Polityka prywatności
Ostatnia aktualizacja: 25 października 2026 r.
1. Administrator i kontakt
Operatorem Otrek's Plugins jest Otrek's Plugins.
Kontakt w sprawach prywatności: https://otreksplugins.com/pl/contact. Możesz również skorzystać z kontaktu i pomocy. Polityka obejmuje tę stronę i API pobierania oraz aktualizacji.
2. Przetwarzane informacje
Konto zawiera adres e-mail, nazwę wyświetlaną, skrót hasła, status weryfikacji i ustawienia. Pola profilu są opcjonalne. Nowe konta mają publiczne profile; możesz ustawić profil jako prywatny w ustawieniach konta. Publiczne opinie pokazują nazwę, ocenę, treść i ocenianą wersję. Prywatne wiadomości widzisz Ty i zespół administratorów.
Weryfikacja zakupu wykorzystuje marketplace, nazwę kupującego, numer zamówienia i przesłane dowody. Przy włączonych zakupach Lemon Squeezy do płatności przekazujemy nazwę konta, e-mail i niejawny identyfikator powiązania z kontem. Podpisane zdarzenia dostarczają dane zamówienia, produktu, statusu płatności, waluty, kwot i zwrotów potrzebne do nadania lub zmiany dostępu do pobrań. Strona zapisuje te dane zamówień i dostępu oraz skróty zdarzeń, bez pełnych danych karty. Dane płatnicze wpisujesz w Lemon Squeezy. Zakupy w innych marketplace nadal można weryfikować ręcznie. Dane zamówień pozostają tak długo, jak wymaga tego dostęp, pomoc, zwroty i obowiązujące zobowiązania.
Historia pobrań obejmuje konto, produkt, wersję, czas, źródło i skrót IP z kluczem. Tokeny są przechowywane jako skróty wraz z zakresem, terminem ważności i ostatnim użyciem. API otrzymuje aktualną wersję pluginu; sprawdzenie aktualizacji nie potwierdza jej instalacji.
3. Cele i podstawy
Niezbędne dane konta, dostępu i pobrań służą realizacji usługi i obsłudze dostępu do oprogramowania (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo, zapobieganie nadużyciom, obsługa pomocy i proporcjonalne statystyki produktów realizują uzasadniony interes polegający na utrzymaniu niezawodnej usługi (lit. f). Obowiązki prawne realizujemy na podstawie lit. c, gdy mają zastosowanie. Opcjonalne dane profilu publikujemy zgodnie z Twoim wyborem; możesz go cofnąć w ustawieniach. Nie sprzedajemy danych i nie tworzymy profili reklamowych z tych statystyk.
E-mail jest wymagany do utworzenia, weryfikacji i odzyskania konta. Bez wymaganych danych nie możemy udostępnić tych funkcji. Publiczną dokumentację można przeglądać bez konta.
4. Statystyki i pamięć urządzenia
Statystyki widzą tylko administratorzy. Obejmują odsłony, przybliżone dni odwiedzających, domeny odsyłające, ogólne typy urządzeń, pobrania i sprawdzenia aktualizacji. IP i informacje przeglądarki służą chwilowo do wyliczenia pseudonimu zmieniającego się każdego dnia UTC. Statystyki nie zapisują surowych IP, pełnych identyfikatorów przeglądarki ani ścieżek i parametrów stron odsyłających. Administratorzy i rozpoznane boty nie wchodzą do zwykłych odwiedzin. Nie tworzymy ciasteczka analitycznego. Dzień odwiedzającego nie oznacza zidentyfikowanej osoby.
Niezbędne ciasteczka sesyjne obsługują logowanie i ochronę formularzy. Sesja wygasa po godzinie bezczynności lub maksymalnie po 12 godzinach. Ciasteczka języka i motywu działają do roku. Szkice edytora i preferencje przewodnika mogą pozostać w pamięci Twojej przeglądarki; usuń je na wspólnym urządzeniu. Dostawcy hostingu i ochrony mogą prowadzić osobne logi połączeń.
Pomiar odwiedzin produktów respektuje też sygnały Do Not Track i Global Privacy Control wysyłane przez przeglądarkę.
Live Activity wykorzystuje istniejącą sesję przeglądarki i pseudonim z kluczem, a po zalogowaniu także ID konta i wersję sesji. Tylko administratorzy widzą bieżącą, pogrupowaną podstronę, ogólną nazwę przeglądarki lub klienta, kod kraju z zaufanych danych Cloudflare lub GeoIP serwera, domenę źródłową albo rozpoznany znacznik kampanii oraz czasy aktywności. Pełne adresy IP, ciągi User-Agent oraz ścieżki i parametry źródłowych URL nie są zapisywane. Nie są używane zewnętrzne zapytania geolokalizacyjne ani dodatkowe ciasteczka śledzące. Aktywne sesje obejmują ostatnie pięć minut i kończą się po 30 minutach bez aktywności; logowanie i wylogowanie zachowują tę samą wizytę. Rozpoznane boty są grupowane osobno przy użyciu dziennego pseudonimu IP i przeglądarki z kluczem; ich tożsamość nie jest weryfikowana. DNT i GPC wyłączają zbieranie danych. Szczegóły sesji i dane deduplikacji podstron są usuwane po 24 godzinach braku aktywności, podczas ruchu lub zaplanowanego utrzymania. Nieidentyfikujące sumy sesji są zachowywane obok starszych statystyk: raz przy pierwszej wizycie w witrynie lub na podstronie w UTC, z grupą odbiorców z tego pierwszego wejścia. Wcześniejsze statystyki pozostają bez zmian. Regularnie uruchamiaj utrzymanie, aby egzekwować retencję także bez odwiedzin. Starsza pamięć zbiorczych liczników online wygasa po 15 minutach. Kosz zachowuje treści do przywrócenia bez usuwania licencji i historii.
5. Odbiorcy i usługi zewnętrzne
Upoważnieni administratorzy oraz dostawcy hostingu, bazy danych, poczty transakcyjnej, kopii i ochrony sieci przetwarzają dane potrzebne do swoich zadań. Lokalizacje i umowy zależą od konfiguracji operatora; poproś o aktualną listę dostawców i zabezpieczenia transferów zagranicznych. Transfer poza EOG musi mieć odpowiednią podstawę zgodną z RODO. Zewnętrzne obrazy, filmy i linki mogą łączyć przeglądarkę z ich dostawcami, którzy otrzymują IP i dane przeglądarki oraz stosują własne zasady. Zakupy na platformach i korzystanie z Discorda podlegają politykom tych usług.
6. Przechowywanie
Dane konta i dostępu przechowujemy tak długo, jak potrzebujemy ich do świadczenia dostępu, rozstrzygania sporów lub obowiązków prawnych. Po zamknięciu konta oceniamy możliwość usunięcia lub anonimizacji. Wiadomości i dowody zakupu pozostają przez czas potrzebny do obsługi sprawy, dalszych pytań lub potwierdzenia uprawnień. Możesz poprosić o usunięcie zbędnych informacji.
Dzienne pseudonimy obejmują bieżącą datę UTC i dwie poprzednie; starsze daty usuwa codzienne porządkowanie statystyk lub utrzymanie; zestawienia domen i urządzeń są ograniczone do 400 dni. Nieidentyfikujące sumy dzienne pozostają do raportów. Zaplanowane utrzymanie usuwa historię pobrań i przeczytane powiadomienia starsze niż 90 dni, audyt starszy niż 365 dni, wygasłe rekordy jednorazowe i lokalną pocztę testową. Kopie podlegają cyklowi operatora i służą odtwarzaniu; po odtworzeniu należy ponownie zastosować żądania usunięcia. Operator powinien regularnie uruchamiać utrzymanie i dostosować retencję logów hostingu oraz kopii do tej polityki.
7. Twoje prawa
Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, wnieść sprzeciw wobec uzasadnionego interesu oraz cofnąć zgodę tam, gdzie ma zastosowanie. Napisz na https://otreksplugins.com/pl/contact; możemy proporcjonalnie zweryfikować tożsamość, a zwykle odpowiadamy w ciągu miesiąca. Możesz złożyć skargę do właściwego organu, w tym niderlandzkiego Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl. Nie prowadzimy profilowania reklamowego ani wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne. Ograniczenie dostępu może ocenić administrator. Istotne zmiany polityki oznaczymy na tej stronie.
Bezpieczeństwo konta i ruch na stronie
Jeśli zapamiętasz urządzenie, ciasteczko logowania HttpOnly działa do 30 dni. Serwer zapisuje skrót tokenu, powiązanie z kontem, wersję sesji, ogólną nazwę urządzenia oraz daty użycia i wygaśnięcia. Wylogowanie odwołuje to urządzenie; zmiana hasła lub MFA odwołuje wszystkie zapamiętane urządzenia. Klucze aplikacji uwierzytelniającej są szyfrowane, a kody odzyskiwania przechowywane jako jednorazowe skróty. Kody QR powstają lokalnie bez wysyłania sekretów do zewnętrznego serwisu. Statystyki obejmują podstrony i zgrupowane strony konta, z osobnymi wynikami gości, użytkowników i administratorów. Nie zapisują prywatnych identyfikatorów podstron, wyszukiwań ani tokenów. Zwykłe raporty wykluczają administratorów i oddzielają boty; DNT/GPC są respektowane. Dzienne pseudonimy oraz 400-dniowe przechowywanie wymiarów podlegają zasadom opisanym wyżej.
Opcjonalne logowanie przez Google i Discord
Jeśli wybierzesz logowanie przez Google lub Discord, dostawca potwierdzi Twoją tożsamość i przekaże identyfikator konta, nazwę oraz informacje o adresie e-mail. Zapisujemy połączenie, aby logować Cię na to samo konto strony. Dane dostawcy są prywatne i nie trafiają na profil publiczny. Hasło dostawcy nigdy nie jest przekazywane tej stronie. Nie przechowujemy tokenów dostępu ani odświeżania dostawcy. Połączeniami można zarządzać i odłączać je w zabezpieczeniach konta, zachowując inną metodę logowania. Dostawca obsługuje uwierzytelnianie zgodnie z własną polityką prywatności.