1. Kto jest administratorem danych
Administratorem danych osobowych przetwarzanych w serwisie heicnajpg.pl jest BDK Media Daniel Bihun. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@heicnajpg.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga.
Dokument opisuje przetwarzanie danych zgodnie z rozporządzeniem RODO (rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679) oraz z polską ustawą o ochronie danych osobowych.
2. Co dzieje się z Twoimi zdjęciami
Kiedy wrzucasz plik do konwertera, trafia on na nasz serwer, zostaje przekonwertowany na JPG i zapisany w katalogu opisanym losowym identyfikatorem. Link do pobrania zawiera ten identyfikator, jest niemożliwy do odgadnięcia i nie da się go wyszukać, bo katalog nie ma listingu, a każde pobranie przechodzi przez skrypt sprawdzający token paczki.
- Czas przechowywania: 30 dni. Po tym czasie cała paczka usuwa się automatycznie, bez żadnej akcji z Twojej strony.
- Zachowujemy też plik źródłowy HEIC obok wynikowego JPG, żeby dało się ponowić pobranie. Znika razem z resztą paczki.
- Nikt nie przegląda przesłanych zdjęć. Nie ma panelu podglądu, nie ma moderacji treści, nie ma ręcznej weryfikacji.
- Nie udostępniamy plików osobom trzecim i nie wykorzystujemy ich do trenowania modeli uczenia maszynowego.
- Nie wiążemy plików z Twoją osobą. Do paczki nie jest przypisany żaden identyfikator użytkownika, e-mail ani adres IP.
Zdjęcia same w sobie mogą być danymi osobowymi, jeśli widać na nich ludzi. Przesyłając je, potwierdzasz, że masz prawo to zrobić. Konwersja odbywa się wyłącznie na Twoje żądanie, a my występujemy tu w roli technicznego wykonawcy tej jednej operacji.
Przenosimy metadane EXIF z pliku HEIC do pliku JPG, żeby zachować datę wykonania
i parametry aparatu. Jeśli zdjęcie zawiera współrzędne GPS, przejdą one do pliku JPG.
Zanim wyślesz komuś przekonwertowane zdjęcie, warto o tym pamiętać. Lokalizację
usuniesz w większości programów graficznych albo narzędziem exiftool
komendą exiftool -gps:all= zdjecie.jpg.
Tryb konwersji w przeglądarce
Na serwerach, które nie mają własnego dekodera HEIC, konwersja wykonuje się w całości w Twojej przeglądarce, w osobnym wątku, przy użyciu biblioteki libheif. W tym trybie obraz jest dekodowany na Twoim urządzeniu, a na serwer trafia dopiero gotowy plik JPG. Sposób przechowywania i czas usunięcia pozostają takie same.
3. Adres IP i ochrona przed nadużyciami
Nie zapisujemy adresów IP w czytelnej postaci. Żeby ktoś nie zablokował serwera tysiącem konwersji na minutę, liczymy z adresu IP nieodwracalny skrót kryptograficzny (SHA-256 z dodatkowym ciągiem znaków, skrócony do 16 znaków) i to on jest nazwą pliku licznika. Z takiego skrótu nie da się odtworzyć adresu.
- Licznik pamięta wyłącznie znaczniki czasu ostatnich konwersji, nic więcej.
- Limit wynosi 120 konwersji na godzinę z jednego adresu.
- Pliki liczników usuwają się po 24 godzinach przy sprzątaniu magazynu.
4. Logi serwera
Jak każdy serwer WWW, nasz hosting prowadzi standardowe logi dostępu: adres żądania, znacznik czasu, kod odpowiedzi, typ przeglądarki i adres IP. Są to logi techniczne po stronie dostawcy hostingu, rotowane i nadpisywane automatycznie. Nie budujemy z nich profili, nie łączymy ich z przesłanymi plikami i nie analizujemy ich poza sytuacjami awaryjnymi, na przykład przy diagnozowaniu błędu albo ataku.
5. Statystyki odwiedzin
Do zliczania odwiedzin używamy Ahrefs Web Analytics. To narzędzie zostało zaprojektowane tak, żeby nie zapisywać ciasteczek ani identyfikatorów w przeglądarce i nie śledzić użytkownika między witrynami. Dostajemy z niego wyłącznie liczby zbiorcze: ile było odsłon, z jakiego kraju, z jakiej strony przyszedł ruch. Nie da się z nich wyciągnąć pojedynczej osoby.
Korzystamy też z Google Search Console, czyli narzędzia dla właścicieli stron, które pokazuje zbiorcze dane o wyświetleniach w wynikach wyszukiwania. Tu również nie ma żadnego skryptu na stronie i żadnych danych indywidualnych.
6. Czego nie robimy
Ta lista jest równie ważna jak poprzednie sekcje, bo opisuje rzeczy, których po prostu nie ma:
- Nie zakładamy kont użytkowników, nie ma logowania ani historii konwersji.
- Nie prosimy o adres e-mail, numer telefonu ani żadne dane rejestrowe.
- Nie prowadzimy newslettera i nie wysyłamy wiadomości marketingowych.
- Nie sprzedajemy ani nie wynajmujemy danych nikomu.
- Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji.
- Nie osadzamy wtyczek społecznościowych, map, filmów ani czatów z innych serwisów.
- Nie wyświetlamy reklam i nie używamy żadnych ciasteczek.
7. Jak długo przechowujemy dane
| Rodzaj danych | Jak długo | Co się dzieje potem |
|---|---|---|
| Przesłane pliki HEIC i wynikowe JPG | 30 dni | Automatyczne usunięcie całej paczki |
| Skrót adresu IP w liczniku limitu | do 24 godzin | Plik licznika jest kasowany przy sprzątaniu |
| Tymczasowe archiwa ZIP | do 24 godzin | Usuwane automatycznie |
| Logi serwera u dostawcy hostingu | zgodnie z polityką hostingu | Rotowane i nadpisywane |
| Statystyki odwiedzin | bezterminowo, ale wyłącznie zbiorczo | Brak danych indywidualnych |
| Korespondencja e-mail z nami | do zakończenia sprawy, maksymalnie rok | Usuwana ze skrzynki |
8. Podstawy prawne przetwarzania
| Cel | Podstawa z RODO |
|---|---|
| Konwersja pliku i udostępnienie go do pobrania | art. 6 ust. 1 lit. b, wykonanie usługi na Twoje żądanie |
| Ochrona serwera przed nadużyciami (skrót IP, limit) | art. 6 ust. 1 lit. f, nasz uzasadniony interes |
| Logi techniczne i diagnostyka awarii | art. 6 ust. 1 lit. f, nasz uzasadniony interes |
| Zbiorcze statystyki odwiedzin | art. 6 ust. 1 lit. f, nasz uzasadniony interes |
| Odpowiedź na wiadomość e-mail | art. 6 ust. 1 lit. f, prowadzenie korespondencji |
9. Komu powierzamy dane
Nie sprzedajemy i nie przekazujemy danych nikomu w celach marketingowych. Z natury rzeczy korzystamy jednak z podmiotów technicznych, bez których serwis nie mógłby działać:
- Dostawca hostingu (Hostinger), na którego serwerach fizycznie leżą pliki i logi. Serwery znajdują się w Unii Europejskiej.
- Ahrefs, dostawca statystyk odwiedzin. Otrzymuje wyłącznie dane zbiorcze, bez ciasteczek i bez identyfikatorów użytkownika. Spółka ma siedzibę w Singapurze, więc dane statystyczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
- Google, w zakresie Search Console, czyli zbiorczych danych o wynikach wyszukiwania.
Dane mogą też zostać udostępnione uprawnionym organom państwowym, jeżeli zwrócą się do nas z wiążącym żądaniem opartym na przepisach prawa.
10. Twoje prawa
W zakresie danych, które przetwarzamy, przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- przenoszenia danych,
- skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Ponieważ nie prowadzimy kont, zwykle nie jesteśmy w stanie ustalić, które pliki są Twoje (art. 11 RODO). Dlatego najprostsza droga jest taka: wyślij nam na kontakt@heicnajpg.pl link do pobrania, który dostałeś po konwersji. Usuniemy tę paczkę ręcznie, zwykle tego samego dnia. Jeśli nic nie zrobisz, pliki i tak znikną po 30 dniach.
11. Bezpieczeństwo
- Cały ruch idzie przez HTTPS, połączenie jest szyfrowane, a wersja bez szyfrowania przekierowuje na szyfrowaną.
- Katalog z plikami użytkowników nie jest dostępny bezpośrednio z internetu. Każde pobranie przechodzi przez skrypt sprawdzający token paczki.
- Katalogi nie mają listingu, a nazwy paczek są losowe i nieodgadywalne.
- Serwer wysyła nagłówki bezpieczeństwa ograniczające osadzanie strony i dostęp do kamery, mikrofonu oraz lokalizacji.
- Sprzątanie starych plików działa automatycznie, także wtedy, gdy nikt nie odwiedza strony.
Żadne zabezpieczenie nie jest stuprocentowe. Jeżeli Twoje zdjęcia są wyjątkowo wrażliwe, rozsądniej jest przekonwertować je programem działającym lokalnie na Twoim komputerze. Opisujemy takie narzędzia w poradniku jak przekonwertować HEIC na JPG.
12. Dzieci
Serwis nie jest kierowany do dzieci i nie zbiera świadomie danych osób poniżej 16 roku życia. Nie ma tu rejestracji ani żadnego miejsca, w którym trzeba podać swoje dane.
13. Zmiany polityki
Jeżeli zmienimy sposób działania serwisu, zaktualizujemy ten dokument i zmienimy datę na górze strony. Przy zmianach istotnych, na przykład przy wprowadzeniu nowej kategorii danych, opiszemy je wprost, zamiast chować w środku akapitu.
14. Kontakt
Pytania, żądania dotyczące danych, prośby o wcześniejsze usunięcie pliku: kontakt@heicnajpg.pl. Odpowiadamy zwykle w ciągu kilku dni roboczych, a na żądania z RODO najpóźniej w ciągu miesiąca.
Zobacz też politykę cookies, która opisuje, dlaczego w Twojej przeglądarce nie pojawia się ani jedno ciasteczko.