To tłumaczenie udostępniono dla wygody. W razie rozbieżności rozstrzygająca jest wersja angielska.
Polityka prywatności
Ostatnia aktualizacja: 27 października 2026
DIZZUS GmbH („my”, „nas”, „Spółka”), z siedzibą w Zug w Szwajcarii, prowadzi serwis ConvertFly.io („Usługa”). Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i chronimy Twoje dane osobowe zgodnie ze szwajcarską federalną ustawą o ochronie danych (nFADP/nLPD) oraz, w stosownych przypadkach, z unijnym ogólnym rozporządzeniem o ochronie danych (RODO).
1. Administrator
Administratorem danych jest:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Kontakt: convertfly.io/contact
E-mail:
2. Dane, które zbieramy
2.1 Dane konta
Podczas zakładania konta zbieramy Twój adres e-mail, imię i nazwisko (jeśli je podasz) oraz skrót (hash) hasła. Uwierzytelnianie odbywa się bezpośrednio w ConvertFly; nie uczestniczy w nim żaden zewnętrzny dostawca tożsamości.
2.2 Dane płatnicze
Płatności obsługuje w całości Stripe. Nie przechowujemy numerów kart kredytowych ani danych rachunków bankowych. Otrzymujemy Twój identyfikator klienta Stripe, status subskrypcji i historię transakcji.
2.3 Dane plików
Przesyłane przez Ciebie pliki są automatycznie przetwarzane w celu konwersji. Ich zawartość służy wyłącznie do konwersji i nie jest udostępniana. Przesłane pliki i wyniki konwersji są przechowywane w systemach przechowywania obsługiwanych przez Dizzus GmbH i automatycznie usuwane:
- pliki importu: usuwane natychmiast po zakończeniu konwersji;
- pliki wynikowe: usuwane 24 godziny po utworzeniu.
2.4 Dane o korzystaniu
Zbieramy dane techniczne, w tym adres IP, typ przeglądarki, system operacyjny, odwiedzane strony oraz metadane konwersji (formaty plików, rozmiary plików, znaczniki czasu). Dane te służą do analityki, diagnozowania błędów i ulepszania Usługi.
2.5 Dane API
Jeśli korzystasz z API ConvertFly, rejestrujemy identyfikatory kluczy API, znaczniki czasu żądań, wywoływane endpointy i kody odpowiedzi w celu ograniczania liczby żądań i zapobiegania nadużyciom.
3. Podstawa prawna przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Świadczenie Usługi (konwersje) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO / art. 31 ust. 1 nFADP) |
| Obsługa płatności | Wykonanie umowy |
| Zarządzanie kontem | Wykonanie umowy |
| Analityka i ulepszanie usługi | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO / art. 31 ust. 1 nFADP) |
| Bezpieczeństwo i zapobieganie oszustwom | Prawnie uzasadniony interes |
| Zgodność z przepisami prawa | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
4. Podmioty przetwarzające
Udostępniamy dane osobowe następującym podmiotom przetwarzającym, z których wszystkie zawarły umowy powierzenia przetwarzania danych:
| Dostawca | Cel | Lokalizacja |
|---|---|---|
| Dizzus GmbH (własna infrastruktura) | Aplikacja, baza danych i przetwarzanie konwersji na dedykowanych serwerach obsługiwanych przez Dizzus | Wielka Brytania (Londyn) |
| Dizzus GmbH (własna infrastruktura) | Tymczasowe przechowywanie plików i przetwarzanie wideo (automatyczne usuwanie po 24 godz.) | Francja |
| Dizzus GmbH (własna infrastruktura) | Własna analityka internetowa bez plików cookie (Plausible) | Wielka Brytania (Londyn) |
| Stripe | Obsługa płatności | USA (stosowane SCC) |
| Cloudflare | DNS, ochrona przed botami (captcha Turnstile) i proxy przed skryptem analitycznym | Globalnie (stosowane SCC) |
| Resend | Wysyłka e-maili transakcyjnych (weryfikacja adresu, resetowanie hasła, potwierdzenie zamówienia, usunięcie konta) | USA, standardowe klauzule umowne |
Uwierzytelnianie odbywa się bezpośrednio w ConvertFly (bez zewnętrznego dostawcy tożsamości). Pliki i dane konwersji nigdy nie opuszczają infrastruktury obsługiwanej przez Dizzus GmbH.
5. Międzynarodowe przekazywanie danych
Pliki i dane aplikacji są przetwarzane na serwerach obsługiwanych przez samą Dizzus GmbH, zlokalizowanych w Wielkiej Brytanii i we Francji. Oba te kraje są uznawane przez szwajcarskiego FDPIC i Komisję Europejską za zapewniające odpowiedni stopień ochrony danych. Jeżeli podmiot przetwarzający znajduje się w kraju, który nie zapewnia takiego stopnia ochrony (np. Stripe lub Cloudflare w USA), stosujemy standardowe klauzule umowne (SCC) jako zabezpieczenia na podstawie art. 16 ust. 2 nFADP.
6. Okres przechowywania danych
- Pliki: pliki importu usuwane natychmiast po konwersji; pliki wynikowe usuwane po 24 godzinach.
- Dane konta: przechowywane, dopóki Twoje konto jest aktywne, i usuwane wraz z Twoimi plikami, gdy usuniesz konto. Pseudonimowy zapis ruchów kredytów jest przechowywany razem z dokumentacją płatności.
- Dokumentacja płatności: przechowywana przez 10 lat, zgodnie z wymogami szwajcarskiego prawa handlowego (OR art. 958f).
- Logi korzystania: przechowywane przez 90 dni, a następnie anonimizowane lub usuwane.
- Logi API: przechowywane przez 30 dni.
7. Twoje prawa
Na podstawie nFADP i RODO przysługuje Ci prawo do:
- Dostępu: żądania kopii swoich danych osobowych lub samodzielnego ich pobrania w Ustawieniach, „Eksportuj moje dane”;
- Sprostowania: poprawienia nieprawidłowych danych;
- Usunięcia: żądania usunięcia swoich danych („prawo do bycia zapomnianym”) lub samodzielnego usunięcia konta w Ustawieniach, „Usuń moje konto”, co następuje natychmiast;
- Przenoszenia: otrzymania swoich danych w formacie nadającym się do odczytu maszynowego (eksport to plik JSON);
- Ograniczenia: ograniczenia przetwarzania w określonych okolicznościach;
- Sprzeciwu: wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- Wycofania zgody: jeżeli przetwarzanie opiera się na zgodzie, jej wycofania w dowolnym momencie.
Aby skorzystać z któregokolwiek z tych praw, napisz do nas przez formularz kontaktowy. Odpowiemy w ciągu 30 dni.
8. Pliki cookie i śledzenie
ConvertFly używa wyłącznie niezbędnych plików cookie do uwierzytelniania (tokeny sesji) i w celach funkcjonalnych. Analityka internetowa działa na naszej własnej infrastrukturze (Plausible): jest zagregowana, przyjazna prywatności i w ogóle nie używa plików cookie.
Nie używamy reklamowych plików cookie i nie sprzedajemy Twoich danych podmiotom trzecim.
9. Prywatność dzieci
Usługa nie jest przeznaczona dla dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.
10. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie TLS podczas przesyłania, szyfrowanie przechowywanych plików (S3 SSE), komunikację z procesami roboczymi podpisaną HMAC-SHA256 oraz regularne przeglądy bezpieczeństwa.
11. Zgłaszanie naruszeń ochrony danych
W przypadku naruszenia ochrony danych osobowych, które powoduje wysokie ryzyko naruszenia Twoich praw i wolności, bez zbędnej zwłoki powiadomimy szwajcarskiego FDPIC oraz osoby, których dane dotyczą, zgodnie z art. 24 nFADP oraz art. 33-34 RODO.
12. Organ nadzorczy
Właściwym organem nadzorczym jest szwajcarski Federalny Inspektor Ochrony Danych i Informacji (FDPIC). Jeżeli przebywasz w UE/EOG, masz również prawo wnieść skargę do lokalnego organu ochrony danych.
13. Zmiany
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy e-mailem lub komunikatem w Usłudze. Data „Ostatnia aktualizacja” na górze odzwierciedla najnowszą wersję.
14. Kontakt
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Kontakt: convertfly.io/contact
Strona internetowa: www.convertfly.io