Polityka Prywatności Serwisu VINDecode.info
Niniejszy dokument określa zasady przetwarzania informacji w serwisie VINDecode.info. Nasze narzędzia zostały zaprojektowane w architekturze Privacy-by-Design — lokalne obliczenia strukturalne PN-ISO 3779 odbywają się bezpośrednio w pamięci przeglądarki użytkownika.
1. Administrator i Punkt Kontaktowy
Serwisem technicznym VINDecode.info zarządza Zespół Analityki Tożsamości Pojazdów i Norm Homologacyjnych ISO. W sprawach związanych z ochroną prywatności i realizacją praw wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) można kontaktować się pod adresem elektronicznym: [email protected].
2. Jak przetwarzane są wprowadzane numery VIN?
- Dekodowanie lokalne w przeglądarce (Client-Side): Analiza struktury 17 znaków (sekcje WMI, VDS, VIS), weryfikacja znaków wypełniających
ZZZ, obliczanie sumy kontrolnej Modulo-11 oraz wyodrębnianie numeru seryjnego nadwozia (Ch.Nr.) wykonywane są wyłącznie przez skrypty JavaScript uruchomione na urządzeniu użytkownika. Serwer VINDecode.info nie zapisuje bazy wyszukiwanych numerów VIN. - Zapytania zewnętrzne do API NHTSA vPIC: W momencie kliknięcia przycisku „Dekoduj VIN” lub „Porównaj oba numery VIN” przeglądarka użytkownika wysyła bezpośrednie zapytanie HTTPS GET do publicznego, rządowego interfejsu
vpic.nhtsa.dot.govprowadzonego przez Departament Transportu USA (USDOT) w celu pobrania fabrycznych parametrów homologacyjnych. - Parametry URL do udostępniania wyników: Jeżeli użytkownik skorzysta z funkcji „Kopiuj link do wyniku”, wprowadzony numer VIN zostaje zapisany w parametrze adresu URL (np.
?vin=...), aby umożliwić ponowne otwarcie wyniku. Nie należy udostępniać takich linków osobom trzecim, jeśli użytkownik nie chce ujawniać sprawdzanego numeru nadwozia.
3. Pliki Cookies i Logi Infrastruktury Brzegowej (Cloudflare)
Serwis jest serwowany jako statyczna aplikacja za pośrednictwem globalnej sieci brzegowej Cloudflare Pages. Ze względów bezpieczeństwa i ochrony przed atakami DDoS infrastruktura Cloudflare przetwarza standardowe metadane połączenia HTTP (adres IP, nagłówek User-Agent, znacznik czasu) zgodnie z uzasadnionym interesem administratora (Art. 6 ust. 1 lit. f RODO).
Serwis nie wymaga zakładania kont użytkowników, nie zbiera imion, nazwisk, numerów telefonów ani danych kart płatniczych.
4. Prawa Użytkownika zgodnie z RODO
Każdej osobie, której dane mogą być przetwarzane (np. w korespondencji e-mail przesłanej na adres kontaktowy serwisu), przysługuje prawo dostępu do treści danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania oraz wniesienia sprzeciwu, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).