Polityka prywatności
Co Weleaks robi z danymi swoich klientów — oraz z danymi osób, których szukają.
1. Kto jest odpowiedzialny
1.1 Administratorem danych osobowych przetwarzanych za pośrednictwem https://www.weleaks.com jest Weeleaks Technology Limited (C 116871), .
1.2 Wszelkie pytania dotyczące tej polityki oraz wszelkie prośby o skorzystanie z przysługujących praw można kierować na adres [email protected].
2. Dwa rodzaje ludzi są objęte
2.1 Weleaks przetwarza dane swoich klientów, jak każda usługa — oraz dane osób, których klienci szukają, a które nigdy się z nią nie skontaktowały. Ta polityka dotyczy obu grup. Sekcja 12 jest napisana dla drugiej grupy.
2.2 Ta polityka ma zastosowanie na podstawie Rozporządzenia (UE) 2016/679 (RODO) oraz Maltańskiej Ustawy o Ochronie Danych, wraz z lokalnym prawem kraju zamieszkania osoby, w którym to prawo zapewnia dodatkową ochronę.
3. Dane o klientach
- Dane konta
- Adres e-mail, imię, jeśli jest podane, hasło w postaci skrótu lub identyfikator konta społecznościowego używanego do logowania oraz język.
- Dane wyszukiwania
- Identyfikatory wyszukiwane, data każdego wyszukiwania oraz raporty generowane, przechowywane w historii konta.
- Dane rozliczeniowe
- Rekordy subskrypcji i płatności, kwoty, daty i status oraz wystawione faktury, które zawierają imię i nazwisko oraz adres nabywcy. Szczegóły karty są wprowadzane bezpośrednio u dostawcy płatności i nigdy nie są otrzymywane przez Weleaks.
- Dane wsparcia
- Treść wiadomości wysyłanych za pośrednictwem formularza kontaktowego lub e-mailem.
- Dane techniczne
- Adres IP, agent użytkownika, znaczniki czasowe, logi aplikacji i raporty błędów oraz ciasteczko identyfikujące anonimowego gościa w trakcie bezpłatnego podglądu.
4. Dane o osobach, których szukano
4.1 Gdy klient przeprowadza wyszukiwanie, Weleaks przeszukuje publiczne źródła — wyszukiwarki, encyklopedyczne odniesienia, publiczne profile na otwartych platformach — i zbiera to, co zwracają, w raporcie.
4.2 Dotyczące dane to zatem dane, które podmiot lub ktoś inny już ujawnili publicznie: imiona, publiczne profile i pseudonimy, podana profesja i pracodawca, wykształcenie, publikacje, wzmianki w prasie oraz linki do stron, które je zawierają.
4.3 Weleaks nie posiada żadnej wstępnie zbudowanej bazy danych osób, nie kupuje żadnych plików danych osobowych i nie ma dostępu do prywatnych, administracyjnych, bankowych, medycznych, sądowych ani telekomunikacyjnych zapisów. Raport jest generowany na żądanie, z stron, które były już publiczne, a każdy jego element łączy się z źródłem, z którego pochodzi.
4.4 Podstawą prawną tego przetwarzania jest uzasadniony interes Weleaks i jego klientów w znajdowaniu i konsolidowaniu informacji, które osoba opublikowała lub które zostały opublikowane na jej temat, zrównoważony z prawami podmiotu. Ta równowaga jest tym, co wdrażają Artykuły 5 i 12: źródła są zawsze ujawniane, raporty nie mogą być używane do podejmowania decyzji o kwalifikowalności, przechowywanie jest krótkie, a każdy podmiot może być całkowicie wykluczony bezpłatnie.
4.5 Weleaks nie poszukuje danych szczególnej kategorii — zdrowia, przekonań, poglądów politycznych, orientacji seksualnej, danych biometrycznych ani genetycznych — i nie buduje profili przestępstw ani wyroków.
5. Dlaczego dane są przetwarzane i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Tworzenie i utrzymywanie konta klienta; uwierzytelnianie użytkownika | Wykonanie umowy |
| Przeprowadzanie wyszukiwania i generowanie raportu zamówionego przez klienta | Wykonanie umowy, w odniesieniu do klienta |
| Zbieranie publicznych informacji o osobie, której szukano | Uzasadniony interes, zrównoważony jak opisano w Sekcji 4 |
| Przechowywanie historii wyszukiwania w koncie | Wykonanie umowy |
| Obsługa listy wykluczeń, aby wykluczona osoba pozostała wykluczona | Obowiązek prawny; uzasadniony interes |
| Przyjmowanie płatności, wystawianie faktur, prowadzenie ksiąg rachunkowych | Wykonanie umowy; obowiązek prawny |
| Zapobieganie oszustwom, nadużyciom i sporom płatniczym | Uzasadniony interes w ochronie usługi |
| Odpowiadanie na prośby o wsparcie i usunięcie | Wykonanie umowy; obowiązek prawny |
| Mierzenie publiczności i poprawa usługi | Uzasadniony interes |
| Reagowanie na prośbę właściwego organu | Obowiązek prawny |
5.1 Żadne decyzje wywołujące skutki prawne dla kogokolwiek nie są podejmowane wyłącznie za pomocą środków automatycznych. Raport jest materiałem do przeczytania przez osobę, a Warunki zabraniają używania go jako czynnika w decyzji dotyczącej kwalifikowalności podmiotu do zatrudnienia, mieszkania, kredytu, ubezpieczenia lub edukacji.
6. Kto jeszcze przetwarza dane
6.1 Dane osobowe nigdy nie są sprzedawane ani wynajmowane. Są udostępniane tylko dostawcom wymienionym poniżej, każdy związany umową o przetwarzaniu danych, oraz z organem publicznym, gdy wymaga tego prawo.
| Dostawca | Rola | Dotyczące dane |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikacji i bazy danych w Unii Europejskiej | Wszystkie dane przechowywane przez usługę |
| Dostawcy danych wyszukiwania i danych internetowych zapytani w celu przeprowadzenia wyszukiwania | Zwracanie publicznych wyników dla identyfikatora | Identyfikator wyszukiwany |
| Dostawcy sztucznej inteligencji osiągnięci przez bramkę inferencyjną | Pisanie podsumowania z zebranych materiałów | Zebrane materiały do tego raportu |
| Stripe Payments Europe, Ltd. | Płatności, przechowywanie kart, zarządzanie subskrypcjami i zapobieganie oszustwom | Tożsamość rozliczeniowa, metoda płatności, transakcje |
| Cloudflare, Inc. | Dostarczanie treści, ochrona przed atakami i kontrola antybotowa przy rejestracji | Adres IP, metadane żądania |
| Resend, Inc. | Wysyłanie e-maili transakcyjnych | Adres e-mail i treść wiadomości |
| Google Ireland, Ltd. | Mierzenie publiczności i zarządzanie tagami | Dane przeglądania i identyfikatory ciasteczek |
7. Przekazy poza EOG
7.1 Aplikacja i baza danych są hostowane w Unii Europejskiej.
7.2 Niektórzy dostawcy wymienieni powyżej przetwarzają dane poza Europejskim Obszarem Gospodarczym. Te przekazy są objęte standardowymi klauzulami umownymi Komisji Europejskiej, wraz z technicznymi i organizacyjnymi środkami potrzebnymi do ich skuteczności, a — gdy dostawca jest certyfikowany — przez Ramy Ochrony Prywatności UE–USA.
8. Jak długo dane są przechowywane
| Kategoria | Przechowywanie |
|---|---|
| Dane konta klienta | Tak długo, jak istnieje konto |
| Wyszukiwania i raporty w historii konta | Do momentu usunięcia przez klienta lub do momentu usunięcia konta |
| Techniczna pamięć podręczna raportu | 7 dni |
| Lista wykluczeń | Na czas nieokreślony — zapis w postaci skrótu to jedyny sposób na utrzymanie skuteczności wykluczenia |
| Faktury i dokumenty księgowe | 10 lat, zgodnie z wymogami prawa księgowego i podatkowego |
| Logi aplikacji i dane techniczne | 12 miesięcy |
| Korespondencja dotycząca wsparcia i usunięcia | 3 lata od ostatniej wymiany |
| Ciasteczka do pomiaru publiczności | Maksymalnie 13 miesięcy |
8.1 Weleaks nie przechowuje żadnych stałych zapisów osób, których szukano, poza raportami przechowywanymi w kontach, które je zamówiły, oraz krótkotrwałą pamięcią podręczną. Gdy te zostaną usunięte, nic na temat podmiotu nie pozostaje.
9. Bezpieczeństwo
9.1 Ruch jest szyfrowany w trakcie przesyłania. Hasła są przechowywane w postaci skrótu, nigdy w postaci jawnej. Raport jest czytelny tylko dla konta, które go zamówiło, sprawdzane przy każdym odczycie.
9.2 Dostęp do systemów produkcyjnych jest ograniczony do pracowników, którzy go potrzebują, przez prywatną sieć i jest rejestrowany.
9.3 W przypadku, gdy naruszenie może prowadzić do wysokiego ryzyka dla praw osób, których to dotyczy, są one oraz organ nadzorczy informowane w okresach przewidzianych przez RODO.
10. Ciasteczka i podobne technologie
10.1 Strona korzysta z:
- ciasteczka ściśle niezbędne — sesyjne, językowe, kontrola antybotowa, zabezpieczenia oraz ciasteczko, które przypisuje anonimowy bezpłatny podgląd do gościa, który go uruchomił;
- ciasteczka do pomiaru publiczności (Google Analytics, wdrożone przez Google Tag Manager), które mierzą, jak strona jest używana, w ujęciu zbiorczym;
- ciasteczko przypisania rejestrujące, jak gość dotarł na stronę, używane do pomiaru reklamy.
10.2 Ciasteczka do pomiaru i przypisania można odrzucić w ustawieniach przeglądarki lub za pomocą własnej wtyczki do rezygnacji Google. Odrzucenie ciasteczek ściśle niezbędnych uniemożliwia działanie usługi.
11. Prawa klientów
11.1 Każdy klient ma prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu oraz przenoszenia danych, a także prawo do wycofania już udzielonej zgody.
11.2 Wyszukiwania można usuwać indywidualnie z historii konta, a samo konto można usunąć w ustawieniach konta.
11.3 Każdą inną prośbę można kierować na adres [email protected], a odpowiedź jest udzielana w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące w przypadku złożoności prośby.
12. Prawa osób, których szukano
12.1 Jeśli informacje o Tobie mogą być zwrócone przez Weleaks, możesz się wykluczyć. Napisz na [email protected], lub skorzystaj z strony usunięcia na stronie. To jest bezpłatne i nie jest wymagane konto.
12.2 Wykluczenie jest wpisywane na listę wykluczeń, która jest konsultowana przed każdym zapytaniem do źródła, dla każdego klienta i każdego przyszłego wyszukiwania. Od tego momentu Weleaks nie zwraca nic o Tobie. Lista przechowuje tylko to, co jest potrzebne do rozpoznania wykluczenia, a nic o Tobie nie jest przechowywane w innym celu.
12.3 Masz również prawo dostępu — do bycia poinformowanym, czy informacje o Tobie zostały zebrane i jakie to są — prawo do ich sprostowania, prawo do sprzeciwu wobec przetwarzania z powodów związanych z Twoją sytuacją oraz prawo do usunięcia.
12.4 Wykluczenie usuwa informacje z Weleaks. Nie usuwa ich ze źródła, które je opublikowało: strona źródłowa pozostaje online i nadal jest znajdowana przez wyszukiwarki. Aby ją usunąć, należy skontaktować się z wydawcą tej strony.
12.5 Klient, który kupił raport przed wykluczeniem, posiada kopię, do której Weleaks nie ma dostępu. Warunki wymagają, aby zniszczył ją na żądanie, a jest dostępna na żądanie, aby pomóc Ci w złożeniu tej prośby.
12.6 Każdy, kto uważa, że jego prawa nie zostały uszanowane, może złożyć skargę do Urzędu Ochrony Informacji i Danych Osobowych na Malcie lub do organu nadzorczego w swoim kraju zamieszkania.
13. Osoby niepełnoletnie
13.1 Usługi nie są przeznaczone dla osób poniżej osiemnastego (18) roku życia, a konto nie może być przez nie utworzone.
13.2 Wyszukiwanie, które wydaje się dotyczyć nieletniego, traktowane jest jako prośba o usunięcie, a osoba jest wykluczana, bez potrzeby składania prośby.
14. Zmiany w tej polityce
14.1 Ta polityka może być aktualizowana. Wersja, która ma zastosowanie, to ta opublikowana na stronie w momencie konsultacji; istotna zmiana jest zgłaszana e-mailem lub w koncie.
Jak Google wykorzystuje Twoje dane
Gdy akceptujesz pliki cookie reklamowe i pomiarowe, Google przetwarza Twoje dane osobowe jako niezależny administrator i do własnych celów. Google wyjaśnia te sposoby wykorzystania oraz przysługujące Ci wybory tutaj: Jak Google wykorzystuje dane z witryn i aplikacji korzystających z jego usług