Polityka prywatności

Administratorem danych osobowych przetwarzanych w serwisie OdbierzSMS.pl jest Piotr Kaszlikowski (Belgia). Kontakt w sprawach ochrony danych: [email protected].

• Dane konta — adres e-mail, hasło (w postaci zahaszowanej, nigdy jawnie), nazwa profilu, avatar, saldo: żeby założyć i obsłużyć konto (wykonanie umowy).
• Dane logowania Discordem — identyfikator Discord, potwierdzony e-mail, nazwa i avatar: żeby utworzyć lub połączyć konto (wykonanie umowy).
• Historia zamówień i odebrane kody SMS — kraj, usługa, numer, kod, cena: żeby zrealizować zamówienie i rozliczyć saldo (wykonanie umowy).
• Dane płatności — kwota, waluta, status, identyfikator transakcji operatora (SumUp, NOWPayments): żeby zaksięgować doładowanie i spełnić obowiązki rozliczeniowe (wykonanie umowy, obowiązek prawny).
• Adres IP i znaczniki czasu logowań — żeby ograniczać próby włamań i nadużycia (np. masowe zakładanie kont), na podstawie prawnie uzasadnionego interesu Operatora w bezpieczeństwie serwisu.
• Log aktywności — zdarzenia rejestracji i zamówień numerów wraz z adresem IP, czasem, usługą, krajem i numerem: żeby wykrywać i badać nadużycia (oszustwa, spam, masowe zakładanie kont), zawieszać konta naruszające regulamin oraz odpowiadać na zapytania uprawnionych organów. Podstawa: prawnie uzasadniony interes Operatora w bezpieczeństwie serwisu i obowiązek prawny. Wpisy usuwamy automatycznie po 180 dniach.
• Zgłoszenia nadużyć — treść zgłoszenia, opcjonalny adres e-mail zgłaszającego i adres IP: żeby rozpatrzyć zgłoszenie (prawnie uzasadniony interes w przeciwdziałaniu nadużyciom).
• Dane programu poleceń — kod polecający konta, informacja, kto Cię polecił, oraz przyznane bonusy: żeby rozliczyć program poleceń (wykonanie umowy). Polecający widzi w panelu wyłącznie częściowo zamaskowany adres e-mail osób, które zaprosił (np. ab***@domena.pl), datę dołączenia i kwotę bonusu.
• Pliki cookie — niezbędny cookie sesji utrzymuje zalogowanie; cookies analityczne Google Analytics ustawiamy wyłącznie za Twoją zgodą. Szczegóły w Polityce cookies.

Do realizacji usługi korzystamy z poniższych podmiotów, którym przekazujemy tylko dane niezbędne do ich zadania:

• Numvexa.com — dostawca numerów: parametry zamówienia (kraj, usługa), żeby kupić/sprawdzić/anulować numer.
• SumUp Payments Limited — operator płatności kartami płatniczymi i portfelami cyfrowymi: kwota i identyfikator zamówienia, żeby zrealizować i potwierdzić transakcję.
• NOWPayments — operator płatności kryptowalutowych: kwota i identyfikator zamówienia, żeby zrealizować i potwierdzić wpłatę.
• Discord Inc. — wyłącznie jeśli logujesz się przez Discorda: standardowa wymiana danych logowania OAuth.
• Dostawca hostingu i baza danych (Aiven) — przechowuje dane konta w naszym imieniu.
• Cloudflare — infrastruktura sieciowa/CDN, przez którą przechodzi ruch do serwisu.
• Google Ireland Ltd. / Google LLC (Google Analytics) — statystyki odwiedzin, wyłącznie po wyrażeniu zgody na cookies analityczne.

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na mechanizmach transferu przewidzianych w RODO (np. standardowych klauzulach umownych) tam, gdzie ma to zastosowanie. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych stronom trzecim.

Dla kont bez avatara Discord generujemy obrazek z losowego identyfikatora profilu (usługa DiceBear). Avatar służy wyłącznie do rozpoznania konta w interfejsie.

Dane konta i historię numerów przechowujemy tak długo, jak konto jest aktywne. Po usunięciu konta dane co do zasady usuwamy, z wyjątkiem informacji, które musimy zachować dłużej ze względu na obowiązki rozliczeniowe/podatkowe lub obronę przed roszczeniami (typowo do kilku lat, zgodnie z obowiązującymi przepisami). Logi bezpieczeństwa i aktywności (adresy IP, zamówienia numerów) przechowujemy krócej — 180 dni, po czym są usuwane automatycznie; w razie toczącego się postępowania lub zgłoszonego nadużycia dane związane ze sprawą możemy zachować do jego zakończenia. Możemy je przekazać uprawnionym organom, gdy wymaga tego prawo.

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia konta i powiązanych danych (z zastrzeżeniem pkt 5),
• ograniczenia lub sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych, które przetwarzamy na podstawie umowy, w ustrukturyzowanym formacie,
• wniesienia skargi do organu nadzorczego — w Polsce Prezesa UODO (uodo.gov.pl), w Belgii Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA).

Aby skorzystać z tych praw, napisz na [email protected].

Hasła przechowujemy wyłącznie w postaci zahaszowanej (nigdy jawnym tekstem), połączenie z serwisem jest szyfrowane (HTTPS), a dostęp administracyjny do danych mają wyłącznie osoby, które go potrzebują do obsługi serwisu.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani nie profilujemy w celach marketingowych.

Serwis jest przeznaczony dla osób pełnoletnich (18+) i nie jest kierowany do dzieci.

Politykę możemy aktualizować, w szczególności w związku ze zmianą przepisów lub sposobu działania serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem.

W sprawach prywatności napisz na [email protected] lub skorzystaj z kanału pomocy dostępnego po zalogowaniu.