Polityka prywatności

Niniejsze tłumaczenie ma charakter wyłącznie informacyjny. Moc prawną ma wersja angielska. W razie rozbieżności w interpretacji należy odwołać się do dokumentu Privacy Policy.

Niniejsza Polityka prywatności („Polityka”) opisuje, w jaki sposób Heylel Labs, jednoosobowa działalność gospodarcza prowadzona przez Martina Pacheco („DockDuck”, „my”, „nas” lub „nasz”), gromadzi, wykorzystuje, ujawnia i chroni dane osobowe w związku z aplikacją desktopową DockDuck dla systemu macOS („Aplikacja”), witrynami internetowymi pod adresem https://dockduck.app i w jego subdomenach („Witryny”), funkcją DockDuck Share („Share”) oraz usługami powiązanymi (łącznie „Usługi”).

Jesteśmy administratorem danych w odniesieniu do danych osobowych opisanych w niniejszej Polityce, z wyjątkiem przypadków, gdy dane są przetwarzane przez naszego sprzedawcę rejestrowego (Merchant of Record, zob. punkt 5), który działa jako odrębny administrator lub podmiot przetwarzający do celów płatniczych i podatkowych, oraz z wyjątkiem danych osobowych zawartych w plikach, które nadawca przesyła za pomocą Share, w odniesieniu do których administratorem jest nadawca, a my działamy jako podmiot przetwarzający (zob. punkt 6).

Korzystając z Usług, Użytkownik potwierdza, że przeczytał i zrozumiał niniejszą Politykę. Jeżeli Użytkownik się z nią nie zgadza, prosimy o niekorzystanie z Usług.

1. Podsumowanie: ochrona prywatności w fazie projektowania

DockDuck został zaprojektowany tak, aby działać lokalnie na urządzeniu Użytkownika.

Aplikacja nie przesyła, nie transmituje, nie skanuje poza urządzeniem, nie indeksuje w chmurze ani w żaden inny sposób nie wysyła nam ani żadnej osobie trzeciej zawartości, nazw, ścieżek ani metadanych plików i folderów Użytkownika, z jednym wyjątkiem, nad którym Użytkownik ma kontrolę: plik, który Użytkownik zdecyduje się wysłać jako link za pomocą DockDuck Share. Całe pozostałe zarządzanie plikami odbywa się lokalnie na komputerze Mac Użytkownika.

Share jest jedyną funkcją, która wysyła plik poza komputer Mac Użytkownika, i robi to wyłącznie na jego żądanie. Aplikacja szyfruje plik na komputerze Mac Użytkownika przed jego przesłaniem, dlatego przechowujemy go, nie mogąc go odczytać. Punkt 6 wyjaśnia dokładnie, co możemy zobaczyć, a czego nie.

Gdy Użytkownik łączy się z serwerem (SFTP, SMB, FTP lub WebDAV), jego dane logowania są przechowywane wyłącznie w Pęku kluczy systemu macOS na jego urządzeniu i są wysyłane bezpośrednio do tego serwera; nigdy ich nie otrzymujemy. DockDuck nigdy też nie prosi o dane logowania do kont Użytkownika w zewnętrznych usługach chmurowych (takich jak Google Drive, OneDrive czy Box) ani ich nie przechowuje: dostęp do tych usług odbywa się wyłącznie przez foldery, które ich własne oficjalne aplikacje tworzą na komputerze Mac Użytkownika, dzięki czemu dane logowania do chmury pozostają w całości w tej aplikacji.

Aplikację można wypróbować bez konta. Bezpłatny okres próbny jest powiązany z komputerem Mac Użytkownika za pomocą anonimowego identyfikatora urządzenia, opisanego w punkcie 4.

Ograniczony zakres danych osobowych, które faktycznie przetwarzamy, został szczegółowo opisany poniżej.

2. Definicje

• „Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• „Przetwarzanie” oznacza każdą operację wykonywaną na danych osobowych (np. zbieranie, przechowywanie, wykorzystywanie, ujawnianie, usuwanie).
• „Administrator”, „Podmiot przetwarzający”, „Osoba, której dane dotyczą”, „Podmiot podprzetwarzający” mają znaczenie nadane im w ogólnym rozporządzeniu o ochronie danych (rozporządzenie (UE) 2016/679, „RODO”) oraz w brytyjskim RODO (UK GDPR).
• „Sprzedawca rejestrowy” („Merchant of Record” lub „MoR”) oznacza podmiot, który sprzedaje Użytkownikowi Aplikację jako odsprzedawca i odpowiada za rozliczenia i podatki (zob. punkt 5).

3. Dane osobowe, których nie gromadzimy

• Zawartość, nazwy plików, ścieżki katalogów, miniatury ani metadane plików i folderów na komputerze Mac Użytkownika. Jedyne pliki, które do nas trafiają, to te, które Użytkownik wysyła za pomocą Share, a docierają one zaszyfrowane (punkt 6).
• Naciśnięcia klawiszy, zawartość ekranu ani historia nawigacji w Aplikacji.
• Dane o lokalizacji, kontakty, zdjęcia ani żadne inne treści osobiste znajdujące się na urządzeniu.
• Szczególne kategorie danych w rozumieniu art. 9 RODO (nie zabiegamy o nie i nie chcemy ich otrzymywać).
• Dane logowania Użytkownika do zewnętrznych usług chmurowych ani dane uwierzytelniające do serwerów. Dane logowania do serwerów (SFTP, SMB, FTP, WebDAV) są przechowywane wyłącznie w Pęku kluczy komputera Mac Użytkownika i wysyłane prosto do serwera, z którym Użytkownik się łączy; nigdy ich nie otrzymujemy. Nigdy nie prosimy o dane logowania do kont Google, Microsoft/OneDrive, Box ani innych kont chmurowych i ich nie przechowujemy.
• Identyfikator sprzętowy Użytkownika. Identyfikator urządzenia, który otrzymujemy, jest z niego wyprowadzany za pomocą funkcji jednokierunkowej i nie można go z powrotem w niego przekształcić.

4. Kategorie danych osobowych, które przetwarzamy

W przypadkach, w których opieramy się na zgodzie, Użytkownik może ją wycofać w dowolnym momencie (np. wyłączając diagnostykę w Ustawieniach), bez wpływu na wcześniejsze przetwarzanie.

5. Płatności i sprzedawca rejestrowy (Merchant of Record)

Zakupy DockDuck są sprzedawane i przetwarzane przez naszego odsprzedawcę i sprzedawcę rejestrowego (Merchant of Record), Sold through Link, LLC, wcześniej znanego jako Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA („Lemon Squeezy”).

Gdy Użytkownik kupuje licencję, Lemon Squeezy gromadzi i przetwarza jego imię i nazwisko, adres e-mail, adres lub kraj rozliczeniowy oraz dane metody płatności jako administrator lub podmiot przetwarzający do celów płatności, zapobiegania oszustwom, fakturowania i podatków, a nam przekazuje ograniczone dane zamówienia (imię i nazwisko, adres e-mail, kraj, identyfikator zamówienia, klucz licencyjny). Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty płatniczej Użytkownika.

Relację płatniczą regulują warunki Lemon Squeezy:

• Polityka prywatności: https://www.lemonsqueezy.com/privacy
• Warunki dla kupujących: https://www.lemonsqueezy.com/buyer-terms
• Umowa powierzenia przetwarzania danych: https://www.lemonsqueezy.com/dpa

6. DockDuck Share

Share pozwala posiadaczowi licencji wysłać plik jako link. Jest to jedyna funkcja, która wysyła plik poza komputer Mac Użytkownika. Reguluje ją Część B naszego Regulaminu; niniejszy punkt opisuje dane, których to dotyczy.

Czego nie możemy zobaczyć. Każdy link jest szyfrowany metodą end-to-end, bez możliwości wyłączenia tego szyfrowania. Aplikacja szyfruje zawartość pliku, jego nazwę, notatkę i obraz podglądu na komputerze Mac Użytkownika przed przesłaniem. Kluczem jest część linku następująca po znaku „#”, której przeglądarki nigdy nie wysyłają do serwera. Przechowujemy zaszyfrowany plik, ale nie możemy go otworzyć, odczytać ani przeskanować i nie możemy odzyskać utraconego linku. Jeżeli ktoś przekaże nam pełny link, na przykład w zgłoszeniu, możemy otworzyć ten jeden plik.

Co możemy zobaczyć i co przechowujemy.

Osoby, które otrzymują link, nie potrzebują konta. W ich przypadku przetwarzamy wyłącznie to, co tabela wymienia w odniesieniu do odbiorców i zgłoszeń. Odbiorcy nigdy nie widzą adresu e-mail nadawcy.

Podstawa prawna. Art. 6 ust. 1 lit. b RODO (umowa) w przypadku nadawców; art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i zapobieganie nadużyciom) w przypadku odbiorców i zgłoszeń; art. 6 ust. 1 lit. c RODO (obowiązek prawny), gdy prawo wymaga od nas zachowania danych lub dokonania zgłoszenia.

Dane osobowe zawarte w plikach wysyłanych przez Użytkownika. To Użytkownik decyduje, co znajduje się w pliku i kto go otrzymuje. W odniesieniu do tych danych Użytkownik jest administratorem, a my działamy wyłącznie jako podmiot przetwarzający, który przechowuje je i przesyła zgodnie z poleceniami Użytkownika. Ponieważ plik jest zaszyfrowany, nie mamy dostępu do jego zawartości. Jeżeli Użytkownik wysyła dane osobowe w imieniu organizacji, która potrzebuje umowy powierzenia przetwarzania danych, powinien najpierw się z nami skontaktować.

Żądania organów. Dane dotyczące Share ujawniamy wyłącznie w sposób opisany w Części B Regulaminu. Nie możemy ujawnić zawartości, której nie możemy odczytać.

7. Pliki cookie i podobne technologie (Witryny)

Witryny używają ściśle niezbędnych plików cookie, wymaganych do ich działania i zabezpieczenia, takich jak plik, który utrzymuje zalogowanie Użytkownika na jego koncie. Do pomiaru ruchu używamy usługi analitycznej, która nie korzysta z plików cookie, szanuje prywatność i nie śledzi Użytkownika między witrynami. Nie używamy reklamowych mechanizmów śledzących między witrynami. Użytkownik może zarządzać plikami cookie w ustawieniach przeglądarki oraz za pomocą banera cookie wyświetlanego w Witrynach.

8. Jak wykorzystujemy dane osobowe

Przetwarzamy dane osobowe, aby: (a) prowadzić bezpłatny okres próbny oraz dostarczać, aktywować i weryfikować licencję Użytkownika; (b) utworzyć i zabezpieczyć konto Użytkownika; (c) prowadzić Share i chronić go przed nadużyciami; (d) dostarczać aktualizacje i poprawki bezpieczeństwa; (e) świadczyć obsługę klienta; (f) diagnozować awarie i ulepszać Aplikację (za zgodą); (g) prowadzić, zabezpieczać i mierzyć Witryny; (h) wysyłać wiadomości serwisowe oraz nowości o DockDuck, gdy prawo na to pozwala (zob. poniżej); (i) zachować dowód akceptacji naszego Regulaminu; (j) wypełniać obowiązki prawne, podatkowe i księgowe; oraz (k) wykrywać oszustwa, nadużycia i incydenty bezpieczeństwa, zapobiegać im i na nie reagować. Nie wykorzystujemy danych Użytkownika do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających i nie sprzedajemy danych osobowych Użytkownika.

Wiadomości e-mail, które wysyłamy. Wiadomości serwisowe dotyczące konta Użytkownika, zakupów, bezpieczeństwa i ważnych zmian stanowią część Usług. Nowości o DockDuck, takie jak ogłoszenia o wydaniach i oferty, są wysyłane posiadaczom kont, gdy prawo na to pozwala, na podstawie naszego prawnie uzasadnionego interesu lub zgody Użytkownika, jeżeli zgoda jest wymagana. Każda taka wiadomość zawiera link do rezygnacji z subskrypcji, a Użytkownik może je wyłączyć w ustawieniach konta.

9. Ujawnianie danych osobowych i podmioty podprzetwarzające

Nie sprzedajemy ani nie wynajmujemy danych osobowych. Ograniczony zakres danych ujawniamy wyłącznie:

• Usługodawcom / podmiotom podprzetwarzającym działającym w naszym imieniu na podstawie odpowiednich zabezpieczeń umownych:
  • Sold through Link, LLC (Lemon Squeezy): płatności, podatki, fakturowanie (Merchant of Record).
  • Amazon Web Services, Inc.: nasza baza danych oraz hosting kanału aktualizacji (S3 / CloudFront).
  • Railway Corporation: hosting naszych serwerów aplikacyjnych.
  • Vercel Inc.: hosting Witryn, portalu konta i strony pobierania Share; analityka bez plików cookie.
  • Cloudflare, Inc.: przechowywanie zaszyfrowanych plików wysyłanych za pomocą Share.
  • Resend, Inc.: dostarczanie wiadomości e-mail.
  • Functional Software, Inc. (Sentry): monitorowanie błędów naszych serwerów i portalu konta, skonfigurowane tak, aby domyślnie nie gromadzić danych osobowych.
• Względy prawne / bezpieczeństwo: gdy wymaga tego prawo lub nakaz sądu albo gdy jest to konieczne do ochrony naszych praw, użytkowników lub ogółu społeczeństwa, w tym w przypadkach, które Część B Regulaminu opisuje w odniesieniu do Share.
• Przekształcenia przedsiębiorstwa: w związku z połączeniem, przejęciem lub sprzedażą aktywów, z zastrzeżeniem niniejszej Polityki.

Aktualna lista podmiotów podprzetwarzających jest dostępna na żądanie pod adresem kontaktowym wskazanym w punkcie 17.

10. Międzynarodowe przekazywanie danych

Działamy na całym świecie, a nasi dostawcy (wymienieni w punkcie 9) mają siedziby w Stanach Zjednoczonych i innych krajach. Gdy dane osobowe osób, których dane dotyczą, z EOG, Zjednoczonego Królestwa lub Szwajcarii są przekazywane poza te obszary, przekazanie jest chronione odpowiednim zabezpieczeniem na podstawie rozdziału V RODO, takim jak standardowe klauzule umowne Komisji Europejskiej (SCC) oraz brytyjski aneks dotyczący międzynarodowego przekazywania danych (UK International Data Transfer Addendum), lub przekazaniem do dostawców certyfikowanych w ramach Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), w stosownych przypadkach.

11. Przechowywanie danych i usuwanie konta

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów określonych w punktach 4 i 6, po czym są one usuwane lub anonimizowane. Dokumentacja zamówień i dokumentacja podatkowa jest przechowywana przez okres wymagany przez właściwe przepisy podatkowe i księgowe (zwykle do 7 do 10 lat).

Usuwanie konta. Użytkownik może usunąć swoje konto w portalu konta. Usunięcie jest planowane na 14 dni później, aby Użytkownik mógł je anulować, jeżeli była to pomyłka; po tym czasie konto i powiązane z nim dane są usuwane, z wyjątkiem tego, co prawo nakazuje nam zachować, na przykład dokumentacji zamówień i dokumentacji podatkowej. Linki wysłane przez Użytkownika przestają działać z chwilą usunięcia konta.

Zapis okresu próbnego. Nie zawiera on imienia i nazwiska ani adresu e-mail. Użytkownik może zażądać od nas jego usunięcia pod adresem kontaktowym wskazanym w punkcie 17.

Użytkownik może zażądać wcześniejszego usunięcia dowolnych danych, z zastrzeżeniem naszych obowiązków prawnych (zob. punkt 12).

12. Prawa Użytkownika (EOG / Zjednoczone Królestwo / Szwajcaria: RODO)

Z zastrzeżeniem właściwych przepisów prawa Użytkownik ma prawo do: dostępu do swoich danych osobowych; sprostowania nieprawidłowych danych; usunięcia danych („prawo do bycia zapomnianym”); ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania (w tym przetwarzania opartego na prawnie uzasadnionych interesach); przenoszenia danych; oraz do wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.

Aby skorzystać z któregokolwiek z tych praw, należy napisać na adres martin@dockduck.app. Odpowiemy w ciągu jednego miesiąca (termin ten może zostać przedłużony o dwa miesiące w przypadku złożonych żądań, o czym powiadomimy). Możemy być zmuszeni zweryfikować tożsamość Użytkownika. Użytkownik ma również prawo wnieść skargę do lokalnego organu nadzorczego (np. krajowego organu ochrony danych).

W sprawie danych zamówień i płatności przechowywanych przez Lemon Squeezy Użytkownik może również skontaktować się bezpośrednio z Lemon Squeezy.

13. Prawa Użytkownika (Kalifornia: CCPA/CPRA)

W ciągu ostatnich 12 miesięcy mogliśmy gromadzić kategorie informacji osobowych opisane w punktach 4 i 6 (identyfikatory, informacje handlowe, aktywność w internecie lub sieci oraz ograniczoną geolokalizację wywnioskowaną z adresu IP), zbierane ze źródeł i do celów biznesowych opisanych powyżej.

Nie „sprzedajemy” i nie „udostępniamy” informacji osobowych na potrzeby międzykontekstowej reklamy behawioralnej w rozumieniu, w jakim pojęcia te definiuje California Consumer Privacy Act, z późniejszymi zmianami („CCPA/CPRA”). Nie przetwarzamy wrażliwych informacji osobowych do celów, które wymagałyby prawa do ograniczenia ich wykorzystania.

Mieszkańcy Kalifornii mają prawo: wiedzieć, jakie kategorie i konkretne informacje osobowe zostały zebrane, i uzyskać do nich dostęp; usunąć informacje osobowe; poprawić nieprawidłowe informacje; oraz nie być dyskryminowanymi z powodu korzystania z tych praw. Z praw tych można skorzystać, również przez upoważnionego pełnomocnika, pisząc na adres martin@dockduck.app.

14. Prawa do prywatności w innych stanach USA

Mieszkańcom stanów, w których obowiązują kompleksowe przepisy o ochronie prywatności (np. Wirginia, Kolorado, Connecticut, Utah, Teksas i inne), mogą przysługiwać prawa do dostępu do swoich danych osobowych, ich poprawienia, usunięcia i uzyskania ich kopii w formacie umożliwiającym przeniesienie, a także prawo do rezygnacji z reklamy ukierunkowanej lub profilowania. Respektujemy te prawa i nie prowadzimy reklamy ukierunkowanej. Kontakt: martin@dockduck.app.

15. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS/TLS), szyfrowanie end-to-end plików wysyłanych za pomocą Share, przechowywanie haseł i tokenów logowania wyłącznie w postaci skrótów, tworzenie skrótów adresów IP z kluczem, gdy przechowujemy je w celu zapobiegania nadużyciom, dostęp oparty na zasadzie najmniejszych uprawnień oraz minimalizację gromadzonych danych. Żadna metoda transmisji ani przechowywania nie jest całkowicie bezpieczna i nie możemy zagwarantować bezwzględnego bezpieczeństwa. Użytkownik odpowiada za zabezpieczenie swojego klucza licencyjnego, swojego urządzenia i wysyłanych przez siebie linków: każdy, kto ma pełny link Share, może go otworzyć.

16. Dzieci

Usługi są przeznaczone dla użytkowników w wieku 16 lat i starszych i nie są kierowane do dzieci. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16 roku życia. Jeżeli Użytkownik uważa, że dziecko przekazało nam dane osobowe, powinien się z nami skontaktować, a my je usuniemy.

17. Zmiany i kontakt

Możemy okresowo aktualizować niniejszą Politykę. Istotne zmiany zostaną opublikowane na tej stronie ze zaktualizowaną datą „Ostatnia aktualizacja” oraz, gdy jest to wymagane, z dodatkowym powiadomieniem. Dalsze korzystanie z Usług po wejściu zmian w życie oznacza ich akceptację.

Administrator: Heylel Labs, Martin Pacheco E-mail: martin@dockduck.app