Kto prowadzi Compass i jak się skontaktować
Administratorem danych jest Fundacja Good-Way, KRS 0001237319, Zaczarnie 166b, 33-140 Lisia Góra, Polska. Compass jest bezpłatnym programem edukacyjnym fundacji.
W sprawach prywatności, praw do danych i działania programu napisz na k.boruta@good-way.org lub na powyższy adres pocztowy.
Formularz zgłoszenia scamu służy do przekazania podejrzanej treści. Nie jest skrzynką kontaktową: nie pytamy w nim o Twój adres e-mail i nie możemy odpisać na anonimowe zgłoszenie.
Sprawdzenie wiadomości lub linku
Rozpoznane telefony, konta, numery kart, PESEL, nazwy skrzynek e-mail i kody zastępujemy znacznikami. Usuwamy parametry linków. Automat może pominąć dane, zwłaszcza nazwisko albo adres zapisany nietypowo — usuń je przed przesłaniem.
Analiza nie zapisuje wiadomości w bazie zgłoszeń. Porównujemy adresy z kopią listy CERT Polska odświeżaną co 5 minut i stosujemy reguły ostrzegawcze. Datę rejestracji domeny sprawdzamy w publicznym rejestrze RDAP; do operatora rejestru trafia sama domena, bez treści wiadomości i parametrów linku. Brak ostrzeżeń nie jest potwierdzeniem bezpieczeństwa. Jeśli lista jest nieaktualna lub coś nie działa, wynik informuje o ograniczeniu oceny.
W trybie sklepu pobieramy jego publiczną stronę oraz do trzech powiązanych dokumentów. Nie logujemy się, nie dokonujemy zakupów i nie uruchamiamy skryptów sklepu. Znaleziony NIP lub KRS możemy sprawdzić w publicznych rejestrach Ministerstwa Finansów i Ministerstwa Sprawiedliwości. Do rejestru trafia identyfikator firmy, nie treść Twojej wiadomości.
Dodatkowa analiza AI — domyślnie włączona, możesz ją wyłączyć
Przy sprawdzaniu wiadomości wykonujemy dodatkowy krok z użyciem Microsoft Azure OpenAI. Przed wysłaniem maskujemy rozpoznane dane osobowe, a do Azure OpenAI trafia tekst do 3000 znaków. Zaznacz pole „Nie wysyłaj tej treści do dodatkowej analizy AI” przy formularzu, aby z tego zrezygnować. Nie wysyłamy zrzutu ekranu. Automat nie zapewnia pełnej anonimizacji, dlatego sprawdź tekst samodzielnie.
Microsoft może przetwarzać dane na zasadach usługi Azure OpenAI, w tym na potrzeby nadużyć i bezpieczeństwa; region zasobu wybieramy w Azure. Ustawienie niezapisywania odpowiedzi nie oznacza braku wszystkich logów dostawcy. Informacje Microsoft o prywatności Azure OpenAI. Po rezygnacji podstawowe sprawdzenie nadal działa.
Zgłoszenie podejrzanej treści
Zapis następuje dopiero po pokazaniu podglądu i Twoim potwierdzeniu. Zapisujemy wybrany kanał, poprawiony tekst po ponownym maskowaniu oraz czas zgłoszenia. Nie zapisujemy załącznika ze zrzutem. Zgłoszenia przechowujemy przez 90 dni, aby rozpoznawać i opisywać schematy oszustw; po tym czasie usuwa je zadanie porządkowe.
Zgłoszenie nie jest automatycznie wysyłane do CERT, banku ani policji. Nie dodajemy zgłoszonego adresu automatycznie do listy zagrożeń. Nie wystawiamy wyroku o sprzedawcy i nie odzyskujemy pieniędzy. Gdy podałeś dane karty lub straciłeś pieniądze, skontaktuj się z bankiem i skorzystaj z instrukcji zgłoszenia incydentu.
Cookies, statystyki i logi
Cookies techniczne pozwalają chronić formularze przed nieuprawnionym wysłaniem oraz pokazać potwierdzenie lub błąd. Nie służą do reklamy. Nie korzystamy z nich do identyfikowania Cię w dziennych statystykach.
Podstawowe statystyki to zbiorcze liczniki stron, ukończonych analiz, niepełnych ocen, OCR i zgłoszeń. Nie zawierają treści wiadomości, sprawdzanych linków, parametrów adresu, adresu IP ani identyfikatora przeglądarki. Nie mierzą liczby unikalnych osób. Przechowujemy te liczniki do roku.
Serwer i dostawca hostingu mogą przetwarzać dane techniczne połączenia, takie jak adres IP, czas żądania i informacje o przeglądarce, na potrzeby działania i bezpieczeństwa. Dostęp mają upoważnione osoby oraz dostawcy utrzymujący system na zlecenie fundacji. Okres przechowywania logów zależy od konfiguracji serwera; nie należy wpisywać danych osobowych w adresie strony.
Za Twoją osobną zgodą możemy użyć Google Analytics do pomiaru odwiedzin i ukończonych działań, a za dodatkową zgodą — do pomiaru skuteczności reklam Google. Nie wysyłamy do tego pomiaru treści wiadomości ani analizowanych linków. Google otrzymuje informacje o działaniu, stronie i połączeniu oraz może korzystać z identyfikatorów cookies; dane mogą być przetwarzane poza EOG. Nie korzystamy z personalizacji reklam. Jak Google wykorzystuje dane.
Skrypty Google nie są ładowane przed zgodą. Odmowa nie ogranicza narzędzia. Wybór oraz cookies analityczne ustawiamy na okres do sześciu miesięcy w tej przeglądarce. Możesz go zmienić przyciskiem „Ustawienia pomiaru” w stopce. Cofnięcie zgody usuwa dostępne dla naszej strony cookies tego pomiaru.
Podstawa przetwarzania i Twoje prawa
Dane niezbędne do działania formularzy, bezpieczeństwa i obsługi zgłoszeń przetwarzamy w prawnie uzasadnionym interesie fundacji: prowadzeniu bezpłatnego programu i ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO). Dodatkową analizę AI (Microsoft Azure OpenAI jako podmiot przetwarzający) opieramy na prawnie uzasadnionym interesie fundacji (art. 6 ust. 1 lit. f RODO), z możliwością sprzeciwu przez pole rezygnacji przy formularzu. Opcjonalny pomiar Google opieramy na Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Podanie treści jest dobrowolne, ale bez niej nie wykonamy analizy lub zgłoszenia.
Jeżeli przetwarzamy Twoje dane osobowe, możesz poprosić o dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania oraz wnieść sprzeciw. Możesz wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Prawo do przenoszenia danych obowiązuje w przypadkach przewidzianych w RODO. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Nie podejmujemy decyzji o skutkach prawnych ani podobnie istotnych dla Ciebie na podstawie automatycznej analizy. Wynik jest wskazówką edukacyjną. Nie próbujemy ponownie ustalać tożsamości osoby na podstawie anonimowego zgłoszenia. W sprawie konkretnego zgłoszenia podaj przybliżony czas i nieszkodliwy fragment, bez ponownego wysyłania danych bankowych lub kodów.
UODO: jakie prawa daje Ci RODO. Aktualizacja informacji: 27 września 2026.