Polityka prywatności

1. Kim jesteśmy

WeScanTransfer („Drop”, „my”, „nas”) prowadzi www.wescantransfer.com — usługę do przenoszenia plików między Twoimi własnymi urządzeniami i do wysyłania plików innym mailem (DropMail). We wszystkich sprawach dotyczących prywatności napisz do nas: privacy@wescantransfer.com.

2. Co zbieramy — i czego świadomie nie

• •Twoje transfery („treści użytkownika”). Pliki, zdjęcia, skany i teksty, które przenosisz przez usługę, plus minimalne metadane (nazwa pliku, typ, rozmiar). Transfery między urządzeniami usuwają się automatycznie po 24 godzinach, linki DropMail po 48 godzinach — albo od razu, gdy naciśniesz „Usuń teraz”.
• •Dane DropMail. Adres e-mail odbiorcy, nazwa nadawcy i adres do odpowiedzi, które wpisujesz, oraz Twoja opcjonalna wiadomość — używane tylko po to, by dostarczyć ten jeden transfer, a potem usuwane razem z nim.
• •E-mail z listy oczekujących. Tylko jeśli sam go zostawisz i tylko po to, by poinformować Cię o wczesnym dostępie. Wypisujesz się jednym kliknięciem.
• •Podstawy techniczne. Standardowe logi serwera (IP, typ przeglądarki), które nasz dostawca hostingu trzyma krótko na potrzeby bezpieczeństwa i przeciwdziałania nadużyciom. Na potrzeby limitowania zapytań przechowujemy solony hash Twojego IP — a nie samo IP. Odsłony strony liczymy dodatkowo w formie zagregowanej, bez plików cookie — bez osobistych profili, bez śledzenia między witrynami.
• •Pomiar użycia. Korzystamy z Google Analytics, by rozumieć, jak używana jest strona — odwiedzane podstrony, skąd przychodzą odwiedzający, typy urządzeń. Do tego pomiaru ustawia własne pliki cookie. Nigdy nie widzi treści Twoich plików, wiadomości ani transferów, i nie budujemy z tego profili reklamowych.

Nie wymagamy rejestracji, nie budujemy profili, nie używamy trackerów reklamowych i nie przetwarzamy wrażliwych kategorii danych. Linki sesji używają długich, losowych identyfikatorów, których nigdy nie zapisujemy w całości.

3. Co z tym robimy (podstawy prawne)

• •Świadczenie usługi — przechowywanie i dostarczanie Twoich transferów (wykonanie umowy).
• •Bezpieczeństwo i przeciwdziałanie nadużyciom — automatyczne kontrole botów, limitowanie zapytań, blokowanie niebezpiecznych typów plików (uzasadniony interes).
• •Aktualizacje o wczesnym dostępie — tylko za Twoją zgodą, którą możesz w każdej chwili wycofać.

Nigdy nie używamy treści Twoich plików do ulepszania usługi, analityki, reklamy ani trenowania modeli AI. Kropka.

4. Kto dotyka danych (podmioty przetwarzające)

Do prowadzenia usługi korzystamy z niewielkiej grupy sprawdzonych dostawców infrastruktury — każdy związany własną umową powierzenia przetwarzania i każdy przetwarza tylko to, co jest ściśle potrzebne do jego funkcji:

• •Zaszyfrowany magazyn obiektów — przechowuje Twoje pliki w postaci zaszyfrowanej (AES-256) i trwale usuwa je zgodnie z naszym harmonogramem.
• •Zarządzana baza danych i infrastruktura czasu rzeczywistego — przechowuje metadane transferów i utrzymuje kanał na żywo między urządzeniami.
• •Hosting aplikacji i dostarczanie treści — bezpiecznie serwuje stronę przez TLS.
• •Wysyłka e-maili transakcyjnych — wysyła powiadomienia DropMail (tylko gdy korzystasz z DropMail).
• •Zagregowana analityka webowa — pomiar użycia bez plików cookie, zagregowany (patrz punkt 3). Nigdy nie widzi treści plików, wiadomości ani transferów.
• •Obsługa płatności — realizuje płatności za plany płatne; dane karty podajesz bezpośrednio u operatora płatności, nigdy nie dotykają naszych serwerów.

Dostawców wskazujemy tu według funkcji, a nie marki. Aktualną listę imiennie wskazanych podmiotów przetwarzających udostępniamy każdemu użytkownikowi lub klientowi na żądanie pod adresem privacy@wescantransfer.com. Każdy dostawca jest związany własnymi warunkami przetwarzania danych i przetwarza tylko to, co potrzebne do prowadzenia usługi. Nie sprzedajemy danych osobowych i ujawniamy je wyłącznie wtedy, gdy jesteśmy do tego prawnie zobowiązani.

5. Bezpieczeństwo

Transfery idą przez TLS 1.3 i leżą w postaci zaszyfrowanej (AES-256). Dostęp do bazy danych jest domyślnie zablokowany; każda sesja widzi tylko własne wpisy. Linki do pobrania to krótkotrwałe, podpisane adresy URL. Żaden system nie jest w 100% bezpieczny — ale nasza najlepsza ochrona jest prosta: trzymamy prawie nic i nie na długo.

6. Czas przechowywania

• •Transfery między urządzeniami: trwale usuwane po 24 godzinach (pliki i wpisy).
• •Pliki DropMail: trwale usuwane po 48 godzinach albo od razu przez „Usuń teraz”.
• •E-maile z listy oczekujących: do momentu, aż się wypiszesz albo wystartujemy i lista przestanie być potrzebna.
• •Hashe limitów zapytań i logi: rotują automatycznie w ciągu kilku dni.

7. Twoje prawa

Zależnie od miejsca zamieszkania (np. RODO) możesz mieć prawo do dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania. Ponieważ trzymamy prawie nic poza tym, co i tak usuwa się samo, najszybszą drogą dla większości spraw jest wbudowany przycisk „Usuń teraz”. W pozostałych sprawach napisz na privacy@wescantransfer.com — odpowiemy szybko. Możesz też złożyć skargę do lokalnego organu ochrony danych.

8. Dzieci

Usługa nie jest kierowana do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych.

9. Zmiany

Gdy nasze praktyki się zmienią, zaktualizujemy tę stronę i datę u góry. O istotnych zmianach poinformujemy w widocznym miejscu na stronie.