Zawiadomienie o RODO

Administrator danych

PhishDestroy to niezależny, niekomercyjny projekt antyphishingowy. W kontekście RODO projekt PhishDestroy działa jako administrator danych osobowych przetwarzanych za pośrednictwem naszych usług. Skontaktuj się z naszym inspektorem ochrony danych pod adresem privacy@phishdestroy.io.

Jakie dane osobowe przetwarzamy

Zbieramy i przetwarzamy minimalną ilość danych osobowych, ograniczoną wyłącznie do tego, co jest ściśle niezbędne do realizacji naszej misji antyphishingowej:

• Zgłoszenia raportów o zagrożeniach: Nazwy domen, adresy URL, adresy portfeli oraz wszelkie dowody, które dobrowolnie przekazujesz przy zgłaszaniu zagrożenia.
• Dane techniczne: Adresy IP, nagłówki User-Agent oraz znaczniki czasu dostępu, zbierane automatycznie w celach bezpieczeństwa i zapobiegania nadużyciom.
• Dane analityczne: Zanonimizowane statystyki użytkowania za pośrednictwem Google Analytics (Google Tag Manager) w celu zrozumienia sposobu korzystania z naszych usług.
• Dane komunikacyjne: Adresy e-mail lub nazwy użytkowników w Telegramie, gdy kontaktujesz się z nami bezpośrednio.

Tak nie zbierać dane finansowe, dokumenty tożsamości lub dane osobowe szczególnych kategorii (art. 9 RODO).

Podstawa prawna przetwarzania

Przetwarzamy dane osobowe na podstawie następujących podstaw prawnych określonych w art. 6 ust. 1 RODO:

• Przeważający interes (art. 6 ust. 1 lit. f): Przetwarzanie danych wywiadu zagrożeń, adresów IP oraz metadanych technicznych w celu ochrony użytkowników internetu przed phishingiem i oszustwami. Naszym uzasadnionym interesem jest zapobieganie cyberprzestępczości oraz ochrona społeczeństwa.
• Zgoda (art. 6 ust. 1 lit. a): Gdy dobrowolnie złożysz raport o zagrożeniu lub skontaktujesz się z nami. Możesz wycofać zgodę w dowolnym momencie.
• Obowiązek prawny (art. 6 ust. 1 lit. c): Gdy jesteśmy zobowiązani do spełnienia legalnych żądań organów ścigania lub nakazów sądowych.

Twoje prawa w ramach RODO

Jako osoba, której dane dotyczą, w EOG/UK, przysługuje Ci następujące prawa:

• Prawo dostępu (art. 15): Złóż wniosek o kopię danych osobowych, które posiadamy.
• Prawo do sprostowania (art. 16): Zgłoszenie wniosku o sprostowanie nieprawidłowych danych osobowych.
• Prawo do usunięcia (art. 17): Zgłoś wniosek o usunięcie swoich danych osobowych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia (art. 18): Zgłoszenie wniosku o ograniczenie przetwarzania Twoich danych.
• Prawo do przenoszenia danych (art. 20): Otrzymuj dane w ustrukturyzowanym, maszynowo czytelnych formacie.
• Prawo do sprzeciwu (art. 21): Zgłoszenie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody (art. 7 ust. 3): Wycofaj zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania danych dokonanego wcześniej.

Aby skorzystać z któregokolwiek z tych praw, wyślij e-mail privacy@phishdestroy.io z tematem Żądanie RODOOdpowiemy w ciągu 30 dni, zgodnie z wymogami prawnymi. Za uzasadnione wnioski nie pobieramy opłat.

Zachowywanie danych

Przechowujemy dane osobowe wyłącznie przez czas niezbędny do realizacji wskazanych celów:

• Dane wywiadu zagrożeń: Przechowywane nieograniczenie w ramach publicznych rejestrów infrastruktury phishingowej. Nazwy domen, adresy URL oraz powiązane wskaźniki techniczne nie są uznawane za dane osobowe zgłaszającego.
• Dzienniki serwera (adres IP, identyfikator użytkownika): Przechowywane do 90 dni w celach bezpieczeństwa i zapobiegania nadużyciom, a następnie automatycznie usuwane.
• Rejestr komunikacji: Przechowywane do 12 miesięcy po ostatniej interakcji, chyba że ciągła korespondencja wymaga dłuższego okresu przechowywania.
• Dane analityczne: Dane są anonimizowane i agregowane; dane na poziomie indywidualnym nie są przechowywane dłużej, niż wynika to z własnych ustawień retencji danych Google Analytics.

Międzynarodowe transfery danych

Infrastruktura PhishDestroy jest rozproszona w wielu jurysdykcjach. W przypadku przekazywania danych osobowych poza EOG opieramy się na:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.
• Decyzje o adekwatności, w stosownych przypadkach (np. transfery do krajów zapewniających odpowiedni poziom ochrony danych).
• Konieczność realizacji zadania o charakterze użyteczności publicznej (art. 49 ust. 1 lit. d RODO) w ograniczonym zakresie.

Usługi podmiotów trzecich

Wykorzystujemy następujące usługi stron trzecich, które mogą przetwarzać dane osobowe:

• Cloudflare: usługi CDN, ochrony przed atakami DDoS oraz usługi DNS. Polityka prywatności Cloudflare.
• Ahrefs: Analityka SEO i monitorowanie wydajności witryny. Polityka prywatności Ahrefs.
• Google Analytics (przez GTM): Anonimizowana analityka witryny. Polityka prywatności Google.
• Telegram Bot API: Do zgłaszania raportów o zagrożeniach. Polityka prywatności Telegram.

Środki bezpieczeństwa

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowane połączenia (TLS/HTTPS), mechanizmy kontroli dostępu oraz regularne przeglądy bezpieczeństwa. Zobacz nasze Polityka bezpieczeństwa szczegóły.

Prawo wniesienia skargi

Jeśli uważasz, że Twoje prawa do ochrony danych osobowych zostały naruszone, przysługuje Ci prawo wniesienia skargi do organu nadzorczego w państwie członkowskim Unii Europejskiej, w którym masz miejsce zwykłego pobytu, miejsce pracy lub w którym doszło do rzekomego naruszenia. Lista organów ochrony danych osobowych w Unii Europejskiej jest dostępna pod adresem edpb.europa.eu.

Zmiany w niniejszym powiadomieniu

Zastrzegamy sobie prawo do aktualizacji niniejszej informacji o RODO w celu odzwierciedlenia zmian w naszych praktykach lub w obowiązujących przepisach prawa. Data „Ostatnia aktualizacja” w metadanych strony zostanie odpowiednio zaktualizowana. Dalsze korzystanie z naszych usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej informacji.

Kontakt

Wszystkie zapytania, wnioski lub skargi dotyczące ochrony danych:

• E-mail: privacy@phishdestroy.io
• Temat: Żądanie dotyczące RODO (w przypadku formalnych wniosków) lub Zapytanie dotyczące prywatności (dla pytań ogólnych)