Prywatność — krótko i uczciwie

Odpowiedzialny: zob. nota prawna. Linkwache to prywatna, bezpłatna usługa dla przyjaciół i znajomych — bez biznesu, reklam i przekazywania danych.

Gdzie działa Linkwache

Na prywatnym serwerze w Niemczech (Radeberg, Sachsen), który prowadzi sama osoba odpowiedzialna. Nie ma dostawcy hostingu, chmury ani sieci CDN. Połączenie jest szyfrowane (HTTPS, certyfikat Let’s Encrypt). Nazwa linkwache.maro-datacenter01.synology.me jest tłumaczona na adres serwera przez usługę DDNS firmy Synology Inc.; Synology widzi tylko zapytanie o nazwę, nie to, co wpisujesz.

Co jest zapisywane

• Sprawdzony link i wynik — pod losowym identyfikatorem, żebyś mógł przesłać link do wyniku dalej. Po 90 dniach jest automatycznie usuwany. Nie zapisujemy nazwisk, numerów telefonu, adresów e-mail ani adresów IP — tylko link, fakty techniczne i ocenę.
• Reszta wklejonej wiadomości nie jest zapisywana. Z wklejonego tekstu wyciągamy tylko linki; sam tekst jest odrzucany.
• Telegram (jeśli oferowany): numer czatu służy tylko do odpowiedzi i nie jest zapisywany.

Logi i ochrona przed nadużyciami

Serwer nie prowadzi logu dostępu z adresami IP. Aby nikt nie zablokował Linkwache tysiącami zapytań, liczymy zapytania na nadawcę przez minutę; w tym celu z adresu IP powstaje codziennie zmieniany skrót, trzymany tylko w pamięci i znikający po restarcie. Przy błędach technicznych komunikat błędu serwera może zawierać adres IP; te logi są regularnie nadpisywane.

Dokąd trafia link

Aby ocenić link, pytamy usługi informacyjne w internecie — przekazywany jest więc link (lub tylko nazwa domeny), nic więcej o tobie:

• Rozwiązywanie nazw (tylko nazwa domeny): Cloudflare (1.1.1.1) i Google Public DNS, szyfrowane przez DNS-over-HTTPS.
• Wiek domeny i rejestrator (tylko nazwa domeny): informacja RDAP właściwego rejestru przez rdap.org.
• Certyfikaty (tylko nazwa domeny): crt.sh (Sectigo).
• Bazy oszustw (link): Google Safe Browsing (Google LLC, USA — Advisory provided by Google), URLhaus (abuse.ch, Szwajcaria), PhishTank (Cisco, USA) i wyszukiwarka urlscan.io — każda, o ile usługa jest skonfigurowana.
• Zrzut ekranu z sandboxa (link, jeśli skonfigurowane): urlscan.io otwiera stronę w sandboxie i robi zrzut ekranu. Skan jest „unlisted” (niewyszukiwalny, ale dostępny z linkiem). Obraz ładuje się do twojego wyniku bezpośrednio z urlscan.io — urlscan.io widzi wtedy adres IP twojego urządzenia, jak przy każdym pobraniu obrazu.

Podstawą prawną jest nasz uzasadniony interes w przekazaniu ci oceny podejrzanego linku (art. 6 ust. 1 lit. f RODO). Sam link zwykle nie jest daną osobową; jeśli jest (np. link z twoim nazwiskiem), obowiązuje to samo: 90 dni, potem znika — lub natychmiast na prośbę.

Przycisk darowizny

Przycisk „Postaw kawę” prowadzi do PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg). Dopiero tam, po twoim kliknięciu, PayPal przetwarza dane według własnych zasad. Linkwache dowiaduje się tylko, że wpłynęła płatność.

Ciasteczka, śledzenie, reklama

Nic z tego. Bez ciasteczek, skryptów analitycznych, czcionek czy skryptów z obcych serwerów, bez reklam. Tylko twój wybór trybu dzień/noc zapamiętuje sama przeglądarka (pamięć lokalna, nie opuszcza urządzenia).

Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, skarga do organu nadzorczego (dla nas: Saksoński Pełnomocnik ds. Ochrony Danych i Przejrzystości) — napisz na adres z noty prawnej. Ponieważ nie zapisujemy danych osobowych, zwykle nie ma czego usuwać; link do wyniku usuwamy na prośbę.

Stan: 18 września 2026. To tłumaczenie służy zrozumieniu; wiążąca jest wersja niemiecka.