Polityka prywatności
Obowiązuje od 23 września 2026 r. · wersja 1.0
> Język. Niniejszy tekst jest tłumaczeniem wiążącej wersji angielskiej. Publikujemy go w językach Türkçe, Deutsch, Nederlands, Polski, Português (Brasil) i Español, aby mógł go Pan/Pani czytać w tym języku, w którym korzysta z serwisu. Tłumaczenia służą wygodzie czytelnika; w razie rozbieżności między tłumaczeniem a tekstem angielskim rozstrzyga tekst angielski. Nie pozbawia to Pana/Pani ochrony wynikającej z bezwzględnie obowiązujących przepisów konsumenckich i przepisów o ochronie danych osobowych kraju, w którym Pan/Pani mieszka. Może Pan/Pani pisać do nas po polsku — odpowiemy po polsku.
Wersja krótka
rasterless.com przekształca obrazy rastrowe (PNG, JPEG, WEBP) w pliki wektorowe (SVG, PDF, EPS, DXF, PNG). Usługa jest bezpłatna.
Trzy rzeczy, o których warto wiedzieć przed wszystkim innym:
- Nie trenujemy niczego na Pana/Pani obrazach. rasterless.com używa tracera geometrycznego, a nie modelu AI. Pana/Pani obrazy nigdy nie są wykorzystywane jako dane treningowe. Ani teraz, ani później.
- Konwersja i podgląd działają bez konta. Logowanie przez Google jest potrzebne dopiero do pobrania pliku.
- Pana/Pani pliki u nas nie zostają. Przesłane pliki i wyniki są usuwane przez politykę retencji krótko po wykonaniu zadania.
1. Kto odpowiada za Pana/Pani dane
Administratorem jest indywidualny założyciel prowadzący rasterless.com, mający siedzibę w Niderlandach. We wszystkich sprawach objętych tą polityką, w tym w sprawie żądań opartych na prawach opisanych w sekcji 5, prosimy pisać na adres [email protected].
Jesteśmy przedsięwzięciem jednoosobowym i nie jesteśmy jeszcze zarejestrowaną spółką, nie możemy więc podać wpisu do rejestru handlowego ani siedziby rejestrowej. Trwa zakładanie niderlandzkiej spółki z ograniczoną odpowiedzialnością (*besloten vennootschap*). Po jej rejestracji ta strona poda jej nazwę wraz z numerem KvK, numerem VAT i adresem rejestrowym, a spółka przejmie rolę administratora. Do tego czasu adresem do doręczeń jest [email protected], czytany osobiście przez administratora.
Nie wyznaczyliśmy inspektora ochrony danych. Nasze przetwarzanie nie jest tego rodzaju, aby wymagało go na podstawie art. 37 RODO: nie prowadzimy systematycznego monitorowania na dużą skalę ani nie przetwarzamy na dużą skalę danych szczególnych kategorii.
Nie wyznaczyliśmy też przedstawiciela w UE na podstawie art. 27 RODO i nie potrzebujemy go: obowiązek ten dotyczy administratorów mających siedzibę *poza* UE, a my mamy siedzibę w Niderlandach.
Ponieważ oferujemy usługę po turecku osobom w Turcji, znaczenie ma dla nas także tureckie prawo ochrony danych osobowych (KVKK, ustawa nr 6698). Turecka wersja tej strony jest napisana tak, aby spełnić obowiązek informacyjny nałożony przez to prawo, i to ona jest wersją rozstrzygającą na potrzeby KVKK.
2. Co przetwarzamy, po co i na jakiej podstawie prawnej
| Co | Po co | Podstawa prawna (art. 6 RODO) | Jak długo | |---|---|---|---| | Obraz, który Pan/Pani przesyła, oraz plik wektorowy, który z niego tworzymy | Aby wykonać zamówioną konwersję i przekazać Panu/Pani wynik | art. 6 ust. 1 lit. b RODO — wykonanie umowy oraz działania podjęte na Pana/Pani żądanie przed jej zawarciem | Obiekty w magazynie objęte są jednodniową regułą cyklu życia i są przez nią usuwane | | Rekord zadania (status zadania, format, rozmiar, czas) | Aby śledzić konwersję od przesłania pliku do pobrania | art. 6 ust. 1 lit. b RODO | Wygaśnięcie po 65 minutach, usuwane przez politykę retencji | | Pana/Pani adres IP | Anonimowe ograniczanie liczby żądań — 10 konwersji na godzinę bez konta. Ograniczanie liczby żądań jest zarazem tym, co powstrzymuje zautomatyzowane nadużycia; nie korzystamy dziś z żadnego odrębnego produktu do filtrowania botów | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na utrzymaniu dostępnej, bezpłatnej usługi i niedopuszczeniu do przeciążenia jej zautomatyzowanymi nadużyciami | Wykorzystywany przejściowo w momencie żądania. Nie jest zapisywany w naszej telemetrii | | Identyfikator konta Google i adres e-mail, uzyskane przy logowaniu przez Google | Aby umożliwić Panu/Pani pobieranie plików i stosować limit dla osób zalogowanych (60 na godzinę, 300 dziennie) | art. 6 ust. 1 lit. b RODO | Tak długo, jak istnieje Pana/Pani konto | | Telemetria techniczna | Aby widzieć, że usługa działa, i naprawiać ją, gdy nie działa | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu niezawodnej usługi | 90 dni | | Rekordy zawiadomień o naruszeniu praw autorskich i ostrzeżeń przypisanych kontu | Aby spójnie stosować zasadę dotyczącą osób wielokrotnie naruszających prawa, zapisaną w Polityce praw autorskich i usuwania treści | art. 6 ust. 1 lit. c RODO — obowiązek prawny podjęcia działania na podstawie zawiadomień, oraz art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na rzetelnym stosowaniu własnej polityki | Tak długo, jak istnieje konto, oraz przez 12 miesięcy po jego zamknięciu | | theme i lang na Pana/Pani własnym urządzeniu | Aby zapamiętać wybrany wygląd i język | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na tym, aby serwis zachowywał się tak, jak go Pan/Pani zostawił lub zostawiła. Przechowywane wyłącznie na Pana/Pani urządzeniu; nigdy ich nie otrzymujemy | Do czasu wyczyszczenia danych serwisu | | aid — anonimowy identyfikator bezpłatnego godzinowego limitu konwersji | Aby liczyć konwersje w ramach anonimowego limitu 10 na godzinę bez potrzeby zakładania konta | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na utrzymaniu dostępnej, bezpłatnej usługi | Jedna godzina, odpowiadająca okresowi limitu, który liczy |
Nasza telemetria nie zawiera danych osobowych — nawet zahaszowanego adresu IP. To była świadoma decyzja i zamierzamy przy niej pozostać.
Nazwy plików. Nie przechowujemy Pana/Pani nazwy pliku na naszych serwerach. Nazwa, którą ma nosić pobierany plik, jest przesyłana w nagłówku tego jednego żądania i nie jest zachowywana.
Limity. Przesyłane pliki są ograniczone do 25 MB i 40 megapikseli. Obrazy powyżej 1,5 megapiksela są pomniejszane przed śledzeniem konturów.
3. Kto jeszcze widzi Pana/Pani dane
Korzystamy z tych dostawców, aby prowadzić usługę. Nie sprzedajemy Pana/Pani danych, nie wyświetlamy reklam i nie używamy żadnej analityki zewnętrznej poza tym, co wymieniono poniżej.
- Google Cloud Run (europe-west1) — uruchamia usługę konwersji.
- Google Cloud Storage — przechowuje przesłane obrazy i wyniki.
- Firestore — przechowuje rekordy zadań.
- Firebase Authentication — obsługuje logowanie przez Google.
- Cloudflare — CDN i ograniczanie liczby żądań. Obecnie nie korzystamy z produktu Cloudflare do zarządzania botami; kontrola botów Turnstile jest wdrażana i jeszcze nie działa. Zob. Politykę plików cookie.
- Resend — wysyła pocztę wychodzącą. Nie wysyłamy poczty marketingowej, newslettera ani automatycznych powiadomień o Pana/Pani konwersjach. Przez Resend idą tylko dwie rzeczy: odpowiedź na wiadomość, którą wysłał/wysłała Pan/Pani do nas jako pierwszy/pierwsza (na legal@, support@, dmca@, security@ lub info@), oraz wewnętrzne alerty do operatora o stanie usługi. Jeżeli nigdy Pan/Pani do nas nie napisze, nigdy nie wyślemy Panu/Pani e-maila.
To jest pełna lista dostawców. Nikomu innemu nie ujawniamy Pana/Pani danych, z jednym wyjątkiem, o którym powinien lub powinna Pan/Pani wiedzieć z góry: jeżeli ktoś prześle nam zawiadomienie o naruszeniu praw autorskich dotyczące pliku, który Pan/Pani przesłał lub przesłała, przekazujemy Panu/Pani treść tego zawiadomienia, a jeżeli prześle nam Pan/Pani sprzeciw, przekazujemy jego treść drugiej stronie. Tak właśnie działa procedura zgłaszania i działania — nie można odpowiedzieć na skargę, której się nie widziało. Domyślnie usuwamy adres pocztowy i numer telefonu drugiej strony; nie możemy usunąć jej tożsamości, ponieważ jest ona Panu/Pani potrzebna do udzielenia odpowiedzi. Podstawą prawną są art. 6 ust. 1 lit. c i art. 6 ust. 1 lit. f RODO. Poza tym nie ujawniamy Pana/Pani danych nikomu, chyba że wymaga tego prawo.
4. Przekazywanie danych za granicę
Nasza usługa konwersji działa w UE (europe-west1). Część wymienionych wyżej dostawców ma siedzibę poza UE i może przetwarzać dane poza nią.
Wobec każdego z powyższych dostawców mających siedzibę poza UE opieramy się na standardowych klauzulach umownych przyjętych przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO, włączonych do warunków przetwarzania danych danego dostawcy, wraz ze środkami uzupełniającymi opisanymi w tych warunkach. Nasza własna konwersja, magazyn i rekordy zadań pozostają w UE: usługa działa w europe-west1, a magazyn i baza danych znajdują się w tym samym regionie.
Może Pan/Pani poprosić nas o kopię zabezpieczenia, na którym się opieramy.
5. Pana/Pani prawa
Na podstawie RODO może Pan/Pani żądać od nas: kopii swoich danych (dostęp); ich sprostowania; ich usunięcia; ograniczenia przetwarzania; przeniesienia ich w formacie nadającym się do odczytu maszynowego; albo zaprzestania przetwarzania opartego na prawnie uzasadnionym interesie (sprzeciw).
Prosimy pisać na adres [email protected]. Odpowiadamy w ciągu miesiąca.
W praktyce większość Pana/Pani danych znika, zanim zdąży Pan/Pani o nie zapytać — przesłane pliki i wyniki są usuwane przez politykę retencji w ciągu doby, a rekordy zadań w ciągu 65 minut. Pozostaje konto logowania. Aby je usunąć, prosimy napisać na adres [email protected] z adresu, którym Pan/Pani się loguje, i poprosić o usunięcie konta. Robimy to w ciągu miesiąca i potwierdzamy wykonanie. W produkcie nie ma jeszcze przycisku samodzielnego usunięcia konta; gdy się pojawi, ten akapit będzie o tym mówił.
Jeżeli uważa Pan/Pani, że postąpiliśmy niewłaściwie, może Pan/Pani wnieść skargę do organu ochrony danych kraju, w którym Pan/Pani mieszka, w którym Pan/Pani pracuje albo w którym doszło do problemu. W Niderlandach jest to Autoriteit Persoonsgegevens, w Niemczech właściwa Landesdatenschutzbehörde, w Hiszpanii Agencia Española de Protección de Datos, w Polsce Prezes Urzędu Ochrony Danych Osobowych, w Zjednoczonym Królestwie Information Commissioner's Office, w Brazylii Autoridade Nacional de Proteção de Dados, a w Turcji Kişisel Verileri Koruma Kurumu.
6. Dzieci
Aby korzystać z rasterless.com, trzeba mieć ukończone 16 lat. Jest to warunek korzystania, który sami ustalamy, a nie próg wynikający z ochrony danych — art. 8 RODO dotyczy zgody, a my na zgodzie się nie opieramy. Usługa jest narzędziem do tworzenia plików wektorowych i nie jest kierowana do dzieci.
Nie weryfikujemy wieku i mówimy o tym wprost, zamiast sugerować kontrolę, której nie przeprowadzamy. Logowanie odbywa się przez konto Google, a Google stosuje własne minimalne granice wieku. Jeżeli dowiemy się, że konto należy do osoby poniżej 16 lat, usuwamy konto i wszelkie powiązane z nim dane.
7. Bezpieczeństwo
Usługa działa przez HTTPS. Dostęp do kubełków magazynu i do bazy danych ma wyłącznie sama usługa. Sieć Cloudflare stosuje ograniczanie liczby żądań na brzegu sieci; kontrola botów Turnstile jest wdrażana i jeszcze nie działa. Nie twierdzimy, że dysponujemy jakimkolwiek mechanizmem filtrowania botów poza tym, ponieważ żaden nie jest włączony. Żadna usługa nie jest w pełni bezpieczna i nie twierdzimy, że nasza jest.
Jeżeli znajdzie Pan/Pani podatność, prosimy o informację na [email protected]. Nie będziemy ścigać nikogo, kto zgłasza podatność w dobrej wierze i nie uzyskuje dostępu do danych innych osób.
8. Jeżeli przebywa Pan/Pani w Kalifornii
Obecnie nie osiągamy progów, od których CCPA w brzmieniu zmienionym przez CPRA ma do nas zastosowanie: nasz roczny przychód brutto jest znacznie niższy od progu ustawowego, nie kupujemy, nie sprzedajemy ani nie udostępniamy danych osobowych 100 000 lub większej liczby konsumentów albo gospodarstw domowych i nie uzyskujemy żadnych przychodów ze sprzedaży lub udostępniania danych osobowych. Weryfikujemy to przy każdej zmianie tej polityki. Mimo to przedstawiamy tę sekcję, ponieważ poniższe prawa zamierzamy respektować niezależnie od tego, czy zmusza nas do tego ustawa, oraz dlatego, że progi te mogą zostać osiągnięte wraz z rozwojem usługi.
- Kategorie, które zbieramy: identyfikatory (adres e-mail i identyfikator użytkownika Pana/Pani konta Google, Pana/Pani adres IP w momencie żądania) oraz aktywność internetowa (fakt wykonania konwersji i jej parametry techniczne). Obraz, który Pan/Pani przesyła, i plik, który zwracamy, to treści przekazane nam do przetworzenia.
- Po co: aby wykonać konwersję, umożliwić pobranie, stosować limity i utrzymać usługę w działaniu.
- Nie sprzedajemy ani nie udostępniamy Pana/Pani danych osobowych w rozumieniu tych pojęć według CCPA i nie robiliśmy tego w ciągu ostatnich dwunastu miesięcy. Dlatego nie oferujemy odnośnika „Do Not Sell or Share My Personal Information” — nie ma z czego zrezygnować.
- Nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych w zakresie szerszym niż potrzebny do świadczenia usługi.
- Pana/Pani prawa: do wiedzy o tym, co zbieramy i po co, do usunięcia tych danych, do ich sprostowania oraz do niebycia dyskryminowanym za skorzystanie z któregokolwiek z nich. Prosimy pisać na adres [email protected].
- Retencja: zgodnie z sekcją 2.
9. Jeżeli przebywa Pan/Pani w Brazylii
Ta sekcja ma zastosowanie, jeżeli obejmuje Pana/Panią LGPD (Lei nº 13.709/2018). Jesteśmy administratorem (*controlador*); dostawcy wymienieni w sekcji 3 są podmiotami przetwarzającymi (*operadores*).
- Podstawy prawne (art. 7 LGPD). Wykonanie zamówionej konwersji i umożliwienie pobrania wyniku: art. 7, V — wykonanie umowy lub czynności wstępne na Pana/Pani żądanie. Ograniczanie liczby żądań, zapobieganie zautomatyzowanym nadużyciom i utrzymanie usługi w działaniu: art. 7, IX — prawnie uzasadniony interes.
- Pana/Pani prawa (art. 18 LGPD). Potwierdzenie, że przetwarzamy Pana/Pani dane; dostęp do nich; sprostowanie; anonimizacja, zablokowanie lub usunięcie danych zbędnych albo nadmiarowych; przenoszenie; usunięcie danych przetwarzanych na podstawie zgody; informacja o tym, komu je udostępniamy, oraz o skutkach odmowy udzielenia zgody; a także cofnięcie zgody. Prosimy pisać na adres [email protected].
- Jak szybko odpowiadamy (art. 19 LGPD). Prawo brazylijskie jest surowsze niż miesięczny termin z sekcji 5: odpowiadamy w formie uproszczonej niezwłocznie albo przekazujemy pełne oświadczenie w ciągu 15 dni. Do żądań objętych LGPD stosuje się ten 15-dniowy termin.
- Przekazywanie międzynarodowe (art. 33 LGPD). Nasza usługa konwersji działa w UE. Przekazanie jest niezbędne do wykonania umowy zawartej przez Pana/Panią z nami, na podstawie art. 33, IX, a dodatkowo objęte jest zabezpieczeniami opisanymi w sekcji 4.
- Inspektor ochrony danych (*encarregado*). Jako mały podmiot przetwarzający w rozumieniu uchwały ANPD Resolução CD/ANPD nº 2 z 27 stycznia 2022 r. nie mamy obowiązku go wyznaczać — jesteśmy jedną osobą fizyczną, nasze przetwarzanie ma niewielką skalę i nie wiąże się z wysokim ryzykiem, a danych wrażliwych nie przetwarzamy na dużą skalę — zapewniamy jednak kanał komunikacji, którego ta uchwała wymaga: [email protected].
- Organ nadzorczy. Może Pan/Pani wnieść skargę do Autoridade Nacional de Proteção de Dados (ANPD).
10. Zmiany
Jeżeli zmienimy tę politykę, zmienimy datę u góry. Jeżeli zmiana będzie miała dla Pana/Pani istotne znaczenie, poinformujemy o tym na stronie.
11. Kontakt
- Prywatność, ochrona danych i wszelkie żądania z sekcji 5, 9 lub 10: [email protected]
- Zapytania ogólne: [email protected]
- Pomoc w korzystaniu z usługi: [email protected]
- Zawiadomienia dotyczące praw autorskich: [email protected]
- Zgłoszenia podatności bezpieczeństwa: [email protected]
Nie mamy publicznego adresu pocztowego, który moglibyśmy podać, dopóki usługę prowadzi jedna osoba i nie istnieje spółka. Po zarejestrowaniu niderlandzkiej spółki jej adres rejestrowy zostanie opublikowany w tym miejscu.
---
Co zmieni się, gdy powstanie spółka
Ta polityka jest kompletna i obowiązuje w obecnym brzmieniu. Po zarejestrowaniu niderlandzkiej spółki dojdą do niej trzy rzeczy — zostaną dodane, a nie zmienione: nazwa spółki, jej numer KvK i numer VAT; jej adres rejestrowy; oraz dostępny w produkcie mechanizm samodzielnego usunięcia konta, który zastąpi drogę e-mailową z sekcji 5. Żaden z tych dodatków nie ogranicza praw opisanych powyżej.