Prywatność

Narzędzia wykonują swoją pracę w twojej przeglądarce. Użycie któregoś nie wysyła twojego pliku — jest on czytany i przetwarzany na twoim własnym komputerze.

Plik dociera do nas tylko wtedy, gdy zdecydujesz się go wysłać, a są na to trzy sposoby: naciśnięcie „Zapisz w moich plikach”, naciśnięcie „Udostępnij odnośnik” albo użycie naszego API, które z założenia jest serwerem. Wszystkie trzy są świadomymi czynnościami i żadna nie dzieje się przy okazji używania narzędzia. Nad udostępnianiem warto się zatrzymać: umieszcza ono plik pod publicznym adresem, który może otworzyć każdy z odnośnikiem, dopóki nie wygaśnie albo go nie zatrzymasz.

Używanie narzędzi nie mówi nam o tobie nic ponad anonimową liczbę otwarć strony. Przechowujemy coś o tobie tylko wtedy, gdy sam nam to dasz — zakładając konto albo pisząc do nas ze strony kontaktu, która potrzebuje adresu, żebyśmy mogli odpowiedzieć.

Nie ma ciasteczek reklamowych ani zewnętrznych narzędzi śledzących, więc nie ma też banera zgody do klikania.

Administratorem danych jest firma wymieniona poniżej. To znaczy, że decyduje, co jest zbierane i po co, i że to do niej należy pisać w każdej z tych spraw — także w sprawie praw wymienionych niżej na tej stronie.

HelpySelf jest pracą jednej osoby, więc „my” w całym tym tekście oznacza tę firmę i nikogo więcej.

Twój adres e-mail i hasło trzyma nasza usługa logowania, auth.digitaltomorrow.dk, prowadzona przez tych samych ludzi co HelpySelf. Przechowuje ona twoje dane logowania i nic więcej o tobie.

Samo HelpySelf przechowuje: twój adres e-mail, wybrany przez ciebie pseudonim, kolor twojego awatara, to czy chcesz być wymieniany na stronach narzędzi, czy chcesz e-maili o odpowiedziach, w jakim jesteś planie, daty założenia konta i ostatniej wizyty oraz — jeśli wykupisz plan — nazwę narzędzia, którego użyłeś tuż przedtem, żebyśmy wiedzieli, jakich narzędzi warto robić więcej.

Jeśli do nas napiszesz, przechowujemy wiadomość, nasze odpowiedzi i notatkę o tym, jaką miałeś wtedy przeglądarkę i rozmiar okna — zebrane po to, żeby pierwsza odpowiedź nie brzmiała za każdym razem „jakiej przeglądarki używałeś?”. Jeśli oznaczysz narzędzie, przechowujemy jego nazwę. Jeśli twoja propozycja zostanie zrealizowana, przechowujemy to, którego narzędzia dotyczyła i co się zmieniło.

RODO każe nam powiedzieć nie tylko, co przechowujemy, ale i na jakiej podstawie. Są trzy i każda obejmuje co innego.

Żeby zrobić to, o co poprosiłeś. Twoje konto, zapisane pliki, subskrypcja i wiadomości istnieją, bo o nie poprosiłeś, a nie możemy ich zapewnić, nie przechowując ich. To podstawa umowna i obejmuje większość tego, co tu jest.

Bo tak powiedziałeś. E-maile o odpowiedziach, wymienianie cię z imienia na stronie narzędzia i zapisywanie pliku na koncie są wyłączone, dopóki ich nie włączysz, i każde można z powrotem wyłączyć, nie tracąc niczego innego. To zgoda, a jej wycofanie jest przełącznikiem, a nie wnioskiem.

Bo to rozsądne i nic cię nie kosztuje. Utrzymanie usługi na nogach — limity żądań, przeciwdziałanie nadużyciom — i liczenie, jak często używa się każdego narzędzia, żebyśmy wiedzieli, które poprawiać. To uzasadniony interes i właśnie dlatego te liczby są zbudowane tak, żeby nie dało się ich powiązać z osobą: interes wymagający twojego zidentyfikowania nie byłby wyważony.

Zapisywanie jest dobrowolne i przechowuje wyłącznie wynik — nigdy plik, który podałeś narzędziu.

Zapisane pliki leżą w naszej usłudze plików, cdn.digitaltomorrow.dk, na Cloudflare R2 w UE. Domyślnie są prywatne: da się do nich dotrzeć tylko podpisanym odnośnikiem, który żyje pięć minut i jest wydawany po sprawdzeniu, że plik jest twój. Wyjątkiem jest plik, który świadomie udostępniasz — o tym mówi kolejny rozdział.

W planie darmowym są usuwane 30 dni po zapisaniu. W Pro są trzymane tak długo, jak subskrybujesz; jeśli zrezygnujesz, zostają jeszcze 30 dni, a potem są usuwane. Każdy z nich możesz usunąć sam w dowolnej chwili z Moich zapisów.

Niektóre narzędzia potrafią zachować to, co do nich wkładasz, żebyś mógł do tego wrócić: serię pomiarów testu prędkości, listę, którą porównujesz co miesiąc, szkic. To co innego niż zapisane pliki — plik jest tym, co narzędzie wytworzyło, a to jest tym, co ty wpisałeś.

Jest to przechowywane jako tekst w naszej własnej bazie na Cloudflare D1, w UE, obok twojego konta. Nic tam nie trafia, chyba że to zapiszesz albo używane przez ciebie narzędzie zapisuje na bieżąco i mówi na stronie, że to robi — test prędkości robi tak, gdy jesteś zalogowany, a nie zachowuje zupełnie nic, gdy nie jesteś.

Nie ma terminu ważności. W odróżnieniu od zapisanych plików, usuwanych w planie darmowym po 30 dniach, zapisana praca zostaje, dopóki jej nie usuniesz albo nie usuniesz konta. Jest mała i jest właśnie tym, po co wróciłeś, więc usuwanie jej na zegar byłoby złą obietnicą.

Ile możesz zachować, to liczba, a nie rozmiar: trzy w planie darmowym, sto w Pro. Osiągnięcie limitu nigdy nie przeszkadza ci edytować tego, co już masz — tylko zaczynać coś nowego.

Dowolną część możesz usunąć z Moich zapisów, wychodzi to w całości w eksporcie twoich danych i jest wymazywane razem z kontem.

Udostępnienie pliku czyni go publicznym. Odnośnik to adres w helpyself.com, który może otworzyć każdy, kto go ma — bez konta, bez logowania, bez sprawdzania, kim jest. Na tym to polega i jest to jedyna czynność tutaj, która coś publikuje.

Udostępniony plik jest najpierw plikiem zapisanym, więc wszystko z rozdziału powyżej ma zastosowanie: leży w cdn.digitaltomorrow.dk, na Cloudflare R2 w UE. Samo udostępnienie to osobny rekord, w którym jest token odnośnika, kiedy wygasa, ile razy został otwarty i hasło, jeśli je ustawiłeś. Jeden plik może mieć kilka odnośników, a zatrzymanie jednego zostawia pozostałe działające.

Każdy odnośnik wygasa sam — godzina, doba, tydzień albo trzydzieści dni, zależnie od tego, co wybrałeś. Nic nie jest wieczne: usterką, której unikamy, jest odnośnik wysłany raz i zapomniany, który przez lata podaje plik. Każdy z nich możesz zatrzymać wcześniej z Moich zapisów i działa to natychmiast.

Liczymy, ile razy odnośnik został otwarty, żeby odnośnik używany jak publiczna usługa pobierania przestał odpowiadać. Nie zapisujemy, kto go otworzył.

Każdy, kto dostanie odnośnik, może go zgłosić, nie otwierając pliku. Zgłoszony odnośnik przestaje działać od razu, a my mu się przyglądamy. Usunięcie pliku albo konta usuwa odnośnik razem z nim.

Każde narzędzie można też wywołać wprost — przez nasze API albo przez serwer Model Context Protocol, dzięki któremu może z nich korzystać asystent AI. Oba działają na naszych serwerach, więc to, co wysłane tą drogą, przetwarzamy my, a nie twoja przeglądarka.

Żądania nie są zapisywane wraz z treścią i nic nie zostaje po wysłaniu odpowiedzi — ale to jest serwer, a zapewnienie „tylko w przeglądarce” ze strony narzędzia go nie dotyczy. Asystent wywołujący narzędzie wysyła mu to, co ty dałeś asystentowi, więc warto o tym wiedzieć, zanim poda mu się plik, którego samemu by się nigdzie nie wysłało.

Subskrypcjami zajmuje się Stripe. Dane karty wpisuje się na własnej stronie Stripe i nigdy nie dotykają one HelpySelf — nigdzie na tej stronie nie ma pola, w które dałoby się wpisać numer karty.

Przechowujemy identyfikator, który Stripe daje nam dla twojego rekordu klienta, twój plan, jego status i datę odnowienia. To wszystko, co widzimy.

Liczymy, ile razy każde narzędzie zostaje otwarte, ile razy dochodzi do końca i ile razy kończy się błędem, w podziale na dzień, narzędzie, język i kraj — a dla wywołań przychodzących przez API albo asystenta AI także to, z którego z nich przyszło i w jakim planie.

To są liczby, a nie wizyty. Żaden identyfikator nie jest zapisywany, nic nie jest łączone z kontem i nie ma sposobu, żeby cofnąć się od nich do osoby.

Jak do każdej strony, tak i do naszej dociera się przez internet, więc nasz dostawca hostingu widzi adres IP, z którego przyszło żądanie, żeby móc na nie odpowiedzieć. Nie przechowujemy adresów IP, nie wstawiamy ich do tych liczb i nie używamy ich do identyfikowania kogokolwiek.

Nie stawiamy ciasteczek śledzących i nie używamy ciasteczek reklamowych ani profilujących, więc nie ma banera zgody do klikania. Pamięć lokalna twojej przeglądarki trzyma twój token logowania, oznaczone przez ciebie narzędzia i to, czy wybrałeś jasny czy ciemny motyw — wszystko czytelne wyłącznie dla tej strony i wszystko czyszczone, gdy się wylogujesz albo usuniesz konto.

Potwierdzenie rejestracji, resetowanie hasła i odnośniki logowania, wysyłane wtedy, gdy o nie poprosisz.

Najwyżej jedno podsumowanie dziennie, gdy czeka na ciebie odpowiedź. To da się wyłączyć w ustawieniach konta, a wyłączenie nie zatrzymuje odpowiedzi — tylko e-mail o niej.

Jeśli napisałeś do nas bez konta, nasza odpowiedź idzie na podany adres, a odpowiedź na nią wraca do nas — wiadomość zapisujemy przy twojej rozmowie, żeby wątek został w jednym miejscu. Pocztę dostarcza i odbiera w naszym imieniu Cloudflare.

Nie wysyłamy e-maili reklamowych.

Zapisane pliki: 30 dni w planie darmowym, a w Pro tak długo, jak trwa twoja subskrypcja, plus 30 dni po jej zakończeniu.

Twoje konto i jego ustawienia: tak długo, jak konto istnieje. Nie usuwamy kont za brak aktywności i nie trzymamy ich po tym, jak je usuniesz.

Wiadomości, które do nas wysyłasz, i nasze odpowiedzi: tak długo, jak istnieje twoje konto, bo rozmowa, której nie możesz już przeczytać, nie jest wielkim zapisem. Usunięcie konta usuwa je. Wiadomość wysłana ze strony kontaktu bez konta jest trzymana, dopóki się nią zajmujemy, i do roku później, żeby dopytanie miało do czego się odnieść.

Liczby użycia narzędzi: trzymane bezterminowo, bo to są liczby. Nie ma w nich nikogo do zapomnienia.

Na mocy RODO masz prawo zobaczyć, co o tobie przechowujemy, żądać sprostowania, żądać usunięcia, sprzeciwić się temu, jak tego używamy, ograniczyć to użycie i zabrać wszystko gdzie indziej w przenośnej postaci.

Większość z tych rzeczy to przyciski, a nie wnioski. Twoje dane widać na koncie, pseudonim i ustawienia zmieniasz tam, a „Usuń moje konto” wykonuje usunięcie w całości i natychmiast. W sprawach, których strony konta nie obejmują — kopia wszystkiego w jednym pliku, sprzeciw, sprostowanie, na które nie daliśmy ci pola — napisz do nas ze strony kontaktu, a odpowiemy w ciągu miesiąca.

Jeśli uważasz, że zrobiliśmy to źle, możesz złożyć skargę do swojego organu ochrony danych. W Danii jest to Datatilsynet (datatilsynet.dk); w innych krajach UE — organ twojego miejsca zamieszkania.

Wszystko, co o tobie przechowujemy, widać na twoim koncie: twoje wiadomości, zapisane pliki, wkłady, plan.

„Usuń moje konto” na stronie Moje konto wymazuje to wszystko — wiadomości, odpowiedzi, zapisane pliki i stojące za nimi obiekty, ulubione, wkłady i samo logowanie. Nie da się tego cofnąć i nie odzyskamy tego później. Narzędzia działają dalej bez konta.

Jeśli chcesz kopię czegoś albo masz pytanie o którąkolwiek z tych rzeczy, napisz do nas.

Cloudflare hostuje stronę, bazę danych i przestrzeń na pliki, w UE, oraz dostarcza naszą pocztę — zarówno tę, którą wysyłamy, jak i odpowiedzi, które wracają. Stripe obsługuje płatności. Nasze własne usługi logowania, plików i poczty działają na Cloudflare w UE.

Każda z nich przetwarza dane w naszym imieniu, na podstawie umowy, która mówi, co wolno im z nimi robić, i wymaga od nich zapewnienia bezpieczeństwa. Stripe jest wyjątkiem: przy płatnościach jest administratorem we własnym prawie, bo dane karty w ogóle do nas nie docierają.