Informacja o RODO

1. Administrator danych

Administratorem danych osobowych jest Leszek Hofman, Dąbrówka Nowa, Polska (optimapdf.com). Kontakt we wszystkich sprawach dotyczących danych: kontakt@optimapdf.com.

2. Jakie dane przetwarzamy i po co

• Twoje pliki — nie przetwarzamy ich na serwerze. Wszystkie narzędzia do plików działają w Twojej przeglądarce, a plik nie opuszcza urządzenia.
• Tekst wysłany do funkcji AI — przekazujemy go przez nasz serwer do OpenRouter i dostawcy modelu, żeby wykonać Twoje polecenie (streszczenie, tłumaczenie, odpowiedź). Nie zapisujemy go.
• Adres strony przy konwersji URL do PDF — nasz serwer pobiera tę stronę i tworzy PDF. Nie zapisujemy go.
• Adres IP — do liczenia limitów zapytań (AI: 24 godziny, URL do PDF: 10 minut) i ochrony przed nadużyciami; w dzienniku serwera tylko przy odrzuconym żądaniu i w skróconej postaci.
• Dane o odwiedzinach w Google Analytics — tylko po Twojej zgodzie.
• Ustawienia (motyw, język, decyzja o analityce) — zapisane wyłącznie w Twojej przeglądarce.

3. Podstawy prawne

• Art. 6 ust. 1 lit. b RODO — wykonanie usługi, o którą prosisz (funkcje AI, konwersja URL do PDF).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo i limity zapytań.
• Art. 6 ust. 1 lit. a RODO — zgoda na Google Analytics.

4. Okresy przechowywania

• Pliki, tekst wysłany do AI i adresy stron do konwersji: nie są przechowywane.
• Liczniki limitów z adresem IP: 24 godziny (AI) i 10 minut (URL do PDF).
• Dzienniki serwera u dostawcy hostingu: 1 godzina (obecny plan Vercel).
• Google Analytics: nie dłużej niż 14 miesięcy.
• Ustawienia w przeglądarce: dopóki ich nie usuniesz; ciasteczko języka do 12 miesięcy.

5. Odbiorcy

Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Dane przetwarzają na nasze zlecenie: Vercel Inc. (hosting), Upstash, Inc. (liczniki limitów), OpenRouter, Inc. i dostawca modelu (tylko funkcje AI), a po Twojej zgodzie — Google LLC (Google Analytics). Wszyscy mają siedzibę w USA.

6. Przekazywanie do państw trzecich

Serwer aplikacji działa w USA, więc dane z pkt 2 (poza plikami i ustawieniami w przeglądarce) są przekazywane do USA. Vercel i Google są certyfikowani w ramach EU-US Data Privacy Framework (decyzja Komisji (UE) 2023/1795); Upstash i OpenRouter przetwarzają dane na warunkach swoich umów o przetwarzaniu danych.

7. Twoje prawa

• Dostęp do danych (art. 15) i ich sprostowanie (art. 16).
• Usunięcie danych (art. 17) i ograniczenie przetwarzania (art. 18).
• Przenoszenie danych (art. 20) i sprzeciw wobec przetwarzania (art. 21).
• Wycofanie zgody w każdej chwili — dla Google Analytics przyciskiem „Ustawienia cookies” na dole strony.

8. Jak skorzystać z praw

Napisz na kontakt@optimapdf.com. Odpowiemy w ciągu 30 dni, bez opłat (chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne — art. 12 ust. 5 RODO). Nie prowadzimy kont, więc danych technicznych zwykle nie da się przypisać do konkretnej osoby (art. 11 RODO).

9. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Ciasteczka i pamięć przeglądarki

Używamy jednego ciasteczka niezbędnego (x-detected-locale — język strony, do 12 miesięcy) oraz localStorage na ustawienia. Ciasteczka Google Analytics (_ga, _ga_*) pojawiają się tylko po Twojej zgodzie i znikają po jej wycofaniu. Nie używamy ciasteczek reklamowych.

11. Zmiany

Tę informację aktualizujemy, gdy zmienia się działanie serwisu; data ostatniej zmiany jest na górze strony.