Polityka prywatności

Obowiązuje od 29 września 2026. Polityka wyjaśnia, jak przetwarzamy dane osobowe podczas korzystania z serwisu toolseta.com („Serwis”), zgodnie z rozporządzeniem (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest:

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

• Pliki przesyłane do narzędzi — wyłącznie w celu wykonania wybranego narzędzia (art. 6 ust. 1 lit. b RODO — wykonanie umowy). Przesłane pliki usuwamy zaraz po przetworzeniu, najpóźniej po 60 minutach od przesłania. Wyniki usuwamy automatycznie po 60 minutach (w planach Pro i Business po 24 godzinach). Nigdy nie przeglądamy, nie udostępniamy, nie sprzedajemy ani nie wykorzystujemy plików w innych celach, w tym do trenowania.
• Dane konta — imię, adres e-mail, bezpiecznie zahaszowane hasło, plan oraz historia zadań (użyte narzędzie, rozmiary plików, status — nigdy treść plików). Są niezbędne do prowadzenia konta (art. 6 ust. 1 lit. b).
• Zakupy — identyfikator klienta w Stripe, status subskrypcji, kwoty i daty płatności. Są potrzebne do świadczenia płatnych funkcji (art. 6 ust. 1 lit. b) oraz do prowadzenia wymaganej prawem dokumentacji księgowej (art. 6 ust. 1 lit. c). Nie widzimy i nie przechowujemy numerów kart.
• Dane techniczne i bezpieczeństwo — adres IP i informacje o przeglądarce w logach serwera oraz nieodwracalny skrót (hash z kluczem) adresu IP, służący do stosowania darmowych limitów i zapobiegania nadużyciom (art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i uczciwego korzystania).
• Analityka — anonimowe zdarzenia, np. „wyświetlenie narzędzia” czy „ukończenie zadania”, powiązane wyłącznie ze skrótem IP (a po zalogowaniu z kontem), służące rozwojowi Serwisu (art. 6 ust. 1 lit. f).
• Korespondencja — wiadomości, które do nas wysyłasz, w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. f).

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założymy konta, a bez danych płatniczych dostawca płatności nie zrealizuje zakupu.

3. Narzędzia działające w przeglądarce

Narzędzia dla programistów i codzienne (JSON, CSV, Base64, URL, JWT, UUID, znaczniki czasu, regex, hasła, kody QR, licznik słów) działają w całości w Twojej przeglądarce. To, co w nich wpisujesz, nigdy nie trafia na nasze serwery.

4. Odbiorcy danych i podmioty przetwarzające

Korzystamy z następujących dostawców, którzy przetwarzają dane w naszym imieniu lub — gdy to wskazano — jako samodzielni administratorzy:

• OVH SAS (OVHcloud, Francja) — hosting serwerów w Unii Europejskiej.
• Stripe (Stripe Payments Europe, Ltd., Irlandia, i podmioty powiązane) — obsługa płatności. Zakupy realizowane są w ramach Stripe Managed Payments, w których Stripe działa jako odsprzedawca (merchant of record) i przetwarza dane płatnicze i rozliczeniowe jako samodzielny administrator zgodnie z własną polityką prywatności (stripe.com/privacy).
• Sendinblue SAS (Brevo, Francja) — wysyłka wiadomości systemowych, np. resetu hasła.

Dane możemy też udostępnić organom publicznym, jeżeli wymagają tego przepisy prawa.

5. Przekazywanie danych poza EOG

Nasze serwery znajdują się w Unii Europejskiej. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym (np. podmioty powiązane Stripe w USA), przekazanie jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej lub ramami ochrony danych UE–USA (Data Privacy Framework).

6. Jak długo przechowujemy dane

• Przesłane pliki: do zakończenia przetwarzania, maksymalnie 60 minut; wyniki: 60 minut (w Pro i Business 24 godziny).
• Historia zadań bez treści plików: 90 dni dla osób bez konta, 365 dni dla zarejestrowanych użytkowników.
• Dane konta: do czasu usunięcia konta.
• Dokumentacja płatności i księgowa: 5 lat od końca roku kalendarzowego, w którym dokonano płatności, zgodnie z przepisami podatkowymi.
• Rejestr limitów użycia: 400 dni; anonimowe zdarzenia analityczne: 395 dni; logi serwera: 30 dni.
• Kopie zapasowe bazy danych: do 6 miesięcy, po czym są nadpisywane.
• Korespondencja: do czasu załatwienia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Aby skorzystać z tych praw — w tym usunąć konto — napisz na adres e-mail podany wyżej. Odpowiemy w ciągu miesiąca.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w państwie Twojego zamieszkania.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Stosowanie limitów Twojego planu nie jest taką decyzją.

8. Pliki cookie i pamięć przeglądarki

Używamy wyłącznie plików cookie niezbędnych do działania Serwisu: cookie sesji i cookie zabezpieczającego (CSRF). Wybrany motyw i ostatnio używane narzędzia są zapisywane w pamięci lokalnej Twojej przeglądarki i nie opuszczają Twojego urządzenia. Nie używamy reklamowych ani śledzących plików cookie, dlatego Serwis nie wyświetla banera zgody na cookies.

9. Bezpieczeństwo

Cały ruch jest szyfrowany (HTTPS). Hasła przechowujemy w postaci jednokierunkowych skrótów. Pliki są przechowywane w prywatnej przestrzeni pod losowymi nazwami, przetwarzane w odizolowanych procesach i pobierane wyłącznie przez podpisane linki, które wygasają razem z plikiem.

10. Zmiany polityki

Zmiany polityki publikujemy na tej stronie. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych, poinformujemy zarejestrowanych użytkowników e-mailem.