Polityka prywatności

1. Kto odpowiada za twoje dane?

BiteTheBytes GmbH
Mainzer Str. 9
36039 Fulda
Niemcy

Dyrektor zarządzający: Stefan Kraus
Spółka zarejestrowana w Sądzie Rejonowym w Fuldzie, HRB 5804
E-mail: support@bitethebytes.com

We wszystkich sprawach dotyczących ochrony danych oraz w celu skorzystania z przysługujących ci praw napisz na adres support@bitethebytes.com lub na powyższy adres pocztowy.

2. Odwiedzanie naszej strony internetowej

Logi serwera i sieci CDN

Gdy otwierasz stronę na bitethebytes.com, twoja przeglądarka automatycznie przesyła dane techniczne: twój adres IP, datę i godzinę, żądany adres, stronę odsyłającą, twoją przeglądarkę i system operacyjny, ilość przesłanych danych oraz status odpowiedzi. Nasz dostawca usług hostingowych STRATO oraz nasza sieć dostarczania treści Bunny.net przetwarzają te dane, aby dostarczać strony oraz zapewniać bezpieczeństwo i stabilność usługi. STRATO przechowuje adresy IP przez maksymalnie siedem dni w celu wykrywania i odpierania ataków. Bunny.net przechowuje swoje logi dostępu w Niemczech przez trzy dni i udostępnia je nam wyłącznie ze skróconymi adresami IP.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w bezpiecznej i sprawnie działającej stronie internetowej.

Bez plików cookie, bez śledzenia

Nasza strona internetowa nie zapisuje żadnych plików cookie. Nie używamy narzędzi analitycznych, pikseli śledzących, sieci reklamowych ani fingerprintingu. Czcionki, ikony, obrazy i filmy pochodzą z naszych własnych serwerów i z naszej sieci dostarczania treści.

Pamięć lokalna twojej przeglądarki przechowuje wybrany tryb jasny lub ciemny oraz kilka ustawień wyświetlania, na przykład informację, czy baner promocyjny został przez ciebie zwinięty. Gdy zalogujesz się do portalu klienta, przechowuje ona również twój token logowania. Token jest wysyłany wyłącznie do naszego własnego serwera w celu identyfikacji twojego konta, a wylogowanie się go usuwa. Krótkotrwałe kopie publicznych danych stron, takich jak aktualne oferty, pozostają w pamięci sesji twojej przeglądarki do czasu zamknięcia karty. Wszystko to jest bezwzględnie niezbędne dla funkcji, z których korzystasz (§ 25 ust. 2 pkt 2 TDDDG), i nie wymaga zgody. Możesz w każdej chwili usunąć te dane w ustawieniach przeglądarki.

Treści innych dostawców, tylko gdy o nie poprosisz

• Płatność: moduł płatności FastSpring wczytuje się dopiero wtedy, gdy rozpoczynasz zakup (zob. sekcję 4).
• Filmy w dokumentacji: filmy hostowane w serwisach YouTube lub Vimeo wczytują się dopiero po tym, jak klikniesz, aby je odtworzyć. Od tego momentu dostawca otrzymuje twój adres IP oraz adres strony i może zapisywać pliki cookie lub stosować podobne technologie. Filmy z YouTube są osadzane w trybie rozszerzonej prywatności (youtube-nocookie.com). Dostawcy: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Podstawa prawna: twoja zgoda wyrażona przez kliknięcie, art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG.
• Media społecznościowe: odnośniki do naszych profili w serwisach YouTube, Instagram, X i Discord są zwykłymi linkami. Platformy otrzymują dane dopiero wtedy, gdy przejdziesz pod te linki.

Raporty bezpieczeństwa

Aby chronić stronę przed wstrzykniętymi treściami, twoja przeglądarka może zgłaszać naszemu serwerowi zablokowane treści (Content Security Policy). Taki raport zawiera adres strony, zablokowany zasób oraz dane dotyczące twojej przeglądarki. Nasz serwer zapisuje go w swoim dzienniku błędów bez twojego adresu IP i usuwa go po 14 dniach.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony internetowej.

3. Twoje konto klienta i portal klienta

Twoje konto klienta jest tworzone, gdy kupujesz produkt, rejestrujesz się, aktywujesz klucz produktu lub, jeżeli należysz do grona dotychczasowych klientów World Creator, w momencie przeniesienia przez nas twojego konta z naszego poprzedniego systemu licencyjnego. Na potrzeby twojego konta przechowujemy twoje imię i nazwisko, adres e-mail, preferowany język i strefę czasową, twoje umowy, licencje i stanowiska wraz z datami zakupu, pakietu aktualizacji i subskrypcji, numery zamówień i subskrypcji, linki do twoich faktur w FastSpring oraz urządzenia, na których korzystasz z naszych aplikacji (zob. sekcję 5).

Hasło i logowanie. Nasz system generuje twoje hasło i wysyła ci je e-mailem; przechowujemy je wyłącznie w postaci skrótu kryptograficznego. W każdej chwili możesz poprosić o nowe hasło. Nieudane próby logowania są zliczane, aby zapobiec odgadywaniu haseł; po pięciu nieudanych próbach w ciągu piętnastu minut konto zostaje na krótko zablokowane. Gdy logujesz się do portalu klienta, twoja przeglądarka otrzymuje token logowania, który traci ważność po 30 dniach nieużywania.

Uwierzytelnianie dwuskładnikowe. Jeśli je włączysz, przechowujemy klucz tajny w postaci zaszyfrowanej, a twoje kody odzyskiwania wyłącznie w postaci skrótów. Po piątym z rzędu błędnym kodzie ostrzegamy cię e-mailem i podajemy adres IP, z którego podjęto próbę.

Dziennik aktywności. W przypadku zmian na twoim koncie, na przykład zapraszania członków zespołu, przypisywania stanowisk lub usuwania urządzeń, prowadzimy dziennik zawierający datę, czynność, osobę, która jej dokonała, adres IP oraz identyfikator przeglądarki. Właściciele kont widzą te wpisy w portalu bez adresów IP i danych przeglądarki.

Konta firmowe. Jeśli zarządca konta doda cię do konta firmowego, otrzymujemy od niego twój adres e-mail i wysyłamy ci zaproszenie. Zarządcy i współzarządcy widzą imiona i nazwiska oraz adresy e-mail członków i osób, którym przypisano stanowiska, a także urządzenia, z których te osoby korzystają (nazwa urządzenia, system operacyjny, wersja aplikacji, ostatnie użycie), ale nie ich adresy IP. W przypadku aktywowania klucza od resellera twoje konto pokazuje nazwę firmy, imię i nazwisko oraz adres e-mail resellera.

Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie udostępniania twojego konta i licencji; art. 6 ust. 1 lit. f RODO w zakresie ochrony kont przed nadużyciami i dokumentowania zmian oraz, w przypadku członków kont firmowych, prawnie uzasadniony interes firmy w zarządzaniu jej licencjami.

4. Zakupy za pośrednictwem FastSpring

Nasze produkty są sprzedawane za pośrednictwem FastSpring (Bright Market, LLC, Santa Barbara, USA), który działa jako reseller i sprzedawca (merchant of record). FastSpring obsługuje proces płatności i zajmuje się płatnościami, podatkami oraz fakturami na własną odpowiedzialność i zgodnie z własną polityką prywatności (fastspring.com/privacy). Twoje dane płatnicze, takie jak dane karty lub dane bankowe, nigdy do nas nie trafiają. Proces płatności wczytuje również usługi, z których FastSpring korzysta w zakresie metod płatności, zapobiegania oszustwom, raportów o błędach i własnych statystyk; za nie również odpowiada FastSpring.

Po dokonaniu zakupu FastSpring powiadamia nas o zamówieniu. Z tych powiadomień wykorzystujemy twoje imię i nazwisko oraz adres e-mail, produkty, numery zamówień i subskrypcji, zastosowane kupony, link do twojej faktury oraz zdarzenia płatnicze, takie jak odnowienia, nieudane płatności, anulowania, zwroty środków i obciążenia zwrotne. Przechowujemy powiadomienia w formie, w jakiej je otrzymujemy, jako część naszej dokumentacji księgowej; mogą one zawierać dalsze dane wprowadzone przez ciebie podczas płatności, takie jak nazwa firmy, adres lub numer VAT UE. Strona rozliczeń w portalu klienta wczytuje twoje zamówienia i faktury z FastSpring, gdy ją otwierasz. Gdy w portalu anulujesz lub ponownie aktywujesz subskrypcję albo zmieniasz liczbę stanowisk, przekazujemy to polecenie do FastSpring.

Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie dostarczenia przedmiotu twojego zakupu; art. 6 ust. 1 lit. c RODO w związku z § 147 AO i § 257 HGB w zakresie przechowywania dokumentacji zamówień i dokumentacji księgowej.

5. Nasze aplikacje desktopowe

Logowanie. Byte Installer, Byte Editor, Material Creator i World Creator działają z twoim kontem BiteTheBytes. Twój adres e-mail i hasło są wysyłane do nas wyłącznie podczas logowania; aplikacja nie przechowuje twojego hasła. Następnie korzysta z tokenu logowania, który przechowuje w bezpiecznym magazynie poświadczeń twojego systemu operacyjnego (Windows Credential Manager, macOS Keychain lub usługa secret service systemu Linux) do czasu wylogowania się.

Weryfikacja licencji i urządzenia. Aby sprawdzić twoją licencję, aplikacja wysyła token logowania wraz z identyfikatorem urządzenia, nazwą twojego komputera, systemem operacyjnym i wersją aplikacji. Byte Editor, Material Creator i World Creator powtarzają tę weryfikację co 15 minut podczas działania, a Byte Installer przy uruchomieniu i przed każdym budowaniem. Identyfikator urządzenia jest jednokierunkowym skrótem kryptograficznym identyfikatora instalacji twojego systemu operacyjnego; pierwotna wartość nigdy nie opuszcza twojego urządzenia. Dla każdego urządzenia przechowujemy identyfikator, jego nazwę, system operacyjny, wersję aplikacji, czas ostatniej weryfikacji oraz adres IP, z którego ją przeprowadzono. Dzięki temu ty i zarządcy twojego konta możecie wyświetlać i zwalniać urządzenia w portalu klienta, a my możemy egzekwować liczbę urządzeń przypadającą na licencję. Podpisana kopia twojej licencji, zawierająca twój adres e-mail, pozostaje na twoim urządzeniu, aby aplikacja mogła nadal działać przez maksymalnie 14 dni bez połączenia z internetem.

Starsze wersje World Creator, do wersji 2026.4, aktywują się za pośrednictwem naszej poprzedniej usługi aktywacji, która przekazuje do naszej platformy twój adres e-mail, twoje hasło, identyfikator sprzętu, datę kompilacji oraz system operacyjny. Przechowujemy aktywację tak samo jak urządzenie aktualnej aplikacji.

Aktualizacje. Byte Installer, Byte Editor, Material Creator i World Creator sprawdzają dostępność aktualizacji wkrótce po uruchomieniu, a następnie mniej więcej co dwanaście godzin. Podczas sprawdzania aktualizacji wysyłane są wersja aplikacji i numer kompilacji, system operacyjny i jego wersja, architektura procesora, typ instalacji, kanał aktualizacji i język interfejsu wraz z tokenem logowania i identyfikatorem urządzenia. Wykorzystujemy te dane wyłącznie do wybrania właściwej aktualizacji i nie przechowujemy ich. Aktualizacje są pobierane z naszego serwera pobierania w Bunny.net za pośrednictwem linku ważnego przez pięć minut.

Brak statystyk użytkowania. Nasze aplikacje nie wysyłają statystyk użytkowania, danych analitycznych ani telemetrii. Raporty o awariach pozostają na twoim urządzeniu; to ty decydujesz, czy wysłać raport do naszego działu wsparcia.

Instalacja. Przed instalacją instalatory naszych aplikacji dla systemu Windows sprawdzają, czy serwis www.bitethebytes.com jest osiągalny. To zapytanie nie zawiera żadnych danych osobowych poza adresem IP, który jest przesyłany przy każdym połączeniu.

Połączenia z innymi dostawcami. Niektóre funkcje łączą się z innymi dostawcami, ale tylko wtedy, gdy z nich korzystasz:

• Mapy w World Creator: jeśli wpiszesz w ustawieniach własny klucz MapTiler, World Creator pobiera bezpośrednio od MapTiler AG (Szwajcaria) dane mapy, dane wysokościowe i satelitarne oraz wyniki wyszukiwania miejsc. MapTiler otrzymuje twój adres IP, przeglądane przez ciebie obszary mapy oraz wyszukiwane hasła i przetwarza je zgodnie z własną polityką prywatności. Nie udostępniamy klucza i nie otrzymujemy żadnych z tych danych.
• NVIDIA DLSS: World Creator 4 wczytuje oprogramowanie DLSS firmy NVIDIA w systemie Windows z obsługiwaną kartą graficzną NVIDIA. Sam World Creator nie wysyła do NVIDIA żadnych danych.
• Eksport wideo w Material Creator: jeśli eksportujesz animację turntable jako wideo MP4, a na twoim komputerze nie jest zainstalowany FFmpeg, Material Creator pobiera FFmpeg z serwera jego dystrybutora (gyan.dev w systemie Windows, evermeet.cx lub osxexperts.net w systemie macOS, johnvansickle.com w systemie Linux). Ten serwer otrzymuje twój adres IP.
• Strony internetowe i serwery w Byte Editor: karta strony internetowej na tablicy Canvas wczytuje wprowadzoną przez ciebie stronę, a ta strona otrzymuje twój adres IP i może zapisywać własne pliki cookie. Byte Editor łączy się z serwerami SFTP, FTP i Git tylko wtedy, gdy je skonfigurujesz.
• Byte Installer raz dziennie wczytuje z naszej sieci dostarczania treści aktualną listę znanych wymaganych składników. Pobieranie środowiska uruchomieniowego WebView2 od firmy Microsoft, narzędzi do budowania i plików wymaganych składników, a także korzystanie z usług podpisywania kodu odbywają się wyłącznie na twoje żądanie i bezpośrednio u danego dostawcy. Instalatory, które tworzysz za pomocą Byte Installer, nie łączą się z nami; jeśli skonfigurujesz pobieranie wymaganych składników, twoje instalatory pobierają je z wprowadzonych przez ciebie adresów.
• Serwery MCP: serwery MCP wbudowane w Material Creator i World Creator działają lokalnie na twoim komputerze i komunikują się wyłącznie z wybranym przez ciebie klientem AI. To, co twój klient AI robi z danymi, określa jego dostawca.

Starsze wersje World Creator 3. Do wersji 2026.4 World Creator 3 łączy się także z naszymi dawnymi serwerami world-creator.com i world-creator.de, które również są hostowane przez STRATO: przy każdym uruchomieniu, aby wczytać tłumaczenia interfejsu, aktualności i numer najnowszej wersji, oraz przy otwieraniu przykładowych projektów lub szablonów. Te zapytania zawierają twój adres IP i wersję aplikacji; nasze serwery przechowują je w logach przez 30 dni. Po awarii te wersje pytają, czy wysłać raport o awarii. Jeśli się zgodzisz, raport zawiera twój adres e-mail, wersję aplikacji, system operacyjny i jego język, szczegóły błędu, twoje ostatnie działania w aplikacji oraz informacje o twojej karcie graficznej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie licencji i aktualizacji; art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w zapobieganiu nadużywaniu licencji; w przypadku raportów o awariach twoja zgoda, art. 6 ust. 1 lit. a RODO.

6. Kontakt, wsparcie i wnioski

Wsparcie. Z naszym działem wsparcia możesz skontaktować się za pomocą formularza kontaktowego, zgłoszeń w portalu klienta lub e-mailem na adres support@bitethebytes.com. Przetwarzamy twoje imię i nazwisko, adres e-mail, temat, kategorię, produkt lub licencję, których dotyczy sprawa, twoją wiadomość i ewentualne załączniki, a w przypadku wiadomości e-mail także techniczne nagłówki wiadomości. Zapytania do działu wsparcia są obsługiwane w naszym własnym systemie zgłoszeń na naszych serwerach w Niemczech. Załączniki są przechowywane niepublicznie i wyświetlane wyłącznie za pośrednictwem linków, które wygasają po jednej godzinie; obrazy wgrane przez ciebie w portalu, ale niewysłane, są usuwane po 24 godzinach. Wiadomości e-mail trafiają do naszej skrzynki pocztowej w STRATO; gdy znajdą się już w systemie zgłoszeń, usuwamy je ze skrzynki po 90 dniach. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli twoje zapytanie dotyczy umowy lub zakupu, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w udzieleniu odpowiedzi na twoje zapytanie.

Wnioski o rabat. Jeśli składasz wniosek o rabat edukacyjny, rabat dla organizacji niekomercyjnych lub inny rabat, przetwarzamy twoje imię i nazwisko oraz adres e-mail, twoją rolę, nazwę, adres i numer podatkowy twojej instytucji, osobę kontaktową, wewnętrzny numer zamówienia, planowany sposób wykorzystania oraz, jeśli go wgrasz, dokument potwierdzający. Jeśli przedstawimy ci ofertę, przekazujemy twoje imię i nazwisko, adres e-mail oraz nazwę i adres instytucji do FastSpring, który przygotowuje ofertę.

Wnioski resellerów. Jeśli zgłaszasz się jako reseller, przetwarzamy nazwę twojej firmy, stronę internetową, kraj, numer VAT UE, osobę kontaktową, planowany sposób wykorzystania, wnioskowany rabat oraz, jeśli go wgrasz, dokument potwierdzający.

Podstawa prawna w przypadku wniosków: art. 6 ust. 1 lit. b RODO, działania podejmowane na twoje żądanie przed zawarciem umowy.

7. Przesyłanie prac do naszej galerii

Gdy przesyłasz pracę, otrzymujemy twoje imię i nazwisko, adres e-mail, opcjonalny link do twojego profilu oraz obraz, który konwertujemy do naszego własnego formatu obrazu. Jeśli opublikujemy pracę, galeria pokazuje obraz wraz z twoim imieniem i nazwiskiem, wprowadzonym przez ciebie linkiem i rokiem; twój adres e-mail nigdy nie jest publikowany. Przesyłając pracę, potwierdzasz, że posiadasz do niej prawa, i zgadzasz się na jej publikację. Możesz w każdej chwili wycofać tę zgodę; wówczas usuwamy obraz z galerii. Jeśli odrzucimy zgłoszenie, natychmiast usuwamy obraz. Podstawa prawna: twoja zgoda, art. 6 ust. 1 lit. a RODO.

8. Newsletter

Gdy zapisujesz się do newslettera, wysyłamy e-mail z potwierdzeniem na podany przez ciebie adres, a twoja subskrypcja rozpoczyna się dopiero wtedy, gdy klikniesz zawarty w nim link. Do czasu potwierdzenia przechowujemy twój adres e-mail, język, czas zapisu oraz twój adres IP jako dowód zgłoszenia; link potwierdzający jest ważny przez 48 godzin. Po potwierdzeniu twój adres jest przechowywany u naszego dostawcy usług e-mail Brevo, a nie na naszych własnych serwerach. Brevo rejestruje, kiedy newslettery są dostarczane, otwierane i klikane, abyśmy mogli sprawdzać dostarczanie i widzieć, które tematy interesują naszych czytelników.

Podstawa prawna: twoja zgoda, art. 6 ust. 1 lit. a RODO. Możesz w każdej chwili wypisać się za pomocą linku w każdym newsletterze lub na stronie bitethebytes.com/newsletter/unsubscribe. Wówczas usuwamy twój adres z naszej listy odbiorców newslettera.

9. Wiadomości e-mail, które do ciebie wysyłamy

Za pośrednictwem Brevo wysyłamy wiadomości e-mail dotyczące twojego konta, twoich licencji i zakupów, zaproszeń, odpowiedzi działu wsparcia oraz zdarzeń związanych z bezpieczeństwem. Każda wiadomość zawiera to, czego wymaga jej cel, na przykład nowe hasło, dane licencji, treść odpowiedzi działu wsparcia lub, w przypadku ostrzeżenia dotyczącego bezpieczeństwa, adres IP nieudanej próby logowania. Gdy twój program pocztowy wczytuje obrazy, pobiera nasze logo z naszej sieci dostarczania treści oraz piksel zliczający z Brevo, a linki prowadzą przez Brevo. Brevo zlicza otwarcia tych wiadomości i kliknięcia w nich wyłącznie anonimowo, w ujęciu zbiorczym, bez powiązania ich z twoim adresem e-mail lub adresem IP. Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO w przypadku ostrzeżeń dotyczących bezpieczeństwa i anonimowych statystyk doręczeń.

10. Kto otrzymuje twoje dane

Korzystamy z następujących dostawców usług, którzy przetwarzają dane w naszym imieniu i zgodnie z naszymi poleceniami:

• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy: hosting naszej strony internetowej, platformy dla klientów, bazy danych i skrzynek pocztowych, a także naszych dawnych serwerów World Creator.
• BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Słowenia: sieć dostarczania treści oraz przechowywanie naszych plików do pobrania.
• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Niemcy: wysyłka wiadomości e-mail i naszego newslettera.

FastSpring otrzymuje dane wprowadzane przez ciebie podczas płatności jako niezależny administrator (zob. sekcję 4). Przekazujemy dane organom publicznym wyłącznie wtedy, gdy zobowiązuje nas do tego prawo. Nie sprzedajemy danych osobowych.

11. Przekazywanie danych poza Unię Europejską

Nasza strona internetowa, platforma dla klientów oraz usługi licencji i aktualizacji działają na serwerach w Niemczech. Bunny.net jest firmą z Unii Europejskiej i przechowuje swoje logi w Niemczech; jeśli znajdujesz się poza UE, dostarcza ci treści z serwera w twoim pobliżu. FastSpring przetwarza dane z procesu płatności w USA, a Google i Vimeo mogą przetwarzać dane w USA, gdy uruchomisz film. Wszystkie trzy firmy są certyfikowane w ramach EU U.S. Data Privacy Framework, w odniesieniu do którego Komisja Europejska przyjęła decyzję stwierdzającą odpowiedni stopień ochrony.

12. Media społecznościowe i reklama

Prowadzimy profile w serwisach YouTube, Instagram, X i Discord. Gdy je odwiedzasz, operatorzy platform przetwarzają twoje dane zgodnie z własnymi politykami prywatności. W zakresie statystyk, które operatorzy udostępniają nam na temat naszych profili, możemy być wraz z operatorem współadministratorami (art. 26 RODO). Reklamujemy się również w mediach społecznościowych i na platformach wideo. Nasza strona internetowa nie zawiera pikseli śledzących ani tagów konwersji tych platform, więc nie dowiadują się one od nas, czy odwiedzasz naszą stronę internetową lub czy coś kupujesz.

13. Jak długo przechowujemy twoje dane

Przechowujemy dane osobowe tylko tak długo, jak są nam potrzebne do celu, w którym zostały zebrane, lub tak długo, jak wymaga tego od nas prawo. Szczegółowo:

• Dane konta przechowujemy tak długo, jak istnieje twoje konto. Gdy prosisz nas o usunięcie konta, usuwamy lub anonimizujemy twoje dane, z wyjątkiem dokumentacji, którą musimy przechowywać na mocy prawa.
• Dokumentację zamówień i dokumentację księgową, w tym powiadomienia FastSpring, umowy i faktury, przechowujemy przez okresy wymagane przez prawo handlowe i podatkowe (§ 147 AO, § 257 HGB), do dziesięciu lat.
• Urządzenia przechowujemy tak długo, jak istnieje licencja, do której należą; w przypadku usuniętego urządzenia usuwamy adres IP 30 dni po jego usunięciu.
• Dziennik aktywności: adresy IP i identyfikatory przeglądarki usuwamy po 90 dniach, a same wpisy po trzech latach.
• Tokeny logowania usuwamy 30 dni po ich ostatnim użyciu.
• Zapytania do działu wsparcia usuwamy trzy lata po ostatnim wpisie; wiadomości e-mail w naszej skrzynce pocztowej 90 dni po ich trafieniu do systemu zgłoszeń; obrazy wgrane przez ciebie w portalu, ale niewysłane, po 24 godzinach.
• Wnioski: dokumenty potwierdzające usuwamy sześć miesięcy po naszej decyzji, odrzucone lub wygasłe wnioski w całości po sześciu miesiącach, a zatwierdzone wnioski przechowujemy tak długo, jak istnieje twoje konto.
• Prace przesłane do galerii przechowujemy tak długo, jak praca jest opublikowana; w przypadku odrzuconych zgłoszeń obraz usuwamy natychmiast, a twoje imię i nazwisko oraz adres e-mail po sześciu miesiącach.
• Dane do newslettera przechowujemy do czasu wypisania się; niepotwierdzone zgłoszenia subskrypcji usuwamy po 30 dniach.
• Logi: STRATO usuwa adresy IP odwiedzających najpóźniej po siedmiu dniach, Bunny.net swoje logi dostępu po trzech dniach, nasz serwer swój dziennik błędów po 14 dniach, a logi zapytań naszych dawnych serwerów World Creator po 30 dniach.
• Kopie zapasowe: usuwane przez nas dane znikają również z kopii zapasowych naszej bazy danych w miarę ich zastępowania, zwykle w ciągu 30 dni.

14. Twoje prawa

Masz prawo dostępu do danych osobowych, które przechowujemy na twój temat (art. 15 RODO), ich sprostowania (art. 16) lub usunięcia (art. 17), ograniczenia ich przetwarzania (art. 18), otrzymania ich w formacie umożliwiającym przenoszenie (art. 20) oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 21). Możesz w każdej chwili wycofać udzieloną zgodę ze skutkiem na przyszłość (art. 7 ust. 3). Aby skorzystać z tych praw, napisz na adres support@bitethebytes.com.

Przysługuje ci również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO), na przykład w państwie, w którym mieszkasz. Właściwym dla nas organem jest Heski Pełnomocnik ds. Ochrony Danych i Wolności Informacji (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Niemcy, datenschutz.hessen.de.

15. Bezpieczeństwo

Wszystkie połączenia z naszą stroną internetową, platformą dla klientów i aplikacjami są szyfrowane (TLS). Hasła są generowane przez nasz system i przechowywane wyłącznie w postaci skrótów. Portal klienta oferuje opcjonalne uwierzytelnianie dwuskładnikowe, które jest obowiązkowe dla naszego zespołu. Liczba nieudanych prób logowania jest ograniczona. Dostęp do danych osobowych ma wyłącznie personel, który potrzebuje ich do swojej pracy, a nasi pracownicy są zobowiązani do zachowania poufności.

16. Czy musisz podawać swoje dane?

Aby odwiedzić naszą stronę internetową, nie musisz podawać żadnych danych osobowych. Do zakupu, aktywacji i używania naszych aplikacji potrzebujemy danych opisanych w sekcjach od 3 do 5; bez nich nie możemy udostępnić twoich licencji. Nie podejmujemy wobec ciebie zautomatyzowanych decyzji ani nie tworzymy profili na twój temat (art. 22 RODO).

17. Zmiany niniejszej polityki

Aktualizujemy niniejszą politykę, gdy zmieniają się nasze usługi lub przepisy prawa. Aktualna wersja jest zawsze dostępna na tej stronie, a data u góry wskazuje dzień ostatniej zmiany.