Polityka prywatności

Zbieramy następujące rodzaje informacji:

• Informacje o koncie: Adres e-mail i adres URL witryny podczas aktywacji wtyczki.
• Dane o użytkowaniu: Liczba przetworzonych obrazów, rozmiary plików i statystyki optymalizacji.
• Technical Data: WordPress version, PHP version, and plugin version.

To, czy przechowujemy Twoje obrazy, zależy od planu:

• W planach WordPress Free i Starter, API Ignite oraz w Developer Sandbox, a także w WordPress Pro i Business z wyłączonym Cloud Offload, każdy przesłany plik jest przetwarzany w tymczasowym, zaszyfrowanym magazynie przetwarzania (AES-256).
• W tych planach zoptymalizowany obraz wraca do Twojej strony lub aplikacji, przesłany plik jest automatycznie usuwany w ciągu 24 godzin i nie zachowujemy żadnej kopii. Twoje oryginały pozostają na Twoim serwerze lub w Twoim magazynie.
• W planach WordPress Pro i Business Cloud Offload jest opcjonalny: jeśli go włączysz, przechowujemy oryginalny obraz w naszym bezpiecznym, zaszyfrowanym magazynie w chmurze (AES-256) i dostarczamy zoptymalizowaną kopię przez CDN smallPict. W planach API Velocity i Momentum (klucze produkcyjne) przechowujemy oryginalny obraz w naszym bezpiecznym, zaszyfrowanym magazynie w chmurze (AES-256), gdzie po 90 dniach trafia do długoterminowego magazynu archiwalnego, a zoptymalizowaną kopię zapisujemy na potrzeby dostarczania przez CDN smallPict.
• Obrazy w tych planach są przechowywane, dopóki Twoje konto jest aktywne, i usuwane zgodnie z opisem w sekcji Przechowywanie danych. Jeśli podłączysz własny magazyn lub CDN (BYO), te pliki znajdują się na Twoim własnym koncie, poza SmallPict: odpowiadasz za nie Ty, a my nie przechowujemy ich kopii zapasowej.

We implement industry-standard security measures including HTTPS/TLS encryption.

You have the right to access, correct, or delete your personal data. Contact: privacy@smallpict.app

For questions about this Privacy Policy: privacy@smallpict.app

Przetwarzamy Twoje dane osobowe w oparciu o następujące podstawy prawne: realizacja umowy (utworzenie konta, rozliczenia i świadczenie usług), prawnie uzasadniony interes (zapobieganie oszustwom, analityka usług i monitorowanie bezpieczeństwa) oraz zgoda (komunikacja marketingowa, którą możesz wycofać w dowolnym momencie). Tam, gdzie ma zastosowanie prawo indonezyjskie, przetwarzanie opiera się również na Twojej zgodzie, konieczności wykonania umowy lub naszym prawnie uzasadnionym interesie jako administratora danych zgodnie z UU PDP nr 27/2022.

Jeśli znajdujesz się w Indonezji, oprócz praw opisanych w innych częściach niniejszej Polityki, ustawa UU PDP nr 27/2022 przyznaje Ci prawo do: uzyskania jasnych informacji o tożsamości administratora, podstawie prawnej, celu i odpowiedzialności za przetwarzanie Twoich danych osobowych; uzupełnienia, zaktualizowania lub sprostowania błędów w danych; dostępu i uzyskania kopii danych; zakończenia przetwarzania, usunięcia i/lub zniszczenia danych; wycofania zgody; sprzeciwu wobec zautomatyzowanego podejmowania decyzji, w tym profilowania; oraz żądania odszkodowania za naruszenia w przetwarzaniu danych zgodnie z obowiązującym prawem. Aby skorzystać z tych praw, napisz do nas na adres privacy@smallpict.app.

W przypadku wystąpienia naruszenia ochrony danych osobowych, które może skutkować ryzykiem naruszenia Twoich praw, niezwłocznie powiadomimy właściwy organ nadzorczy oraz poszkodowanych użytkowników. W przypadku użytkowników chronionych na mocy ustawy UU PDP nr 27/2022 powiadomienie to nastąpi w ciągu 3x24 (siedemdziesięciu dwóch) godzin od momentu powzięcia przez nas wiedzy o naruszeniu, zgodnie z wymogami prawa indonezyjskiego. W przypadku użytkowników objętych RODO powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od wykrycia naruszenia, a także powiadomimy bezpośrednio poszkodowane osoby, jeżeli naruszenie może powodować wysokie ryzyko naruszenia ich praw i wolności.

Aby świadczyć usługę, SmallPict korzysta z zaufanych dostawców usług (hosting w chmurze, dostarczanie treści, płatności i e-mail), którzy mogą przetwarzać dane w krajach innych niż Twój kraj zamieszkania. Lista podmiotów przetwarzających jest dostępna na żądanie. W przypadku przekazywania danych osobowych użytkowników z UE/EOG poza EOG opieramy się na odpowiednich zabezpieczeniach, takich jak Standardowe Klauzule Umowne. W przypadku przekazywania danych indonezyjskich użytkowników poza terytorium Indonezji działamy zgodnie z art. 56 ustawy UU PDP nr 27/2022, dbając o to, aby kraj odbiorcy zapewniał równoważny lub wyższy poziom ochrony danych osobowych lub aby stosowane były wiążące odpowiednie zabezpieczenia.

Przechowujemy dane Twojego konta tak długo, jak pozostaje ono aktywne. Obrazy i ich kopie zapasowe przechowujemy tylko wtedy, gdy zapisujemy Twoje obrazy (WordPress Pro i Business z włączonym Cloud Offload, API Velocity i Momentum); we wszystkich pozostałych przypadkach tymczasowo przesłane pliki są usuwane w ciągu 24 godzin. W przypadku zamknięcia lub usunięcia konta przechowujemy dane przez 7 dni, aby umożliwić jego przywrócenie, po czym są one trwale usuwane z naszych systemów produkcyjnych, z zastrzeżeniem prawnego obowiązku dłuższego przechowywania niektórych dokumentów (np. danych rozliczeniowych do celów podatkowych).

SmallPict nie jest skierowany do osób poniżej 18 roku życia (lub wieku pełnoletności w Twojej jurysdykcji) i świadomie nie zbiera od nich danych osobowych. Jeśli dowiemy się, że przypadkowo zebraliśmy dane osobowe od osoby niepełnoletniej bez wymaganej zgody, podejmiemy kroki w celu niezwłocznego usunięcia tych danych.

W przypadku jakichkolwiek pytań, wniosków lub skarg dotyczących niniejszej Polityki prywatności lub naszych praktyk przetwarzania danych, skontaktuj się z nami pod adresem privacy@smallpict.app.