Polityka prywatności

Ostatnia aktualizacja: 2 kwietnia 2026 r.

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Formalbyte SRL („my”, „nasz” lub „nas”) gromadzi, wykorzystuje i chroni Twoje informacje, gdy korzystasz z usługi OCRskill („Usługa”). Zobowiązujemy się do stosowania zasad privacy-by-design oraz przejściowego przetwarzania danych.

Kim jesteśmy

Formalbyte SRL
Rumunia
E-mail: legal@formalbyte.eu
Strona internetowa: https://ocrskill.com

Działamy jako administrator danych osobowych przetwarzanych w ramach Usługi.

Co przetwarzamy

Przetwarzamy różne kategorie danych w zależności od Twojej interakcji z Usługą:

1. Treść OCR (obrazy i wyodrębniony tekst)

Gdy przesyłasz obraz do przetwarzania OCR, tymczasowo obsługujemy:

Przesłany przez Ciebie plik obrazu
Tekst wyodrębniony z tego obrazu

2. Dane konta i API

Jeśli wygenerujesz klucz API lub skontaktujesz się z nami, możemy przetwarzać:

Identyfikatory kluczy API i metadane użycia
Adresy e-mail (jeśli się z nami skontaktujesz)
Znaczniki czasu żądań i adresy IP (w celu ograniczania liczby żądań i zapewnienia bezpieczeństwa)

3. Dane techniczne i logi

Nasze serwery automatycznie gromadzą:

Adresy IP
Znaczniki czasu żądań
Nagłówki HTTP
Logi błędów
Logi zdarzeń bezpieczeństwa

4. Dane analityczne

Używamy narzędzi Vercel Analytics i Vercel Speed Insights, aby zrozumieć wydajność strony. Narzędzia te mogą gromadzić:

Statystyki wyświetleń stron
Metryki wydajności
Informacje o urządzeniu/przeglądarce (zanonimizowane)

Jak obsługiwana jest treść OCR

Przejściowe przetwarzanie

Nie przechowujemy Twoich obrazów ani wyodrębnionego tekstu.

Obrazy są przetwarzane w pamięci i usuwane natychmiast po zakończeniu procesu OCR.
Wyodrębniony tekst jest zwracany Tobie i nie jest przechowywany na naszych serwerach.
Używamy wyłącznie krótkotrwałego buforowania technicznego niezbędnego do przetwarzania (zazwyczaj milisekundy do sekund).
Brak trwałego przechowywania treści klienta.

Co to oznacza

Nie możemy odzyskać wcześniej przesłanych przez Ciebie obrazów.
Nie mamy dostępu do wyodrębnionego tekstu po zakończeniu przetwarzania.
Nie możemy dostarczyć historycznych wyników OCR.
W mało prawdopodobnym przypadku incydentu bezpieczeństwa Twoje dane dotyczące treści nie byłyby zagrożone, ponieważ nie są przechowywane.

Brak trenowania / Brak budowania zbiorów danych

Twoje dane nigdy nie są wykorzystywane do trenowania modeli AI.

Wyraźnie zobowiązujemy się, że:

Obrazy klientów i wyodrębniony tekst nigdy nie są używane do trenowania, dostrajania ani ulepszania naszych modeli OCR.
Nie budujemy zbiorów danych z plików przesłanych przez klientów.
Nie używamy Twoich treści do ulepszania naszych algorytmów usługowych.
Nie udostępniamy treści klientów dostawcom AI/ML w celach szkoleniowych.

Nasze modele OCR są trenowane na publicznie dostępnych i licencjonowanych zbiorach danych, całkowicie oddzielonych od danych klientów.

Metadane operacyjne i logi

Chociaż nie przechowujemy Twoich treści, zachowujemy pewne dane operacyjne:

Przechowywane dane

Logi użycia API: Liczba żądań, znaczniki czasu i dane dotyczące limitów (przechowywane w celach rozliczeniowych i zapobiegania nadużyciom).
Logi bezpieczeństwa: Adresy IP, wzorce żądań i zdarzenia bezpieczeństwa (przechowywane przez 30 dni).
Logi błędów: Błędy techniczne i informacje debugowania (przechowywane przez 7 dni).
Komunikacja wsparcia: E-maile i wiadomości wysyłane do nas (przechowywane tak długo, jak jest to konieczne do rozwiązania zapytania).

Cel

Dane te są przechowywane w celu:

Zapewnienia bezpieczeństwa usługi i zapobiegania nadużyciom.
Debugowania technicznego i ulepszania usługi.
Zgodności z obowiązkami prawnymi.
Odpowiadania na prośby o wsparcie.

Analityka i podobne technologie

Używamy następujących narzędzi analitycznych i wydajnościowych:

Vercel Analytics

Cel: Zrozumienie sposobu korzystania ze strony i jej wydajności.
Gromadzone dane: Zanonimizowane wyświetlenia stron, metryki wydajności.
Przechowywanie: Zgodnie z polityką Vercel.
Rezygnacja: Możesz skorzystać z funkcji prywatności przeglądarki, aby ograniczyć śledzenie.

Vercel Speed Insights

Cel: Pomiar wydajności strony.
Gromadzone dane: Dane o czasie wydajności, Core Web Vitals.
Przechowywanie: Zgodnie z polityką Vercel.

Nie używamy reklamowych plików cookie ani zewnętrznych trackerów marketingowych.

Dlaczego przetwarzamy dane

Przetwarzamy Twoje dane na podstawie następujących podstaw prawnych:

Cel	Podstawa prawna
Świadczenie usługi OCR	Wykonanie umowy (przetwarzanie Twojego żądania)
Bezpieczeństwo i zapobieganie nadużyciom	Prawnie uzasadnione interesy (ochrona naszej usługi)
Zgodność z prawem	Obowiązek prawny
Wsparcie i komunikacja	Wykonanie umowy lub prawnie uzasadnione interesy
Analityka i ulepszenia	Prawnie uzasadnione interesy (doskonalenie usługi)

Udostępnianie i dostawcy usług

Udostępniamy dane tylko w zakresie niezbędnym do działania Usługi:

Dostawcy infrastruktury

Korzystamy z dostawców infrastruktury chmurowej do hostowania naszej usługi. Dostawcy ci przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych.

Dostawcy analityki

Vercel świadczy usługi analityczne i monitorowania wydajności.

Wymogi prawne

Możemy ujawnić dane, jeśli jest to wymagane przez prawo, nakaz sądowy lub w celu ochrony naszych praw, mienia lub bezpieczeństwa.

Brak sprzedaży danych

Nie sprzedajemy Twoich danych osobowych osobom trzecim.

Transfery międzynarodowe

Nasi dostawcy infrastruktury mogą przetwarzać dane w różnych jurysdykcjach. Zapewniamy odpowiednie zabezpieczenia, w tym:

Umowy powierzenia przetwarzania danych ze standardowymi klauzulami umownymi, tam gdzie ma to zastosowanie.
Zobowiązania dostawców do poziomów ochrony równoważnych z RODO.

Przechowywanie danych

Różne kategorie danych są przechowywane przez różne okresy:

Typ danych	Okres przechowywania
Obrazy OCR i wyodrębniony tekst	Brak (tylko przejściowe przetwarzanie)
Metadane użycia API	Do 12 miesięcy
Logi bezpieczeństwa	30 dni
Logi błędów	7 dni
Komunikacja wsparcia	3 lata po zamknięciu sprawy

Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:

Szyfrowanie w transporcie (TLS 1.2+).
Architektura przejściowego przetwarzania (brak trwałego przechowywania treści).
Kontrola dostępu i uwierzytelnianie dla punktów końcowych API.
Regularne przeglądy bezpieczeństwa.
Bezpieczeństwo infrastruktury za pośrednictwem naszych dostawców chmury.

Chociaż podejmujemy te środki, żadna usługa internetowa nie jest całkowicie bezpieczna. Zachęcamy do ochrony kluczy API i odpowiedzialnego korzystania z usługi.

Twoje prawa

W zależności od Twojej jurysdykcji możesz mieć następujące prawa:

Dostęp: Żądanie informacji o danych, które przechowujemy na Twój temat.
Sprostowanie: Żądanie poprawienia nieprawidłowych danych.
Usunięcie: Żądanie usunięcia Twoich danych osobowych.
Ograniczenie: Żądanie ograniczenia przetwarzania.
Przenoszenie: Żądanie przeniesienia Twoich danych.
Sprzeciw: Sprzeciw wobec niektórych czynności przetwarzania.
Wycofanie zgody: Gdy przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem legal@formalbyte.eu.

Czas odpowiedzi

Staramy się odpowiadać na prośby w ciągu 30 dni. Złożone żądania mogą zająć więcej czasu, o czym Cię powiadomimy.

Kontakt

W przypadku pytań związanych z prywatnością, próśb o udostępnienie danych lub wątpliwości:

E-mail: legal@formalbyte.eu
Firma: Formalbyte SRL, Rumunia

Często zadawane pytania

Czy przechowujecie przesłane obrazy?

Nie. Obrazy są przetwarzane w pamięci i natychmiast usuwane. Nie przechowujemy, nie archiwizujemy ani nie zachowujemy Twoich obrazów po zakończeniu procesu OCR.

Czy przechowujecie tekst wyodrębniony z moich obrazów?

Nie. Wyodrębniony tekst jest zwracany Tobie w odpowiedzi API i nie jest przechowywany na naszych serwerach.

Czy trenujecie modele AI na moich danych?

Nie. Twoje obrazy i wyodrębniony tekst nigdy nie są wykorzystywane do trenowania, dostrajania ani ulepszania naszych modeli OCR. Nie budujemy zbiorów danych z plików przesłanych przez klientów.

Czy możecie odzyskać moje poprzednie wyniki OCR?

Nie. Ponieważ nie przechowujemy Twoich treści, nie możemy odzyskać, przywrócić ani dostarczyć historycznych wyników OCR.

Jakie dane faktycznie przechowujecie?

Przechowujemy metadane operacyjne, takie jak liczba żądań, znaczniki czasu, adresy IP (ze względów bezpieczeństwa) oraz komunikację ze wsparciem. Nie obejmuje to Twoich obrazów ani wyodrębnionego tekstu.

Czy moje dane są szyfrowane?

Tak. Cała transmisja danych odbywa się za pomocą szyfrowania TLS. Przetwarzanie odbywa się w naszej bezpiecznej infrastrukturze.

Czy udostępniacie moje dane stronom trzecim?

Udostępniamy dane tylko dostawcom infrastruktury niezbędnym do działania usługi (na podstawie umów powierzenia przetwarzania danych) oraz dostawcom analityki. Nie sprzedajemy Twoich danych.

Jestem z UE. Czy usługa jest zgodna z RODO?

Projektujemy naszą usługę z uwzględnieniem zasad RODO, w tym minimalizacji danych, ograniczenia celu i przejściowego przetwarzania. Skontaktuj się z nami, aby w razie potrzeby otrzymać naszą Umowę Powierzenia Przetwarzania Danych (DPA).

Jak mogę poprosić o usunięcie moich danych?

Wyślij e-mail na adres legal@formalbyte.eu ze swoją prośbą. Zauważ, że ponieważ nie przechowujemy treści OCR, nie ma treści do usunięcia - jedynie metadane operacyjne.

Co się stanie w przypadku naruszenia danych?

Biorąc pod uwagę naszą architekturę przejściowego przetwarzania, Twoje treści OCR nie byłyby zagrożone w przypadku naruszenia. Powiadomilibyśmy dotkniętych użytkowników i odpowiednie organy zgodnie z wymogami prawa w odniesieniu do wszelkich zaangażowanych danych operacyjnych.

Niniejsza Polityka Prywatności może być od czasu do czasu aktualizowana. Wszelkie zmiany będziemy publikować na tej stronie z zaktualizowaną datą.