# Polityka prywatności

Ta strona jest tłumaczeniem pomocniczym. W razie jakichkolwiek różnic obowiązuje wersja hiszpańska.

Data ostatniej aktualizacji: listopad 2026

## 1. Kim jesteśmy

enviArchivos (enviarchivos.com) to serwis internetowy do przesyłania plików i tekstu między urządzeniami. Tworzy go i utrzymuje jedna osoba, z siedzibą w Hiszpanii. Możesz napisać na adres: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 2. Dane, które zbieramy

enviArchivos zbiera minimum informacji potrzebnych do świadczenia usługi:

- **Przesłane pliki i teksty:** Przechowujemy je dokładnie tak długo, żeby druga osoba mogła je odebrać, i usuwają się same po upływie terminu Twojego planu (niżej, w sekcji „Przechowywanie danych”, znajdziesz wszystkie terminy). **Gdzie:** teksty w naszej bazie danych (Turso); pliki: Są przechowywane w **Cloudflare R2**, magazynie plików Cloudflare, z jurysdykcją **Unii Europejskiej** (pliki są przechowywane w centrach danych UE). Przy przesyłaniu w jednym żądaniu przez kilka sekund przechodzą przez dysk naszego serwera, gdy są tam wysyłane, a te, które przesłano przed tą zmianą, pozostają na tym dysku do czasu wygaśnięcia. Zapisujemy też nazwę pliku, jego rozmiar i typ.
- **Kto może zobaczyć Twoje treści:** Panel nie ma żadnej funkcji otwierania Twoich treści; otwiera je tylko ten, kto ma kod. Nie czytamy Twoich plików ani tekstów: nie analizujemy ich, nie indeksujemy i nie wykorzystujemy ich do reklam ani do trenowania czegokolwiek. Dwie funkcje, które pozwalały administratorowi zobaczyć tekst lub plik, zostały usunięte z serwera we wrześniu 2026 r., a automatyczne testy zawodzą, jeśli ktoś doda je z powrotem. Jedyne, co administrator może zrobić ze zgłoszoną treścią, to **usunąć ją bez oglądania** (unieważnić lub skasować na podstawie jej kodu), a to zostaje zapisane w naszym wewnętrznym rejestrze audytu wraz z informacją, kto to zrobił i kiedy. Są dwa zastrzeżenia: **(a)** każdy, kto ma kod przesyłki, może ją otworzyć, bo tak działa produkt. Panel pokazuje kod każdej przesyłki, ponieważ jest on potrzebny, by Ci pomóc, gdy napiszesz do nas z problemem, ale nie używamy go do otwierania tego, co wysyłasz. Udostępniaj kod tylko tym, komu chcesz, a jeśli treść jest wrażliwa, [zaszyfruj ją przed wysłaniem](/enviar-archivos-seguro#cifrado); **(b)** jeśli właściwy organ prawnie tego od nas zażąda, będziemy musieli wydać to, co w danej chwili przechowujemy, czyli prawie zawsze nic, bo przesyłki usuwają się same po minutach lub godzinach (w planie Pro najpóźniej po 7 dni).
- **Przetwarzanie automatyczne:** Gdy przesyłasz obraz, nasz serwer generuje miniaturę, żeby można było zobaczyć podgląd. Robi to program, bez udziału człowieka oglądającego obraz, a miniatura jest usuwana razem z plikiem.
- **Zamiana obrazu na SVG (opcjonalnie):** Narzędzia z karty Konwertuj działają na twoim urządzeniu i twoje pliki do nas nie trafiają, z jednym wyjątkiem: zamianą obrazu na SVG. Ten obraz trafia na nasz serwer tylko po to, żeby go zamienić; program przetwarza go w pamięci, bez udziału żadnej osoby, i jest on odrzucany, gdy tylko oddamy ci plik SVG: nie zapisujemy go ani na dysku, ani w bazie danych. Z tej konwersji zapisujemy tylko, ile razy ją wykonałeś danego dnia, razem z twoim kontem, na potrzeby dziennego limitu twojego planu, a ten licznik jest usuwany po dwóch dniach. Jeśli konwersję opłaca pakiet, odliczamy ją z pakietu: o każdym pakiecie zapisujemy, jaki to pakiet, ile konwersji daje i ile już wykorzystałeś, kiedy go kupiłeś (a jeśli pieniądze zwrócono, od kiedy przestał obowiązywać) oraz numer referencyjny płatności, dopóki istnieje twoje konto. Nieudane próby liczymy osobno, w ten sam sposób i z tym samym terminem, żeby nikt nie mógł bez końca zajmować serwera. Żebyś mógł wybrać styl, widząc go, gdy tylko wybierzesz obraz, niezależnie od tego, czy masz konto, jego pomniejszona kopia (najwyżej 1024 pikseli na bok) przechodzi przez ten sam program i wraca jako podgląd każdego stylu: jej też nie przechowujemy, a liczymy tylko, ile razy o to poprosiłeś danego dnia, z tym samym terminem: razem z twoim kontem, jeśli jesteś zalogowany, a jeśli nie, z odciskiem IP opisanym na końcu tego punktu. Jeśli w aplikacji na Androida obejrzysz film, żeby zamienić kolejny obraz, zapisujemy też, ile konwersji dało ci to danego dnia, z tym samym terminem, a tak jak przy każdej nagrodzie przez 90 dni przechowujemy razem z twoim kontem, kiedy ją odebrałeś, na potrzeby dziennego limitu i odstępu między filmami. Osobno liczymy, ile konwersji, prób i podglądów jest każdego dnia łącznie i według planu, bez zapisywania żadnego konta: same liczby, które nie mówią, kto je wykonał. Poza tym od każdego narzędzia z karty Konwertuj dostajemy powiadomienie, że zostało użyte (które, i czy zostało otwarte, czy się udało, czy nie, albo czy wynik pobrano), bez pliku i bez niczego z niego. Liczymy to dziennie i według planu, nie zapisując, kto to był: stąd bierze się liczba przekonwertowanych plików doliczana do licznika na stronie głównej. Żeby nikt go nie zawyżał, i dla limitu podglądów bez konta, zapisujemy, ile ma każde połączenie danego dnia, z odciskiem IP, zaszyfrowanym naszym własnym kluczem, który zmienia się codziennie; adresu nie zapisujemy, a odcisk jest usuwany po dwóch dniach. To powiadomienie o użyciu i jego licznik opierają się na naszym prawnie uzasadnionym interesie w tym, by wiedzieć, z których narzędzi się korzysta (art. 6 ust. 1 lit. f RODO), i możesz się temu sprzeciwić, pisząc do nas na [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).
- **Zanonimizowany adres IP:** Zanim zapiszemy Twój adres IP, skracamy go: w IPv4 zerujemy ostatni oktet (na przykład *83.45.12.199* zapisuje się jako *83.45.12.0*), a w IPv6 zachowujemy tylko pierwsze trzy grupy. Nigdy nie przechowujemy pełnego adresu. Używamy go do celów bezpieczeństwa, wykrywania nadużyć i statystyk użycia. Jeśli wysyłasz coś po zalogowaniu, karta tej przesyłki zapisuje ten skrócony adres IP obok Twojego konta, by można było zbadać zgłoszone nadużycie. W przypadku dziennego limitu bez konta również nie zapisujemy adresu IP: zapisujemy skrót zaszyfrowany naszym własnym kluczem, który zmienia się każdego dnia.
- **Statystyki odwiedzin:** Za każdym razem, gdy ładujesz stronę, zapisujemy, razem z Twoim już skróconym adresem IP: **ścieżkę**, którą oglądasz (na przykład */recibir*), Twój **kraj** (podaje nam go Cloudflare na podstawie adresu IP, bez większej dokładności), **identyfikator Twojej przeglądarki** (ciąg „user-agent”, który mówi, jakiej przeglądarki i jakiego systemu używasz), **domenę, z której trafiasz na stronę**, jeśli przychodzisz z linku, to, czy odwiedzasz nas z **wersji internetowej, zainstalowanej aplikacji czy aplikacji na Androida**, oraz **dwa języki**: pierwszy ustawiony w Twojej przeglądarce (tylko język, na przykład *de*, a nie cała lista) i język, w którym pokazaliśmy Ci aplikację. Używamy tego do trzech rzeczy: żeby wiedzieć, co działa, a co nie, żeby wykrywać nadużycia i żeby zdecydować, czy opłaca się przetłumaczyć aplikację na inny język. Nie łączymy tego z Twoim kontem, nie budujemy Twojego profilu i nie udostępniamy tego nikomu. Dane są usuwane po **90 dniach**. Zanim je usuniemy, zachowujemy **liczniki dla każdego dnia i miesiąca** (ile było odwiedzin, ile różnych adresów IP, z jakiej domeny ktoś przyszedł i czy była to wersja internetowa, czy aplikacja): same liczby, bez Twojego adresu IP i bez niczego, co Cię dotyczy, żeby móc zobaczyć, jak serwis rośnie. Osobno liczymy, ile przesyłek jest rozpoczynanych, a ile kończonych każdego dnia: tylko liczbę, bez Twojego adresu IP, bez Twojego konta i bez niczego z pliku. A w aplikacji na Androida liczymy w ten sam sposób, dzień po dniu i bez niczego, co Cię dotyczy, czy aplikacja łączy się z Androidem, czy są dostępne reklamy i ile z nich się wyświetla. Te statystyki są nasze i nie zależą od komunikatu o plikach cookie: nie używają plików cookie ani żadnego innego znacznika na Twoim urządzeniu, a przetwarzanie opiera się na naszym prawnie uzasadnionym interesie w utrzymaniu serwisu w działaniu i wolnego od nadużyć (art. 6 ust. 1 lit. f RODO). Jeśli klikniesz „Tak” lub „Nie” przy pytaniu „Czy ten poradnik Ci pomógł?”, zapisujemy **stronę**, Twoją **odpowiedź** i dzień, razem ze **skrótem**, zaszyfrowanym naszym własnym kluczem, który miesza ten dzień, Twój skrócony adres IP i Twoją przeglądarkę: służy tylko do tego, żeby nie liczyć dwa razy głosu tej samej osoby na tej samej stronie tego samego dnia, a dwóch różnych dni nie da się ze sobą powiązać. Nie zapisujemy w tej tabeli Twojego adresu IP, plików cookie ani niczego, co by Cię identyfikowało, a wpis jest również usuwany po 90 dniach. Z tym samym skrótem i tymi samymi ograniczeniami zapisujemy, dla poradników, **jak daleko na stronie docierasz** (w przedziałach co jedną czwartą: nic, jedna czwarta, połowa, trzy czwarte lub koniec), żeby wiedzieć, które z nich są czytane w całości. Możesz się temu sprzeciwić, pisząc do nas.
- **Aktywność w aplikacji na Androida, jeśli logujesz się na swoje konto:** Gdy używasz aplikacji na Androida po zalogowaniu, zapisujemy **razem z Twoim kontem**, co dzieje się w jej wnętrzu: kiedy ją otwierasz i kiedy logujesz się na konto, czy aplikacja łączy się z Androidem, jakie formaty reklam Ci się wyświetliły (reklama przy uruchomieniu, ta między przesyłkami i filmy, które wybierasz do obejrzenia) i czy film został obejrzany do końca, kiedy kończysz przesyłkę, czy poprosiliśmy Cię o ocenę aplikacji oraz **wersję Androida i Chrome** na Twoim telefonie. Nie zapisujemy, jaka konkretnie reklama Ci się wyświetliła (wybiera ją Google i nam tego nie mówi), ani Twojego adresu IP, ani niczego z tego, co wysyłasz. Używamy tego, żeby wiedzieć, czy reklamy działają, dlaczego komuś nie wyświetla się film, gdy do nas pisze, i które telefony sprawiają problemy. Jeśli używasz aplikacji bez konta, nic z tego nie jest zapisywane pod Twoim nazwiskiem: tylko dzienny licznik z poprzedniego punktu. Dane są usuwane po **90 dniach**, a w całości także po usunięciu Twojego konta. Przetwarzanie opiera się na naszym prawnie uzasadnionym interesie w tym, by usługa i jej reklamy działały (art. 6 ust. 1 lit. f RODO), a możesz się temu sprzeciwić, pisząc do nas.
- **Zgłoszenia treści:** Jeśli zgłaszasz coś, co do Ciebie dotarło, zapisujemy kod przesyłki, powód wybrany z listy, komentarz, który napiszesz (opcjonalny), i Twój skrócony adres IP, żeby nikt nie mógł zawyżać licznika, zgłaszając tę samą rzecz tysiąc razy. Do zgłoszenia nie trzeba mieć konta i nie prosimy Cię o żadne dane identyfikujące.
- **Pliki cookie sesji:** Gdy się logujesz (przez Google lub przez link wysłany na Twój e-mail), używamy bezpiecznego pliku cookie (*pasaya_token*), który zawiera token JWT. Ten plik cookie wygasa po 30 dniach i służy do utrzymywania Twojej sesji. Gdy się wylogowujesz, zapisujemy **zaszyfrowany skrót** tej sesji (nie da się go z powrotem zamienić na token) do dnia, w którym sesja by wygasła, żeby kopia pliku cookie nie mogła dalej wpuszczać do konta; tego dnia skrót usuwa się sam. Wylogowanie na jednym urządzeniu nie wylogowuje pozostałych.
- **Dzienny limit bez konta:** Żeby nikt nie zawalił serwisu, obowiązuje dzienny maksymalny wolumen danych dla osób wysyłających bez konta. Ten licznik działał wyłącznie na podstawie adresu IP, a adres IP to nie osoba: telefon, który przechodzi z Wi-Fi na dane mobilne, dostaje nowy adres IP i dostawał nowy limit. Teraz zostawiamy też w Twojej przeglądarce techniczny plik cookie (*ea_disp*) z **losową liczbą**, bez żadnego związku z Twoim e-mailem, imieniem ani niczym, co Cię dotyczy: służy tylko do tego, by wiedzieć, że dwie przesyłki wychodzą z tego samego urządzenia. Trwa 400 dni, jest oznaczony jako *httpOnly* (JavaScript strony nie może go odczytać ani zmienić) i nie jest używany do reklam ani nikomu udostępniany. Jeśli go usuniesz, nic nie tracisz: nadal możesz wysyłać tak samo.
- **Wyłączenie z licznika odwiedzin (tylko dla osoby administrującej):** Inny techniczny plik cookie (*ea_nocount*), również z losową liczbą i bez związku z żadnymi Twoimi danymi, oznacza przeglądarkę tak, żeby jej odwiedziny **NIE** były zapisywane w naszych statystykach. Ustawiamy go tylko wtedy, gdy ktoś wyraźnie o to poprosi z panelu administracyjnego, a istnieje po to, by odwiedziny osoby utrzymującej serwis nie psuły jej własnych liczb. Trwa 400 dni, jest *httpOnly* i jedyne, co robi, to sprawia, że zapisuje się *mniej* informacji o Tobie, nigdy więcej.
- **Preferencje zapisane na Twoim urządzeniu:** W lokalnej pamięci Twojej przeglądarki zapisujemy Twoje ustawienia (jasny lub ciemny motyw, język, dźwięki, wibracje, tryb lekki), Twoją odpowiedź na komunikat o plikach cookie oraz kilka liczników, żeby nie powtarzać Ci w kółko tego samego komunikatu. Jeśli się zalogujesz, zostawiamy tam także kopię Twojego imienia, e-maila i zdjęcia, żeby od razu wyświetlić Twój profil, nie czekając na sieć. Oraz techniczny rejestr tego, co ostatnio zawiodło lub działało wolno w aplikacji (ostatnie 40 zdarzeń, bez nazw plików i kodów przesyłek), żebyśmy mogli wyjaśnić Ci błąd: opuszcza on Twoje urządzenie tylko wtedy, gdy skopiujesz stronę [/diagnostico](/diagnostico) i nam ją przyślesz. **Nic z tego nie jest wysyłane na żaden serwer**: znajduje się na Twoim urządzeniu i jest usuwane po wylogowaniu lub po wyczyszczeniu danych przeglądarki. Jedynym wyjątkiem jest **język**: jeśli masz konto, zapisujemy go także w nim, żeby pisać do Ciebie e-maile i powiadomienia w Twoim języku.
- **Konto Google (opcjonalne):** Jeśli zdecydujesz się zalogować przez Google, przechowujemy Twój e-mail, nazwę użytkownika i zdjęcie profilowe przekazane przez Google. Nie przechowujemy Twojego hasła.
- **Logowanie przez e-mail (opcjonalne):** Jeśli wolisz zalogować się bez Google, wysyłamy Ci 6-cyfrowy kod i link, oba jednorazowe. W tym celu zapisujemy Twój e-mail, *skrót* linku i skrót kodu (nie sam link ani kod, tylko ich hash: nawet gdyby ktoś zobaczył bazę danych, nie mógłby się z nimi zalogować), ile razy kod został wpisany błędnie, datę jego wygaśnięcia i Twój skrócony adres IP. Żeby nikt nie mógł użyć formularza do zapchania cudzej skrzynki, ograniczamy liczbę linków, które można zamówić dla jednego adresu w krótkim czasie; skrócony adres IP służy tylko do spojrzenia wstecz w razie nadużycia. Zostawiamy też w Twojej przeglądarce techniczny plik cookie o czasie życia 15 minut (*ea_enlace*), który wiąże link i kod z urządzeniem, z którego je zamawiasz: kod jest ważny tylko tam, a jeśli link otworzy się na innym urządzeniu, strona pokaże Ci, do jakiego konta wejdziesz, i poprosi o potwierdzenie. Kod i link wygasają po 15 minutach, a te zapisy usuwają się same **w ciągu 24 godzin**, niezależnie od tego, czy zostały użyte. Jeśli zakładasz konto w ten sposób, Twoje konto zawiera Twój e-mail i nazwę pobraną z części adresu przed znakiem @, którą możesz zmienić. **Nie ma hasła do przechowywania**, ani Twojego, ani naszego.
- **Dane płatnicze:** Nie przechowujemy danych kart ani bezpośrednich informacji finansowych. W **sieci** płatności w całości obsługuje Stripe, a my zapisujemy tylko Twój identyfikator klienta Stripe i stan Twojej subskrypcji oraz, jeśli kupisz pakiet PNG na SVG, jaki to pakiet, ile konwersji Ci zostało i numer referencyjny tego zakupu w Stripe, dopóki istnieje Twoje konto. W **aplikacji na Androida** zakup obsługuje **Google Play** (płatności Google Play): zapisujemy identyfikator zakupu, wykupiony produkt i stan subskrypcji, który przekazuje nam Google. Jeśli w aplikacji przechodzisz z planu Plus na Pro (albo z jakiegokolwiek powodu Twoje konto ma jednocześnie dwie subskrypcje Google Play), zapisujemy też, która subskrypcja była zbędna, jej numer zamówienia Google oraz to, czy została anulowana i zwrócona; identyfikator tego nadmiarowego zakupu jest usuwany, gdy tylko zostanie anulowany lub Google poinformuje nas, że nie pobiera już opłat, a ten wpis jest usuwany **12 miesięcy** po rozstrzygnięciu. W obu przypadkach zapisujemy ponadto **każdą płatność** (plan, okres, kwotę, datę i numer faktury), ponieważ wymaga tego obowiązek fakturowania; jest ona przechowywana przez okres wymagany prawem nawet po usunięciu konta, bez Twojego imienia i e-maila.
- **Wewnętrzne notatki wsparcia:** Jeśli do nas piszesz albo trzeba zająć się czymś w Twoim koncie, osoba administrująca serwisem może zostawić **krótką notatkę** na Twojej karcie (na przykład „prośba o pomoc z logowaniem 3 października”), żeby następna osoba, która ją zobaczy, miała kontekst. Widzi ją tylko panel administracyjny, nigdy nie jest nikomu udostępniana, nie zawiera niczego z tego, co wysyłasz (tego nikt nie może zobaczyć, patrz wyżej) i **jest usuwana po usunięciu Twojego konta**. Jeśli chcesz wiedzieć, czy jakaś jest, poproś nas o nią: jest Twoja.
- **Podarowany plan i opinia, o którą Cię prosimy w jego sprawie (tylko jeśli podarujemy Ci plan):** Jeśli osoba administrująca serwisem podaruje Ci plan, zapisujemy na Twoim koncie, jaki to plan, do kiedy trwa oraz towarzyszącą mu wiadomość i podpis: pisze je ta osoba, nie Ty. Jeśli dodatkowo prosimy Cię o opinię o prezencie, zapisujemy na Twoim koncie, że o nią prosimy, na jaki temat (jak wszystko działa, coś, co zawiodło, lub pomysł) i, gdy ją wyrazisz, datę. **Opinia jest opcjonalna, wyraża się ją tylko raz, a prezent od niej nie zależy:** jeśli jej nie wyrazisz, nic się nie zmienia. To, co napiszesz, jest przechowywane tak samo jak reszta Twoich wiadomości (patrz „Wiadomości kontaktowe i opinie” w sekcji „Przechowywanie danych”). Powiadomienie o prezencie wraz z wiadomością jest zapisane w Twojej skrzynce odbiorczej tak jak pozostałe.
- **Powiadomienia (opcjonalne):** Jeśli włączysz powiadomienia, Twoja przeglądarka lub urządzenie przekazuje nam techniczny adres dostarczania (endpoint subskrypcji push), który zapisujemy, żeby móc Cię powiadomić, że ktoś pobrał Twój plik albo że Twoja seria jest zagrożona, a także, jeśli używasz aplikacji na Androida i od tygodni nic nie wysyłasz, żeby przypomnieć Ci, że jest tu nadal (najwyżej raz w miesiącu; wyłączysz to w swoim profilu, w sekcji „Gdy długo nie korzystasz”). W aplikacji na Androida ten adres to **token Firebase Cloud Messaging** (usługi Google), który identyfikuje instalację aplikacji na Twoim urządzeniu: aplikacja nie prosi o niego, dopóki nie włączysz powiadomień. Jest usuwany po wyłączeniu powiadomień, po wylogowaniu na tym urządzeniu lub po usunięciu Twojego konta.

## 3. Pliki cookie i technologie śledzące

Używamy następujących rodzajów plików cookie:

- **Niezbędne pliki cookie:** Konieczne do działania usługi. Plik cookie *pasaya_token* utrzymuje Twoją sesję, a *ea_enlace* (15 minut, tylko jeśli zamawiasz link do logowania przez e-mail) służy do rozpoznania, że link i kod zamawiasz Ty z tej samej przeglądarki. *ea_disp* pilnuje dziennego limitu dla osób wysyłających bez konta (zob. wyżej). *g_state* ustawia logowanie Google, tylko po to, by pamiętać, czy zamknąłeś jego okno „Zaloguj się przez Google”, i nie otwierać go ponownie. Cloudflare może też ustawić własne pliki cookie bezpieczeństwa (*cf_clearance*, *__cf_bm*), by odróżnić człowieka od robota. Nie można ich wyłączyć bez zaprzestania korzystania z usługi.
- **Analityczne pliki cookie (Google Analytics 4: *_ga* i *_ga_**):** Używamy Google Analytics, żeby zrozumieć, jak korzysta się z usługi: jakie strony są odwiedzane, jak długo trwają sesje, z jakiego kraju się łączą i jakie akcje są wykonywane (przesłanie pliku, udostępnienie tekstu, zalogowanie, wykupienie planu). Te zdarzenia zawierają dane techniczne, takie jak rozmiar pliku, **nigdy kod przesyłki** (czyli to, co otwiera treść), a Google otrzymuje je powiązane z własnym identyfikatorem przeglądarki, a nie w formie zbiorczej. My przeglądamy tylko raporty zbiorcze, ale przesyłane dane są na poziomie zdarzenia. Google Analytics działa zarówno w sieci, jak i w aplikacji na Androida. Nie zostawia plików cookie ani Cię nie identyfikuje, dopóki nie zaakceptujesz plików cookie, a możesz je wyłączyć w dowolnym momencie tutaj: [tools.google.com/dlpage/gaoptout](https://tools.google.com/dlpage/gaoptout).
- **Reklamowe pliki cookie (Google AdSense / AdMob):** Wyświetlamy reklamy użytkownikom planu darmowego za pośrednictwem Google AdSense w sieci i Google AdMob w aplikacji na Androida. Zewnętrzni dostawcy, w tym Google, używają plików cookie do wyświetlania reklam na podstawie Twoich wcześniejszych odwiedzin tej lub innych stron internetowych. Reklamowe pliki cookie pozwalają Google i jego partnerom wyświetlać Ci reklamy oparte na tych odwiedzinach; w aplikacji to samo robi się za pomocą reklamowego identyfikatora urządzenia. Preferencjami reklamowymi możesz zarządzać tutaj: [google.com/settings/ads](https://www.google.com/settings/ads) lub skorzystać z prawa do rezygnacji tutaj: [optout.aboutads.info](https://optout.aboutads.info). Użytkownicy planów Plus i Pro nie widzą reklam.

Aby uzyskać więcej informacji o tym, jak Google wykorzystuje dane, zobacz [jak Google wykorzystuje informacje z witryn korzystających z jego usług](https://policies.google.com/technologies/partner-sites) oraz [Politykę prywatności Google](https://policies.google.com/privacy).

## 4. Podstawa prawna przetwarzania danych (RODO)

Przetwarzamy Twoje dane na następujących podstawach prawnych:

- **Wykonanie umowy:** Aby świadczyć usługę przesyłania plików i usługę zamiany obrazów (tymczasowe przechowywanie, generowanie kodów, zamiana na SVG, zarządzanie kontami) oraz aby obsługiwać Twoje płatności (subskrypcje i pakiety).
- **Prawnie uzasadniony interes:** Dla bezpieczeństwa usługi, zapobiegania nadużyciom i ulepszania usługi za pomocą zbiorczej analizy użycia. Także po to, by wysłać Ci **jedno jedyne przypomnienie** e-mailem, jeśli po trzech dniach od założenia konta nadal nie skorzystasz z darmowych przesyłek, które dostajesz przy rejestracji: dotyczy to czegoś, co już jest Twoje, niczego nie sprzedaje, jest wysyłane tylko raz i zawiera link pozwalający wypisać się jednym kliknięciem.
- **Zgoda:** Dla analitycznych plików cookie Google Analytics i reklamowych plików cookie Google AdSense. Możesz wycofać zgodę w dowolnym momencie. Także dla opinii, którą zdecydujesz się nam zostawić (o prezencie lub o podziękowaniu): jest dobrowolna, a jeśli później zechcesz, żebyśmy ją usunęli, napisz do nas.
- **Obowiązek prawny:** Aby spełnić obowiązujące wymogi prawne w Hiszpanii i Unii Europejskiej.

## 5. Wykorzystanie danych

Zebrane informacje wykorzystujemy do następujących celów:

- Świadczenia, utrzymywania i ulepszania usługi przesyłania plików.
- Zarządzania kontami użytkowników i subskrypcjami Plus i Pro.
- Analizowania korzystania z usługi w celu jej ulepszania: dane są zbierane na poziomie odwiedzin i przesyłek, a my przeglądamy je w formie zbiorczej.
- Zapobiegania nadużyciom, spamowi i działaniom niezgodnym z prawem.
- Rozpatrywania zgłoszeń treści i usuwania materiałów niezgodnych z prawem lub naruszających nasze warunki. Usunięcie to nie oglądanie: robi się to na podstawie zgłoszonego kodu, bez otwierania treści.
- Wyświetlania trafnych reklam użytkownikom planu darmowego (Google AdSense w sieci i Google AdMob w aplikacji na Androida).
- Wysyłania powiadomień push, jeśli włączysz tę funkcję (opcjonalnie).
- Wysłania Ci jednego e-maila z przypomnieniem, jeśli nie skorzystasz z darmowych przesyłek z rejestracji (możesz się wypisać z poziomu samego e-maila).
- Poproszenia Cię o opinię, jeden raz i tylko jeśli podarowaliśmy Ci plan, żeby wiedzieć, jak sprawdza się usługa i co poprawić. Jest to opcjonalne, a prezent od niej nie zależy.

## 6. Przechowywanie danych

- **Przesłane pliki:** Usuwają się same po upływie terminu Twojego planu: **10 min** bez konta, **1 godzina** z kontem darmowym, **24 godz.** z planem Plus i **7 dni** z planem Pro. To automatyczne usuwanie: nie trzeba o nie prosić.
- **Kiedy plik jest dostępny dłużej niż w powyższych terminach:** Są trzy sytuacje i w każdej wywołujesz je Ty. **(a)** Przy zakładaniu konta dajemy Ci w prezencie przesyłki (liczba: 3) z czasem dostępności 3 dni. **(b)** Jeśli odbierzesz nagrodę „Więcej czasu”, ta przesyłka jest dostępna 24 godziny. **(c)** Możesz wydłużyć czas dostępności przesyłki z poziomu swojej historii, z łącznym limitem 7 dni. W samej aplikacji zawsze widzisz prawdziwe odliczanie każdej przesyłki: **to ono rozstrzyga**.
- **Udostępnione teksty:** Są usuwane całkowicie, gdy tylko przestają być dostępne pod swoim kodem, czyli po upływie terminu Twojego planu, tak samo jak pliki. Nie ma żadnego dodatkowego okna: dopóki osoba, która go odbiera, może go otworzyć, tekst jest przechowywany; w chwili, gdy już nie może, jest opróżniany i zostaje tylko liczba znaków, na potrzeby statystyk. Do września 2026 r. przechowywaliśmy go **jeszcze 3 dni** na wypadek, gdyby trzeba było sprawdzić zgłoszenie; odkąd żaden administrator nie może otworzyć treści, te trzy dni do niczego nie służyły i je usunęliśmy. Jeśli wolisz, żeby zniknął wcześniej, usuń go ze swojej historii.
- **Powiadomienia w Twojej skrzynce odbiorczej:** Powiadomienia, które widzisz po kliknięciu dzwonka (że ktoś pobrał Twoją przesyłkę, że wkrótce wygaśnie, że zdobywasz nagrodę), są zapisywane, żeby nie przepadły, jeśli masz wyłączone powiadomienia. **Usuwają się same po 30 dniach**, a także po usunięciu Twojego konta. Przechowujemy najwyżej 50 ostatnich dla każdej osoby.
- **Aktywność w aplikacji na Androida:** To, co jest zapisywane razem z Twoim kontem, gdy używasz aplikacji po zalogowaniu (patrz wyżej), **usuwa się samo po 90 dniach**, a także po usunięciu Twojego konta.
- **Dane techniczne przesyłki (bez treści):** Gdy przesyłka wygasa, usuwamy plik lub tekst, ale zachowujemy jej kartę techniczną: nazwę pliku, jego rozmiar, typ, datę przesłania i pobrania, Twój kraj i Twój skrócony adres IP. Używamy jej do statystyk usługi i do tego, by móc później zbadać zgłoszone nadużycie. Jeśli przesyłka została wysłana po zalogowaniu, ta karta jest usuwana po usunięciu Twojego konta. Jeśli została wysłana **bez konta, po 90 dniach jest opróżniana**: usuwane są nazwa pliku (a w przesyłce z wieloma plikami nazwa i folder każdego z nich) oraz skrócone adresy IP, i zostaje tylko anonimowy licznik (ile było przesyłek i ile ważyły), który nic nikomu nie mówi. PIN, jeśli go ustawiono, jest usuwany, gdy tylko przesyłka wygaśnie.
- **Wiadomości kontaktowe i opinie:** To, co do nas piszesz z [kontaktu](/pl/kontakt) albo gdy zostawiasz opinię z aplikacji (Twoje imię, Twój e-mail, Twój skrócony adres IP, wiadomość i, jeśli zostawisz to zaznaczone przy zgłaszaniu błędu, techniczne dane Twojej przeglądarki), jest przechowywane, żebyśmy mogli Ci odpowiedzieć. **Usuwa się samo po 365 dniach** od udzielenia odpowiedzi (lub od otrzymania, jeśli odpowiedzi nie było), a także po usunięciu Twojego konta.
- **Podarowany plan i prośba o opinię:** To, co jest zapisane na Twoim koncie (plan, jego wiadomość i podpis oraz znacznik, że poprosiliśmy Cię o opinię, wraz z jej tematem i datą, kiedy ją wyrażasz), pozostaje, dopóki istnieje Twoje konto, chyba że zostanie zastąpione innym prezentem lub cofnięte, i jest usuwane razem z nim. Opinia, którą napiszesz, podlega terminowi z punktu „Wiadomości kontaktowe i opinie”, wyżej w tej samej sekcji. W wewnętrznym rejestrze działań panelu zostaje, przez 90 dni, adnotacja, że podarowano Ci plan i, jeśli poproszono Cię o opinię, na jaki temat, ale **bez Twojego imienia, bez Twojego e-maila i bez wiadomości**, oraz z wewnętrznym numerem, który miało Twoje konto.
- **Próby wysłania zablokowanego programu:** Jeśli spróbujesz wysłać plik wykonywalny, który figuruje jako złośliwy, zapisujemy jego skrót, nazwę pliku, Twoje konto i Twój skrócony adres IP, aby wykrywać powtarzające się nadużycia. **Twoje konto i Twój adres IP są usuwane po 90 dniach**, a wcześniej, jeśli usuniesz swoje konto. Zostaje skrót, nazwa pliku i data, bez niczego, co by Cię identyfikowało: to pozwala nam rozpoznać ten program, jeśli ktoś znów spróbuje go przesłać.
- **Zgłoszenia treści:** Przechowujemy otrzymane zgłoszenia (powód, komentarz, jeśli został dodany, i skrócony adres IP) do czasu ich rozstrzygnięcia, a potem przez **12 miesięcy**, aby wykrywać powtarzające się nadużycia; po upływie tego terminu usuwają się same. Zgłoszenie nie wymaga konta, więc te zgłoszenia nie są powiązane z żadną możliwą do zidentyfikowania osobą.
- **Dane konta:** Są przechowywane, dopóki istnieje konto. Usunięcie następuje **na Twoją prośbę**: piszesz do nas z e-maila swojego konta, a my je wykonujemy, w terminie najwyżej **7 dni**: ten termin to czas odpowiedzi człowieka. Gdy je wykonujemy, w ramach tej samej operacji usuwane są: Twoje konto, Twoje przesyłki (pliki i teksty, także te, które są jeszcze aktywne), Twoja historia, Twoje polecenia, Twoje nagrody, Twoje liczniki i pakiety PNG na SVG, Twoje subskrypcje powiadomień, Twoja aktywność w aplikacji na Androida, Twoje wiadomości kontaktowe i opinie, wewnętrzne notatki wsparcia dotyczące Twojego konta, każdy oczekujący link do logowania przez e-mail oraz Twoje imię i e-mail z wewnętrznego rejestru działań panelu (sama akcja zostaje na 90 dni z wewnętrznym numerem, który miało Twoje konto i który nie odpowiada już żadnemu z naszych kont). Nie ma okresu na rozmyślenie się ani sposobu, by to odzyskać. Nie istnieje przycisk, który zrobiłby to natychmiast, i to celowo: jedno przypadkowe dotknięcie zabrałoby to wszystko bez odwrotu. Szczegóły znajdziesz na [enviarchivos.com/eliminar-cuenta](/pl/usun-konto).
- **Rejestry dostępu:** Są przechowywane najwyżej 90 dni w celach bezpieczeństwa.
- **Dane rozliczeniowe:** Są przechowywane przez okres wymagany prawem w Hiszpanii (5 lat).

## 7. Udostępnianie danych osobom trzecim

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych osobom trzecim. Udostępniamy informacje następującym dostawcom usług tylko wtedy, gdy jest to absolutnie konieczne:

- **Railway (hosting):** Dostawca infrastruktury, na której działa serwer. Dane są przetwarzane w centrach danych o wysokich standardach bezpieczeństwa.
- **Turso (baza danych):** Dostawca chmurowej bazy danych SQLite do przechowywania kont, statystyk i udostępnianych przez Ciebie tekstów (dopóki są dostępne).
- **Google (uwierzytelnianie, analityka i reklama):** Google Sign-In do uwierzytelniania, Google Analytics GA4 do analityki, Google AdSense do reklam w sieci i Google AdMob do reklam w aplikacji na Androida. A jeśli włączysz powiadomienia w aplikacji na Androida, Firebase Cloud Messaging dostarcza je na Twoje urządzenie: otrzymuje token tej instalacji i treść powiadomienia (na przykład że ktoś pobrał Twoją przesyłkę), nigdy Twoich plików ani tekstów.
- **Stripe (płatności w sieci):** Przetwarzanie płatności za plany Plus i Pro oraz pakiety PNG na SVG z poziomu przeglądarki. Stripe spełnia wymogi PCI DSS poziomu 1.
- **Google Play (płatności w aplikacji na Androida):** Subskrypcje wykupione w aplikacji na Androida są pobierane i obsługiwane przez Google Play. Możesz je anulować w dowolnym momencie w Play Store → Subskrypcje.
- **Cloudflare (CDN i bezpieczeństwo):** Ochrona przed atakami DDoS i przyspieszanie usługi.
- **Cloudflare R2 (przechowywanie plików):** Przechowuje pliki, które wysyłasz, dopóki są dostępne, w Unii Europejskiej, a nasz serwer usuwa je stamtąd, gdy wygasają. To magazyn: przechowuje bajty i oddaje nam je, gdy ktoś pobiera je za pomocą swojego kodu. Otrzymuje plik, jego nazwę i rozmiar; nie otrzymuje Twojego konta, Twojego e-maila ani Twojego adresu IP.
- **Resend (wysyłka e-maili):** Dostarcza e-maile, które do Ciebie piszemy: jednorazowy link do logowania, gdy wchodzisz przez e-mail zamiast przez Google, powitanie po założeniu konta, przypomnienie o darmowych przesyłkach, jeśli z nich nie skorzystasz, potwierdzenie, jeśli wykupisz subskrypcję lub podarujemy Ci plan, odpowiedź, gdy piszesz do nas przez [kontakt](/pl/kontakt), oraz e-mail, który piszemy do Ciebie ręcznie, jeśli jest problem z Twoim kontem, przesyłką lub płatnością. **Przekazuje nam także do naszej skrzynki** każdą wiadomość, którą piszesz przez kontakt, i każdą opinię, którą zostawiasz z aplikacji, z tym, co wpisano w formularzu lub w polu opinii, żebyśmy mogli odpowiedzieć Ci z poziomu poczty. Otrzymuje te adresy i treść tych e-maili, nic więcej: ani Twoich plików, ani Twoich przesyłek, ani Twojej historii.
- **VirusTotal (sprawdzanie programów):** Tylko wtedy, gdy wysyłasz plik wykonywalny (.exe, .bat, .msi…). Wysyłamy mu **wyłącznie skrót SHA-256 pliku**, aby zapytać, czy ten kod figuruje jako złośliwy. Skrót SHA-256 jest nieodwracalny: nie ujawnia ani zawartości, ani nazwy, ani rozmiaru pliku. **Sam plik nigdy nie jest wysyłany**, nawet gdy VirusTotal go nie zna. Jeśli nie wysyłasz plików wykonywalnych, nie jest wykonywane żadne zapytanie. Jeśli program zostanie zablokowany, zapisujemy próbę (Twoje konto, nazwę pliku, jego skrót i Twój skrócony adres IP), by zobaczyć, czy ktoś nalega. Po **90 dniach** usuwamy z tego zapisu Twoje konto i Twój adres IP, jak wyjaśniono w sekcji „Przechowywanie danych”: zostaje skrót, nazwa pliku i data, bez niczego, co by Cię identyfikowało.
- **Formularz kontaktowy.** To, co piszesz na [/contacto](/pl/kontakt), trafia na **nasz własny serwer** i jest zapisywane w naszej bazie danych; jedynym podmiotem trzecim, który to widzi, jest Resend, przekazujący nam to do skrzynki, żebyśmy mogli Ci odpowiedzieć (patrz wyżej). Jeśli wybierzesz *zgłoszenie błędu* i zostawisz zaznaczone pole, dodawany jest ponadto blok z **technicznymi danymi Twojej przeglądarki**: user agent, rozmiar ekranu, język, to, czy piszesz z wersji internetowej, czy z aplikacji, strona, z której piszesz, i data. Widzisz go w całości przed wysłaniem i możesz go usunąć tym polem. **Nie zawiera Twojego pełnego adresu IP, plików cookie ani niczego z tego, co wysłano za pomocą usługi**; razem z wiadomością zapisujemy Twój **skrócony** adres IP (w IPv4 ostatnia liczba wyzerowana, w IPv6 tylko pierwsze trzy grupy), tak samo jak w pozostałej części usługi. Wiadomości usuwają się same **365 dni** po udzieleniu odpowiedzi (lub po otrzymaniu, jeśli odpowiedzi nie było). Odpowiedź dociera do Ciebie e-mailem przez Resend. Jeśli wolisz nie korzystać z formularza, napisz do nas bezpośrednio na [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 8. Twoje prawa (RODO)

Jako osoba mieszkająca w Unii Europejskiej masz następujące prawa dotyczące swoich danych osobowych:

- **Dostęp:** Możesz poprosić o kopię danych osobowych, które o Tobie posiadamy.
- **Sprostowanie:** Możesz poprosić o poprawienie nieprawidłowych lub niekompletnych danych.
- **Usunięcie:** Możesz poprosić o usunięcie swojego konta i wszystkich powiązanych danych.
- **Przenoszenie:** Możesz poprosić o eksport swoich danych w formacie czytelnym maszynowo.
- **Sprzeciw:** Możesz sprzeciwić się przetwarzaniu swoich danych na potrzeby reklam spersonalizowanych.
- **Ograniczenie:** Możesz poprosić o ograniczenie przetwarzania w określonych okolicznościach.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com). Odpowiemy w terminie najwyżej 30 dni. Możesz też złożyć skargę do hiszpańskiej Agencji Ochrony Danych (AEPD) na [www.aepd.es](https://www.aepd.es).

## 9. Reklamy

enviArchivos wyświetla reklamy użytkownikom planu darmowego, aby sfinansować usługę:

- **Wersja internetowa (Google AdSense):** Używamy Google AdSense do wyświetlania reklam w wersji internetowej. Google może używać plików cookie do personalizowania reklam.
- **Aplikacja na Androida (Google AdMob):** W aplikacji na Androida (APK) używamy Google AdMob do wyświetlania reklamy przy otwarciu aplikacji (z limitem razy dziennie), reklam pełnoekranowych oraz reklam z nagrodą, które widzisz tylko wtedy, gdy zdecydujesz się je obejrzeć w zamian za korzyść. Google może używać reklamowych identyfikatorów urządzenia.

Użytkownicy z planem Plus lub Pro nie widzą reklam na żadnej platformie. Preferencjami reklam spersonalizowanych możesz zarządzać na [google.com/settings/ads](https://www.google.com/settings/ads).

## 10. Bezpieczeństwo

Wdrażamy środki techniczne i organizacyjne, aby chronić Twoje dane:

- Cała komunikacja jest szyfrowana przez HTTPS (TLS 1.2 lub wyższy) na **całej trasie**: od Twojej przeglądarki do CDN i od CDN do naszego serwera, i od naszego serwera do Cloudflare R2, gdzie przechowywane są pliki.
- Tokeny sesji (JWT) są podpisywane tajnymi kluczami i mają termin ważności.
- Adresy IP są skracane PRZED zapisaniem (IPv4 do /24, IPv6 do /48): w naszej bazie danych nie istnieje żaden pełny adres.
- Dostęp do danych produkcyjnych jest ograniczony do zespołu technicznego.

## 11. Prywatność dzieci

enviArchivos nie jest skierowany do dzieci poniżej 14. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 14. roku życia. Jeśli odkryjemy, że zebraliśmy dane osobowe dziecka poniżej 14. roku życia bez możliwej do zweryfikowania zgody rodzica, usuniemy te informacje tak szybko, jak to możliwe. Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 12. Międzynarodowe transfery danych

Niektórzy z naszych dostawców (Google, Stripe, Cloudflare, Railway, Turso, Resend i VirusTotal, który należy do Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach dbamy o istnienie odpowiednich zabezpieczeń (Standardowe Klauzule Umowne, decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony).

## 13. Zmiany tej polityki

Możemy okresowo aktualizować tę politykę prywatności. Gdy wprowadzimy istotne zmiany, powiadomimy o tym komunikatem w serwisie. Data ostatniej zmiany jest wyświetlana na początku tego dokumentu.

## 14. Kontakt

W razie jakichkolwiek pytań dotyczących prywatności lub ochrony danych możesz się z nami skontaktować pod adresem:

- E-mail: [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com)
- Strona: [enviarchivos.com/contacto](/pl/kontakt)