POLITYKA PRYWATNOŚCI · 3 PAŹDZIERNIKA 2026

Jak SendVeil przetwarza dane

Niniejsza informacja wyjaśnia nasze praktyki dotyczące danych oraz dostępne mechanizmy kontroli dla wniosków dotyczących RODO / DSGVO.

SendVeil jest prowadzony przez Michaela Königa-Weichhardta. W sprawach związanych z prywatnością skontaktuj się z privacy@sendveil.link.

Co przetwarzamy

Przechowujemy adres e-mail członka przestrzeni roboczej, rolę, dane sesji, identyfikator rozliczeniowy w przypadku korzystania z planu płatnego, tytuły transferów i nazwy plików, ustawienia marki oraz oryginalne pliki, które nadawca zdecyduje się przesłać. Zachowujemy również niewielki zapis audytowy działań w przestrzeni roboczej. Linki dla odbiorców nie wymagają posiadania konta ani adresu e-mail odbiorcy.

Wysłanie transferu e-mailem jest opcjonalne. W takim przypadku Cloudflare Email otrzymuje adres odbiorcy i treść wiadomości, aby ją dostarczyć. SendVeil nie zapisuje tego adresu w danych przestrzeni roboczej.

Dlaczego to przetwarzamy

Dane konta i transferu są niezbędne do świadczenia usługi, egzekwowania limitów pamięci, dostarczania plików oraz obsługi zgłoszeń wsparcia. Rejestry bezpieczeństwa pomagają zapobiegać nadużyciom. W stosownych przypadkach podstawą prawną jest wykonanie umowy oraz nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usługi. Właściciel obszaru roboczego kontroluje treści przesyłane dla odbiorców i ponosi odpowiedzialność za wszelkie powiadomienia lub podstawy prawne wymagane dla tych treści.

Gdzie to trafia

Oryginalne pliki transferu, stan przestrzeni roboczej oraz prywatna skrzynka administracyjna SendVeil są przechowywane w Cloudflare (Workers, R2 i Durable Objects) w konfiguracji z jurysdykcją UE. Cloudflare obsługuje również dane dotyczące dostarczania, bezpieczeństwa oraz dane operacyjne, takie jak adresy IP i dzienniki żądań; ta konfiguracja pamięci masowej w UE nie oznacza, że każdy dziennik sieciowy lub element metadanych Cloudflare pozostaje w UE. Poniżej wymieniono dostawców, którzy przetwarzają dane osobowe na rzecz SendVeil, oraz zabezpieczenia stosowane przy przekazywaniu danych poza UE/EOG.

Dostawcy i zabezpieczenia przekazywania danych

• Cloudflare (Cloudflare, Inc., USA): hosting i dostarczanie w usługach Workers, R2 i Durable Objects z jurysdykcją UE; Cloudflare Email Service do linków logowania, opcjonalnych e-maili o transferach oraz odbioru wiadomości wysyłanych na adresy hello@sendveil.link i privacy@sendveil.link; Cloudflare Turnstile, gdy potrzebna jest kontrola bezpieczeństwa. Zabezpieczenia: spółka Cloudflare, Inc. jest certyfikowana w ramach EU-U.S. Data Privacy Framework, a aneks Cloudflare dotyczący przetwarzania danych zawiera standardowe klauzule umowne dla przekazań nieobjętych tymi ramami.
• Stripe (Stripe Payments Europe, Limited, Irlandia, oraz Stripe, Inc., USA): płatności, rozliczenia, podatki i fakturowanie przy zakupie płatnego planu lub dodatku za pośrednictwem Stripe Managed Payments. SendVeil przechowuje identyfikatory klienta i subskrypcji Stripe, a nie dane karty ani dane bankowe. Stripe przetwarza dane dotyczące płatności zgodnie z własną informacją o prywatności. Zabezpieczenia: spółka Stripe, Inc. jest certyfikowana w ramach EU-U.S. Data Privacy Framework, a umowa Stripe o przetwarzaniu danych zawiera standardowe klauzule umowne.
• Google (Gmail; Google Ireland Limited i Google LLC, USA): kopia każdej wiadomości wysłanej na adres hello@sendveil.link lub privacy@sendveil.link jest przekazywana do skrzynki Gmail operatora, aby można było odpowiadać na prośby dotyczące wsparcia i prywatności. Zabezpieczenia: spółka Google LLC jest certyfikowana w ramach EU-U.S. Data Privacy Framework, a warunki Google zawierają standardowe klauzule umowne.
• Mistral AI (Mistral AI SAS, Francja): wyłącznie wtedy, gdy operator zażąda w prywatnej skrzynce administracyjnej SendVeil projektu odpowiedzi AI, do unijnego API Mistral wysyłane są adres nadawcy, temat oraz do 12 000 znaków tej wiadomości przychodzącej. Operator sprawdza każdy projekt przed wysłaniem. Pliki transferu nigdy nie są wysyłane do Mistral.

Żadna usługa analityczna ani reklamowa nie otrzymuje od SendVeil danych osobowych. Dostawcy mogą przechowywać własne rejestry operacyjne oraz rejestry wymagane prawem zgodnie ze swoimi politykami.

Czas przechowywania

Standardowe transfery wygasają po upływie od 7 do 365 dni, w zależności od planu i wybranego okresu. Opcja Infinity znosi stały termin wygaśnięcia transferu, gdy jej płatny dodatek jest aktywny. Jeśli opcja Infinity wygaśnie, powiązane transfery wygasają po 30 dniach. Ich pliki zawsze wliczają się do limitu pamięci masowej przestrzeni roboczej. Przestrzeń robocza bez aktywnej płatnej subskrypcji jest usuwana po 180 dniach braku aktywności na koncie; pomyślne zalogowanie resetuje ten okres. Aktywna płatna subskrypcja zachowuje przestrzeń roboczą. Usunięcie konta powoduje usunięcie danych przestrzeni roboczej i obiektów plików. Rekordy audytu są usuwane po 365 dniach lub po usunięciu przestrzeni roboczej, w zależności od tego, co nastąpi wcześniej. Dostawcy mogą zachować własne zapisy operacyjne i wymagane prawnie zgodnie ze swoimi politykami.

Pliki cookie i bezpieczeństwo

SendVeil używa wyłącznie plików cookie o charakterze funkcjonalnym: sv_session oraz sv_csrf do logowania (do 30 dni), sv_unlock przez godzinę od odblokowania transferu zabezpieczonego hasłem oraz sv_locale dla sesji przeglądarki po wybraniu języka. Nie stosujemy narzędzi analitycznych ani trackerów reklamowych. Aby wznowić przesyłanie, przeglądarka zapisuje lokalnie link do transferu oraz szczegóły pliku po rozpoczęciu wysyłania; ukończone wpisy są usuwane. Niezakończone wpisy można wyczyścić w ustawieniach przeglądarki.

Po kliknięciu Pobierz niezbędny plik cookie sv_download autoryzuje pobranie tylko tego pliku z tego hosta, przez maksymalnie sześć godzin lub do wygaśnięcia transferu. Służy do bezpiecznego pobierania i wznawiania żądań, a nie do śledzenia.

Przy dużych pobraniach Twoja przeglądarka może zainstalować service workera po kliknięciu przycisku Pobierz. Wyświetla on postęp bez zapisywania pliku. Rejestracja może pozostać do momentu wyczyszczenia danych witryny w przeglądarce.

Warunkowe kontrole bezpieczeństwa

Po powtarzających się próbach logowania, wejściach przez linki odbiorców, nieudanych próbach podania hasła, anonimowym przesyłaniu plików lub żądaniach pobrania SendVeil może załadować Cloudflare Turnstile, aby zapobiec automatycznym nadużyciom. Po załadowaniu Cloudflare otrzymuje sygnały techniczne, takie jak adres IP, informacje o przeglądarce i połączeniu oraz źródło widgetu bezpieczeństwa. Zwykłe wyświetlenia stron nie powodują załadowania widgetu.

SendVeil weryfikuje wynik na swoim serwerze. Bilety weryfikacyjne i jednorazowe dowody wygasają w ciągu dwóch minut. Rekordy wykorzystanych dowodów są usuwane; wygasłe, niewykorzystane rekordy są czyszczone podczas późniejszych kontroli bezpieczeństwa. Cloudflare przetwarza również sygnały techniczne, aby ulepszać wykrywanie botów zgodnie z własną informacją o prywatności. Przetwarzanie przez Turnstile nie ogranicza się do konfiguracji przechowywania plików SendVeil w UE.

Dodatek dotyczący prywatności Cloudflare Turnstile

Twoje wybory i prawa

Właściciele przestrzeni roboczej mogą eksportować metadane konta lub usunąć swoje konto w ustawieniach przestrzeni roboczej. Możesz zapytać nas o dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania lub przenoszenie danych pod adresem privacy@sendveil.link. Możesz również złożyć skargę do lokalnego organu ochrony danych; w Austrii jest to Datenschutzbehörde.

Adres e-mail jest wymagany do założenia konta, zalogowania się lub przyjęcia zaproszenia do zespołu. Bez niego nie możemy świadczyć tych funkcji konta. Odbiorcy mogą korzystać z udostępnionego linku bez zakładania konta i podawania adresu e-mail. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotne skutki. W przypadku gdy opieramy się na prawnie uzasadnionych interesach, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.