Prywatność

Administrator i dane kontaktowe

Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com

Cele i podstawy przetwarzania

Przetwarzamy dane potrzebne do żądanych narzędzi. Gdy stosuje się RODO, usługę opieramy na art. 6 ust. 1 lit. b; przeciwdziałanie nadużyciom i ciągłość na uzasadnionym interesie bezpieczeństwa, lit. f. Nie używamy plików do uczenia modeli, reklam ani profilowania. Wnioski o prawa prywatności: obowiązek prawny, lit. c; inne zapytania: interes udzielenia odpowiedzi, lit. f.

Narzędzia na urządzeniu

Kalkulatory, generatory i narzędzia deweloperskie działają na stronie. Wyrażenia, hasła, tokeny i wyniki nie trafiają na serwer ani do trwałego zapisu aplikacji. Zamknięcie lub odświeżenie je usuwa.

QR, ZIP, XLSX/CSV i nagrania głosu są przetwarzane na urządzeniu. Mikrofon działa dopiero po Twoim działaniu i zgodzie przeglądarki; można zatrzymać lub zresetować nagranie. Zmiana karty je wstrzymuje. Niezapisane dane znikają przy odświeżeniu lub zamknięciu.

Pliki tymczasowe

Narzędzia PDF, zdjęć i audio z prywatnym przesyłaniem wymagają wysłania pliku. Kontrola 23 października 2026 wykazała użycie przez PHP-FPM katalogu tymczasowego hostingu, oddzielnego od prywatnego katalogu oczekiwanego przez aplikację. Plik testowy miał 0600, dostęp tylko użytkownika systemowego i został usunięty po żądaniu.

Oryginały w kolejce są w prywatnej pamięci witryny i wygasają w ciągu 2 godzin. Serwer konwersji używa prywatnych katalogów dyskowych i izolowanych procesów bez sieci; usuwa oryginały przed odesłaniem wyniku. Witryna usuwa wyniki po odebraniu przez przeglądarkę, resecie lub 30 minutach; czyszczenie cykliczne następuje w kolejnych 5 minutach.

Nie prowadzimy archiwum dokumentów ani nie wysyłamy plików do zewnętrznych konwerterów.

Zapobieganie nadużyciom

Serwer otrzymuje dane połączenia, w tym IP. Do ograniczania żądań cache zawiera klucz pochodny IP z sekretem serwera, wygasający w ciągu 10 minut. Nie trafia do statystyk. Liczniki nie zawierają nazw, treści, haseł ani wyników.

Logi i retencja

Logi aplikacji rotują codziennie i są usuwane według daty po ustawionych 14 dniach; nie powinny zawierać plików ani wpisanych wartości. Hosting i proxy mogą rejestrować IP, URL, daty, przeglądarkę i ścieżki techniczne. Infomaniak podaje minimum 7 dni, bez maksimum w tym poradniku.

23 października 2026 były archiwa dostępu od 21 września i logi błędów/PHP-FPM od 16 października: to obserwacje, nie gwarantowane limity. Potwierdzone maksimum hostingu i proxy: niepotwierdzone dni. Na drugim serwerze Nginx ma 14 dziennych rotacji, co bez nowych wpisów nie oznacza usunięcia po 14 dniach. Maksimum osobnej polityki logów systemowych i uwierzytelniania nie jest potwierdzone.

Statystyki panelu hostingu są niezależne od liczników wewnętrznych i Matomo.

Odbiorcy i lokalizacja

Hosting sprawdzony 23 października 2026 w Infomaniak Manager: Infomaniak, zarządzany serwer chmurowy w Satigny, Switzerland. Nie potwierdza to całej infrastruktury konwersji i analityki. Infrastrukturę dostarcza Infomaniak Network SA, którego publiczna DPA jest częścią warunków umownych. Umowy i podwykonawcy całej usługi wymagają sprawdzenia. Dane mogą otrzymać władze, gdy wymaga tego prawo.

Szwajcaria ma decyzję UE o adekwatności, ale nie obejmuje to automatycznie dalszych transferów, analityki ani poczty u innych dostawców. Konwersje działają na osobnym serwerze Infomaniak w Szwajcarii, potwierdzonym przez administratora 23 października 2026; dokładne centrum nie jest sprawdzone. Pliki są przesyłane szyfrowanym i uwierzytelnionym SSH.

Kopie hostingu

23 października 2026 panel pokazał 7 kopii dziennych z 17–23 października. Nie wykonano odtworzenia. Infomaniak podaje inne szwajcarskie centrum kopii. W sprawdzonym panelu nie znaleziono wyłączenia katalogów konwersji ani plików PHP; faktyczne wyłączenie z kopii i migawek wymaga potwierdzenia dostawcy.

Oryginały i wyniki przechodzą przez tymczasowe katalogi dyskowe obu serwerów. Plik obecny podczas kopii może pozostać w niej po usunięciu roboczym; usunięcie nie gwarantuje natychmiastowego usunięcia wszystkich kopii. Patchman jest aktywny; warunki Infomaniak przewidują kwarantannę plików wykrytych jako złośliwe i automatyczne usunięcie po sześciu miesiącach.

Nie potwierdzono, czy obejmuje także przesłane pliki konwersji. Nie wyłączyliśmy tych zabezpieczeń.

Kontakt e-mail

Kontaktując się e-mailem, przekazujesz adres i treść do obsługi odpowiedzi. Używamy Proton AG w Szwajcarii, z serwerami wskazanymi w Szwajcarii, Niemczech lub Norwegii. Zabezpieczenia transferów i podwykonawców wymagają kontroli rzeczywistej konfiguracji. Korespondencja jest zachowywana na potrzeby odpowiedzi i sporów według terminów ochrony praw. Nie wysyłaj poufnych dokumentów bez potrzeby.

Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia oraz, gdy ma zastosowanie, ograniczenia, przeniesienia i sprzeciwu. Zgodę można wycofać dla przetwarzania opartego na zgodzie. Możesz zwrócić się do FDPIC lub właściwego organu UE i korzystać ze środków prawnych. Liczniki zbiorcze nie odtwarzają operacji; nie zbieramy dodatkowych danych, by Cię w nich identyfikować.

Podanie danych i decyzje automatyczne

Rejestracja jest dobrowolna. Potrzebujesz jej tylko do narzędzi oznaczonych jako wymagające potwierdzonego konta. Konwersja potrzebuje plików; bez nich nie można jej wykonać. Automatyzacja daje żądany wynik bez decyzji wywołujących prawne lub podobnie istotne skutki wobec osoby. Reklamy i profilowanie nie są aktywne.

Twoja przestrzeń osobista

Tablice, karty i terminy pozostają na zweryfikowanym koncie do usunięcia. Treść jest szyfrowana w bazie kluczem usługi, bez szyfrowania end-to-end. Nie trafia do statystyk. Możesz eksportować lub usunąć wszystkie dane. Kopie zapasowe podlegają okresom opisanym w polityce prywatności.

Do 30 tablic, 30 kolumn i 500 kart na tablicę. Opisy do 4000 znaków.

PDF, Word, arkusze, prezentacje, obrazy i e-maile EML/MSG. Do 5 MB na plik, 20 plików na kartę i 100 MB na konto. Prywatne i szyfrowane w bazie danych; usuwane wraz z kartą.

Przypomnienia są dobrowolne i można je wyłączyć w każdej chwili. Ustawienia pozostają do usunięcia danych Kanban; daty i godziny wysyłki przechowujemy 35 dni, bez tytułów ani treści kart.

Każdy z linkiem może odczytać tytuły, nazwy tablic i terminy. Opisy i załączniki wykluczone. Udostępniaj tylko wybranemu kalendarzowi. Wygeneruj nowy link lub wyłącz go, by cofnąć dostęp; pobrane kopie pozostają w usłudze zewnętrznej.

Jak przetwarzane są teksty AI?

Sprawdzony tekst jest wysyłany przez nasz serwer do OpenAI w celu wygenerowania wyniku. Nie zapisujemy tekstów, plików ani wyników na koncie i żądamy braku zapisu odpowiedzi jako stanu aplikacji (store=false). OpenAI domyślnie nie używa danych API do trenowania modeli; może przechowywać logi bezpieczeństwa do 30 dni, z wyjątkami określonymi w polityce. To przetwarzanie zewnętrzne bez gwarancji zerowej retencji. Liczniki nadużyć zawierają tylko pseudonimowe identyfikatory i liczby przez maksymalnie 72 godzin.

Przed wysłaniem usuń informacje, których nie chcesz udostępniać. Oryginalny plik pozostaje na urządzeniu.

Polityka prywatności Puffinmint Capture

Rozszerzenie uzyskuje dostęp do aktywnej karty po rozpoczęciu zrzutu. Zrzuty, importowane obrazy i zmiany są przetwarzane w przeglądarce. Rozszerzenie nie wysyła tych danych do Puffinmint ani do innych podmiotów, nie korzysta z telemetrii i nie wymaga konta.

Chrome tymczasowo zapisuje zrzuty w IndexedDB, aby przekazać je do edytora. Edytor usuwa kopię po wczytaniu. Rozszerzenie usuwa pozostałe dane po uruchomieniu Chrome lub przy zapisie nowego zrzutu, jeśli kopia ma ponad dziesięć minut. Język jest zapisany w profilu Chrome. Kod błędu może pozostać w pamięci sesji do zamknięcia Chrome.

Wyczyść lub zamknij edytor, aby odrzucić bieżącą pracę. Odinstaluj rozszerzenie, aby usunąć język i pozostałe dane lokalne. Pobrane pliki pozostają na urządzeniu, dopóki ich nie usuniesz. Opcjonalne uprawnienie do pobierania służy do zapisywania wielu plików naraz.

info@puffinmint.com

Skanowanie witryn w celu tworzenia map stron

Zlecone skanowanie służy wyłącznie wykrywaniu publicznych linków i zwracaniu mapy strony. Adresy i postęp są tymczasowo szyfrowane oraz powiązane z losowym kodem i sesją techniczną; HTML jest odczytywany w pamięci bez archiwizacji. Wyniki wygasają godzinę po rozpoczęciu i są usuwane w ciągu kolejnej minuty; przycisk pozwala usunąć je wcześniej. Lista ręczna i XML są przetwarzane w przeglądarce.

Żądania pochodzą z naszego hostingu Infomaniak w Szwajcarii: odwiedzane witryny otrzymują adres serwera i identyfikator robota i mogą je rejestrować. Nie przekazujemy im plików cookie, danych logowania ani IP odwiedzającego. Nie wykorzystujemy treści do reklam, profilowania ani uczenia modeli.

Niezbędne dane zlecającego służą realizacji żądania (art. 6 ust. 1 b RODO), a limity nadużyć uzasadnionemu interesowi bezpieczeństwa (art. 6 ust. 1 f). Skanuj tylko własne lub autoryzowane witryny i nie przesyłaj adresów z danymi osobowymi lub poufnymi. Oświadczenie o uprawnieniu nie jest zgodą RODO ani podstawą prawną dla danych osób trzecich.

Liczniki nadużyć używają kodu HMAC adresu IP bez zapisywania go jawnie; wygasają w ciągu 24 godzin i są usuwane przez czyszczenie wykonywane co minutę.

Wyślij wiadomość

Używamy adresu e-mail, wiadomości i opcjonalnego imienia wyłącznie do obsługi zgłoszenia i odpowiedzi. Nie wykorzystujemy ich do marketingu.

Formularz przekazuje wiadomość na info@puffinmint.com przez usługę pocztową OVHcloud. Witryna nie zapisuje treści w bazie danych; tymczasowe tokeny i pseudonimizowany identyfikator sieci zapobiegają nadużyciom.

Gdy ma zastosowanie RODO, ogólne pytania opierają się na uzasadnionym interesie udzielenia odpowiedzi; pytania przed zawarciem umowy na Twoim żądaniu, a realizacja praw do danych na obowiązkach prawnych.

Korespondencję przechowujemy w skrzynce tak długo, jak wymaga tego obsługa zgłoszenia i odpowiednie obowiązki. Polityka prywatności opisuje administratora, odbiorców, czas przechowywania i Twoje prawa.

Dobrowolne konto i wiadomości serwisowe

Dla kont przechowujemy e-mail, hasło w postaci skrótu, język i datę potwierdzenia. Dane służą do uwierzytelnienia i udostępniania narzędzi z ograniczonym dostępem; nie obejmują treści przetwarzanych tymczasowo. Dla Kanban zapisujemy też tablice, karty i terminy opisane w osobnej sekcji. Do potwierdzeń i odzyskiwania hasła używamy info@puffinmint.com w OVHcloud, które przetwarza adresy i wiadomości serwisowe. Nie oznacza to zapisu do newslettera. Możesz poprosić administratora o usunięcie konta; kopie zapasowe podlegają opisanym tutaj okresom przechowywania hostingu. Liczniki ochrony kont używają spseudonimizowanych kluczy pochodzących z adresu IP, e-maila lub identyfikatora konta i wygasają w ciągu 24 godzin. Tokeny odzyskiwania hasła są przechowywane jako skróty i są ważne przez 60 minut.

Jeśli wybierzesz logowanie przez Google, Google przekaże nam Twój adres e-mail i identyfikator konta. Używamy ich do uwierzytelniania i przechowujemy je, dopóki konto jest aktywne. Odłączenie konta Google usuwa identyfikator z profilu. Polityka prywatności Google

Ulubione

Ulubione są dostępne dla zarejestrowanych użytkowników. W bazie konta zapisujemy tylko identyfikatory wybranych narzędzi, do czasu usunięcia gwiazdką lub usunięcia konta; kopie zapasowe podlegają zasadom hostingu. Pliki, wpisane teksty i wyniki nie są zapisywane. Identyfikatory trzech ostatnio otwartych narzędzi są przechowywane wyłącznie w localStorage tej przeglądarki pod kluczem instrumenta.recent-tools.v1 do usunięcia danych witryny. Nie są wysyłane na serwer i nie zawierają plików, wpisanych tekstów ani wyników. Ulubione na koncie nie używają localStorage.

Statystyki zbiorcze

MySQL liczy tylko dzień UTC, narzędzie, wynik i liczbę operacji. Bez pojedynczych zdarzeń, identyfikatorów, IP, nazw plików, danych wejściowych i wyników treści. Przeglądarka wysyła narzędzie i status; dla plików liczymy przygotowanie wyniku lub błąd, nie pobrania. To nie unikalni odwiedzający. Liczniki wspierają rozwój, są czyszczone codziennie w oknie 365 dni i nie służą udostępnianiu reklamowemu.

Po włączeniu zbierania technicznego zapisujemy na 30 dni operację, narzędzie, czasy, oczekiwanie, długość, wynik, kategorię błędu i przedział rozmiaru. Kod odróżnia operację, nie identyfikuje gościa i nie umożliwia pobrania. Bez IP, nazw, treści, opcji, haseł, wyników, cookies i identyfikatorów odwiedzających. Codzienne usuwanie. Dane służą diagnozie błędów, opóźnień i doborowi zasobów.

Do monitorowania błędów przechowujemy przez 30 dni dzienne liczniki i dane techniczne: kategorię, narzędzie, ścieżkę strony bez parametrów i fragmentów, język, wersję zasobów, dozwoloną ścieżkę zasobu, techniczną nazwę błędu, wiersz i kolumnę, dostępny status HTTP oraz pierwsze i ostatnie wystąpienie. Wyznaczamy też kategorię klienta (robot, automatyzacja, inny lub nieznany), bez zapisywania pełnego nagłówka User-Agent. Nie zbieramy dowolnych wiadomości, stosów wywołań, plików, wprowadzonego tekstu ani wyników. Ochrona przed nadużyciami korzysta z klucza wyprowadzonego z IP i sekretu, ważnego 10 minut, osobno od liczników. Dostęp administratora wymaga też jednorazowego kodu email ważnego 10 minut; pamięć przechowuje tylko kryptograficzną weryfikację kodu i liczbę prób.

Matomo bez cookies

Odsłony mierzy Matomo administratora na analytics.pietropetrocchi.it (witryna 9), oddzielnie od liczników. Wyłączono cookies śledzące i wykrywanie funkcji przeglądarki. Wysyłamy canonical URL i tytuł bez zapytań, fragmentów i referrerów; bez śledzenia formularzy, kliknięć, pobrań, map cieplnych i nagrywania sesji.

Matomo nadal otrzymuje IP i user agent oraz może przetwarzać identyfikatory techniczne: bez cookies nie znaczy anonimowo. Przy Do Not Track lub Global Privacy Control nie ładujemy skryptu.

Retencja: niepotwierdzone dni; kraj hostingu: Switzerland. Konfiguracja, identyfikatory i warunki zwolnienia ze zgody wymagają kontroli instancji.

Matomo: Informacja o cookies