Obowiązuje od 1 listopada 2026. Opisujemy tu, jakie dane zbieramy w serwisie WorldGSM.pl, po co, jak długo je przechowujemy i jakie masz prawa.

1. Administrator danych

Administratorem danych osobowych jest BRN IT Piotr Baran, NIP 6030043572 (dalej: my lub Administrator). W sprawach danych osobowych pisz na adres kontakt@worldgsm.pl.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

DaneCelPodstawa prawna (RODO)Jak długo
Nazwa użytkownika, e-mail, hasło (zapisane wyłącznie jako skrót), saldo punktówProwadzenie konta, logowanie, wiadomości dotyczące kontaart. 6 ust. 1 lit. b – umowaDo usunięcia konta; konta nieużywane usuwamy po powiadomieniu i 30 dniach na zalogowanie się
Treści, które dodajesz (opinie, pytania, odpowiedzi, komentarze, oceny), podpisPublikacja w serwisie, moderacjaart. 6 ust. 1 lit. b i fDo usunięcia treści przez Ciebie lub moderatora
Zdjęcia telefonów i tapety oraz nazwa autoraPublikacja w galerii z podpisem autoraart. 6 ust. 1 lit. bPliki odrzucone usuwamy od razu, opublikowane – do ich usunięcia
Dane profilu (nazwa, opis, strona, miejscowość, adres firmy, zdjęcie)Publiczny profil i katalog firmart. 6 ust. 1 lit. bDo usunięcia profilu lub konta
Numer telefonu potwierdzony kodem SMS, ustawienia powiadomieńPotwierdzenie, że jesteś właścicielem numeru; odpowiedzi, opis i zastrzeżenie numeruart. 6 ust. 1 lit. bDo odłączenia numeru lub usunięcia konta; kody SMS – do wygaśnięcia (15 minut)
Skrót adresu IP (SHA-256)Ochrona przed spamem, wielokrotnym głosowaniem i nadużyciami limitówart. 6 ust. 1 lit. f – prawnie uzasadniony interesRazem z treścią lub oceną, której dotyczy
Imię i nazwisko, adres, telefon do wysyłki nagrodyWydanie nagrody z programu punktówart. 6 ust. 1 lit. b90 dni po wysyłce lub anulowaniu zamówienia
Dane sklepu partnerskiego i osoby kontaktowej (nazwa firmy, NIP, adres, e-mail, telefon)Weryfikacja sklepu, współpraca, publikacja ofertart. 6 ust. 1 lit. b i fPrzez czas współpracy i do upływu terminów przedawnienia roszczeń
Dane firm w katalogu firm GSM (nazwa, adres, telefon i e-mail firmy, strona www, godziny otwarcia) – podane przez właściciela albo pochodzące z publicznie dostępnych źródeł (strona firmy, rejestry CEIDG i KRS)Publikacja katalogu firm, wizytówki firmy i jej powiązanie z numerem w „Kto dzwonił?”art. 6 ust. 1 lit. b (wizytówka dodana przez właściciela) albo lit. f – prawnie uzasadniony interes: informowanie użytkowników o firmach z branżyDo usunięcia wizytówki; właściciel może w każdej chwili przejąć wizytówkę, poprawić dane albo zażądać usunięcia
Opinie o firmach (ocena, treść, nazwa autora)Publikacja opinii, moderacja, przyznanie punktówart. 6 ust. 1 lit. b i fDo usunięcia opinii przez Ciebie lub moderatora
Dane statystyczne o wizytach i identyfikatory cookies GoogleStatystyki odwiedzin, wyświetlanie i pomiar reklamart. 6 ust. 1 lit. a – zgoda (baner cookies)Według ustawień Google Analytics (14 miesięcy) i AdSense; do wycofania zgody
E-mail subskrybenta newsletteraWysyłka newsletteraart. 6 ust. 1 lit. a – zgodaDo wypisania się; niepotwierdzone zapisy – 7 dni
Treść wiadomości do nas i zgłoszeń treściOdpowiedź, rozpatrzenie zgłoszenia lub reklamacjiart. 6 ust. 1 lit. c i fDo zakończenia sprawy, a potem do upływu terminów przedawnienia
Dane techniczne w logach serwera (adres IP, data, adres strony, przeglądarka)Bezpieczeństwo i diagnozowanie błędówart. 6 ust. 1 lit. f14 dni

Adresów IP nie zapisujemy w bazie wprost – przechowujemy tylko ich skrót, z którego nie da się odtworzyć adresu. Ze zdjęć i tapet usuwamy przy publikacji metadane (np. lokalizację GPS z aparatu).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez adresu do wysyłki nie otrzymasz nagrody rzeczowej.

3. Numery telefonów w wyszukiwarce „Kto dzwonił?”

Strony numerów zawierają opinie innych osób o połączeniach z danego numeru. Moderacja usuwa z nich dane osobowe właścicieli numerów. Jeśli to Twój prywatny numer, możesz go potwierdzić kodem SMS i zastrzec – wtedy komentarze i oceny numeru (także wcześniejsze) nie są wyświetlane. Realizujemy w ten sposób prawo sprzeciwu (art. 21 RODO). Możesz też napisać do nas na adres z punktu 1.

4. Komu przekazujemy dane

  • dostawcy hostingu, serwera poczty e-mail i kopii zapasowych: LH.pl Sp. z o.o. (Poznań);
  • operatorowi bramki SMS wysyłającemu kody: JustSend Sp. z o.o.;
  • firmie kurierskiej lub Poczcie Polskiej – przy wysyłce nagrody;
  • Google Ireland Ltd. – Google Analytics (statystyki) i Google AdSense (reklamy), wyłącznie jeśli wyrazisz na to zgodę w banerze cookies (szczegóły w Polityce cookies);
  • organom publicznym – gdy wymagają tego przepisy.

Przy autorach artykułów wyświetlamy avatary z usługi Gravatar (Automattic Inc.). Przeglądarka pobiera je wtedy z serwerów Gravatar, które mogą zarejestrować Twój adres IP. Nie przekazujemy danych poza Europejski Obszar Gospodarczy w innych celach.

Gdy klikasz „Kup” przy ofercie sklepu partnerskiego, przechodzisz na stronę sklepu. Liczymy tylko liczbę kliknięć (bez danych osobowych), a dalsze przetwarzanie danych odbywa się według polityki prywatności sklepu.

5. Twoje prawa

  • dostęp do danych i otrzymanie ich kopii;
  • sprostowanie danych (większość zmienisz sam w ustawieniach konta);
  • usunięcie danych – np. usuwając konto w ustawieniach;
  • ograniczenie przetwarzania;
  • przeniesienie danych, które nam podałeś;
  • sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • wycofanie zgody (np. wypisanie z newslettera linkiem w wiadomości) – bez wpływu na wcześniejsze przetwarzanie;
  • skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Na wnioski odpowiadamy w ciągu miesiąca. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Automatyczna „Ocena WorldGSM” dotyczy telefonów, nie osób.

6. Pliki cookies i pamięć przeglądarki

Niezbędne pliki cookies (sesja, ochrona formularzy, zapamiętanie logowania) zapisujemy bez pytania o zgodę, bo bez nich serwis nie działa. Cookies Google Analytics (statystyka) i Google AdSense (reklamy) zapisujemy tylko po wyrażeniu zgody w banerze. Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce strony.

Pełną listę plików cookies, okres ich przechowywania i sposób zarządzania nimi opisuje Polityka cookies.

Gdy korzystasz z Google Analytics lub reklam Google, dane mogą być przekazywane do Google LLC w USA. Google uczestniczy w programie EU-U.S. Data Privacy Framework, a przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

7. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty, kody SMS jako skróty HMAC, a dostęp do panelu administracyjnego mają tylko upoważnione osoby.

8. Zmiany polityki

O istotnych zmianach poinformujemy komunikatem w serwisie, a użytkowników z kontem – także e-mailem.