1. Tożsamość administratora danych i zasada Privacy-by-Design
Niniejsza Polityka prywatności określa sposób, w jaki FILPDF („FILPDF”, „my”, „nas” lub „nasz”) przetwarza, zarządza i chroni informacje zbierane od użytkowników („Użytkownik”, „Ty”) serwisu filpdf.com oraz powiązanych usług narzędziowych do dokumentów (zwanych łącznie „Usługą”).
FILPDF działa w oparciu o ścisłą zasadę Privacy-by-Design (prywatność na etapie projektowania). Wierzymy, że Twoje cyfrowe dokumenty, własność intelektualna i pliki osobiste należą wyłącznie do Ciebie. Nasza platforma została zaprojektowana od podstaw tak, aby zminimalizować gromadzenie danych, całkowicie wyeliminować trwałe przechowywanie plików i zapewnić przejrzyste przetwarzanie klasy korporacyjnej bez konieczności rejestracji kont i bez spieniężania prywatnych danych użytkowników.
2. Ulotny potok przetwarzania w pamięci RAM i bezwzględne usuwanie po 60 minutach
Podstawową funkcją FILPDF jest zapewnienie szybkiej transformacji dokumentów (np. łączenie, dzielenie, kompresja, konwersja, edycja i zabezpieczanie plików PDF). Aby świadczyć te usługi, pliki muszą tymczasowo trafić do naszej infrastruktury obliczeniowej.
Stosujemy zautomatyzowany i matematycznie bezkompromisowy cykl życia danych dla wszystkich przesyłanych materiałów:
- Ulotna piaskownica (sandboxing): Po przesłaniu dokumentu jest on zapisywany wyłącznie w odizolowanym katalogu tymczasowym lub przetwarzany bezpośrednio w pamięci RAM za pomocą technologii WebAssembly po stronie przeglądarki, o ile jest to technicznie obsługiwane.
- Przetwarzanie jednotematyczne: Dostęp do przesłanych plików uzyskują wyłącznie zautomatyzowane procedury serwerowe dedykowane do wykonania dokładnie tej operacji technicznej, o którą poprosiłeś (np. konwersja PDF do DOCX lub wyodrębnienie stron).
- Zautomatyzowane zniszczenie po 60 minutach: Wszystkie przesłane pliki źródłowe oraz wygenerowane pliki wynikowe są trwale i nieodwracalnie usuwane i niszczone z systemów plików naszych serwerów po upływie maksymalnie dokładnie 60 minut. Zautomatyzowany demon cron wykonuje ciągłe cykle czyszczenia w celu usunięcia przedawnionych danych.
- Brak kopii archiwalnych: FILPDF w żadnym wypadku nie replikuje, nie tworzy kopii zapasowych, nie kopiuje lustrzanie ani nie archiwizuje dokumentów użytkowników w magazynach długoterminowych (cold storage), zdalnych zasobnikach w chmurze ani pomocniczych bazach danych.
Gdy dokument zostanie usunięty po 60 minutach, jest fizycznie wymazywany z dysku. Ani personel FILPDF, ani systemy zautomatyzowane nie dysponują techniczną możliwością przywrócenia lub odzyskania Twoich dokumentów.
3. Całkowity brak ingerencji człowieka i poufność dokumentów
FILPDF stosuje bezwzględną politykę zakazu inspekcji dokumentów przez ludzi. Żaden pracownik, podwykonawca, administrator systemu ani strona trzecia nigdy nie przegląda, nie czyta, nie sprawdza ani nie analizuje zawartości plików przesyłanych na naszą platformę.
Ponadto nigdy nie wykorzystujemy dokumentów użytkowników ani ich zawartości do trenowania, oceniania ani dostrajania modeli uczenia maszynowego lub sztucznej inteligencji. Twoje pliki podlegają ściśle deterministycznym przekształceniom algorytmicznym, a następnie są natychmiast kasowane.
4. Kategorie zbieranych danych: Telemetria a dane dokumentów
Świadomie oddzielamy identyfikację tożsamości od operacji technicznych. Nie wymagamy rejestracji konta, podawania adresu e-mail, wprowadzania kart płatniczych ani weryfikacji telefonicznej. Możesz korzystać z naszych narzędzi PDF w sposób całkowicie anonimowy.
W celu utrzymania stabilności platformy, zapobiegania atakom DDoS i egzekwowania limitów sprawiedliwego użytkowania, nasze serwery brzegowe automatycznie rejestrują standardowe, nieidentyfikujące techniczne logi dostępu:
Dzienniki te rejestrują: (a) Twój adres IP; (b) ciąg identyfikacyjny User-Agent przeglądarki i wersję systemu operacyjnego; (c) żądaną metodę HTTP i docelowy adres URL; (d) znacznik czasu żądania; oraz (e) kody stanu odpowiedzi HTTP. Te dane diagnostyczne są agregowane, przechowywane wyłącznie przez standardowy okres audytu bezpieczeństwa i są ściśle odizolowane od Twoich dokumentów oraz nigdy z nimi niepowiązane.
6. Google AdSense i ujawnienia dotyczące reklam zewnętrznych
Aby sfinansować transfer serwerowy, wysokowydajne rdzenie obliczeniowe procesorów oraz nieustanny rozwój oprogramowania przy zachowaniu bezpłatnego dostępu do FILPDF dla użytkowników na całym świecie, wyświetlamy reklamy stron trzecich, dostarczane głównie przez Google AdSense.
Google, jako dostawca zewnętrzny, wykorzystuje pliki cookie do wyświetlania reklam w serwisie FILPDF. Zgodnie ze standardami zasad Google AdSense jednoznacznie informujemy, że:
Wykorzystanie przez Google plików cookie do wyświetlania reklam (w tym pliku cookie DoubleClick DART) umożliwia firmie Google i jej partnerom wyświetlanie reklam naszym użytkownikom na podstawie ich wizyt w witrynie FILPDF i/lub innych witrynach internetowych. Użytkownicy mogą zrezygnować z reklam spersonalizowanych, odwiedzając stronę Ustawienia reklam Google. Alternatywnie można zrezygnować z wykorzystywania plików cookie przez zewnętrznych dostawców do celów reklamy spersonalizowanej na stronie www.aboutads.info lub Your Online Choices.
FILPDF w ŻADNYM WYPADKU nie przesyła, nie udostępnia ani nie ujawnia przesłanych dokumentów ani ich metadanych systemowi Google AdSense, giełdom reklamowym, brokerom danych ani technologicznym partnerom reklamowym.
7. Analityka i telemetria internetowa
Wykorzystujemy Google Analytics do rejestrowania zagregowanych, nieosobowych wzorców ruchu. Telemetria ta pomaga naszemu zespołowi inżynierów identyfikować wolne punkty końcowe, wykrywać błędy zgodności z przeglądarkami oraz mierzyć globalne trendy użytkowania.
Wdrożyliśmy Google Analytics z włączoną funkcją anonimizacji adresów IP (anonymizeIp), co gwarantuje, że pełny adres IP nigdy nie jest zapisywany na dyskach Google w Europejskim Obszarze Gospodarczym ani w innych stosownych strefach prawnych.
Jeśli chcesz uniemożliwić zbieranie danych o nawigacji przez Google Analytics, możesz zainstalować oficjalny Dodatek do przeglądarki blokujący Google Analytics.
8. Bezpieczeństwo kryptograficzne i zabezpieczenia infrastruktury
FILPDF wdraża solidne środki techniczne, fizyczne i proceduralne w celu ochrony wszelkiej komunikacji między Twoją przeglądarką a naszymi serwerami:
Szyfrowanie TLS 1.3 / SSL 256-bit: Wszystkie przesyłane dane — w tym przesyłane pliki, strumienie przetworzonych plików i polecenia API — są szyfrowane metodą end-to-end przy użyciu nowoczesnych protokołów Transport Layer Security (TLS 1.3/1.2) z zaawansowanymi zestawami szyfrów. Zapobiega to podsłuchiwaniu, przechwytywaniu i manipulacjom typu man-in-the-middle.
Izolowane kontenery wykonawcze: Modyfikacje dokumentów odbywają się w odizolowanych, nieuprzywilejowanych środowiskach procesów roboczych z rygorystycznymi limitami pamięci, profilami bez uprawnień root i zerowym dostępem do sieci zewnętrznej podczas przetwarzania plików.
9. Prawa podmiotów danych w Europie (zgodność z RODO i UK GDPR)
Jeśli mieszkasz w Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii lub Szwajcarii, Twoje dane podlegają Ogólnemu Rozporządzeniu o Ochronie Danych (Rozporządzenie (UE) 2016/679 - RODO) oraz odpowiednim przepisom krajowym. Zgodnie z tym prawem przysługują Ci następujące uprawnienia:
Zgodność poprzez minimalizację danych: Ponieważ FILPDF jest platformą bezkontową, która automatycznie usuwa wszystkie pliki w ciągu 60 minut i nigdy nie łączy logów telemetrycznych z tożsamościami osób, nasza architektura operacyjna domyślnie spełnia wymogi art. 17 (Prawo do usunięcia danych) oraz art. 25 (Ochrona danych w fazie projektowania).
- Prawo dostępu i przenoszenia danych (art. 15 i 20 RODO): Prawo do uzyskania potwierdzenia przetwarzania danych oraz otrzymania ich kopii.
- Prawo do sprostowania (art. 16 RODO): Prawo do żądania sprostowania nieprawidłowych danych osobowych.
- Prawo do usunięcia / „Prawo do bycia zapomnianym” (art. 17 RODO): Prawo do żądania nieodwracalnego usunięcia danych osobowych.
- Prawo do ograniczenia przetwarzania i sprzeciwu (art. 18 i 21 RODO): Prawo do ograniczenia lub wniesienia sprzeciwu wobec przetwarzania danych z przyczyn prawnie uzasadnionych.
10. Prawa do prywatności w Kalifornii (Powiadomienie CCPA / CPRA)
Zgodnie z California Consumer Privacy Act (CCPA) ze zmianami wprowadzonymi przez California Privacy Rights Act (CPRA), mieszkańcy Kalifornii mają prawo do określonych informacji dotyczących ich danych osobowych.
„Nie sprzedawaj ani nie udostępniaj moich danych osobowych”: FILPDF NIE sprzedaje, nie wynajmuje, nie dzierżawi, nie ujawnia ani nie udostępnia Twoich danych osobowych ani zawartości przesłanych dokumentów stronom trzecim w celach pieniężnych lub innych korzyści komercyjnych.
Konsumenci w Kalifornii mają prawo do uzyskania informacji o kategoriach zbieranych danych, żądania ich usunięcia oraz równego traktowania bez dyskryminacji. Ponieważ nie przechowujemy profili klientów ani plików dokumentów, każde żądanie dotyczące określonego dokumentu jest domyślnie spełniane przez nasz zautomatyzowany 60-minutowy cykl usuwania.
11. Ochrona prywatności dzieci w Internecie (COPPA)
FILPDF jest narzędziem ogólnego użytku i nie jest skierowany do dzieci poniżej 13 roku życia (lub poniżej 16 roku życia w EOG). Świadomie nie zbieramy ani nie przechowujemy danych osobowych dzieci.
Jeśli rodzic lub opiekun prawny dowie się, że dziecko przesłało dokument zawierający dane osobowe bez zgody, przypominamy, że wszystkie przesłane pliki są automatycznie i trwale usuwane w ciągu 60 minut bez potrzeby ręcznej interwencji.
12. Zmiany w polityce, data wejścia w życie i kontakt
FILPDF zastrzega sobie prawo do wprowadzania zmian i aktualizacji niniejszej Polityki prywatności w dowolnym momencie w celu odzwierciedlenia zmian w naszej architekturze oprogramowania, przepisach prawnych lub wytycznych reklamowych. Wszelkie zmiany będą sygnalizowane datą „OSTATNIA AKTUALIZACJA” na początku niniejszego dokumentu.
W razie pytań, wątpliwości lub zawiadomień prawnych dotyczących niniejszej Polityki prywatności prosimy o kontakt z naszym Koordynatorem Ochrony Danych pod adresem e-mail [email protected] lub za pośrednictwem formularza na stronie kontaktowej.