Administratorem Twoich danych osobowych jest:
ICV Sp. z o.o.
ul. Zabrzańska 18/14, 41-907 Bytom
NIP: 6263039706
Serwisy: adresy.app, api.adresy.app, id.adresy.app
E-mail: [email protected]
Tel.: +48 512 723 440
Podczas rejestracji zbieramy: adres e-mail i hasło (przechowywane wyłącznie jako skrót bcrypt — nigdy w postaci jawnej). Dane te są niezbędne do świadczenia usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
Razem z kontem zapisujemy, skąd do nas trafiłeś, jeśli wynika to z linku, z którego
przyszedłeś: oznaczenie naszej strony lub kampanii (parametry src i UTM)
oraz nazwę serwisu odsyłającego. Służy nam to do oceny, które strony i kampanie
przyprowadzają użytkowników. Nie używamy do tego plików cookie.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (ocena skuteczności naszych stron i kampanii).
Jeśli korzystasz z płatnego planu, możesz podać dane do faktury: nazwę firmy, NIP lub numer VAT UE, adres siedziby, adres e-mail do faktur. Dane te są wymagane przepisami podatkowymi.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o VAT, przepisy rachunkowe).
Przy każdym logowaniu zapisujemy: token sesji (przechowywany jako skrót SHA-256), adres IP i identyfikator przeglądarki (user-agent). Służy to ochronie Twojego konta przed nieautoryzowanym dostępem.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo systemu).
Każde wywołanie API rejestrujemy w celach rozliczania limitów i kwot abonamentowych. Zapisujemy: identyfikator użytkownika, wywoływany endpoint, timestamp, kod odpowiedzi HTTP i koszt w jednostkach limitu. Rozliczenia nie zawierają treści zapytań.
Osobno, w celu poprawiania jakości dopasowania adresów, zapisujemy sam tekst zapytania wraz z wynikiem (trafienie, brak trafienia, czas odpowiedzi). Zapis ten nie jest powiązany z kontem ani z kluczem API — nie da się na jego podstawie ustalić, kto wysłał zapytanie. Przechowujemy go przez 30 dni, po czym jest automatycznie usuwany.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy (rozliczanie limitów).
W celu ochrony przed atakami (brute-force, nadużyciami) rejestrujemy adresy IP przy próbach logowania oraz działaniach administracyjnych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo).
Jeśli wyślesz do nas wiadomość e-mail, przechowujemy: adres nadawcy, temat i treść wiadomości — w celu udzielenia odpowiedzi lub przekazania sprawy do obsługi. Pocztę na adresy w domenie adresy.app odbiera usługa przekierowania poczty Cloudflare.
Korzystamy przy tym z modelu AI (Anthropic, Claude). Adres nadawcy, temat i treść wiadomości (do 3 000 znaków) są przekazywane do Anthropic, który ocenia, czego dotyczy wiadomość. Na proste pytania (np. o działanie usługi) model może przygotować odpowiedź, która jest wysyłana automatycznie. Pozostałe wiadomości trafiają do nas i odpowiadamy na nie sami; model służy wtedy wyłącznie do korekty stylu i gramatyki naszej odpowiedzi, a przed wysłaniem odpowiedź zatwierdza człowiek.
Szkic takiej odpowiedzi (Twój adres e-mail, temat i tekst odpowiedzi — bez treści Twojej wiadomości) przesyłamy także do komunikatora Telegram na konto obsługi, żeby można go było zatwierdzić z telefonu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (obsługa klientów).
Generowane przez Ciebie klucze API przechowujemy wyłącznie jako skróty SHA-256 (klucz jawny pokazywany jest tylko raz, przy tworzeniu). Zapisujemy też nadaną przez Ciebie nazwę klucza, prefix (8 pierwszych znaków) oraz datę ostatniego użycia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
Rejestrujemy zagregowane statystyki dopasowań adresowych (czas przetwarzania, wynik, źródło zapytania) w celach diagnostycznych. Logi te nie zawierają identyfikatora użytkownika — są anonimowe.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (jakość usługi).
Sam plik CSV/XLSX nie jest zapisywany na dysku serwera — jest parsowany w pamięci i odrzucany. W bazie danych zapisujemy natomiast zawartość jego wierszy (adres do weryfikacji wraz z pozostałymi kolumnami, które przesłałeś) oraz wynik dopasowania. Bez tego nie dałoby się pokazać wyników w panelu, pobrać ich później ani poprawić pojedynczego wiersza.
Dane te przechowujemy przez czas życia zadania, zależny od planu: 7 dni (Free, Mini), 30 dni (Starter), 90 dni (Business). Po upływie tego czasu zadanie wraz z wierszami jest automatycznie usuwane. Możesz je też usunąć wcześniej samodzielnie w panelu („Historia plików” → „Usuń”).
Zawartość plików nie jest przekazywana podmiotom trzecim, w szczególności nie jest przesyłana do dostawców usług AI.
Strona adresy.app to strona statyczna (bez logowania i formularzy), serwowana przez sieć dostarczania treści Bunny.net, za pośrednictwem Cloudflare. Obaj dostawcy przetwarzają przy każdym wyświetleniu standardowe dane techniczne (adres IP, czas, adres strony, nagłówek User-Agent) w celu dostarczenia strony i ochrony przed atakami.
Statystyki odwiedzin zbieramy narzędziem Plausible Analytics uruchomionym na naszym własnym serwerze (stats.adresy.app). Plausible nie używa plików cookie, nie zapisuje adresów IP i nie śledzi użytkowników między wizytami — zlicza wyświetlenia i źródła ruchu w postaci zbiorczej. Dane nie są przekazywane dalej.
Na stronie adresy.app działa też Cloudflare Web Analytics — skrypt dodawany przez Cloudflare, który bez plików cookie mierzy w postaci zbiorczej liczbę odwiedzin i szybkość ładowania strony.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (udostępnienie strony, jej bezpieczeństwo i statystyka).
Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym, które działają na podstawie umów powierzenia przetwarzania danych (w tym warunków powierzenia stanowiących część ich regulaminów usług):
| Podmiot | Rola | Przetwarzane dane |
|---|---|---|
| Resend, Inc. | Wysyłka e-maili transakcyjnych | Adres e-mail odbiorcy, treść wiadomości systemowych |
| Sentry (Functional Software, Inc.) | Monitoring błędów aplikacji | Informacje o błędach technicznych; dane identyfikacyjne (nagłówki authorization, cookie) są filtrowane i nie są przekazywane |
| Przelewy24 (PayPro S.A.) | Operator płatności online i fakturowania | Dane rozliczeniowe przekazywane przy transakcji (imię/firma, NIP, e-mail, kwota, historia płatności); PayPro S.A. z siedzibą w Polsce (EOG) |
| OVH SAS | Hosting serwera aplikacji i bazy danych | Wszystkie dane przechowywane w bazie danych (serwer we Francji, UE) |
| Cloudflare, Inc. | Pośrednictwo w ruchu do wszystkich serwisów (szyfrowanie, ochrona przed atakami), odbiór poczty przychodzącej | Dane przesyłane do serwisów i z nich (w tym treść zapytań API), adres IP, dane techniczne połączenia; wiadomości e-mail kierowane na adresy w domenie adresy.app |
| BunnyWay d.o.o. (Bunny.net) | Hosting strony statycznej adresy.app | Adres IP i dane techniczne wyświetlenia strony (Słowenia, UE) |
| Anthropic, PBC | Model AI do obsługi korespondencji (pkt 2.6) | Adres nadawcy, temat i treść wiadomości e-mail przesłanych do nas; tekst naszych odpowiedzi |
Ponadto szkice odpowiedzi na korespondencję (pkt 2.6) trafiają do komunikatora Telegram (Telegram Messenger Inc.), z którego korzysta obsługa serwisu.
Część podmiotów przetwarzających (Resend, Sentry, Cloudflare, Anthropic) ma siedzibę w Stanach Zjednoczonych. Transfery danych do tych podmiotów odbywają się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów zapewniających odpowiedni poziom ochrony wymagany przez RODO (art. 46).
Serwer aplikacji i baza danych (OVH) znajdują się we Francji, a strona statyczna (Bunny.net) w Unii Europejskiej — dane przechowywane w serwisie nie opuszczają Europejskiego Obszaru Gospodarczego. Telegram Messenger Inc. ma siedzibę poza EOG; trafia tam wyłącznie szkic naszej odpowiedzi opisany w pkt 2.6.
Aplikacja (api.adresy.app) używa wyłącznie dwóch technicznych plików cookie, niezbędnych do działania serwisu. Nie używamy plików cookie analitycznych, reklamowych ani śledzących między serwisami. Strona adresy.app nie ustawia plików cookie.
| Nazwa | Cel | Czas życia | Zakres |
|---|---|---|---|
adresy_session |
Sesja zalogowanego użytkownika — umożliwia pozostanie zalogowanym | 30 dni | Tylko zalogowani użytkownicy |
session_id |
Anonimowy identyfikator techniczny — używany do zarządzania limitami zapytań, w tym dzienną pulą darmowych sprawdzeń, i ochrony przed nadużyciami | 24 godziny | Wszyscy odwiedzający |
Pliki cookie są oznaczone flagą HttpOnly (niedostępne dla JavaScript)
i Secure (przesyłane wyłącznie przez HTTPS). Nie zawierają danych
umożliwiających bezpośrednią identyfikację — są to losowe tokeny techniczne.
Oba pliki są niezbędne do funkcjonowania usługi, więc ich użycie nie wymaga odrębnej zgody zgodnie z art. 5 ust. 3 Dyrektywy 2002/58/WE (ePrivacy).
Cenę raportu o adresie testujemy w dwóch wariantach. Wariant wybierany jest na podstawie sieci, z której łączysz się z serwisem (pierwsze trzy człony adresu IPv4 albo prefiks /48 adresu IPv6), w chwili wyświetlenia strony — dzięki temu z tej samej sieci widzisz zawsze tę samą cenę. Ani adresu IP, ani sieci nie zapisujemy; zapisujemy tylko wariant ceny przy złożonym zamówieniu.
| Kategoria danych | Czas przechowywania | Podstawa |
|---|---|---|
| Dane konta (email, hasło) | Do usunięcia konta | Umowa |
| Dane rozliczeniowe (firma, NIP, adres) | 5 lat od końca roku podatkowego | Obowiązek prawny (ustawa o rachunkowości) |
| Sesje logowania (IP, user-agent) | 30 dni od wygaśnięcia sesji | Prawnie uzasadniony interes |
| Logi użycia API | 13 miesięcy | Umowa (historia limitów) |
| Logi bezpieczeństwa (IP przy logowaniu) | 90 dni | Prawnie uzasadniony interes |
| Korespondencja przychodząca (e-mail) | 12 miesięcy | Prawnie uzasadniony interes |
| Klucze API | Do usunięcia konta lub klucza | Umowa |
| Zadania wsadowe (zawartość wierszy z plików CSV/XLSX) | 7 dni (Free, Mini), 30 dni (Starter), 90 dni (Business) — usuwane automatycznie; sam plik nie jest zapisywany na dysku | Umowa |
Na podstawie RODO przysługują Ci następujące prawa:
Aby skorzystać z powyższych praw, napisz na adres: [email protected]. Odpowiemy w terminie 30 dni. W przypadku wątpliwości co do tożsamości możemy poprosić o dodatkowe potwierdzenie.
W sprawach dotyczących danych osobowych skontaktuj się z nami:
ICV Sp. z o.o.
ul. Zabrzańska 18/14, 41-907 Bytom
NIP: 6263039706
E-mail: [email protected]
Tel.: +48 512 723 440
Polityka może być aktualizowana w przypadku istotnych zmian w sposobie przetwarzania danych. Data ostatniej aktualizacji widoczna jest na górze strony.