Informacje prawne
Polityka prywatności
Co IDOP Cloud i ta strona przechowują o tobie, po co, gdzie i jak długo.
Ostatnia aktualizacja:
Wersja robocza. Tekst opisuje, jak usługa działa dziś. Przed uruchomieniem płatnych usług zostanie zweryfikowany i uzupełniony o dane rejestrowe operatora. Pytania: legal@idoplabs.com
Ta polityka wyjaśnia, co IDOP Cloud (https://cloud.idoplabs.com) i ta strona przechowują o tobie, po co, gdzie i jak długo. Administratorem twoich danych osobowych jest IDOP LABS, kontakt: privacy@idoplabs.com.
W skrócie
- Dokumenty IDOP możesz otwierać i uruchamiać bez konta. Wtedy nie przechowujemy o tobie nic poza krótkotrwałymi logami technicznymi.
- Z kontem przechowujemy to, czego konto potrzebuje: adres e-mail, nazwę, opcjonalne zdjęcie, język, foldery i pliki oraz linki, które tworzysz.
- Żadnych reklam, śledzenia ani sprzedaży danych. W produkcie nie ma analityki zachowań.
- Twoje klucze API zostają w przeglądarce, chyba że dla konkretnego klucza świadomie wybierzesz przechowywanie na koncie.
- Usunięcie konta usuwa twoje dane. Nie ma „miękkiego usunięcia" ani okresu karencji.
Co przetwarzamy i po co
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| Adres e-mail, hasło (obsługiwane przez dostawcę uwierzytelniania; nigdy nie widzimy go jawnie), nazwa, język | Założenie i zabezpieczenie konta, logowanie, reset hasła, niezbędne maile usługowe | Umowa, art. 6 ust. 1 lit. b |
| Imię i nazwisko, e-mail i zdjęcie z Google, jeśli logujesz się kontem Google | Logowanie; zdjęcie kopiujemy raz do profilu, jeśli nie masz własnego | Umowa |
| Zdjęcie profilowe, które wgrasz (zmniejszane do 256 px w przeglądarce, co usuwa też dane o lokalizacji) | Wyświetlanie konta | Umowa |
| Pliki i dokumenty, ich nazwy i struktura folderów | Przechowywanie. Nie czytamy, nie parsujemy i nie analizujemy treści twoich plików na naszych serwerach. | Umowa |
| Linki: losowy token, termin, opcjonalne hasło (tylko jako skrót jednokierunkowy), liczba otwarć | Udostępnianie i informacja, ile razy link został użyty | Umowa |
| Ustawienia, które sam zapiszesz na koncie: niesekretne zmienne środowiskowe i — tylko jeśli wybierzesz to dla danego klucza — klucz API | Twoja konfiguracja na każdym urządzeniu | Umowa; twój wybór |
| Logi techniczne: adres IP, czas, adres żądania, status odpowiedzi | Bezpieczeństwo, przeciwdziałanie nadużyciom (np. limity dla linków), naprawa błędów | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
Co zostaje na twoim urządzeniu
Dokumenty otwierane z twojego dysku są przetwarzane w przeglądarce i nie są wysyłane. Klucze API przechowuje twoja przeglądarka (na kartę, sesję lub w przeglądarce — jak wybierzesz) i to ona dokłada je do żądań, wyłącznie do usług, do których je przypiąłeś. Żądania, które dokument wykonuje za twoją zgodą, idą z twojej przeglądarki prosto do tej usługi, nie przez nasze serwery.
Pamięci przeglądarki używamy do tego, czego produkt potrzebuje do działania: sesji logowania, preferencji, ostatnio otwieranych elementów. Nie używamy ciasteczek do śledzenia ani reklam.
Asystenci AI, których podłączysz
Możesz podłączyć do IDOP Cloud asystenta AI (np. Claude lub ChatGPT). Logujesz się i zatwierdzasz połączenie na naszym ekranie zgody; możesz je w każdej chwili odebrać. Podłączony asystent może — gdy go o to poprosisz — przeglądać, czytać, tworzyć, zmieniać, udostępniać i usuwać pliki na twoim koncie; dokument czytamy wyłącznie po to, by odpowiedzieć na takie żądanie, i niczego z niego nie zatrzymujemy. To, co wymieniasz z asystentem — także treść dokumentu, którą mu zwracamy — przetwarza jego dostawca na własnych zasadach i według własnej polityki prywatności.
Kto przetwarza dane w naszym imieniu
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase Inc. | Konta, uwierzytelnianie, baza folderów, linków i ustawień | UE (Irlandia, AWS eu-west-1) |
| Cloudflare, Inc. | Hosting aplikacji, przechowywanie treści plików (R2), ochrona sieci | Sieć globalna; lokalizację magazynu wybiera Cloudflare |
| Resend (Plus Five Five, Inc.) | Wysyłka maili konta (potwierdzenie, reset hasła) | UE (Irlandia, AWS eu-west-1) |
| Google LLC | Logowanie kontem Google, tylko jeśli z niego korzystasz | Globalnie |
Gdy dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na programie EU–US Data Privacy Framework. Po uruchomieniu płatnych planów płatności obsłuży nasz operator płatności, Stripe; wcześniej uzupełnimy tę politykę o szczegóły.
Jak długo
- Dane konta, pliki, linki i ustawienia: do czasu, gdy je usuniesz albo usuniesz konto.
- Wygasłe i wycofane linki: usuwane automatycznie w ciągu ok. dziesięciu minut.
- Po usunięciu konta: rekordy w bazie znikają natychmiast, treść plików usuwa wkrótce potem automatyczny proces.
- Logi techniczne: krótko, najwyżej 30 dni.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, przeniesienia i usunięcia. Większość zrobisz sam w IDOP Cloud: edycja profilu, pobranie plików, usunięcie konta w Ustawienia → Bezpieczeństwo. Możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i żądać ograniczenia przetwarzania. Napisz na privacy@idoplabs.com — odpowiadamy w ciągu miesiąca. Przysługuje ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo organu w twoim kraju.
Dzieci
Konta IDOP Cloud są dla osób, które ukończyły 16 lat.
Zmiany
O istotnych zmianach poinformujemy w produkcie i mailem, zanim wejdą w życie.