Polityka prywatności

Niniejsza strona stanowi tłumaczenie udostępnione dla wygody użytkownika. W razie rozbieżności między niniejszym tłumaczeniem a wersją angielską rozstrzygające znaczenie ma tekst angielski.

Niniejsza Polityka prywatności określa, jakie dane osobowe przetwarzamy w związku z rozszerzeniem przeglądarki AdTab Killer (dalej Rozszerzenie), stroną adtabkiller.htmyname.dev (dalej Strona) oraz stojącą za nimi usługą kont i licencji (dalej łącznie Usługa). Wskazuje, co zbieramy, w jakich celach to przetwarzamy, kto jeszcze te dane otrzymuje i jak długo je przechowujemy. Ma zastosowanie do Strony oraz do Rozszerzenia opublikowanego w Chrome Web Store, Microsoft Edge Add-ons i Firefox Browser Add-ons.

W skrócie: przetwarzamy dane niezbędne do działania płatnej licencji oraz ograniczony rejestr zdarzeń związanych z bezpieczeństwem. Nie prowadzimy działalności reklamowej, nie stosujemy narzędzi analitycznych i nie sprzedajemy ani nie wynajmujemy danych osobowych.

1. Dane przetwarzane na urządzeniu użytkownika

Ustawienia użytkownika, jego listy dozwolonych i zablokowanych witryn oraz dziennik działań Rozszerzenia są przechowywane lokalnie w przeglądarce. Ani historia przeglądania, ani wspomniany dziennik działań nie są przesyłane na nasze serwery.

W braku licencji Rozszerzenie nie wykonuje żadnych zapytań sieciowych: nie łączy się z żadnym naszym serwerem ani z podmiotami trzecimi i nie zawiera narzędzi analitycznych ani telemetrii.

Wyjątek stanowi weryfikacja licencji. W celu potwierdzenia ważności licencji oraz ustalenia instalacji, która z niej korzysta, Rozszerzenie łączy się z naszymi serwerami, tak jak czyniłaby to każda funkcja płatna wymagająca serwera. Zapytania te zawierają dane uwierzytelniające konta oraz wydany przez nas identyfikator tej instalacji. Nie zawierają niczego, co opisywałoby odwiedzane strony ani karty zamknięte przez Rozszerzenie. W odpowiedzi aktualizujemy licznik użycia oraz datę ostatniego kontaktu dla tej instalacji.

Synchronizacja w chmurze jest jedyną funkcją płatną, która przesyła ustawienia i listy użytkownika na nasze serwery, i działa wyłącznie po jej włączeniu przez użytkownika. Pozostaje wyłączona do chwili włączenia, Rozszerzenie działa bez niej w pełni, a jej włączenie niczego nie usuwa z przeglądarki: kopia przechowywana na naszych serwerach istnieje po to, aby pozostałe przeglądarki użytkownika mogły pobrać zmianę, a każda z nich zachowuje własną kopię.

Dane przechowywane w ten sposób są zaszyfrowane i nie możemy ich odczytać. Wartości są szyfrowane na urządzeniu użytkownika kluczem, którym dysponują wyłącznie jego przeglądarki, a adres witryny znajdującej się na liście dociera do nas jedynie w postaci jednokierunkowego skrótu, wobec czego możemy ustalić, ile witryn zawiera lista, lecz nie które to witryny. Sam klucz przechowywany jest wyłącznie w postaci otwieranej hasłem użytkownika, a hasło nigdy nie pozostaje w naszej dyspozycji. Nie jest natomiast ukryta liczba synchronizowanych wpisów oraz chwila ich zmiany. Zakres tego określają sekcji 2 i sekcji 7.

2. Dane, które przetwarzamy

Dane konta. Adres poczty elektronicznej, który stanowi konto, oraz hasło, przechowywane wyłącznie w postaci skrótu kryptograficznego. Konto utworzone w wyniku zakupu nie posiada hasła do chwili jego ustawienia przez użytkownika.

Dane zakupu. Data, kwota, adres poczty elektronicznej użyty przy płatności oraz identyfikator płatności nadany przez naszego dostawcę usług płatniczych. Danych karty nigdy nie otrzymujemy ani nie przechowujemy.

Dane licencji i urządzeń. Licencja, jej numer referencyjny na potrzeby pomocy technicznej, jej status oraz, o ile występuje, data wygaśnięcia, licznik użycia, a dla każdej powiązanej instalacji: identyfikator wydany przez nasze serwery, opcjonalna nazwa wybrana przez użytkownika, data powiązania oraz data ostatniego kontaktu. Licencja obejmuje maksymalnie 10 powiązanych instalacji.

Dane sesji. Sesje logowania przechowywane są w postaci skrótów, aby możliwe było ich unieważnienie. Dane dostępowe wydane Rozszerzeniu wygasają po godzinie; długotrwałe zapisy sesji wygasają po trzydziestu dniach albo z chwilą unieważnienia.

Dane bezpieczeństwa i audytu. Prowadzimy rejestr zdarzeń istotnych dla bezpieczeństwa konta: udanych i nieudanych prób logowania, zapytań odrzuconych wskutek przekroczenia limitu częstotliwości, zmian hasła, żądań odnośnika do ustawienia hasła, odłączonych urządzeń oraz zmian statusu konta lub jego licencji. Wpis może obejmować zdarzenie, jego datę i godzinę, źródłowy adres IP oraz adres poczty elektronicznej przesłany wraz z zapytaniem. Nieudane logowanie utrwala wprowadzony adres, który może nie odpowiadać żadnemu kontu. Okresy przechowywania określa sekcji 7.

Zsynchronizowane ustawienia i listy. Przetwarzane wyłącznie w razie włączenia synchronizacji w chmurze. Dla każdego synchronizowanego ustawienia lub każdej witryny przechowujemy jeden wpis obejmujący identyfikator, chwilę ostatniej zmiany oraz wartość zaszyfrowaną kluczem, którym nie dysponujemy. W przypadku ustawienia identyfikator nazywa je jawnie; w przypadku witryny z jednej z list zawiera jednokierunkowy skrót adresu zamiast samego adresu. Przechowujemy również zaszyfrowany klucz, otwierany wyłącznie hasłem użytkownika, oraz licznik, na podstawie którego przeglądarki ustalają, co zmieniło się od ich ostatniego połączenia. Po usunięciu witryny przez użytkownika zachowujemy opatrzony datą znacznik tego usunięcia, aby przeglądarka pozostająca wcześniej bez połączenia nie dodała jej ponownie.

Dzienniki serwera. Nasz dostawca hostingu oraz nasza aplikacja tworzą techniczne dzienniki błędów i zapytań, które mogą zawierać adresy IP.

Informacja zwrotna przy odinstalowaniu. Przy odinstalowaniu Rozszerzenia przeglądarka otwiera stronę z prośbą o podanie przyczyny. Udzielenie odpowiedzi jest dobrowolne. W razie odpowiedzi przechowujemy wybraną przyczynę, wprowadzony tekst, wersję Rozszerzenia, język, w którym było używane, informację o posiadaniu płatnej licencji, przybliżony przedział czasu instalacji (na przykład "pierwszy tydzień" albo "ponad rok", nigdy dokładną datę) oraz datę odpowiedzi. Nie przechowujemy przy tym żadnych danych identyfikujących: ani konta, ani adresu poczty elektronicznej, ani adresu IP, wobec czego odpowiedzi nie można przypisać osobie ani powiązać z innymi posiadanymi przez nas danymi. W tym polu nie należy wpisywać danych osobowych.

3. Cele i podstawy prawne

• Świadczenie zakupionej usługi: utworzenie i prowadzenie konta, wydanie i weryfikacja licencji oraz ewidencja powiązanych z nią instalacji.
• Uwierzytelnianie użytkownika i utrzymanie bezpieczeństwa Usługi: wykrywanie i ograniczanie nadużyć przy logowaniu, zapobieganie zautomatyzowanym nadużyciom naszych formularzy oraz umożliwienie zbadania incydentu dotyczącego konta.
• Świadczenie synchronizacji w chmurze, o ile została włączona: przechowywanie zaszyfrowanej kopii ustawień i list wybranych do synchronizacji, aby pozostałe przeglądarki użytkownika mogły pobrać zmianę.
• Kontakt z użytkownikiem w sprawach zakupu i konta, na zasadach określonych w sekcji 6.
• Ustalenie przyczyn odinstalowywania Rozszerzenia na podstawie opisanych wyżej odpowiedzi oraz ich usunięcie.
• Wypełnianie obowiązków rachunkowych i podatkowych oraz rozpatrywanie obciążenia zwrotnego lub żądania zwrotu środków; w tym celu dane zakupów przechowywane są na zasadach określonych w sekcji 7.

Przetwarzamy te dane, ponieważ są niezbędne do wykonania umowy zawartej między nami, do wypełnienia naszych obowiązków prawnych oraz ze względu na nasz prawnie uzasadniony interes polegający na utrzymaniu bezpieczeństwa i dostępności Usługi.

4. Odbiorcy i podmioty przetwarzające

Płatności obsługuje Stripe. Dane karty przekazywane są do Stripe i nie docierają do nas; otrzymujemy potwierdzenie zakupu oraz użyty przy nim adres poczty elektronicznej. Zob. politykę prywatności Stripe.

Cloudflare zapewnia weryfikację antybotową wyświetlaną w naszych formularzach logowania i hasła. Przy wczytaniu takiej strony przeglądarka łączy się z Cloudflare, które otrzymuje adres IP oraz techniczne cechy przeglądarki w celu ustalenia, czy zapytanie jest zautomatyzowane. Zob. politykę prywatności Cloudflare.

Nasz dostawca hostingu i poczty elektronicznej przechowuje bazę danych i doręcza w naszym imieniu wiadomości opisane w sekcji 6.

Dostawcy ci działają zgodnie z naszymi poleceniami i mogą przetwarzać dane poza krajem użytkownika. Poza powyższym ujawniamy dane osobowe wyłącznie tam, gdzie wymaga tego prawo. Nie sprzedajemy ani nie udostępniamy danych osobowych w celach reklamowych.

Strona nie wczytuje czcionek, mechanizmów śledzących ani narzędzi analitycznych podmiotów trzecich. Jedynym zapytaniem do podmiotu trzeciego, jakie wykonuje jej strona, jest opisana wyżej weryfikacja antybotowa, która pojawia się wyłącznie w formularzach logowania i hasła.

5. Pliki cookie

Portal konta zapisuje sesyjny plik cookie w celu utrzymania zalogowania i stosuje w swoich formularzach tokeny zapobiegające fałszowaniu żądań między witrynami. Plik cookie ograniczony jest do naszej witryny i nie jest odczytywalny przez skrypty. Nie stosujemy plików cookie reklamowych ani analitycznych, ani plików cookie służących do śledzenia użytkownika w innych witrynach.

6. Wysyłane wiadomości

Wysyłamy wyłącznie wiadomości transakcyjne: potwierdzenie zakupu oraz jednorazowy odnośnik służący do ustawienia lub zresetowania hasła. Nie wysyłamy biuletynów ani informacji handlowych i nie prowadzimy żadnej listy wysyłkowej.

7. Okresy przechowywania

• Dane konta, licencji i urządzeń: przez czas istnienia konta.
• Wygasłe sesje oraz wygasłe lub wykorzystane odnośniki do hasła: usuwane automatycznie z chwilą wygaśnięcia.
• Zapisy bezpieczeństwa i audytu: 90 dni w przypadku zdarzeń zwykłych oraz do roku w przypadku zdarzeń dotyczących zawieszenia lub usunięcia konta albo wydania licencji.
• Zsynchronizowane ustawienia i listy: przez czas, w którym synchronizacja w chmurze pozostaje włączona. Jej wyłączenie albo odznaczenie grupy niezwłocznie usuwa te wpisy z naszych serwerów, podobnie jak usunięcie konta. Zmiana lub zresetowanie hasła również je usuwa, ponieważ klucz je otwierający wywodzi się z hasła: po jego zmianie danych nie da się już zwrócić użytkownikowi, a ich przechowywanie byłoby bezcelowe. Z przeglądarek użytkownika nic nie jest usuwane, a pierwsza z nich, która się zaloguje, ponownie prześle swoją kopię. Opatrzone datą znaczniki usuniętych witryn są usuwane po 90 dniach.
• Informacje zwrotne przy odinstalowaniu: rok, aby jeden okres można było porównać z innym.
• Dzienniki serwera tworzone przez naszą aplikację: około dwóch tygodni, po czym są nadpisywane. Dzienniki przechowywane przez naszego dostawcę hostingu podlegają jego własnym zasadom przechowywania, na które nie mamy wpływu.
• Dane zakupów: przechowywane po usunięciu powiązanego konta przez okres wymagany przepisami rachunkowymi i podatkowymi oraz w celu umożliwienia rozpatrzenia zwrotu środków lub obciążenia zwrotnego. Zapis taki zawiera datę, kwotę, adres poczty elektronicznej użyty przy płatności oraz identyfikator płatności.

8. Prawa użytkownika

W zależności od miejsca zamieszkania użytkownikowi może przysługiwać prawo dostępu do przechowywanych przez nas danych osobowych jego dotyczących, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub sprzeciwu wobec niego, otrzymania ich w formacie umożliwiającym przeniesienie oraz wniesienia skargi do organu ochrony danych osobowych.

Użytkownik może usunąć konto samodzielnie, bez kontaktu z nami, ze stron swojego konta. Usunięcie kasuje konto, jego licencje, powiązane urządzenia oraz wszystko, co zostało zsynchronizowane. Dwie kategorie danych pozostają, obie opisane w sekcji 7 i obie przechowywane przez wskazane tam okresy: dane zakupów, niezbędne do rozpatrzenia zwrotu środków lub obciążenia zwrotnego oraz do wypełnienia przepisów rachunkowych, a także zapisy bezpieczeństwa, które istnieją po to, aby incydent dotyczący konta nadal mógł zostać zbadany.

W celu skorzystania z każdego innego prawa należy skontaktować się z nami w sposób określony w sekcji 11. Poprosimy o potwierdzenie dysponowania adresem poczty elektronicznej konta, ponieważ to ten adres identyfikuje konto, a innym sposobem weryfikacji żądania nie dysponujemy.

Usunięcie konta kasuje konto, jego licencje, powiązane urządzenia, sesje, odnośniki do hasła oraz zsynchronizowane ustawienia. Zgodnie z sekcji 7 zapis zakupu jest przechowywany.

9. Bezpieczeństwo

Hasła przechowywane są w postaci skrótów, a tokeny sesji oraz odnośniki do hasła przechowywane są w postaci skrótów, a nie w formie umożliwiającej ponowne użycie. Ruch do Strony obsługiwany jest przez HTTPS. Próby logowania i zmiany hasła podlegają ograniczeniu częstotliwości. Dostęp do danych osobowych ograniczony jest do tego, co niezbędne do prowadzenia Usługi.

Wszystko, co użytkownik synchronizuje, szyfrowane jest na jego urządzeniu przed wysłaniem kluczem, którym nie dysponujemy: przechowywany jest on wyłącznie w postaci otwieranej hasłem użytkownika, a i samo hasło nie dociera do nas w postaci czytelnej. Wynikają z tego dwa następstwa, oba zamierzone: kopia naszej bazy danych jest bezużyteczna dla tego, kto ją uzyska, a my w żadnym wypadku nie możemy odtworzyć zsynchronizowanych danych użytkownika.

Żaden sposób przechowywania ani przesyłania nie jest w pełni bezpieczny i nie możemy zagwarantować bezpieczeństwa absolutnego.

10. Dzieci

Usługa nie jest kierowana do dzieci poniżej 13 roku życia i nie zbieramy świadomie dotyczących ich danych osobowych. Jeżeli zachodzi podejrzenie, że dziecko przekazało nam dane osobowe, prosimy o kontakt; dane te usuniemy.

11. Kontakt

AdTab Killer to nazwa handlowa zarejestrowana w stanie Floryda, prowadzona przez Handrit Trimino w ramach jednoosobowej działalności gospodarczej.

E-mail: support-adtabkiller@htmyname.dev

Żądanie dotyczące danych należy przesłać z adresu poczty elektronicznej konta, którego dotyczy: to ten adres identyfikuje konto, a innym sposobem weryfikacji żądania nie dysponujemy.

12. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę. Data wskazana na początku ulega wówczas zmianie, a o zmianach istotnych informujemy na stronie Nowości. Dalsze korzystanie z Usługi po zmianie oznacza przyjęcie zaktualizowanej polityki.