Polityka prywatności
Ostatnia aktualizacja: 1 października 2026
§1 Informacje ogólne
1. Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych zbieranych za pośrednictwem Serwisu TelecomRadar (telecomradar.pl). 2. Polityka prywatności stanowi integralną część Regulaminu Serwisu. 3. Pojęcia użyte w niniejszej polityce mają znaczenie nadane im w Regulaminie Serwisu.
§2 Administrator danych osobowych
1. Administratorem danych osobowych jest Miłosz Gołas, prowadzący działalność gospodarczą pod firmą DIGITAL SOLUTIONS MIŁOSZ GOŁAS, os. Na Lotnisku 1/29, 31-801 Kraków, NIP: 6321964756, REGON: 545258825 (dalej: Administrator). 2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: rodo@telecomradar.pl oraz za pośrednictwem formularza kontaktowego dostępnego na stronie telecomradar.pl/kontakt. 3. Administrator nie powołał Inspektora Ochrony Danych z uwagi na zakres i skalę przetwarzania danych.
§3 Jakie dane zbieramy
1. Dane podane w formularzu zapytania o ofertę lub zapytania o dostępność usług: a) imię (wymagane) i nazwisko (opcjonalne), b) numer telefonu (wymagane), c) adres e-mail (wymagane), d) adres instalacji: miejscowość, ulica, numer budynku, numer mieszkania (wymagane do sprawdzenia zasięgu), e) preferowany czas kontaktu oraz status udzielonych zgód, f) w przypadku skorzystania z generatora doboru usług — udzielone w nim odpowiedzi (preferencje dotyczące korzystania z internetu i telewizji, oczekiwane parametry, nazwa obecnego operatora, jeśli podana). 2. Dane podane w formularzu na stronie kontakt: imię i nazwisko, adres e-mail, kategoria zapytania, temat i treść wiadomości. 3. Dane związane z obsługą zapytania: status realizacji, informacja o zawarciu umowy z Operatorem i dacie instalacji (jeżeli została potwierdzona), odpowiedzi udzielone w ankiecie satysfakcji (oceny i komentarz) oraz dane niezbędne do rozliczenia bonusu z Programu bonusowego. 4. Dane podane przy dodawaniu komentarza na blogu: imię lub pseudonim, adres e-mail (niepublikowany), treść komentarza. Przy ocenie artykułu zapisywany jest skrót (hash) adresu IP. 5. Dane zbierane automatycznie: a) adres IP, b) typ i wersja przeglądarki, system operacyjny, c) czas i data wizyty, odwiedzane podstrony, d) zapytania o zasięg (adres, wynik sprawdzenia, adres IP, przeglądarka) — rejestrowane w celach statystycznych i bezpieczeństwa, z anonimizacją adresu IP po 12 miesiącach, e) źródło wizyty: nazwa domeny strony, z której Użytkownik trafił do Serwisu, adres strony wejścia (bez parametrów), parametry kampanii z adresu (utm_*) oraz informacja, że wejście nastąpiło z reklamy. Źródło wizyty zapisujemy przy sprawdzeniu zasięgu i przy zapytaniu z formularza. Identyfikator kliknięcia w reklamę (gclid, gbraid, wbraid, msclkid) oraz identyfikatory Google Analytics zapisujemy wyłącznie za odpowiednią zgodą na cookies (§8). 6. Rejestr zgód: dla wykazania zgodności z RODO (art. 7 ust. 1) Administrator zapisuje treść i wersję udzielonej zgody, identyfikator, kategorie zgód cookies, skrót adresu IP i informację o przeglądarce. 7. Dane użytkowników panelu (Przedstawiciele Operatorów, administrator): imię i nazwisko, adres e-mail, identyfikator konta Google, znaczniki logowań. 8. Dane z plików cookies i podobnych technologii — szczegóły w §8 i §9. 9. Dane wpisywane w kreatorze wypowiedzenia umowy (w tym imię i nazwisko, PESEL albo data urodzenia, NIP/REGON, numer klienta, adres) są przetwarzane wyłącznie lokalnie w przeglądarce Użytkownika w celu wygenerowania treści pisma. Dane te nie są przesyłane na serwery Serwisu, nie są zapisywane ani udostępniane Administratorowi. 10. Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO.
§4 Cele i podstawy prawne przetwarzania
1. Obsługa zapytań Użytkownika. Dane z formularza (imię, nazwisko, jeśli podane, numer telefonu, adres e-mail, adres instalacji, preferowany czas kontaktu) służą jednocześnie dwóm celom. Przedstawiciel Operatora potrzebuje ich, aby skontaktować się z Użytkownikiem i przedstawić ofertę. Administrator potrzebuje ich, aby obsłużyć zapytanie: potwierdzić jego przyjęcie, informować o jego statusie i wyniku drogą e-mail lub telefonicznie, powiadomić o pojawieniu się zasięgu pod wskazanym adresem oraz, po instalacji usługi, przekazać bonus z Programu bonusowego (pkt 2). Zakres danych przekazywanych Operatorom zależy od rodzaju zapytania: a) zapytanie o ofertę: sprawdzenie zasięgu i przekazanie danych z formularza wybranemu Operatorowi, b) zapytanie o dostępność usług pod adresem, pod którym Serwis nie wykazuje zasięgu: przekazanie adresu instalacji i imienia Użytkownika Przedstawicielom wszystkich Operatorów współpracujących z Serwisem w celu weryfikacji, czy mogą świadczyć usługi pod tym adresem, a pozostałych danych kontaktowych (nazwisko, jeśli podane, numer telefonu, adres e-mail) wyłącznie Przedstawicielowi Operatora, który potwierdził dostępność. Gdy pod wskazanym adresem pojawi się zasięg, Administrator wysyła Użytkownikowi jednorazowe powiadomienie e-mail; Użytkownik może z niego zrezygnować linkiem zamieszczonym w wiadomościach dotyczących zapytania. Podstawa: niezbędność do podjęcia działań na żądanie Użytkownika przed zawarciem umowy oraz do wykonania usługi (art. 6 ust. 1 lit. b RODO). 2. Obsługa i rozliczenie Programu bonusowego (weryfikacja zawarcia umowy, przekazanie bonusu) — podstawa: art. 6 ust. 1 lit. b RODO. 3. Kontakt z Użytkownikiem przed wygaśnięciem umowy z Operatorem w celu przedstawienia alternatywnych ofert (marketing bezpośredni drogą e-mailową lub telefoniczną) — podstawa: dobrowolna, odrębna zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). 4. Wysyłka newslettera z poradami i aktualnościami z rynku telekomunikacyjnego — podstawa: zgoda (art. 6 ust. 1 lit. a RODO), potwierdzana w modelu double opt-in. 5. Odpowiedź na wiadomości przesłane przez formularz kontaktowy — podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). 6. Badanie satysfakcji z usługi (ankieta wysyłana e-mailem po ok. 30 dniach od instalacji usługi) — podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); wypełnienie ankiety jest dobrowolne, a Użytkownik może wnieść sprzeciw wobec tego przetwarzania. 7. Publikacja i moderacja komentarzy na blogu oraz zbieranie ocen artykułów — podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). 8. Zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom (logi serwera, rejestr zapytań o zasięg, rate limiting, ochrona przed botami) oraz pomiary wydajności strony (Vercel Speed Insights, bez cookies i bez identyfikacji Użytkownika) — podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). 9. Prowadzenie statystyk i analiz ruchu w Serwisie z użyciem cookies analitycznych — podstawa: zgoda (art. 6 ust. 1 lit. a RODO); szczegóły w §8. 9a. Ustalanie, z jakich źródeł Użytkownicy trafiają do Serwisu i które z nich prowadzą do zapytań, czyli pomiar skuteczności własnych działań promocyjnych na podstawie źródła wizyty (§3 pkt 5 lit. e). Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Użytkownik może wnieść sprzeciw wobec tego przetwarzania. 9b. Pomiar skuteczności reklam w Google Ads z użyciem cookies marketingowych i identyfikatora kliknięcia w reklamę, w tym przekazanie Google informacji, że wejście z reklamy zakończyło się zapytaniem albo umową. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO); szczegóły w §8. 10. Udokumentowanie udzielonych zgód i preferencji cookies (rozliczalność) — podstawa: art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO. 11. Prowadzenie kont panelu Przedstawicieli Operatorów — podstawa: art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta). 12. Podanie danych oznaczonych jako wymagane (imię, telefon, e-mail, adres instalacji) jest warunkiem obsługi zapytania; ich niepodanie uniemożliwia sprawdzenie zasięgu i przekazanie zapytania Operatorowi albo Operatorom. Podanie pozostałych danych oraz zgody marketingowe są dobrowolne i nie wpływają na obsługę zapytania. 13. Wyrażenie zgody jest dobrowolne. Użytkownik może wycofać zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. 14. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
§5 Odbiorcy danych i transfery poza EOG
1. Dane osobowe mogą być przekazywane następującym podmiotom: a) Operatorzy telekomunikacyjni — wyłącznie dane z formularza zapytania, w celu przedstawienia oferty. Przy zapytaniu o ofertę dostęp do danych mają wyłącznie upoważnieni Przedstawiciele Operatora wskazanego przez Użytkownika. Przy zapytaniu o dostępność usług adres instalacji i imię otrzymują Przedstawiciele wszystkich Operatorów współpracujących z Serwisem, a pozostałe dane kontaktowe wyłącznie Przedstawiciel Operatora, który potwierdził dostępność usług. Operator staje się odrębnym administratorem danych w zakresie, w jakim przetwarza je we własnych celach. b) Dostawcy usług hostingowych i infrastruktury: — Vercel Inc. (USA) — hosting aplikacji, ochrona przed botami (Vercel Bot Protection) i pomiary wydajności, — Supabase Inc. (USA) — baza danych (PostgreSQL), — Upstash Inc. (USA) — usługa rate limiting (Redis). c) Dostawcy usług bezpieczeństwa: — Cloudflare Inc. (USA) — ochrona przed botami (Turnstile), — Sentry (Functional Software Inc., USA) — monitorowanie błędów aplikacji i stabilności systemu. d) Dostawcy usług komunikacyjnych: — Resend Inc. (USA) — wysyłka powiadomień e-mail. e) Google LLC (USA) — narzędzia analityczne i reklamowe (Google Analytics, Google Ads, Consent Mode); zakres zależny od zgód opisanych w §8. 2. Test prędkości korzysta z osadzonego narzędzia fast.com należącego do Netflix Inc. (USA). Po uruchomieniu testu przeglądarka Użytkownika łączy się bezpośrednio z serwerami Netflix, który otrzymuje adres IP i dane techniczne przeglądarki. 3. Transfer danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) dla podmiotów certyfikowanych w tym programie (m.in. Vercel, Cloudflare, Google, Sentry, Resend, Upstash) oraz na podstawie standardowych klauzul umownych (m.in. Supabase). Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem (§2 pkt 2). 4. Podmioty wymienione w pkt 1 lit. b–e przetwarzają dane na podstawie umów powierzenia przetwarzania. W zakresie pomiaru skuteczności reklam Google działa także jako odrębny administrator danych, na zasadach opisanych w swoich warunkach ochrony danych. 5. Administrator nie sprzedaje danych osobowych podmiotom trzecim.
§6 Okres przechowywania danych
1. Dane z formularzy zapytań o ofertę (leady) — 12 miesięcy od zakończenia obsługi zapytania, a w przypadku wyrażenia zgody na kontakt przed końcem umowy — 36 miesięcy od daty przesłania zapytania, nie dłużej jednak niż do momentu wycofania zgody. 2. Odpowiedzi z ankiety satysfakcji — przez okres przechowywania powiązanego zapytania. 3. Dane z formularza kontaktowego (strona kontakt) — 12 miesięcy. 4. Logi serwera i rejestr zapytań o zasięg — 12 miesięcy; po tym okresie adres IP jest usuwany lub anonimizowany. Po tym samym okresie usuwane są identyfikatory zapisane razem ze źródłem wizyty (identyfikator kliknięcia w reklamę, identyfikatory Google Analytics); informacja o kanale i kampanii pozostaje jako dana statystyczna. 5. Komentarze na blogu — do czasu usunięcia komentarza, wniesienia skutecznego sprzeciwu lub żądania usunięcia danych. 6. Dane z plików cookies — zgodnie z czasem życia poszczególnych plików (od sesji do 24 miesięcy, szczegóły w §8). 7. Dane subskrypcji newslettera — do momentu rezygnacji z subskrypcji. 8. Rejestr udzielonych zgód — przez okres obowiązywania zgody, a po jej wycofaniu przez okres przedawnienia ewentualnych roszczeń. 9. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.
§7 Prawa Użytkownika
1. Zgodnie z RODO przysługują Ci następujące prawa: a) prawo dostępu do swoich danych osobowych (art. 15 RODO), b) prawo do sprostowania danych (art. 16 RODO), c) prawo do usunięcia danych — prawo do bycia zapomnianym (art. 17 RODO), d) prawo do ograniczenia przetwarzania (art. 18 RODO), e) prawo do przenoszenia danych (art. 20 RODO), f) prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), g) prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO). 2. W celu realizacji powyższych praw skontaktuj się z Administratorem pod adresem rodo@telecomradar.pl lub za pośrednictwem formularza kontaktowego na stronie telecomradar.pl/kontakt. 3. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy przed upływem pierwszego miesiąca. 4. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
§8 Pliki cookies i podobne technologie
1. Przechowywanie plików cookies i uzyskiwanie do nich dostępu wymaga zgody Użytkownika, z wyjątkiem cookies niezbędnych — zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej oraz art. 6 RODO w zakresie danych osobowych. Kategorie obejmują także podobne technologie przechowywania danych w przeglądarce (localStorage, szczegóły w §9). 2. Serwis wykorzystuje następujące kategorie: a) Cookies niezbędne (nie wymagają zgody): — sesja pokrycia (__Host-tr_session) — zaszyfrowany plik httpOnly, 30 min przedłużane aktywnością (maks. 3 h), przechowuje wynik sprawdzenia zasięgu, — sesja logowania do panelu (authjs.*) — httpOnly, 24 h, — stan bannera cookies (telecomradar-consent) — 6 miesięcy, pamięta wybór Użytkownika; wybór jest dodatkowo rejestrowany po stronie serwera w celu rozliczalności (art. 7 ust. 1 RODO), — cookie weryfikacji antybotowej Vercel (_vcrcs) — ustawiane po przejściu weryfikacji Vercel Bot Protection. b) Cookies funkcjonalne (wymagają zgody): — ostatni wyszukiwany adres (tr_last_address) — localStorage, 1 h, ułatwia ponowne wyszukiwanie. c) Cookies analityczne (wymagają zgody): — Google Analytics 4 — statystyki ruchu oparte na pseudonimowych identyfikatorach użytkownika i sesji: cookies _ga i _ga_* (do 24 miesięcy) oraz _gid (24 h). Dane te nie pozwalają Administratorowi na bezpośrednią identyfikację Użytkownika, ale nie są anonimowe, — źródło wizyty (tr_attr) — localStorage, do 90 dni; pamięta, z jakiego źródła Użytkownik trafił do Serwisu (parametry kampanii, domena odsyłająca, strona wejścia), żeby późniejsze zapytanie dało się przypisać do właściwego źródła. d) Cookies marketingowe (wymagają zgody): — Google Ads — pomiar skuteczności reklam: cookies _gcl_* (do 90 dni) z identyfikatorem kliknięcia w reklamę, ustawiane po wejściu do Serwisu z reklamy Google, — identyfikator kliknięcia w reklamę zapisany razem ze źródłem wizyty (tr_attr) — localStorage, do 90 dni. Zgoda z tej kategorii steruje także sygnałami Google Consent Mode (ad_storage, ad_user_data, ad_personalization). 3. Skrypt Google (gtag.js) w trybie Consent Mode ładuje się przy każdej wizycie. Do czasu wyrażenia zgody nie ustawia cookies ani identyfikatorów, ale przesyła do Google ograniczone sygnały techniczne (m.in. adres IP i adres odwiedzanej strony) służące do zbiorczych pomiarów. Zgoda analityczna włącza cookies i pełny pomiar, a zgoda marketingowa pomiar skuteczności reklam. 3a. Źródło wizyty bez zgody na cookies. Informację o źródle wizyty (§3 pkt 5 lit. e) Serwis odczytuje z adresu strony wejścia i przechowuje wyłącznie w pamięci otwartej strony, bez zapisu na urządzeniu Użytkownika. Na serwer trafia ona razem ze sprawdzeniem zasięgu albo z formularzem zapytania. Bez zgody marketingowej identyfikator kliknięcia w reklamę nie jest przesyłany ani zapisywany. 4. Cloudflare Turnstile — mechanizm ochrony przed botami przy formularzach. Działa w tle, nie wymaga interakcji Użytkownika. Klasyfikowany jako niezbędny (ochrona bezpieczeństwa). 5. Użytkownik może zarządzać preferencjami cookies za pomocą bannera wyświetlanego przy pierwszej wizycie lub klikając „Ustawienia cookies” w stopce Serwisu. 6. Użytkownik może również usunąć cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki. Może to wpłynąć na działanie niektórych funkcji Serwisu.
§9 Pamięć lokalna (localStorage)
1. Serwis wykorzystuje pamięć lokalną przeglądarki (localStorage) do przechowywania: a) preferencji motywu (jasny/ciemny), b) ostatniego wyszukiwanego adresu (tr_last_address) — za zgodą na cookies funkcjonalne, TTL 1 godzina, c) źródła wizyty (tr_attr) — za zgodą na cookies analityczne lub marketingowe, do 90 dni. 2. Dane z pkt 1 lit. a i b nie są wysyłane na serwer i pozostają wyłącznie na urządzeniu Użytkownika. Źródło wizyty (pkt 1 lit. c) jest przesyłane na serwer razem ze sprawdzeniem zasięgu albo z formularzem zapytania. 3. Dane wpisywane w kreatorze wypowiedzenia umowy (w tym PESEL lub data urodzenia) są przetwarzane wyłącznie lokalnie w przeglądarce w celu wygenerowania dokumentu i nie są przesyłane na serwery Administratora ani nigdzie zapisywane. 4. Użytkownik może usunąć dane z localStorage w ustawieniach przeglądarki.
§10 Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności: a) szyfrowanie transmisji danych (HTTPS/TLS), b) szyfrowanie sesji pokrycia (AES-256-GCM), c) kontrola dostępu do panelu administracyjnego (OAuth 2.0, kontrola ról), d) ograniczanie częstotliwości zapytań (rate limiting), e) ochrona przed botami (Cloudflare Turnstile oraz Vercel Bot Protection). 2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora.
§11 Zmiany polityki prywatności
1. Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności. 2. O istotnych zmianach Administrator poinformuje poprzez komunikat w Serwisie, a osoby korzystające z usług subskrypcyjnych — także e-mailem. 3. Data ostatniej aktualizacji jest widoczna na górze niniejszego dokumentu.
§12 Kontakt
W sprawach dotyczących ochrony danych osobowych i prywatności skontaktuj się z Administratorem pod adresem rodo@telecomradar.pl lub za pośrednictwem formularza kontaktowego na stronie telecomradar.pl/kontakt. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.