Polityka prywatności

Administratorem Twoich danych osobowych jest Traffic Corsar SAS, 27 avenue Jean Médecin, 06000 Nice, France, RCS Nice 999 455 512. W sprawie swoich danych lub w celu skorzystania z przysługujących Ci praw napisz na adres privacy@pdfora.click lub na nasz adres pocztowy. Nie wyznaczyliśmy inspektora ochrony danych.

• Narzędzia przeglądarkowe przetwarzają pliki na Twoim urządzeniu. Nigdy nie są one przesyłane.
• Narzędzia serwerowe przesyłają plik w celu konwersji. Jest on usuwany po konwersji; wynik jest usuwany po 60 minutach. Nigdy nie czytamy ani nie wykorzystujemy ponownie Twoich plików.
• Nie stosujemy reklam ani śledzących plików cookie i nie sprzedajemy Twoich danych. Statystyki użycia przetwarza w naszym imieniu Mixpanel, bez plików cookie.
• E-maile marketingowe wysyłamy tylko wtedy, gdy je włączysz.

Narzędzia przeglądarkowe (scalanie, dzielenie, obracanie, podpisywanie, formularze, obrazy do PDF i pozostałe narzędzia niewymienione poniżej) działają w Twojej przeglądarce. Plik pozostaje na Twoim urządzeniu i nigdy nie trafia na nasze serwery.

Narzędzia serwerowe (PDF na Word, PDF na Excel, Word na PDF, Excel na PDF i PowerPoint na PDF) przesyłają plik na nasz serwer, gdzie konwertuje go nasza usługa konwersji:

• Przesłany plik jest zapisywany w folderze tymczasowym i usuwany, gdy tylko plik wynikowy zostanie zwrócony.
• Plik wynikowy i jego nazwa są przechowywane na naszym serwerze przez 60 minut, abyś mógł go pobrać. Po 60 minutach nie można go już pobrać i jest on usuwany w ramach automatycznego czyszczenia.
• Link do pobrania jest losowy, a pobranie wymaga subskrypcji Pro. Plik nie jest powiązany z Twoim kontem.

Treść Twoich plików przetwarzamy wyłącznie w celu wykonania zleconej konwersji. Nie przeglądamy jej, nie analizujemy, nie wykorzystujemy do trenowania czegokolwiek ani nie udostępniamy. Podstawa prawna: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

• Twoje konto

  Dane

  Imię, adres e-mail, jednorazowe kody logowania (przechowywane wyłącznie jako bezpieczny skrót, ważne 10 minut), skrót hasła tylko w przypadku kont założonych przed październikiem 2026 r., język, status weryfikacji e-maila, rola konta, data utworzenia

  Podstawa prawna (RODO)

  Umowa (art. 6 ust. 1 lit. b)

• Logowanie przez Google (opcjonalne)

  Dane

  Identyfikator konta Google, imię, adres e-mail i odnośnik do zdjęcia profilowego oraz tokeny logowania zwracane przez Google. Nie wykorzystujemy ich do dostępu do Twoich danych w Google.

  Podstawa prawna (RODO)

  Umowa (art. 6 ust. 1 lit. b)

• Utrzymanie zalogowania i bezpieczeństwo

  Dane

  Token sesji, data wygaśnięcia, adres IP i identyfikator przeglądarki (user agent) przy logowaniu; jednorazowe kody logowania. Adres IP jest też krótko przechowywany w pamięci w celu ograniczania nadużyć.

  Podstawa prawna (RODO)

  Umowa; prawnie uzasadniony interes w zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f)

• Historia zadań

  Dane

  Dla każdego zadania: narzędzie, silnik przetwarzania, rozmiar pliku, liczba stron, czas trwania, wynik lub kod błędu, godzina. Nigdy plik ani jego nazwa. Powiązana z kontem, jeśli jesteś zalogowany, abyś mógł zobaczyć ostatnie 30 dni na swoim koncie; w przeciwnym razie anonimowa.

  Podstawa prawna (RODO)

  Umowa; prawnie uzasadniony interes w prowadzeniu i ulepszaniu usługi

• Statystyki użycia

  Dane

  Zdarzenia takie jak „otwarcie narzędzia”, „wybór pliku”, „wykonanie zadania” lub „błąd zadania”, „pobranie”, „wyświetlenie blokady płatności”, „rozpoczęcie płatności” lub „wyświetlenie cennika”, wraz z narzędziem, silnikiem przetwarzania, rozmiarem pliku, liczbą stron, czasem trwania, kodem błędu, liczbą plików i godziną; rejestracja i logowanie (z metodą: e-mail lub Google); zdarzenia subskrypcji (rozpoczęcie, anulowanie, wznowienie, zakończenie, nieudana płatność, zwrot, kraj nieobsługiwany) wraz z planem, walutą, krajem rozliczenia, ofertą wprowadzającą i kwotą; typ urządzenia (telefon, tablet lub komputer) i język strony. Powiązane z kontem, jeśli jesteś zalogowany; w przeciwnym razie z pseudonimowym identyfikatorem obliczanym na podstawie adresu IP i identyfikatora przeglądarki (user agent), który zmienia się codziennie i nie pozwala odtworzyć Twojego adresu IP. Nie używamy plików cookie, niczego nie zapisujemy na Twoim urządzeniu i nie zapisujemy przy nich adresu IP. Nigdy nie obejmują Twoich plików, ich nazw, adresu e-mail ani imienia. Zdarzenia te są również przesyłane do Mixpanel, naszego dostawcy analityki, który przechowuje je w UE.

  Podstawa prawna (RODO)

  Prawnie uzasadniony interes w zrozumieniu sposobu korzystania z usługi i jej ulepszaniu (art. 6 ust. 1 lit. f); możesz wnieść sprzeciw (sekcja 9)

• E-maile serwisowe

  Dane

  Adres e-mail, imię i język: jednorazowe kody logowania, weryfikacja e-maila oraz, dla subskrybentów, potwierdzenie zamówienia, przypomnienie przed pierwszą płatnością miesięczną, potwierdzenia anulowania i potwierdzenia otrzymania odstąpienia lub wypowiedzenia (potwierdzenia płatności i faktury wysyła Link)

  Podstawa prawna (RODO)

  Umowa

• E-maile marketingowe

  Dane

  Adres e-mail i Twoje wybory (nowości, porady, oferty, ankiety) wraz z datą ich dokonania

  Podstawa prawna (RODO)

  Zgoda (art. 6 ust. 1 lit. a), domyślnie wyłączone

• Subskrypcja i płatności (gdy wykupisz subskrypcję)

  Dane

  Plan, status, daty odnowienia i anulowania, identyfikatory klienta i subskrypcji w Stripe. Dane karty wprowadzasz w formularzu Stripe; nigdy ich nie otrzymujemy.

  Podstawa prawna (RODO)

  Umowa; obowiązek prawny w zakresie faktur (art. 6 ust. 1 lit. c)

• Złożenie zamówienia

  Dane

  Plan, waluta, podany kraj, czas i wersja treści Twojego żądania natychmiastowego rozpoczęcia oraz kraj rozliczeniowy przekazany przez Stripe (abyśmy sprzedawali tylko tam, gdzie możemy)

  Podstawa prawna (RODO)

  Umowa; obowiązek prawny wykazania żądania (art. 6 ust. 1 lit. b i c)

• Odstąpienia i wypowiedzenia

  Dane

  Imię i nazwisko, adres e-mail, umowa, rodzaj i wnioskowany termin wypowiedzenia, ewentualna przyczyna, czas otrzymania i nasze działania

  Podstawa prawna (RODO)

  Obowiązek prawny (prawo konsumenckie) i umowa

• Lista „Powiadom mnie”

  Dane

  Adres e-mail, kraj, język i data zgody

  Podstawa prawna (RODO)

  Zgoda (art. 6 ust. 1 lit. a); możesz ją wycofać w każdej chwili, pisząc do nas

• Pomoc techniczna

  Dane

  Twoje wiadomości i nasze odpowiedzi

  Podstawa prawna (RODO)

  Umowa; prawnie uzasadniony interes

• Dziennik audytu

  Dane

  Zapis czynności wrażliwych: zmiany Twoich wyborów dotyczących e-maili (dowód zgody), anulowania subskrypcji, usunięcia kont oraz działania naszych pracowników na kontach (z danym adresem e-mail)

  Podstawa prawna (RODO)

  Prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i dowodów; obowiązek prawny wykazania zgody

Dostęp do danych kont w naszych narzędziach administracyjnych mają wyłącznie upoważnieni pracownicy, gdy jest to potrzebne do udzielenia pomocy lub zapewnienia bezpieczeństwa.

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Udostępniamy je wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umów zobowiązujących ich do ich ochrony:

• Hostinger International Ltd

  Rola

  Hosting strony, bazy danych i usługi konwersji (wirtualny serwer prywatny)

  Lokalizacja

  Serwery: Niemcy (Frankfurt); spółka na Cyprze (UE)

• Plus Five Five, Inc. (Resend)

  Rola

  Wysyłka e-maili

  Lokalizacja

  Stany Zjednoczone

• Sold through Link, LLC (Stripe)

  Rola

  Sprzedawca (merchant of record) Twoich płatności za Pro („Sold through Link”): obsługa płatności, podatki, potwierdzenia i faktury, zapobieganie oszustwom, spory i pomoc w płatnościach. Link i Stripe działają w tych celach jako niezależni administratorzy zgodnie z własnymi politykami prywatności; samą płatność kartą obsługuje spółka acquiringowa Stripe (np. Stripe Technology Europe Limited, Stripe Payments Canada Ltd. lub Stripe Payments Australia Pty Ltd.)

  Lokalizacja

  Stany Zjednoczone, Irlandia, Kanada, Australia i inne kraje, w których działa Stripe

• Mixpanel, Inc.

  Rola

  Analityka produktu (statystyki użycia)

  Lokalizacja

  UE (przechowywanie); Stany Zjednoczone (dostęp)

• Google Ireland Limited

  Rola

  Logowanie przez Google, tylko jeśli z niego korzystasz. Google przetwarza te dane jako niezależny administrator zgodnie z własną polityką prywatności.

  Lokalizacja

  Irlandia (UE); Google LLC w Stanach Zjednoczonych

Możemy również ujawnić dane, jeżeli wymaga tego prawo, na przykład sądowi lub organowi.

Resend (Plus Five Five, Inc. (Resend)) przetwarza dane e-mailowe w Stanach Zjednoczonych. Przekazywanie opiera się na certyfikacji w ramach EU-U.S. Data Privacy Framework oraz dodatkowo na standardowych klauzulach umownych Komisji Europejskiej (decyzja 2021/914). Mixpanel (Mixpanel, Inc.) przechowuje statystyki użycia w UE, ale może uzyskiwać do nich dostęp ze Stanów Zjednoczonych; taki dostęp opiera się na tych samych dwóch mechanizmach (certyfikacji w ramach Data Privacy Framework i standardowych klauzulach umownych). Stripe i Google przekazują dane do Stanów Zjednoczonych na podstawie tych samych mechanizmów, zgodnie z opisem w swoich politykach prywatności. Kopię zabezpieczeń możesz otrzymać, pisząc na adres privacy@pdfora.click.

• Pliki przesłane do narzędzi serwerowych

  Okres przechowywania

  Usuwane natychmiast po konwersji

• Pliki wynikowe

  Okres przechowywania

  60 minut, następnie usuwane

• Konto (i powiązanie z logowaniem Google)

  Okres przechowywania

  Do usunięcia konta

• Sesje logowania

  Okres przechowywania

  30 dni od ostatniego odnowienia lub do wylogowania

• Kody logowania i linki wysyłane e-mailem

  Okres przechowywania

  10 minut (kody logowania); 24 godziny (linki weryfikacyjne) i 1 godzina (linki do resetu hasła, tylko konta założone przed październikiem 2026 r.)

• Historia zadań

  Okres przechowywania

  Wyświetlana przez 30 dni; usuwana po 12 miesiącach lub po usunięciu konta

• Statystyki użycia

  Okres przechowywania

  13 miesięcy lub do usunięcia konta

• Statystyki użycia w Mixpanel

  Okres przechowywania

  24 miesiące, następnie są usuwane

• Wybory dotyczące marketingu

  Okres przechowywania

  Do usunięcia konta; dowód zgody w dzienniku audytu jak niżej

• Dziennik audytu

  Okres przechowywania

  3 lata

• E-maile do pomocy technicznej

  Okres przechowywania

  3 lata od ostatniej wymiany wiadomości

• Faktury i dokumentacja płatności

  Okres przechowywania

  10 lat (francuskie prawo rachunkowe)

• Odstąpienia i wypowiedzenia

  Okres przechowywania

  3 lata

• Lista „Powiadom mnie”

  Okres przechowywania

  24 miesiące od wyrażenia zgody lub do jej wycofania

Po usunięciu konta niezwłocznie usuwamy je wraz z sesjami, metodami logowania, zapisem subskrypcji, historią zadań i zdarzeniami użycia. W przypadku zdarzeń użycia powiązanych z Twoim kontem w Mixpanel zwracamy się do Mixpanel o ich usunięcie w ciągu 30 dni. Pozostają jedynie wpis w dzienniku audytu potwierdzający usunięcie (z Twoim adresem e-mail) oraz dokumentacja, którą musimy przechowywać z mocy prawa, przez okresy wskazane powyżej.

Strona jest udostępniana wyłącznie przez HTTPS. Kody logowania są jednorazowe, wygasają po 10 minutach i są przechowywane wyłącznie jako skróty, nigdy w postaci jawnej; to samo dotyczy haseł kont założonych przed październikiem 2026 r. Plik cookie sesji nie może być odczytany przez skrypty. Usługa konwersji działa w izolacji, z systemem plików tylko do odczytu i wyłącznie tymczasową pamięcią. Dostęp do bazy danych ma tylko aplikacja i upoważnieni pracownicy.

Na podstawie RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych (imię możesz zmienić na swoim koncie);
• usunięcia danych (konto możesz samodzielnie usunąć w ustawieniach konta);
• przenoszenia danych, które nam przekazałeś;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym statystyk użycia;
• ograniczenia przetwarzania w przypadkach przewidzianych prawem;
• wycofania zgody na e-maile marketingowe w dowolnym momencie w ustawieniach powiadomień konta, bez wpływu na wcześniejsze przetwarzanie;
• wydania dyspozycji dotyczących Twoich danych po Twojej śmierci (prawo francuskie).

Napisz na adres privacy@pdfora.click z adresu e-mail przypisanego do konta. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości.

Możesz również wnieść skargę do francuskiego organu ochrony danych CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) lub do organu nadzorczego w kraju zamieszkania lub pracy — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby założyć konto, musisz mieć ukończone 16 lat, a aby kupić subskrypcję — 18 lat. Nie zbieramy świadomie danych młodszych dzieci; jeżeli uważasz, że do tego doszło, napisz do nas, a usuniemy te dane.

Używamy wyłącznie plików cookie i pamięci przeglądarki, które są niezbędne lub zapamiętują dokonane przez Ciebie wybory. Ich wykaz znajduje się w Polityce cookies.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

Niniejsza polityka obowiązuje niezależnie od miejsca zamieszkania. Jeżeli mieszkasz poza UE/EOG (na przykład w Australii, Kanadzie, Zjednoczonych Emiratach Arabskich lub Stanach Zjednoczonych), Twoje dane są przetwarzane przez wymienionych powyżej dostawców i w wymienionych krajach, a Tobie przysługują prawa opisane w pkt 9, niezależnie od praw wynikających z lokalnych przepisów. Z pytaniami lub skargami prosimy kontaktować się pod wskazanym wyżej adresem.

Będziemy aktualizować niniejszą politykę, gdy zmieni się sposób przetwarzania danych, i zmieniać datę na górze strony. Jeżeli zmiana ma dla Ciebie znaczenie, poinformujemy Cię o niej e-mailem lub na stronie przed jej wejściem w życie.