Polityka prywatności Plikerii
Wartości w [nawiasach kwadratowych] nie są jeszcze ustalone.
Obowiązuje od 11 października 2026 r.
Niniejsza polityka opisuje, jakie dane osobowe przetwarza Plikeria, w jakim celu i na jakiej podstawie, komu je przekazuje, jak długo je przechowuje oraz jakie prawa Ci przysługują.
Kim jesteśmy
Plikeria (plikeria.app) to serwis do przechowywania plików i ich udostępniania. Operatorem serwisu i administratorem Twoich danych w rozumieniu RODO jest Julia Rudzka, osoba prowadząca jednoosobową działalność gospodarczą w Polsce (miejsce zamieszkania: Dopiewiec, pow. poznański, NIP 7831849799, REGON 520987653, adres do korespondencji: skr. poczt. nr 36, 62-052 Komorniki). W sprawach dotyczących danych pisz na hello@plikeria.app.
Jakie dane przetwarzamy i w jakim celu
Strona internetowa
Każde zapytanie do strony jest zapisywane w dzienniku technicznym hostingu: adres IP, przeglądarka i przybliżona lokalizacja ustalona na podstawie adresu IP. Dziennik jest potrzebny do wykrywania błędów i ochrony serwisu przed atakami.
Ruch i szybkość stron mierzymy w Cloudflare Web Analytics: skrypt na stronie przekazuje Cloudflare, jaka strona została otwarta, skąd nastąpiło na nią przejście i jak szybko się załadowała.
W pamięci lokalnej przeglądarki przechowujemy klucz sesji, jeśli zalogujesz się na konto, a także wybrany motyw i język. Jest to potrzebne do działania strony.
Konto
- Adres e-mail — login i adres do wiadomości serwisowych. Bez adresu e-mail nie można założyć konta.
- Hasło, jeśli je ustawisz. Nie jest obowiązkowe.
- Sesje — przeglądarka, czas logowania i ostatniego użycia: aby nie trzeba było logować się ponownie.
- Język, w którym wysyłamy wiadomości e-mail.
- Skrót (hash) adresu IP przy logowaniu — w celu ochrony przed nadużyciami.
Pliki
Przechowujemy przesłane przez Ciebie pliki, informacje o nich (nazwa, rozmiar, typ,
daty), a także nazwę i adres Twojej półki — strony autora plikeria.app/@nazwa.
Płatności
- adres e-mail do wysłania dowodu zakupu: bez niego nie można zapłacić;
- kwota, waluta, data, status płatności i jej numer u operatora płatności;
- plik, za który zapłacono, oraz Twoje konto, jeśli płatność została dokonana po zalogowaniu się na nie.
Adresu e-mail używamy, aby wysłać dowód zakupu i poinformować, jeśli z opłaconym plikiem coś się stanie. Dane karty lub rachunku bankowego wprowadzasz na stronie operatora płatności — do nas one nie trafiają.
Zgłoszenia
Przechowujemy dane podane w zgłoszeniu, przebieg jego rozpatrywania i skrót adresu IP — w celu ochrony przed nadużyciami. Podanie w zgłoszeniu imienia i nazwiska oraz adresu e-mail jest obowiązkowe, z wyjątkiem zgłoszeń w niektórych kategoriach, które zgodnie z prawem muszą być rozpatrywane bez tych danych.
Wiadomości do nas
Twoje wiadomości wysłane na hello@plikeria.app i legal@plikeria.app przechowujemy wraz z załącznikami, aby móc na nie odpowiedzieć.
Na jakiej podstawie
| Co robimy | Podstawa (art. 6 ust. 1 RODO) |
|---|---|
| Prowadzimy konto, półkę i pliki, wysyłamy wiadomości serwisowe | Umowa z Tobą (lit. b) |
| Przyjmujemy płatności i wysyłamy dowody zakupu | Umowa (lit. b) |
| Przechowujemy dokumenty dotyczące płatności na potrzeby księgowości i urzędu skarbowego | Obowiązek wynikający z polskich przepisów podatkowych i przepisów o rachunkowości (lit. c) |
| Rozpatrujemy zgłoszenia, wykonujemy żądania organów, zawiadamiamy o przestępstwach | Obowiązek wynikający z DSA i innych przepisów (lit. c) |
| Prowadzimy dziennik techniczny, chronimy się przed nadużyciami | Prawnie uzasadniony interes: bezpieczeństwo serwisu i jego użytkowników (lit. f) |
| Przekazujemy punktowi kontaktowemu (hotline) plik zgłoszony jako CSAM, aby sprawdzić zasadność zgłoszenia | Prawnie uzasadniony interes: sprawdzenie zgłoszenia i ochrona pokrzywdzonych (lit. f) |
| Mierzymy ruch i szybkość stron | Prawnie uzasadniony interes: wiedza o tym, jak działa strona (lit. f) |
| Odpowiadamy na wiadomości | Prawnie uzasadniony interes: odpowiedź osobie, która do nas napisała (lit. f), a jeśli wiadomość dotyczy Twojego konta — umowa (lit. b) |
Kto otrzymuje dane
Podmioty przetwarzające przetwarzają dane w naszym imieniu i na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO):
| Podmiot przetwarzający | Co robi | Gdzie |
|---|---|---|
| Cloudflare, Inc. | Hosting, przechowywanie danych i plików, poczta e-mail, dziennik techniczny, statystyki ruchu | Pliki i baza danych — w UE, pozostałe dane mogą być przetwarzane także poza UE |
Oprócz podmiotów przetwarzających dane otrzymują:
- operator płatności Paynow — dane płatności. Dane karty i rachunku przetwarza jako odrębny administrator, zgodnie z własną polityką prywatności;
- przesyłający plik — istotę zgłoszenia dotyczącego tego pliku, bez informacji o tym, kto je złożył, chyba że są one niezbędne do ochrony praw przesyłającego;
- punkt kontaktowy Dyżurnet.pl — plik zgłoszony jako CSAM, aby sprawdzić zasadność zgłoszenia;
- organy państwowe — gdy wymaga tego prawo: na ich żądanie, a w razie podejrzenia przestępstwa zagrażającego życiu lub bezpieczeństwu osób — z naszej inicjatywy (art. 18 DSA);
- każdy, kto ma link — to, co publikujesz samodzielnie: nazwę i adres półki, nazwy plików i same pliki.
Przekazywanie danych poza UE
Niektóre podmioty przetwarzające mają siedzibę w USA. Przekazywanie tam danych jest zabezpieczone decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowymi klauzulami umownymi UE. Warunki przekazywania danych w przypadku Cloudflare określa jego umowa powierzenia przetwarzania danych.
Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dziennik techniczny hostingu | 7 dni |
| Dane o próbach logowania (adres e-mail, skrót adresu IP) | 24 godziny |
| Skrót adresu IP w zgłoszeniu | 30 dni |
| Sesja | do wylogowania, ale nie dłużej niż rok od ostatniego użycia |
| Konto | do usunięcia konta przez Ciebie |
| Plik | do usunięcia go przez Ciebie lub do jego usunięcia zgodnie z Regulaminem |
| Informacje o usuniętym pliku | do końca okresu przechowywania dokumentów dotyczących płatności |
| Płatności i dowody zakupu | tak długo, jak wymagają tego przepisy podatkowe: zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Zgłoszenia, w związku z którymi zastosowano środek wobec pliku lub konta, w tym tymczasowe zawieszenie; nakazy i żądania organów; nasze własne decyzje o zastosowaniu środków | 6 lat od końca roku, w którym podjęto decyzję |
| Zgłoszenia odrzucone bez zastosowania środków | 3 lata od końca roku, w którym podjęto decyzję |
| Korespondencja dotycząca zgłoszenia lub nakazu | tak długo jak samo zgłoszenie lub nakaz |
| Pozostała korespondencja | rok od ostatniej wiadomości |
| Zablokowany plik zabezpieczony jako dowód | 90 dni od zawiadomienia policji lub od nakazu organu, a w przypadku nakazu usunięcia treści terrorystycznych 6 miesięcy; dłużej — jeśli organ poprosi o przedłużenie |
Dłużej niż przez podany okres przechowujemy dane tylko wtedy, gdy toczy się w ich sprawie postępowanie dotyczące zgłoszenia lub gdy wymaga tego prawo, na przykład żądanie sądu lub prokuratora o zabezpieczenie danych.
Twoje prawa
Zgodnie z RODO możesz:
- sprawdzić, jakie dane o Tobie przechowujemy, i otrzymać ich kopię;
- sprostować nieprawidłowe dane;
- usunąć dane, jeśli nie mamy prawnie uzasadnionego powodu, aby je przechowywać;
- ograniczyć przetwarzanie, na przykład na czas rozpatrywania Twojego sprzeciwu;
- przenieść dane — otrzymać je w formacie nadającym się do odczytu maszynowego, aby przenieść je do innego serwisu.
Prawo do sprzeciwu. Możesz wnieść sprzeciw wobec przetwarzania, które prowadzimy na podstawie prawnie uzasadnionego interesu (lit. f w tabeli powyżej), z przyczyn związanych z Twoją szczególną sytuacją. Wówczas zaprzestaniemy go, chyba że mamy ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, lub dane są nam potrzebne do obrony przed roszczeniami.
Aby skorzystać z któregokolwiek z tych praw, napisz na hello@plikeria.app. Odpowiemy w ciągu miesiąca, a w trudnych przypadkach uprzedzimy, że potrzebujemy więcej czasu (nie więcej niż kolejne dwa miesiące).
Możesz wnieść skargę do polskiego organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, lub do organu nadzorczego w swoim kraju UE.
Jak chronimy dane
Chronimy dane za pomocą środków technicznych i organizacyjnych: przesyłamy je wyłącznie szyfrowanym połączeniem i ograniczamy dostęp do nich.
Zmiany
Jeśli zmienimy tę politykę, nowa wersja pojawi się na tej stronie wraz z datą wejścia w życie. O istotnych zmianach poinformujemy z wyprzedzeniem na adres e-mail konta.