Polityka prywatności
W skrócie
- Narzędzia do stron działają w Twojej przeglądarce — te pliki nigdy nie opuszczają Twojego urządzenia.
- Narzędzia serwerowe usuwają oryginał zaraz po przetworzeniu (najpóźniej po 1 godzinie), a wynik po 1 godzinie w przypadku gości lub po 24 godzinach w przypadku zarejestrowanych użytkowników.
- Nie czytamy Twoich dokumentów, nigdy nie sprzedajemy Twoich danych i nigdy nie używamy Twoich plików do trenowania AI.
- Konto jest opcjonalne. Nie wyświetlamy reklam.
1. Administrator
Administratorem danych przetwarzanych w sposób opisany w niniejszej polityce jest serwis freepdfmodify.com. Kontakt: info@freepdfmodify.com. Na wnioski dotyczące prywatności odpowiadamy w ciągu miesiąca. Niniejsza polityka obejmuje stronę we wszystkich jej wersjach językowych; w przypadku rozbieżności rozstrzyga wersja angielska.
2. Co przetwarzamy i dlaczego
Narzędzia przeglądarkowe. Łączenie, dzielenie, obracanie i zmiana kolejności stron, obrazy do PDF, edycja, podpisywanie, wypełnianie formularzy i inne narzędzia oznaczone jako „przetwarzane w Twojej przeglądarce” działają na Twoim urządzeniu. Nie otrzymujemy żadnych danych z plików — tylko zwykłe żądanie strony (zob. „Logi serwera”). Jeśli zdecydujesz się zapisać podpis w narzędziu do podpisywania, jest on przechowywany wyłącznie w pamięci lokalnej przeglądarki na Twoim urządzeniu i możesz go tam w każdej chwili usunąć.
Narzędzia serwerowe. Aby wykonać operację, o którą prosisz (na przykład kompresję, konwersję między PDF a Word, Excel lub PowerPoint, PDF na obrazy, zabezpieczenie hasłem lub usunięcie hasła, wyodrębnienie obrazów, a w przyszłości rozpoznawanie tekstu), przetwarzamy przesłany plik, jego nazwę, typ, rozmiar i liczbę stron, ustawienia przetwarzania, losowy identyfikator zadania oraz solony skrót (hash) Twojego adresu IP (służy do egzekwowania limitów; sam adres IP nie jest zapisywany wraz z zadaniem). Podstawa prawna: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Okres przechowywania: oryginał usuwany zaraz po przetworzeniu, najpóźniej po 1 godzinie; wynik przechowywany przez 1 godzinę dla gości i 24 godziny dla zarejestrowanych użytkowników. Techniczne zapisy zadań gości (bez plików) są usuwane po 24 godzinach. Dokumenty mogą zawierać dane osobowe Twoje lub innych osób; przetwarzamy takie dane wyłącznie w celu wykonania Twojego polecenia i nie czytamy ani nie analizujemy treści. Hasła wpisywane w celu otwarcia lub zabezpieczenia pliku PDF oraz tekst rozpoznany ze skanów nie są przechowywane po zakończeniu operacji. Makra w dokumentach Office nigdy nie są uruchamiane.
Konto. Imię, które podajesz przy rejestracji (używamy go wyłącznie, aby zwracać się do Ciebie osobiście na stronie konta i w naszych e-mailach; może to być dowolne imię lub pseudonim), adres e-mail, hasło (przechowywane wyłącznie jako solony skrót), status potwierdzenia, czas logowania oraz, dla Twojej wygody, historia Twoich operacji: narzędzie, data, nazwa pliku, typ, liczba stron, rozmiary plików i ustawienia, a także zapisane przez Ciebie ustawienia wstępne (nazwa i ustawienia) — nigdy same pliki. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Przechowywane do czasu usunięcia konta; po usunięciu dane są kasowane z kopii zapasowych bazy danych w ciągu 30 dni.
Wiadomości serwisowe. Potwierdzenie adresu, resetowanie hasła i ważne powiadomienia dotyczące Serwisu, wysyłane za pośrednictwem naszego dostawcy poczty e-mail Unisender Go. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Nowości o Serwisie. Od czasu do czasu możemy wysyłać zarejestrowanym użytkownikom e-maile o Serwisie: nowe narzędzia i funkcje, ważne zmiany, a gdy się pojawią, płatne plany lub funkcje AI. Podstawa prawna: nasz prawnie uzasadniony interes polegający na informowaniu użytkowników o Serwisie, z którego korzystają (art. 6 ust. 1 lit. f RODO), lub — jeśli prawo Twojego kraju wymaga uprzedniej zgody na takie wiadomości — Twoja zgoda (art. 6 ust. 1 lit. a RODO); wtedy wysyłamy je dopiero po jej wyrażeniu. Każda taka wiadomość zawiera link do wypisania się; możesz też wypisać się na stronie swojego konta lub pisząc do nas. Jeśli zaznaczysz pole zgody, zapisujemy, kiedy i gdzie (formularz rejestracji lub strona konta) zgoda została wyrażona. Nie wysyłamy nowości gościom i nigdy nie przekazujemy Twojego adresu innym podmiotom w celach reklamowych.
Logi serwera. Gdy otwierasz stronę, nasz serwer WWW zapisuje adres IP, czas, żądany adres i typ przeglądarki, aby zapewnić bezpieczeństwo Serwisu i naprawiać błędy. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi te są codziennie rotowane i usuwane po 14 dniach. Nazwy plików nie są zapisywane w logach.
Wiadomości, które do nas wysyłasz. Twoja wiadomość i adres, używane do udzielenia odpowiedzi i przechowywane tak długo, jak jest to do tego potrzebne. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Statystyki. Używamy Yandex Metrica, aby liczyć odwiedziny i sprawdzać, które strony i narzędzia są używane: otwierane strony, witryna odsyłająca, typ urządzenia i przeglądarki, przybliżony region oraz zdarzenia narzędzi (narzędzie, język, typ pliku, liczba plików lub stron, powodzenie lub błąd). Nazwy i zawartość plików nigdy nie są przesyłane, a obszar narzędzia na każdej stronie jest maskowany w nagraniach. Podstawa prawna: prawnie uzasadniony interes w prowadzeniu i ulepszaniu Serwisu (art. 6 ust. 1 lit. f RODO). Nagrywanie sesji (Webvisor) i mapy kliknięć są włączane dopiero po kliknięciu „Akceptuj” w banerze plików cookie (art. 6 ust. 1 lit. a RODO).
Używamy też Google Analytics 4 w trybie zgody (Consent Mode): dopóki nie klikniesz „Akceptuj”, nie zapisuje on plików cookie i otrzymuje wyłącznie sygnały bez plików cookie; po wyrażeniu zgody mierzy odwiedziny z użyciem plików cookie (art. 6 ust. 1 lit. a RODO). Swój wybór możesz zmienić w każdej chwili za pomocą linku „Ustawienia plików cookie” na dole każdej strony.
Ochrona przed botami. Formularze rejestracji, logowania i resetowania hasła używają Google reCAPTCHA, aby odróżnić ludzi od botów. reCAPTCHA zbiera informacje o Twoim urządzeniu i przeglądarce i przesyła je do Google do analizy; obowiązują Polityka prywatności Google oraz Warunki korzystania z usług. Zalogowani użytkownicy jej nie widzą. Podstawa prawna: prawnie uzasadniony interes w ochronie kont (art. 6 ust. 1 lit. f RODO).
Reklamy. Serwis nie wyświetla reklam. Jeśli zdecydujemy się je wyświetlać, przed ich włączeniem zaktualizujemy niniejszą politykę i baner plików cookie.
3. Pliki cookie i pamięć lokalna
| Nazwa | Cel | Rodzaj | Okres |
|---|---|---|---|
csrftoken |
chroni formularze i przesyłanie plików przed sfałszowanymi żądaniami | niezbędny | 1 rok |
sessionid |
utrzymuje zalogowanie (tylko jeśli się zalogujesz) | niezbędny | 2 tygodnie |
fpm_anon |
losowy identyfikator łączący gościa z jego własnymi zadaniami na serwerze, aby nikt inny nie mógł pobrać wyników | niezbędny | 30 dni |
fpm_consent |
zapamiętuje Twój wybór dotyczący plików cookie | niezbędny | 1 rok |
Google reCAPTCHA (_GRECAPTCHA) |
ochrona przed botami w formularzach konta | niezbędny | 6 miesięcy |
Yandex Metrica (_ym_uid, _ym_d, _ym_isad i podobne) |
statystyki odwiedzin | statystyczny | do 1 roku |
Google Analytics (_ga, _ga_*) |
statystyki odwiedzin | tylko za zgodą | do 2 lat |
| Zapisany podpis (pamięć lokalna przeglądarki) | pozwala ponownie użyć podpisu w narzędziu do podpisywania | tylko jeśli go zapiszesz | do czasu usunięcia |
Niezbędne pliki cookie nie wymagają zgody. Pliki cookie i pamięć lokalną możesz usunąć w ustawieniach przeglądarki; bez niezbędnych plików cookie logowanie i narzędzia serwerowe nie będą działać.
4. Odbiorcy danych
- Dostawca hostingu — nasze serwery są wynajmowane od dostawcy VPS i znajdują się w Kazachstanie.
- Unisender Go — wysyłka wiadomości serwisowych.
- Yandex — statystyki odwiedzin (Yandex Metrica).
- Google — Google Analytics (pliki cookie tylko za Twoją zgodą) i reCAPTCHA w formularzach konta.
- Organy władzy — wyłącznie wtedy, gdy zobowiązuje nas do tego prawo.
Nie sprzedajemy danych osobowych i nikomu nie przekazujemy Twoich plików. Jeśli Serwis zostanie przeniesiony na następcę, przekazane zostaną również dane niezbędne do jego dalszego prowadzenia.
5. Przekazywanie danych do innych państw
Nasze serwery znajdują się poza Europejskim Obszarem Gospodarczym, w Kazachstanie. Gdy korzystasz z narzędzia serwerowego lub zakładasz konto, Twoje dane są tam przekazywane, ponieważ jest to niezbędne do świadczenia usługi, o którą prosisz. Google może przetwarzać dane w Stanach Zjednoczonych na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych. Dane Yandex Metrica są przetwarzane przez Yandex w Rosji i Finlandii.
6. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), hasła są przechowywane jako skróty, formularze są chronione przed sfałszowanymi żądaniami, linki do zadań są losowe i działają tylko dla ich właściciela, przetwarzanie odbywa się w odizolowanych procesach bez dostępu do internetu, a pliki są usuwane automatycznie. Narzędzia przeglądarkowe z założenia pozostawiają Twoje pliki na Twoim urządzeniu. Żaden system nie jest w pełni bezpieczny, ale dokładamy starań, aby chronić Twoje dane.
7. Twoje prawa
Możesz żądać dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania i przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. Napisz na adres info@freepdfmodify.com — z adresu e-mail konta, jeśli wniosek dotyczy konta — abyśmy mogli potwierdzić, że to Ty. Masz też prawo wnieść skargę do organu ochrony danych w swoim kraju. Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.
8. Mieszkańcy USA
Nie sprzedajemy ani nie udostępniamy danych osobowych na potrzeby reklamy behawioralnej opartej na różnych kontekstach i respektujemy sygnał Global Privacy Control.
9. Dzieci
Serwis nie jest skierowany do dzieci poniżej 16 lat. Nie zbieramy świadomie ich danych osobowych; jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami, a je usuniemy. Z narzędzi można korzystać bez konta i bez podawania jakichkolwiek danych osobowych.
10. Zmiany
Możemy aktualizować niniejszą politykę. Data ostatniej aktualizacji jest podana na tej stronie; o istotnych zmianach poinformujemy zarejestrowanych użytkowników z wyprzedzeniem.
Ostatnia aktualizacja: