Przegląd
Niniejsza Polityka prywatności opisuje, jak checkbox.tools („my", „nas", „nasze") zbiera, wykorzystuje i udostępnia informacje o Tobie, gdy korzystasz z naszej strony.
W skrócie: nie sprzedajemy Twoich danych, nie profilujemy, i zbieramy tylko to, co jest potrzebne do działania serwisu.
Jakie dane zbieramy
Zbieramy dwa rodzaje danych: te, które przekazujesz nam, korzystając ze strony, oraz te, które są zbierane automatycznie przy ładowaniu strony.
Informacje, które podajesz
- Dane wejściowe do naszych narzędzi — adres IP, domena, URL lub tekst, które wpisujesz w formularzu wyszukiwania. Te dane są przetwarzane w pamięci w celu obliczenia wyniku i nie są zachowywane, chyba że wyraźnie zaznaczono inaczej (Webhook Tester to wyjątek, patrz niżej).
- Wiadomości kontaktowe — gdy piszesz do nas przez formularz kontaktowy, otrzymujemy Twoje imię, adres e-mail i treść wiadomości. Przechowujemy je tak długo, jak jest to potrzebne do odpowiedzi i, w stosownych przypadkach, do utrzymania historii audytowej.
Informacje zbierane automatycznie
| Dane | Cel | Okres przechowywania |
|---|---|---|
| Adres IP (z hashem HMAC-SHA256) | Limitowanie zapytań, zapobieganie nadużyciom, anonimowa analityka | 30 dni |
| Kraj / ASN (na podstawie IP z lokalnej bazy geolokalizacji) | Analityka zagregowana, treści regionalne | Zagregowane; niepowiązane z osobą |
| User-Agent (z hashem) | Kompatybilność przeglądarki, wykrywanie botów | Tylko sesja |
| Slug narzędzia, czas trwania, status | Monitoring wydajności, śledzenie błędów | 90 dni |
| Preferencje cookie | Zapamiętuje Twój wybór zgody | 12 miesięcy |
Nie przechowujemy ani surowych adresów IP, które wysyłasz w zapytaniu, ani wyników zwracanych do Ciebie. Surowe IP są hashowane z HMAC-SHA256 (salt po stronie serwera) przed zapisem na dysk.
Jak je wykorzystujemy
- Uruchamianie narzędzi, o które prosisz, i zwracanie wyników do przeglądarki.
- Zapobieganie nadużyciom poprzez limity per IP.
- Zrozumienie, które narzędzia są najczęściej używane, aby je ulepszać.
- Wyświetlanie reklam kontekstowo trafnych (tylko po Twojej zgodzie) przez Google AdSense.
- Odpowiadanie na e-maile i zgłoszenia wsparcia.
- Spełnianie obowiązków prawnych (np. odpowiadanie na zgodne z prawem żądania organów).
Pliki cookie i śledzenie
Pliki cookie i podobne technologie wykorzystujemy oszczędnie. Przy pierwszej wizycie baner zgody pyta o Twój wybór — akceptuj, odrzuć lub dostosuj. Możesz wycofać lub zmienić wybór w dowolnym momencie poprzez link „Ustawienia cookies" w stopce.
Pełna lista cookies znajduje się w Polityce cookies.
Podmioty trzecie
Współpracujemy z następującymi podmiotami przetwarzającymi. Każdy z nich przetwarza wyłącznie dane ściśle niezbędne do wskazanego celu, na podstawie pisemnej umowy powierzenia, gdy ma to zastosowanie.
| Podmiot | Cel | Lokalizacja |
|---|---|---|
| Hetzner Online GmbH | Hosting (serwery aplikacji i bazy danych) | Niemcy (UE) |
| Cloudflare, Inc. | CDN, ochrona DDoS, terminacja TLS | Globalnie (preferowane POPy brzegowe UE) |
| Google Ireland Ltd. (Analytics 4) | Analityka zagregowana — tylko po zgodzie | UE / USA (SCC + adekwatność) |
| Google Ireland Ltd. (AdSense + Funding Choices CMP) | Reklamy kontekstowe i zarządzanie zgodą — tylko po zgodzie | UE / USA (SCC + adekwatność) |
| Sentry (Functional Software, Inc.) | Monitoring błędów bez PII; IP nie są wysyłane | UE (region Frankfurt) |
Okres przechowywania
Dane osobowe przechowujemy tylko tak długo, jak to jest potrzebne do celów opisanych powyżej, lub zgodnie z wymogami prawa.
Webhook Tester
Jeśli korzystasz z Webhook Tester, przechwycone żądania HTTP są zapisywane w jednym anonimowym binie (UUID v4). Biny są automatycznie usuwane 24 godziny po ostatniej aktywności (przesuwane TTL). Każdy bin przechowuje maksymalnie 10 najnowszych żądań (FIFO). Ciała tekstowe są zapisywane do 10 KB; ciała binarne zastępowane są stub-em 1 KB i hashem SHA-256 oryginału. Adresy IP źródłowe (zarówno twórcy bina, jak i nadawców) są zapisywane wyłącznie jako hashe HMAC-SHA256 — surowe IP nigdy nie trafiają na dysk. URL bina jest tokenem bearer: każdy z linkiem może zobaczyć wszystkie żądania, więc nie wysyłaj tam tajemnic produkcyjnych.
Twoje prawa zgodnie z RODO
Masz następujące prawa dotyczące Twoich danych osobowych. Aby z nich skorzystać, napisz do nas przez stronę kontaktową; odpowiadamy w ciągu 30 dni.
- Dostęp — żądanie kopii danych osobowych, które o Tobie posiadamy.
- Sprostowanie — żądanie poprawienia nieścisłych lub niekompletnych danych.
- Usunięcie („prawo do bycia zapomnianym") — żądanie usunięcia Twoich danych, z zastrzeżeniem naszych obowiązków prawnych.
- Ograniczenie — żądanie ograniczenia przetwarzania Twoich danych.
- Przenoszenie — otrzymanie Twoich danych w ustrukturyzowanym, czytelnym maszynowo formacie.
- Sprzeciw — sprzeciw wobec przetwarzania opartego na uzasadnionych interesach, w tym profilowania.
- Wycofanie zgody — w dowolnym momencie, bez wpływu na przetwarzanie sprzed wycofania.
- Skarga — złożenie skargi do lokalnego organu ochrony danych.
Kontakt
W sprawach związanych z prywatnością odwiedź stronę kontaktową.