Przejdź do treści
OP

Polityka prywatności

Ostatnia aktualizacja: 14 października 2026

1. Najważniejsze w skrócie

Narzędzia OptimaPDF działają w Twojej przeglądarce: pliki, na których pracujesz, nie są wysyłane na nasz serwer ani nigdzie indziej. Na serwer trafia tylko to, czego wymagają dwie funkcje — tekst przy funkcjach AI i adres strony przy konwersji URL do PDF. Statystyki odwiedzin (Google Analytics) zbieramy wyłącznie za Twoją zgodą. Nie prowadzimy kont użytkowników.

2. Administrator danych

Administratorem danych osobowych jest Leszek Hofman, Dąbrówka Nowa, Polska. Kontakt: kontakt@optimapdf.com. Administrator nie wyznaczył Inspektora Ochrony Danych — we wszystkich sprawach związanych z ochroną danych pisz na powyższy adres.

3. Jakie dane przetwarzamy

3.1 Twoje pliki

Wszystkie narzędzia do plików — m.in. łączenie, dzielenie, kompresja, OCR, edycja, podpis, redakcja, zabezpieczanie hasłem i wszystkie konwersje plików (PDF ↔ Word, Excel, PowerPoint, OpenOffice, obrazy, HTML, EPUB, TXT, SVG) — działają w całości w Twojej przeglądarce (JavaScript i WebAssembly). Plik nie jest wysyłany na nasz serwer. Z serwera pobierane są tylko pliki aplikacji, czcionki i dane językowe do OCR.

3.2 Funkcje AI (Chat AI, Streszczenie AI, Tłumacz AI)

Gdy użyjesz funkcji AI, tekst wyodrębniony z pliku (a w czacie także Twoje pytanie) jest wysyłany przez nasz serwer do OpenRouter, Inc. (USA), który przekazuje go dostawcy modelu językowego (obecnie GPT-4o mini firmy OpenAI, obsługiwany przez OpenAI lub Microsoft Azure). Narzędzie uprzedza o tym, zanim cokolwiek wyślesz.

  • Każde zapytanie zawiera wymóg, by obsłużył je wyłącznie dostawca, który według OpenRouter nie przechowuje danych trwale i nie trenuje na nich modeli. Jeśli żaden taki dostawca nie jest dostępny, zapytanie kończy się błędem — nie jest wysyłane do innego.
  • Zapytanie wysyła nasz serwer wspólnym kluczem API serwisu: do OpenRouter nie trafia Twój adres IP ani dane o przeglądarce, a Ty nie potrzebujesz własnego klucza.
  • Nie zapisujemy wysłanego tekstu ani odpowiedzi.
  • Limit to 15 zapytań dziennie na adres IP. Licznik (Twój adres IP i liczba zapytań) jest przechowywany w bazie Upstash przez 24 godziny od pierwszego zapytania i usuwany automatycznie.

3.3 Konwersja adresu URL do PDF

Podany adres strony trafia na nasz serwer, który pobiera tę stronę i tworzy z niej PDF. Nie zapisujemy ani adresu, ani strony, ani pliku PDF. Limit to 30 konwersji na 10 minut na adres IP — licznik jest przechowywany w bazie Upstash przez 10 minut.

3.4 Dane techniczne

Dostawca hostingu (Vercel Inc.) przy obsłudze żądań przetwarza dane techniczne — adres IP, adres strony, czas i typ przeglądarki — w celu działania i ochrony serwisu. Nasz serwer zapisuje w dzienniku tylko odrzucone żądania do API (np. przekroczony limit albo żądanie z obcej strony), z adresem IP skróconym do pierwszych trzech części (np. 203.0.113.0).

3.5 Zapis w Twojej przeglądarce

Część ustawień zapisujemy na Twoim urządzeniu. Nie są wysyłane do nas ani do stron trzecich:

  • localStorage: motyw (jasny/ciemny), wybrany język, Twoja decyzja w sprawie analityki, ustawienia narzędzi i lista ostatnio używanych narzędzi.
  • Ciasteczko „x-detected-locale” (do 12 miesięcy) z wybranym językiem — żeby strona otwierała się w Twoim języku. Jest niezbędne do działania wersji językowych i nie wymaga zgody.
  • Pamięć podręczna aplikacji (service worker): pliki strony i pobrane dane językowe OCR — żeby narzędzia działały szybciej i bez sieci.
  • Po połączeniu z Google Drive: token dostępu w sessionStorage, usuwany po zamknięciu karty albo po jego wygaśnięciu.

3.6 Google Drive, Dropbox i OneDrive

Jeśli sam wybierzesz plik z chmury albo zapis do chmury, plik przechodzi bezpośrednio między Twoją przeglądarką a wybranym dostawcą (Google, Dropbox, Microsoft) — nie przez nasz serwer. Logujesz się w oknie tego dostawcy i to jego warunki oraz polityka prywatności dotyczą tej operacji. Google Drive daje nam dostęp tylko do plików otwartych lub utworzonych przez OptimaPDF; Dropbox — tylko do zapisu plików; OneDrive i SharePoint — do wszystkich Twoich plików i witryn, bo ta integracja Microsoftu nie ma węższego uprawnienia, ale korzysta z niego wyłącznie Twoja przeglądarka, a token nie trafia na nasz serwer.

4. Podstawa prawna

  • Art. 6 ust. 1 lit. b RODO — wykonanie usługi, o którą prosisz: funkcje AI i konwersja URL do PDF.
  • Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora: działanie i bezpieczeństwo serwisu, limity zapytań, ochrona przed nadużyciami, dzienniki techniczne.
  • Art. 6 ust. 1 lit. a RODO — Twoja zgoda: statystyki odwiedzin w Google Analytics. Zgodę możesz wycofać w każdej chwili (pkt 10).

5. Odbiorcy danych

Dane przetwarzają na nasze zlecenie albo otrzymują je:

  • Vercel Inc. (USA) — hosting strony i serwera aplikacji.
  • Upstash, Inc. (USA) — baza liczników limitów zapytań (adres IP i liczba zapytań). Baza znajduje się w rejonie Waszyngtonu (USA, region iad1).
  • OpenRouter, Inc. (USA) i dostawca modelu, któremu OpenRouter przekaże zapytanie — tylko gdy korzystasz z funkcji AI.
  • Google LLC (USA) — Google Analytics, tylko po Twojej zgodzie.
  • Organy państwowe — wyłącznie gdy wymaga tego prawo.

6. Przekazywanie danych poza EOG

Serwer aplikacji działa w centrum danych Vercel w USA, a wszyscy odbiorcy z pkt 5 mają siedzibę w USA. Dane opisane w pkt 3.2–3.4 oraz dane Google Analytics są więc przekazywane do USA. Vercel Inc. i Google LLC są certyfikowane w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795); Vercel stosuje także standardowe klauzule umowne. W przypadku Upstash i OpenRouter przekazanie odbywa się na warunkach ich umów o przetwarzaniu danych. Twoje pliki nie są przekazywane nigdzie (pkt 3.1).

7. Jak długo przechowujemy dane

  • Twoje pliki: nie trafiają do nas. W przeglądarce znikają po zamknięciu lub odświeżeniu strony.
  • Tekst wysłany do AI i adresy stron do konwersji: nie zapisujemy ich.
  • Licznik limitu AI (adres IP): 24 godziny od pierwszego zapytania. Licznik konwersji URL do PDF: 10 minut.
  • Dzienniki serwera u dostawcy hostingu: na obecnym planie Vercel 1 godzina.
  • Dane Google Analytics: zgodnie z ustawieniem przechowywania danych w Google Analytics, nie dłużej niż 14 miesięcy.
  • Ustawienia w przeglądarce: dopóki ich nie usuniesz; ciasteczko języka do 12 miesięcy.

8. Twoje prawa

Masz prawo do dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21) oraz do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Nie prowadzimy kont, więc danych technicznych zwykle nie da się przypisać do konkretnej osoby (art. 11 RODO) — napisz do nas, a sprawdzimy, co możemy zrobić.

9. Bezpieczeństwo

  • Szyfrowane połączenie HTTPS z wymuszonym HSTS.
  • Content Security Policy i nagłówki, które blokują osadzanie strony w obcych witrynach oraz dostęp do kamery, mikrofonu i lokalizacji.
  • Sprawdzanie pochodzenia żądań do API (ochrona przed CSRF), limity zapytań i limit rozmiaru żądania (100 MB).
  • Konwersja URL do PDF nie pobiera adresów sieci wewnętrznych ani usług chmurowych serwera (ochrona przed SSRF).
  • Szczegóły: strona „Bezpieczeństwo”.

10. Google Analytics i zgoda

Za Twoją zgodą korzystamy z Google Analytics 4 (Google LLC), żeby liczyć odwiedziny i sprawdzać, z których narzędzi się korzysta. Google zapisuje wtedy w Twojej przeglądarce ciasteczka z identyfikatorem (_ga, _ga_*) i otrzymuje dane o odwiedzinach: odwiedzone strony, przybliżoną lokalizację, typ urządzenia i przeglądarki oraz źródło wejścia.

  • Bez zgody skrypt Google Analytics w ogóle się nie ładuje — strona nie łączy się z Google.
  • Zgodę zmienisz lub wycofasz w każdej chwili przyciskiem „Ustawienia cookies” na dole każdej strony. Wycofanie od razu wyłącza Google Analytics i usuwa jego ciasteczka.
  • Nie używamy Google Analytics do reklam ani profilowania. Pliki, które przetwarzasz, nigdy nie trafiają do Google.

11. Zmiany polityki

Możemy zmieniać tę politykę, gdy zmienia się działanie serwisu; datę ostatniej zmiany podajemy na górze strony. Pytania: kontakt@optimapdf.com.

← Powrót do strony głównej