Polityka prywatności

1. Kto jest administratorem

hopzup (hopzup.online) prowadzi Armin Ravkić. Kontakt we wszystkich sprawach prywatności: support@hopzup.online. Adres pocztowy: zob. informacje prawne.

2. Co robi hopzup

hopzup przesyła tekst, linki, zdjęcia i pliki między urządzeniami, które połączyłeś ze sobą. Konto nie jest potrzebne. Przetwarzamy tylko dane niezbędne do tego celu.

3. Co przetwarzamy i dlaczego

• Treści, które wysyłasz (tekst, pliki, nazwy, typy i rozmiary plików): przechowywane w postaci zaszyfrowanej na naszym serwerze wyłącznie po to, by dostarczyć je na wybrane urządzenie. Są automatycznie usuwane 10 minut po zakończeniu przesyłania (lub po dłuższym czasie wybranym w płatnym planie, maksymalnie 24 godziny) albo wcześniej, gdy je usuniesz. Nie czytamy, nie analizujemy ani nie skanujemy treści i nigdy nie trafiają one do kopii zapasowych.
• Dane urządzenia: losowy identyfikator urządzenia, wybrana przez Ciebie nazwa, typ urządzenia (telefon, tablet, komputer), język interfejsu, zahaszowany token bezpieczeństwa, informacja, które urządzenia są ze sobą połączone, czas utworzenia i ostatniego użycia oraz dzienna ilość wysłanych danych na potrzeby limitów.
• Techniczne dane połączenia: Twój adres IP jest przetwarzany przy połączeniu, aby świadczyć usługę i chronić ją przed nadużyciami (np. limity żądań przechowywane wyłącznie w pamięci). Serwer WWW przechowuje przez 14 dni logi dostępu z adresem IP, czasem, żądanym adresem, statusem i identyfikatorem przeglądarki, w celach bezpieczeństwa i diagnostyki.
• Opinie, które nam przesyłasz: wiadomość, kategoria, opcjonalnie adres e-mail oraz — jeśli pozostawisz zaznaczone pole — przeglądarka, system operacyjny i wersja aplikacji.
• Statystyki użycia: wyłącznie zbiorcze dzienne liczby (np. ile przesłań dziennie się powiodło) oraz które identyfikatory urządzeń były aktywne danego dnia, aby mierzyć niezawodność i powroty użytkowników. Treści, nazwy plików ani adresy IP nie są używane do statystyk. Nie korzystamy z analityki firm trzecich, reklam ani śledzenia między witrynami.

4. Podstawa prawna

Treści i dane urządzenia przetwarzamy, aby świadczyć usługę, o którą prosisz (art. 6 ust. 1 lit. b RODO). Dane połączenia, logi, ochrona przed nadużyciami i statystyki zbiorcze opierają się na naszym prawnie uzasadnionym interesie w bezpiecznej, niezawodnej usłudze (art. 6 ust. 1 lit. f RODO). Adres e-mail w opinii wykorzystujemy, ponieważ podajesz go, aby otrzymać odpowiedź (art. 6 ust. 1 lit. a RODO); zgodę możesz w każdej chwili wycofać.

5. Pliki cookie i pamięć lokalna

hopzup używa jednego niezbędnego pliku cookie, który rozpoznaje Twoje urządzenie, aby pozostało połączone. Wybór języka i tymczasowo kod parowania są zapisywane w pamięci lokalnej przeglądarki. Instalowana wersja aplikacji przechowuje pliki aplikacji (nie Twoje przesyłki) w pamięci podręcznej przeglądarki. Jest to niezbędne do świadczenia usługi, o którą prosisz, dlatego baner zgody nie jest wymagany. Nie używamy reklamowych ani śledzących plików cookie.

6. Odbiorcy danych

Nasze serwery obsługuje Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy, jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania. Serwery znajdują się w Unii Europejskiej. Wysyłane treści są dostarczane tylko na wybrane przez Ciebie urządzenie. Nie sprzedajemy danych i nie przekazujemy ich osobom trzecim, chyba że wymaga tego prawo.

7. Jak długo przechowujemy dane

• Przesłane treści: do wygaśnięcia (domyślnie 10 minut po przesłaniu) lub do usunięcia przez Ciebie. Potem krótki wpis bez treści (typ, rozmiar, status) pozostaje widoczny maksymalnie godzinę, aby oba urządzenia mogły pokazać, że wygasł.
• Dane urządzenia: do wybrania opcji „Zapomnij to urządzenie” lub automatycznie po 180 dniach nieużywania (12 godzin dla „Wspólny komputer — tylko ta sesja”).
• Dzienne liczniki użycia: 40 dni. Statystyki zbiorcze: do 400 dni. Logi serwera WWW: 14 dni.
• Opinie: do czasu rozpatrzenia, maksymalnie 24 miesiące.
• Kopie zapasowe bazy urządzeń (bez przesłanych treści): 14 dni.

8. Bezpieczeństwo

Połączenia są szyfrowane protokołem HTTPS. Treści oczekujące na serwerze są szyfrowane osobnym kluczem dla każdego elementu; klucz jest usuwany, gdy element wygaśnie lub zostanie usunięty. Nie jest to szyfrowanie end-to-end: technicznie serwer mógłby odszyfrować treść, dopóki czeka. Pliki nie są sprawdzane antywirusem.

9. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Dane urządzenia możesz w każdej chwili usunąć sam opcją „Zapomnij to urządzenie”. Ponieważ hopzup nie ma kont, w kontakcie z nami podaj identyfikator urządzenia z ustawień. Masz też prawo wnieść skargę do organu nadzorczego (w Polsce: Prezes UODO).

10. Dzieci

hopzup nie jest skierowany do dzieci poniżej 16 roku życia.

11. Zmiany

Aktualizujemy tę politykę, gdy zmienia się usługa lub prawo. Data na górze wskazuje obowiązującą wersję.