Polityka prywatności

Administrator danych i kontakt

Administratorem danych osobowych jest właściciel serwisu Passly.pl. Kontakt: contact@passly.pl.

Zakres danych i cele przetwarzania

• Generator haseł: działa lokalnie – nie gromadzimy haseł ani danych z formularzy.
• Sprawdzanie hasła (Have I Been Pwned): hasło jest hashowane lokalnie (SHA-1) – do zewnętrznego API wysyłane jest tylko pierwszych 5 znaków skrótu, metodą k-anonimowości. Pełne hasło nigdy nie opuszcza przeglądarki.
• Sprawdzanie adresu e-mail (XposedOrNot): podany adres e-mail jest przesyłany do niezależnego, zewnętrznego serwisu XposedOrNot w celu sprawdzenia go w bazie wycieków danych. Nie zapisujemy tego adresu na własnych serwerach.
• Statystyki: anonimowe dane o ruchu (Google Analytics).
• Widoczność w Google: analiza i poprawa obecności w wyszukiwarce (Search Console).
• Monetyzacja: emisja reklam Google AdSense (w tym spersonalizowanych) oraz linki afiliacyjne (np. do RoboForm).

Podstawy prawne przetwarzania (RODO)

• Prawnie uzasadniony interes Administratora – analiza ruchu, bezpieczeństwo, rozwój serwisu.
• Zgoda – na pliki cookie w celach analitycznych/marketingowych, jeśli wymagana przez prawo.

Pliki cookie i technologie pokrewne

Serwis może wykorzystywać pliki cookie i podobne technologie w celach niezbędnych do działania strony, statystycznych oraz reklamowych.

• Niezbędne (np. „lang”): zapewniają podstawowe funkcje serwisu, np. zapamiętanie wybranego języka interfejsu.
• Analityczne (Google Analytics): pomagają zrozumieć, jak użytkownicy korzystają ze strony. Dane są anonimowe.
• Reklamowe (Google AdSense): mogą służyć do personalizacji reklam.

Użytkownik może zmienić ustawienia cookies w swojej przeglądarce. Ograniczenie ich użycia może wpłynąć na działanie strony.

Narzędzia Google: Analytics, Search Console, AdSense

Zewnętrzni dostawcy usług

Poszczególne funkcje serwisu korzystają z niezależnych, zewnętrznych dostawców. Poniżej lista wszystkich usług zewnętrznych używanych przez Passly.pl wraz z ich rolą.

• Have I Been Pwned (haveibeenpwned.com) – sprawdzanie skrótu hasła w bazie wycieków, metodą k-anonimowości.
• XposedOrNot (xposedornot.com) – sprawdzanie adresu e-mail w niezależnej bazie wycieków danych.
• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) – dostarczanie czcionek Inter i Sora; wiąże się z przesłaniem adresu IP do Google przy wczytywaniu strony.
• Google Analytics / Tag Manager – statystyki odwiedzin i zarządzanie skryptami analitycznymi.
• Google AdSense – emisja reklam na stronie.
• flagcdn.com – dostarczanie ikon flag w przełączniku języka.
• RoboForm (roboform.com) – partner afiliacyjny; kliknięcie linku przenosi na stronę RoboForm, gdzie obowiązuje ich własna polityka prywatności.

Odbiorcy danych i transfer poza EOG

Dane statystyczne i reklamowe mogą być przetwarzane przez Google, dane wprowadzone do wyszukiwarki wycieków — przez Have I Been Pwned lub XposedOrNot, w zależności od wybranej funkcji. Transfer poza EOG odbywa się zgodnie z przepisami (np. standardowe klauzule umowne stosowane przez tych dostawców).

Okres przetwarzania danych

Dane przechowywane są przez okres niezbędny do realizacji celów lub do wycofania zgody.

Twoje prawa (RODO)

• dostęp do danych i uzyskanie kopii,
• sprostowanie danych,
• usunięcie danych („prawo do bycia zapomnianym”),
• ograniczenie przetwarzania,
• przenoszenie danych,
• sprzeciw wobec przetwarzania,
• wycofanie zgody (jeżeli dotyczy).

Masz prawo złożyć skargę do Prezesa UODO, jeśli uważasz, że przetwarzanie narusza przepisy.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne. Generator działa lokalnie – hasła nie są wysyłane do serwera.

Informacje dodatkowe

• Linki zewnętrzne: mogą prowadzić do stron z własnymi politykami prywatności.
• Dzieci: serwis nie gromadzi świadomie danych dzieci poniżej 13 roku życia.
• Zmiany: polityka może być aktualizowana – nowa wersja zostanie opublikowana na stronie.