Polityka prywatności

1. Wprowadzenie

GauchoGrid („my", „nasz") zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka prywatności dotyczy naszej strony internetowej (gauchogrid.com) oraz wszystkich aplikacji, rozszerzeń przeglądarki i narzędzi opracowanych przez GauchoGrid (łącznie „Produkty").

1.1 Kim jesteśmy

GauchoGrid to nazwa handlowa, pod którą niezależny deweloper projektuje i dystrybuuje rozszerzenia przeglądarki i narzędzia do danych z naciskiem na prywatność. W przypadku jakichkolwiek zapytań dotyczących ochrony danych, w celu wykonania praw przysługujących Ci na podstawie obowiązujących przepisów o prywatności lub w celu ustalenia podmiotu odpowiedzialnego za konkretną sprawę, prosimy o kontakt przez naszą stronę wsparcia pod adresem gauchogrid.com/support. Odpowiemy na żądania identyfikacyjne organów nadzorczych oraz na żądania osób, których dane dotyczą, wykonujących prawa ustawowe, i przekażemy dalsze informacje identyfikujące tam, gdzie wymaga tego prawo.

2. Nasza podstawowa zasada prywatności: przetwarzanie lokalne

Zaprojektowaliśmy nasze Produkty tak, aby całe przetwarzanie danych odbywało się całkowicie na Twoim urządzeniu lokalnym. Poniższe zasady opisują sposób, w jaki Produkty (rozszerzenie przeglądarki i powiązane oprogramowanie) obsługują dane, z którymi pracujesz — odrębną informację na temat tymczasowego przetwarzania adresów IP przez sieć CDN naszej witryny znajdziesz w Sekcji 6.

• Dane nie opuszczają urządzenia: Dane przetwarzane za pomocą naszych Produktów nigdy nie opuszczają przeglądarki ani urządzenia.
• Bez zależności od chmury: Nie używamy interfejsów API opartych na chmurze do przetwarzania treści, z którymi wchodzisz w interakcję.
• Zero dostępu: Nie możemy zobaczyć, uzyskać dostępu ani odzyskać żadnych danych, które przetwarzasz za pomocą naszych Produktów.

3. Dane, których NIE zbieramy

Dla jasności, we wszystkich obecnych i przyszłych Produktach nie zbieramy:

• Treści użytkownika: Konkretne dane, pliki lub tekst, które przetwarzasz, eksportujesz lub tworzysz.
• Aktywność przeglądania: Odwiedzane strony internetowe lub historia przeglądania.
• Dane osobowe: Twoje imię, adres e-mail lub tożsamość (chyba że dobrowolnie skontaktujesz się z nami w celu uzyskania wsparcia lub dobrowolnie prześlesz informacje za pośrednictwem naszego formularza opinii w aplikacji).
• Telemetria: Statystyki użytkowania, śledzenie kliknięć lub analityka zachowań.
• Identyfikatory: Adresy IP (w produktach) lub unikalne identyfikatory urządzeń.

4. Uprawnienia techniczne

Nasze Produkty wymagają uprawnień przeglądarki niezbędnych do realizacji ich podstawowych funkcji. Uprawnienia te są zadeklarowane w manifeście rozszerzenia, który jest publicznie dostępny do wglądu w Chrome Web Store.

• Dostęp do hostów (<all_urls>): Wymagane, aby rozszerzenie mogło wykrywać tabele na odwiedzanych przez Ciebie stronach. Jest to standardowe uprawnienie dla narzędzi do ekstrakcji danych. Skrypt zawartości rozszerzenia (content script) uruchamia się lokalnie na każdej wczytanej stronie w celu rozpoznania, czy na stronie znajduje się tabela, i odpowiedniego zaktualizowania znacznika w okienku popup; wykrywanie to jest wyłącznie odczytem i żadne dane nie są zbierane, przesyłane ani przechowywane przez GauchoGrid. Właściwe wyodrębnianie i eksportowanie danych następuje wyłącznie po ich jawnym uruchomieniu przez Ciebie za pomocą okienka popup rozszerzenia.
• Aktywna karta / Skryptowanie: Aby wchodzić w interakcję i przetwarzać treść na stronie, którą aktywnie przeglądasz.
• Pamięć: Aby zapisywać Twoje preferencje i ustawienia użytkownika lokalnie na Twoim urządzeniu.
• Pobieranie: Aby zapisywać przetworzone dane bezpośrednio na Twoim urządzeniu.
• Powiadomienia: Aby wyświetlać lokalne komunikaty o stanie (np. potwierdzenia zakończenia eksportu).

Ograniczenia sieciowe i co tych uprawnień NIE umożliwia

Nasze rozszerzenie deklaruje w swoim manifeście Politykę bezpieczeństwa treści (Content Security Policy, CSP), która ogranicza wszystkie wychodzące połączenia sieciowe ze stron rozszerzenia (popup, ustawienia i procesy w tle) wyłącznie do trzech miejsc docelowych: samego rozszerzenia, API LemonSqueezy oraz Google Forms. Ta CSP jest egzekwowana przez przeglądarkę i nie może zostać nadpisana przez kod samego rozszerzenia.

• API LemonSqueezy: używane wyłącznie do walidacji klucza licencyjnego (wersja PRO). Żadne dane wygenerowane przez użytkownika, aktywność przeglądania ani identyfikatory urządzenia nie są przesyłane.
• Google Forms: używane wyłącznie do odbierania zgłoszeń błędów i opinii, które aktywnie przesyłasz za pośrednictwem naszego formularza opinii w aplikacji. Do tego punktu końcowego nie są przesyłane żadne dane, chyba że otworzysz formularz opinii, napiszesz opis i klikniesz przycisk wyślij. Formularz nie zbiera Twojego adresu e-mail, imienia ani żadnego identyfikatora; adres URL strony, na której się znajdowałeś, jest dołączany tylko wtedy, gdy wyrazisz na to wyraźną zgodę poprzez zaznaczenie pola wyboru, i jest oczyszczany przed przesłaniem w celu usunięcia tokenów, identyfikatorów i wzorców przypominających dane uwierzytelniające. Szczegóły w Sekcji 5.1.

Skrypt treści rozszerzenia, który odczytuje dane tabel z odwiedzanych przez Ciebie stron internetowych, nie inicjuje żadnych żądań sieciowych do serwerów GauchoGrid ani jakichkolwiek stron trzecich. Przetwarza dane lokalnie i przekazuje je do wewnętrznych stron rozszerzenia w celu eksportu. Pełny pakiet rozszerzenia jest dostępny do wglądu w Chrome Web Store.

Nasze Produkty nie wymagają uprawnienia tabs (które pozwalałoby na wyliczanie wszystkich otwartych kart) ani uprawnienia webNavigation (które pozwalałoby na monitorowanie wzorców przeglądania). W rozszerzeniu nie używamy żadnych narzędzi analitycznych, telemetrii ani kodu śledzącego.

5. Licencje i płatności (wersje PRO)

W przypadku Produktów wymagających płatnej licencji używamy LemonSqueezy jako naszego zarejestrowanego sprzedawcy do bezpiecznego przetwarzania płatności i zarządzania licencjami.

• Dane płatności: LemonSqueezy przetwarza wszystkie szczegóły płatności (informacje o karcie kredytowej, adres rozliczeniowy). GauchoGrid nigdy nie otrzymuje, nie przechowuje ani nie ma dostępu do informacji o Twoich płatnościach.
• Adres e-mail: Po dokonaniu zakupu otrzymujemy adres e-mail podany LemonSqueezy wyłącznie w celu dostarczenia Ci klucza licencyjnego oraz potwierdzeń transakcyjnych. Podstawą prawną tego przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). Nie używamy tego adresu e-mail do komunikacji marketingowej.
• Walidacja licencji: Aby aktywować funkcje PRO, Produkt komunikuje się z API LemonSqueezy w celu weryfikacji statusu klucza licencyjnego. Żądanie to zawiera wyłącznie klucz licencyjny — nie są przesyłane żadne dane wygenerowane przez użytkownika, aktywność przeglądania ani identyfikatory urządzenia.
• Okres przechowywania: Przechowujemy Twój adres e-mail przez okres aktywnej subskrypcji oraz 30 dni po jej anulowaniu lub wygaśnięciu. Po tym okresie Twój adres e-mail jest usuwany z naszych rejestrów, chyba że dłuższe przechowywanie jest wymagane przez obowiązujące przepisy podatkowe lub rachunkowe.
• Usunięcie: W każdej chwili możesz zażądać usunięcia swojego adresu e-mail, kontaktując się z nami za pośrednictwem strony wsparcia. Po otrzymaniu takiego żądania usuniemy Twój adres e-mail w ciągu 30 dni, z zastrzeżeniem prawnych obowiązków przechowywania.

5.1 Przesyłanie opinii

Rozszerzenie zawiera opcjonalny formularz opinii w aplikacji, którego możesz użyć do zgłaszania błędów lub prośby o wsparcie dla stron, na których ekstrakcja tabel nie działa zgodnie z oczekiwaniami. Formularz jest w pełni dobrowolny i nie jest uruchamiany przez rozszerzenie samodzielnie.

Gdy przesyłasz opinię, do formularza Google hostowanego na koncie GauchoGrid przesyłane są następujące informacje:

• Treść opisu, który napisałeś (do 500 znaków).
• Domena strony, na której się znajdowałeś (np. example.com), bez ścieżki ani parametrów zapytania.
• Metadane techniczne pomagające nam odtworzyć problem: liczba tabel wykrytych przez nasze rozszerzenie na stronie, strukturalne podsumowanie elementów HTML obecnych na stronie, Twój status PRO (prawda/fałsz), wersja rozszerzenia oraz znacznik czasu przesłania.
• Opcjonalnie, i tylko jeśli aktywnie zaznaczysz odpowiednie pole wyboru: pełny adres URL strony, na której się znajdowałeś, oczyszczony przed przesłaniem w celu usunięcia tokenów, identyfikatorów oraz wzorców przypominających dane uwierzytelniające.

Formularz nie zbiera Twojego imienia, adresu e-mail ani żadnego innego identyfikatora, którego moglibyśmy użyć, aby się z Tobą skontaktować. Nie mamy możliwości reagowania na zgłoszenie opinii, chyba że odrębnie skontaktujesz się z nami za pośrednictwem naszej strony wsparcia.

• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Przesłanie jest całkowicie dobrowolne i jest inicjowane przez Ciebie za każdym razem.
• Podmiot przetwarzający: Google LLC przetwarza zgłoszenia opinii w naszym imieniu jako operator Google Forms. Szczegóły dotyczące transferu znajdziesz w Sekcji 7.6.
• Okres przechowywania: odpowiedzi z opiniami są przechowywane maksymalnie przez 12 miesięcy od przesłania, po czym są usuwane, chyba że ich dalsze przechowywanie jest wymagane do prowadzenia bieżącej sprawy (np. dochodzenia w sprawie błędu).
• Usunięcie: ponieważ opinie są przesyłane bez trwałych identyfikatorów, żądania usunięcia muszą zawierać wystarczające informacje umożliwiające zlokalizowanie Twojego konkretnego zgłoszenia (np. przybliżona data i treść opinii). Żądania usunięcia możesz przesyłać za pośrednictwem naszej strony wsparcia.

6. Strona internetowa i usługi zewnętrzne

• Analityka: Strona internetowa GauchoGrid nie używa Google Analytics, pikseli śledzących, fingerprintingu ani żadnych narzędzi do analizy zachowań.
• Pliki cookie: Nie używamy plików cookie śledzących ani reklamowych. Jedyne pliki cookie, które mogą być obecne, to te ściśle niezbędne do procesu płatności (ustawiane przez LemonSqueezy).
• Logi serwera: Nasza strona internetowa jest hostowana na Cloudflare Pages, która działa jako sieć dostarczania treści (CDN) i warstwa zabezpieczeń. W ramach standardowych operacji CDN i bezpieczeństwa Cloudflare może tymczasowo przetwarzać adresy IP odwiedzających w celach takich jak ochrona przed atakami DDoS, wykrywanie zagrożeń i optymalizacja wydajności. Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). W ramach naszego planu GauchoGrid nie ma dostępu do trwałych logów żądań zawierających adresy IP; widoczność jest ograniczona do krótkoterminowych zapisów zdarzeń bezpieczeństwa (przechowywanych przez Cloudflare do 24 godzin) oraz zagregowanych, nieidentyfikujących statystyk. Własne praktyki Cloudflare w zakresie przetwarzania danych regulowane są ich polityką prywatności i warunkami przetwarzania danych.

7. Zgodność z przepisami

7.1 Nasze podejście do minimalizacji danych

GauchoGrid minimalizuje zbieranie danych do absolutnego minimum technicznego. Jedyne dane osobowe, które możemy przetwarzać, to:

• Twój adres e-mail (jeśli kupisz licencję PRO) — patrz Sekcja 5
• Twój adres IP (przetwarzany przejściowo przez naszego dostawcę hostingu i CDN w celach bezpieczeństwa) — patrz Sekcja 6
• Tekst i metadane, które dobrowolnie przesyłasz za pośrednictwem naszego formularza opinii w aplikacji — patrz Sekcja 5.1
• Treść Twojej wiadomości e-mail (jeśli skontaktujesz się z nami w celu uzyskania wsparcia) — patrz Sekcja 7.5 poniżej

7.2 Dane wyodrębnione przy użyciu naszych Produktów

Dane, które wyodrębniasz, przetwarzasz lub eksportujesz za pomocą naszych Produktów, mogą zawierać dane osobowe podlegające przepisom o ochronie danych. GauchoGrid nie działa ani jako administrator danych, ani jako podmiot przetwarzający dane w odniesieniu do tych danych, ponieważ nasze Produkty przetwarzają je całkowicie na Twoim urządzeniu lokalnym, a my nigdy nie uzyskujemy do nich dostępu, nie przesyłamy ich, nie odbieramy ani nie przechowujemy.

Jesteś jedynym administratorem danych w odniesieniu do wszelkich danych osobowych, które wyodrębniasz przy użyciu naszych Produktów. Twoim obowiązkiem jest zapewnienie, że Twoje zbieranie i przetwarzanie takich danych jest zgodne ze wszystkimi obowiązującymi przepisami o ochronie danych, w tym uzyskanie wszelkiej niezbędnej podstawy prawnej, wypełnianie obowiązków informacyjnych oraz respektowanie praw osób, których dane dotyczą.

7.3 Twoje prawa (RODO)

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii (UK) lub Szwajcarii, w odniesieniu do ograniczonego zakresu danych osobowych, które przetwarzamy, przysługują Ci następujące prawa:

• Prawo dostępu: Możesz zażądać potwierdzenia, jakie dane na Twój temat przechowujemy.
• Prawo do sprostowania: Możesz zażądać sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych: Możesz zażądać usunięcia swoich danych, z zastrzeżeniem prawnych obowiązków przechowywania.
• Prawo do ograniczenia przetwarzania: Możesz zażądać, abyśmy ograniczyli sposób wykorzystywania Twoich danych.
• Prawo do przenoszenia danych: Możesz zażądać swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu: Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do wniesienia skargi: Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych w kraju Twojego zamieszkania. Lista organów nadzorczych EOG jest dostępna pod adresem edpb.europa.eu.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami za pośrednictwem strony wsparcia pod adresem gauchogrid.com/support. Odpowiemy w ciągu 30 dni.

7.4 Twoje prawa (CCPA/CPRA)

Jeśli jesteś rezydentem stanu Kalifornia, kalifornijska ustawa o ochronie prywatności konsumentów, zmieniona przez kalifornijską ustawę o prawach do prywatności (łącznie „CCPA"), przyznaje Ci określone prawa dotyczące Twoich danych osobowych. Masz prawo do uzyskania informacji o tym, jakie dane osobowe zbieramy, do żądania ich usunięcia, do sprostowania nieprawidłowych danych osobowych oraz do rezygnacji ze sprzedaży lub udostępniania danych osobowych.

GauchoGrid nie sprzedaje Twoich danych osobowych. GauchoGrid nie udostępnia Twoich danych osobowych do reklamy behawioralnej w różnych kontekstach. Aby skorzystać z praw przysługujących Ci na mocy CCPA, skontaktuj się z nami za pośrednictwem naszej strony wsparcia.

7.5 Komunikacja w sprawie wsparcia

Jeśli skontaktujesz się z nami w celu uzyskania wsparcia, przetwarzamy treść Twojej wiadomości wyłącznie w celu rozwiązania Twojego zapytania oraz zachowania zapisu na potrzeby zapewnienia jakości i rozstrzygania sporów. Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Komunikację w sprawie wsparcia przechowujemy maksymalnie przez 12 miesięcy po jej rozwiązaniu, po czym jest ona usuwana. Możesz w każdej chwili zażądać wcześniejszego usunięcia, z zastrzeżeniem trwającego sporu lub obowiązku prawnego.

7.6 Międzynarodowe transfery danych

Trzy ograniczone kategorie danych osobowych mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) podczas korzystania z naszej Usługi:

LemonSqueezy (Stany Zjednoczone) — zakupy PRO. Gdy kupujesz licencję PRO, Twój adres e-mail jest przetwarzany przez LemonSqueezy, naszego zarejestrowanego sprzedawcę, który prowadzi działalność w Stanach Zjednoczonych. Transfer ten jest zabezpieczony Standardowymi klauzulami umownymi (SCC) zatwierdzonymi przez Komisję Europejską na podstawie art. 46 RODO, jak określono w Umowie o przetwarzaniu danych LemonSqueezy.

Google LLC (Stany Zjednoczone) — zgłoszenia opinii. Gdy dobrowolnie przesyłasz opinię za pośrednictwem naszego formularza opinii w aplikacji, Twoje odpowiedzi są przetwarzane przez Google LLC, który obsługuje Google Forms ze Stanów Zjednoczonych. Google LLC posiada certyfikat w ramach EU-U.S. Data Privacy Framework, który Komisja Europejska uznała za zapewniający odpowiedni poziom ochrony danych osobowych przekazywanych z EOG (art. 45 RODO).

Cloudflare, Inc. (Stany Zjednoczone) — hosting i CDN strony internetowej. Nasza strona internetowa jest hostowana na Cloudflare Pages, która działa jako sieć dostarczania treści i warstwa zabezpieczeń dla odwiedzających na całym świecie. Cloudflare, Inc. posiada certyfikat w ramach EU-U.S. Data Privacy Framework, który stanowi podstawę adekwatności dla transferów danych osobowych z EOG do Stanów Zjednoczonych (art. 45 RODO). Przetwarzanie adresów IP odwiedzających przez Cloudflare jest ograniczone do celów operacyjnych i bezpieczeństwa opisanych w Sekcji 6.

GauchoGrid nie przekazuje samodzielnie danych osobowych poza kraj, w którym są one pierwotnie zbierane, z wyjątkiem przypadków opisanych powyżej.

8. Zmiany w niniejszej polityce

W miarę rozwoju GauchoGrid możemy aktualizować tę politykę. Wszelkie zmiany zostaną odzwierciedlone w dacie „Ostatnia aktualizacja" na górze tej strony. Istotne zmiany będą ogłaszane na naszej stronie internetowej lub w Produktach.

9. Informacje kontaktowe

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub musisz skontaktować się z nami w sprawach prawnych lub dotyczących zgodności, prosimy użyj naszego formularza kontaktowego na: gauchogrid.com/support