Przejdź do treści
mtool
Motyw

Polityka prywatności

Jak przetwarzamy dane osobowe, gdy korzystasz z narzędzi, konta i strony mtool.

Ostatnia aktualizacja:

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest Arsenii Ovsianykov, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, pod adresem ul. 3 Maja 22/2c, 40-096 Katowice, Polska. W sprawach dotyczących danych napisz na hello@mtool.io. Dane rejestrowe zawiera Nota prawna.

2. Jakie dane przetwarzamy

Narzędzia.

  • Większość narzędzi przetwarza dane wejściowe i wyniki w Twojej przeglądarce i nie przesyła niczego na nasze serwery. Strona każdego narzędzia wskazuje, gdzie ono działa.
  • Narzędzie korzystające z naszych serwerów wyjaśnia przed użyciem, jakie dane przesyła.
  • Niektóre narzędzia korzystają z funkcji przeglądarki lub urządzenia, takich jak funkcje mowy. Może to wiązać się z udziałem dostawcy danej funkcji.
  • Gdy udostępniasz lub eksportujesz wynik, trafia on do wskazanego przez Ciebie miejsca.

Odwiedzanie strony. Gdy otwierasz stronę, nasz dostawca hostingu i nasze serwery przetwarzają:

  • Twój adres IP;
  • adres strony;
  • czas;
  • informacje o przeglądarce;
  • stronę odsyłającą.

Potrzebujemy tych danych, aby udostępniać stronę i zapewniać jej bezpieczeństwo.

Analityka. Zliczamy odwiedziny i użycia narzędzi za pomocą samodzielnie obsługiwanego Umami. Zobacz punkt 5.

Twoje konto.

  • Dane konta. Przechowujemy:
    • Twój adres e-mail;
    • wewnętrzny identyfikator konta;
    • informację, czy adres e-mail został zweryfikowany;
    • Twoje imię i nazwisko, jeśli udostępni je Google;
    • datę utworzenia i ostatniej aktualizacji konta.
  • Logowanie przez Google. Jeśli logujesz się przez Google, Google przekazuje nam Twój adres e-mail, imię i nazwisko oraz identyfikator konta Google. Przechowujemy identyfikator, aby rozpoznawać Twoje logowanie przez Google. Nie przechowujemy zdjęcia profilowego Google ani tokenów dostępu Google.
  • Logowanie e-mailem. Wysyłamy jednorazowy link ważny przez 10 minut. Przechowujemy skrót (hash) linku, nigdy sam link. W celu dostarczenia wiadomości nasz dostawca poczty otrzymuje Twój adres e-mail i wiadomość zawierającą link.
  • Zapis logowania. Podczas logowania przechowujemy krótkotrwały zapis obejmujący:
    • ten skrót;
    • wersję Regulaminu, którą akceptujesz, i jej język;
    • czas;
    • stronę, na którą nastąpi powrót po zalogowaniu.
  • Ulubione i Regulamin. Przechowujemy ulubione narzędzia wraz z czasem zapisania każdego z nich. Przechowujemy też zapis akceptacji Regulaminu: wersję, język i czas.
  • Sesje. Dla każdego urządzenia, na którym jesteś zalogowany, przechowujemy czas logowania i ostatniego użycia konta; ten drugi zapisujemy najwyżej raz dziennie. Przechowujemy nazwy przeglądarki i systemu operacyjnego oraz przybliżoną lokalizację (miasto i kraj), którą nasz dostawca hostingu ustala na podstawie Twojego adresu IP w chwili logowania, gdy te dane są dostępne. W sesji nie przechowujemy ani adresu IP, ani pełnego ciągu identyfikującego przeglądarkę. Na stronie konta możesz zobaczyć swoje sesje i je zakończyć. Sesja jest usuwana, gdy się z niej wylogujesz, zakończysz ją na stronie konta lub usuniesz konto. Sesja kończy się po najwyżej 30 dniach bez użycia i nie później niż 90 dni po zalogowaniu; wygasłe sesje usuwamy w ciągu 3 dni.
  • Co jest wymagane. Posiadanie konta wymaga adresu e-mail. Logowanie przez Google jest opcjonalne. Narzędzia niewymagające konta działają bez niego.
  • Wiek. Konta są przeznaczone dla osób, które ukończyły 18 lat.

Bezpieczeństwo. Aby zapobiegać nadużyciom, przechowujemy liczniki żądań oparte na adresach IP, skróty adresów e-mail obliczone z użyciem klucza oraz identyfikatory kont.

Wiadomości do nas. Gdy piszesz do nas, przetwarzamy Twój adres e-mail, wiadomość i dane konta potrzebne do udzielenia pomocy. Nasza skrzynka działa w Google Workspace.

3. Cele i podstawy prawne przetwarzania

Wszystkie podstawy prawne odnoszą się do ogólnego rozporządzenia o ochronie danych (RODO).

Udostępnianie strony i zapewnianie jej bezpieczeństwa

Dane
Adres IP, adres strony, czas, informacje o przeglądarce, strona odsyłająca
Podstawa prawna
Prawnie uzasadniony interes polegający na prowadzeniu niezawodnej i bezpiecznej strony: art. 6 ust. 1 lit. f

Świadczenie usługi konta: logowanie, funkcje konta, pobieranie danych, usuwanie i wiadomości dotyczące usługi

Dane
Dane konta, powiązanie z Google, sesje i zapisy logowania, ulubione
Podstawa prawna
Wykonanie umowy z Tobą: art. 6 ust. 1 lit. b

Przechowywanie zapisu akceptacji Regulaminu

Dane
Wersja Regulaminu, język i czas
Podstawa prawna
Prawnie uzasadniony interes polegający na możliwości wykazania uzgodnionych warunków: art. 6 ust. 1 lit. f

Zapobieganie nadużyciom i ochrona kont

Dane
Liczniki żądań, skróty adresów e-mail obliczone z użyciem klucza, identyfikatory kont, zapisy bezpieczeństwa; nazwy przeglądarki i systemu operacyjnego sesji, przybliżone miasto i kraj, czas logowania i ostatniej aktywności
Podstawa prawna
Prawnie uzasadniony interes polegający na zapobieganiu nadużyciom i nieuprawnionemu dostępowi: art. 6 ust. 1 lit. f

Poznawanie sposobu korzystania z mtool i jego ulepszanie

Dane
Zapisy analityczne (punkt 5)
Podstawa prawna
Prawnie uzasadniony interes polegający na poznawaniu sposobu korzystania, wykrywaniu awarii i ulepszaniu narzędzi: art. 6 ust. 1 lit. f

Diagnozowanie awarii

Dane
Logi serwera i aplikacji
Podstawa prawna
Prawnie uzasadniony interes polegający na utrzymaniu działania usługi: art. 6 ust. 1 lit. f

Tworzenie kopii zapasowych i przywracanie usługi

Dane
Zaszyfrowane kopie zapasowe bazy danych; lista identyfikatorów usuniętych kont wraz z czasem usunięcia
Podstawa prawna
Prawnie uzasadniony interes polegający na przywracaniu działania po awarii bez odtwarzania usuniętych kont: art. 6 ust. 1 lit. f

Odpowiadanie na wiadomości

Dane
Twój adres e-mail, wiadomość, istotne dane konta
Podstawa prawna
Wykonanie umowy, gdy wiadomość dotyczy konta: art. 6 ust. 1 lit. b. W pozostałych przypadkach prawnie uzasadniony interes polegający na udzieleniu odpowiedzi: art. 6 ust. 1 lit. f

Rozpatrywanie reklamacji i wniosków dotyczących prywatności

Dane
Dane kontaktowe, wniosek, informacje potrzebne do potwierdzenia tożsamości
Podstawa prawna
Wypełnienie obowiązków prawnych: art. 6 ust. 1 lit. c

Zapamiętywanie ustawień i stanu narzędzi w przeglądarce

Dane
Zobacz punkt 4
Podstawa prawna
Jeżeli przetwarzane są dane osobowe, prawnie uzasadniony interes polegający na udostępnianiu używanych przez Ciebie funkcji: art. 6 ust. 1 lit. f

4. Pliki cookie i pamięć przeglądarki

  • Pliki cookie to niewielkie dane przesyłane przez przeglądarkę wraz z żądaniami do naszej strony.
  • localStorage przechowuje dane w przeglądarce między odwiedzinami.
  • sessionStorage przechowuje dane tylko, gdy karta jest otwarta.

Korzystamy wyłącznie z tego, co jest niezbędne dla używanych przez Ciebie funkcji: logowania, ochrony konta oraz zapamiętywania wybranych ustawień i stanu narzędzi. Nie wymagają one Twojej zgody.

Opcjonalne pliki cookie i podobne technologie, np. stosowane przez zewnętrzne usługi analityczne lub marketingowe, wykorzystujemy wyłącznie za Twoją zgodą. Gdy będziemy ich używać, poprosimy o zgodę przed ich zapisaniem. Wtedy możesz zmienić swój wybór w dowolnym momencie w sekcji „Ustawienia plików cookie” na dole strony.

__Host-mt.session

Rodzaj
Plik cookie
Cel
Losowy klucz sesji utrzymujący zalogowanie. Skrypty strony nie mogą go odczytać.
Czas przechowywania
30 dni, z odnowieniem podczas korzystania z konta. Serwer przestaje akceptować sesję najpóźniej 90 dni po zalogowaniu.

mt.signed-in

Rodzaj
Plik cookie
Cel
Informuje stronę, że powinna sprawdzić, czy jesteś zalogowany. Nie jest tajny.
Czas przechowywania
Tak jak plik cookie sesji

mt.state

Rodzaj
Plik cookie
Cel
Ze względów bezpieczeństwa wiąże logowanie przez Google z przeglądarką, w której je rozpoczęto.
Czas przechowywania
Do 5 minut

NEXT_LOCALE

Rodzaj
Plik cookie
Cel
Język interfejsu.
Czas przechowywania
Do 1 roku

theme

Rodzaj
localStorage
Cel
Jasny lub ciemny motyw.
Czas przechowywania
Do zmiany ustawienia

mtool:preferred-output-locale:v1

Rodzaj
localStorage
Cel
Preferowany język generowanych wyników.
Czas przechowywania
Do zmiany ustawienia

Klucze zaczynające się od mtool: lub mtool-

Rodzaj
localStorage
Cel
Ustawienia i postęp w używanych narzędziach, np. ustawienia generatora lub postęp treningu.
Czas przechowywania
Do zresetowania lub zmiany

mt.pending-favourite

Rodzaj
localStorage
Cel
Narzędzie wskazane w Twojej prośbie o zapisanie bez logowania oraz strona powrotu.
Czas przechowywania
Do 1 godziny

mt.google-sign-in

Rodzaj
sessionStorage
Cel
Strona powrotu po logowaniu przez Google.
Czas przechowywania
Do 5 minut

mt.signed-in-notice

Rodzaj
sessionStorage
Cel
Jednorazowo wyświetla komunikat „Zalogowano”.
Czas przechowywania
Do 30 sekund

mt.favourites: z identyfikatorem Twojego konta

Rodzaj
sessionStorage
Cel
Kopia ulubionych, dzięki której strony wyświetlają je szybciej.
Czas przechowywania
Do zamknięcia karty lub wylogowania

Jeżeli dostawca hostingu musi sprawdzić, czy odwiedziny nie stanowią automatycznego ataku, może zapisać krótkotrwały plik cookie służący bezpieczeństwu.

Niektóre wpisy pozostają w przeglądarce po wygaśnięciu, dopóki strona nie sprawdzi ich ponownie lub nie wyczyścisz danych przeglądarki.

Pliki cookie i pamięć przeglądarki możesz usunąć w ustawieniach przeglądarki. Usuwa to ustawienia i postęp w narzędziach oraz może Cię wylogować. Nie usuwa konta ani ulubionych. Zablokowanie plików cookie uniemożliwia logowanie.

5. Analityka

Używamy Umami, narzędzia analitycznego, które samodzielnie obsługujemy na naszym serwerze w Niemczech.

  • Żądania przechodzą przez naszą własną domenę.
  • Zapisy analityczne pozostają na naszym serwerze. Przetwarzają je wyłącznie nasi dostawcy hostingu, wymienieni w punkcie 6, na nasze polecenie.
  • Umami nie zapisuje plików cookie ani niczego w Twojej przeglądarce.

Zawartość zapisu. Dla każdego wyświetlenia strony i działania w narzędziu przechowujemy zapis obejmujący:

  • czas;
  • stronę;
  • witrynę odsyłającą;
  • Twój język;
  • przeglądarkę i system operacyjny;
  • rodzaj urządzenia i rozmiar ekranu;
  • przybliżoną lokalizację: państwo, region i miasto.

Identyfikatory. Zapisy grupujemy według identyfikatorów sesji i wizyt. Nasz serwer wyprowadza je z adresu IP i informacji o przeglądarce; zmieniają się co najmniej raz w miesiącu. Adres IP nie jest przechowywany w bazie danych analitycznych.

Rejestrowane działania. Obejmują uruchomienie narzędzia, kopiowanie lub pobranie wyniku, etapy logowania oraz zapisanie lub usunięcie ulubionego narzędzia. Nigdy nie obejmują:

  • identyfikatora konta ani adresu e-mail;
  • tego, co wpisujesz lub przesyłasz;
  • Twoich wyników;
  • nazw plików.

Adresy stron. Przed zapisaniem adresów stron i stron odsyłających usuwamy ciąg zapytania i część po „#”. Jedynym wyjątkiem jest znacznik informujący, że stronę otwarto z udostępnionego linku.

Korzystamy z analityki na podstawie prawnie uzasadnionego interesu polegającego na poznawaniu sposobu korzystania z mtool, wykrywaniu awarii i ulepszaniu narzędzi. Możesz w każdej chwili wnieść sprzeciw; zobacz punkt 9. Usuwamy zapisy analityczne po 25 miesiącach.

6. Kto otrzymuje Twoje dane

Korzystamy z poniższych dostawców. Każdy przetwarza dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych, chyba że wskazano inaczej.

Vercel Inc.

Zakres usług
Hostuje i udostępnia stronę, ustala przybliżoną lokalizację logowania na podstawie Twojego adresu IP oraz przekazuje żądania dotyczące konta na nasz serwer. Na potrzeby własnego bezpieczeństwa i prowadzenia usług Vercel jest również odrębnym administratorem niektórych danych technicznych, zgodnie ze swoją informacją o prywatności.
Lokalizacja
Sieć ogólnoświatowa; USA

Hetzner Online GmbH

Zakres usług
Obsługuje nasz serwer, bazę danych kont i analitykę.
Lokalizacja
Falkenstein, Niemcy

Resend (Plus Five Five, Inc.)

Zakres usług
Wysyła wiadomości dotyczące logowania i konta.
Lokalizacja
USA

Google

Zakres usług
Google Workspace obsługuje naszą skrzynkę pocztową. Przy logowaniu przez Google administratorem danych Twojego konta Google jest Google Ireland Limited lub Google LLC, w zależności od miejsca Twojego zamieszkania, zgodnie z polityką prywatności Google. Google przekazuje nam dane wymienione w punkcie 2.
Lokalizacja
UE i USA

Backblaze, Inc.

Zakres usług
Przechowuje kopie zapasowe naszej bazy danych. Są szyfrowane przed przesłaniem i Backblaze nie może ich odczytać.
Lokalizacja
Amsterdam, Niderlandy; pomoc techniczna może uzyskać dostęp do usługi z USA

Możemy też ujawniać dane organom publicznym, gdy wymaga tego prawo.

7. Przekazywanie danych poza EOG

Nasze serwery znajdują się w Niemczech, a kopie zapasowe w Niderlandach. Vercel, Resend i Google mogą przetwarzać dane w Stanach Zjednoczonych, a Backblaze może uzyskiwać stamtąd dostęp do swojej usługi.

Przekazywanie opiera się na dwóch zabezpieczeniach:

  • standardowych klauzulach umownych Komisji Europejskiej zawartych w umowach powierzenia przetwarzania danych naszych dostawców;
  • w przypadku certyfikowanego dostawcy — ramach ochrony danych UE–USA (EU–US Data Privacy Framework).

Możesz poprosić nas o kopię tych zabezpieczeń.

8. Jak długo przechowujemy dane

Dane konta

Okres przechowywania
Do usunięcia konta

Powiązanie z Google

Okres przechowywania
Do odłączenia Google lub usunięcia konta

Ulubione

Okres przechowywania
Do ich usunięcia lub usunięcia konta

Zapis akceptacji Regulaminu

Okres przechowywania
Do usunięcia konta

Sesje

Okres przechowywania
Usuwana, gdy wylogujesz się z sesji, zakończysz ją na stronie konta lub usuniesz konto. Sesja kończy się po najwyżej 30 dniach bez użycia i nie później niż 90 dni po zalogowaniu. Wygasłe sesje usuwamy w ciągu 3 dni.

Zapisy logowania

Okres przechowywania
Usuwane po użyciu lub w ciągu 2 dni od wygaśnięcia linku

Liczniki zapobiegania nadużyciom

Okres przechowywania
Do 2 dni

Pamięć przeglądarki

Okres przechowywania
Zobacz punkt 4

Zapisy analityczne

Okres przechowywania
25 miesięcy

Logi żądań w Vercel

Okres przechowywania
1 dzień

Logi na naszych serwerach

Okres przechowywania
Do 30 dni

Wiadomości wysłane przez Resend i logi ich dostarczenia

Okres przechowywania
30 dni w Resend

Korespondencja, reklamacje i wnioski dotyczące prywatności

Okres przechowywania
3 lata od zakończenia sprawy. Dłużej wyłącznie, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Zaszyfrowane kopie zapasowe

Okres przechowywania
Do około 5 tygodni

Lista usuniętych kont używana przy przywracaniu kopii zapasowej

Okres przechowywania
Do około 12 tygodni

Pobierane dane konta

Okres przechowywania
Nie przechowujemy ich: plik powstaje w momencie pobrania

Gdy usuwasz konto, niezwłocznie usuwamy je wraz z ulubionymi, zapisem akceptacji Regulaminu, sesjami i powiązaniem z Google oraz wylogowujemy Cię na wszystkich urządzeniach.

  • Kopie pozostają w zaszyfrowanych kopiach zapasowych do ich wygaśnięcia.
  • Przechowujemy listę identyfikatorów usuniętych kont i czasów usunięcia oraz stosujemy ją do przywróconej kopii zapasowej, zanim zostanie ona ponownie wykorzystana do świadczenia usługi. Dzięki temu przywrócona kopia zapasowa nie odtwarza usuniętego konta.
  • Usunięcie konta nie usuwa zapisów bezpieczeństwa, wcześniejszej korespondencji ani danych w przeglądarce. Obowiązują dla nich odrębne okresy przechowywania.

9. Twoje prawa

Na podstawie RODO masz prawo do:

  • dostępu do swoich danych osobowych i otrzymania kopii;
  • sprostowania nieprawidłowych danych;
  • usunięcia danych lub ograniczenia przetwarzania w przypadkach przewidzianych w RODO;
  • otrzymania dostarczonych nam danych w formacie nadającym się do odczytu maszynowego i przekazania ich innemu administratorowi w przypadkach przewidzianych w RODO;
  • cofnięcia zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Prawo do sprzeciwu. Możesz w dowolnym momencie, z przyczyn związanych z Twoją szczególną sytuacją, wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, w tym analityki. Zaprzestaniemy wtedy przetwarzania, chyba że możemy wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub potrzebujemy danych do ustalenia, dochodzenia lub obrony roszczeń.

Jak skorzystać z praw. Napisz na hello@mtool.io. Możemy poprosić o informacje potwierdzające tożsamość.

  • Zapisy analityczne nie są powiązane z Twoim imieniem i nazwiskiem, adresem e-mail ani kontem, dlatego do ich odnalezienia możemy potrzebować dodatkowych informacji od Ciebie.
  • Odpowiadamy w ciągu miesiąca. W przypadku skomplikowanych lub licznych wniosków termin może zostać przedłużony o maksymalnie dwa kolejne miesiące. Wtedy w ciągu pierwszego miesiąca informujemy o przyczynach przedłużenia.

Dane konta. Na stronie konta możesz pobrać plik zawierający adres e-mail, datę utworzenia konta, metody logowania, ulubione, zapis akceptacji Regulaminu oraz przechowywane sesje z przeglądarką, systemem operacyjnym, miastem, krajem i czasem logowania oraz ostatniej aktywności. Nadal możesz wystąpić o dostęp do innych przechowywanych przez nas danych.

Skargi. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce, uodo.gov.pl, lub organu ochrony danych w miejscu zamieszkania lub pracy.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

10. Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się sposób przetwarzania. Data u góry wskazuje aktualną wersję. Zanim wykorzystamy dane w nowym celu, poinformujemy Cię i poprosimy o zgodę, gdy jest wymagana.