Polityka prywatności i zarządzania danymi

1. Wprowadzenie

pdf-juggler.com udostępnia przeglądarkowe narzędzia do pracy z PDF — w tym narzędzie scalania PDF, funkcję dzielenia PDF, narzędzie Usuwanie stron, proces Naprawa PDF, narzędzie Obracanie PDF, środowisko Redaguj PDF, potok OCR PDF, moduły kompresji, konwertery formatów, narzędzie Edytuj PDF oraz asystenta podpisów — zaprojektowane tak, aby zapewniać szybkie efekty bez konieczności zakładania konta. Większość operacji odbywa się lokalnie w Twojej przeglądarce, natomiast zadania wymagające renderowania po stronie serwera realizujemy w krótkotrwałych zadaniach na infrastrukturze Vercel. Aby łatwiej odnaleźć odpowiednie opcje, utrzymujemy kuratorowany przegląd narzędzi, stale aktualizowane FAQ dotyczące zadań PDF oraz odwołania do naszych Warunków korzystania i Zastrzeżeń prawnych, dzięki którym zobaczysz, jak zobowiązania operacyjne są spójne w całym serwisie. Nasz program ochrony prywatności opiera się na trzech prostych zasadach: - Przetwarzaj dane jak najbliżej użytkownika, aby pliki PDF pozostawały na urządzeniu źródłowym wszędzie tam, gdzie to możliwe. - Zbieraj wyłącznie te dane telemetryczne, które są niezbędne do stabilizacji funkcji, wykrywania nadużyć oraz raportowania zagregowanego wykorzystania, bez przechowywania możliwych do zidentyfikowania historii. - Komunikuj zmiany prostym, zrozumiałym językiem, aby każdy mógł powiązać treść polityki z rzeczywistym działaniem produktu. W dalszych sekcjach opisujemy cykl życia danych, partnerów wspierających pdf-juggler.com oraz dostępne Ci mechanizmy kontroli.

2. Administrator danych i kontakt

pdf-juggler.com prowadzi niewielki, rozproszony zespół odpowiedzialny za dane osobowe opisane w niniejszej polityce. Możesz poprosić o wyjaśnienia, zgłosić sprzeciw lub złożyć żądanie realizacji praw, wysyłając wiadomość na adres hello@pdf-juggler.com. Jeżeli wolisz formularze internetowe, prześlij zgłoszenie przez formularz kontaktowy, a my przekażemy je do osoby nadzorującej zgodność z przepisami o ochronie danych. Zwykle potwierdzamy otrzymanie wniosku w ciągu dwóch dni roboczych, a odpowiedzi merytorycznej udzielamy nie później niż w ciągu jednego miesiąca kalendarzowego.

3. Jakie dane przetwarzamy

3.1 Przesyłane pliki PDF i wygenerowane wyniki

Przesyłane pliki PDF przetwarzamy wyłącznie w celu realizacji polecenia, które uruchomisz — niezależnie od tego, czy scalasz dokumenty, wyodrębniasz rozdziały, kompresujesz obszerne skany, czy stosujesz OCR do stron obrazowych. Tam, gdzie to możliwe, cały proces odbywa się w Twojej przeglądarce, dzięki czemu zawartość nie opuszcza urządzenia. Gdy potrzebne jest narzędzie serwerowe — na przykład do połączenia bardzo dużych plików lub uruchomienia wyspecjalizowanego silnika — tworzymy zaszyfrowany kontener tymczasowy, zapisujemy plik roboczy w pamięci ulotnej i automatycznie usuwamy zarówno dane wejściowe, jak i wynik po zakończeniu zadania. Nie analizujemy treści dokumentów w celach marketingowych, profilowania czy innych niepowiązanych analiz. Członkowie zespołu mogą uzyskać dostęp do plików wyłącznie po Twojej wyraźnej zgodzie udzielonej w celu rozwiązania problemu technicznego; każde takie pobranie jest rejestrowane i wygasa po kilku godzinach. Kluczowe zabezpieczenia obejmują: - Kontenery zadań są izolowane dla każdego żądania, co uniemożliwia innym użytkownikom wgląd w Twoje PDF-y lub ingerencję w nie. - Nazwy plików są losowe i skracane w logach, aby nie można ich było powiązać z konkretną osobą. - Adresy URL pobierania są podpisane kryptograficznie i ograniczone czasowo, dzięki czemu przechwycenie linku nie daje trwałego dostępu.

3.2 Diagnostyka techniczna i minimalne logi

Zbieramy podstawowe dane diagnostyczne, aby utrzymać stabilność usług — obejmują one zanonimizowane ślady błędów, metryki czasu wykonania, wybrane flagi funkcji oraz zagregowane liczniki użycia narzędzi. Logi nie zawierają nazw dokumentów, treści tekstowych ani identyfikatorów kont, ponieważ nie prowadzimy systemu użytkowników. Korzystamy zamiast tego z losowych identyfikatorów żądań, które pozwalają nam odtworzyć pojedynczy incydent bez tworzenia trwałych profili. W praktyce umożliwia to ponowne uruchomienie operacji, monitorowanie wydajności i wykrywanie nadużyć bez utrwalania historii Twoich działań. Kiedy kontaktujesz się z pomocą techniczną, możemy tymczasowo powiązać wątek e-mail z identyfikatorem żądania, a po rozwiązaniu sprawy usuwamy to odniesienie. Dane diagnostyczne są uporządkowane w następujący sposób: - Adresy IP są skracane lub hashowane, aby zminimalizować zakres danych osobowych, jednocześnie pozwalając wykrywać ruch botów. - Timery retencji gwarantują, że informacje potrzebne do usuwania usterek znikają po zakończeniu odpowiedniego okna serwisowego. - Dostęp do surowych logów mają wyłącznie starsi inżynierowie z uprawnieniami produkcyjnymi, a ich działania podlegają audytowi.

3.3 Dobrowolne udostępnianie i linki

Niektóre narzędzia pozwalają wygenerować tymczasowy link do pobrania, aby współpracownicy mogli odebrać przetworzony PDF. Takie udostępniane adresy mają losowy ciąg znaków, wygasają automatycznie po krótkim czasie retencji i dziedziczą harmonogram usuwania właściwy plikom, których dotyczą. Rejestrujemy jedynie fakt utworzenia linku, narzędzie, które go wygenerowało, oraz niezidentyfikowane metadane — na przykład przedział wielkości pliku — aby ocenić zapotrzebowanie na transfer. Jeśli wyłączysz udostępnianie w interfejsie, żaden link wychodzący nie zostanie wygenerowany i nic ponad dotychczasowe przetwarzanie nie zostanie przesłane. Osoby, które otworzą wygasły link, zobaczą komunikat zachęcający do ponownego uruchomienia procesu.

3.4 Pamięć lokalna, cookie i podobne technologie

Z pamięci przeglądarki korzystamy oszczędnie — zapisujemy ustawienia takie jak preferowany stopień kompresji, ostatnio wybrany zakres stron czy informacje o tym, że zamknąłeś podpowiedzi kontekstowe. Te preferencje pozostają na Twoim urządzeniu i nigdy nie trafiają na nasze serwery. Opcjonalne pliki cookie z Vercel Analytics lub Google AdSense mogą umieszczać anonimowe identyfikatory w przeglądarce, by mierzyć odwiedziny i prezentować reklamy kontekstowe; możesz zarządzać tymi opcjami w ustawieniach przeglądarki albo za pomocą pojawiających się zgód. Nie stosujemy śledzących pikseli między serwisami, skryptów fingerprinting ani innych inwazyjnych technik. Jeżeli wyczyścisz pamięć lub zablokujesz cookie: - Domyślne ustawienia narzędzi wrócą do wartości standardowych, ale zasadnicza funkcjonalność edycji pozostanie dostępna. - Poprzednio ukryte komunikaty mogą pojawić się ponownie, abyś nie przegapił istotnych aktualizacji. - Preferencje zgód zostaną odświeżone, co daje Ci nową możliwość zaakceptowania lub odrzucenia technologii opcjonalnych.

4. Cele przetwarzania i podstawy prawne

Przetwarzamy dane po to, aby dostarczać narzędzia PDF, które samodzielnie uruchamiasz, diagnozować problemy ze stabilnością, chronić platformę przed nadużyciami oraz spełniać obowiązki prawne. W zakresie ogólnego rozporządzenia o ochronie danych (RODO) opieramy się na podstawie prawnej wykonania umowy, gdy świadczymy żądaną funkcję, na uzasadnionym interesie, gdy wzmacniamy odporność i bezpieczeństwo, oraz na zgodzie, gdy ładują się opcjonalne cookie analityczne. Użytkownikom z Kalifornii przysługują uprawnienia wynikające z California Consumer Privacy Act (CCPA); potwierdzamy, że nie sprzedajemy danych osobowych ani nie wykorzystujemy ich do reklam behawioralnych w różnych kontekstach. O każdej zmianie celu przetwarzania poinformujemy z wyprzedzeniem, a z przetwarzania opcjonalnego możesz zrezygnować w dowolnym momencie. Dodatkowe odniesienia prawne znajdziesz w Warunkach korzystania, które funkcjonują równolegle z niniejszą polityką.

5. Okresy przechowywania i usuwania

Pliki przetwarzane całkowicie w Twojej przeglądarce nigdy nie trafiają na naszą infrastrukturę, dlatego usunięcie następuje natychmiast — nic nie zostaje zapisane. W przypadku przepływów wspieranych przez serwer czas retencji liczymy w minutach: pliki wejściowe, artefakty pośrednie i wygenerowane wyniki są automatycznie czyszczone po zakończeniu zadania, chyba że świadomie wygenerujesz link do udostępniania. Udostępnione rezultaty podążają za harmonogramem wyświetlanym przy linku i są usuwane najpóźniej po 24 godzinach od utworzenia. Logi diagnostyczne rotują w sposób ciągły i zazwyczaj znikają w ciągu 30 dni, chyba że musimy zachować konkretne wpisy, by zbadać zagrożenia bezpieczeństwa. Nie wykonujemy kopii zapasowych plików użytkowników ani nie odtwarzamy usuniętych dokumentów na podstawie danych analitycznych. Jeżeli organ nadzorczy lub sąd nakaże nam zachować określone informacje, ograniczamy się do zakresu wymaganego przepisami i usuwamy dane natychmiast, gdy tylko prawo na to pozwala.

6. Techniczne i organizacyjne środki bezpieczeństwa

Bezpieczeństwo stanowi integralną część każdego poziomu pdf-juggler.com. Ruch sieciowy szyfrujemy protokołem HTTPS z nowoczesnymi konfiguracjami TLS, a wysyłanie plików ograniczamy do podpisanych adresów URL, które określają czas życia obiektu. Funkcje serverless wykonują się w izolowanych środowiskach z pakietami kodu tylko do odczytu, dzięki czemu każde zadanie działa z minimalnymi uprawnieniami. W stanie spoczynku artefakty tymczasowe są szyfrowane kluczami zarządzanymi przez dostawcę, a my egzekwujemy rygorystyczne polityki usuwania, aby nie pozostawały nieaktualne kopie. Wewnątrz organizacji utrzymujemy kontrolę dostępu opartą na rolach, szkolenia bezpieczeństwa oraz wzajemne przeglądy kodu obsługującego operacje na plikach. Regularne audyty zależności, automatyczne skanowanie podatności i procedury reagowania na incydenty pozwalają szybko reagować na wykryte anomalie. Środki organizacyjne uzupełniają zabezpieczenia techniczne: - Przeglądy uprawnień odbywają się co kwartał, aby potwierdzić, że tylko niezbędne osoby posiadają dostęp produkcyjny. - Dokumentujemy modele zagrożeń dla nowych funkcji i weryfikujemy, czy działania zaradcze są zgodne z deklarowanymi zobowiązaniami. - Ćwiczenia symulacyjne pomagają zespołowi koordynować reakcje między inżynierią, produktem a wsparciem.

7. Podmioty przetwarzające i integracje zewnętrzne

Korzystamy ze sprawdzonych partnerów do obsługi kluczowej infrastruktury. Vercel hostuje nasz frontend, serwuje zasoby statyczne i orkiestruje funkcje brzegowe. Gdy zadanie wymaga większej mocy obliczeniowej, tymczasowo przekazujemy je do Google Cloud Run lub Cloud Storage, gdzie dane pozostają w zaszyfrowanych zasobnikach do momentu zakończenia procesu. Opcjonalne funkcje wspomagane AI mogą przesyłać ograniczone fragmenty tekstu do zewnętrznych interfejsów API wyłącznie w celu wykonania żądanej transformacji; nazwę dostawcy prezentujemy w interfejsie przed aktywowaniem tej opcji. Każdy partner jest związany umowami powierzenia przetwarzania danych, które ograniczają wykorzystanie informacji do usług, o które prosimy. Nie udzielamy stronom trzecim prawa do analizowania Twoich dokumentów w celach niezwiązanych z usługą i regularnie audytujemy ich zobowiązania zgodnościowe.

8. Analityka, metryki i reklama

Wykorzystujemy Vercel Analytics, aby poznać zagregowane wzorce korzystania — na przykład które narzędzia są najpopularniejsze lub kiedy spada wydajność. Otrzymywane dane mają charakter wysokopoziomowy i nie zawierają treści dokumentów ani identyfikatorów osobowych. Google AdSense dostarcza reklamy kontekstowe, które pomagają utrzymać bezpłatny charakter usługi; platforma stosuje cookie, by zapobiegać nadużyciom i ograniczać częstotliwość emisji reklam. Preferencjami możesz zarządzać za pomocą banera zgód albo ustawień przeglądarki. Nie łączymy zestawów danych analitycznych z logami diagnostycznymi i nie tworzymy segmentów odbiorców ani profili behawioralnych. Jeśli odmówisz plików cookie analitycznych lub reklamowych, kluczowe narzędzia nadal działają w pełnym zakresie, choć niektóre poradniki lub oferty mogą zależeć od statusu cookie, aby nie wyświetlać nieistotnych podpowiedzi.

Zewnętrzni dostawcy, w tym Google, używają plików cookie do wyświetlania reklam na podstawie Twoich wcześniejszych wizyt w tej lub innych witrynach. Dzięki reklamowym plikom cookie Google i jego partnerzy mogą wyświetlać Ci reklamy na podstawie Twoich wizyt w tej witrynie i/lub innych witrynach w internecie. Reklamy spersonalizowane możesz wyłączyć w ustawieniach reklam Google, a więcej informacji znajdziesz na stronie Jak Google wykorzystuje informacje z witryn korzystających z jego usług. W EOG, Wielkiej Brytanii i Szwajcarii Google prosi o Twoją zgodę przed wyświetleniem reklam spersonalizowanych.

9. Transfery międzynarodowe danych

Nasze serwery mogą przetwarzać dane w Unii Europejskiej, Stanach Zjednoczonych lub innych regionach obsługiwanych przez Vercel i Google Cloud. Za każdym razem, gdy dane przekraczają granice, opieramy się na zabezpieczeniach takich jak standardowe klauzule umowne oraz ocenach wpływu transferu wymaganych przez dostawcę. Dzięki temu Twoje prawa podróżują razem z danymi. Regularnie analizujemy sytuację geopolityczną i prawną, a w razie potrzeby zmienimy region lub wprowadzimy środki uzupełniające, jeśli dane miejsce przestanie zapewniać odpowiedni poziom ochrony. Możesz skontaktować się z nami, aby otrzymać aktualną listę lokalizacji przetwarzania; udostępnimy wtedy podsumowania ocen, które uzasadniają nasze wybory.

10. Twoje prawa do prywatności

W zależności od jurysdykcji możesz mieć prawo do dostępu, sprostowania, usunięcia, przeniesienia lub ograniczenia przetwarzania danych osobowych. Ponieważ działamy bez kont użytkowników, realizacja tych uprawnień zwykle wymaga podania identyfikatora żądania, przybliżonego czasu użycia i narzędzia, z którego korzystałeś, abyśmy mogli zlokalizować odpowiednie logi lub pliki tymczasowe. Na zweryfikowane wnioski odpowiadamy w ciągu miesiąca kalendarzowego, a szybciej, jeśli lokalne przepisy przewidują krótsze terminy. Możesz również sprzeciwić się opcjonalnym analizom, wycofać zgodę na cookie reklamowe lub poprosić, byśmy w miarę możliwości priorytetowo traktowali przetwarzanie wyłącznie lokalne. Jeżeli uznasz, że nie odnieśliśmy się do Twoich zastrzeżeń, możesz złożyć skargę do właściwego organu nadzorczego. Składając wniosek, pamiętaj, aby: - Opisać działanie, którego oczekujesz (np. usunięcie lub dostęp) oraz narzędzia, których używałeś. - Przekazać ewentualne dane diagnostyczne, takie jak kody błędów, abyśmy mogli odnaleźć właściwe wpisy w logach. - Potwierdzić, że jesteś uprawniony do dysponowania urządzeniem lub danymi, by zapobiec nieautoryzowanemu ujawnieniu informacji.

11. Prywatność dzieci

pdf-juggler.com nie jest skierowany do dzieci poniżej 13. roku życia i świadomie nie zbieramy od nich danych. Jeśli jednak nieletni prześle plik, automatyczne mechanizmy usuwania opisane powyżej eliminują go wkrótce po przetworzeniu. Rodzice lub opiekunowie, którzy podejrzewają, że dziecko korzystało z serwisu, mogą się z nami skontaktować, abyśmy usunęli wszelkie pozostałe logi związane z tą aktywnością. Zachęcamy również nauczycieli do zapoznania się z FAQ dotyczącym zadań PDF i przeglądem narzędzi, by upewnić się, że pdf-juggler.com pozostaje odpowiedni do zajęć, zanim zlecą go uczniom.

12. Zmiany w tej polityce

Aktualizujemy tę politykę, gdy uruchamiamy nowe narzędzia, rozbudowujemy infrastrukturę lub dopracowujemy praktyki zarządzania. Znaczące zmiany pojawią się na tej stronie, a dodatkowo wyróżnimy je w notatkach wydawniczych albo banerach w odpowiednich interfejsach. Na górze dokumentu zawsze widnieje data obowiązywania, a poprzednie wersje udostępniamy na żądanie, abyś mógł porównać zobowiązania w czasie. Zachęcamy do ponownego odwiedzenia polityki po większych ogłoszeniach na naszym blogu, w FAQ dotyczącym zadań PDF lub w notach dołączonych do przeglądu narzędzi.