Polityka prywatności

Polityka prywatności WebP.pl

Ta polityka wyjaśnia, jakie dane przetwarzamy, gdy korzystasz z serwisu WebP.pl, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy i jak długo je przechowujemy. Serwis nie wymaga zakładania konta, nie wyświetla reklam sieci reklamowych i nie używa skryptów analitycznych śledzących użytkowników.

Obowiązuje od 25 października 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Arkadiusz Płonka, właściciel serwisu WebP.pl (dalej: „Administrator”, „my”).

Kontakt w sprawach danych osobowych:

• e-mail: [email protected],
• formularz kontaktowy: webp.pl/Kontakt.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ charakter przetwarzania tego nie wymaga. We wszystkich sprawach dotyczących danych pisz bezpośrednio do Administratora.

2. W skrócie

3. Jakie dane przetwarzamy i dlaczego

3.1. Logi serwera

Przy każdym wejściu na stronę serwer automatycznie zapisuje: adres IP, datę i godzinę żądania, adres odwiedzanej podstrony, adres strony, z której przyszedłeś (jeśli przeglądarka go przekazuje), identyfikator przeglądarki i systemu (User-Agent) oraz kod odpowiedzi serwera. Osobno zapisujemy błędy aplikacji. Robimy to, żeby serwis działał, żeby wykrywać awarie i ataki oraz rozumieć, które strony są odwiedzane. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Logi dostępu przechowujemy do około 2 miesięcy (archiwum za bieżący i poprzedni miesiąc), a logi błędów aplikacji 14 dni. Dłużej przechowujemy wyłącznie dane potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa.

3.2. Pliki i dane wprowadzane do narzędzi

Część narzędzi, m.in. większość kalkulatorów i prostych operacji na tekście, działa w całości w twojej przeglądarce. Wpisane dane nie są wtedy wysyłane na nasz serwer.

Narzędzia, które przetwarzają pliki lub generują dokumenty, wykonują pracę na serwerze. Przesłany plik i wynik są przetwarzane automatycznie, wyłącznie w celu wykonania operacji, o którą prosisz (art. 6 ust. 1 lit. b RODO, świadczenie usługi drogą elektroniczną na podstawie Regulaminu). Nie przeglądamy przesłanych plików, nie udostępniamy ich innym osobom i nie wykorzystujemy do innych celów.

Pliki są usuwane automatycznie przez zadanie uruchamiane co godzinę:

• pliki przesłane do przetworzenia: po 6 godzinach,
• obrazy po kompresji i optymalizacji, zrzuty ekranu stron: po 24 godzinach,
• archiwa ZIP i pliki robocze: po 12 godzinach,
• wyniki niektórych narzędzi generujących pliki: po 7 dniach.

Przesyłane pliki mogą zawierać dane osobowe, np. CV, faktury czy zdjęcia z metadanymi. Przesyłaj tylko pliki, do których przetwarzania masz prawo, i nie przesyłaj dokumentów objętych szczególną tajemnicą.

3.3. Historia użycia narzędzi

Gdy wykonasz operację w narzędziu, zapisujemy: nazwę narzędzia, datę i godzinę, adres IP, kraj ustalony na podstawie adresu IP oraz techniczne parametry wywołania, np. wybrany format lub tryb. Nie zapisujemy w historii tekstu ani wartości, które wpisujesz do narzędzi, ani treści przesłanych plików. Wyjątkiem są narzędzia AI Szkoły (webp.pl/szkola): treść formularza i wynik zwykłych narzędzi przechowujemy 30 dni, a narzędzi w trybie prywatnym — wcale. Szczegóły opisuje Polityka prywatności Szkoły. Zasady Quizów opisuje punkt 3.7.

Korzystamy z tych danych, żeby wiedzieć, które narzędzia są używane i wymagają rozwoju, oraz żeby wykrywać nadużycia, np. automatyczne masowe wywołania. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wpisy są automatycznie usuwane po 90 dniach.

3.4. Formularz kontaktowy i e-mail

Gdy piszesz do nas przez formularz, przetwarzamy podane imię, adres e-mail, temat i treść wiadomości, a także adres IP i identyfikator przeglądarki, które pomagają chronić formularz przed spamem. Wiadomość jest zapisywana w bazie danych serwisu i przesyłana na naszą skrzynkę e-mail. Podobnie przetwarzamy wiadomości wysłane bezpośrednio na adres [email protected].

Robimy to, żeby odpowiedzieć na wiadomość i prowadzić korespondencję (art. 6 ust. 1 lit. f RODO, a jeśli sprawa dotyczy korzystania z serwisu, także art. 6 ust. 1 lit. b). Wiadomości z formularza zapisane w serwisie usuwamy automatycznie po 12 miesiącach. Podanie adresu e-mail jest dobrowolne, ale bez niego nie możemy odpowiedzieć.

3.5. Narzędzia korzystające z usług zewnętrznych

Niektóre narzędzia z natury wymagają zapytania do zewnętrznej usługi. Większość takich zapytań wysyła nasz serwer i przekazuje wyłącznie dane potrzebne do odpowiedzi, a nie twoje dane identyfikacyjne. Przykłady:

• sprawdzanie wycieków danych: wpisany adres e-mail jest przesyłany do usługi Have I Been Pwned,
• wyszukiwanie informacji o adresie IP: wpisany lub twój adres IP jest przesyłany do usługi ip-api.com,
• WHOIS, RDAP i DNS: nazwa domeny lub adres IP trafia do rejestrów domen i adresów IP oraz serwerów DNS,
• kursy walut, pogoda, dane o kryptowalutach: zapytania do NBP, IMGW, Open-Meteo, MET Norway, CoinGecko bez żadnych danych osobowych.

Kilka narzędzi łączy się z usługami bezpośrednio z twojej przeglądarki, np. mapy i wyszukiwanie adresów oparte na OpenStreetMap, osadzone filmy YouTube czy narzędzie „Moje IP”, które sprawdza twój publiczny adres przez usługę ipify. Wtedy dostawca usługi otrzymuje twój adres IP i dane przeglądarki, a przetwarza je na zasadach własnej polityki prywatności.

3.6. Narzędzia sztucznej inteligencji

W Szkole (webp.pl/szkola) i w generatorze Quizów (webp.pl/quiz) treść wpisana do formularza jest wysyłana do modelu sztucznej inteligencji w usłudze Amazon Bedrock, uruchamianego w regionach Amazon Web Services na terenie Unii Europejskiej. Według zasad usługi Amazon Bedrock nie zapisuje zapytań i odpowiedzi ani nie wykorzystuje ich do trenowania modeli. Przed wysłaniem tekstu źródłowego Quizy, a w trybie prywatnym także Szkoła, automatycznie zakrywają imiona, nazwiska, numery PESEL, telefony, adresy e-mail i adresy. Nie wpisuj jednak do narzędzi danych, które pozwalają rozpoznać inne osoby.

Pełne zasady: Polityka prywatności Szkoły, Regulamin Szkoły i Polityka prywatności Quizów.

3.7. Quizy i gra na żywo

Quizy (webp.pl/quiz) działają bez konta. Gracz podaje imię albo pseudonim — nie potrzebujemy nazwiska. Imię widzi autor quizu przy wyniku, a w grze na żywo — także pozostali gracze. Imiona usuwamy automatycznie po 90 dniach, również z kopii zapasowych. Wynik zostaje wtedy anonimowo w statystykach quizu. Historia zdarzeń Quizów nie zawiera imion ani adresów IP. Autor quizu może w każdej chwili usunąć pojedyncze wyniki albo cały quiz. Szczegóły: Polityka prywatności Quizów.

4. Pliki cookie i pamięć przeglądarki

Używamy wyłącznie plików cookie niezbędnych do działania strony. Zgodnie z przepisami Prawa komunikacji elektronicznej nie wymagają one twojej zgody:

• _session: identyfikator sesji, potrzebny do działania interaktywnych narzędzi i formularzy, ważny 2 godziny,
• XSRF-TOKEN: zabezpieczenie formularzy przed atakami CSRF, ważny 2 godziny.

W pamięci przeglądarki (localStorage) zapisujemy ustawienia interfejsu, np. wybrany motyw jasny lub ciemny, ustawienia narzędzi czy ukrycie komunikatu o instalacji aplikacji. Te dane zostają na twoim urządzeniu i nie są wysyłane na serwer. Możesz je usunąć w ustawieniach przeglądarki.

Narzędzia chronione usługą Google reCAPTCHA oraz infrastruktura Cloudflare mogą zapisywać własne techniczne pliki cookie służące ochronie przed botami i nadużyciami.

Nie używamy plików cookie reklamowych ani analitycznych. Gdybyśmy kiedyś wprowadzili analitykę wymagającą zgody, zapytamy o nią przed jej uruchomieniem i opiszemy ją w tej polityce.

5. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dane mogą trafiać do podmiotów, które pomagają nam prowadzić serwis:

• OVH SAS (Francja): hosting. Serwery, na których działa serwis i przechowywane są dane, znajdują się we Frankfurcie nad Menem (Niemcy).
• Cloudflare, Inc. (USA): sieć dostarczania treści i ochrona przed atakami. Ruch do serwisu przechodzi przez infrastrukturę Cloudflare, która przetwarza m.in. adres IP i dane żądania.
• Amazon Web Services EMEA SARL (Luksemburg): usługa Amazon Bedrock — modele sztucznej inteligencji dla narzędzi Szkoły i generatora Quizów, w regionach na terenie Unii Europejskiej.
• Google LLC / Google Ireland Ltd.: usługa reCAPTCHA w narzędziach chronionych przed nadużyciami. Czcionki serwisu ładujemy z własnego serwera, bez łączenia się z Google.
• Google Ireland Ltd. / Google LLC (Google Drive): przechowywanie kopii zapasowych serwisu. Kopie są szyfrowane na naszym serwerze przed wysłaniem, więc Google nie ma dostępu do ich treści.
• Proton AG (Szwajcaria): obsługa skrzynki e-mail, na którą trafiają wiadomości z formularza i adres [email protected].
• Usługi zewnętrzne narzędzi opisane w punkcie 3.5, w zakresie danych wpisanych do konkretnego narzędzia.

Dane mogą też zostać przekazane uprawnionym organom państwowym, jeśli wymaga tego prawo.

Kopie zapasowe

Raz na dobę wykonujemy zaszyfrowaną kopię zapasową bazy danych i plików serwisu. Kopie przechowujemy przez 30 dni, a potem są automatycznie usuwane. Dlatego dane usunięte z serwisu mogą jeszcze do 30 dni pozostać w kopiach zapasowych, z których korzystamy wyłącznie do odtworzenia serwisu po awarii.

6. Przekazywanie danych poza EOG

Serwery serwisu znajdują się w Unii Europejskiej. Część dostawców ma jednak siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym:

• Cloudflare i Google przekazują dane do USA na podstawie unijno-amerykańskich ram ochrony danych (EU-US Data Privacy Framework) oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• Szwajcaria, w której działa Proton, ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na [email protected] lub przez formularz kontaktowy. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Ponieważ nie prowadzimy kont użytkowników, przy pytaniu o logi lub historię narzędzi podaj adres IP oraz przybliżoną datę i godzinę korzystania z serwisu. Bez tych informacji zwykle nie jesteśmy w stanie powiązać danych z tobą.

8. Profilowanie i decyzje automatyczne

Nie profilujemy użytkowników w celach marketingowych i nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na kogoś wpływały. Automatyczne zabezpieczenia, takie jak limity liczby operacji czy reCAPTCHA, mogą jedynie czasowo zablokować podejrzane, masowe wywołania narzędzi.

9. Bezpieczeństwo

Połączenia z serwisem są szyfrowane (HTTPS/TLS). Dostęp administracyjny do serwera i bazy danych jest ograniczony do Administratora, oprogramowanie jest regularnie aktualizowane, a pliki i dane są usuwane automatycznie w terminach opisanych powyżej. Żaden system nie jest jednak całkowicie odporny na ataki. Gdyby doszło do naruszenia ochrony danych, które mogłoby wiązać się z wysokim ryzykiem dla twoich praw, poinformujemy o tym zgodnie z RODO.

10. Linki do innych stron

Serwis zawiera linki do zewnętrznych stron, np. serwisu wsparcia buycoffee.to czy serwisu sprytneokazje.pl. Po przejściu na inną stronę obowiązuje polityka prywatności jej właściciela.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a data na początku wskazuje, od kiedy obowiązuje. O istotnych zmianach, np. wprowadzeniu analityki wymagającej zgody, poinformujemy na stronie przed ich wejściem w życie.