RateProof
Polityka prywatności
Wersja: 2026-10-14
Pobierz dokumentAdministrator
Fly-Desk.com Miłosz Sinoracki, ul. Kresowa 286, 66-620 Gubin, Polska; NIP 5272484055, REGON 142791862. Wpis do CEIDG. Kontakt: centrum pomocy. W sprawach danych osobowych i realizacji praw napisz przez centrum pomocy lub na adres pocztowy.
Dane i cele
Przetwarzamy e-mail, publiczną nazwę, dane konta i sesji, ustawienia, obserwowane firmy oraz historię własnych opinii i powiadomień dla świadczenia usługi — art. 6 ust. 1 lit. b RODO. Prywatne dowody zakupu służą sprawdzeniu doświadczenia. Dane techniczne, zgłoszenia, decyzje moderacji i informacje o nadużyciach służą ochronie serwisu i roszczeń — art. 6 ust. 1 lit. f RODO. Obowiązkowe dane rozliczeniowe przetwarzamy na podstawie art. 6 ust. 1 lit. c. Dobrowolne działania wymagające zgody mają odrębny wybór; założenie konta nie oznacza zgody marketingowej. Przy opinii przesłanej bez konta przechowujemy podpis i adres e-mail w celu potwierdzenia autorstwa. Po użyciu linku potwierdzającego tworzymy konto użytkownika na ten adres lub łączymy opinię z istniejącym kontem. Przypisujemy do niego opinię i jej prywatny dowód, aby udostępnić autorowi własne treści, decyzje moderacji i odwołania. Konto nie powstaje wskutek samego przesłania formularza. Nie oznacza to zgody na marketing.
Co jest publiczne
Publicznie wyświetlamy wybraną nazwę autora, treść, ocenę, datę doświadczenia, poziom weryfikacji i odpowiedź firmy. E-mail, telefon i załączniki zakupu nie są publikowane. Dowodów nie udostępniamy ocenianej firmie. Obserwowane firmy i stan przeczytania powiadomień są prywatne dla konta. Zamaskowana sieć IP i rodzaj urządzenia są dostępne uprawnionym osobom do ochrony przed nadużyciami.
Dostawcy i przekazywanie danych
Korzystamy z dhosting (hosting i poczta), Supabase (logowanie, baza i prywatne pliki) oraz Stripe w przypadku płatności firm. Dane otrzymują dostawcy w zakresie potrzebnym do usługi, uprawnieni współpracownicy i organy, gdy wymaga tego prawo. Przy logowaniu zewnętrznym dane wymienia także wybrany dostawca logowania. Supabase i jego podwykonawcy mogą przetwarzać dane poza EOG; opublikowane warunki powierzenia Supabase przewidują standardowe klauzule umowne dla transferów, do których mają zastosowanie. Informacje o zabezpieczeniach i ich kopię możesz uzyskać, kontaktując się z nami. Nie deklarujemy, że wszystkie operacje dostawców odbywają się wyłącznie w UE. Planowane SMSAPI nie otrzymuje obecnie numerów z formularza weryfikacji.
Okresy przechowywania
Dane konta przechowujemy podczas świadczenia usługi, a później wyłącznie w zakresie niezbędnym z uwagi na obowiązki prawne lub ochronę roszczeń, przez wynikający z nich okres. Publiczne opinie są przechowywane do ich usunięcia z widoku lub zakończenia podstawy przetwarzania. Dla prywatnych dowodów zakupu przewidziano retencję 30 dni od decyzji, a dla niepotwierdzonych zgłoszeń — 30 dni od utworzenia. Wnioski o usunięcie obsługujemy także indywidualnie; nie obiecujemy natychmiastowego usunięcia kopii bezpieczeństwa. Maskowaną sieć IP i rodzaj urządzenia przechowujemy przez 30 dni. Dowód poziomu weryfikacji może pozostać po usunięciu samego pliku. Przedłużenie z powodu konkretnego sporu lub obowiązku prawnego ograniczamy do niezbędnego zakresu.
Twoje prawa
Na zasadach RODO przysługują Ci dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania i przenoszenie danych. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie i wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania. Możesz złożyć skargę Prezesowi Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub właściwemu organowi nadzorczemu w swoim państwie. W celu ochrony danych możemy poprosić o potwierdzenie tożsamości.
Dobrowolność i automatyzacja
Dane niezbędne do konta lub sprawdzenia opinii są potrzebne do danej usługi; pozostałe są dobrowolne. Weryfikacja telefonu nie jest obecnie uruchomiona. Kontrole antyspamowe mogą skierować treść do sprawdzenia, a decyzje moderacyjne można kwestionować. Score opisuje firmę, nie uprawnienia autora; nie stosujemy wobec użytkownika decyzji wyłącznie automatycznych o skutkach wskazanych w art. 22 RODO.
Wyszukiwania bez wyników
Aby uzupełniać katalog, zapisujemy frazę wyszukiwania bez podpowiedzi lub wyników, jej znormalizowaną wersję, typ zdarzenia, czas, język strony, wybrany zakres kraju i źródło wyszukiwania. Odrzucamy rozpoznawalne adresy e-mail, numery telefonu i adresy z parametrami. Nie wpisuj danych osobowych w pole wyszukiwania firmy. Rejestr nie zawiera adresów IP, identyfikatora konta ani informacji o urządzeniu. Losowy anonimowy identyfikator służy deduplikacji i limitom. Przechowujemy go w sessionStorage karty przeglądarki, z ważnością do 24 godzin, aby przejście do katalogu i odświeżenie nie tworzyły nowej sesji. Nie używamy do tego cookies ani localStorage. Historia i statystyki pozostają w bazie RateProof i są dostępne administratorowi. Nie przesyłamy tych fraz do Google Analytics.