To jest tłumaczenie. Jeśli wersja angielska różni się od tej, obowiązuje wersja angielska.

W skrócie

Pliki, foldery i programy, które zapisuje aplikacja, zostają na Twoim komputerze. Nigdy nie są nigdzie wysyłane.
Nie ma konta ani logowania. Mój serwer przechowuje Twój klucz licencyjny tylko w postaci, z której nie da się go odtworzyć.
Aplikacja nie zbiera statystyk użycia, a strona nie wczytuje żadnego skryptu analitycznego.
Do sieci trafiają dwa sprawdzenia: licencji i aktualizacji.
Nigdy nie sprzedaję ani nie wynajmuję danych i używam ich wyłącznie do tego, co opisuje ta polityka.

Kto odpowiada za dane

Administratorem opisanych tu danych jestem ja: przedsiębiorca wskazany w nocie prawnej, który tworzy CapyWatcher jako Admiral Capy. W każdej sprawie dotyczącej prywatności napisz na adres support@capywatcher.com.

Aplikacja

Aplikacja trzyma historię na Twoim komputerze: zapisane pliki, programy, które je utworzyły, programy, które z kolei uruchomiły te programy, i czas. Usługa, która obserwuje Twoje foldery, nie ma dostępu do sieci. Historia nigdy nie jest nigdzie wysyłana i zostaje, dopóki jej nie usuniesz albo nie odinstalujesz aplikacji.

Sprawdzanie licencji i aktualizacji

Oba sprawdzenia trafiają do mojego serwera pod adresem api.capywatcher.com.

Sprawdzanie licencji, w okresie próbnym i z licencją. Wysyła losowy identyfikator miejsca tego komputera w licencji, ostatnią podpisaną odpowiedź serwera, jednorazową liczbę i podpis złożony kluczem, który nigdy nie opuszcza tego komputera. Pierwsze sprawdzenie wysyła też klucz publiczny tego komputera, a wpisanie klucza licencyjnego wysyła ten klucz.
Sprawdzanie aktualizacji. Wysyła numer wersji aplikacji z tym samym identyfikatorem i podpisaną odpowiedzią, a w zamian dostaje informację, czy jest nowsza wersja, i link do pobrania ważny przez 15 minut.

Żadne z nich nie wysyła Twoich plików, folderów, historii, nazwy komputera ani adresu e-mail. Serwer widzi adres IP każdego sprawdzenia, gdy na nie odpowiada, żeby ograniczyć liczbę żądań z jednego adresu, i go nie przechowuje.

Podstawa prawna: dzięki sprawdzeniom działa okres próbny i Twoja licencja, więc są niezbędne do wykonania naszej umowy (art. 6 ust. 1 lit. b RODO). Ograniczanie liczby żądań chroni serwer przed nadużyciami, co jest moim prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f).

Co przechowuje serwer licencji

Dla każdej licencji: skrót z kluczem (keyed hash) klucza licencyjnego, skróty z kluczem numerów płatności, zamówienia i subskrypcji w Creem, plan, datę, do której jest opłacona, jej stan i dzień utworzenia.
Dla każdego komputera w licencji: losowy identyfikator, klucz publiczny komputera oraz pierwszy i ostatni dzień sprawdzenia.
Dla każdego okresu próbnego: klucz publiczny komputera i dzień rozpoczęcia okresu próbnego.
Dla każdej aktywacji klucza: dzień i informację, czy odmówiono jej, bo licencja była pełna.
Dla każdej licencji i tygodnia: liczniki nietypowej aktywności, służące do wykrycia klucza, który jest udostępniany albo wyciekł, i szacunek, z ilu sieci użyto klucza. Szacunek powstaje z części sieciowej adresu IP każdego sprawdzenia, zahashowanej z wartością usuwaną na koniec tygodnia, więc nie da się z niego odczytać żadnego adresu.
Dla każdego zwróconego zakupu, o którym serwer dowiaduje się przed jego licencją: skróty z kluczem numerów zamówień w Creem.

Serwer nie przechowuje imienia ani nazwiska, adresu e-mail, adresu IP, identyfikatora sprzętu, nazwy komputera ani danych płatniczych. Pełna kopia jego bazy danych nie pozwoliłaby nikomu ustalić, kim jesteś.

Podstawa prawna: zapisy licencji, komputerów i okresów próbnych są niezbędne do wykonania naszej umowy (art. 6 ust. 1 lit. b). Liczniki aktywności i zapisy zwrotów zapobiegają udostępnianiu kluczy i korzystaniu z nich po zwrocie pieniędzy, co jest moim prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f). Żadna decyzja dotycząca Ciebie nie zapada wyłącznie automatycznie: aplikacja może ostrzec o kluczu, ale zablokować go mogę tylko ja.

Płatności

Creem (Armitage Labs OÜ, Estonia), sprzedawca (Merchant of Record), sprzedaje licencję i przyjmuje płatność. Przechowuje Twoje dane płatnicze, adres rozliczeniowy i adres e-mail podany przy płatności jako odrębny administrator, zgodnie z własną informacją o prywatności (otwiera się w nowej karcie). Gdy kupujesz, odnawiasz albo dostajesz zwrot, Creem powiadamia o tym mój serwer. Serwer zachowuje tylko wymienione wyżej skróty z kluczem i nic więcej z wiadomości od Creem.

Ta strona

Strona nie ustawia żadnego pliku cookie, nie wczytuje skryptu analitycznego i niczego nie wczytuje z innych stron, poza sprawdzeniem w nocie prawnej.
Liczniki odsłon: przy każdym wyświetleniu strony serwer zapisuje ścieżkę strony i nazwę witryny, która do niej linkowała, jeśli taka jest. Nic więcej: żadnego adresu IP, danych przeglądarki, pliku cookie ani identyfikatora. Tych liczników nie da się powiązać z konkretną osobą.
Motyw: gdy przełączasz jasny i ciemny motyw, Twoja przeglądarka zapisuje wybór pod nazwą theme w swojej pamięci lokalnej. To Twoja prośba, ten wpis nie zawiera nic o Tobie i nigdy nie opuszcza przeglądarki. Usuwa go wyczyszczenie danych tej strony w przeglądarce.
Dostarczanie: Cloudflare, który obsługuje stronę i serwer licencji, przetwarza każde żądanie, razem z jego adresem IP, żeby je dostarczyć i chronić stronę przed atakami. Podstawa prawna: mój prawnie uzasadniony interes w stronie, która działa i jest bezpieczna (art. 6 ust. 1 lit. f).

Wiadomości do pomocy

Gdy piszesz na adres support@capywatcher.com albo wysyłasz wiadomość prywatną na X, używam Twojej wiadomości, adresu e-mail albo nazwy na X i wszystkiego, co dołączysz, na przykład informacji debugowania z aplikacji, wyłącznie po to, żeby Ci odpowiedzieć i usunąć zgłoszony problem. Nigdy nie dopisuję Cię do listy mailingowej. Wiadomości do pomocy nigdy nie trafiają do narzędzia AI.

Podstawa prawna: odpowiedź na pytanie o licencję albo zakup jest częścią naszej umowy (art. 6 ust. 1 lit. b). Odpowiedź na każdą inną wiadomość to mój prawnie uzasadniony interes w odpowiadaniu osobom, które do mnie piszą (art. 6 ust. 1 lit. f).

Sprawdzenie w nocie prawnej

Gdy otwierasz notę prawną, Cloudflare Turnstile w tle sprawdza, czy Twoja przeglądarka nie jest botem, zanim strona pokaże moje dane. Niczego nie klikasz ani nie rozwiązujesz. Przeglądarka wczytuje go z challenges.cloudflare.com, a Cloudflare otrzymuje Twój adres IP, agenta użytkownika i odcisk TLS przeglądarki oraz adres tej strony. Cloudflare używa ich, żeby w moim imieniu odróżnić ludzi od botów, a jako odrębny administrator także do ulepszania Turnstile, jak mówi jego Turnstile Privacy Addendum (otwiera się w nowej karcie). Żadna inna strona go nie wczytuje.

Cloudflare zapisuje jeden wpis dla sprawdzenia, cf.turnstile.u, w pamięci lokalnej przeglądarki dla challenges.cloudflare.com.

Podstawa prawna: mój prawnie uzasadniony interes w chronieniu moich danych osobowych przed botami i scraperami (art. 6 ust. 1 lit. f).

Kto jeszcze przetwarza dane

Cloudflare, Inc. obsługuje stronę, serwer licencji i jego bazę danych, sprawdza odwiedzających notę prawną przez Turnstile oraz odbiera pocztę wysłaną na support@capywatcher.com i ją przekazuje. Przetwarza dane w moim imieniu na podstawie swojej umowy powierzenia przetwarzania danych (otwiera się w nowej karcie). Cloudflare ma siedzibę w Stanach Zjednoczonych i jest certyfikowany w ramach EU-US Data Privacy Framework, a jego umowa zawiera standardowe klauzule umowne UE.
Proton AG (Szwajcaria) i Google (Gmail) utrzymują skrzynki, do których trafia poczta do pomocy. Szwajcaria ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Google może przetwarzać pocztę w Stanach Zjednoczonych w ramach EU-US Data Privacy Framework.
Creem obsługuje płatności jako odrębny administrator, jak opisano w części Płatności.
X przekazuje wiadomości prywatne, które wysyłasz na X, zgodnie z własną polityką prywatności X.

Jak długo dane są przechowywane

Jednorazowe liczby: 5 minut. Tygodniowa wartość do hashowania adresów sieci: usuwana na koniec tygodnia.
Tygodniowe liczniki aktywności: usuwane po 3 tygodniach. Dni aktywacji: usuwane po 30 dniach.
Zapis komputera: usuwany, gdy usuniesz komputer z licencji, albo po 60 dniach bez sprawdzenia.
Zapisy licencji, okresów próbnych i zwrotów: przechowywane, dopóki działa usługa licencyjna, żeby licencja dożywotnia dalej działała, a okres próbny ani zwrócony klucz nie mogły zacząć się od nowa. Zawierają tylko skróty, losowe identyfikatory, klucze publiczne i dni.
Kopie zapasowe: przechowuję kopię zapisów serwera licencji offline, na własnym komputerze, żeby usługa mogła wrócić, gdybym stracił konto u dostawcy hostingu. Każda kopia jest usuwana po 90 dniach, więc zapis usunięty z serwera znika z kopii w ciągu 90 dni.
Liczniki odsłon: 3 miesiące.
Wiadomości do pomocy: usuwane 2 lata po ostatniej wiadomości w rozmowie.

Twoje prawa

Na podstawie RODO możesz zażądać dostępu do danych o Tobie, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania albo kopii do przeniesienia gdzie indziej, a także wnieść sprzeciw wobec każdego przetwarzania opartego na moim prawnie uzasadnionym interesie. Napisz na adres support@capywatcher.com, a odpowiem w ciągu miesiąca. Serwer licencji nie przechowuje imienia, nazwiska ani adresu e-mail, więc żądanie dotyczące licencji wymaga jej klucza licencyjnego.

Możesz też złożyć skargę do organu ochrony danych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (otwiera się w nowej karcie). Możesz też zwrócić się do organu w miejscu, w którym mieszkasz lub pracujesz.

Dzieci

CapyWatcher nie jest przeznaczony dla dzieci poniżej 16 lat i świadomie nie zbieram danych o nich.

Zmiany tej polityki

Jeśli ta polityka się zmieni, nowa wersja pojawi się na tej stronie razem ze swoją datą. Jeśli zmiana dotyczy tego, co wysyła aplikacja, napiszę o tym w informacjach o wersji.