Polityka prywatności
Dokument jest dostępny po polsku, angielsku i rosyjsku. W razie różnic obowiązuje wersja polska.
Kto odpowiada za dane
Desorb prowadzi osoba fizyczna w Polsce. Nie jest to zarejestrowana firma. Ta osoba decyduje, po co i jak wykorzystuje się Twoje dane, więc jest administratorem w rozumieniu RODO.
Kontakt: legal@desorb.app.
Czego nigdy nie otrzymujemy
Wszystko, co aplikacja robi na Twoich kontach, dzieje się na Twoim komputerze. Te rzeczy nigdy go nie opuszczają:
- Tekst, obrazy i linki Twoich wiadomości, postów i komentarzy.
- Twoje hasła. Desorb nigdy o nie nie prosi.
- Tokeny i dane logowania do platform.
- Twoje filtry, wyszukiwane frazy i lista przeglądanych elementów.
- Twoje archiwa i pliki dziennika.
Co zbieramy
To pełna lista danych, które nasze serwery przechowują o Tobie lub o Twojej wizycie. Wartości skrótu (hash) nadal są danymi osobowymi w rozumieniu RODO, bo ktoś z odpowiednimi dodatkowymi danymi mógłby je z Tobą powiązać. Tak je traktujemy.
| Co | Po co | Gdzie | Jak długo |
|---|---|---|---|
| Kod konta w postaci skrótu oraz jego pierwszych i ostatnich czterech znaków | Logowanie i powiązanie licencji | Nasza baza danych | Do czasu usunięcia konta przez Ciebie |
| Token sesji (skrót), czas ostatniego użycia, skrót adresu IP i przeglądarki, wersja aplikacji | Utrzymanie logowania i wykrywanie nadużyć | Nasza baza danych | Do końca sesji: 7 dni w przeglądarce, 30 dni w aplikacji |
| Skrót identyfikujący Twój komputer (powstaje z identyfikatora maszyny Windows, więc nie da się z niego odczytać identyfikatora) | Liczenie bezpłatnego limitu na komputer i zapobieganie jego obchodzeniu | Nasza baza danych | Zostaje po usunięciu konta, bez powiązania z Tobą, aby nie dało się wyzerować bezpłatnego limitu |
| Ile elementów Discorda aplikacja miała usunąć i ile usunęła | Stosowanie bezpłatnego limitu dla Discorda | Nasza baza danych | Do czasu usunięcia konta przez Ciebie |
| Stan licencji. Po otwarciu sprzedaży: identyfikator płatności, dostawca, kwota, waluta i status | Wiedza, co kupiłeś, zwroty, księgowość | Nasza baza danych i dostawca płatności | Tak długo, jak wymagają tego przepisy księgowe i podatkowe |
| Skrót adresu IP przy próbach logowania i zakładania konta | Ograniczanie zgadywania i nadużyć | Nasza baza danych | Usuwany wkrótce po zakończeniu krótkiego okna limitu |
| Wpisy dziennika bezpieczeństwa: rodzaj zdarzenia, czas, skróty adresu IP i komputera | Wykrywanie nadużyć i ustalanie, co się stało | Nasza baza danych | Na potrzeby bezpieczeństwa i roszczeń. Po usunięciu konta nic nie wiąże ich z Tobą |
| Adres push i klucze przeglądarki, tylko jeśli klikniesz „Powiadom mnie” | Wysłanie jednego powiadomienia o premierze, o które prosisz | Nasza baza danych | Do 90 dni albo do czasu, gdy przeglądarka go cofnie lub poprosisz o usunięcie |
| Zamknięty przez Ciebie komunikat | Nie pokazywać go ponownie | Twoja przeglądarka (local storage) | Do czasu wyczyszczenia danych witryny |
Strona internetowa
Strona nie ma analityki, narzędzi reklamowych ani osadzonych treści firm trzecich. Czcionki i ikony pochodzą z naszego serwera.
Jeśli zalogujesz się w przeglądarce, ustawiamy jedno ciasteczko, desorb_session. Ma ono atrybuty HttpOnly, SameSite Strict i Secure i działa do 7 dni. Jest potrzebne, by logowanie działało, więc baner cookies nie jest wymagany.
Service worker instalujemy tylko wtedy, gdy klikniesz „Powiadom mnie”. Dostawca hostingu widzi Twój adres IP i dane przeglądarki, by dostarczyć każdą stronę, jak każdy hosting.
Aplikacja i nasze serwery
Aplikacja łączy się z naszymi serwerami wyłącznie w sprawie Twojego konta Desorb. Wysyła:
- kod konta, gdy zakładasz konto lub się logujesz;
- token sesji, wersję aplikacji i skrót Twojego komputera przy każdym zapytaniu o konto;
- tylko dla Discorda: ile elementów chcesz usunąć i ile usunięto, aby zastosować bezpłatny limit.
Aktualizacje sprawdzamy tylko wtedy, gdy klikniesz „Sprawdź aktualizacje”. Serwer aktualizacji widzi wtedy Twój adres IP. Aplikacja nie wysyła telemetrii ani raportów o awariach. Diagnostyka zostaje na Twoim komputerze, dopóki sam jej nie skopiujesz.
Konto jest opcjonalne. Funkcje lokalne działają bez niego.
Co zostaje na Twoim komputerze
Desorb trzyma pliki w %APPDATA%\Desorb. Warto wiedzieć, jak są chronione:
- Tokeny platform i sesja Desorb są szyfrowane przez Windows DPAPI, więc odczyta je tylko Twoje konto użytkownika Windows.
- Hasło blokady ukrywa aplikację i blokuje działania. To blokada ekranu, a nie szyfrowanie dysku.
- Archiwa i listy, które aplikacja trzyma w trakcie przeglądania wyników, zawierają tekst Twoich elementów. To zwykłe pliki, niezaszyfrowane. Archiwa leżą w wybranym przez Ciebie folderze.
- Z plików dziennika usuwane są tokeny i podobne sekrety, a treść wiadomości nigdy w nich nie trafia.
Dla Discorda aplikacja może poszukać zalogowanej sesji Discorda w przeglądarkach i w aplikacji Discord Twojego użytkownika Windows. Najpierw prosi o zgodę, czyta tylko na Twoim komputerze, sprawdza wynik w Discordzie i zapisuje tylko tę sesję, którą wybierzesz. Nic z tego nie jest wysyłane do nas.
Aby usunąć dane lokalne, użyj opcji Resetuj w Ustawieniach albo usuń folder %APPDATA%\Desorb i foldery z archiwami. Odinstalowanie aplikacji ich nie usuwa.
Platformy, które łączysz
Gdy czyścisz konto, Twój komputer wysyła zapytania bezpośrednio do tej platformy: Discord, YouTube, Facebook, Instagram, GitHub, GitLab, TikTok, Twitch, Pinterest lub Dev.to. Dostają to, co zawiera każde Twoje zapytanie, i dotyczy tego ich własna polityka prywatności.
Kto jeszcze przetwarza dane
Nie sprzedajemy danych i nie używamy ich do reklam. W naszym imieniu przetwarzają je dostawcy usług: dostawcy hostingu i bazy danych (w UE i w Stanach Zjednoczonych), usługi push przeglądarek, które dostarczają powiadomienia, a po otwarciu sprzedaży także dostawca płatności.
Gdy dane trafiają poza Europejski Obszar Gospodarczy, opieramy się na standardowych klauzulach umownych lub innym mechanizmie uznawanym przez RODO. W każdej chwili możesz zapytać nas o nazwy tych dostawców.
Podstawy przetwarzania
- Umowa: aby dać Ci konto i licencję (art. 6 ust. 1 lit. b RODO).
- Prawnie uzasadniony interes: ochrona usługi przed nadużyciami i uczciwe stosowanie bezpłatnego limitu (art. 6 ust. 1 lit. f).
- Zgoda: powiadomienia push w przeglądarce. Możesz ją w każdej chwili cofnąć w przeglądarce (art. 6 ust. 1 lit. a).
- Obowiązek prawny: prowadzenie ksiąg po otwarciu sprzedaży (art. 6 ust. 1 lit. c).
Twoje prawa
Możesz poprosić o kopię swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania albo przesłanie ich w użytecznym formacie. Możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie i cofnąć zgodę.
Aby usunąć konto, użyj opcji „Usuń konto” na stronie konta. Działa od razu. W pozostałych sprawach napisz na legal@desorb.app. Ponieważ nie mamy Twojego imienia ani e-maila, potrzebujemy kodu konta, aby znaleźć Twój rekord. Bez niego nie wiemy, który rekord jest Twój. Odpowiadamy w ciągu miesiąca. Nie podejmujemy zautomatyzowanych decyzji, które Cię dotyczą.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl) albo do organu w swoim kraju.
Dzieci
Desorb nie jest przeznaczony dla osób poniżej 16 lat. Świadomie nie zbieramy danych dzieci. Jeśli uważasz, że dziecko ma konto, napisz do nas, a je usuniemy.
Bezpieczeństwo
Kody kont i tokeny sesji zapisujemy wyłącznie jako skróty. Baza danych nie jest dostępna z publicznego internetu ani bezpośrednio ze strony, korzysta z niej tylko nasza usługa kont. Połączenia są szyfrowane. Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie zagrozi Twoim prawom, powiadomimy Ciebie i organ nadzorczy, tak jak wymaga prawo.
Zmiany polityki
Jeśli zmienimy tę politykę w istotny sposób, poinformujemy o tym na stronie i zaktualizujemy datę na górze. Wcześniejsze wersje udostępnimy na prośbę.
Kontakt
Pytania, wnioski i skargi: legal@desorb.app. Zasady korzystania z Desorb opisuje Regulamin.