostingowa (serwer, ewentualny CDN) może automatycznie rejestrować adresy IP odwiedzających w logach technicznych — niezależnie od tego, czy sama aplikacja sklepoWidz to robi. Przy ręcznych zgłoszeniach zapisujemy zahaszowany (nieodwracalnie przekształcony) adres IP wyłącznie w celu ograniczenia nadużyć (np. masowego, automatycznego zgłaszania) — nigdy nie przechowujemy adresu IP w postaci jawnej. W tym samym celu (limity liczby zapytań wtyczki, analiz na żywo, wiadomości z formularza kontaktowego i prób logowania) zapisujemy zahaszowany adres IP z licznikiem zapytań w danym przedziale czasu; takie liczniki usuwamy po kilku dniach.

3.9. Czcionki

Strona sklepowidz.pl używa czcionki Playfair Display hostowanej lokalnie na naszym serwerze — nie jest ładowana z zewnętrznych serwerów Google Fonts, więc odwiedzając stronę Twoja przeglądarka nie łączy się w tym celu z serwerami Google.

3.10. Formularz zgłoszenia błędu w ocenie sklepu

Gdy osoba reprezentująca sklep wyśle formularz „Zgłoś błąd w ocenie sklepu”, zapisujemy: adres sklepu, imię i nazwisko, nazwę firmy (jeśli została podana), adres e-mail, rolę wobec sklepu, treść zgłoszenia, datę oraz wynik sklepu w chwili zgłoszenia. Zgłoszenie trafia też e-mailem do redakcji sklepoWidz. Informację, że właściciel sklepu zgłosił zastrzeżenia (bez danych osoby zgłaszającej), pokazujemy przy wyniku sklepu dopiero wtedy, gdy przyjmiemy zgłoszenie do wyjaśnienia. Przed spamem formularz chroni Cloudflare Turnstile (punkt 3.7) i limit zgłoszeń z jednego adresu IP (punkt 3.8).

Cel: rozpatrzenie zgłoszenia, kontakt w tej sprawie, poprawienie oceny, a także udokumentowanie sposobu załatwienia sprawy na wypadek ewentualnych roszczeń.

4. Podstawa prawna przetwarzania

Dane przetwarzamy na podstawie: prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) — w zakresie budowy wspólnej bazy ocen, ochrony przed nadużyciami oraz rozpatrywania zgłoszeń błędów w ocenie sklepów i dokumentowania ich załatwienia; oraz zgody i dobrowolnego działania użytkownika (art. 6 ust. 1 lit. a RODO) — w zakresie ręcznych zgłoszeń i korzystania z Google Lens.

5. Komu przekazujemy dane

• Ministerstwo Finansów (weryfikacja NIP) — niezależny administrator
• Komisja Europejska, system VIES (weryfikacja VAT-UE) — niezależny administrator
• Rejestry RDAP i WHOIS (wiek domeny) — niezależni administratorzy
• Internet Archive (archiwum Wayback Machine — wiek domeny, gdy rejestr go nie podaje) — niezależny administrator
• Google LLC (Google Lens) — niezależny administrator
• Browserless Inc. (analiza "na żywo" ze strony) — podmiot przetwarzający
• Cloudflare, Inc. (Turnstile — sprawdzenie, czy analizę "na żywo" albo wiadomość z formularza kontaktowego wysyła człowiek) — podmiot przetwarzający, a w zakresie ulepszania wykrywania automatów niezależny administrator
• Dostawca hostingu strony i bazy danych — podmiot przetwarzający

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google LLC, Browserless Inc., Cloudflare, Inc. i Internet Archive mają siedzibę w Stanach Zjednoczonych. Korzystanie z ich usług (Google Lens, analiza "na żywo" przez Browserless, sprawdzenie Cloudflare Turnstile, archiwum Wayback Machine) może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Tacy dostawcy zobowiązani są do stosowania odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub innych mechanizmów zapewniających adekwatny poziom ochrony danych. Możesz zażądać od nas informacji o zastosowanych zabezpieczeniach, kontaktując się pod adresem podanym w punkcie 1.

7. Okres przechowywania

Wyniki analiz (domena, wynik, sygnały ryzyka) przechowujemy bezterminowo — stanowią one wspólną bazę ocen sklepów, z której korzystają wszyscy użytkownicy, a ich wartość informacyjna (np. potwierdzenie, że dany sklep był już sprawdzany i jaki miał wynik) nie zależy od upływu czasu. Regularnie przeglądamy zawartość bazy i usuwamy wpisy, które okazały się błędne lub nieaktualne. Zahaszowane adresy IP powiązane z ręcznymi zgłoszeniami przechowujemy wyłącznie przez okres niezbędny do ochrony przed nadużyciami (np. masowym, automatycznym zgłaszaniem), nie dłużej niż 12 miesięcy od ostatniego zgłoszenia z danego adresu. Zgłoszenia błędów w ocenie sklepów przechowujemy przez czas ich rozpatrywania, a potem do upływu terminów przedawnienia roszczeń związanych z oceną (co do zasady 6 lat od zamknięcia sprawy).

8. Pliki cookies

Strona sklepowidz.pl nie używa własnych plików cookies do śledzenia ani profilowania użytkowników. Czcionka Playfair Display jest hostowana lokalnie (patrz punkt 3.8), więc jej wczytanie nie wiąże się z żadnymi plikami cookies ani połączeniem z serwerami zewnętrznymi. Jeśli w przyszłości wprowadzimy pliki cookies (np. do zapamiętania preferencji), zaktualizujemy tę politykę i — jeśli będzie to wymagane prawem — poprosimy o Twoją zgodę przed ich ustawieniem.

9. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Tam, gdzie przetwarzanie odbywa się na podstawie Twojej zgody (np. ręczne zgłoszenie, korzystanie z Google Lens), masz prawo cofnąć tę zgodę w dowolnym momencie — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO). W sprawach dotyczących Twoich danych możesz kontaktować się z nami pod adresem podanym w punkcie 1.

10. Zmiany polityki

Ta polityka może być aktualizowana wraz z rozwojem sklepoWidz. Istotne zmiany będziemy sygnalizować na tej stronie.