Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych w serwisie RenterCheck (backgroundcheck.pl) jest [NAZWA PRAWNA SPÓŁKI], [ADRES SIEDZIBY], NIP [NUMER NIP] („my”). W sprawach dotyczących niniejszej polityki lub Twoich danych pisz na privacy@backgroundcheck.pl.

2. Jakie dane zbieramy

Zbieramy wyłącznie to, co jest niezbędne do działania usługi:

• Dane konta: nazwa użytkownika, imię, nazwisko, adres e-mail, hasło (przechowywane jako solony skrót, nigdy jawnym tekstem).
• PESEL: wymagany do rejestracji i do wyszukania danej osoby. Są to dane wysoce wrażliwe w rozumieniu polskiego prawa i traktujemy je w sposób szczególny — patrz sekcja 5.
• Opinie i odwołania, które tworzysz Ty lub które dotyczą Ciebie, wraz z ich treścią i historią statusów.
• Historia wyszukiwań: jaki PESEL sprawdzałeś/aś i kiedy, powiązana z Twoim kontem w celach rozliczeniowych i przeciwdziałania nadużyciom.
• Dane płatności: dostawca płatności (Stripe), referencja transakcji, kwota i status. Nigdy nie widzimy ani nie przechowujemy numeru Twojej karty — obsługuje go bezpośrednio Stripe.
• Dane techniczne: identyfikatory sesji, adres IP i znaczniki czasu w logach serwera, wykorzystywane do bezpieczeństwa i przeciwdziałania nadużyciom.

3. Podstawy prawne przetwarzania

Na podstawie art. 6 RODO przetwarzamy dane w oparciu o:

• Wykonanie umowy (art. 6 ust. 1 lit. b) — założenie konta, realizacja opłaconego sprawdzenia PESEL, publikacja i moderacja opinii.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — przeciwdziałanie nadużyciom i oszustwom (np. limity częstotliwości sprawdzeń, blokada ponownej rejestracji w celu obejścia zasadnej negatywnej opinii) oraz utrzymanie bezpieczeństwa usługi.
• Obowiązek prawny (art. 6 ust. 1 lit. c) — przechowywanie dokumentacji płatności dla celów podatkowo-księgowych.
• Zgoda (art. 6 ust. 1 lit. a) — wyłącznie tam, gdzie wyraźnie o nią prosimy (np. opcjonalna komunikacja, jeśli kiedyś ją wprowadzimy).

4. Komu udostępniamy dane

Nie sprzedajemy danych osobowych. Udostępniamy minimum niezbędne:

• Stripe (obsługa płatności) — otrzymuje dane niezbędne do realizacji płatności; patrz stripe.com/privacy.
• Innym użytkownikom, w ograniczonym zakresie — opinia, którą zamieszczasz, jest widoczna dla osoby, której dotyczy, oraz — tam gdzie to zasadne — dla użytkownika, który zapłacił za sprawdzenie tej osoby. Nie pokazujemy Twojego numeru PESEL innym użytkownikom; PESEL służy wyłącznie do wewnętrznego dopasowania.
• Organom ścigania lub sądom, gdy wymaga tego prawo.
• Dostawcom hostingu/infrastruktury działającym wyłącznie jako podmioty przetwarzające na podstawie umowy powierzenia.

5. Szczególne zasady dla numeru PESEL

PESEL jest daną szczególnie wrażliwą — jest stały, trudny do zmiany i powszechnie używany jako kotwica tożsamości w Polsce. Ograniczamy sposób jego przechowywania i wykorzystania:

• Przechowujemy PESEL w dwóch postaciach: jawnej (potrzebnej do odzyskania konta i wglądu w ograniczonym zakresie administracyjnym) oraz jako spieprzony skrót HMAC-SHA256 („indeks ślepy”), używany do dopasowania przy opiniach i sprawdzeniach bez wielokrotnego ujawniania wartości jawnej.
• Po usunięciu konta (Ustawienia → usuń konto) natychmiast usuwamy nazwę użytkownika, e-mail, imię, nazwisko, hasło oraz jawny PESEL. Skrót PESEL jest celowo zachowywany — to on uniemożliwia obejście zasadnej negatywnej opinii poprzez usunięcie konta i ponowną rejestrację pod nową tożsamością z tym samym numerem PESEL. Jest to świadomy, ujawniony kompromis, a nie przeoczenie.
• Nigdy nie pokazujemy jawnego numeru PESEL zwykłym użytkownikom. Dostęp mają wyłącznie administratorzy, w celach wsparcia i przeciwdziałania nadużyciom, a każda czynność administratora jest logowana.

6. Jak długo przechowujemy dane

Dane konta i opinii przechowujemy przez cały okres aktywności konta oraz przez czas potrzebny na rozpatrzenie otwartych odwołań, spełnienie obowiązków podatkowo-księgowych (co do zasady 5 lat dla dokumentacji płatności zgodnie z polskim prawem) lub obronę przed roszczeniem. Pliki cookie sesji wygasają po 7 dniach nieaktywności; logi dostępowe serwera są rotowane po 90 dniach.

7. Twoje prawa

Zgodnie z RODO masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W praktyce:

• Dostęp i eksport: Ustawienia → „Pobierz moje dane” udostępnia pełny eksport konta, opinii, odwołań, historii płatności i historii wyszukiwań w pliku JSON.
• Usunięcie: Ustawienia → usuń konto usuwa dane identyfikujące, jak opisano w sekcji 5.
• Sprostowanie lub inne żądanie: napisz na privacy@backgroundcheck.pl. Odpowiemy w ciągu 30 dni.
• Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Zmiany niniejszej polityki

W przypadku istotnych zmian zaktualizujemy datę obowiązywania powyżej, a o zmianach o dużym znaczeniu poinformujemy poprzez serwis przed ich wejściem w życie.