Przejdź do treści

Polityka prywatności

Co Weleaks robi z danymi swoich klientów — oraz z danymi osób, których szukają.

1. Kto jest odpowiedzialny

1.1 Administratorem danych osobowych przetwarzanych za pośrednictwem https://www.weleaks.com jest Weeleaks Technology Limited (C 116871), .

1.2 Wszelkie pytania dotyczące tej polityki oraz wszelkie prośby o skorzystanie z przysługujących praw można kierować na adres [email protected].


2. Dwa rodzaje ludzi są objęte

2.1 Weleaks przetwarza dane swoich klientów, jak każda usługa — oraz dane osób, których klienci szukają, a które nigdy się z nią nie skontaktowały. Ta polityka dotyczy obu grup. Sekcja 12 jest napisana dla drugiej grupy.

2.2 Ta polityka ma zastosowanie na podstawie Rozporządzenia (UE) 2016/679 (RODO) oraz Maltańskiej Ustawy o Ochronie Danych, wraz z lokalnym prawem kraju zamieszkania osoby, w którym to prawo zapewnia dodatkową ochronę.


3. Dane o klientach

Dane konta
Adres e-mail, imię, jeśli jest podane, hasło w postaci skrótu lub identyfikator konta społecznościowego używanego do logowania oraz język.
Dane wyszukiwania
Identyfikatory wyszukiwane, data każdego wyszukiwania oraz raporty generowane, przechowywane w historii konta.
Dane rozliczeniowe
Rekordy subskrypcji i płatności, kwoty, daty i status oraz wystawione faktury, które zawierają imię i nazwisko oraz adres nabywcy. Szczegóły karty są wprowadzane bezpośrednio u dostawcy płatności i nigdy nie są otrzymywane przez Weleaks.
Dane wsparcia
Treść wiadomości wysyłanych za pośrednictwem formularza kontaktowego lub e-mailem.
Dane techniczne
Adres IP, agent użytkownika, znaczniki czasowe, logi aplikacji i raporty błędów oraz ciasteczko identyfikujące anonimowego gościa w trakcie bezpłatnego podglądu.

4. Dane o osobach, których szukano

4.1 Gdy klient przeprowadza wyszukiwanie, Weleaks przeszukuje publiczne źródła — wyszukiwarki, encyklopedyczne odniesienia, publiczne profile na otwartych platformach — i zbiera to, co zwracają, w raporcie.

4.2 Dotyczące dane to zatem dane, które podmiot lub ktoś inny już ujawnili publicznie: imiona, publiczne profile i pseudonimy, podana profesja i pracodawca, wykształcenie, publikacje, wzmianki w prasie oraz linki do stron, które je zawierają.

4.3 Weleaks nie posiada żadnej wstępnie zbudowanej bazy danych osób, nie kupuje żadnych plików danych osobowych i nie ma dostępu do prywatnych, administracyjnych, bankowych, medycznych, sądowych ani telekomunikacyjnych zapisów. Raport jest generowany na żądanie, z stron, które były już publiczne, a każdy jego element łączy się z źródłem, z którego pochodzi.

4.4 Podstawą prawną tego przetwarzania jest uzasadniony interes Weleaks i jego klientów w znajdowaniu i konsolidowaniu informacji, które osoba opublikowała lub które zostały opublikowane na jej temat, zrównoważony z prawami podmiotu. Ta równowaga jest tym, co wdrażają Artykuły 5 i 12: źródła są zawsze ujawniane, raporty nie mogą być używane do podejmowania decyzji o kwalifikowalności, przechowywanie jest krótkie, a każdy podmiot może być całkowicie wykluczony bezpłatnie.

4.5 Weleaks nie poszukuje danych szczególnej kategorii — zdrowia, przekonań, poglądów politycznych, orientacji seksualnej, danych biometrycznych ani genetycznych — i nie buduje profili przestępstw ani wyroków.


5. Dlaczego dane są przetwarzane i na jakiej podstawie

CelPodstawa prawna
Tworzenie i utrzymywanie konta klienta; uwierzytelnianie użytkownikaWykonanie umowy
Przeprowadzanie wyszukiwania i generowanie raportu zamówionego przez klientaWykonanie umowy, w odniesieniu do klienta
Zbieranie publicznych informacji o osobie, której szukanoUzasadniony interes, zrównoważony jak opisano w Sekcji 4
Przechowywanie historii wyszukiwania w koncieWykonanie umowy
Obsługa listy wykluczeń, aby wykluczona osoba pozostała wykluczonaObowiązek prawny; uzasadniony interes
Przyjmowanie płatności, wystawianie faktur, prowadzenie ksiąg rachunkowychWykonanie umowy; obowiązek prawny
Zapobieganie oszustwom, nadużyciom i sporom płatniczymUzasadniony interes w ochronie usługi
Odpowiadanie na prośby o wsparcie i usunięcieWykonanie umowy; obowiązek prawny
Mierzenie publiczności i poprawa usługiUzasadniony interes
Reagowanie na prośbę właściwego organuObowiązek prawny

5.1 Żadne decyzje wywołujące skutki prawne dla kogokolwiek nie są podejmowane wyłącznie za pomocą środków automatycznych. Raport jest materiałem do przeczytania przez osobę, a Warunki zabraniają używania go jako czynnika w decyzji dotyczącej kwalifikowalności podmiotu do zatrudnienia, mieszkania, kredytu, ubezpieczenia lub edukacji.


6. Kto jeszcze przetwarza dane

6.1 Dane osobowe nigdy nie są sprzedawane ani wynajmowane. Są udostępniane tylko dostawcom wymienionym poniżej, każdy związany umową o przetwarzaniu danych, oraz z organem publicznym, gdy wymaga tego prawo.

DostawcaRolaDotyczące dane
OVHcloud (OVH SAS)Hosting aplikacji i bazy danych w Unii EuropejskiejWszystkie dane przechowywane przez usługę
Dostawcy danych wyszukiwania i danych internetowych zapytani w celu przeprowadzenia wyszukiwaniaZwracanie publicznych wyników dla identyfikatoraIdentyfikator wyszukiwany
Dostawcy sztucznej inteligencji osiągnięci przez bramkę inferencyjnąPisanie podsumowania z zebranych materiałówZebrane materiały do tego raportu
Stripe Payments Europe, Ltd.Płatności, przechowywanie kart, zarządzanie subskrypcjami i zapobieganie oszustwomTożsamość rozliczeniowa, metoda płatności, transakcje
Cloudflare, Inc.Dostarczanie treści, ochrona przed atakami i kontrola antybotowa przy rejestracjiAdres IP, metadane żądania
Resend, Inc.Wysyłanie e-maili transakcyjnychAdres e-mail i treść wiadomości
Google Ireland, Ltd.Mierzenie publiczności i zarządzanie tagamiDane przeglądania i identyfikatory ciasteczek

7. Przekazy poza EOG

7.1 Aplikacja i baza danych są hostowane w Unii Europejskiej.

7.2 Niektórzy dostawcy wymienieni powyżej przetwarzają dane poza Europejskim Obszarem Gospodarczym. Te przekazy są objęte standardowymi klauzulami umownymi Komisji Europejskiej, wraz z technicznymi i organizacyjnymi środkami potrzebnymi do ich skuteczności, a — gdy dostawca jest certyfikowany — przez Ramy Ochrony Prywatności UE–USA.


8. Jak długo dane są przechowywane

KategoriaPrzechowywanie
Dane konta klientaTak długo, jak istnieje konto
Wyszukiwania i raporty w historii kontaDo momentu usunięcia przez klienta lub do momentu usunięcia konta
Techniczna pamięć podręczna raportu7 dni
Lista wykluczeńNa czas nieokreślony — zapis w postaci skrótu to jedyny sposób na utrzymanie skuteczności wykluczenia
Faktury i dokumenty księgowe10 lat, zgodnie z wymogami prawa księgowego i podatkowego
Logi aplikacji i dane techniczne12 miesięcy
Korespondencja dotycząca wsparcia i usunięcia3 lata od ostatniej wymiany
Ciasteczka do pomiaru publicznościMaksymalnie 13 miesięcy

8.1 Weleaks nie przechowuje żadnych stałych zapisów osób, których szukano, poza raportami przechowywanymi w kontach, które je zamówiły, oraz krótkotrwałą pamięcią podręczną. Gdy te zostaną usunięte, nic na temat podmiotu nie pozostaje.


9. Bezpieczeństwo

9.1 Ruch jest szyfrowany w trakcie przesyłania. Hasła są przechowywane w postaci skrótu, nigdy w postaci jawnej. Raport jest czytelny tylko dla konta, które go zamówiło, sprawdzane przy każdym odczycie.

9.2 Dostęp do systemów produkcyjnych jest ograniczony do pracowników, którzy go potrzebują, przez prywatną sieć i jest rejestrowany.

9.3 W przypadku, gdy naruszenie może prowadzić do wysokiego ryzyka dla praw osób, których to dotyczy, są one oraz organ nadzorczy informowane w okresach przewidzianych przez RODO.


10. Ciasteczka i podobne technologie

10.1 Strona korzysta z:

  • ciasteczka ściśle niezbędne — sesyjne, językowe, kontrola antybotowa, zabezpieczenia oraz ciasteczko, które przypisuje anonimowy bezpłatny podgląd do gościa, który go uruchomił;
  • ciasteczka do pomiaru publiczności (Google Analytics, wdrożone przez Google Tag Manager), które mierzą, jak strona jest używana, w ujęciu zbiorczym;
  • ciasteczko przypisania rejestrujące, jak gość dotarł na stronę, używane do pomiaru reklamy.

10.2 Ciasteczka do pomiaru i przypisania można odrzucić w ustawieniach przeglądarki lub za pomocą własnej wtyczki do rezygnacji Google. Odrzucenie ciasteczek ściśle niezbędnych uniemożliwia działanie usługi.


11. Prawa klientów

11.1 Każdy klient ma prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu oraz przenoszenia danych, a także prawo do wycofania już udzielonej zgody.

11.2 Wyszukiwania można usuwać indywidualnie z historii konta, a samo konto można usunąć w ustawieniach konta.

11.3 Każdą inną prośbę można kierować na adres [email protected], a odpowiedź jest udzielana w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące w przypadku złożoności prośby.


12. Prawa osób, których szukano

12.1 Jeśli informacje o Tobie mogą być zwrócone przez Weleaks, możesz się wykluczyć. Napisz na [email protected], lub skorzystaj z strony usunięcia na stronie. To jest bezpłatne i nie jest wymagane konto.

12.2 Wykluczenie jest wpisywane na listę wykluczeń, która jest konsultowana przed każdym zapytaniem do źródła, dla każdego klienta i każdego przyszłego wyszukiwania. Od tego momentu Weleaks nie zwraca nic o Tobie. Lista przechowuje tylko to, co jest potrzebne do rozpoznania wykluczenia, a nic o Tobie nie jest przechowywane w innym celu.

12.3 Masz również prawo dostępu — do bycia poinformowanym, czy informacje o Tobie zostały zebrane i jakie to są — prawo do ich sprostowania, prawo do sprzeciwu wobec przetwarzania z powodów związanych z Twoją sytuacją oraz prawo do usunięcia.

12.4 Wykluczenie usuwa informacje z Weleaks. Nie usuwa ich ze źródła, które je opublikowało: strona źródłowa pozostaje online i nadal jest znajdowana przez wyszukiwarki. Aby ją usunąć, należy skontaktować się z wydawcą tej strony.

12.5 Klient, który kupił raport przed wykluczeniem, posiada kopię, do której Weleaks nie ma dostępu. Warunki wymagają, aby zniszczył ją na żądanie, a jest dostępna na żądanie, aby pomóc Ci w złożeniu tej prośby.

12.6 Każdy, kto uważa, że jego prawa nie zostały uszanowane, może złożyć skargę do Urzędu Ochrony Informacji i Danych Osobowych na Malcie lub do organu nadzorczego w swoim kraju zamieszkania.


13. Osoby niepełnoletnie

13.1 Usługi nie są przeznaczone dla osób poniżej osiemnastego (18) roku życia, a konto nie może być przez nie utworzone.

13.2 Wyszukiwanie, które wydaje się dotyczyć nieletniego, traktowane jest jako prośba o usunięcie, a osoba jest wykluczana, bez potrzeby składania prośby.


14. Zmiany w tej polityce

14.1 Ta polityka może być aktualizowana. Wersja, która ma zastosowanie, to ta opublikowana na stronie w momencie konsultacji; istotna zmiana jest zgłaszana e-mailem lub w koncie.


Jak Google wykorzystuje Twoje dane

Gdy akceptujesz pliki cookie reklamowe i pomiarowe, Google przetwarza Twoje dane osobowe jako niezależny administrator i do własnych celów. Google wyjaśnia te sposoby wykorzystania oraz przysługujące Ci wybory tutaj: Jak Google wykorzystuje dane z witryn i aplikacji korzystających z jego usług