1. Administrator i kontakt
Administratorem danych przetwarzanych w ramach BanCaller jest WISE Group Sp. z o.o., ul. Poznańska 64, 05-850 Jawczyce, Polska, KRS 0000957362, NIP 1182237693. Polityka obejmuje serwis bancaller.com oraz aplikacje BanCaller na iOS i Androida.
W sprawach danych osobowych napisz na odo@wise.pl. W sprawach działania aplikacji i konta: support@bancaller.com. Możesz również wysłać pismo na adres spółki. Pełne dane operatora znajdziesz w Informacje prawne.
2. Jakie dane przetwarzamy i skąd je mamy
- Konto, jeśli je utworzysz: nick, adres e-mail, zabezpieczony skrót hasła, wybrany język, stan i daty obsługi konta, powiązane urządzenia, historia zgłoszeń i punktów. Nick jest publiczny i nie musi być Twoim imieniem ani nazwiskiem. Konto jest opcjonalne; korzystanie bez konta nie oznacza jednak braku danych technicznych urządzenia.
- Urządzenie i bezpieczeństwo: identyfikatory instalacji i urządzenia używane przez BanCaller, platforma, nazwa urządzenia, klucz publiczny, informacje o dostępie i jego weryfikacji, wyniki atestacji, znaczniki czasu oraz adres IP. Weryfikacja autentyczności aplikacji i urządzenia korzysta z usług Apple albo Google. Na Androidzie mechanizmy antynadużyciowe mogą wykorzystywać skrót identyfikatora Android ID; na iOS wskazówki identyfikacyjne mogą obejmować IDFV. Klucz prywatny urządzenia nie jest przesyłany do BanCaller.
- Sprawdzenie lub zgłoszenie numeru: numer telefonu, wybrana kategoria, identyfikator i czas operacji oraz techniczne powiązanie z urządzeniem, a po przypisaniu urządzenia także z kontem. Ręczne sprawdzenie numeru przez internet przesyła sprawdzany numer do serwera. Nie oznacza automatycznego dodania zgłoszenia.
- Baza numerów: numery, kategorie, statusy, historia zgłoszeń i moderacji, a także nazwy lub oznaczenia wprowadzone przez operatora. Źródłem są zgłoszenia użytkowników oraz wpisy dodawane ręcznie przez WISE Group. Dane mogą dotyczyć osoby, która nie korzysta z BanCaller.
- Ochrona i powiadomienia: wybrane strefy numeracyjne, ustawienia synchronizacji, informacje o aktualizacji bazy, identyfikatory dostępu oraz token PUSH i historia powiadomień, jeśli funkcja powiadomień jest używana.
- Serwis WWW i kontakt: dane sesji, preferowany język, adres IP i informacje techniczne żądania, zdarzenia bezpieczeństwa, adres e-mail i treść korespondencji przekazanej przez Ciebie. Nie wysyłaj haseł, tokenów ani danych innych osób, które nie są potrzebne do wyjaśnienia sprawy.
Nie korzystamy z reklam ani dodatkowych narzędzi analitycznych lub zewnętrznego monitoringu błędów. Funkcje bezpieczeństwa i techniczne logi nie służą do tworzenia profili reklamowych.
3. Co dzieje się w telefonie
Rozpoznawanie połączenia opiera się na pobranej bazie w telefonie. Samo nadejście połączenia nie wysyła zgłoszenia do BanCaller. Aplikacja nie przesyła książki adresowej ani całej systemowej historii połączeń. Nie nagrywa rozmów i nie przesyła treści wiadomości SMS.
Na iOS systemowe rozszerzenie zgłoszeń otrzymuje dane połączenia lub wiadomości wybranej przez użytkownika. BanCaller wykorzystuje numer nadawcy i wybraną kategorię, nie treść wiadomości. Świadomie przygotowane zgłoszenie może trafić przez system Apple do serwera jako propozycja i zostać potwierdzone zgodnie z mechanizmem aplikacji.
Na Androidzie rola rozpoznawania połączeń pozwala systemowi przekazać aplikacji dane obsługiwanego połączenia. Dopasowanie do bazy i decyzja o jego obsłudze odbywają się lokalnie. Aplikacja może zachować lokalny kontekst połączenia, aby umożliwić późniejsze zgłoszenie wybranego numeru. Wysłanie zgłoszenia wymaga działania użytkownika.
Ustawienia systemowe pozwalają wyłączyć rozpoznawanie, blokowanie i powiadomienia. Odebranie uprawnienia może ograniczyć odpowiadającą mu funkcję, ale nie usuwa wcześniej wysłanych danych z serwera. Odinstalowanie aplikacji nie jest usunięciem konta.
4. Cele i podstawy przetwarzania
- Świadczenie zamówionych funkcji: obsługa konta, urządzeń, wyszukiwania, aktualizacji bazy i zgłoszeń — niezbędność do wykonania umowy lub działań przed jej zawarciem, art. 6 ust. 1 lit. b RODO.
- Ograniczanie nadużyć i utrzymanie bezpieczeństwa: weryfikacja urządzeń, limity, przeciwdziałanie fałszywym zgłoszeniom oraz obsługa incydentów — prawnie uzasadniony interes administratora i użytkowników, art. 6 ust. 1 lit. f RODO.
- Tworzenie i udostępnianie informacji o numerach: pomoc w rozpoznawaniu niechcianych połączeń, aktualizacja i moderacja bazy — prawnie uzasadniony interes administratora i użytkowników, art. 6 ust. 1 lit. f RODO, z uwzględnieniem praw osób, których numery dotyczą.
- Kontakt, reklamacje i roszczenia: wykonanie umowy albo uzasadniony interes polegający na odpowiedzi na zgłoszenie i ochronie praw — art. 6 ust. 1 lit. b lub f RODO. Wykonanie obowiązku wynikającego z prawa opiera się na art. 6 ust. 1 lit. c RODO.
Podanie danych jest dobrowolne, ale bez danych koniecznych dla danej funkcji nie możemy jej udostępnić. Zgoda systemowa na powiadomienia lub dostęp do funkcji telefonu nie jest zgodą na dowolne przetwarzanie danych ani zamiennikiem podstawy prawnej.
Status numeru jest wyliczany automatycznie na podstawie zgłoszeń i reguł moderacji, a operator może go zmienić. Może to prowadzić do oznaczenia, wyciszenia lub odrzucenia połączenia zgodnie z ustawieniami odbiorcy. Nie jest to ustalenie, że właściciel numeru popełnił przestępstwo. Możesz zakwestionować wynik i poprosić o sprawdzenie przez człowieka.
5. Odbiorcy i lokalizacja danych
WISE Group samodzielnie obsługuje hosting, bazę danych, pocztę i kopie zapasowe na infrastrukturze w Polsce. Dostęp administracyjny jest ograniczony rolami i zakresem obowiązków osób obsługujących usługę.
Do aplikacji innych użytkowników trafiają dane potrzebne do rozpoznawania numerów: numer, jego oznaczenie, kategoria i status. Nie udostępniamy im wraz z bazą Twojego adresu e-mail, hasła ani tożsamości autora konkretnego zgłoszenia.
- Apple: dystrybucja aplikacji iOS, weryfikacja aplikacji i urządzenia, obsługa zgłoszeń systemowych i powiadomień APNs. Usługi te mogą przetwarzać identyfikatory, dowody autentyczności oraz dane techniczne potrzebne do wykonania operacji.
- Google: dystrybucja aplikacji Android, Play Integrity i Device Recall oraz powiadomienia Firebase Cloud Messaging. Funkcje te wykorzystują dane weryfikacyjne, identyfikatory instalacji, tokeny i inne dane techniczne wymagane przez daną usługę.
- Google Fonts: strona pobiera czcionki z serwerów Google. Przeglądarka nawiązuje przy tym połączenie z Google, przekazując m.in. adres IP i techniczne dane żądania.
- Uprawnione organy: dane mogą zostać udostępnione, gdy wynika to z obowiązku prawnego i w zakresie tego obowiązku.
Polska lokalizacja serwerów WISE nie oznacza, że wszystkie operacje Apple i Google odbywają się w Polsce lub Europejskim Obszarze Gospodarczym. Dostawcy działają globalnie. Opisują przekazywanie danych i stosowane zabezpieczenia w polityce prywatności Apple, polityce prywatności Google oraz informacjach o prywatności Firebase. Informacje o zabezpieczeniach właściwych dla konkretnego przekazania przez BanCaller i sposobie uzyskania ich kopii można uzyskać pod adresem odo@wise.pl.
6. Jak długo przechowujemy dane
Poniżej opisujemy obecny sposób działania usługi. Usunięcie konta i okres przechowywania kopii zapasowych to odrębne kwestie.
- Dane konta: do usunięcia konta, z dalszym przechowywaniem części historii opisanej poniżej.
- Historia zgłoszeń, numerów, moderacji i punktów: obecnie jest przechowywana bez ustalonego terminu automatycznego usunięcia. Po usunięciu konta pozostaje w postaci pseudonimizowanej; nie należy traktować jej jako całkowicie anonimowej.
- Logi aplikacji i serwera oraz korespondencja pomocy: operator nie stosuje obecnie ogólnego harmonogramu ich kasowania. Czyszczenie niektórych danych powiązanych z usuniętym kontem opisujemy w następnym punkcie.
- Kopie zapasowe: obejmują okres do 5 lat wstecz. Kopia wykonana przed usunięciem konta może zawierać wcześniejsze dane do czasu wygaśnięcia tej kopii. Operacja usunięcia konta nie modyfikuje wstecz wszystkich historycznych backupów.
- Dane krótkotrwałe: tokeny aktywacyjne, wyzwania uwierzytelniające i pliki synchronizacji mają własne terminy ważności lub mechanizmy porządkowania. Nie oznacza to usunięcia źródłowych zgłoszeń ani całej historii.
Brak automatycznego terminu usuwania nie pozbawia Cię praw wynikających z RODO i nie oznacza, że każdy rodzaj danych może być przechowywany bez ograniczeń. Możesz zwrócić się o ocenę niezbędności dalszego przetwarzania, usunięcie danych lub jego ograniczenie.
7. Jak usunąć konto i dane
Konto BanCaller możesz usunąć na stronie WWW, bez konieczności posiadania zainstalowanej aplikacji: przejdź do konta, zaloguj się, wybierz opcję usunięcia konta i potwierdź ją aktualnym hasłem. Funkcja usuwania jest również dostępna w aplikacji. Jeśli nie możesz się zalogować, napisz na odo@wise.pl. Przed realizacją żądania możemy potrzebować odpowiedniego potwierdzenia tożsamości — nie wysyłaj nam hasła.
Usunięcie konta jest trwałe. W aktywnej bazie usuwany jest adres e-mail i preferowany język, nick zastępujemy neutralnym oznaczeniem, a dotychczasowe hasło, sesje, tokeny i dostęp przypisanych urządzeń zostają unieważnione. Czyszczenie powiązanych danych odbywa się częściowo w tle; obejmuje m.in. adresy IP w przypisanych logach aplikacji, nazwy z prób rejestracji oraz wybrane treści powiadomień.
Nie usuwamy automatycznie całej historii. Pozostają m.in. zgłoszenia, punkty, historia statusów i identyfikatory pozwalające zachować techniczne powiązania. Jest to pseudonimizacja, nie gwarancja nieodwracalnej anonimizacji. Dane numerów, które były przedmiotem zgłoszeń, nie znikają wyłącznie dlatego, że usunięto konto zgłaszającego.
Wylogowanie lub odinstalowanie aplikacji nie uruchamia usunięcia konta. Usunięcie konta nie usuwa automatycznie korespondencji z odrębnej skrzynki pocztowej, wszystkich logów infrastruktury ani danych przetwarzanych samodzielnie przez Apple i Google. Żądanie dotyczące dodatkowych danych możesz złożyć na adres kontaktowy ds. ochrony danych.
8. Twoje prawa
Na zasadach określonych w RODO przysługują Ci prawa dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są warunki tego prawa. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, wskazując swoją szczególną sytuację. Jeśli dane są przetwarzane na podstawie zgody, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Wyślij żądanie na odo@wise.pl. Nie musisz posiadać konta BanCaller, aby wystąpić w sprawie swoich danych. Odpowiedź powinna nastąpić bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; ewentualne przedłużenie wymaga podstawy i poinformowania Cię zgodnie z RODO.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje na uodo.gov.pl — lub innego właściwego organu nadzorczego. Nie musisz najpierw wyczerpać reklamacji u operatora.
9. Jeśli w bazie znajduje się Twój numer
Informacje mogą pochodzić od innych użytkowników albo zostać dodane przez WISE Group. Numer i jego oznaczenie są udostępniane w ramach wyszukiwania oraz bazy ochrony. Nie oznacza to, że potwierdziliśmy tożsamość osoby faktycznie wykonującej każde połączenie — numer może zostać podszyty lub zmienić właściciela.
Jeśli uważasz, że wpis jest błędny lub narusza Twoje prawa, napisz na odo@wise.pl, podając numer i opis sprawy. Możesz żądać wyjaśnienia źródła danych, sprostowania, usunięcia, ograniczenia lub wnieść sprzeciw. Weryfikacja uprawnienia do numeru nie powinna wymagać przekazania niepotrzebnych danych.
Reset oznaczenia spamu w aplikacji jest funkcją techniczną. Nie zastępuje żądania wynikającego z RODO i nie oznacza usunięcia historycznych zgłoszeń.
11. Osoby niepełnoletnie
BanCaller nie ustanawia własnej, jednolitej dolnej granicy wieku. Nie znosi to ograniczeń wynikających z prawa właściwego dla użytkownika ani zasad sklepu z aplikacjami. Jeśli korzystanie z usługi lub przetwarzanie danych wymaga zgody bądź działania rodzica lub opiekuna, te wymagania muszą zostać spełnione.
Obecne formularze nie zbierają daty urodzenia i nie zawierają odrębnego mechanizmu weryfikacji zgody rodzicielskiej. Nie przedstawiamy samego braku ograniczenia wieku jako potwierdzenia spełnienia wymagań dotyczących dzieci we wszystkich krajach. Rodzic lub opiekun może skontaktować się z nami w sprawie danych dziecka pod adresem odo@wise.pl.
12. Zmiany dokumentu
Wersja dokumentu jest wskazana na początku strony. Zmiana opisu prywatności nie stanowi sama w sobie zgody na nowy cel przetwarzania. Jeżeli nowa funkcja będzie wymagała osobnej informacji lub zgody, musi ona zostać zapewniona zgodnie z prawem.