Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych w rozumieniu RODO jest:
Pro Auctore Wojciech Zemek
ul. Rozdroże 17/27, 30-333 Kraków
e-mail kontaktowy: kontakt@sklepowidz.pl

2. Czym jest SklepoWidz

SklepoWidz to rozszerzenie do przeglądarki Google Chrome oraz powiązana strona internetowa (sklepowidz.pl), które analizują sklepy internetowe pod kątem sygnałów ryzyka (m.in. dostępność regulaminu, procedury zwrotów, dane rejestrowe firmy, wiek domeny) i pomagają ocenić, czy dany sklep wzbudza obawy.

3. Jakie dane przetwarzamy i w jakim celu

3.1. Automatyczna wysyłka wyniku analizy (wtyczka)

Wtyczka domyślnie wysyła do serwera SklepoWidz wynik analizy odwiedzanego sklepu: domenę, liczbowy wynik oceny oraz identyfikatory i punktację wykrytych sygnałów ryzyka (np. kod sygnału i liczbę punktów — bez pełnych opisów tekstowych). Nie wysyłamy pełnego adresu URL odwiedzanej strony ani treści strony. Wysyłka następuje najwyżej raz na dobę dla tej samej domeny i można ją wyłączyć w ustawieniach wtyczki — wtedy analiza działa dalej lokalnie, ale nic nie trafia na serwer automatycznie.

Cel: budowa wspólnej bazy ocen sklepów, z której korzystają wszyscy użytkownicy wtyczki i strony sklepowidz.pl.

3.2. Ręczne zgłoszenie "Zgłoś jako scam/zaufaną"

Po Twoim ręcznym kliknięciu przycisku "Zgłoś jako scam" lub "Zgłoś jako zaufaną" w popupie wtyczki, do serwera SklepoWidz przekazywany jest dodatkowo adres bieżącej karty — ograniczony do samego adresu strony (origin + ścieżka), bez parametrów zapytania (np. identyfikatorów zamówienia, tokenów) i bez fragmentu adresu.

Cel: umożliwienie społeczności oznaczania konkretnych sklepów jako podejrzane lub zaufane.

3.3. Weryfikacja NIP i numeru VAT-UE

Jeśli na analizowanej stronie znajdziemy numer NIP lub VAT-UE, przekazujemy go — wraz z domeną sklepu — do publicznych rejestrów: Wykazu Podatników VAT prowadzonego przez Ministerstwo Finansów (wl-api.mf.gov.pl) oraz systemu VIES prowadzonego przez Komisję Europejską, w celu zweryfikowania, czy numer istnieje i jakiej firmie odpowiada. Te instytucje są niezależnymi administratorami danych przekazywanych w ramach takiego zapytania.

3.4. Sprawdzanie wieku domeny (RDAP)

Nazwa domeny analizowanego sklepu jest przekazywana do publicznych baz RDAP (Registration Data Access Protocol, prowadzonych przez IANA i rejestry domen), w celu sprawdzenia daty rejestracji domeny.

3.5. Google Lens

Jeśli klikniesz przycisk "Wskaż zdjęcie produktu" i wybierzesz obraz na stronie, adres URL tego konkretnego obrazu jest przekazywany do Google Lens — wyłącznie po Twoim świadomym kliknięciu, nigdy automatycznie.

3.6. Analiza "na żywo" ze strony sklepowidz.pl

Gdy sprawdzasz domenę na sklepowidz.pl, dla której nie mamy jeszcze zapisanego wyniku, strona zleca analizę zewnętrznej usłudze Browserless (browserless.io), która w naszym imieniu otwiera i renderuje stronę sprawdzanego sklepu w odizolowanej przeglądarce. Browserless działa tu jako podmiot przetwarzający dane w naszym imieniu.

3.7. Logi serwera i ochrona przed spamem

Infrastruktura hostingowa OVH rejestruje w logach technicznych pełny adres IP połączenia, datę i godzinę żądania, metodę i adres żądania wraz z parametrami, kod i rozmiar odpowiedzi oraz przekazane przez przeglądarkę informacje o stronie odsyłającej, przeglądarce i systemie. Jeżeli adres sprawdzanego sklepu występuje w adresie żądania lub strony odsyłającej, również może zostać zapisany w logach i powiązany z adresem IP. Logi służą utrzymaniu i zabezpieczeniu usługi, diagnozowaniu błędów oraz wykrywaniu nadużyć. Przechowujemy je przez 180 dni od zapisania danego wpisu.

Przy ręcznych zgłoszeniach w bazie aplikacji zapisujemy identyfikator utworzony przez haszowanie adresu IP w celu ograniczenia nadużyć, np. masowego, automatycznego zgłaszania. Haszowanie nie gwarantuje anonimowości — taki identyfikator traktujemy jako dane osobowe. Zapis ten jest odrębny od logów hostingu, w których adres IP występuje w postaci jawnej.

3.8. Czcionki

Strona sklepowidz.pl korzysta z czcionki Playfair Display ładowanej z serwerów Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Odwiedzając stronę, Twoja przeglądarka łączy się z tymi serwerami, co może wiązać się z przekazaniem Google adresu IP i podstawowych informacji technicznych o urządzeniu.

4. Podstawa prawna przetwarzania

Dane przetwarzamy na podstawie: prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) — w zakresie budowy wspólnej bazy ocen, utrzymania i zabezpieczenia usługi, diagnozowania błędów oraz ochrony przed nadużyciami; oraz zgody i dobrowolnego działania użytkownika (art. 6 ust. 1 lit. a RODO) — w zakresie ręcznych zgłoszeń i korzystania z Google Lens.

5. Komu przekazujemy dane

• Ministerstwo Finansów (weryfikacja NIP) — niezależny administrator
• Komisja Europejska, system VIES (weryfikacja VAT-UE) — niezależny administrator
• Rejestry RDAP (wiek domeny) — niezależni administratorzy
• Google LLC (Google Lens, Google Fonts) — niezależny administrator
• Browserless Inc. (analiza "na żywo" ze strony) — podmiot przetwarzający
• Dostawca hostingu strony i bazy danych — podmiot przetwarzający

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google LLC i Browserless Inc. mają siedzibę w Stanach Zjednoczonych. Korzystanie z ich usług (Google Lens, Google Fonts, analiza "na żywo" przez Browserless) może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Tacy dostawcy zobowiązani są do stosowania odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub innych mechanizmów zapewniających adekwatny poziom ochrony danych. Możesz zażądać od nas informacji o zastosowanych zabezpieczeniach, kontaktując się pod adresem podanym w punkcie 1.

7. Okres przechowywania

Logi techniczne hostingu OVH opisane w punkcie 3.7 przechowujemy przez 180 dni od zapisania danego wpisu. Okres ten dotyczy logów hostingu, a nie wyników analiz ani identyfikatorów zapisanych w bazie zgłoszeń.

Wyniki analiz (domena, wynik, sygnały ryzyka) przechowujemy bezterminowo — stanowią one wspólną bazę ocen sklepów, z której korzystają wszyscy użytkownicy, a ich wartość informacyjna (np. potwierdzenie, że dany sklep był już sprawdzany i jaki miał wynik) nie zależy od upływu czasu. Regularnie przeglądamy zawartość bazy i usuwamy wpisy, które okazały się błędne lub nieaktualne. Zahaszowane adresy IP powiązane z ręcznymi zgłoszeniami przechowujemy wyłącznie przez okres niezbędny do ochrony przed nadużyciami (np. masowym, automatycznym zgłaszaniem), nie dłużej niż 12 miesięcy od ostatniego zgłoszenia z danego adresu.

8. Pliki cookies

Strona sklepowidz.pl nie używa własnych plików cookies do śledzenia ani profilowania użytkowników. Wczytanie czcionki z Google Fonts (opisane w punkcie 3.8) odbywa się bez użycia plików cookies po stronie Google. Jeśli w przyszłości wprowadzimy pliki cookies (np. do zapamiętania preferencji), zaktualizujemy tę politykę i — jeśli będzie to wymagane prawem — poprosimy o Twoją zgodę przed ich ustawieniem.

9. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Tam, gdzie przetwarzanie odbywa się na podstawie Twojej zgody (np. ręczne zgłoszenie, korzystanie z Google Lens), masz prawo cofnąć tę zgodę w dowolnym momencie — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO). W sprawach dotyczących Twoich danych możesz kontaktować się z nami pod adresem podanym w punkcie 1.

10. Zmiany polityki

Ta polityka może być aktualizowana wraz z rozwojem SklepoWidz. Istotne zmiany będziemy sygnalizować na tej stronie.