Polityka prywatności

1. Informacje, które zbieramy

Kiedy korzystasz z naszych usług (bez konta)

Zbieramy minimalną ilość danych, aby przeprowadzić test prędkości:

Typ danych	Dlaczego to zbieramy	Zatrzymanie
Adres IP	Aby wybrać najlepszy serwer testowy w Twojej okolicy	Tylko sesja (niezapisana)
Wyniki testu prędkości	Aby pokazać Ci Twoje wyniki i obliczyć średnie	Anonimowy, 90 dni
Typ przeglądarki	Aby zapewnić zgodność i naprawić błędy	Zagregowane, anonimowe
Przybliżona lokalizacja	Wybór serwera na poziomie miasta/kraju	Nie przechowywane pojedynczo

Kiedy tworzysz konto

Jeśli zarejestrujesz konto, dodatkowo zbieramy:

• Adres e-mail - Aby się zalogować i otrzymywać ważne powiadomienia
• Hasło - Zaszyfrowane i nigdy nie przechowywane w postaci zwykłego tekstu
• Historia testów - Historia testów – Twoje poprzednie testy prędkości powiązane z Twoim kontem
• Preferencje konta - Preferencje konta – ustawienia języka, motywu i powiadomień

Czego NIE zbieramy

Wyraźnie NIE gromadzimy:

• ❌ Twoja historia przeglądania
• ❌ Twoje kontakty lub połączenia społecznościowe
• ❌ Dokładna lokalizacja GPS
• ❌ Dane uwierzytelniające dostawcy usług internetowych lub informacje rozliczeniowe
• ❌ Treść Twojego ruchu internetowego
• ❌ Dokumenty lub pliki osobiste

2. Jak wykorzystujemy Twoje dane

Zebrane dane wykorzystujemy wyłącznie w następujących celach:

Dostarczanie usług

• Przeprowadzanie dokładnych testów prędkości
• Pokazujemy Ci wyniki testów i historię
• Wybór optymalnych serwerów testowych
• Zapewnianie eksportu plików PDF i obrazów

Poprawa usług

• Obliczanie średnich prędkości (anonimizacja)
• Naprawianie błędów i poprawa wydajności
• Zrozumienie wzorców użytkowania (tylko w ujęciu zbiorczym)

Komunikacja (tylko posiadacze kont)

• E-maile z resetowaniem hasła
• Ważne aktualizacje usług
• Opcjonalnie: Miesięczne podsumowanie testów (możesz zrezygnować)

3. Twoje prawa dotyczące danych (RODO)

Przysługują Ci pełne prawa do swoich danych:

Prawo dostępu

Możesz w dowolnym momencie pobrać wszystkie swoje dane w formatach nadających się do odczytu maszynowego (JSON, CSV).

Prawo do usunięcia („prawo do bycia zapomnianym”)

Usuń pojedyncze wyniki testów, całą historię testów lub całe konto. Trwale usuniemy Twoje dane w ciągu 30 dni.

Prawo do przenoszenia

Eksportuj dane w popularnych formatach, aby móc je wykorzystać w innych usługach.

Prawo do sprostowania

Możesz w każdej chwili zaktualizować lub poprawić swój adres e-mail lub wszelkie dane konta.

Prawo do ograniczenia

Zarchiwizuj swoje konto, aby zatrzymać zbieranie danych, jednocześnie chroniąc swoje dane.

Prawo do sprzeciwu

Zrezygnuj z przetwarzania danych i komunikacji, które nie są niezbędne.

4. Udostępnianie danych

Nigdy nie sprzedajemy Twoich danych

NIE sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych nikomu i NIGDY nie będziemy tego robić.

Ograniczone udostępnianie stronom trzecim

Udostępniamy dane wyłącznie następującym zaufanym stronom trzecim:

Praca	Zamiar	Udostępniane dane
Google OAuth	Uwierzytelnianie logowania (opcjonalnie)	E-mail (jeśli logujesz się za pomocą Google)
GitHub OAuth	Uwierzytelnianie logowania (opcjonalnie)	Adres e-mail (jeśli logujesz się za pomocą GitHub)
Hosting w chmurze	Infrastruktura usługowa	Tylko dane techniczne (zaszyfrowane)
Usługa poczty e-mail	Tylko wiadomości e-mail transakcyjne	Adres e-mail (dla zarejestrowanych użytkowników)

Zobowiązania prawne

Dane możemy ujawnić wyłącznie, jeżeli:

• Wymagane przez ważny proces prawny (wezwanie, nakaz sądowy)
• Konieczne w celu zapobiegania szkodom lub działaniom niezgodnym z prawem
• Za Twoją wyraźną zgodą

Powiadomimy Cię, chyba że będzie to zabronione prawnie.

5. Bezpieczeństwo danych

Chronimy Twoje dane stosując standardowe w branży środki bezpieczeństwa:

Zabezpieczenia techniczne

• 🔐 Szyfrowanie: HTTPS dla wszystkich połączeń, szyfrowana baza danych
• 🔑 Bezpieczeństwo hasła: hashowanie Bcrypt z solą (nigdy jawny tekst)
• 🛡️ Kontrola dostępu: surowe wewnętrzne zasady dostępu
• 🔄 Regularne kopie zapasowe: Szyfrowane kopie zapasowe z 30-dniowym okresem przechowywania
• 🚨 Monitoring: całodobowy monitoring bezpieczeństwa i wykrywanie włamań

Protokół naruszenia danych

W mało prawdopodobnym przypadku naruszenia danych:

• Powiadomimy użytkowników, których to dotyczy, w ciągu 72 godzin
• Ujawnimy, jakie dane zostały naruszone
• Podamy Ci kroki, które pomogą Ci się chronić
• W razie potrzeby zgłosimy sprawę odpowiednim władzom

6. Pliki cookie

Niezbędne pliki cookie

Wymagane do działania usługi:

• Plik cookie sesji: utrzymuje Cię zalogowanym
• Token CSRF: Ochrona bezpieczeństwa
• Preferencje językowe: zapamiętuje wybrany język
• Preferencje motywu: Ustawienie trybu jasnego/ciemnego

Analityka (opcjonalnie)

W celu ulepszenia naszych usług stosujemy minimalną analitykę:

• Łączne statystyki użytkowania (bez możliwości identyfikacji osoby)
• Śledzenie błędów w celu ich naprawy
• Monitorowanie wydajności

Możesz zrezygnować of analytics in your privacy settings.

Brak zewnętrznych trackerów

NIE używamy:

• ❌ Piksel Facebooka
• ❌ Google Analytics (używamy alternatyw skoncentrowanych na prywatności)
• ❌ Trackery reklamowe
• ❌ Skrypty śledzenia mediów społecznościowych

7. Prywatność dzieci

Nasza usługa nie jest skierowana do dzieci poniżej 13. roku życia. Nie gromadzimy świadomie danych dzieci. Jeśli odkryjemy, że zebraliśmy dane dziecka poniżej 13. roku życia, natychmiast je usuniemy.

Jeśli jesteś rodzicem i uważasz, że Twoje dziecko przekazało nam informacje, skontaktuj się z nami pod adresem hello@internetspeed.my.

8. Międzynarodowy transfer danych

Twoje dane mogą być przetwarzane w różnych krajach, ale zapewniamy:

• Zgodność z RODO (dla użytkowników z UE)
• Zgodność z CCPA (dla użytkowników z Kalifornii)
• Standardowe klauzule umowne dotyczące przelewów międzynarodowych
• Opcje przechowywania danych (skontaktuj się z nami w sprawie potrzeb przedsiębiorstwa)

9. Przechowywanie danych

Typ danych	Okres przechowywania	Po usunięciu
Anonimowe wyniki testów	90 dni	Trwale usunięte
Historia testów konta	Do czasu usunięcia lub zamknięcia konta	30 dni kopii zapasowych, a następnie trwałe usunięcie
Informacje o koncie	Do czasu usunięcia konta	30-dniowy okres karencji, a następnie trwałe usunięcie
Aktywność logowania	90 dni (bezpieczeństwo)	Anonimizowane po 90 dniach

10. Zmiany w niniejszej Polityce Prywatności

Możemy od czasu do czasu aktualizować tę politykę. Kiedy to robimy:

• Zaktualizujemy datę „Ostatniej aktualizacji” na górze tej strony
• W przypadku istotnych zmian wyślemy zarejestrowanym użytkownikom wiadomość e-mail z 30-dniowym wyprzedzeniem
• Będziemy przechowywać zapisy poprzednich wersji w celu zapewnienia przejrzystości
• Dalsze użytkowanie po wprowadzeniu zmian oznacza akceptację

11. Twoje pytania

Skontaktuj się z naszym zespołem ds. prywatności

Masz pytania dotyczące Twojej prywatności lub chcesz skorzystać ze swoich praw?

• 📧 E-mail: hello@internetspeed.my
• 📝 Formularz wniosku o ochronę prywatności: Prześlij wniosek: Submit Request
• ⏱️ Odpowiadamy w ciągu 48 godzin

Złóż skargę

Jeżeli nie jesteś zadowolony z naszej odpowiedzi, masz prawo złożyć skargę do:

• Użytkownicy z UE: Twój lokalny organ ochrony danych
• Użytkownicy z Kalifornii: Biuro Prokuratora Generalnego Kalifornii
• Inne regiony: Twój lokalny organ nadzorujący prywatność