Niniejsza Polityka prywatności wyjaśnia, jakie informacje zbiera ToolField ("ToolField", "my", "nas" lub "nasz"), gdy korzystasz z toolfield.com oraz powiązanych narzędzi i usług ("Usługi"), jak wykorzystujemy i chronimy te informacje oraz jakie masz do nich prawa - niezależnie od tego, gdzie na świecie jesteś.
W SKRÓCIE: Twoje pliki należą do Ciebie. Pliki przetwarzane przez nasze narzędzia serwerowe są szyfrowane podczas przesyłania, przetwarzane automatycznie, nigdy nie są otwierane ani czytane przez ludzi, nigdy nie są sprzedawane, nigdy nie służą do trenowania AI i są usuwane automatycznie w ciągu około 2 godzin. Narzędzia działające w przeglądarce w ogóle nie przesyłają Twoich plików. Zbieramy minimum danych operacyjnych potrzebnych do prowadzenia bezpiecznej i niezawodnej usługi i nie sprzedajemy danych osobowych.
1. KTO ODPOWIADA ZA TWOJE DANE
1.1. ToolField, operator serwisu toolfield.com, jest "administratorem danych" (lub pełni równoważną rolę zgodnie z Twoim prawem lokalnym, na przykład "powiernika danych" zgodnie z indyjską ustawą Digital Personal Data Protection Act, 2023) w odniesieniu do danych osobowych przetwarzanych za pośrednictwem Usług. Kontakt we wszystkich sprawach dotyczących prywatności: [email protected].
2. CO ZBIERAMY
2.1. Twoje pliki. Gdy korzystasz z narzędzia serwerowego, otrzymujemy plik lub pliki, które zdecydujesz się przesłać, wyłącznie w celu wykonania żądanej przez Ciebie operacji. Gdy korzystasz z narzędzia działającego w przeglądarce, Twój plik lub tekst jest przetwarzany w całości na Twoim urządzeniu i nigdy nie jest nam przekazywany.
2.2. Dane o użytkowaniu i urządzeniu. Gdy korzystasz z Usług, zbieramy dane techniczne niezbędne do ich działania i zabezpieczenia: adres IP, ciąg znaków przeglądarki/user-agent, identyfikatory żądań, znaczniki czasu, użyte narzędzie oraz techniczne fakty o każdym uruchomieniu (takie jak liczba plików, łączny rozmiar, czas trwania i sukces lub niepowodzenie). Za Twoją zgodą możemy dodatkowo ustalić przybliżoną lokalizację (na poziomie kraju) i podstawowe cechy urządzenia.
2.3. Dane konta i tożsamości. Możesz korzystać z Usług bez konta; pseudonimowy identyfikator gościa (plik cookie) utrzymuje działanie Twojej sesji. Jeśli się zarejestrujesz, zbieramy podane przez Ciebie dane - takie jak imię i nazwisko, adres e-mail i hasło (przechowywane wyłącznie jako bezpieczny skrót) albo Twoją tożsamość z logowania społecznościowego.
2.4. Dane płatnicze. Jeśli dokonasz dobrowolnej wpłaty, płatność obsługuje zewnętrzna bramka płatnicza (na przykład Razorpay). Otrzymujemy jedynie metadane transakcji (kwotę, walutę, status i numer referencyjny płatności); nigdy nie otrzymujemy ani nie przechowujemy danych Twojej karty lub konta bankowego.
2.5. Dane pomocy technicznej. Jeśli się z nami skontaktujesz, zbieramy to, co przesyłasz: Twoją wiadomość, dane kontaktowe, opcjonalne załączniki oraz (w przypadku zgłoszeń błędów) kontekst, taki jak adres URL strony i wersja przeglądarki.
2.6. Pliki cookie. Zobacz naszą Politykę plików cookie, aby poznać dokładny zestaw ustawianych przez nas plików cookie, ich cele i czas życia.
3. TWOJE PLIKI - JAK SIĘ Z NIMI OBCHODZIMY
3.1. Szyfrowanie podczas przesyłania. Pliki podróżują przez HTTPS/TLS, a pobieranie odbywa się przez krótko działające, wygasające linki.
3.2. Wyłącznie przetwarzanie automatyczne. Pliki są przetwarzane w całości przez oprogramowanie. Nasi pracownicy nie otwierają, nie oglądają, nie czytają ani nie analizują zawartości Twoich plików, z wyjątkiem sytuacji, gdy jest to bezwzględnie konieczne do zbadania nadużyć, incydentów bezpieczeństwa lub do spełnienia obowiązków prawnych.
3.3. Brak wykorzystywania treści. Nie sprzedajemy Twoich plików, nie udostępniamy ich podmiotom trzecim do ich własnych celów, nie wykorzystujemy ich do reklamy, profilowania ani marketingu, ani nie używamy ich do trenowania modeli sztucznej inteligencji.
3.4. Automatyczne usuwanie. Pliki wejściowe i wyjściowe narzędzi serwerowych są usuwane automatycznie po krótkim okresie przechowywania - obecnie około 2 godzin - przez zaplanowane procesy czyszczące, z zabezpieczeniem na poziomie magazynu danych. Załączniki pomocy technicznej są przechowywane przez około 7 dni. Po usunięciu pliki nie są możliwe do odzyskania.
3.5. Przechowywanie. W okresie przechowywania pliki znajdują się u renomowanych dostawców magazynu w chmurze (zobacz Sekcję 6).
4. DLACZEGO PRZETWARZAMY TWOJE DANE I NASZE PODSTAWY PRAWNE
4.1. Tam, gdzie zastosowanie mają przepisy takie jak RODO UE/Wielkiej Brytanii, opieramy się na następujących podstawach prawnych:
(a) Wykonanie umowy - obsługa narzędzi, o których uruchomienie prosisz, dostarczanie wyników i zapewnianie pomocy technicznej (art. 6 ust. 1 lit. b RODO);
(b) Prawnie uzasadnione interesy - zabezpieczanie Usług, zapobieganie oszustwom i nadużyciom, ograniczanie liczby żądań oraz mierzenie zagregowanego, pozbawionego danych osobowych użytkowania, abyśmy mogli prowadzić i ulepszać platformę (art. 6 ust. 1 lit. f);
(c) Zgoda - opcjonalne wzbogacanie analityki (przybliżony kraj i klasa urządzenia) oraz wszelki marketing, który możemy wprowadzić (art. 6 ust. 1 lit. a); zgodę możesz wycofać w dowolnym momencie w preferencjach plików cookie;
(d) Obowiązek prawny - prowadzenie dokumentacji, do której jesteśmy zobowiązani (na przykład dokumentacji płatniczej i podatkowej) oraz odpowiadanie na zgodne z prawem żądania (art. 6 ust. 1 lit. c).
5. CZEGO NIE ROBIMY
5.1. NIE sprzedajemy ani nie wynajmujemy danych osobowych. NIE udostępniamy danych osobowych podmiotom trzecim do ich własnego marketingu. NIE prowadzimy reklamy zewnętrznej. NIE podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany.
6. Z KIM DZIELIMY SIĘ DANYMI (DOSTAWCY USŁUG)
6.1. Dzielimy się danymi wyłącznie z dostawcami usług, którzy przetwarzają je na nasze polecenie, na podstawie umowy, w celu prowadzenia Usług: hosting i infrastruktura chmurowa; chmurowe przechowywanie plików i dostarczanie treści (na przykład Cloudflare); dostarczanie transakcyjnej poczty e-mail (na przykład Brevo) na potrzeby odpowiedzi i potwierdzeń pomocy technicznej; bramki płatnicze (na przykład Razorpay), gdy zdecydujesz się dokonać wpłaty; oraz narzędzia monitoringu operacyjnego. Każdy dostawca otrzymuje wyłącznie dane niezbędne do jego funkcji.
6.2. Możemy również ujawnić dane, gdy wymaga tego prawo, przepisy lub ważne postępowanie prawne; w celu ochrony praw, bezpieczeństwa lub mienia ToolField, naszych użytkowników lub ogółu; w celu zbadania oszustw, nadużyć lub incydentów bezpieczeństwa; albo w związku z fuzją, przejęciem lub sprzedażą aktywów (w którym to przypadku Twoje dane pozostają chronione niniejszą polityką lub polityką nie mniej ochronną).
7. PRZEKAZYWANIE MIĘDZYNARODOWE
7.1. Nasza infrastruktura i nasi dostawcy mogą przechowywać lub przetwarzać dane w krajach innych niż Twój (w tym w Unii Europejskiej, Stanach Zjednoczonych i Indiach). Gdy dane chronione RODO lub podobnymi przepisami są przekazywane międzynarodowo, opieramy się na odpowiednich zabezpieczeniach, takich jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, i wymagamy równoważnej ochrony od naszych podmiotów przetwarzających.
8. JAK DŁUGO PRZECHOWUJEMY DANE
8.1. Okresy przechowywania:
- Pliki narzędzi serwerowych (wejściowe i wyjściowe): około 2 godzin, następnie usuwane automatycznie.
- Załączniki pomocy technicznej: około 7 dni.
- Zgłoszenia do pomocy technicznej i korespondencja: tak długo, jak to potrzebne do rozwiązania sprawy, oraz przez rozsądny okres po niej.
- Dzienniki sesji i bezpieczeństwa (IP, user agent): krótkie, rotacyjne przechowywanie na potrzeby bezpieczeństwa i niezawodności.
- Dane konta: tak długo, jak istnieje Twoje konto; usuwane lub anonimizowane po jego zamknięciu, z zastrzeżeniem prawnych obowiązków przechowywania.
- Dokumentacja płatności i wpłat: zgodnie z wymogami przepisów podatkowych, rachunkowych i o przeciwdziałaniu oszustwom.
- Zagregowane statystyki użytkowania pozbawione danych osobowych (na przykład ile razy uruchomiono narzędzie): przechowywane bezterminowo - nikogo nie identyfikują.
9. BEZPIECZEŃSTWO
9.1. Stosujemy standardowe w branży środki odpowiednie do ryzyka: szyfrowanie TLS podczas przesyłania, szyfrowane przechowywanie tokenów, hasła w postaci skrótów, dostęp na zasadzie minimalnych uprawnień, krótko działające podpisane adresy URL, ograniczanie liczby żądań, walidację danych wejściowych i rejestrowanie audytowe. Żaden system nie jest w 100% bezpieczny, więc nie możemy zagwarantować absolutnego bezpieczeństwa; prosimy, zachowuj kopie swoich ważnych plików. Jeśli dowiemy się o naruszeniu dotyczącym Twoich danych osobowych, powiadomimy Ciebie i/lub właściwy organ tam, gdzie wymaga tego prawo.
10. TWOJE PRAWA
10.1. Każdy. Niezależnie od tego, gdzie mieszkasz, możesz skontaktować się z nami pod adresem [email protected], aby uzyskać dostęp do danych osobowych, które Ciebie dotyczą, poprawić je lub usunąć, sprzeciwić się naszemu przetwarzaniu lub je ograniczyć, albo zadać pytania dotyczące niniejszej polityki. Odpowiadamy zgodnie z wymogami przepisów, które Cię dotyczą.
10.2. UE/EOG i Zjednoczone Królestwo (RODO / UK GDPR). Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu oraz prawo do wycofania zgody w dowolnym momencie (bez wpływu na przetwarzanie już dokonane). Masz również prawo wniesienia skargi do lokalnego organu nadzorczego.
10.3. Kalifornia (CCPA/CPRA). Masz prawo do informacji, sprostowania i usunięcia danych osobowych; prawo do rezygnacji ze "sprzedaży" lub "udostępniania" danych osobowych (nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu CCPA); prawo do ograniczenia wykorzystania wrażliwych danych osobowych (nie wykorzystujemy ich w zakresie szerszym, niż prawo dopuszcza w celu świadczenia Usług); oraz prawo do niebycia dyskryminowanym za korzystanie ze swoich praw. Honorujemy sygnały Global Privacy Control (GPC). Upoważniony przedstawiciel może składać żądania w Twoim imieniu.
10.4. Indie (Digital Personal Data Protection Act, 2023). Masz prawo do uzyskania podsumowania swoich danych osobowych i zastosowanych do nich czynności przetwarzania, prawo do sprostowania i usunięcia, prawo do dochodzenia roszczeń oraz prawo do wyznaczenia innej osoby, która wykona Twoje prawa w Twoim imieniu. Żądania i skargi: [email protected]. Jeśli Twoja skarga nie zostanie rozpatrzona, możesz zwrócić się do Data Protection Board of India.
10.5. Inne jurysdykcje (na przykład brazylijska LGPD, kanadyjska PIPEDA, australijska Privacy Act i inne stanowe przepisy o prywatności w USA). Mogą Ci przysługiwać podobne prawa dostępu, sprostowania, usunięcia i sprzeciwu; będziemy honorować ważne żądania zgodnie z prawem, które Cię dotyczy.
10.6. Weryfikacja. Możemy potrzebować zweryfikować Twoją tożsamość przed realizacją żądania i możemy odmówić żądaniom niezgodnym z prawem, technicznie niemożliwym (na przykład dotyczącym plików, które zostały już automatycznie usunięte) lub w oczywisty sposób bezzasadnym - i wyjaśnimy dlaczego.
11. DZIECI
11.1. Usługi nie są kierowane do dzieci poniżej 13. roku życia i nie zbieramy świadomie ich danych osobowych. Użytkownicy poniżej 18. roku życia (lub obowiązującego w Twojej jurysdykcji wieku zgody cyfrowej) powinni korzystać z Usług wyłącznie za zgodą rodzica lub opiekuna. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.
12. DO NOT TRACK I GLOBAL PRIVACY CONTROL
12.1. Honorujemy sygnały Global Privacy Control (GPC) tam, gdzie wymaga tego prawo. Ponieważ nie sprzedajemy danych osobowych i nie prowadzimy śledzenia między witrynami, przeglądarkowe sygnały "Do Not Track" nie zmieniają sposobu działania Usług.
13. ZMIANY NINIEJSZEJ POLITYKI
13.1. Możemy od czasu do czasu aktualizować niniejszą politykę. Data "Ostatnia aktualizacja" wskazuje bieżącą wersję, a o istotnych zmianach poinformujemy w ramach Usług. Dalsze korzystanie po wejściu zmiany w życie oznacza, że obowiązuje zaktualizowana polityka.
14. KONTAKT
14.1. Pytania, żądania i skargi dotyczące prywatności: [email protected] lub skorzystaj z formularza kontaktowego w ramach Usług. Staramy się odpowiadać najszybciej, jak to możliwe.