{ "title": "Polityka prywatności – Glass Desktop Box™", "subtitle": "Najnowsza wersja – stan na 1 września 2026 r.", "sourceDate": "2026-09-01", "blocks": [ { "type": "heading", "text": "1. Administrator danych", "id": "1-verantwortlicher" }, { "type": "paragraph", "text": "administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:" }, { "type": "paragraph", "text": "Michael Hans-Josef Höhne, działający pod nazwą handlową „Rangsdorfer Software Company”" }, { "type": "paragraph", "text": "Własność jednoosobowa" }, { "type": "paragraph", "text": "Akazienweg 13" }, { "type": "paragraph", "text": "15834 Rangsdorf" }, { "type": "paragraph", "text": "Niemcy" }, { "type": "paragraph", "text": "E-mail: support@glassdesktopbox.com" }, { "type": "paragraph", "text": "Strona internetowa: https://glassdesktopbox.com" }, { "type": "paragraph", "text": "Najnowsza opublikowana wersja niniejszej Polityki prywatności jest dostępna pod adresem https://glassdesktopbox.com/privacy." }, { "type": "heading", "text": "2. Zakres", "id": "2-geltungsbereich" }, { "type": "paragraph", "text": "Niniejsza polityka prywatności dotyczy:" }, { "type": "bullet", "text": "strona internetowa glassdesktopbox.com, w tym funkcje pobierania, cen, pomocy technicznej, często zadawanych pytań, P2P i anulowania /;" }, { "type": "bullet", "text": "aplikacja desktopowa Glass Desktop Box™ dla obsługiwanych systemów operacyjnych;" }, { "type": "bullet", "text": "Aktywacja licencji, weryfikacja licencji i zarządzanie limitami w oparciu o wykorzystanie;" }, { "type": "bullet", "text": "Zdalne zaproszenia, sygnalizacja, bezpośrednie połączenia peer-to-peer i technicznie wymagane połączenia przekaźnikowe/TURN;" }, { "type": "bullet", "text": "Wsparcie, przetwarzanie umów, odstąpienie od umowy, rozwiązanie umowy i zwrot pieniędzy." }, { "type": "bullet", "text": "Desktop Experiences, publiczne odnośniki do doświadczeń i animacji oraz wybór zewnętrznych miejsc udostępniania;" }, { "type": "paragraph", "text": "Strony internetowe i usługi stron trzecich, do których jedynie prowadzą linki, nie są uwzględnione. Obowiązują dla nich informacje o ochronie danych danego dostawcy." }, { "type": "heading", "text": "3. Zasady i podstawy prawne", "id": "3-grundsatze-und-rechtsgrundlagen" }, { "type": "paragraph", "text": "Przetwarzamy dane osobowe w konkretnym celu, w sposób przejrzysty i ograniczony w niezbędnym zakresie. W zależności od obróbki stawiamy na:" }, { "type": "bullet", "text": "Art. 6 ust. 1 lit. a RODO – Zgoda;" }, { "type": "bullet", "text": "Art. 6 ust. 1 lit. b RODO – Zawarcie lub realizacja umowy;" }, { "type": "bullet", "text": "Art. 6 ust. 1 lit. c RODO – Wypełnienie obowiązków prawnych;" }, { "type": "bullet", "text": "Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy, w szczególności bezpieczeństwo działania, analiza błędów, ochrona przed nadużyciami i oszustwami oraz obrona prawna;" }, { "type": "bullet", "text": "§ 25 TDDDG – Przechowywanie informacji lub dostęp do informacji w urządzeniu końcowym, chyba że jest to absolutnie konieczne lub wyraźna zgoda." }, { "type": "heading", "text": "4. Udostępnianie strony internetowej i logi serwera", "id": "4-bereitstellung-der-website-und-serverprotokolle" }, { "type": "paragraph", "text": "Publiczna strona glassdesktopbox.com jest hostowana przez Hostinger i udostępniana za pośrednictwem sieci dostarczania treści Hostinger (hCDN)." }, { "type": "paragraph", "text": "W przypadku uzyskania dostępu do strony internetowej Hostinger, hCDN i zaangażowane serwery internetowe przetwarzają w szczególności adres IP, datę i godzinę, strefę czasową, żądany adres URL i metodę HTTP, status HTTP, ilość przesłanych danych, stronę odsyłającą, przeglądarkę / informacje o kliencie użytkownika, system operacyjny / informacje o urządzeniu, informacje o pamięci podręcznej i routingu, a także wydarzenia związane z bezpieczeństwem. Dostarczone odpowiedzi HTTP zawierają również techniczny identyfikator żądania hCDN. Dane te są przetwarzane w celu dostawy, równoważenia obciążenia, stabilności, diagnozowania błędów oraz wykrywania i obrony przed atakami." }, { "type": "paragraph", "text": "Podstawą prawną jest art. 6 ust. 1 lit. f) RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne, szybkie i bezproblemowe działanie serwisu. W swojej polityce prywatności Hostinger opisuje przetwarzanie danych dotyczących adresu IP, przeglądarki, urządzenia, strony odsyłającej /Exit, znacznika czasu i strumienia kliknięć, a także danych dotyczących bezpieczeństwa i niewłaściwego wykorzystania. Hostinger zasadniczo przechowuje dane tylko tak długo, jak jest to konieczne do świadczenia usług, bezpieczeństwa, wypełnienia zobowiązań prawnych lub obrony prawnej; niektóre dane dotyczące niewłaściwego wykorzystania mogą być przechowywane przez okres do jednego roku po zawieszeniu konta ze względów bezpieczeństwa. Nie skonfigurowaliśmy żadnego dodatkowego miejsca do przechowywania naszych własnych analiz stron internetowych ani dzienników marketingowych." }, { "type": "paragraph", "text": "Publiczna strona jest udostępniana przez infrastrukturę Hostinger opisaną w sekcji 4. Komponenty licencyjne, sygnalizacyjne, TURN/relay i aktualizacyjne korzystają ponadto z infrastruktury Hetzner opisanej w sekcji 5." }, { "type": "heading", "text": "5. Infrastruktura licencyjna i połączeniowa w Hetzner", "id": "5-hosting-lizenz-und-verbindungsinfrastruktur-bei-hetzner" }, { "type": "paragraph", "text": "Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy, jest obecnie wykorzystywana do usług licencyjnych, sygnalizacyjnych, TURN/relay i aktualizacyjnych. Zależnie od usługi Hetzner przetwarza dane jako podmiot przetwarzający; dla własnych celów prawnych lub bezpieczeństwa może działać jako odrębny administrator." }, { "type": "paragraph", "text": "Może to mieć wpływ na protokoły połączeń i serwerów, adresy IP, znaczniki czasu, dane techniczne sesji i licencji, a także tymczasowo zaszyfrowane pakiety danych dla połączeń przekaźnikowych. Podstawą jest art. 6 ust. 1 lit. b i f RODO; W razie potrzeby zawierane są umowy z podmiotami przetwarzającymi zgodnie z art. 28 RODO." }, { "type": "paragraph", "text": "Specyficzna konfiguracja techniczna produkcyjnego projektu Hetzner, zasady przetwarzania zamówień umownych, lokalizacje serwerów, kopie zapasowe, podprocesorzy i okresy usuwania są dokumentowane w wewnętrznym katalogu czynności przetwarzania oraz w dokumentach bezpieczeństwa technicznego i aktualizowane w przypadku zmian." }, { "type": "heading", "text": "6. Wymagane technicznie przechowywanie urządzeń, pliki cookie i podobne technologie", "id": "6-technisch-erforderliche-endgeratespeicherung-cookies-und-ahnliche-technologien" }, { "type": "paragraph", "text": "W pełni sprawdzony, zastrzeżony kod źródłowy nowej witryny Next.js nie ustawia obecnie własnych plików cookie i nie korzysta z usług `localStorage`, `sessionStorage` ani IndexedDB. Nie zawiera własnych analiz, pomiarów zasięgu, reklam, śledzenia ani integracji marketingowej. Okno wsparcia Nox jedynie tymczasowo przechowuje widoczną historię rozmów w pamięci aktualnie otwartej strony przeglądarki; Kiedy strona zostanie zamknięta lub ponownie załadowana, ten stan lokalny zostanie utracony." }, { "type": "paragraph", "text": "Zgodnie z testowanym stanem rozwoju samo otwarcie nowej witryny Next.js nie wymaga zgody na pliki cookie do własnych celów analitycznych, reklamowych lub marketingowych. Czcionki wymienione w punkcie 7 pochodzą z plików Twojej witryny internetowej. Zewnętrzne treści YouTube będą ładowane wyłącznie po uzyskaniu wyraźnej zgody opisanej w punkcie 8." }, { "type": "paragraph", "text": "Jeśli w przyszłości nowa funkcja zapisze lub odczyta pliki cookie lub inne informacje na urządzeniu końcowym, zostanie ona oceniona przed użyciem zgodnie z art. 25 TDDDG i RODO. Nieistotne technologie zostaną aktywowane wyłącznie po wyrażeniu zgody; Deklaracja ta jest następnie uzupełniana o nazwę, dostawcę, cel i termin." }, { "type": "heading", "text": "7. Czcionki dostarczane lokalnie", "id": "7-lokal-bereitgestellte-schriftarten" }, { "type": "paragraph", "text": "Nowa witryna internetowa Next.js korzysta z czcionek Inter i Dancing Script dzięki wbudowanemu zarządzaniu czcionkami Next.js. Po utworzeniu witryny internetowej pliki czcionek są dołączane do plików Twojej witryny internetowej, a następnie dostarczane przez Twój własny serwer sieciowy. Kiedy odwiedzasz gotową stronę internetową, nie zostaje nawiązane połączenie z czcionkami Google ani serwerami Google. W celu wyświetlenia czcionek do Google nie są przesyłane żadne adresy IP ani inne dane odwiedzających. Zgoda zgodnie z art. 6 ust. 1 lit. a RODO lub art. 25 ust. 1 TDDDG nie jest w tym przypadku wymagana." }, { "type": "heading", "text": "8. Filmy z YouTube'a", "id": "8-youtube-videos" }, { "type": "paragraph", "text": "Na poszczególnych stronach można osadzać filmy z serwisu YouTube. Dostawcą na terenie EOG jest zazwyczaj firma Google Ireland Limited. Podczas ładowania wbudowanego odtwarzacza do Google mogą zostać przesłane adres IP, dane urządzenia i przeglądarki, odwiedzone strony, czasy, identyfikatory plików cookie oraz, w przypadku zalogowanych użytkowników, dane konta." }, { "type": "paragraph", "text": "Osadzanie odbywa się wyłącznie za zgodą zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać w przyszłości wycofana." }, { "type": "paragraph", "text": "Filmy YouTube są integrowane za pomocą rozwiązania dwóch kliknięć. Żaden odtwarzacz YouTube nie jest ładowany przed wyraźnym wyborem. Po wyrażeniu zgody odtwarzacz ładowany jest z youtube-nocookie.com; zgoda może zostać w przyszłości wycofana." }, { "type": "paragraph", "text": "Zewnętrzne łącza YouTube nie nawiązują połączenia przed ich wybraniem. Osadzone odtwarzacze pozostają zablokowane i pokazują lokalny obraz do chwili dobrowolnej zgody. Dopiero potem żądany film jest ładowany z youtube-nocookie.com. Google Ireland Limited może przetwarzać adres IP oraz dane urządzenia, przeglądarki, strony, czasu, identyfikatorów plików cookie i korzystania; nie można wykluczyć transferu poza EOG. Podstawą jest zgoda z art. 6 ust. 1 lit. a RODO oraz, w zakresie dostępu do urządzenia, § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać w ustawieniach prywatności. Informacje: https://policies.google.com/privacy · https://www.youtube.com/howyoutubeworks/user-settings/privacy/" }, { "type": "heading", "text": "9. Linki zewnętrzne i oferty w mediach społecznościowych", "id": "9-externe-links-und-social-media-angebote" }, { "type": "paragraph", "text": "Linki do YouTube, LinkedIn, X lub innych witryn stron trzecich z reguły nie przesyłają żadnych danych do tych dostawców, gdy są po prostu wyświetlane. Użytkownicy opuszczają naszą ofertę dopiero po kliknięciu na nią; Dostawca docelowy przetwarza wówczas dane na własną odpowiedzialność. Według aktualnych testów nie używamy żadnych wtyczek społecznościowych, które przesyłają dane podczas uzyskiwania dostępu do strony." }, { "type": "heading", "text": "Łącza zewnętrzne w oprogramowaniu", "id": "external-links-from-software" }, { "type": "paragraph", "text": "Po wyraźnym potwierdzeniu przez użytkownika Glass Desktop Box może otworzyć oficjalną witrynę https://glassdesktopbox.com w domyślnej przeglądarce. Przed potwierdzeniem nie jest nawiązywane połączenie i nie są przesyłane pliki ani ich treść z żadnej Box." }, { "type": "paragraph", "text": "Po otwarciu witryny przeglądarka przekazuje serwerowi i dostawcy hostingu niezbędne dane techniczne, w tym adres IP, datę, godzinę, żądany adres, dane przeglądarki i systemu oraz ewentualnie odsyłacz. Zastosowanie mają postanowienia niniejszej polityki dotyczące witryny i logów serwera." }, { "type": "heading", "text": "10. Nox Asystent pomocy technicznej", "id": "10-nox-supportassistent" }, { "type": "paragraph", "text": "Nox Asystent wsparcia przetwarza wprowadzone pytanie i, jeśli ma to zastosowanie, poprzednie pytanie, aby wygenerować odpowiedź z lokalnej bazy wiedzy. Nie są uwzględniane żadne zewnętrzne modele AI ani interfejsy API AI. Treści podpowiedzi, pytania, przypisanie adresu IP, odpowiedzi i historie rozmów nie są przez nas trwale przechowywane ani łączone z profilem użytkownika. Widoczne wiadomości istnieją tylko tymczasowo w pamięci otwartej strony przeglądarki i są usuwane po zamknięciu lub ponownym załadowaniu. Zgłoszenia są ograniczone do maksymalnej technicznej długości." }, { "type": "paragraph", "text": "Proszę nie wprowadzać tam specjalnych kategorii danych osobowych, haseł, kluczy licencyjnych ani treści wrażliwych. Techniczny serwer WWW i dzienniki bezpieczeństwa mogą przechwytywać metadane żądań. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w przypadku zapytań dotyczących produktów, w przeciwnym razie art. 6 ust. 1 lit. f RODO." }, { "type": "heading", "text": "10a. Brak przetwarzania AI w dostarczonej aplikacji", "id": "10a-keine-ki-verarbeitung-in-der-ausgelieferten-anwendung" }, { "type": "paragraph", "text": "Glass Desktop Box™ i asystent wsparcia Nox nie korzystają z generatywnego modelu AI, zewnętrznego API AI, rozpoznawania emocji ani kategoryzacji biometrycznej w czasie wykonywania zgodnie z aktualnie potwierdzonym statusem produktu. Nox odpowiada na pytania w oparciu o zasady lub wiedzę z treści udostępnianych lokalnie. Pliki użytkownika, wiadomości na czacie i pytania pomocy technicznej nie są używane do uczenia ogólnych modeli sztucznej inteligencji." }, { "type": "paragraph", "text": "Narzędzia wspierane przez sztuczną inteligencję zostały wykorzystane w rozwoju oraz tworzeniu tekstu, obrazów i wideo. Nie powoduje to przetwarzania danych użytkownika przez sztuczną inteligencję w ramach dostarczonej aplikacji. W przypadku mediów udostępnianych publicznie, w znacznym stopniu generowanych przez sztuczną inteligencję lub manipulowanych przez nią, zostanie ustanowiony oddzielny proces identyfikacji i pochodzenia zgodnie z art. 50 rozporządzenia (UE) 2024/1689 z dnia 2 sierpnia 2026 r. Treści artystyczne i fikcyjne są oznaczane w odpowiedni sposób, który nie utrudnia użytkowania." }, { "type": "paragraph", "text": "W przypadku mediów dostarczonych i publicznie wyświetlanych dostawca prowadzi wewnętrzną inwentaryzację mediów i praw, zawierającą czas utworzenia, użyte narzędzia, stopień przetwarzania, wydanie i łańcuch praw. W zakresie, w jakim ma zastosowanie art. 50 Rozporządzenia (UE) 2024/1689, sztucznie wygenerowane lub zmanipulowane treści od dnia 2 sierpnia 2026 r. będą oznaczane w odpowiedniej, widocznej i – jeśli jest to technicznie konieczne – możliwej do odczytu maszynowego formie. Sama aplikacja nie przetwarza danych użytkownika przy użyciu generatywnej sztucznej inteligencji." }, { "type": "heading", "text": "11. Pliki do pobrania i aktualizacje", "id": "11-downloads-und-updates" }, { "type": "paragraph", "text": "Aplikacja może przy uruchomieniu, w ustalonych odstępach lub na wyraźne polecenie pobrać publiczny plik wersji przez HTTPS. Serwery przetwarzają dane niezbędne do zwykłego żądania HTTPS, w szczególności adres IP, datę i czas, żądany URL i metodę HTTP, status HTTP, ilość danych, nagłówki HTTP lub user agent oraz informacje routingu i bezpieczeństwa. W opisanym żądaniu wersja programu, system, język, identyfikator urządzenia, nazwa użytkownika, klucz licencji, nazwy plików, zawartość Boxów i pliki użytkownika nie są przekazywane serwerowi aktualizacji. Jeśli późniejsza wersja techniczna przekaże dodatkowe dane, informacja zostanie wcześniej zaktualizowana. Podstawą jest art. 6 ust. 1 lit. b RODO dla realizacji umowy, lit. c dla prawnie wymaganych aktualizacji i lit. f dla bezpieczeństwa, analizy błędów i zapobiegania nadużyciom." }, { "type": "paragraph", "text": "Automatyczne sprawdzanie nie daje Dostawcy dostępu do zainstalowanej Aplikacji. Dostawca nie może zdalnie sterować ani potajemnie uruchomić aktualizacji. Pakiet jest pobierany dopiero po wyraźnym wybraniu „Zainstaluj”; „Później” nie powoduje pobrania ani instalacji. Nazwy Boxów, pliki, własne tła, stany sesji, migawki i klucze licencji nie są częścią sprawdzenia. Nie jest tworzona dodatkowa telemetria ani osobista historia aktualizacji do reklamy, profilowania czy analizy zachowania." }, { "type": "paragraph", "text": "Przed potwierdzoną instalacją Aplikacja lokalnie sprawdza miejsce, rozmiar, sumę SHA-256 i, w kanale produkcyjnym Windows, podpis cyfrowy. Następnie lokalnie zapisuje stan, organizację i ustawienia Boxów oraz, gdy przewidziano, tworzy migawkę. Tymczasowy instalator, migawka, pliki, własne media, dane Boxów, ustawienia i licencja pozostają na urządzeniu i nie są przekazywane. Ich lokalne przechowywanie i usuwanie podlega dokumentowanej logice aktualizacji, odzyskiwania i czyszczenia właściwej wersji." }, { "type": "paragraph", "text": "Po uruchomieniu kanału produkcyjnego publiczny plik wersji będzie dostępny pod https://glassdesktopbox.com/updates/stable.json. Może zawierać numer wersji, kanał, czas publikacji, informacje o zmianach i metadane instalatora dla platformy, w tym rozmiar i sumę SHA-256. Pakiet jest uruchamiany wyłącznie po pełnym pobraniu i pomyślnych kontrolach; produkcyjny kanał Windows wymaga również ważnego podpisu kodu. Przy nieudanej kontroli instalator nie startuje. Do czasu wdrożenia odpowiedniego certyfikatu aktualizacje są oferowane wyłącznie jako testowe instalatory do wyraźnego ręcznego pobrania. Logi dostępu są przetwarzane jedynie zgodnie z sekcją 4 do dostarczania, bezpieczeństwa i analizy błędów oraz usuwane według sekcji 27; nie prowadzi się oddzielnej historii użytkownika." }, { "type": "heading", "text": "12. Przetwarzanie lokalne w aplikacji desktopowej", "id": "12-lokale-verarbeitung-in-der-desktop-anwendung" }, { "type": "paragraph", "text": "Stany pudełek, pozycje, opcje wyświetlania, zakładki wyboru, odniesienia lokalne, informacje o odzyskiwaniu, dzienniki transferów i tymczasowe kopie zabezpieczające są z reguły przetwarzane na urządzeniu końcowym. Aplikacja nie jest przeznaczona do przesyłania plików do ogólnej chmury bez funkcji zdalnej uruchamianej przez użytkownika." }, { "type": "paragraph", "text": "Dane lokalne są pod kontrolą odpowiedniego właściciela urządzenia. W przypadku urządzeń współdzielonych lub używanych w firmie za prawa dostępu, kopie zapasowe i dopuszczalność treści odpowiada operator." }, { "type": "paragraph", "text": "Pod Windows produktywne dane dotyczące konfiguracji, skrzynek, sesji, odzyskiwania i licencji znajdują się oddzielnie od folderu programu w obszarach Windows odpowiednio dla danych roamingu i aplikacji lokalnych, pod nazwą aplikacji GlassDesktopBox; Instalacje testowe wykorzystują oddzielny obszar testowy. Tymczasowe pakiety aktualizacji znajdują się tylko w lokalnym obszarze tymczasowym. Odinstalowanie plików programu nie powoduje automatycznego usunięcia danych użytkownika, chyba że użytkownik wyraźnie zdecyduje się je usunąć. Na dzień niniejszego oświadczenia macOS i Linux nie zostały jeszcze opublikowane; ich ostateczne miejsca przechowywania zostaną uzupełnione w odpowiedniej dokumentacji produktu i niniejszej deklaracji przed ich udostępnieniem." }, { "type": "heading", "text": "12a. Desktop Experiences, animacje i funkcja udostępniania", "id": "12a-desktop-experiences-animationen-und-teilen-funktion" }, { "type": "paragraph", "text": "Desktop Experiences składa się z dostarczonych lokalnie lub wybranych przez użytkownika teł, kolorów, aranżacji pudełek i animacji. Stosowanie doświadczenia odbywa się zazwyczaj lokalnie. Własne obrazy i filmy użytkownika nie są automatycznie przesyłane do Glass Desktop Box ani do platform mediów społecznościowych." }, { "type": "paragraph", "text": "Funkcja udostępniania jest obecnie przeznaczona wyłącznie dla dostarczonych Desktop Experiences i animacji. Tworzy publiczny odnośnik w odpowiedniej wersji językowej do strony w serwisie glassdesktopbox.com i na żądanie użytkownika otwiera interfejs udostępniania lub adres internetowy wybranej usługi zewnętrznej, takiej jak WhatsApp, Telegram, Facebook, LinkedIn, X lub poczta elektroniczna. Glass Desktop Box nie loguje ani nie rejestruje użytkownika na tej platformie, nie otrzymuje tokenów dostępu i nie przekazuje list odbiorców. Wybrana platforma samodzielnie określa, jakie dane przetwarza w ramach własnej usługi." }, { "type": "paragraph", "text": "Po otwarciu łącza publicznego na stronie glassdesktopbox.com tworzone są zwykłe dane serwera zgodnie z sekcją 4. W chwili obecnej nie są tworzone żadne spersonalizowane kody udostępniania, profile odbiorców, zadania otwierania, pobierania lub zakupu. Późniejszy pomiar zasięgu lub konwersji można aktywować dopiero po oddzielnym sprawdzeniu ochrony danych i zgody." }, { "type": "paragraph", "text": "Obrazy lub filmy przesłane przez użytkowników nie będą oznaczone marką Glass Desktop Box ani publikowane za pośrednictwem tej funkcji udostępniania informacji marketingowych. Użytkownik może udostępniać multimedia poza aplikacją wyłącznie wybranemu przez siebie systemowi operacyjnemu lub funkcjom stron trzecich i pozostaje za to odpowiedzialny." }, { "type": "paragraph", "text": "Po świadomym wyborze aktualna funkcja udostępniania otwiera publiczne kanały udostępniania z WhatsApp, Telegram, Facebook, LinkedIn i X, tworzy wiadomość e-mail lub korzysta ze schowka lub dostępnego udziału systemu operacyjnego. Oficjalny link do doświadczenia lub animacji oraz tekst wiadomości zatwierdzony przez użytkownika zostają przeniesione. Do Glass Desktop Box nie są wysyłane żadne dane uwierzytelniające platformy, tokeny OAuth ani listy odbiorców. Z tej oficjalnej funkcji rekomendacji wyłączone są Twoje własne zdjęcia i filmy użytkowników." }, { "type": "heading", "text": "12b. Synchronizacja animacji ProBox", "id": "12b-probox-animationssynchronisierung" }, { "type": "paragraph", "text": "Podczas współdzielonej sesji ProBox identyfikator techniczny dołączonej animacji wraz z szybkością odtwarzania i trybem pętli może zostać przesłany do upoważnionych uczestników sesji. Każdy uczestnik uruchamia plik multimedialny, który jest już dostarczony lokalnie na jego własnym urządzeniu; duży plik wideo nie jest przesyłany w trakcie sesji. Podczas dołączania można ponownie przesłać bieżący stan animacji." }, { "type": "paragraph", "text": "Przesłane przez siebie filmy wideo pozostają lokalne i nie są przesyłane strumieniowo ani kopiowane do uczestników ProBox. Host otrzymuje wiadomość w tej sprawie; W zależności od wersji pozostali uczestnicy widzą nieruchomy obraz, statyczne tło ramki lub brak animacji. Zmiany i usunięcia dostarczonej animacji można komunikować podłączonym uczestnikom jako stan sesji." }, { "type": "paragraph", "text": "Podstawą prawną jest art. 6 ust. 1 lit. b) RODO. Przetwarzane będą wyłącznie informacje techniczne wymagane do statusu udostępnionego oraz dane sesji i połączenia zgodnie z sekcjami 14 do 18; Twoja własna zawartość wideo nie jest częścią tej synchronizacji." }, { "type": "heading", "text": "13. Aktywacja licencji i trwałe przypisanie do urządzenia", "id": "13-lizenzaktivierung-ein-aktives-gerat-und-geratewechsel" }, { "type": "paragraph", "text": "W celu aktywacji, powiązania urządzenia, aktywacji funkcji i zapobiegania niewłaściwemu użyciu można przetwarzać następujące elementy:" }, { "type": "bullet", "text": "hash kryptograficzny i zamaskowana reprezentacja klucza licencyjnego;" }, { "type": "bullet", "text": "wewnętrzny identyfikator klienta i licencji, taryfa, status i ważność;" }, { "type": "bullet", "text": "Identyfikator urządzenia i nazwa urządzenia zgłaszana przez urządzenie;" }, { "type": "paragraph", "text": "Przy pierwszej skutecznej aktywacji licencja jednostanowiskowa zostaje trwale przypisana do dokładnie jednego urządzenia. Przeniesienie na inne urządzenie, równoległe używanie ani samodzielna dezaktywacja w celu ponownej aktywacji nie są obecnie przewidziane. Zdarzenia aktywacji i kontroli są przetwarzane w celu zapobiegania nadużyciom i zapewnienia identyfikowalności statusu licencji. Pomoc może zbadać ewidentnie błędne przypisanie techniczne; nie tworzy to prawa do zmiany urządzenia ani dodatkowego stanowiska." }, { "type": "bullet", "text": "Czasy aktywacji, zmiany i sprawdzenia;" }, { "type": "bullet", "text": "Wersja oprogramowania, platforma i wymagane metadane techniczne;" }, { "type": "bullet", "text": "Adres IP i zdarzenia związane z bezpieczeństwem;" }, { "type": "bullet", "text": "Zdarzenia aktywacyjne i liczba dozwolonych urządzeń." }, { "type": "paragraph", "text": "Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona przed nadużyciami licencyjnymi oraz integralność usługi." }, { "type": "paragraph", "text": "Poziom licencji używany podczas aktywacji i powiązany przydział są zarządzane jako status umowy i autoryzacji. Przetwarzane są informacje techniczne wymagane do aktywacji, czasu działania, przypisania urządzenia, udostępnienia funkcji i przydziału. Licencja jednostanowiskowa przypisana jest dokładnie do jednego aktywnego urządzenia; Surowe klucze licencyjne nie są przechowywane po stronie serwera, ale są zarządzane jako wartość sumy kontrolnej i maskowana reprezentacja." }, { "type": "heading", "text": "14. Zdalne zaproszenie i sygnalizacja", "id": "14-remote-einladung-und-signalisierung" }, { "type": "paragraph", "text": "W celu nawiązania połączenia zdalnego usługa sygnalizacji przetwarza w zależności od funkcji w szczególności:" }, { "type": "bullet", "text": "Identyfikator sesji, rola gospodarza lub gościa oraz czas wygaśnięcia;" }, { "type": "bullet", "text": "zaszyfrowany PIN lub zaszyfrowany token sesji;" }, { "type": "bullet", "text": "Status licencji i uprawnień;" }, { "type": "bullet", "text": "Identyfikator urządzenia, nazwa urządzenia i opcjonalnie wyświetlana nazwa;" }, { "type": "bullet", "text": "publiczny adres IP, czasy połączeń i stan połączenia gniazda /;" }, { "type": "bullet", "text": "żądana funkcja, komunikaty dziennika i zdarzenia bezpieczeństwa /." }, { "type": "paragraph", "text": "Dane służą do ustanawiania, autoryzacji, utrzymywania i kończenia sesji, a także do zapobiegania nadużyciom. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO." }, { "type": "heading", "text": "15. Bezpośrednie połączenia P2P (WebRTC)", "id": "15-direkte-p2p-verbindungen-webrtc" }, { "type": "paragraph", "text": "O ile jest to technicznie możliwe, pliki i dane dotyczące współpracy są przesyłane bezpośrednio pomiędzy zaangażowanymi urządzeniami końcowymi. W WebRTC można używać ICE, STUN, TURN, SDP i RTCPeerConnection. Ze względów technicznych publiczny adres IP jest znany partnerowi połączenia lub jego urządzeniu końcowemu i jest przetwarzany przez systemy sygnalizacyjne /STUN." }, { "type": "paragraph", "text": "W przypadku połączenia bezpośredniego nasze serwery z reguły nie otrzymują pełnej zawartości pliku. Metadane dotyczące sygnalizacji, licencji, ilości i bezpieczeństwa mogą być nadal przetwarzane po stronie serwera. Gospodarz i gość sami decydują, jakie treści udostępniają sobie nawzajem." }, { "type": "paragraph", "text": "Strona internetowa, licencja, aktualizacja i połączenia sygnalizacyjne są chronione odpowiednio przez HTTPS i TLS. Obsługiwane transfery bezpośrednie korzystają z szyfrowania transportu zapewnianego przez metodę WebRTC-/P2P; Jeśli przekaźnik jest wymagany ze względów technicznych, pakiety danych są przetwarzane tylko w celu przesłania. Nie gwarantuje to ogólnej wiedzy zerowej ani jednolitego szyfrowania typu end-to-end we wszystkich funkcjach. Konkretna ochrona zależy od funkcji, platformy i ścieżki połączenia." }, { "type": "heading", "text": "16. TURN/Przekaźnik jako połączenie alternatywne", "id": "16-turn-relay-als-ausweichverbindung" }, { "type": "paragraph", "text": "Jeśli bezpośrednie połączenie P2P nie jest możliwe lub jest niestabilne, zaszyfrowane pakiety danych mogą być tymczasowo kierowane poprzez serwer przekazujący TURN-/. Serwer przetwarza adresy IP, porty, dane sesji i uwierzytelniania, czasy, ilość danych i tymczasowo pakiety do przesłania. Celem tej funkcji nie jest trwałe przechowywanie plików w chmurze." }, { "type": "paragraph", "text": "Podstawą prawną jest art. 6 ust. 1 lit. b RODO; Protokoły bezpieczeństwa i przepustowości opierają się również na art. 6 ust. 1 lit. f RODO." }, { "type": "paragraph", "text": "Bufory Relay-/TURN służą wyłącznie do bieżącej transmisji i są usuwane po przesłaniu lub najpóźniej po zakończeniu sesji. Kopie zapasowe serwerów nie obejmują kompletnych przesłanych plików ani treści czatów. Caddy nie prowadzi ogólnej zawartości plików ani dziennika pobierania. System może generować komunikaty o połączeniach, błędach i bezpieczeństwie, w tym adresy IP i znaczniki czasu; Są przechowywane maksymalnie przez 14 dni, a następnie automatycznie usuwane, chyba że są nadal potrzebne ze względu na konkretny incydent związany z bezpieczeństwem lub roszczenie prawne. W tym wyjątkowym przypadku dane będą przechowywane wyłącznie do zakończenia dochodzenia lub do upływu odpowiedniego zwykłego terminu przedawnienia zgodnie z art. 195 i 199 niemieckiego kodeksu cywilnego (BGB). Liczniki ruchu uwzględniają miesiąc rozliczeniowy licencji / i liczbę bajtów, ale nie obejmują nazw i zawartości plików. Serwer nie został zaprojektowany jako trwałe archiwum do przechowywania lub deszyfrowania treści użytkownika." }, { "type": "heading", "text": "17. Pliki, czat, obszary robocze i metadane plików", "id": "17-dateien-chat-arbeitsbereiche-und-dateimetadaten" }, { "type": "paragraph", "text": "Funkcje zdalne umożliwiają przesyłanie treści, takich jak pliki, struktury folderów, nazwy plików, rozmiary, typy, czasy modyfikacji, skróty, zakładki wyboru, wiadomości i komunikaty o stanie między hostem a gościem. Zaangażowani użytkownicy określają treść i legalność. Nie wykorzystujemy tych treści do celów reklamowych, profilowania lub analizy treści." }, { "type": "paragraph", "text": "W zależności od rodzaju połączenia treści są przesyłane bezpośrednio w trybie P2P albo tymczasowo za pośrednictwem serwera relay. Nie są one przeznaczone do trwałego przechowywania na naszych serwerach." }, { "type": "paragraph", "text": "Użytkownicy nie mogą przesyłać treści o charakterze bezprawnym, złośliwego oprogramowania, nieautoryzowanych danych osobowych lub treści naruszających prawa osób trzecich." }, { "type": "heading", "text": "18. Oparte na przeglądarce funkcje przesyłania HTTPS i ochrony lokalnej", "id": "18-browserbasierte-https-ubertragung-und-lokale-schutzfunktionen" }, { "type": "paragraph", "text": "W przypadku obecnego transferu HTTPS opartego na przeglądarce nie prowadzimy dziennika transferów po stronie serwera i nie przechowujemy trwale przesłanych plików, nazw plików, ścieżek docelowych ani zawartości kosza. Dane transmisyjne przetwarzane są wyłącznie przez techniczny czas trwającego połączenia i są usuwane po jego zakończeniu lub zakończeniu. Jeśli zainstalowana aplikacja komputerowa korzysta z funkcji lokalnego CV, dziennika transferu lub kosza, informacje te znajdują się wyłącznie na odpowiednim urządzeniu i nie są do nas przesyłane. Lokalne usunięcie zależy od czyszczenia, przywracania lub odinstalowywania inicjowanego przez użytkownika." }, { "type": "heading", "text": "19. Wolumen przesyłanych danych i limity", "id": "19-ubertragungsvolumen-und-kontingente" }, { "type": "paragraph", "text": "Aby wystawić rachunek lub egzekwować limity transmisji zależne od taryfy, można przetwarzać identyfikator klienta /, miesiąc rozliczeniowy, taryfę i przesłane ilości bajtów. Nie jest konieczne zapisywanie zawartości plików ani nazw plików w przypadku czystego pomiaru ilościowego." }, { "type": "paragraph", "text": "Zgodnie z aktualnie sprawdzanym stanem serwera, miesięczny wolumen zależny od licencji liczony jest wyłącznie na podstawie ilości bajtów przekazanych za pośrednictwem usługi przekaźnika/TURN. Dane Direct P2P nie są raportowane do serwera licencji i nie wliczają się do tego wolumenu przekaźnika. Przed rozpoczęciem transferu sztafetowego można zarezerwować wymaganą technicznie ilość; Jeśli pozostała objętość nie jest wystarczająca, przesyłanie przekaźnikowe nie rozpocznie się. Lokalne funkcje organizacyjne pozostają nienaruszone." }, { "type": "heading", "text": "20. Wykrywanie nadużyć, oszustw i ataków", "id": "20-missbrauchs-betrugs-und-angriffserkennung" }, { "type": "paragraph", "text": "W razie potrzeby, aby chronić użytkowników, systemy i licencje, przetwarzamy adresy IP, znaczniki czasu, identyfikatory sesji, urządzeń i licencji, nieudane próby połączenia lub aktywacji, nietypowe sekwencje żądań, wolumeny danych, zdarzenia związane z ograniczeniem szybkości, blokady i dane o błędach technicznych." }, { "type": "paragraph", "text": "Cele to w szczególności:" }, { "type": "bullet", "text": "Wykrywanie i łagodzenie ataków automatycznych, prób brutalnej siły i odmowy usługi;" }, { "type": "bullet", "text": "Zapobieganie nieuprawnionemu przenoszeniu licencji, manipulacji i obchodzeniu kontyngentów;" }, { "type": "bullet", "text": "Ochrona przed przesyłaniem złośliwego oprogramowania i niewłaściwym wykorzystaniem funkcji zdalnych;" }, { "type": "bullet", "text": "Rozwiązywanie incydentów związanych z bezpieczeństwem i zabezpieczanie dowodów;" }, { "type": "bullet", "text": "Egzekucja lub obrona roszczeń prawnych." }, { "type": "paragraph", "text": "Podstawą prawną jest art. 6 ust. 1 lit. f) RODO; W przypadku ustawowych obowiązków sprawozdawczych lub informacyjnych dodatkowo art. 6 ust. 1 lit. c RODO. Jeżeli istnieją konkretne podejrzenia, dane mogą zostać przekazane w niezbędnym zakresie dostawcom usług ochroniarskich, radcom prawnym, sądom lub właściwym organom. Nie ma ogólnego monitorowania zawartości plików prywatnych." }, { "type": "heading", "text": "21. Zamówienia i Paddle jako Merchant of Record", "id": "21-bestellungen-und-paddle-als-merchant-of-record" }, { "type": "paragraph", "text": "Sprzedaż płatnych licencji odbywa się zgodnie z zamierzoną strukturą kasy za pośrednictwem Paddle jako zarejestrowanego sprzedawcy i partnera umownego kupującego w zakresie płatności. Paddle przetwarza na własną odpowiedzialność w szczególności imię i nazwisko, adres e-mail, adres rozliczeniowy, kraj, podatek /VAT, informacje o koszyku, cenę, walutę, metodę płatności, transakcję, subskrypcję, wycofanie, zakończenie, zwrot pieniędzy, adres IP, urządzenie i dane dotyczące zapobiegania oszustwom." }, { "type": "paragraph", "text": "Otrzymujemy od Paddle tylko dane dotyczące zamówień, klientów, podatków, subskrypcji i statusu wymagane do realizacji umów, wdrażania licencji, obsługi klienta, przydziałów i zarządzania uprawnieniami. Nie otrzymujemy pełnej karty ani danych dostępowych PayPal." }, { "type": "paragraph", "text": "Ważna jest firma Paddle określona w konkretnej kasie Paddle, w potwierdzeniu zamówienia i na potwierdzeniu płatności. Aktualne Warunki dla kupujących, do których prowadzą linki, oraz Informacja o ochronie prywatności Paddle mają zastosowanie do Paddle. Podstawą prawną naszego przetwarzania jest art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO. W zakresie, w jakim Paddle przetwarza dane na własną odpowiedzialność, Paddle decyduje o odpowiednich celach, podstawach prawnych, odbiorcach i transferach międzynarodowych." }, { "type": "paragraph", "text": "Po zakupie informacje o płatnościach i rozliczeniach są przetwarzane w ramach kasy Paddle. Paddle działa jako zarejestrowany sprzedawca i zajmuje się pobieraniem płatności, obliczaniem podatków, fakturowaniem, zwrotami kosztów i obciążeniami zwrotnymi zgodnie z warunkami wyświetlanymi w kasie. Ważna jest firma Paddle podana w odpowiednim kasie i paragonie. Glass Desktop Box otrzymuje wyłącznie dane dotyczące transakcji, produktów, statusów i klientów niezbędne do zapewnienia licencji, zarządzania umowami, przydziału wsparcia i księgowości; pełna karta lub dane uwierzytelniające PayPal nie są przetwarzane w systemach zastrzeżonych." }, { "type": "heading", "text": "22. Płatność PayPal w ramach kasy Paddle", "id": "22-zahlung-mit-paypal-innerhalb-des-paddle-checkouts" }, { "type": "paragraph", "text": "Jeśli kupujący wybierze PayPal w ramach realizacji transakcji Paddle, PayPal przetwarza dane konta, urządzenia, finansowe i transakcyjne wymagane do płatności, tożsamość / weryfikację ryzyka i zgodność z prawem na własną odpowiedzialność. Obowiązuje Polityka prywatności PayPal. Nie otrzymujemy haseł PayPal i zasadniczo żadnych pełnych danych instrumentów płatniczych." }, { "type": "paragraph", "text": "PayPal może przetwarzać dane na całym świecie i według własnego oświadczenia korzysta m.in. z porozumień wewnątrzgrupowych, standardowych klauzul umownych czy innych prawnych instrumentów transferu." }, { "type": "heading", "text": "23. Funkcje odstąpienia, rozwiązania umowy i zwrotu środków", "id": "23-widerrufs-kundigungs-und-erstattungsfunktionen" }, { "type": "paragraph", "text": "Kiedy aktywujesz przyciski anulowania lub zakończenia albo prośbę o zwrot pieniędzy, przetwarzamy i, jeśli to konieczne, Paddle:" }, { "type": "bullet", "text": "Imię i nazwisko, adres e-mail i numer zamówienia /;" }, { "type": "bullet", "text": "licencja lub subskrypcja, której dotyczy problem;" }, { "type": "bullet", "text": "Wyjaśnienie, wybrane działanie i opcjonalnie podany powód;" }, { "type": "bullet", "text": "Godzina, potwierdzenie i status dostawy;" }, { "type": "bullet", "text": "dowody techniczne, takie jak adres IP i wpis do dziennika, w zakresie niezbędnym do bezpiecznego przypisania i dowodów;" }, { "type": "bullet", "text": "Stan zwrotu, dezaktywacji i komunikacji." }, { "type": "paragraph", "text": "Celem jest otrzymanie i wdrożenie deklaracji, licencja / na zarządzanie umową, wypełnienie obowiązków prawnych i przedstawienie dowodów. Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO." }, { "type": "paragraph", "text": "W przypadku treści cyfrowych niedostarczanych na materialnym nośniku prawo odstąpienia konsumenta zobowiązanego do zapłaty wygasa zgodnie z § 356 ust. 6 BGB tylko wtedy, gdy wykonanie rozpoczęło się po jego wyraźnej zgodzie na rozpoczęcie przed upływem terminu, potwierdzeniu wiedzy o utracie prawa i przekazaniu potwierdzenia umowy zgodnie z § 312f BGB. Sama akceptacja Warunków lub EULA nie wystarcza. Strona umowy odpowiedzialna za zakup przechowuje wymagane dowody checkoutu i umowy na podstawie art. 6 ust. 1 lit. b i c RODO. Lokalny dowód akceptacji EULA w Aplikacji jest odrębny i nie jest przekazywany dostawcy." }, { "type": "paragraph", "text": "Wypowiedzenie kończy umowę w prawnie właściwym czasie i nie jest odstąpieniem. Dla konsumentów po okresie początkowym termin wypowiedzenia wynosi najwyżej miesiąc. Przedpłaty rozlicza się według prawa i umowy; kwot za okres po zakończeniu nie zatrzymuje się tylko dlatego, że Paddle technicznie stosuje dłuższy okres rozliczeniowy." }, { "type": "paragraph", "text": "Dla dowodu umowy elektronicznej można przechowywać ID transakcji, język, czas UTC, wersje, skróty SHA-256 oraz zdarzenia zgody lub zapoznania się. Nie przetwarza się plików, nazw Box, teł ani treści; dobrowolny marketing rejestruje się osobno." }, { "type": "heading", "text": "24. Wsparcie i e-mail", "id": "24-support-und-e-mail" }, { "type": "paragraph", "text": "Kiedy się z Tobą kontaktujemy, przetwarzamy dane nadawcy i kontaktowe, treść i czas wiadomości, powiązane dane zamówienia klienta-/License-/, a także dobrowolnie przesłane zrzuty ekranu, pliki diagnostyczne lub dzienniki. Przed przesłaniem prosimy o usunięcie wszelkich niepotrzebnych danych osobowych lub wrażliwych." }, { "type": "paragraph", "text": "Podstawą prawną jest art. 6 ust. 1 lit. b RODO w celach umownych, w przeciwnym razie art. 6 ust. 1 lit. f RODO. Jeśli chodzi o dowód prawny, art. Obowiązuje 6 ust. 1 lit. c RODO." }, { "type": "paragraph", "text": "Zapytania dotyczące wsparcia i kontaktu są przechowywane do czasu ich ostatecznego przetworzenia, a następnie zasadniczo przez czas trwania ewentualnych zapytań lub ustawowego przedawnienia i wymogów dowodowych. Zapytania czysto ogólne, bez odniesienia do umowy, są regularnie usuwane nie później niż dwanaście miesięcy po zakończeniu. Dokumenty umowne, gwarancyjne i dotyczące obrony prawnej można przechowywać dłużej, aż do upływu zwykłego terminu przedawnienia, rezerwacji lub komunikacji podatkowej zgodnie z ustawowymi okresami przechowywania. Dostawca usług e-mail, z którego korzystasz produktywnie, jest wymieniony w wewnętrznym katalogu odbiorców i procesorów." }, { "type": "heading", "text": "24a. Żądania dotyczące dostępności i potrzeby wsparcia", "id": "24a-barrierefreiheitsanfragen-und-unterstutzungsbedarf" }, { "type": "paragraph", "text": "Jeśli zgłosisz barierę cyfrową lub poprosisz o dostępną alternatywę, przetwarzamy Twoje imię i nazwisko lub pseudonim, metodę kontaktu, stronę lub funkcję, której dotyczy problem, opis bariery, datę i stan przetwarzania oraz dobrowolnie przekazane informacje o urządzeniu, systemie operacyjnym, przeglądarce lub technologii wspomagającej. Zrzuty ekranu, nagrania i informacje diagnostyczne będą przetwarzane tylko wtedy, gdy prześlesz je dobrowolnie i są niezbędne do sprawdzenia." }, { "type": "paragraph", "text": "Celami są eliminacja i usuwanie barier, zapewnienie dostępnej alternatywy, spełnienie wymogów prawnych i obowiązków związanych z dostępnością oraz ulepszenie strony internetowej, realizacji transakcji, procesów kontraktowych i oprogramowania. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z BFSG i BFSGV, art. 6 ust. 1 lit. b RODO w celach umownych i art. 6 ust. 1 lit." }, { "type": "paragraph", "text": "Żądania dotyczące dostępności są przechowywane do momentu ostatecznego przetworzenia, a następnie zazwyczaj przez dwanaście miesięcy w przypadku zapytań i kontroli jakości. Jeżeli chodzi o postępowanie urzędowe, wymóg dokumentacji prawnej lub obronę roszczeń prawnych, niezbędne dane mogą być przechowywane do czasu zakończenia postępowania lub upływu ustawowego terminu przedawnienia. Raporty można przesyłać na adres support@glassdesktopbox.com z tematem „Dostępność”." }, { "type": "heading", "text": "25. Odbiorcy i role", "id": "25-empfanger-und-rollen" }, { "type": "paragraph", "text": "Odbiorcami mogą – tylko w niezbędnym zakresie – być:" }, { "type": "bullet", "text": "Hetzner i inny podmiot przetwarzający techniczny;" }, { "type": "bullet", "text": "Paddle jako zarejestrowany sprzedawca i niezależny administrator;" }, { "type": "bullet", "text": "PayPal, jeśli wybrano jako metodę płatności;" }, { "type": "bullet", "text": "Dostawcy usług poczty elektronicznej, podpisów, aktualizacji lub bezpieczeństwa;" }, { "type": "bullet", "text": "Doradcy podatkowi, radcy prawni, audytorzy, banki;" }, { "type": "bullet", "text": "Władze i sądy w przypadku obowiązku prawnego lub w celu obrony prawnej;" }, { "type": "bullet", "text": "partner komunikacji zdalnej wybrany przez użytkownika." }, { "type": "paragraph", "text": "W przypadku wykorzystania do celów operacyjnych firma korzystająca jest ogólnie odpowiedzialna za dane swoich pracowników, klientów i projektów. Gospodarz i gość mogą ponosić własną odpowiedzialność za ochronę danych w związku z treściami, które wybierają i przesyłają. Jeżeli Glass Desktop Box przetwarza dane osobowe w imieniu klienta biznesowego, przed użyciem należy sprawdzić, czy zawarta jest umowa zgodnie z art. 28 RODO jest wymagane." }, { "type": "paragraph", "text": "W przypadku klientów biznesowych, którzy przetwarzają dane osobowe podmiotów trzecich na własną odpowiedzialność, obowiązuje umowa zgodnie z art. 28 RODO, w tym środki techniczne i organizacyjne oraz podwykonawcy przetwarzania – o ile Glass Desktop Box działa zgodnie z prawem jako podmiot przetwarzający. W przypadku, gdy Glass Desktop Box umożliwia jedynie bezpośrednie połączenie P2P i nie zapewnia dostępu do treści, gospodarz i gość ponoszą odpowiedzialność za wybór, podstawę prawną i treść swojej transmisji." }, { "type": "heading", "text": "26. Transfery do krajów trzecich", "id": "26-drittlandubermittlungen" }, { "type": "paragraph", "text": "Preferujemy przetwarzanie na terenie Niemiec lub Europejskiego Obszaru Gospodarczego. Paddle, PayPal, Google/YouTube lub ich podwykonawcy mogą zostać przeniesieni do Wielkiej Brytanii, USA lub innych krajów trzecich. Ma to miejsce tylko wtedy, gdy wymogi art. 44 i nast. RODO są spełnione, na przykład w wyniku decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich gwarancji, takich jak standardowe klauzule umowne UE lub wyjątku prawnego. Dalsze szczegóły można znaleźć w informacjach o ochronie danych danego odbiorcy." }, { "type": "heading", "text": "27. Okres przechowywania", "id": "27-speicherdauer" }, { "type": "paragraph", "text": "Przechowujemy dane tylko tak długo, jak istnieje odpowiedni cel i nie ma przeciwnych powodów prawnych ani uzasadnionych:" }, { "type": "table", "rows": [ [ "Kategoria danych", "Zasada" ], [ "Efemeryczne tokeny sesji/PIN-/TURN dane uwierzytelniające", "do wygaśnięcia lub zakończenia sesji" ], [ "Aktywne dane sygnalizacyjne", "w zasadzie do końca sesji plus niezbędny technicznie krótki czas uzupełniający" ], [ "Lokalna skrzynka, dziennik i dane zabezpieczające", "do czasu usunięcia, wyczyszczenia lub odinstalowania przez użytkownika zgodnie z lokalną logiką produktu" ], [ "Dane podstawowe licencji i umów", "na czas trwania umowy; następnie zgodnie z dowodem prawnym i terminami przedawnienia" ], [ "Faktury i dokumenty księgowe", "zgodnie z ustawowymi okresami przechowywania danych handlowych i podatkowych" ], [ "Wsparcie komunikacji", "do zakończenia, a następnie po wymaganym dowodzie / okresy przedawnienia" ], [ "Dowód anulowania, rozwiązania umowy i zwrotu pieniędzy", "tak długo, jak jest to niezbędne do wypełnienia prawa i obrony roszczeń" ], [ "Dzienniki bezpieczeństwa i zapobiegania nadużyciom", "tylko tak długo, jak jest to konieczne do obrony, dochodzenia i obrony prawnej" ], [ "Dowód zgody", "na czas użytkowania i później, dopóki dowód jest wymagany prawnie" ] ] }, { "type": "paragraph", "text": "Przy usuwaniu obowiązują następujące terminy: dane sesji ulotnej, TURN i przekaźnika zostaną usunięte najpóźniej po zakończeniu sesji; podłączenie techniczne, caddy, sygnalizacja, dzienniki błędów i bezpieczeństwa, zazwyczaj po 14 dniach; Nieudana aktywacja i niewłaściwe użycie danych blokady zazwyczaj po 90 dniach. W przypadku konkretnego zdarzenia związanego z bezpieczeństwem niezbędne dane mogą być przechowywane do czasu zakończenia postępowania wyjaśniającego lub obrony prawnej. Liczniki wolne od zawartości miesięcznie będą usuwane po zakończeniu umowy i upływie wymaganego okresu weryfikacji. Dane dotyczące webhooka i statusu umowy Paddle są przechowywane przez okres obowiązywania umowy, a następnie zazwyczaj przez trzy lata w celu obrony przed roszczeniami. Pisma handlowe i służbowe przechowuje się przez sześć lat, dokumenty księgowe przez osiem lat, a dokumenty, o których mowa w § 147 ust. 1 nr 1 i 4a AO przez dziesięć lat. Procesy wsparcia niezwiązane z umową lub bezpieczeństwem, a także zakończone wnioski o dostępność są z reguły usuwane po dwunastu miesiącach od zakończenia; Dowód odstąpienia od umowy, zgoda, wypowiedzenie, zwrot kosztów oraz potwierdzenie umowy przechowywane są przez okres obowiązywania umowy, a następnie do upływu zwykłego terminu przedawnienia." }, { "type": "heading", "text": "28. Zautomatyzowane decyzje i profilowanie", "id": "28-automatisierte-entscheidungen-und-profiling" }, { "type": "paragraph", "text": "Zgodnie z aktualnym stanem produktu nie podejmujemy wyłącznie zautomatyzowanych decyzji mających skutki prawne lub o podobnym znaczeniu i nie tworzymy profili reklamowych. Techniczne limity stawek lub blokady bezpieczeństwa można zautomatyzować; można poprosić o legalną recenzję za pośrednictwem wsparcia." }, { "type": "paragraph", "text": "Paddle lub PayPal może na własną odpowiedzialność podejmować zautomatyzowane decyzje dotyczące ryzyka, oszustwa, zgodności lub płatności. Szczegóły i prawa można znaleźć w ich informacjach o ochronie danych." }, { "type": "heading", "text": "29. Bezpieczeństwo danych", "id": "29-datensicherheit" }, { "type": "paragraph", "text": "Stosujemy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO. Może to obejmować szyfrowanie transportu, tajemnice sesji z mieszaną licencją /, tymczasowe dane uwierzytelniające, ograniczenia dostępu, rejestrowanie zdarzeń związanych z bezpieczeństwem, limity szybkości, aktualizacje i środki tworzenia kopii zapasowych." }, { "type": "paragraph", "text": "Żadna transmisja ani żaden system nie gwarantuje absolutnego bezpieczeństwa. Użytkownicy ponoszą wspólną odpowiedzialność za wybór treści, ochronę urządzenia, dane dostępowe, aktualizacje systemu operacyjnego, ochronę przed złośliwym oprogramowaniem i niezależne kopie zapasowe danych." }, { "type": "paragraph", "text": "Środki techniczne i organizacyjne obejmują w szczególności prawa dostępu zależne od roli i celu, oddzielne środowiska testowe i produkcyjne, bezpieczne zarządzanie zmiennymi środowiskowymi i kluczami, transmisję chronioną TLS, limity rozmiaru i niewłaściwego użycia, rejestrowanie zdarzeń istotnych dla bezpieczeństwa, weryfikację sum kontrolnych i podpisów aktualizacji, zabezpieczone procesy odzyskiwania, regularną aktualizację używanych komponentów oraz procedurę otrzymywania, oceny i rozwiązywania raportów o lukach w zabezpieczeniach. Szczegóły są przechowywane w wewnętrznych dokumentach bezpieczeństwa, z uwagi na ryzyko." }, { "type": "heading", "text": "30. Naruszenia danych", "id": "30-datenschutzverletzungen" }, { "type": "paragraph", "text": "Naruszenia ochrony danych są oceniane, dokumentowane i – w zakresie wymaganym przez art. 33 RODO – zgłoszone właściwemu organowi nadzorczemu w ustawowym terminie. Jeżeli przewiduje się, że ryzyko będzie wysokie, osoby nim dotknięte zostaną poinformowane zgodnie z art. 34 RODO. Zgłoszenia dotyczące podejrzeń incydentów związanych z bezpieczeństwem można kierować na adres support@glassdesktopbox.com." }, { "type": "heading", "text": "30a. Zgłoszenia dotyczące bezpieczeństwa i akt w sprawie cyberodporności", "id": "30a-sicherheitsmeldungen-und-cyber-resilience-act" }, { "type": "paragraph", "text": "W przypadku raportów o lukach w zabezpieczeniach i incydentach bezpieczeństwa przetwarzane mogą być imię i nazwisko lub alias, dane kontaktowe, wersja i platforma, których dotyczy problem, opis techniczny, daty, fragmenty dziennika i dobrowolnie przesłane dowody. Prosimy nie przesyłać plików użytkownika ani treści osobistych, chyba że jest to absolutnie konieczne do sprawdzenia." }, { "type": "paragraph", "text": "Podstawę prawną stanowią art. 6 ust. 1 lit. c RODO w zakresie realizacji ustawowych obowiązków dotyczących cyberbezpieczeństwa, dokumentacji i zgłoszeń oraz art. 6 ust. 1 lit. f RODO w zakresie bezpiecznej analizy błędów, skoordynowanej obsługi podatności, ochrony użytkowników i ustalenia, dochodzenia lub obrony roszczeń. W razie potrzeby informacje mogą zostać przekazane dostawcom usług hostingowych lub bezpieczeństwa, właściwym zespołom CSIRT, ENISA, organom nadzoru rynku lub organom ścigania. Dane są przechowywane wyłącznie przez okres niezbędny do usunięcia problemu, zabezpieczenia dowodów, dokonania wymaganych prawem zgłoszeń i upływu właściwych terminów przedawnienia." }, { "type": "paragraph", "text": "Obowiązki zgłaszania aktywnie wykorzystywanych luk i poważnych incydentów bezpieczeństwa zgodnie z art. 14 rozporządzenia (UE) 2024/2847 obowiązują od 11 września 2026 r.; Pozostałe główne obowiązki wynikające z rozporządzenia zasadniczo obowiązują od 11 grudnia 2027 r. Procesy wewnętrzne zostaną utworzone przed odpowiednimi terminami." }, { "type": "paragraph", "text": "Raporty bezpieczeństwa można wysyłać do support@glassdesktopbox.com z tematem „Raport bezpieczeństwa”. Dostawca dokumentuje odbiór, krytyczność, wersję, której dotyczy problem, działania zaradcze i wymagane powiadomienia. Prawne procesy zgłaszania aktywnie wykorzystywanych luk w zabezpieczeniach i poważnych incydentów bezpieczeństwa zostaną przekształcone w formalną, skoordynowaną procedurę ujawniania i eskalacji luk w zabezpieczeniach najpóźniej w momencie ich wejścia w życie." }, { "type": "heading", "text": "31. Prawa osób, których dane dotyczą", "id": "31-rechte-betroffener-personen" }, { "type": "paragraph", "text": "Osoby dotknięte mają prawo do:" }, { "type": "bullet", "text": "Informacje (art. 15 RODO);" }, { "type": "bullet", "text": "Poprawa (art. 16 RODO);" }, { "type": "bullet", "text": "Usunięcie (art. 17 RODO);" }, { "type": "bullet", "text": "Ograniczenie przetwarzania (art. 18 RODO);" }, { "type": "bullet", "text": "Informacje o odbiorcach (art. 19 RODO);" }, { "type": "bullet", "text": "Przenoszenie danych (art. 20 RODO);" }, { "type": "bullet", "text": "Sprzeciw (art. 21 RODO);" }, { "type": "bullet", "text": "wycofanie zgody na przyszłość (art. 7 ust. 3 RODO);" }, { "type": "bullet", "text": "Ochrona przed wyłącznie zautomatyzowanymi decyzjami (art. 22 RODO)." }, { "type": "paragraph", "text": "Zapytania należy kierować na adres support@glassdesktopbox.com. Aby zapobiec nieautoryzowanym informacjom, możemy poprosić o odpowiedni dowód tożsamości. Prawa mogą podlegać ograniczeniom prawnym." }, { "type": "heading", "text": "32. Specjalna uwaga dotycząca sprzeciwu", "id": "32-besonderer-hinweis-zum-widerspruch" }, { "type": "paragraph", "text": "Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, w każdej chwili możesz zgłosić sprzeciw z przyczyn wynikających z Twojej szczególnej sytuacji. Nie będziemy wówczas już przetwarzać danych, chyba że istnieją ważne i uzasadnione powody lub podstawy do dochodzenia, wykonywania lub obrony roszczeń prawnych. Zgodnie z obecnym stanem reklama bezpośrednia nie odbywa się; Każdemu wykorzystaniu można w każdej chwili sprzeciwić się bez podania przyczyny." }, { "type": "heading", "text": "33. Prawo do odwołania", "id": "33-beschwerderecht" }, { "type": "paragraph", "text": "Możesz złożyć skargę do organu nadzorczego ds. ochrony danych. Osoba odpowiedzialna jest w szczególności odpowiedzialna za:" }, { "type": "paragraph", "text": "Rzecznik Krajowy Brandenburgii ds. ochrony danych i prawa do wglądu do plików" }, { "type": "paragraph", "text": "Stahnsdorfer Damm 77" }, { "type": "paragraph", "text": "14532 Kleinmachnow" }, { "type": "paragraph", "text": "Telefon: +49 33203 356-0" }, { "type": "paragraph", "text": "E-mail: Poststelle@LDA.Brandenburg.de" }, { "type": "paragraph", "text": "Strona internetowa: https://www.lda.brandenburg.de" }, { "type": "heading", "text": "34. Nieletni", "id": "34-minderjahrige" }, { "type": "paragraph", "text": "Oferta nie jest skierowana specjalnie do dzieci. Umowy o licencje płatne mogą zawierać wyłącznie osoby posiadające zdolność do czynności prawnych lub posiadające niezbędną zgodę. Jeżeli dowiemy się, że dane dzieci były przetwarzane niezgodnie z prawem, po sprawdzeniu zostaną one usunięte, chyba że istnieje obowiązek ich przechowywania." }, { "type": "heading", "text": "35. Zakaz sprzedaży lub reklamowania treści plików", "id": "35-keine-verauerung-und-keine-werbenutzung-von-dateiinhalten" }, { "type": "paragraph", "text": "Nie sprzedajemy danych osobowych. Udostępniona zawartość plików, czatów lub przestrzeni roboczej nie jest wykorzystywana do tworzenia profili reklamowych, uczenia ogólnych modeli sztucznej inteligencji ani zapewniania spersonalizowanych reklam." }, { "type": "heading", "text": "36. Zmiany", "id": "36-anderungen" }, { "type": "paragraph", "text": "Dostosowujemy to oświadczenie w przypadku zmiany funkcji, usługodawców lub sytuacji prawnej. Istotne zmiany będą ogłaszane w odpowiedni sposób. Obowiązuje opublikowana wersja z datą." }, { "type": "heading", "text": "37. Kontakt", "id": "37-kontakt" }, { "type": "paragraph", "text": "Żądania dotyczące prywatności: support@glassdesktopbox.com" }, { "type": "paragraph", "text": "Michael Hans-Josef Höhne" }, { "type": "paragraph", "text": "Rangsdorfer Software Company" }, { "type": "paragraph", "text": "Akazienweg 13" }, { "type": "paragraph", "text": "15834 Rangsdorf" }, { "type": "paragraph", "text": "Niemcy" } ], "metaDescription": "Rangsdorfer Software Company Polityka prywatności dotycząca witryny internetowej, aplikacji, licencji, połączeń P2P, ProBox, Paddle i wsparcia." }