Polityka Prywatności

1. Wprowadzenie

Witamy w WikiPlus — zbiorze bezpłatnych narzędzi online publikowanym pod adresem wikiplus.co (zwanym dalej „Usługą”). Niniejsza Polityka Prywatności wyjaśnia w prostych słowach, jakie informacje są przetwarzane podczas korzystania z Usługi, w jaki sposób są wykorzystywane, kto ma do nich dostęp oraz jakie prawa przysługują Panu/Pani w odniesieniu do Państwa danych osobowych. Polityka obowiązuje na każdej stronie serwisu wikiplus.co, w tym na stronach narzędzi, artykułach na blogu oraz stronach prawnych.

WikiPlus jest prowadzony przez PlusMedia360 SAS („my”, „nas”, „nasz”). Ponieważ nasze narzędzia działają całkowicie w przeglądarce użytkownika, świadomie zbieramy tak niewiele danych osobowych, jak jest to technicznie możliwe. Niniejsza polityka opisuje niewielką ilość danych, które mimo wszystko są przetwarzane — głównie przez usługi zewnętrzne, które utrzymują serwis online i pozwalają na jego bezpłatne udostępnianie — oraz przysługujące Panu/Pani prawa w związku z tymi danymi na gruncie europejskiego Rozporządzenia o Ochronie Danych Osobowych (RODO), kalifornijskiej ustawy California Consumer Privacy Act (CCPA/CPRA) oraz podobnych przepisów obowiązujących na całym świecie.

2. Kto jest administratorem danych

Podmiotem odpowiedzialnym za wszelkie dane osobowe przetwarzane za pośrednictwem serwisu wikiplus.co jest:

• Operator: PlusMedia360 SAS
• Strona internetowa: wikiplus.co
• E-mail: info@wikiplus.co

3. Jakie informacje zbieramy

WikiPlus został zaprojektowany wokół jednej zasady: Pana/Pani pliki i przetwarzane treści nigdy nie opuszczają urządzenia użytkownika. W związku z tym nie otrzymujemy, nie przechowujemy ani nie przesyłamy żadnego dokumentu, obrazu, pliku audio, wideo ani tekstu wczytanego do naszych narzędzi. Kategorie danych, które są mimo to przetwarzane w trakcie korzystania z Usługi, są ograniczone do następujących:

• Techniczne dane żądania: kiedy przeglądarka żąda strony, nasz dostawca hostingu otrzymuje standardowe informacje HTTP, takie jak adres IP, żądany adres URL, strona, która do nas odesłała (referrer), agent użytkownika (przeglądarka i system operacyjny) oraz data i godzina żądania. Te dane są generowane automatycznie przez każdy serwer WWW w internecie i są niezbędne do dostarczenia strony.
• Pamięć przeglądarki (localStorage): korzystamy z localStorage Pana/Pani przeglądarki do zapamiętywania preferencji — języka, jasnego/ciemnego motywu, decyzji o zgodzie na pliki cookie, licznika dziennego użycia oraz innych ustawień interfejsu. Te dane są tworzone i odczytywane przez JavaScript na Pana/Pani urządzeniu i nigdy nie są przesyłane do nas.
• Pliki cookie ustawiane przez usługi zewnętrzne: Google AdSense, nasz dostawca analityki oraz nasza sieć CDN mogą ustawiać pliki cookie na urządzeniu użytkownika. Są one szczegółowo opisane w naszej Polityce Cookies.
• Zgłoszenia z formularza kontaktowego: gdy napisze Pan/Pani do nas przez formularz kontaktowy lub przesyłając wiadomość na adres info@wikiplus.co, otrzymujemy podane imię, adres e-mail oraz treść wiadomości. Tych informacji używamy wyłącznie po to, aby odpowiedzieć i rozwiązać sprawę.
• Zagregowane dane analityczne: korzystamy z narzędzia analitycznego szanującego prywatność, aby liczyć odsłony stron, źródła odesłań oraz ogólne kategorie urządzeń. Dane te są agregowane i nie pozwalają na identyfikację konkretnych użytkowników.

Nigdy nie widzimy, nie przechowujemy ani nie przesyłamy faktycznych plików, tekstu lub multimediów, które są przetwarzane w naszych narzędziach. Treść pozostaje w pamięci przeglądarki, jest przetwarzana lokalnie przez moduły WebAssembly lub JavaScript i zapisywana z powrotem na urządzeniu w momencie pobierania wyniku. Zamknięcie karty przeglądarki całkowicie usuwa kopię roboczą.

4. W jaki sposób wykorzystujemy te informacje

Opisane powyżej ograniczone dane są wykorzystywane wyłącznie do następujących celów:

• Dostarczanie żądanych stron i zapewnienie, że Usługa działa poprawnie na urządzeniu użytkownika.
• Wykrywanie, badanie i zapobieganie nadużyciom — takim jak ataki typu odmowa usługi, scraping i oszustwa — w celu ochrony dostępności Usługi dla uprawnionych użytkowników.
• Wyświetlanie reklam za pośrednictwem Google AdSense, co pozwala utrzymać bezpłatność narzędzi. Reklamy mogą być spersonalizowane lub niespersonalizowane w zależności od udzielonej zgody i obowiązującego prawa w regionie użytkownika.
• Mierzenie zagregowanego ruchu — liczby odwiedzających, popularnych narzędzi, ogólnych regionów geograficznych — abyśmy mogli decydować, które narzędzia ulepszyć lub zbudować jako następne.
• Odpowiadanie na zgłoszenia wsparcia, raporty o błędach, sugestie funkcji oraz zapytania prawne lub dotyczące zgodności, które są do nas kierowane.
• Spełnianie obowiązków prawnych, egzekwowanie naszego Regulaminu oraz ochrona praw, mienia lub bezpieczeństwa naszych użytkowników, ogółu społeczeństwa lub PlusMedia360 SAS.

5. Podstawa prawna przetwarzania (RODO)

Na gruncie europejskiego Rozporządzenia o Ochronie Danych Osobowych (RODO) każda czynność przetwarzania danych osobowych musi mieć określoną podstawę prawną. Opieramy się na następujących:

• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): w celu dostarczania, zabezpieczania i ulepszania Usługi, zapobiegania nadużyciom oraz mierzenia zagregowanego użycia. Wyważyliśmy te interesy względem praw użytkowników i uznajemy ich wpływ na osobę, której dane dotyczą, za minimalny, ponieważ nie zbieramy żadnych danych bezpośrednio identyfikujących z naszej strony.
• Zgoda (art. 6 ust. 1 lit. a RODO): w odniesieniu do niezbędnych plików cookie — w tym plików cookie reklam spersonalizowanych i analitycznych w jurysdykcjach wymagających uprzedniej zgody. Można udzielić lub wycofać zgodę w dowolnym momencie poprzez baner cookie oraz link do ustawień cookie w stopce.
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): gdy zwraca się Pan/Pani do nas z prośbą, przetwarzamy dostarczone informacje po to, aby udzielić odpowiedzi.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): możemy przetwarzać dane osobowe wtedy, gdy wymaga tego obowiązujące prawo — na przykład w celu odpowiedzi na ważne żądanie prawne właściwego organu.

6. Pliki cookie i podobne technologie

WikiPlus nie ustawia żadnych własnych śledzących plików cookie. Pliki cookie ustawiane na urządzeniu pochodzą wyłącznie z usług zewnętrznych, które integrujemy z serwisem. Główne kategorie to:

• Google AdSense: Google może ustawiać pliki cookie w celu dostarczania reklam, mierzenia ich skuteczności oraz ograniczania częstotliwości wyświetlania tej samej reklamy. Tam, gdzie wymagana jest zgoda, reklamy pozostają niespersonalizowane do momentu jej udzielenia. Wybór dotyczący personalizacji reklam można zawsze sprawdzić i zmienić pod adresem adssettings.google.com.
• Analityka: Niewielki zestaw plików cookie analitycznych zlicza zagregowane odsłony stron oraz ogólne kategorie urządzeń. Na podstawie tych danych nie są budowane żadne profile reklamowe ani międzywitrynowe.
• Niezbędne: Kilka ściśle niezbędnych plików cookie zapamiętuje decyzję dotyczącą zgody oraz kontrole bezpieczeństwa wykonywane przez naszą sieć dostarczania treści. Są one wymagane do działania serwisu i nie mogą zostać wyłączone.

Pełną listę plików cookie, ich cel, podmiot ustawiający oraz sposób zarządzania nimi znajdzie Pan/Pani w naszej dedykowanej Polityce Cookies.

7. Usługi zewnętrzne, z których korzystamy

Integrujemy następujące usługi zewnętrzne. Każda z nich posiada własną politykę prywatności, do której lektury zachęcamy:

• Google AdSense — reklamy displayowe finansujące Usługę. Polityka prywatności Google: policies.google.com/privacy. Ustawienia personalizacji reklam: adssettings.google.com.
• Cloudflare — sieć dostarczania treści, ochrona przed atakami DDoS oraz terminacja TLS. Cloudflare może przetwarzać Pana/Pani adres IP oraz nagłówki żądań w celu dostarczania stron i blokowania ruchu o charakterze złośliwym. Polityka prywatności: cloudflare.com/privacypolicy.
• Banahosting — dostawca hostingu przechowujący pliki statyczne Usługi. Dzienniki serwera mogą zawierać adresy IP oraz metadane żądań. Polityka prywatności: banahosting.com/privacy-policy.
• Google Fonts — w razie wykorzystania, czcionki webowe mogą być dostarczane z sieci CDN Google. Google może otrzymać Pana/Pani adres IP jako element standardowego żądania HTTP. Polityka prywatności: policies.google.com/privacy.
• Dostawca analityki — anonimowy, zagregowany pomiar odsłon stron i odesłań. Nie są budowane żadne profile międzywitrynowe. Tam, gdzie ma to zastosowanie, jest ładowany dopiero po udzieleniu zgody.

8. Międzynarodowe transfery danych

Niektórzy nasi dostawcy zewnętrzni — w szczególności Google i Cloudflare — prowadzą globalną infrastrukturę. W konsekwencji dane osobowe takie jak Pana/Pani adres IP mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Transfery te opierają się na zabezpieczeniach publikowanych przez każdego z dostawców, które zazwyczaj obejmują Standardowe Klauzule Umowne Komisji Europejskiej oraz, w stosownych przypadkach, certyfikacje w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework). Z odpowiednimi zabezpieczeniami można zapoznać się na stronie prywatności każdego z dostawców.

9. Jak długo przechowujemy dane

Dane osobowe przechowujemy wyłącznie tak długo, jak jest to konieczne do realizacji celu, w którym zostały zebrane:

Dzienniki dostępu do serwera są przechowywane przez naszych dostawców hostingu i CDN do 30 dni w celu analizy bezpieczeństwa, a następnie usuwane. Zagregowane dane analityczne są przechowywane przez okres do 26 miesięcy. Pliki cookie ustawiane przez podmioty zewnętrzne wygasają zgodnie z okresami publikowanymi przez te usługi, zazwyczaj od kilku dni do dwóch lat. Zgłoszenia z formularza kontaktowego oraz korespondencja e-mailowa są przechowywane tak długo, jak jest to konieczne do rozwiązania sprawy oraz przez rozsądny okres po jej zakończeniu na wypadek konieczności kontaktu uzupełniającego, a następnie są usuwane lub anonimizowane.

10. Pana/Pani prawa (RODO / UK GDPR)

Jeżeli przebywa Pan/Pani w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii, Szwajcarii lub innej jurysdykcji o porównywalnym prawie ochrony danych, przysługują Panu/Pani następujące prawa w odniesieniu do danych osobowych przetwarzanych przez PlusMedia360 SAS:

• Prawo dostępu — może Pan/Pani żądać potwierdzenia, czy przetwarzamy dane osobowe, oraz otrzymać ich kopię.
• Prawo do sprostowania — może Pan/Pani żądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) — może Pan/Pani żądać usunięcia danych osobowych, gdy nie ma istotnego powodu, abyśmy je dalej przetwarzali.
• Prawo do ograniczenia przetwarzania — w określonych okolicznościach może Pan/Pani żądać ograniczenia przetwarzania danych osobowych.
• Prawo do przenoszenia danych — może Pan/Pani otrzymać dostarczone nam dane osobowe w ustrukturyzowanym, powszechnie używanym formacie odczytywalnym maszynowo oraz przekazać je innemu administratorowi.
• Prawo sprzeciwu — może Pan/Pani sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, w tym profilowaniu w celach reklamowych.
• Prawo do wycofania zgody — w przypadku przetwarzania opartego na zgodzie może Pan/Pani wycofać ją w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu — nie podejmujemy decyzji wywołujących wobec Pana/Pani skutki prawne lub w podobny sposób istotne, opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem info@wikiplus.co. Na zweryfikowane wnioski odpowiadamy w terminie 30 dni, zgodnie z wymaganiami RODO. Możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości przed realizacją wniosku.

Przysługuje Panu/Pani również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych — dla użytkowników w Unii Europejskiej zazwyczaj jest to organ państwa członkowskiego, w którym Pan/Pani mieszka, pracuje lub w którym miało miejsce zarzucane naruszenie. Dla użytkowników w Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Dla użytkowników w Hiszpanii właściwym organem jest Agencia Española de Protección de Datos (aepd.es).

11. Prawa mieszkańców Kalifornii (CCPA / CPRA)

Jeżeli jest Pan/Pani mieszkańcem Kalifornii, ustawa California Consumer Privacy Act, ze zmianami wprowadzonymi przez California Privacy Rights Act, przyznaje Panu/Pani szczególne prawa w odniesieniu do danych osobowych:

• Prawo do wiedzy, jakie kategorie danych osobowych o Panu/Pani zbieramy, z jakich źródeł, w jakich celach biznesowych je przetwarzamy oraz z jakimi kategoriami podmiotów trzecich się nimi dzielimy.
• Prawo do żądania kopii konkretnych danych osobowych zebranych o Panu/Pani w ciągu ostatnich 12 miesięcy.
• Prawo do żądania usunięcia danych osobowych, z zastrzeżeniem określonych wyjątków.
• Prawo do sprostowania nieprawidłowych danych osobowych.
• Prawo do rezygnacji ze „sprzedaży” lub „udostępniania” danych osobowych do celów reklamy behawioralnej między kontekstami.
• Prawo do ograniczenia wykorzystania wrażliwych danych osobowych (świadomie nie zbieramy wrażliwych danych osobowych w rozumieniu CPRA).
• Prawo do niedyskryminacji za skorzystanie z któregokolwiek z tych praw — nie odmówimy usługi, nie zmienimy ceny ani nie obniżymy jakości obsługi z powodu skorzystania z tych praw.

PlusMedia360 SAS nie sprzedaje danych osobowych za pieniądze. Jednakże wykorzystanie zewnętrznych plików cookie reklamowych do personalizacji reklam może zostać uznane za „udostępnianie” w rozumieniu prawa Kalifornii. Z udostępniania tego można zrezygnować, dostosowując zgodę na pliki cookie przez baner lub link w stopce, włączając w przeglądarce sygnał Global Privacy Control (GPC) — który honorujemy — albo konfigurując preferencje pod adresem adssettings.google.com. Aby złożyć wniosek w trybie CCPA, prosimy o wysłanie wiadomości na adres info@wikiplus.co z tematem „California Privacy Request”.

12. W jaki sposób chronimy informacje

Mimo że zbieramy bardzo niewiele danych osobowych, w odniesieniu do danych, którymi się zajmujemy, stosujemy następujące zabezpieczenia:

• Cały ruch do i z serwisu wikiplus.co jest szyfrowany w tranzycie za pomocą HTTPS (TLS 1.3 tam, gdzie jest obsługiwany).
• Zasoby statyczne są dostarczane z sieci CDN wyposażonej w ochronę DDoS oraz reguły zapory aplikacji webowych (WAF) blokujące zautomatyzowane ataki.
• Nie przechowujemy na naszych serwerach haseł, danych płatniczych, dokumentów tożsamości ani żadnych plików użytkowników — sama architektura zapobiega większości kategorii naruszeń danych.
• Dostęp do nielicznych interfejsów administracyjnych (DNS, hosting, analityka) jest ograniczony do upoważnionego personelu i chroniony silnymi, unikalnymi hasłami oraz uwierzytelnianiem dwuskładnikowym.
• Korespondencja e-mailowa z użytkownikami jest przechowywana w zaszyfrowanych skrzynkach pocztowych i dostępna wyłącznie dla opiekunów odpowiedzialnych za wsparcie.

13. Prywatność dzieci

WikiPlus jest serwisem przeznaczonym dla odbiorców ogólnych i nie jest skierowany do dzieci poniżej 13. roku życia (lub poniżej 16. roku życia w jurysdykcjach, w których obowiązuje ten wiek wyrażania zgody na przetwarzanie danych). Świadomie nie zbieramy danych osobowych od dzieci w tych grupach wiekowych. Jeżeli jest Pan/Pani rodzicem lub opiekunem i sądzi, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem info@wikiplus.co — po zweryfikowaniu zgłoszenia niezwłocznie usuniemy te informacje.

14. Do Not Track i Global Privacy Control

Większość nowoczesnych przeglądarek umożliwia wysyłanie nagłówka „Do Not Track” (DNT) lub sygnału Global Privacy Control (GPC). Obecnie brak jest konsensusu branżowego dotyczącego honorowania DNT, dlatego na ten sygnał nie reagujemy. Honorujemy natomiast sygnał Global Privacy Control tam, gdzie ma on zastosowanie — jeżeli przeglądarka wysyła GPC, traktujemy go jako rezygnację ze „sprzedaży” lub „udostępniania” danych osobowych do celów reklamowych.

15. Zmiany w niniejszej polityce

Możemy okresowo aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian naszych praktyk, używanych usług lub obowiązującego prawa. Aktualna wersja jest zawsze dostępna pod adresem wikiplus.co/privacy/, a data ostatniej zmiany znajduje się na górze strony. Istotne zmiany zostaną oznaczone w banerze na stronie głównej przez co najmniej 30 dni. Zachęcamy do okresowego zapoznawania się z polityką.

16. Jak się z nami skontaktować

W razie pytań dotyczących niniejszej Polityki Prywatności, chęci skorzystania z przysługujących praw lub złożenia skargi związanej z prywatnością, można się z nami skontaktować poprzez następujące kanały:

• Email: info@wikiplus.co
• Formularz kontaktowy: Otwórz formularz kontaktowy