Polityka prywatności
1. Administrator danych
Administratorem danych przetwarzanych na tej stronie internetowej w rozumieniu RODO jest:
typest.app Einzelunternehmen
Właściciel: Luca Elias Themann
Gewerbegebiet 5, 25946 Nebel
E-mail: privacy@typest.app
2. Informacje ogólne o przetwarzaniu danych
Przetwarzamy dane osobowe naszych użytkowników co do zasady tylko w zakresie niezbędnym do zapewnienia funkcjonalnej strony internetowej oraz naszych treści i usług. Przetwarzanie danych osobowych odbywa się regularnie wyłącznie za zgodą użytkownika lub na podstawie zezwolenia ustawowego (art. 6 ust. 1 RODO).
3. Hosting, pliki logów serwera i liczenie odwiedzin
Ta strona internetowa jest hostowana przez neroserv UG (neroserv.de). Podczas wizyty na stronie dostawca hostingu automatycznie gromadzi informacje w tzw. plikach logów serwera, przesyłane przez Twoją przeglądarkę (m.in. adres IP, data i godzina zapytania, użyta przeglądarka, adres URL strony odsyłającej). Dane te służą technicznemu udostępnianiu i zabezpieczeniu strony (art. 6 ust. 1 lit. f RODO) i nie są łączone z innymi źródłami danych. Pliki logów serwera są przechowywane tylko tak długo, jak jest to konieczne do tych celów; dokładny okres przechowywania wynika z ustawień naszego dostawcy hostingu.
Aby wiedzieć, ile osób odwiedza tę stronę, sami liczymy wyświetlenia stron na naszym własnym serwerze, bez usług zewnętrznych. Gdy otwierasz stronę, Twoja przeglądarka wysyła do naszego serwera adres strony (np. „/ueber”), a przy pierwszej stronie także adres witryny, z której przychodzisz (referrer). Zapisujemy z tego wyłącznie sumy dzienne: liczbę wyświetleń i odwiedzających, wyświetlenia poszczególnych stron oraz odwiedzających według źródła (tylko domena, np. „google.com”). Aby każdy odwiedzający był liczony tylko raz dziennie, z Twojego adresu IP, identyfikatora przeglądarki (user agent) i daty tworzymy przy użyciu tajnego klucza skrócony skrót (hash), którego nie da się odwrócić; przechowujemy go tylko do końca dnia, a następnie usuwamy. Samego adresu IP nie zapisujemy. Nie są ustawiane żadne pliki cookie, nic nie jest zapisywane w Twojej przeglądarce, a zapisanych liczb nie da się przypisać do żadnej osoby. Podstawą prawną jest nasz prawnie uzasadniony interes w mierzeniu zasięgu naszej strony i jej ulepszaniu (art. 6 ust. 1 lit. f RODO); możesz w każdej chwili wnieść sprzeciw (art. 21 RODO, zob. sekcja 10).
4. Pliki cookie i pamięć lokalna
Bez Twojej zgody ta strona internetowa nie wykorzystuje plików cookie analitycznych, śledzących ani marketingowych. Tag Google Ads jest jednak wczytywany już przy otwarciu strony i do czasu Twojego wyboru zachowuje się tak, jak opisano w sekcji 5. W localStorage Twojej przeglądarki zapisywane są wyłącznie czysto techniczne preferencje interfejsu – np. wybrany kod języka pod kluczem „typest_lang”, stan wyciszenia asystenta czatu pod kluczem „typest_chat_sound” albo Twój wybór w banerze zgody (decyzja i moment jej podjęcia) pod kluczem „typest_consent”, aby baner nie pojawiał się przy każdej wizycie, a Twój wybór był respektowany. To zapisywanie jest technicznie niezbędne, nie zawiera danych osobowych i jest zwolnione z obowiązku uzyskania zgody na podstawie § 25 ust. 2 nr 2 TDDDG (niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych). Asystent czatu działa w całości w Twojej przeglądarce; Twoje wiadomości nie są przesyłane na nasz serwer ani do osób trzecich.
5. Google Ads i baner zgody
Reklamujemy typest.app za pomocą Google Ads. Aby mierzyć, czy wizyty na tej stronie pochodzą z jednej z naszych reklam, na każdej podstronie osadzony jest tag Google (gtag.js). Jest on wczytywany z serwerów Google już przy otwarciu strony (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; zaangażowane mogą być także Google LLC, USA, oraz inne spółki Google). Google otrzymuje przy tym z przyczyn technicznych Twój adres IP, informacje o przeglądarce i urządzeniu, odwiedzoną stronę wraz z referrerem oraz czas wizyty – także wtedy, gdy jeszcze nie dokonasz wyboru lub odmówisz zgody.
Do momentu Twojej zgody tag działa w Google Consent Mode, a wszystkie parametry zgody (ad_storage, ad_user_data, ad_personalization, analytics_storage) mają wartość „denied”: nie są zapisywane pliki cookie, nie są odczytywane istniejące identyfikatory reklamowe, a identyfikator kliknięcia (gclid) reklamy jest usuwany z zapytań. Google otrzymuje wówczas wyłącznie wymienione wyżej dane połączenia i może je, według własnych informacji, wykorzystywać do zagregowanego pomiaru statystycznego. Dla tego przekazania, nieuniknionego przy otwarciu strony, opieramy się na naszym uzasadnionym interesie w mierzeniu skuteczności naszej reklamy (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw (art. 21 RODO, zob. sekcja 10). Jeśli chcesz technicznie zapobiec przekazaniu, możesz zablokować wczytywanie skryptu Google w przeglądarce lub za pomocą blokera reklam; strona pozostaje wtedy w pełni użyteczna.
Jeśli wyrazisz zgodę w banerze, tag przełącza się na „granted” (ad_storage, ad_user_data, ad_personalization): Google może wtedy zapisywać pliki cookie, takie jak „_gcl_au” i „_gcl_aw” (każdy z okresem ważności do 90 dni), a także pliki cookie z domen google.com i doubleclick.net oraz analizować identyfikatory kliknięć. Google wykorzystuje te dane do mierzenia skuteczności naszych reklam i ich optymalizacji; przy tym Google może łączyć wizyty z kliknięciami w reklamy i tworzyć grupy odbiorców do remarketingu. Częściowo Google przetwarza te dane także do własnych celów; wówczas obowiązuje polityka prywatności Google (policies.google.com/privacy). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Dane mogą być przekazywane do USA; Google posiada certyfikat w ramach Data Privacy Framework UE-USA, co zapewnia odpowiedni poziom ochrony danych (art. 45 RODO). Twój wybór zapisujemy w localStorage Twojej przeglądarki pod kluczem „typest_consent”; obowiązuje on, dopóki go nie zmienisz lub nie wyczyścisz pamięci przeglądarki. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, klikając „Ustawienia plików cookie” w stopce dowolnej strony i wybierając „Odrzuć”; zgodność z prawem przetwarzania dokonanego do tego momentu pozostaje nienaruszona (art. 7 ust. 3 RODO). W razie wycofania zgody przełączamy tag z powrotem na „denied” i usuwamy pliki cookie zapisane przez Google na tej stronie („_gcl_*”); pliki cookie zapisane przez Google we własnych domenach możesz usunąć w ustawieniach przeglądarki.
6. Zewnętrzne interfejsy aplikacji i strony internetowej
Oprogramowanie desktopowe typest.app automatycznie pobiera dane z usług zewnętrznych dla niektórych funkcji; sama ta strona internetowa nie wczytuje przy odwiedzinach żadnych treści od osób trzecich – z wyjątkiem tagu Google Ads (sekcja 5). O ile poniżej nie wskazano inaczej, podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na oferowaniu Ci danej funkcji bez kosztownej własnej infrastruktury i bez niepotrzebnego powiększania rozmiaru instalatora; Twój adres IP jest przy tym technicznie nieuchronnie przekazywany do danego dostawcy i przetwarzany tam wyłącznie w celu obsługi zapytania.
Przy uruchomieniu oprogramowania oraz przyciskiem „Sprawdź aktualizacje” aplikacja pyta GitHub (github.com, sekcja „Releases”; GitHub, Inc., część Microsoft Corporation, USA), czy jest dostępna nowsza wersja; w systemach Windows i macOS aktualizacja jest następnie pobierana w tle. Twój adres IP jest przy tym przekazywany. Podstawą prawną jest nasz uzasadniony interes w aktualnych i bezpiecznych wersjach programu (art. 6 ust. 1 lit. f RODO). Jeśli model obrazu dla funkcji „Usuwanie tła” nie jest częścią pakietu instalacyjnego, aplikacja pobiera go jednorazowo z GitHub przy pierwszym użyciu tej funkcji.
Menedżer czcionek w oprogramowaniu jest po otwarciu zablokowany: dopóki nie wyrazisz zgody w wyświetlanej tam informacji, żadne dane nie są pobierane od Google ani GitHub, a wyszukiwanie pozostaje wyłączone. Jeśli wyrazisz zgodę, aplikacja pobiera listę czcionek (nazwy, kategorie, informacje o licencji) bezpośrednio z fonts.google.com, obsługiwanego przez Google Ireland Limited; pojedyncza czcionka jest pobierana z repozytorium Google Fonts na GitHubie (api.github.com i raw.githubusercontent.com, GitHub, Inc.) dopiero po jej kliknięciu (podgląd) lub zainstalowaniu. W odróżnieniu od pozostałych usług podstawą prawną jest tu Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, klikając „Zgadzam się i korzystam z Google Fonts”; obowiązuje ona tylko do zamknięcia aplikacji i może zostać w każdej chwili odwołana ze skutkiem na przyszłość poprzez zamknięcie aplikacji. Czcionki interfejsu aplikacji są wbudowane, więc przy uruchomieniu nie są pobierane żadne czcionki od Google.
Darmowe ikony Font Awesome są częścią oprogramowania; dla płatnych ikon Pro i Pro+ możesz w sekcji Ikony opcjonalnie połączyć własne konto Font Awesome. Dopiero gdy wpiszesz tam token API ze swojego konta Font Awesome i klikniesz „Połącz”, aplikacja wysyła ten token do Font Awesome (api.fontawesome.com; Font Awesome, USA). Następnie – tylko gdy wyświetlasz lub przeszukujesz ikony Pro lub Pro+ – pobiera dane ikon dla Twoich wyszukiwanych haseł; przekazywane są przy tym token, wyszukiwane hasła i Twój adres IP. Token jest przechowywany w postaci zaszyfrowanej wyłącznie na Twoim urządzeniu, dopóki nie usuniesz go w ustawieniach aplikacji; samych ikon aplikacja nie zapisuje. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), której udzielasz, klikając „Połącz”, i którą możesz w każdej chwili wycofać ze skutkiem na przyszłość, usuwając token w ustawieniach. Do samego konta Font Awesome ma zastosowanie polityka prywatności Font Awesome.
GitHub, Google i Font Awesome posiadają certyfikat w ramach Data Privacy Framework UE-USA, co zapewnia odpowiedni poziom ochrony danych dla przekazania do USA. W żadnym z tych przypadków Twoje własne pliki (fonty, obrazy, brandboardy, zasoby) nie są przekazywane wymienionym dostawcom – pobierane są wyłącznie dane katalogowe, wersji, programu lub ikon. Dołączone zestawy ikon są częścią oprogramowania i nie wymagają połączenia z internetem.
7. Pobieranie oprogramowania
Za pomocą przycisku pobierania na tej stronie możesz pobrać aplikację desktopową typest.app. Pobieranie nie odbywa się z naszego własnego serwera, lecz z GitHub (GitHub, Inc., część Microsoft Corporation, USA; certyfikat w ramach Data Privacy Framework UE-USA): po kliknięciu przycisku jesteś przekierowywany do github.com i jego serwerów dystrybucji, a Twój adres IP jest przekazywany do GitHub, gdzie obowiązują zasady prywatności GitHub. Podstawą prawną jest nasz uzasadniony interes w niezawodnym i bezpłatnym udostępnianiu oprogramowania (art. 6 ust. 1 lit. f RODO). Instalacja i korzystanie z oprogramowania odbywa się lokalnie na Twoim urządzeniu. Kliknięcia przycisku pobierania liczymy anonimowo na naszym serwerze, zapisując tylko datę i platformę (Windows lub Mac) – bez adresu IP, bez plików cookie i bez innych informacji o Tobie.
8. Kontakt (e-mail i formularz kontaktowy)
Jeśli skontaktujesz się z nami e-mailem lub za pomocą formularza kontaktowego w nocie prawnej, Twoje dane (adres e-mail, a w stosownych przypadkach imię i nazwisko oraz treść wiadomości) zostaną zapisane w celu obsługi Twojego zapytania. W przypadku formularza kontaktowego nasz serwer przekazuje nam wiadomość jako e-mail; nie jest ona tam zapisywana w bazie danych. Po wysłaniu automatycznie otrzymujesz potwierdzenie e-mailem na podany adres (bez treści Twojej wiadomości). W celu ochrony przed nadużyciami wartość skrótu Twojego adresu IP jest przechowywana przez najwyżej godzinę, a wartość skrótu Twojego adresu e-mail przez najwyżej 24 godziny, aby ograniczyć liczbę wiadomości i potwierdzeń. Naszą skrzynką pocztową zarządza Microsoft (Outlook / Microsoft 365, Exchange Online); Microsoft posiada certyfikat w ramach Data Privacy Framework UE-USA. Podstawą prawną jest art. 6 ust. 1 lit. b lub f RODO. Usuwamy Twoje zapytanie, gdy zostanie w pełni obsłużone i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Poza tym nie przekazujemy tych danych bez Twojej zgody.
9. Opinie w aplikacji
Możesz ocenić typest.app bezpośrednio w aplikacji desktopowej. Aplikacja przesyła wtedy na nasz serwer (hosting: zob. sekcja 3) Twoją ocenę w gwiazdkach, Twój tekst, podane przez Ciebie imię, język aplikacji, jej wersję, system operacyjny (Windows lub macOS) oraz losowy identyfikator Twojej instalacji. Identyfikator przechowujemy wyłącznie jako wartość skrótu (hash); dzięki niemu każda instalacja może wystawić jedną opinię, a nowa opinia zastępuje poprzednią. W celu ochrony przed nadużyciami wartość skrótu Twojego adresu IP jest przechowywana przez maksymalnie godzinę. O każdej nowej opinii otrzymujemy powiadomienie e-mailem (skrzynka w Microsoft, zob. sekcja 8). Po sprawdzeniu publikujemy opinię z imieniem, gwiazdkami, tekstem i datą na tej stronie – możesz więc podać samo imię lub pseudonim. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, wysyłając opinię, i którą możesz w każdej chwili wycofać, pisząc na privacy@typest.app; podaj imię i datę opinii, a ją usuniemy. Odrzucone opinie usuwamy natychmiast, opublikowane przechowujemy, dopóki nie zażądasz ich usunięcia lub nie wyłączymy funkcji opinii.
10. Twoje prawa
Zasadniczo przysługują Ci wobec nas następujące prawa:
- Dostęp do danych, które przechowujemy na Twój temat (art. 15 RODO)
- Sprostowanie nieprawidłowych danych (art. 16 RODO)
- Usunięcie Twoich danych (art. 17 RODO)
- Ograniczenie przetwarzania (art. 18 RODO)
- Przenoszenie danych (art. 20 RODO)
- Sprzeciw wobec przetwarzania (art. 21 RODO)
- Wycofanie udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)
Masz również prawo złożyć skargę do organu nadzorczego ds. ochrony danych osobowych w sprawie przetwarzania przez nas Twoich danych osobowych, w szczególności do Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD, www.datenschutzzentrum.de).
