Name: Glass Desktop Box™
Brand: Glass Desktop Box™

Administracja rozróżnia numer zakupu, licencję i urządzenie, pierwszą pomyślną aktywację i koniec uprawnień online. Okresy ProBox Duo są oddzielne. Wygaśnięcie nie usuwa wszystkich danych umowy: dowody konieczne dla lokalnego użycia, ustawowego przechowywania i roszczeń pozostają związane z tymi celami. Rzeczywiste przetwarzanie i terminy usunięcia trzeba sprawdzić przed publikacją.

Dane zamówienia i licencji obejmują również wybrany wariant Standard lub XXL oraz miesięczny limit relay. ProBox Duo przypisuje limit osobno do każdej licencji. Dane służą świadczeniu i obsłudze wybranej usługi. XXL nie uprawnia do dodatkowego dostępu do twoich lokalnych plików lub ustawień ani do dodatkowego przechowywania treści plików. Opisane cele, podstawy prawne i zasady przechowywania nadal obowiązują; wdrożenie techniczne i terminy usuwania trzeba sprawdzić przed publikacją.

Oferta jednorazowa dotyczy nowych zakupów. Istniejące umowy i prawa nie zmieniają się automatycznie. Starter Plus nie jest już oferowany do nowego zakupu. Wcześniejsze abonamenty zachowują uzgodnione warunki i sposoby wypowiedzenia.

1. Administrator danych

administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Michael Hans-Josef Höhne, działający pod nazwą handlową „Rangsdorfer Software Company”

Własność jednoosobowa

Akazienweg 13

15834 Rangsdorf

Niemcy

E-mail: support@glassdesktopbox.com

Strona internetowa: https://glassdesktopbox.com ↗

Najnowsza opublikowana wersja niniejszej Polityki prywatności jest dostępna pod adresem https://glassdesktopbox.com/privacy ↗.

2. Zakres

Niniejsza polityka prywatności dotyczy:

strona internetowa glassdesktopbox.com, w tym funkcje pobierania, cen, pomocy technicznej, często zadawanych pytań, P2P i anulowania /;
aplikacja desktopowa Glass Desktop Box™ dla obsługiwanych systemów operacyjnych;
Aktywacja licencji, weryfikacja licencji i zarządzanie limitami w oparciu o wykorzystanie;
Zdalne zaproszenia, sygnalizacja, bezpośrednie połączenia peer-to-peer i technicznie wymagane połączenia przekaźnikowe/TURN;
Wsparcie, przetwarzanie umów, odstąpienie od umowy, rozwiązanie umowy i zwrot pieniędzy.
Desktop Experiences, publiczne odnośniki do doświadczeń i animacji oraz wybór zewnętrznych miejsc udostępniania;

Strony internetowe i usługi stron trzecich, do których jedynie prowadzą linki, nie są uwzględnione. Obowiązują dla nich informacje o ochronie danych danego dostawcy.

3. Zasady i podstawy prawne

Przetwarzamy dane osobowe w konkretnym celu, w sposób przejrzysty i ograniczony w niezbędnym zakresie. W zależności od obróbki stawiamy na:

Art. 6 ust. 1 lit. a RODO – Zgoda;
Art. 6 ust. 1 lit. b RODO – Zawarcie lub realizacja umowy;
Art. 6 ust. 1 lit. c RODO – Wypełnienie obowiązków prawnych;
Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy, w szczególności bezpieczeństwo działania, analiza błędów, ochrona przed nadużyciami i oszustwami oraz obrona prawna;
§ 25 TDDDG – Przechowywanie informacji lub dostęp do informacji w urządzeniu końcowym, chyba że jest to absolutnie konieczne lub wyraźna zgoda.

4. Udostępnianie strony internetowej i logi serwera

Witryna glassdesktopbox.com działa na infrastrukturze Hostinger. Naszym umownym podmiotem przetwarzającym hosting jest Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. Aneks Hostinger dotyczący przetwarzania danych uzupełnia umowę hostingową i jest akceptowany elektronicznie w relacji z klientem.

Przy dostępie Hostinger i zaangażowane serwery mogą przetwarzać techniczne dane żądania i bezpieczeństwa, m.in. IP, datę i czas, URL i metodę HTTP, status, ilość danych, referrer, przeglądarkę i user agent, urządzenie lub system, routing i zdarzenia bezpieczeństwa. Cele to dostarczenie witryny, stabilność, diagnostyka i ochrona przed atakami. Podstawą jest art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest bezpieczne i niezawodne działanie witryny.

Hostinger określa retencję logów infrastruktury, dostępu i bezpieczeństwa według wymogów umownych, bezpieczeństwa i prawa. Nie aktywowaliśmy dodatkowych logów reklamowych, marketingowych ani spersonalizowanej analityki. Oddzielny pomiar zasięgu z minimalizacją danych opisano niżej; nie zastępuje on informacji o logach infrastruktury.

5. Infrastruktura hostingowa, licencyjna i przyłączeniowa w firmie Hetzner

W przypadku usług serwerowych, licencji, sygnalizacji i TURN/Relay, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. W zależności od usługi Hetzner przetwarza dane jako podmiot przetwarzający; Hetzner może być odpowiedzialny za własne cele prawne lub bezpieczeństwa.

Może to mieć wpływ na protokoły połączeń i serwerów, adresy IP, znaczniki czasu, dane techniczne sesji i licencji, a także tymczasowo zaszyfrowane pakiety danych dla połączeń przekaźnikowych. Podstawą jest art. 6 ust. 1 lit. b i f RODO; W razie potrzeby zawierane są umowy z podmiotami przetwarzającymi zgodnie z art. 28 RODO.

Specyficzna konfiguracja techniczna produkcyjnego projektu Hetzner, zasady przetwarzania zamówień umownych, lokalizacje serwerów, kopie zapasowe, podprocesorzy i okresy usuwania są dokumentowane w wewnętrznym katalogu czynności przetwarzania oraz w dokumentach bezpieczeństwa technicznego i aktualizowane w przypadku zmian.

6. Wymagane technicznie przechowywanie urządzeń, pliki cookie i podobne technologie

Pomiar zasięgu z minimalizacją danych

Mierzymy wizyty po stronie serwera podczas dostarczania strony. Przeglądarka nie wysyła dodatkowego żądania analitycznego. Nie używamy analitycznych plików cookie, pamięci urządzenia, trwałych identyfikatorów, śledzenia między witrynami ani profili. Automatyczne żądania są filtrowane na podstawie danych technicznych, a jedno połączenie sieciowe liczy się najwyżej raz dziennie. To szacunek prawdopodobnie ludzkich wizyt, a nie dokładna liczba osób.

Pomiar przetwarza IP i identyfikator przeglądarki, aby wykrywać automatyczne żądania i szacować miasto oraz kraj. Prywatny panel w Hostinger nie zapisuje surowych IP ani pełnych identyfikatorów przeglądarki w polach statystycznych. Dzienne pseudonimy zapobiegają podwójnemu liczeniu. Czyszczenie przy odczycie lub zapisie statystyk zachowuje dziś i wczoraj według czasu berlińskiego; niezależne usunięcie w ciągu 48 godzin nie jest gwarantowane. Liczniki dzienne i łączne, zaokrąglone lokalizacje oraz czas ostatniej rejestracji pozostają osobno, obecnie bez automatycznego terminu usunięcia, podobnie jak identyfikatory zapobiegające wielokrotnemu liczeniu zakupów. Nie wszystkie te dane są anonimowe. Logi infrastruktury opisano w sekcji 4. Podstawa to art. 6 ust. 1 lit. f RODO: uzasadniony interes pomiaru wykorzystania i popytu regionalnego przy minimalizacji danych.

Sprzeciw można w każdej chwili wysłać na support@glassdesktopbox.com z tematem „Prywatność – sprzeciw wobec pomiaru zasięgu”. Rozpatrzymy wniosek i wyjaśnimy dostępne możliwości. Już zagregowanych liczb zasadniczo nie można przypisać osobie ani usunąć indywidualnie.

Zgodnie z testowanym stanem rozwoju samo otwarcie nowej witryny Next.js nie wymaga zgody na pliki cookie do własnych celów analitycznych, reklamowych lub marketingowych. Czcionki wymienione w punkcie 7 pochodzą z plików Twojej witryny internetowej. Zewnętrzne treści YouTube będą ładowane wyłącznie po uzyskaniu wyraźnej zgody opisanej w punkcie 8.

Jeśli w przyszłości nowa funkcja zapisze lub odczyta pliki cookie lub inne informacje na urządzeniu końcowym, zostanie ona oceniona przed użyciem zgodnie z art. 25 TDDDG i RODO. Nieistotne technologie zostaną aktywowane wyłącznie po wyrażeniu zgody; Deklaracja ta jest następnie uzupełniana o nazwę, dostawcę, cel i termin.

7. Czcionki dostarczane lokalnie

Nowa witryna internetowa Next.js korzysta z czcionek Inter i Dancing Script dzięki wbudowanemu zarządzaniu czcionkami Next.js. Po utworzeniu witryny internetowej pliki czcionek są dołączane do plików Twojej witryny internetowej, a następnie dostarczane przez Twój własny serwer sieciowy. Kiedy odwiedzasz gotową stronę internetową, nie zostaje nawiązane połączenie z czcionkami Google ani serwerami Google. W celu wyświetlenia czcionek do Google nie są przesyłane żadne adresy IP ani inne dane odwiedzających. Zgoda zgodnie z art. 6 ust. 1 lit. a RODO lub art. 25 ust. 1 TDDDG nie jest w tym przypadku wymagana.

8. Filmy z YouTube'a

Na poszczególnych stronach można osadzać filmy z serwisu YouTube. Dostawcą na terenie EOG jest zazwyczaj firma Google Ireland Limited. Podczas ładowania wbudowanego odtwarzacza do Google mogą zostać przesłane adres IP, dane urządzenia i przeglądarki, odwiedzone strony, czasy, identyfikatory plików cookie oraz, w przypadku zalogowanych użytkowników, dane konta.

Osadzanie odbywa się wyłącznie za zgodą zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG. Zgoda może zostać w przyszłości wycofana.

Filmy YouTube są integrowane za pomocą rozwiązania dwóch kliknięć. Żaden odtwarzacz YouTube nie jest ładowany przed wyraźnym wyborem. Po wyrażeniu zgody odtwarzacz ładowany jest z youtube-nocookie.com; zgoda może zostać w przyszłości wycofana.

Zewnętrzne łącza YouTube nie nawiązują połączenia przed ich wybraniem. Osadzone odtwarzacze pozostają zablokowane i pokazują lokalny obraz do chwili dobrowolnej zgody. Dopiero potem żądany film jest ładowany z youtube-nocookie.com. Google Ireland Limited może przetwarzać adres IP oraz dane urządzenia, przeglądarki, strony, czasu, identyfikatorów plików cookie i korzystania; nie można wykluczyć transferu poza EOG. Podstawą jest zgoda z art. 6 ust. 1 lit. a RODO oraz, w zakresie dostępu do urządzenia, § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać w ustawieniach prywatności. Informacje: https://policies.google.com/privacy ↗ · https://www.youtube.com/howyoutubeworks/user-settings/privacy/ ↗

Linki do YouTube, LinkedIn, X lub innych witryn stron trzecich z reguły nie przesyłają żadnych danych do tych dostawców, gdy są po prostu wyświetlane. Użytkownicy opuszczają naszą ofertę dopiero po kliknięciu na nią; Dostawca docelowy przetwarza wówczas dane na własną odpowiedzialność. Według aktualnych testów nie używamy żadnych wtyczek społecznościowych, które przesyłają dane podczas uzyskiwania dostępu do strony.

Łącza zewnętrzne w oprogramowaniu

Po wyraźnym potwierdzeniu przez użytkownika Glass Desktop Box może otworzyć oficjalną witrynę https://glassdesktopbox.com ↗ w domyślnej przeglądarce. Przed potwierdzeniem nie jest nawiązywane połączenie i nie są przesyłane pliki ani ich treść z żadnej Box.

Po otwarciu witryny przeglądarka przekazuje serwerowi i dostawcy hostingu niezbędne dane techniczne, w tym adres IP, datę, godzinę, żądany adres, dane przeglądarki i systemu oraz ewentualnie odsyłacz. Zastosowanie mają postanowienia niniejszej polityki dotyczące witryny i logów serwera.

10. Nox Asystent pomocy technicznej

Aby zapobiegać nadmiernej liczbie żądań, serwer Nox przechowuje w pamięci identyfikator z adresu IP połączenia i skróconego identyfikatora przeglądarki, liczniki i znaczniki czasu. Nie zawierają pytań ani odpowiedzi. Są usuwane podczas czyszczenia wywoływanego żądaniami lub po zakończeniu procesu serwera, nie natychmiast po zamknięciu przeglądarki. Zapobieganie nadużyciom opiera się na art. 6 ust. 1 lit. f RODO.

Nox Asystent wsparcia przetwarza wprowadzone pytanie i, jeśli ma to zastosowanie, poprzednie pytanie, aby wygenerować odpowiedź z lokalnej bazy wiedzy. Nie są uwzględniane żadne zewnętrzne modele AI ani interfejsy API AI. Treści podpowiedzi, pytania, przypisanie adresu IP, odpowiedzi i historie rozmów nie są przez nas trwale przechowywane ani łączone z profilem użytkownika. Widoczne wiadomości istnieją tylko tymczasowo w pamięci otwartej strony przeglądarki i są usuwane po zamknięciu lub ponownym załadowaniu. Zgłoszenia są ograniczone do maksymalnej technicznej długości.

Proszę nie wprowadzać tam specjalnych kategorii danych osobowych, haseł, kluczy licencyjnych ani treści wrażliwych. Techniczny serwer WWW i dzienniki bezpieczeństwa mogą przechwytywać metadane żądań. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w przypadku zapytań dotyczących produktów, w przeciwnym razie art. 6 ust. 1 lit. f RODO.

10a. Brak przetwarzania AI w dostarczonej aplikacji

Glass Desktop Box™ i asystent wsparcia Nox nie korzystają z generatywnego modelu AI, zewnętrznego API AI, rozpoznawania emocji ani kategoryzacji biometrycznej w czasie wykonywania zgodnie z aktualnie potwierdzonym statusem produktu. Nox odpowiada na pytania w oparciu o zasady lub wiedzę z treści udostępnianych lokalnie. Pliki użytkownika, wiadomości na czacie i pytania pomocy technicznej nie są używane do uczenia ogólnych modeli sztucznej inteligencji.

Narzędzia wspierane przez sztuczną inteligencję zostały wykorzystane w rozwoju oraz tworzeniu tekstu, obrazów i wideo. Nie powoduje to przetwarzania danych użytkownika przez sztuczną inteligencję w ramach dostarczonej aplikacji. W przypadku mediów udostępnianych publicznie, w znacznym stopniu generowanych przez sztuczną inteligencję lub manipulowanych przez nią, zostanie ustanowiony oddzielny proces identyfikacji i pochodzenia zgodnie z art. 50 rozporządzenia (UE) 2024/1689 z dnia 2 sierpnia 2026 r. Treści artystyczne i fikcyjne są oznaczane w odpowiedni sposób, który nie utrudnia użytkowania.

W przypadku mediów dostarczonych i publicznie wyświetlanych dostawca prowadzi wewnętrzną inwentaryzację mediów i praw, zawierającą czas utworzenia, użyte narzędzia, stopień przetwarzania, wydanie i łańcuch praw. W zakresie, w jakim ma zastosowanie art. 50 Rozporządzenia (UE) 2024/1689, sztucznie wygenerowane lub zmanipulowane treści od dnia 2 sierpnia 2026 r. będą oznaczane w odpowiedniej, widocznej i – jeśli jest to technicznie konieczne – możliwej do odczytu maszynowego formie. Sama aplikacja nie przetwarza danych użytkownika przy użyciu generatywnej sztucznej inteligencji.

11. Pliki do pobrania i aktualizacje

Aplikacja może pobrać plik wersji udostępniony przez HTTPS podczas uruchamiania, w określonych odstępach czasu lub po wyraźnym poleceniu. W szczególności przetwarzane mogą być adres IP, godzina, dane żądania HTTP, aktualna wersja programu, kanał aktualizacji oraz – jeśli jest to technicznie uwzględnione w pobieraniu – system operacyjny, architektura platformy i język. Nazwy plików, zawartość pudełek i pliki użytkownika nie są uwzględniane podczas sprawdzania aktualizacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w przypadku postanowień umownych oraz art. 6 ust. 1 lit. c i f RODO w przypadku wymaganych prawnie aktualizacji zabezpieczeń, bezpiecznego działania i ochrony przed nadużyciami.

Pakiety instalacyjne są sprawdzane przed wykonaniem przy użyciu publikowanych sum kontrolnych oraz – gdy tylko będą dostępne w produkcji – podpisu cyfrowego. Dzienniki serwera są tworzone wyłącznie zgodnie z sekcją 4. Osobista historia użytkowania lub aktualizacji nie jest tworzona w celu reklamy lub tworzenia profili.

Aktualizacje błędów, zabezpieczeń i funkcji nie są ograniczone do stałego okresu sześciu miesięcy. Można je opublikować w dowolnym momencie. Aplikacja może zażądać działającej instancji w celu bezpiecznego zapisania i wyjścia; Dane licencji i skrzynki powinny pozostać poza folderem programu.

Plik wersji produkcyjnej jest pobierany za pośrednictwem https://glassdesktopbox.com/updates/stable.json. Może zawierać wersję, kanał, czas wydania, wielopoziomowy limit wydań, status obowiązkowy, uwagi do wydania i metadane instalatora specyficzne dla platformy z rozmiarem pliku i sumą kontrolną SHA-256. Do żądania HTTPS wymagane są zwykłe dane serwera, w tym adres IP, czas i informacje HTTP. Mapowanie wdrożenia lokalnego jest szyfrowane na podstawie nazwy urządzenia, nazwy użytkownika i wersji docelowej; ta lokalna wartość początkowa nie jest przesyłana do serwera aktualizacji. Pakiet zostanie zainstalowany tylko w dozwolonym limicie rozmiaru, po całkowitym pobraniu i pomyślnym sprawdzeniu sumy kontrolnej; Podpis cyfrowy sprawdzany jest także w kanale produktywnym Windows. Jeśli sprawdzenie się nie powiedzie, instalator nie zostanie uruchomiony.

12. Przetwarzanie lokalne w aplikacji desktopowej

Stany pudełek, pozycje, opcje wyświetlania, zakładki wyboru, odniesienia lokalne, informacje o odzyskiwaniu, dzienniki transferów i tymczasowe kopie zabezpieczające są z reguły przetwarzane na urządzeniu końcowym. Aplikacja nie jest przeznaczona do przesyłania plików do ogólnej chmury bez funkcji zdalnej uruchamianej przez użytkownika.

Dane lokalne są pod kontrolą odpowiedniego właściciela urządzenia. W przypadku urządzeń współdzielonych lub używanych w firmie za prawa dostępu, kopie zapasowe i dopuszczalność treści odpowiada operator.

Pod Windows produktywne dane dotyczące konfiguracji, skrzynek, sesji, odzyskiwania i licencji znajdują się oddzielnie od folderu programu w obszarach Windows odpowiednio dla danych roamingu i aplikacji lokalnych, pod nazwą aplikacji GlassDesktopBox; Instalacje testowe wykorzystują oddzielny obszar testowy. Tymczasowe pakiety aktualizacji znajdują się tylko w lokalnym obszarze tymczasowym. Odinstalowanie plików programu nie powoduje automatycznego usunięcia danych użytkownika, chyba że użytkownik wyraźnie zdecyduje się je usunąć. Na dzień niniejszego oświadczenia macOS i Linux nie zostały jeszcze opublikowane; ich ostateczne miejsca przechowywania zostaną uzupełnione w odpowiedniej dokumentacji produktu i niniejszej deklaracji przed ich udostępnieniem.

12a. Desktop Experiences, animacje i funkcja udostępniania

Desktop Experiences składa się z dostarczonych lokalnie lub wybranych przez użytkownika teł, kolorów, aranżacji pudełek i animacji. Stosowanie doświadczenia odbywa się zazwyczaj lokalnie. Własne obrazy i filmy użytkownika nie są automatycznie przesyłane do Glass Desktop Box ani do platform mediów społecznościowych.

Funkcja udostępniania jest obecnie przeznaczona wyłącznie dla dostarczonych Desktop Experiences i animacji. Tworzy publiczny odnośnik w odpowiedniej wersji językowej do strony w serwisie glassdesktopbox.com i na żądanie użytkownika otwiera interfejs udostępniania lub adres internetowy wybranej usługi zewnętrznej, takiej jak WhatsApp, Telegram, Facebook, LinkedIn, X lub poczta elektroniczna. Glass Desktop Box nie loguje ani nie rejestruje użytkownika na tej platformie, nie otrzymuje tokenów dostępu i nie przekazuje list odbiorców. Wybrana platforma samodzielnie określa, jakie dane przetwarza w ramach własnej usługi.

Po otwarciu łącza publicznego na stronie glassdesktopbox.com tworzone są zwykłe dane serwera zgodnie z sekcją 4. W chwili obecnej nie są tworzone żadne spersonalizowane kody udostępniania, profile odbiorców, zadania otwierania, pobierania lub zakupu. Późniejszy pomiar zasięgu lub konwersji można aktywować dopiero po oddzielnym sprawdzeniu ochrony danych i zgody.

Obrazy lub filmy przesłane przez użytkowników nie będą oznaczone marką Glass Desktop Box ani publikowane za pośrednictwem tej funkcji udostępniania informacji marketingowych. Użytkownik może udostępniać multimedia poza aplikacją wyłącznie wybranemu przez siebie systemowi operacyjnemu lub funkcjom stron trzecich i pozostaje za to odpowiedzialny.

Po świadomym wyborze aktualna funkcja udostępniania otwiera publiczne kanały udostępniania z WhatsApp, Telegram, Facebook, LinkedIn i X, tworzy wiadomość e-mail lub korzysta ze schowka lub dostępnego udziału systemu operacyjnego. Oficjalny link do doświadczenia lub animacji oraz tekst wiadomości zatwierdzony przez użytkownika zostają przeniesione. Do Glass Desktop Box nie są wysyłane żadne dane uwierzytelniające platformy, tokeny OAuth ani listy odbiorców. Z tej oficjalnej funkcji rekomendacji wyłączone są Twoje własne zdjęcia i filmy użytkowników.

12b. Synchronizacja animacji ProBox

Podczas współdzielonej sesji ProBox identyfikator techniczny dołączonej animacji wraz z szybkością odtwarzania i trybem pętli może zostać przesłany do upoważnionych uczestników sesji. Każdy uczestnik uruchamia plik multimedialny, który jest już dostarczony lokalnie na jego własnym urządzeniu; duży plik wideo nie jest przesyłany w trakcie sesji. Podczas dołączania można ponownie przesłać bieżący stan animacji.

Przesłane przez siebie filmy wideo pozostają lokalne i nie są przesyłane strumieniowo ani kopiowane do uczestników ProBox. Host otrzymuje wiadomość w tej sprawie; W zależności od wersji pozostali uczestnicy widzą nieruchomy obraz, statyczne tło ramki lub brak animacji. Zmiany i usunięcia dostarczonej animacji można komunikować podłączonym uczestnikom jako stan sesji.

Podstawą prawną jest art. 6 ust. 1 lit. b) RODO. Przetwarzane będą wyłącznie informacje techniczne wymagane do statusu udostępnionego oraz dane sesji i połączenia zgodnie z sekcjami 14 do 18; Twoja własna zawartość wideo nie jest częścią tej synchronizacji.

13. Aktywacja licencji i trwałe przypisanie do urządzenia

W celu aktywacji, powiązania urządzenia, aktywacji funkcji i zapobiegania niewłaściwemu użyciu można przetwarzać następujące elementy:

hash kryptograficzny i zamaskowana reprezentacja klucza licencyjnego;
wewnętrzny identyfikator klienta i licencji, taryfa, status i ważność;
Identyfikator urządzenia i nazwa urządzenia zgłaszana przez urządzenie;

Przy pierwszej skutecznej aktywacji licencja jednostanowiskowa zostaje trwale przypisana do dokładnie jednego urządzenia. Przeniesienie na inne urządzenie, równoległe używanie ani samodzielna dezaktywacja w celu ponownej aktywacji nie są obecnie przewidziane. Zdarzenia aktywacji i kontroli są przetwarzane w celu zapobiegania nadużyciom i zapewnienia identyfikowalności statusu licencji. Pomoc może zbadać ewidentnie błędne przypisanie techniczne; nie tworzy to prawa do zmiany urządzenia ani dodatkowego stanowiska.

Czasy aktywacji, zmiany i sprawdzenia;
Wersja oprogramowania, platforma i wymagane metadane techniczne;
Adres IP i zdarzenia związane z bezpieczeństwem;
Zdarzenia aktywacyjne i liczba dozwolonych urządzeń.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona przed nadużyciami licencyjnymi oraz integralność usługi.

Poziom licencji używany podczas aktywacji i powiązany przydział są zarządzane jako status umowy i autoryzacji. Przetwarzane są informacje techniczne wymagane do aktywacji, czasu działania, przypisania urządzenia, udostępnienia funkcji i przydziału. Licencja jednostanowiskowa przypisana jest dokładnie do jednego aktywnego urządzenia; Surowe klucze licencyjne nie są przechowywane po stronie serwera, ale są zarządzane jako wartość sumy kontrolnej i maskowana reprezentacja.

14. Zdalne zaproszenie i sygnalizacja

W celu nawiązania połączenia zdalnego usługa sygnalizacji przetwarza w zależności od funkcji w szczególności:

Identyfikator sesji, rola gospodarza lub gościa oraz czas wygaśnięcia;
zaszyfrowany PIN lub zaszyfrowany token sesji;
Status licencji i uprawnień;
Identyfikator urządzenia, nazwa urządzenia i opcjonalnie wyświetlana nazwa;
publiczny adres IP, czasy połączeń i stan połączenia gniazda /;
żądana funkcja, komunikaty dziennika i zdarzenia bezpieczeństwa /.

Dane służą do ustanawiania, autoryzacji, utrzymywania i kończenia sesji, a także do zapobiegania nadużyciom. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.

15. Bezpośrednie połączenia P2P (WebRTC)

O ile jest to technicznie możliwe, pliki i dane dotyczące współpracy są przesyłane bezpośrednio pomiędzy zaangażowanymi urządzeniami końcowymi. W WebRTC można używać ICE, STUN, TURN, SDP i RTCPeerConnection. Ze względów technicznych publiczny adres IP jest znany partnerowi połączenia lub jego urządzeniu końcowemu i jest przetwarzany przez systemy sygnalizacyjne /STUN.

W przypadku połączenia bezpośredniego nasze serwery z reguły nie otrzymują pełnej zawartości pliku. Metadane dotyczące sygnalizacji, licencji, ilości i bezpieczeństwa mogą być nadal przetwarzane po stronie serwera. Gospodarz i gość sami decydują, jakie treści udostępniają sobie nawzajem.

Strona internetowa, licencja, aktualizacja i połączenia sygnalizacyjne są chronione odpowiednio przez HTTPS i TLS. Obsługiwane transfery bezpośrednie korzystają z szyfrowania transportu zapewnianego przez metodę WebRTC-/P2P; Jeśli przekaźnik jest wymagany ze względów technicznych, pakiety danych są przetwarzane tylko w celu przesłania. Nie gwarantuje to ogólnej wiedzy zerowej ani jednolitego szyfrowania typu end-to-end we wszystkich funkcjach. Konkretna ochrona zależy od funkcji, platformy i ścieżki połączenia.

16. TURN/Przekaźnik jako połączenie alternatywne

Jeśli bezpośrednie połączenie P2P nie jest możliwe lub jest niestabilne, zaszyfrowane pakiety danych mogą być tymczasowo kierowane poprzez serwer przekazujący TURN-/. Serwer przetwarza adresy IP, porty, dane sesji i uwierzytelniania, czasy, ilość danych i tymczasowo pakiety do przesłania. Celem tej funkcji nie jest trwałe przechowywanie plików w chmurze.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO; Protokoły bezpieczeństwa i przepustowości opierają się również na art. 6 ust. 1 lit. f RODO.

Bufory relay są odrębne od dzienników połączeń, stanów sesji, liczników i kopii zapasowych. Zakończenie transferu nie usuwa automatycznie pozostałych danych. Szczegóły znajdują się w punkcie 27.

17. Pliki, czat, obszary robocze i metadane plików

Funkcje zdalne umożliwiają przesyłanie treści, takich jak pliki, struktury folderów, nazwy plików, rozmiary, typy, czasy modyfikacji, skróty, zakładki wyboru, wiadomości i komunikaty o stanie między hostem a gościem. Zaangażowani użytkownicy określają treść i legalność. Nie wykorzystujemy tych treści do celów reklamowych, profilowania lub analizy treści.

W zależności od rodzaju połączenia treści są przesyłane bezpośrednio w trybie P2P albo tymczasowo za pośrednictwem serwera relay. Nie są one przeznaczone do trwałego przechowywania na naszych serwerach.

Użytkownicy nie mogą przesyłać treści o charakterze bezprawnym, złośliwego oprogramowania, nieautoryzowanych danych osobowych lub treści naruszających prawa osób trzecich.

18. Oparte na przeglądarce funkcje przesyłania HTTPS i ochrony lokalnej

Transfery HTTPS przez przeglądarkę służą udostępnianiu plików, nie trwałemu przechowywaniu w chmurze. Przesyłana zawartość różni się od technicznych danych połączenia, limitów i rezerwacji. Zakończenie lub anulowanie transferu nie usuwa automatycznie wszystkich powiązanych metadanych, liczników, logów i kopii zapasowych. Sekcje 19 i 27 opisują pomiar i przechowywanie. Lokalne dane wznawiania, dziennika transferów i kosza aplikacji są oddzielne; ich czyszczenie zależy od danej funkcji lokalnej.

19. Wolumen przesyłanych danych i limity

Aby wystawić rachunek lub egzekwować limity transmisji zależne od taryfy, można przetwarzać identyfikator klienta /, miesiąc rozliczeniowy, taryfę i przesłane ilości bajtów. Nie jest konieczne zapisywanie zawartości plików ani nazw plików w przypadku czystego pomiaru ilościowego.

Miesięczny limit relay w Twoim planie dotyczy miesiąca kalendarzowego UTC. Niewykorzystany limit nie przechodzi na kolejny miesiąc. Zmiana miesiąca następuje o 00:00 UTC pierwszego dnia kolejnego miesiąca, a nie miesiąc po aktywacji.

Bezpośrednie transfery P2P nie zużywają limitu relay. Jednak również dla bezpośrednich transferów ProBox dane techniczne, takie jak trasa połączenia, wynik, ilość danych i czas trwania, mogą być przesyłane do serwera i agregowane. Telemetria nie zawiera treści plików i jest niezależna od naliczania zużycia relay.

20. Wykrywanie nadużyć, oszustw i ataków

W razie potrzeby, aby chronić użytkowników, systemy i licencje, przetwarzamy adresy IP, znaczniki czasu, identyfikatory sesji, urządzeń i licencji, nieudane próby połączenia lub aktywacji, nietypowe sekwencje żądań, wolumeny danych, zdarzenia związane z ograniczeniem szybkości, blokady i dane o błędach technicznych.

Cele to w szczególności:

Wykrywanie i łagodzenie ataków automatycznych, prób brutalnej siły i odmowy usługi;
Zapobieganie nieuprawnionemu przenoszeniu licencji, manipulacji i obchodzeniu kontyngentów;
Ochrona przed przesyłaniem złośliwego oprogramowania i niewłaściwym wykorzystaniem funkcji zdalnych;
Rozwiązywanie incydentów związanych z bezpieczeństwem i zabezpieczanie dowodów;
Egzekucja lub obrona roszczeń prawnych.

Podstawą prawną jest art. 6 ust. 1 lit. f) RODO; W przypadku ustawowych obowiązków sprawozdawczych lub informacyjnych dodatkowo art. 6 ust. 1 lit. c RODO. Jeżeli istnieją konkretne podejrzenia, dane mogą zostać przekazane w niezbędnym zakresie dostawcom usług ochroniarskich, radcom prawnym, sądom lub właściwym organom. Nie ma ogólnego monitorowania zawartości plików prywatnych.

21. Zamówienia i Paddle jako Merchant of Record

Nowe zakupy są wyłącznie jednorazowe: nie tworzą subskrypcji, automatycznego odnowienia ani kolejnego obciążenia. Wzmianki o danych subskrypcji lub wypowiedzenia w tej sekcji dotyczą tylko wcześniejszych umów subskrypcyjnych, o ile takie dane istnieją. Przy nowych zakupach jednorazowych przetwarzamy niezbędne dane zakupu, licencji, aktywacji, okresu usług, odstąpienia i zwrotu pieniędzy. Dwanaście miesięcy usług online kończy się bez wypowiedzenia i nie powoduje nowego zakupu.

Sprzedaż płatnych licencji odbywa się zgodnie z zamierzoną strukturą kasy za pośrednictwem Paddle jako zarejestrowanego sprzedawcy i partnera umownego kupującego w zakresie płatności. Paddle przetwarza na własną odpowiedzialność w szczególności imię i nazwisko, adres e-mail, adres rozliczeniowy, kraj, podatek /VAT, informacje o koszyku, cenę, walutę, metodę płatności, transakcję, subskrypcję, wycofanie, zakończenie, zwrot pieniędzy, adres IP, urządzenie i dane dotyczące zapobiegania oszustwom.

Otrzymujemy od Paddle tylko dane dotyczące zamówień, klientów, podatków, subskrypcji i statusu wymagane do realizacji umów, wdrażania licencji, obsługi klienta, przydziałów i zarządzania uprawnieniami. Nie otrzymujemy pełnej karty ani danych dostępowych PayPal.

Ważna jest firma Paddle określona w konkretnej kasie Paddle, w potwierdzeniu zamówienia i na potwierdzeniu płatności. Aktualne Warunki dla kupujących, do których prowadzą linki, oraz Informacja o ochronie prywatności Paddle mają zastosowanie do Paddle. Podstawą prawną naszego przetwarzania jest art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO. W zakresie, w jakim Paddle przetwarza dane na własną odpowiedzialność, Paddle decyduje o odpowiednich celach, podstawach prawnych, odbiorcach i transferach międzynarodowych.

Po zakupie informacje o płatnościach i rozliczeniach są przetwarzane w ramach kasy Paddle. Paddle działa jako zarejestrowany sprzedawca i zajmuje się pobieraniem płatności, obliczaniem podatków, fakturowaniem, zwrotami kosztów i obciążeniami zwrotnymi zgodnie z warunkami wyświetlanymi w kasie. Ważna jest firma Paddle podana w odpowiednim kasie i paragonie. Glass Desktop Box otrzymuje wyłącznie dane dotyczące transakcji, produktów, statusów i klientów niezbędne do zapewnienia licencji, zarządzania umowami, przydziału wsparcia i księgowości; pełna karta lub dane uwierzytelniające PayPal nie są przetwarzane w systemach zastrzeżonych.

22. Płatność PayPal w ramach kasy Paddle

Jeśli kupujący wybierze PayPal w ramach realizacji transakcji Paddle, PayPal przetwarza dane konta, urządzenia, finansowe i transakcyjne wymagane do płatności, tożsamość / weryfikację ryzyka i zgodność z prawem na własną odpowiedzialność. Obowiązuje Polityka prywatności PayPal. Nie otrzymujemy haseł PayPal i zasadniczo żadnych pełnych danych instrumentów płatniczych.

PayPal może przetwarzać dane na całym świecie i według własnego oświadczenia korzysta m.in. z porozumień wewnątrzgrupowych, standardowych klauzul umownych czy innych prawnych instrumentów transferu.

23. Funkcje odstąpienia, rozwiązania umowy i zwrotu środków

Kiedy aktywujesz przyciski anulowania lub zakończenia albo prośbę o zwrot pieniędzy, przetwarzamy i, jeśli to konieczne, Paddle:

Imię i nazwisko, adres e-mail i numer zamówienia /;
licencja lub subskrypcja, której dotyczy problem;
Wyjaśnienie, wybrane działanie i opcjonalnie podany powód;
Godzina, potwierdzenie i status dostawy;
dowody techniczne, takie jak adres IP i wpis do dziennika, w zakresie niezbędnym do bezpiecznego przypisania i dowodów;
Stan zwrotu, dezaktywacji i komunikacji.

Celem jest otrzymanie i wdrożenie deklaracji, licencja / na zarządzanie umową, wypełnienie obowiązków prawnych i przedstawienie dowodów. Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO.

W przypadku umowy o treści cyfrowe niedostarczane na materialnym nośniku prawo konsumenta do odstąpienia od umowy wygasa zgodnie z art. 356 ust. 6 niemieckiego kodeksu cywilnego (BGB) tylko wtedy, gdy konsument wyraźnie zgodził się na rozpoczęcie świadczenia przed upływem terminu do odstąpienia, potwierdził, że z chwilą rozpoczęcia świadczenia traci to prawo, oraz otrzymał potwierdzenie umowy na trwałym nośniku zgodnie z art. 312f BGB. Samo zaakceptowanie warunków nie wystarcza. Dla celów dowodowych przechowujemy treść i wersję odrębnego oświadczenia, język, znacznik czasu UTC, odniesienia do produktu i ceny, powiązanie z transakcją Paddle, potwierdzenie umowy oraz moment dostarczenia, ograniczając dane osobowe do niezbędnego minimum (art. 6 ust. 1 lit. b i c RODO).

Jeżeli te wymagania zostały spełnione i oprogramowanie lub licencja zostały dostarczone natychmiast, wykluczone jest późniejsze wycofanie się z rozpoczętego świadczenia. ustawowe środki zaradcze za wady pozostają nienaruszone. Z drugiej strony wypowiedzenie kończy jedynie aktualne przedłużenie umowy w odpowiednim prawnie momencie; nie jest to odstąpienie od umowy i nie anuluje faktycznie zrealizowanego i opłaconego okresu świadczenia usługi.

24. Wsparcie i e-mail

Wskazany okres dwunastu miesięcy jest planowaną zasadą usuwania. Jej systematyczne stosowanie, w tym daty zamknięcia, wyjątki i kopie poczty, nie zostało jeszcze zweryfikowane; nie możemy zatem zagwarantować technicznie usunięcia po dwunastu miesiącach. Nie zezwala to na bezterminowe przechowywanie ani nie ogranicza twoich praw do ochrony danych.

Nowe zakupy Light/Starter nie obejmują indywidualnej pomocy e-mailowej w konfiguracji ani obsłudze aplikacji. Podane kanały, w tym support@glassdesktopbox.com, pozostają dostępne w sprawach wad, problemów z zakupem lub dostarczeniem licencji, odstąpienia, zwrotów, prywatności, bezpieczeństwa i dostępności. Prawa ustawowe i wcześniej uzgodnione pozostają bez zmian. Ogólne wzmianki o wsparciu w okresie usługi nie przyznają dodatkowej pomocy w obsłudze Light/Starter.

Kiedy się z Tobą kontaktujemy, przetwarzamy dane nadawcy i kontaktowe, treść i czas wiadomości, powiązane dane zamówienia klienta-/License-/, a także dobrowolnie przesłane zrzuty ekranu, pliki diagnostyczne lub dzienniki. Przed przesłaniem prosimy o usunięcie wszelkich niepotrzebnych danych osobowych lub wrażliwych.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w celach umownych, w przeciwnym razie art. 6 ust. 1 lit. f RODO. Jeśli chodzi o dowód prawny, art. Obowiązuje 6 ust. 1 lit. c RODO.

Planowana zasada przechowywania: ogólne zapytania niezwiązane z umową i zamknięte zgłoszenia dostępności powinny być usuwane najpóźniej dwanaście miesięcy po zakończeniu sprawy. Dokumenty potrzebne do wykonania umowy, ustawowego przechowywania, trwających postępowań lub roszczeń podlegają właściwym terminom przechowywania i przedawnienia, zależnym od celu. Opisany wyżej brak weryfikacji praktycznego wdrożenia dotyczy również tej zasady. Kontakt: support@glassdesktopbox.com.

24a. Żądania dotyczące dostępności i potrzeby wsparcia

Jeśli zgłosisz barierę cyfrową lub poprosisz o dostępną alternatywę, przetwarzamy Twoje imię i nazwisko lub pseudonim, metodę kontaktu, stronę lub funkcję, której dotyczy problem, opis bariery, datę i stan przetwarzania oraz dobrowolnie przekazane informacje o urządzeniu, systemie operacyjnym, przeglądarce lub technologii wspomagającej. Zrzuty ekranu, nagrania i informacje diagnostyczne będą przetwarzane tylko wtedy, gdy prześlesz je dobrowolnie i są niezbędne do sprawdzenia.

Celami są eliminacja i usuwanie barier, zapewnienie dostępnej alternatywy, spełnienie wymogów prawnych i obowiązków związanych z dostępnością oraz ulepszenie strony internetowej, realizacji transakcji, procesów kontraktowych i oprogramowania. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z BFSG i BFSGV, art. 6 ust. 1 lit. b RODO w celach umownych i art. 6 ust. 1 lit.

25. Odbiorcy i role

Odbiorcami mogą – tylko w niezbędnym zakresie – być:

Hetzner i inny podmiot przetwarzający techniczny;
Paddle jako zarejestrowany sprzedawca i niezależny administrator;
PayPal, jeśli wybrano jako metodę płatności;
Dostawcy usług poczty elektronicznej, podpisów, aktualizacji lub bezpieczeństwa;
Doradcy podatkowi, radcy prawni, audytorzy, banki;
Władze i sądy w przypadku obowiązku prawnego lub w celu obrony prawnej;
partner komunikacji zdalnej wybrany przez użytkownika.

W przypadku wykorzystania do celów operacyjnych firma korzystająca jest ogólnie odpowiedzialna za dane swoich pracowników, klientów i projektów. Gospodarz i gość mogą ponosić własną odpowiedzialność za ochronę danych w związku z treściami, które wybierają i przesyłają. Jeżeli Glass Desktop Box przetwarza dane osobowe w imieniu klienta biznesowego, przed użyciem należy sprawdzić, czy zawarta jest umowa zgodnie z art. 28 RODO jest wymagane.

W przypadku klientów biznesowych, którzy przetwarzają dane osobowe podmiotów trzecich na własną odpowiedzialność, obowiązuje umowa zgodnie z art. 28 RODO, w tym środki techniczne i organizacyjne oraz podwykonawcy przetwarzania – o ile Glass Desktop Box działa zgodnie z prawem jako podmiot przetwarzający. W przypadku, gdy Glass Desktop Box umożliwia jedynie bezpośrednie połączenie P2P i nie zapewnia dostępu do treści, gospodarz i gość ponoszą odpowiedzialność za wybór, podstawę prawną i treść swojej transmisji.

Regionalna infrastruktura połączeń i przetwarzanie w państwie trzecim

Podmiotem przetwarzającym infrastrukturę jest Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Obok infrastruktury niemieckiej istnieje izolowany węzeł w Ashburn, Wirginia, USA, pod https://us-east.signal.glassdesktopbox.com ↗. Dostępność nie oznacza, że klienci już są tam kierowani: routing jest wyłączony, a Niemcy pozostają domyślne.

Po późniejszym wyraźnym zatwierdzeniu mogą być przetwarzane niezbędne IP, pseudonimowe podmioty licencji/urządzeń, krótkie dane sesji/routingu, metadane, liczniki relay i podczas TURN/HTTPS/relay awaryjnego szyfrowane dane tranzytowe. Nie są tam przechowywane płatności, pełne klucze, e-mail ani zapisywalna baza commerce/licencji. Stan i payload służą połączeniu; agregaty, logi i kopie mają osobne cykle.

Węzeł USA oznacza przetwarzanie w państwie trzecim. Dane klientów trafią tam dopiero po udokumentowaniu art. 44 i nast. RODO: mechanizmu, zabezpieczeń, umowy Hetzner i aktualnej listy podmiotów dalszych. Do tego czasu i pełnego podpisanego E2E routing pozostaje wyłączony. Istniejące umowy i zgody nie są milcząco rozszerzane.

26. Transfery do krajów trzecich

Preferujemy przetwarzanie na terenie Niemiec lub Europejskiego Obszaru Gospodarczego. Paddle, PayPal, Google/YouTube lub ich podwykonawcy mogą zostać przeniesieni do Wielkiej Brytanii, USA lub innych krajów trzecich. Ma to miejsce tylko wtedy, gdy wymogi art. 44 i nast. RODO są spełnione, na przykład w wyniku decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich gwarancji, takich jak standardowe klauzule umowne UE lub wyjątku prawnego. Dalsze szczegóły można znaleźć w informacjach o ochronie danych danego odbiorcy.

27. Okres przechowywania

Przez dwanaście miesięcy usług online potrzebujemy powiązania zakupu, planu, licencji i urządzenia, dat aktywacji i wygaśnięcia oraz danych do miesięcznego zliczania Relay. Służą one realizacji zakupionych usług i sprawdzaniu dostępnego limitu. Nowy miesiąc limitu nie oznacza usunięcia wszystkich wcześniejszych zapisów użycia. Później dowody zakupu i licencji mogą być nadal potrzebne dla trwałego prawa do lokalnego używania, obowiązków przechowywania i roszczeń. Nie uzasadnia to bezterminowego przechowywania wszystkich danych użycia i logów. Zawartość plików jest odrębna: zarządzanie licencją i limitem nie wymaga trwałego przechowywania przesłanych plików. Logi i kopie zapasowe opisano osobno w tej sekcji.

Przechowujemy dane tylko tak długo, jak istnieje odpowiedni cel i nie ma przeciwnych powodów prawnych ani uzasadnionych:

Tabela opisuje cele i kryteria przechowywania, nie zweryfikowane procesy automatycznego usuwania. Wygaśnięcie tokenów i danych dostępu kończy ich użyteczność, a nie usuwa wszystkich powiązanych zapisów. Zakończenie sesji sygnalizacyjnej również nie usuwa automatycznie logów, liczników ani kopii zapasowych. Rzeczywiste ograniczenia techniczne opisano pod tabelą.

Kategoria danych	Zasada
Efemeryczne tokeny sesji/PIN-/TURN dane uwierzytelniające	do wygaśnięcia lub zakończenia sesji
Aktywne dane sygnalizacyjne	w zasadzie do końca sesji plus niezbędny technicznie krótki czas uzupełniający
Lokalna skrzynka, dziennik i dane zabezpieczające	do czasu usunięcia, wyczyszczenia lub odinstalowania przez użytkownika zgodnie z lokalną logiką produktu
Dane podstawowe licencji i umów	na czas trwania umowy; następnie zgodnie z dowodem prawnym i terminami przedawnienia
Faktury i dokumenty księgowe	zgodnie z ustawowymi okresami przechowywania danych handlowych i podatkowych
Wsparcie komunikacji	do zakończenia, a następnie po wymaganym dowodzie / okresy przedawnienia
Dowód anulowania, rozwiązania umowy i zwrotu pieniędzy	tak długo, jak jest to niezbędne do wypełnienia prawa i obrony roszczeń
Dzienniki bezpieczeństwa i zapobiegania nadużyciom	tylko tak długo, jak jest to konieczne do obrony, dochodzenia i obrony prawnej
Dowód zgody	na czas użytkowania i później, dopóki dowód jest wymagany prawnie

Obecny sposób działania nie gwarantuje jednolitego automatycznego usuwania wszystkich dzienników technicznych po 14 dniach ani zdarzeń aktywacji po 90 dniach. Niemiecki serwer przechowuje także kopie dzienników rotowane co tydzień. Dla niektórych zdarzeń płatności i zakończonych wysyłek ustawiono 3650 dni; dowody zakupu mają indywidualnie zapisane daty wygaśnięcia. Nie oznacza to, że prawo wymaga takiego okresu. Nie potwierdzono ogólnego automatycznego terminu usuwania danych licencji, zdarzeń aktywacji i liczników miesięcznych. Kopie zapasowe mają własne cykle; usunięcie aktywnego rekordu nie usuwa jednocześnie wszystkich kopii. Obowiązki ustawowe i Twoje prawa dotyczące danych pozostają bez zmian.

Ręczna obsługa plików bez automatycznej analizy treści

Aplikacja nie analizuje ani nie klasyfikuje plików automatycznie według ich treści i nie przypisuje, przenosi, usuwa ani udostępnia ich samodzielnie. Użytkownik decyduje, które pliki lub foldery przypisać do Box albo udostępnić. Należy to odróżnić od niezbędnych lokalnych procesów technicznych, takich jak odzyskiwanie, synchronizacja oraz kontrola licencji i aktualizacji; dane przetwarzane w tych celach opisano w niniejszej informacji.

28. Zautomatyzowane decyzje i profilowanie

Zgodnie z aktualnym stanem produktu nie podejmujemy wyłącznie zautomatyzowanych decyzji mających skutki prawne lub o podobnym znaczeniu i nie tworzymy profili reklamowych. Techniczne limity stawek lub blokady bezpieczeństwa można zautomatyzować; można poprosić o legalną recenzję za pośrednictwem wsparcia.

Paddle lub PayPal może na własną odpowiedzialność podejmować zautomatyzowane decyzje dotyczące ryzyka, oszustwa, zgodności lub płatności. Szczegóły i prawa można znaleźć w ich informacjach o ochronie danych.

29. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO. Może to obejmować szyfrowanie transportu, tajemnice sesji z mieszaną licencją /, tymczasowe dane uwierzytelniające, ograniczenia dostępu, rejestrowanie zdarzeń związanych z bezpieczeństwem, limity szybkości, aktualizacje i środki tworzenia kopii zapasowych.

Żadna transmisja ani żaden system nie gwarantuje absolutnego bezpieczeństwa. Użytkownicy ponoszą wspólną odpowiedzialność za wybór treści, ochronę urządzenia, dane dostępowe, aktualizacje systemu operacyjnego, ochronę przed złośliwym oprogramowaniem i niezależne kopie zapasowe danych.

Środki techniczne i organizacyjne obejmują w szczególności prawa dostępu zależne od roli i celu, oddzielne środowiska testowe i produkcyjne, bezpieczne zarządzanie zmiennymi środowiskowymi i kluczami, transmisję chronioną TLS, limity rozmiaru i niewłaściwego użycia, rejestrowanie zdarzeń istotnych dla bezpieczeństwa, weryfikację sum kontrolnych i podpisów aktualizacji, zabezpieczone procesy odzyskiwania, regularną aktualizację używanych komponentów oraz procedurę otrzymywania, oceny i rozwiązywania raportów o lukach w zabezpieczeniach. Szczegóły są przechowywane w wewnętrznych dokumentach bezpieczeństwa, z uwagi na ryzyko.

30. Naruszenia danych

Naruszenia ochrony danych są oceniane, dokumentowane i – w zakresie wymaganym przez art. 33 RODO – zgłoszone właściwemu organowi nadzorczemu w ustawowym terminie. Jeżeli przewiduje się, że ryzyko będzie wysokie, osoby nim dotknięte zostaną poinformowane zgodnie z art. 34 RODO. Zgłoszenia dotyczące podejrzeń incydentów związanych z bezpieczeństwem można kierować na adres support@glassdesktopbox.com.

30a. Zgłoszenia dotyczące bezpieczeństwa i akt w sprawie cyberodporności

W przypadku raportów o lukach w zabezpieczeniach i incydentach bezpieczeństwa przetwarzane mogą być imię i nazwisko lub alias, dane kontaktowe, wersja i platforma, których dotyczy problem, opis techniczny, daty, fragmenty dziennika i dobrowolnie przesłane dowody. Prosimy nie przesyłać plików użytkownika ani treści osobistych, chyba że jest to absolutnie konieczne do sprawdzenia.

Podstawę prawną stanowią art. 6 ust. 1 lit. c RODO w zakresie realizacji ustawowych obowiązków dotyczących cyberbezpieczeństwa, dokumentacji i zgłoszeń oraz art. 6 ust. 1 lit. f RODO w zakresie bezpiecznej analizy błędów, skoordynowanej obsługi podatności, ochrony użytkowników i ustalenia, dochodzenia lub obrony roszczeń. W razie potrzeby informacje mogą zostać przekazane dostawcom usług hostingowych lub bezpieczeństwa, właściwym zespołom CSIRT, ENISA, organom nadzoru rynku lub organom ścigania. Dane są przechowywane wyłącznie przez okres niezbędny do usunięcia problemu, zabezpieczenia dowodów, dokonania wymaganych prawem zgłoszeń i upływu właściwych terminów przedawnienia.

Obowiązki zgłaszania aktywnie wykorzystywanych luk i poważnych incydentów bezpieczeństwa zgodnie z art. 14 rozporządzenia (UE) 2024/2847 obowiązują od 11 września 2026 r.; Pozostałe główne obowiązki wynikające z rozporządzenia zasadniczo obowiązują od 11 grudnia 2027 r.

Raporty bezpieczeństwa można wysyłać do support@glassdesktopbox.com z tematem „Raport bezpieczeństwa”. Dostawca dokumentuje odbiór, krytyczność, wersję, której dotyczy problem, działania zaradcze i wymagane powiadomienia. Prawne procesy zgłaszania aktywnie wykorzystywanych luk w zabezpieczeniach i poważnych incydentów bezpieczeństwa zostaną przekształcone w formalną, skoordynowaną procedurę ujawniania i eskalacji luk w zabezpieczeniach najpóźniej w momencie ich wejścia w życie.

31. Prawa osób, których dane dotyczą

Osoby dotknięte mają prawo do:

Informacje (art. 15 RODO);
Poprawa (art. 16 RODO);
Usunięcie (art. 17 RODO);
Ograniczenie przetwarzania (art. 18 RODO);
Informacje o odbiorcach (art. 19 RODO);
Przenoszenie danych (art. 20 RODO);
Sprzeciw (art. 21 RODO);
wycofanie zgody na przyszłość (art. 7 ust. 3 RODO);
Ochrona przed wyłącznie zautomatyzowanymi decyzjami (art. 22 RODO).

Zapytania należy kierować na adres support@glassdesktopbox.com. Aby zapobiec nieautoryzowanym informacjom, możemy poprosić o odpowiedni dowód tożsamości. Prawa mogą podlegać ograniczeniom prawnym.

32. Specjalna uwaga dotycząca sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, w każdej chwili możesz zgłosić sprzeciw z przyczyn wynikających z Twojej szczególnej sytuacji. Nie będziemy wówczas już przetwarzać danych, chyba że istnieją ważne i uzasadnione powody lub podstawy do dochodzenia, wykonywania lub obrony roszczeń prawnych. Zgodnie z obecnym stanem reklama bezpośrednia nie odbywa się; Każdemu wykorzystaniu można w każdej chwili sprzeciwić się bez podania przyczyny.

33. Prawo do odwołania

Możesz złożyć skargę do organu nadzorczego ds. ochrony danych. Osoba odpowiedzialna jest w szczególności odpowiedzialna za:

Rzecznik Krajowy Brandenburgii ds. ochrony danych i prawa do wglądu do plików

Stahnsdorfer Damm 77

14532 Kleinmachnow

E-mail: Poststelle@LDA.Brandenburg.de

Strona internetowa: https://www.lda.brandenburg.de ↗

34. Nieletni

Oferta nie jest skierowana specjalnie do dzieci. Umowy o licencje płatne mogą zawierać wyłącznie osoby posiadające zdolność do czynności prawnych lub posiadające niezbędną zgodę. Jeżeli dowiemy się, że dane dzieci były przetwarzane niezgodnie z prawem, po sprawdzeniu zostaną one usunięte, chyba że istnieje obowiązek ich przechowywania.

35. Zakaz sprzedaży lub reklamowania treści plików

Nie sprzedajemy danych osobowych. Udostępniona zawartość plików, czatów lub przestrzeni roboczej nie jest wykorzystywana do tworzenia profili reklamowych, uczenia ogólnych modeli sztucznej inteligencji ani zapewniania spersonalizowanych reklam.

36. Zmiany

Dostosowujemy to oświadczenie w przypadku zmiany funkcji, usługodawców lub sytuacji prawnej. Istotne zmiany będą ogłaszane w odpowiedni sposób. Obowiązuje opublikowana wersja z datą.

Limit relay i sposób naliczania

Light obejmuje 1 GB, Starter 5 GB, a ProBox 25 GB transferu relay miesięcznie. ProBox Duo obejmuje dwie niezależne licencje po 25 GB, bez wspólnej puli. Bezpośredni P2P nie zużywa limitu i zależy od warunków połączenia. Light i Starter udostępniają przez przeglądarkę; ProBox i ProBox Duo także we wspólnych Box na pulpitach uczestników, każdy z licencją ProBox. Wszystkie plany pozwalają na użytek prywatny i komercyjny.

ProBox i ProBox Duo mają warianty Standard i XXL. Standard obejmuje 25 GB transferu przez relay miesięcznie na licencję, a XXL 50 GB. ProBox XXL kosztuje jednorazowo 99,00 € netto za jedną licencję, a ProBox Duo XXL 169,00 € netto za dwie niezależne licencje po 50 GB, bez wspólnej puli 100 GB. To pełne ceny XXL przed podatkiem, nie dopłaty do Standard. Obowiązuje ten sam okres dwunastu miesięcy od pierwszej udanej aktywacji każdej licencji, prawa do lokalnego użytkowania i pozostałe warunki planu podstawowego. Wybór jest widoczny przed zakupem. Nie zmienia istniejących umów ani nie tworzy automatycznej zmiany lub prawa do proporcjonalnego podwyższenia planu.

37. Kontakt

Żądania dotyczące prywatności: support@glassdesktopbox.com

Michael Hans-Josef Höhne

Rangsdorfer Software Company