Administrator danych
Administratorem jest operator wskazany poniżej. W sprawach prywatności i wykonywania praw skontaktuj się z nami e-mailem lub pisemnie.
Zakres danych
Infrastruktura hostingu może zapisywać dane żądań: adres IP, czas, adres strony, kod odpowiedzi, informacje o przeglądarce oraz możliwy adres odsyłający. Domena ma włączone statystyki AWStats oparte na logach hostingu. Publiczny adres IP jest technicznie widoczny serwerowi przy zwykłym żądaniu HTTP/HTTPS. Narzędzie „Moje IP” nie prowadzi własnej historii wyników; standardowe logi serwera mogą zawierać dane techniczne zgodnie z obecnymi zasadami. Aplikacja zapisuje do dziennika błędów PHP wyłącznie ogólny komunikat i klasę błędu, bez treści wyjątku, danych bazy i identyfikatora kliknięcia. Korespondencja obejmuje adres e-mail, treść wiadomości i dobrowolnie podane informacje. Wybór prywatności jest zapamiętywany lokalnie w przeglądarce. Nie prowadzimy kont, formularza kontaktowego ani bazy identyfikatorów kliknięć.
Test WebRTC i serwer STUN
Rozszerzony test WebRTC jest uruchamiany wyłącznie na żądanie użytkownika. Po uruchomieniu przeglądarka łączy się z stun.cloudflare.com. Kandydaci WebRTC są analizowani lokalnie w przeglądarce i nie są zapisywani w bazie PolecaneVPN. Cloudflare może otrzymać techniczne dane połączenia potrzebne do świadczenia STUN.
Pełny test VPN
Pełny test uruchamia na żądanie istniejący odczyt publicznego IP, test DNS, rozszerzony test WebRTC z serwerem STUN Cloudflare oraz dwa własne endpointy IPv4-only i IPv6-only opisane w sekcji „Test IPv4 i IPv6”. Nie zapisujemy historii pełnych testów w bazie i nie tworzymy dla nich nowych cookies ani zapisów w pamięci przeglądarki. Jeśli użytkownik wcześniej zapisał adres przez narzędzie Moje IP, pełny test może odczytać go lokalnie z pvpn_ip_before_v1 wyłącznie do porównania z bieżącym adresem; historyczna wartość nie jest wysyłana do backendu. Obowiązują opisane w tej polityce zasady tymczasowego przetwarzania DNS i standardowych logów hostingu.
Porównanie przed i po VPN
Narzędzie uruchamia na żądanie dwa oddzielne zestawy istniejących pomiarów publicznego IP, DNS, WebRTC oraz IPv4 i IPv6. Pierwszy snapshot, obejmujący techniczne wyniki tych pomiarów, jest zapisywany wyłącznie w sessionStorage przeglądarki pod kluczem pvpn_vpn_before_after_v1, aby można było wrócić do strony po włączeniu VPN. Dane znikają po zakończeniu sesji karty, użyciu przycisku resetu albo usunięciu danych witryny. Snapshot nie jest zapisywany w bazie PolecaneVPN, cookies ani analityce i nie jest przesyłany do backendu poza istniejącymi żądaniami technicznymi poszczególnych probe’ów.
Test prędkości VPN
Test uruchamia na żądanie serię żądań HTTPS do endpointów PolecaneVPN: pomiar opóźnienia, kontrolowany download i kontrolowany upload. Pierwszy wynik jest zapisywany wyłącznie w sessionStorage pod kluczem pvpn_vpn_speed_before_v1 i obejmuje opóźnienie, jitter, download, upload, czas oraz techniczne oznaczenie probe’a; nie zawiera adresu IP. Payload uploadu jest odczytywany i odrzucany strumieniowo, bez zapisu w pliku lub bazie. Aplikacja nie tworzy dedykowanych logów wyników Mbps ani porównań. Standardowe logi hostingu mogą zawierać techniczne dane żądań.
Test IP w kliencie torrent
Po świadomym uruchomieniu narzędzie tworzy prywatną sesję ważną przez około 15 minut i plik .torrent z podpisanym adresem naszego trackera. Gdy klient torrent wykona żądanie announce, aplikacja obserwuje źródłowy adres połączenia zgodnie z tym samym zaufanym modelem adresu co pozostałe narzędzia WWW. W prywatnym pliku poza DocumentRoot przechowujemy czas sesji, oczekiwany identyfikator torrenta oraz najwyżej pierwszy adres IPv4 i pierwszy IPv6. Sesja staje się niedostępna po 15 minutach, a wygasły plik jest usuwany oportunistycznie przy kolejnej operacji na magazynie. Nie przechowujemy historii announce, listy peerów, peer_id, portu, liczników transferu, User-Agent ani wyniku w bazie danych. Krótkotrwały podpisany fragment ścieżki trackera i standardowe parametry announce mogą znaleźć się w zwykłych logach hostingu zgodnie z ogólnymi zasadami retencji infrastruktury. Limiter startów używa krótkotrwałego pseudonimowego identyfikatora HMAC zamiast surowego adresu IP.
Fingerprint przeglądarki
Po świadomym kliknięciu narzędzie odczytuje wybrane cechy lokalnie w przeglądarce i pokazuje je w bieżącym dokumencie. Odczytany zestaw nie jest wysyłany do serwera, analityki ani zewnętrznego API. Nie tworzymy trwałego fingerprint ID ani hashu, nie zapisujemy wyniku w bazie, cookies, localStorage, sessionStorage lub IndexedDB. Zwykłe pobieranie strony i assetów nadal jest żądaniem HTTP; lokalny pomiar nie dopisuje do logów serwera zestawu tych cech.
Lokalizacja adresu IP
Po kliknięciu „Sprawdź lokalizację IP” sprawdzamy adres bieżącego połączenia WWW w lokalnej bazie GeoLite2 City firmy MaxMind. Nie wysyłamy go do zewnętrznego API geolokalizacji. Wynik jest przybliżeniem z bazy, nie pozycją GPS urządzenia. Narzędzie nie tworzy historii IP ani wyników w bazie aplikacji, cookies, localStorage, sessionStorage lub IndexedDB i nie wysyła zdarzeń analitycznych. Wynik pozostaje w odpowiedzi oraz na stronie. Standardowe logi hostingu mogą zawierać techniczne dane żądania.
Test dostępności portu przez VPN
Po świadomym uruchomieniu backend wykonuje jedną krótką próbę TCP connect wyłącznie do publicznego adresu źródłowego bieżącego żądania i jednego portu podanego przez użytkownika. Adres celu jest ustalany przez zaufany mechanizm ClientIp; użytkownik nie może wskazać innego IP, hosta ani zakresu portów. Po udanym połączeniu socket jest natychmiast zamykany bez wysyłania danych aplikacyjnych, odczytu banera lub identyfikacji usługi. Port, wynik i adres IP nie są zapisywane w bazie ani historii aplikacji. Prywatny limiter poza DocumentRoot przechowuje najwyżej godzinę czasy prób i pseudonimowy identyfikator HMAC, bez surowego IP; wpisy wygasają oportunistycznie przy kolejnej próbie. Standardowe logi hostingu mogą zawierać techniczne dane żądania.
Test IPv4 i IPv6
Po świadomym uruchomieniu testu przeglądarka łączy się z naszymi endpointami ipv4.dnscheck.polecanevpn.pl (IPv4-only) i ipv6.dnscheck.polecanevpn.pl (IPv6-only). Każdy endpoint widzi adres źródłowy swojego połączenia i zwraca go do wyświetlenia w przeglądarce. Nie zapisujemy historii wyników tego testu w bazie PolecaneVPN, nie korzystamy z GeoIP ani ASN i nie tworzymy dla testu nowych cookies ani zapisów localStorage. Standardowe logi infrastruktury mogą zawierać techniczne dane połączenia; nie deklarujemy niepotwierdzonego wyłączenia logów na endpointach.
Test Kill Switch
Stan początkowy jest pobierany z istniejących endpointów IPv4 i IPv6. Dopiero po świadomym kliknięciu sprawdzenia po rozłączeniu przeglądarka wysyła żądania HTTPS do dedykowanych endpointów ks4.dnscheck.polecanevpn.pl i ks6.dnscheck.polecanevpn.pl. Endpointy widzą publiczny adres źródłowy połączenia. Wyniki pozostają w pamięci JavaScript bieżącej strony i znikają po przeładowaniu; nie zapisujemy ich w bazie, cookies, localStorage, sessionStorage ani IndexedDB i nie korzystamy z GeoIP ani ASN. Standardowe logi infrastruktury mogą zawierać techniczne dane tych żądań zgodnie z ogólnymi zasadami opisanymi powyżej.
Test ping HTTPS
Po świadomym uruchomieniu testu przeglądarka wysyła serię żądań HTTPS do serwera PolecaneVPN. Czasy odpowiedzi i statystyki są obliczane w przeglądarce; historia testów nie trafia do bazy. Test nie tworzy nowego cookie ani zapisu localStorage. Standardowe żądania HTTP mogą znaleźć się w logach hostingu zgodnie z ogólnymi zasadami opisanymi powyżej.
Test DNS
Po świadomym uruchomieniu testu przeglądarka łączy się z losowymi hostami w *.dnscheck.polecanevpn.pl. Nasze autorytatywne serwery DNS obserwują zapytania resolverów rekurencyjnych. Backend przetwarza ich adresy IP potrzebne do pokazania wyniku i przechowuje wynik konkretnego testu tymczasowo w pamięci przez około 10 minut. BIND prowadzi krótkotrwały techniczny dziennik zapytań z rotacją przy około 1 MB i jedną kopią rotacyjną. Nie używamy w tym teście zewnętrznego GeoIP ani ASN i nie zapisujemy historii testów w bazie PolecaneVPN. Aby ograniczyć nadużycia testu, w prywatnych plikach przechowujemy czasy uruchomień i odpytań o wynik oraz pseudonimowy identyfikator wyliczony z adresu źródłowego połączenia WWW za pomocą HMAC. Pliki limitera nie zawierają surowego adresu IP. Wpisy startu starsze niż godzina oraz wpisy odpytań starsze niż minuta są automatycznie usuwane przy kolejnym żądaniu danego rodzaju; przy braku dalszego ruchu pozostają w prywatnym pliku do następnego takiego żądania.
Cele i podstawy
Udostępnienie strony, bezpieczeństwo, diagnostyka, podstawowe statystyki serwera i odpowiedzi na wiadomości służą uzasadnionemu interesowi administratora (art. 6 ust. 1 lit. f RODO). Opcjonalna analityka wymaga zgody (art. 6 ust. 1 lit. a RODO); jej aktualny stan opisuje polityka cookies.
Odbiorcy
Dane mogą przetwarzać podmioty obsługujące hosting, pocztę i utrzymanie serwisu w niezbędnym zakresie oraz uprawnione organy. Po kliknięciu oferty dane żądania otrzymuje zewnętrzny serwis partnerski zgodnie z własnymi zasadami.
Okresy przechowywania
Decyzja dotycząca prywatności jest ważna przez 180 dni. Przeterminowany zapis usuwamy przy kolejnym otwarciu strony lub podczas otwartej strony w ciągu minuty od wygaśnięcia; zamknięta przeglądarka nie uruchamia usuwania. Korespondencję przechowujemy przez czas obsługi sprawy, a następnie w zakresie potrzebnym do ustalenia lub obrony roszczeń. Aplikacja nie przechowuje kopii korespondencji ani własnych plików logów. Retencją dziennika błędów PHP, logów HTTP i statystyk zarządza hosting, poza aplikacją; nie deklarujemy niepotwierdzonego terminu automatycznego usunięcia.
Twoje prawa
W zależności od podstawy przetwarzania możesz żądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych, wnieść sprzeciw i cofnąć zgodę. Możesz złożyć skargę do Prezesa UODO. Cofnięcie zgody nie zmienia zgodności wcześniejszego przetwarzania.
Dobrowolność i zmiany
Przeglądanie strony nie wymaga podania e-maila. Kontakt wymaga danych pozwalających odpowiedzieć. Nie podejmujemy decyzji wywołujących skutki prawne wobec użytkownika. Dokument aktualizujemy przy zmianie rzeczywistego działania serwisu.
Aktualny stan analityki
W tej wersji analityka Google Analytics jest wyłączona. Nie ładujemy tagów Google ani reklamowych. Aplikacja może zapisać w przeglądarce: pvpn_consent_v1 w localStorage po dokonaniu wyboru, pvpn_ip_before_v1 w localStorage wyłącznie po użyciu funkcji „Zapamiętaj jako przed VPN” oraz pvpn_vpn_before_after_v1 i pvpn_vpn_speed_before_v1 w sessionStorage po świadomym uruchomieniu odpowiedniego porównania. Szczegóły i okresy przechowywania opisano wyżej. Zwykłe logi i statystyki hostingu działają niezależnie od tych zapisów.