Polityka prywatności

1. Kto odpowiada za twoje dane

1.1. Administratorem danych osobowych jest Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 („my”). Kontakt w sprawach prywatności: [email protected].

1.2. Przetwarzamy dane zgodnie z ustawą Ukrainy „O ochronie danych osobowych”, a w przypadku użytkowników z Unii Europejskiej i Europejskiego Obszaru Gospodarczego — także zgodnie z ogólnym rozporządzeniem UE o ochronie danych 2016/679 (RODO), które ma do nas zastosowanie na podstawie art. 3 RODO.

1.3. W odniesieniu do treści przesyłanych przez ciebie plików i tekstów (np. dokumentów zawierających dane innych osób) działamy jako podmiot przetwarzający: przetwarzamy je wyłącznie na twoje polecenie w celu świadczenia usługi (art. 28 RODO).

2. Jakie dane przetwarzamy

• Pliki i teksty dla narzędzi serwerowych oraz wyniki przetwarzania.
• Dane konta: e-mail; imię i zdjęcie profilowe, jeśli logujesz się przez Google; metoda logowania; ustawienia; plan i saldo kredytów.
• Dane płatności: kwota, waluta, status i data płatności, identyfikator transakcji, strefa cenowa, kraj karty i ostatnie cyfry przekazane przez WayForPay. Nigdy nie otrzymujemy pełnego numeru karty.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, język, przybliżony kraj, czas żądań, logi błędów i bezpieczeństwa, anonimowy identyfikator odwiedzającego, liczniki limitów.
• Dane API: klucze API (przechowywane w formie zabezpieczonej), logi wywołań (czas, narzędzie, wolumen, wynik).
• Historia zapytań: jeśli jesteś zalogowany, treść twojego zapytania do narzędzia AI jest przechowywana w historii twojego konta przez 90 dni, abyś mógł do niej wrócić. Historię możesz w każdej chwili wyczyścić na swoim koncie.
• Korespondencja z pomocą techniczną.
• Dane analityczne i reklamowe Google — w EOG, Wielkiej Brytanii i Szwajcarii wyłącznie za Twoją zgodą; w pozostałych krajach do czasu zgłoszenia sprzeciwu w „Ustawieniach cookies” (zob. Polityka cookies).

2.1. Nie prosimy o szczególne kategorie danych (zdrowie, biometria itp.) i ich nie potrzebujemy. Jeśli twoje pliki zawierają takie dane, są one przetwarzane wyłącznie technicznie i usuwane razem z plikiem.

3. Co dzieje się z twoimi plikami

• Narzędzia przeglądarkowe („Działa w przeglądarce”) przetwarzają plik na twoim urządzeniu — nie jest on do nas wysyłany.
• Narzędzia serwerowe odbierają plik szyfrowanym połączeniem, skanują go programem antywirusowym i przetwarzają w izolowanym środowisku bez dostępu do sieci.
• Pliki i wyniki są automatycznie usuwane po 2 godzinach lub natychmiast przyciskiem „Usuń teraz”. Wynik jest widoczny wyłącznie dla przeglądarki lub konta, które go utworzyło.
• Narzędzia AI działają na naszych własnych modelach na naszych własnych serwerach: pliki i teksty nie są wysyłane do zewnętrznych dostawców AI i nie są wykorzystywane do trenowania modeli.
• Pracownicy nie przeglądają zawartości plików. Jedynym wyjątkiem jest sytuacja, gdy sam wyślesz plik do pomocy technicznej, abyśmy mogli zbadać problem.

4. Cele i podstawy prawne

• Świadczenie usług, przetwarzanie plików, prowadzenie konta, logowanie, naliczanie i odliczanie kredytów, płatności, e-maile serwisowe (kody logowania, paragony, powiadomienia) — wykonanie umowy (art. 6 ust. 1 lit. b RODO; art. 11 ust. 1 pkt 3 ustawy Ukrainy „O ochronie danych osobowych”).
• Bezpieczeństwo, zapobieganie nadużyciom i oszustwom, limity darmowego planu, skanowanie antywirusowe, debugowanie, własne zdeidentyfikowane statystyki, wewnętrzne powiadomienia administracyjne — prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO; art. 11 ust. 1 pkt 6 Ustawy).
• Google Analytics 4 i Google Ads, e-maile marketingowe (jeśli kiedykolwiek będziemy je wysyłać) — zgoda (art. 6 ust. 1 lit. a RODO; art. 11 ust. 1 pkt 1 Ustawy). Możesz w każdej chwili wycofać zgodę bez wpływu na wcześniejsze przetwarzanie.
• Ewidencja księgowa i podatkowa płatności, odpowiadanie na zgodne z prawem żądania organów — obowiązek prawny (art. 6 ust. 1 lit. c RODO; art. 11 ust. 1 pkt 5 Ustawy).

4.1. Nie sprzedajemy danych osobowych i nie wykorzystujemy treści twoich plików do celów reklamowych.

5. Kto otrzymuje twoje dane

Dane są udostępniane wyłącznie podmiotom, bez których Serwis nie może działać, i tylko w niezbędnym zakresie. Z naszymi podmiotami przetwarzającymi obowiązują warunki ochrony danych.

• Dostawca hostingu (centrum danych) — hosting serwerów, baz danych i plików tymczasowych.
• Cloudflare, Inc. — sieć dostarczania treści, ochrona przed atakami i botami; widzi adresy IP i dane techniczne żądań.
• Google: Google Workspace (Gmail) — wysyłanie e-maili serwisowych z [email protected]; Sign in with Google (OAuth) — jeśli go wybierzesz; Google Analytics 4, Google Tag Manager, Google Ads — wyłącznie za zgodą.
• WayForPay — obsługa płatności (karty, Apple Pay, Google Pay); WayForPay jest niezależnym administratorem danych płatniczych.
• Telegram — wewnętrzne powiadomienia administracyjne (mogą zawierać e-mail użytkownika, fakt rejestracji lub płatności, kwotę i plan). Zawartość plików nigdy nie jest tam wysyłana.
• Organy publiczne — wyłącznie na podstawie prawnej i w zakresie wymaganym przez prawo.

6. Przekazywanie danych za granicę

6.1. Jesteśmy przedsiębiorcą zarejestrowanym na Ukrainie, dlatego dane użytkowników z innych krajów są przetwarzane na Ukrainie. Jeśli przebywasz w UE/EOG, do tego przetwarzania w pełni stosuje się RODO.

6.2. Niektóre podmioty przetwarzające (Cloudflare, Google, Telegram) mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach. Opieramy się na: decyzjach stwierdzających odpowiedni stopień ochrony (w tym EU–U.S. Data Privacy Framework dla certyfikowanych firm), standardowych klauzulach umownych UE (art. 46 RODO) oraz, w wyjątkowych przypadkach, na niezbędności do wykonania naszej umowy z tobą (art. 49 RODO).

6.3. Zgodnie z art. 29 ustawy Ukrainy „O ochronie danych osobowych” państwa członkowskie EOG są uznawane za zapewniające odpowiedni poziom ochrony; przekazywanie do innych krajów odbywa się na podstawach określonych w tym artykule, w szczególności w celu wykonania umowy na twoją korzyść.

7. Jak długo przechowujemy dane

• Pliki przetwarzane na serwerze i wyniki — do 2 godzin (lub krócej, jeśli je usuniesz).
• Konto — przez okres jego aktywności; po usunięciu do 30 dni w kopiach zapasowych, a następnie zniszczenie.
• Ewidencja płatności — przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Logi bezpieczeństwa i techniczne — do 90 dni.
• Korespondencja z pomocą techniczną — do 2 lat od ostatniego zgłoszenia.
• Analityczne pliki cookie — zob. okresy w Polityce cookies.

8. Twoje prawa

Na podstawie art. 15–22 RODO oraz art. 8 ustawy Ukrainy „O ochronie danych osobowych” masz prawo do:

• informacji, jakie dane przetwarzamy, w jakim celu i kto je otrzymuje, oraz do otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych („prawo do bycia zapomnianym”), w tym usunięcia konta;
• ograniczenia przetwarzania;
• otrzymania swoich danych w formacie nadającym się do odczytu maszynowego (przenoszenie danych);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach;
• wycofania zgody w dowolnym momencie — w przypadku cookies przez „Ustawienia cookies”.

8.1. Nie podejmujemy wobec ciebie decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania (art. 22 RODO). Automatyczne limity i kontrole antywirusowe służą jedynie zapewnieniu technicznego działania Serwisu.

9. Jak skorzystać ze swoich praw i złożyć skargę

9.1. Napisz na [email protected] z adresu powiązanego z twoim kontem. Odpowiadamy w ciągu 30 dni kalendarzowych (termin może zostać przedłużony w przypadkach przewidzianych w art. 12 RODO — wtedy cię o tym poinformujemy). Aby zapobiec oszustwom, możemy poprosić o potwierdzenie, że jesteś właścicielem konta.

9.2. Możesz złożyć skargę do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy (art. 8 ust. 2 pkt 8 ustawy Ukrainy „O ochronie danych osobowych”) lub wystąpić do sądu.

9.3. Jeśli przebywasz w UE/EOG, możesz złożyć skargę do organu nadzorczego ds. ochrony danych w kraju swojego zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia (art. 77 RODO). Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia twojej sprawy.

10. Bezpieczeństwo

10.1. Stosujemy szyfrowanie w trakcie przesyłania (HTTPS), izolowane środowisko przetwarzania bez dostępu do sieci, skanowanie antywirusowe, automatyczne usuwanie plików, ograniczony dostęp pracowników i bezpieczne przechowywanie kluczy.

10.2. Jeśli naruszenie ochrony danych stwarza ryzyko dla twoich praw, powiadomimy ciebie oraz — w razie potrzeby — organ nadzorczy w terminach ustawowych.

11. Dzieci

11.1. Serwis jest przeznaczony dla osób w wieku 16 lat i starszych (art. 8 RODO). Nie zbieramy świadomie danych od osób młodszych. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

12. Zmiany

12.1. Nowa wersja jest publikowana na tej stronie wraz z datą. Zarejestrowani użytkownicy otrzymują z wyprzedzeniem e-mail o istotnych zmianach.