Informacja o prywatności

Ostatnia aktualizacja: 6 października 2026

Bezpłatne użycie, rekordy konta, bezpieczeństwa i wspólnych przestrzeni mają odrębne zasady przechowywania; ChatGPT i Claude używają różnych procesów plików. Ta informacja wyjaśnia sposób przetwarzania danych osobowych przez PageJoy. Pliki PDF i Photo strony pozostają na urządzeniu każdej osoby.

1. Kim jesteśmy

PageJoy prowadzi pagejoy.app i jest administratorem danych dla poniższych celów. Napisz na support@pagejoy.app w sprawie prywatności lub wykonania prawa.

Bezpłatne użycie, konta, obsługa subskrypcji, bezpieczeństwo usługi i pomoc: my decydujemy, jak używane są informacje do tych celów. Dla tych celów jesteśmy administratorem. Gdy przetwarzamy wspólne dane firmy, klientów, pozycje, dokumenty Templates, zatwierdzenia i aktywność przestrzeni klienta firmowego wyłącznie na jego polecenie, jesteśmy jego podmiotem przetwarzającym. Klient firmowy jest administratorem lub upoważnionym podmiotem przetwarzającym innego administratora. Nasz Aneks dotyczący przetwarzania danych wyjaśnia to ustalenie. Klient firmowy musi przekazać wymagane informacje o prywatności członkom, klientom i innym osobom, których informacji używa.

Nasz kontakt ds. prywatności: użyj Kontakt i skargi lub napisz do siedziby rejestrowej. Nie publikujemy osobno nazwanej osoby odpowiedzialnej za prywatność ani inspektora ochrony danych. Dane naszego inspektora ochrony danych, jeśli jest wymagany lub wyznaczony: użyj Kontakt i skargi lub napisz do siedziby rejestrowej. Nie publikujemy osobno nazwanej osoby odpowiedzialnej za prywatność ani inspektora ochrony danych.

2. Trzy różne sposoby przetwarzania informacji

2.1 Pliki strony

PageJoy PDF i PageJoy Photo przetwarzają PDF-y i zdjęcia w Twojej przeglądarce. Te pliki nie są przesyłane do nas. Nie używamy AI do przetwarzania plików strony. To oświadczenie dotyczy przetwarzania plików. Dane konta, zapisane dane Templates i poniższe informacje używają odrębnych procesów.

Dane Templates zapisane w trybie Osobistym bez logowania pozostają w przeglądarce. Pamięć może zostać usunięta przez przeglądarkę, ustawienia urządzenia lub czyszczenie danych strony. Zapisz kopię pracy, którą chcesz zachować.

2.2 Zapisane dane faktur i przestrzenie

Bezpłatne i płatne przestrzenie Business przechowują zapisane dokumenty Templates, dane firmy, klientów, pozycje i logo w naszej bazie Supabase. Konta osobiste przechowują dane Templates na własnym urządzeniu. Zapytaj pomoc o lokalizację dotyczącą konta. Niektóre dane mogą identyfikować inne osoby. Dokładne pola to nazwa firmy, dane kontaktowe i adresowe, dane podatkowe i płatnicze, logo, klienci, zapisane pozycje, typ i numer dokumentu, daty, opisy wierszy, ilości, ceny, podatki, waluta, sumy, uwagi, status, linki, zatwierdzenia i preferencje wyglądu.

Przestrzenie Osobiste i Business są dostępne w tych samych cenach. Business może mieć Właściciela, Członków i Przeglądających. Nie ma limitu członków. W płatnym planie Business każda osoba używa jednego płatnego miejsca, w tym Właściciel i każdy Członek lub Przeglądający. Właściciel wybiera i opłaca liczbę miejsc. Członkowie i otwarte zaproszenia zajmują te miejsca. Osoby mogą dołączyć na wolne opłacone miejsce bez dopłaty. Właściciel kupuje kolejne tylko, gdy wszystkie są zajęte. Członkowie Business współdzielą dane firmy, klientów, pozycje i dokumenty Templates. Właściciel może zatwierdzać dokumenty, usuwać członków i zmieniać role. Jest dziennik aktywności przestrzeni. Praca PDF i Photo pozostaje na urządzeniu każdej osoby, nie jest udostępniana przez Business ani przesyłana do nas narzędziami strony.

Uprawnienia ról, w tym oglądanie, tworzenie, edytowanie, zatwierdzanie, eksport i usuwanie wspólnych rekordów, są następujące: Właściciele zarządzają płatnościami, członkami, danymi firmy, zatwierdzeniami, eksportami, usuwaniem i wszystkimi wspólnymi rekordami. Członkowie tworzą i edytują wspólne rekordy, przekazują dokumenty do zatwierdzenia i wysyłają je tylko, gdy zatwierdzenia pozwalają. Przeglądający czytają, pobierają i eksportują bez edycji lub zatwierdzania. Właściciele widzą całą aktywność przestrzeni; Przeglądający tylko aktywność dokumentów. Role nigdy nie dają innym dostępu do lokalnych plików PDF lub Photo. Pola członkostwa to identyfikator przestrzeni, użytkownika, email i rola; zaproszenia zawierają też docelowy email, rolę, status, hasz tokenu i wygaśnięcie. Pola dziennika aktywności, w tym członek i działanie oraz obecność danych dokumentu lub klienta, to identyfikator przestrzeni, identyfikator i email osoby działającej, działanie, opcjonalny identyfikator dokumentu i czas; zatwierdzenia lub żądane zmiany mogą mieć komentarz oceny. Dostawcy, regiony przechowywania i miejsca zdalnego dostępu wspólnych dokumentów Templates i aktywności: komputer obsługiwany przez naszą firmę. Zapytaj pomoc o lokalizację dotyczącą konta.

Klient firmowy jest administratorem wspólnych danych firmowych; osobiste konto członka samo w sobie nie czyni tej osoby administratorem wszystkich danych przestrzeni. Właściciel administruje przestrzenią dla klienta. Członkowie powinni używać informacji tylko w upoważnionej roli i zgodnych z prawem celach klienta. Osobiste rekordy konta odchodzącego członka pozostają odrębne od wspólnych rekordów przestrzeni.

Gdy kończy się członkostwo, dostęp do Business kończy się przy następnym żądaniu serwera. Konto osobiste pozostaje. Wspólne dokumenty i aktywność pozostają w przestrzeni, a całkowite usunięcie konta zastępuje autorstwo identyfikatorem byłego członka. Usunięcie członkostwa nie jest samo w sobie poleceniem usunięcia wspólnych rekordów klienta firmowego. Pobranych lub zapisanych w pamięci podręcznej kopii nie można cofnąć; wymagają osobnej obsługi przez osobę i klienta firmowego.

Bezpłatny limit obowiązuje po końcu opłaconego okresu; istniejące wspólne rekordy pozostają dostępne upoważnionym rolom do podglądu i eksportu. Jeśli Właściciel anuluje odnowienie, płatny dostęp trwa do końca opłaconego okresu. Anulowanie jest odrębne od usunięcia przestrzeni lub konta osobistego. Dla dostępu Właściciela i członków po terminie, okna eksportu, wspólnych dokumentów i późniejszego usunięcia obowiązuje: płatny dostęp trwa do wyświetlanej daty końcowej. Anulowanie nie usuwa przestrzeni. Dla eksportu i wniosków o usunięcie użyj Eksportuj dane przestrzeni po zalogowaniu, aby pobrać JSON, i zapisz potrzebne pliki Templates lub kopie przeglądarki. Właściciel może zamknąć Business po zakończeniu płatnego dostępu; skontaktuj się z pomocą w sprawie zwrotu, usunięcia lub własności. Sekcja 7 wyjaśnia zasady przechowywania.

2.3 Wtyczki ChatGPT i Claude

Bezpłatne połączone konto jest wymagane do narzędzi plików ChatGPT. Uprawnienia wskazują narzędzie; rola przestrzeni i plan muszą pozwalać na każde działanie. Wybierasz wejściowe pliki PDF i Photo w naszym panelu, a praca odbywa się na urządzeniu. Nasze narzędzia nie czytają plików dołączonych do czatu ChatGPT ani nie wysyłają wybranych plików na serwer przetwarzania. Dostarczenie wyników, w tym zablokowanej kopii ChatGPT, opisano w Informacji o prywatności wtyczki.

Narzędzia Claude wybierają pliki tylko w naszym panelu PageJoy. Nigdy nie czytają ani nie pobierają plików przesłanych do czatu Claude. Pliki wybrane w panelu są przetwarzane na urządzeniu i zwracane jako pobranie w przeglądarce. Nie wysyłamy ich innemu odbiorcy ani nie zwracamy automatycznie treści do Claude. Wynik, który osobno udostępnisz, podlega następnie własnym zasadom odbiorcy.

W obu panelach czatu wejściowe pliki PDF i Photo pozostają na urządzeniu. Duży wynik ChatGPT może używać zablokowanej kopii serwera opisanej w Informacji o prywatności wtyczki; nie możemy jej otworzyć, a zasada usuwania jest odrębna od rekordów konta i zapisanych Templates. Nie trenujemy AI na plikach klientów. Odniesienie do bezpieczeństwa logowania nie weryfikuje implementacji przetwarzania lub usuwania plików produktu.

OpenAI i Anthropic przetwarzają czaty na własnych warunkach i według informacji o prywatności. Nasze usunięcie nie usuwa ich kopii, Twojego czatu ani zachowanego wyniku. Przeczytaj naszą Informacja o prywatności wtyczki przed wysłaniem pliku przez wtyczkę.

Bezpłatny miesięczny licznik użycia jest powiązany z Twoim bezpłatnym kontem PageJoy w ChatGPT i Claude. Przechowujemy tożsamość konta zabezpieczoną kluczem, powiązanie narzędzia z miesiącem UTC, identyfikatory ukończonych wyników zapobiegające podwójnemu zliczaniu i oczekujące rezerwacje. Traktujemy je jako pseudonimowe dane osobowe. Nie jest używany anonimowy identyfikator limitu ChatGPT ani anonimowe uprawnienie ChatGPT. Rekordy egzekwują limit 3 ukończonych użyć na narzędzie miesięcznie i są oddzielone od kopii plików.

Te rekordy limitów są odrębne od plików panelu i zablokowanych kopii wyników ChatGPT. Przechowywanie i miesięczny reset wyjaśnia sekcja 7; czyszczenie przeglądarki nie usuwa serwerowego rekordu limitu konta.

2.4 Bezpłatne pobrania i marketing: potwierdzenie e-maila

Pierwsze bezpłatne pobranie ze strony dowolnym narzędziem jest dostępne bez emaila. Od drugiego bezpłatnego pobrania potwierdzasz email sześciocyfrowym kodem lub wybranym dostawcą logowania na tej samej stronie. Tworzy to bezpłatne konto, przenosi licznik przeglądarki i zachowuje otwarty plik oraz zmiany na urządzeniu. ChatGPT i Claude wymagają bezpłatnego konta przed pierwszym użyciem.

Dla bezpłatnego limitu między urządzeniami, zapewnienia pobrania i ochrony dostępu przechowujemy identyfikator konta, potwierdzony email, metody logowania, przeniesienie licznika z przeglądarki na konto, narzędzie i miesiąc UTC, identyfikatory potwierdzeń wyników i oczekujące rezerwacje. Rekordy konta i powiązanego bezpłatnego użycia pozostają do całkowitego usunięcia po siedmiodniowym oknie anulowania. Rekordy wcześniejszych miesięcy nie wygasają automatycznie. Nie zawierają treści plików.

Bezpłatny dostęp nie zależy od marketingu; marketing jest opcjonalny. Pole „Wysyłaj mi porady i oferty PageJoy” jest domyślnie odznaczone. Marketing wysyłamy tylko osobom, które je zaznaczą. Zachowujemy aktualny wybór i jego datę przy koncie do zmiany lub całkowitego usunięcia konta; nie zachowujemy osobnego archiwum poprzednich wyborów. Wyłącz go przez wypisanie w emailu, wyłączenie Nowości o produktach w powiadomieniach Konta lub kontakt z pomocą. Niezbędne kody logowania, potwierdzenia i alerty bezpieczeństwa są odrębne od marketingu.

3. Informacje, źródła i cele

Pierwsze bezpłatne pobranie na stronie nie wymaga konta. Od drugiego bezpłatnego pobrania potwierdzasz email na tej samej stronie, co tworzy bezpłatne konto i przenosi licznik przeglądarki. ChatGPT i Claude wymagają bezpłatnego konta przed pierwszym użyciem. Bezpłatne konto nie upoważnia do opłat. Logowanie używa emaila i hasła, jednorazowego kodu email, Google lub Microsoft. Hasła muszą mieć co najmniej 8 znaków. Korzystamy z Supabase Auth do tożsamości i pośrednika logowania do sesji i kontroli bezpieczeństwa. Dane konta są w bazie Supabase obsługiwanej przez firmę na komputerze obsługiwanym przez naszą firmę. Zapytaj pomoc o lokalizację dotyczącą konta. Zatwierdzone wdrożenie Supabase Auth, umowa dostawcy i lokalizacje przetwarzania są na liście Dostawców usług. Prywatne adresy przekaźnikowe Apple traktujemy jako podane przez Ciebie adresy; nie próbujemy odkrywać prawdziwego adresu za nimi.

Właściciel Business opłaca wybrane miejsca jedną subskrypcją. Business miesięczny kosztuje $4.99, £4.99 lub €4.99 za osobę miesięcznie plus właściwy lokalny podatek. Business roczny kosztuje $39.99, £39.99 lub €39.99 za osobę rocznie plus właściwy lokalny podatek. Waluta zależy od kraju rozliczenia. Używamy informacji o subskrypcji Właściciela i właściwej liczby członków do zarządzania płatnościami i płatnym dostępem. Zasada rozliczeń: każda rola liczy się jako jedna osoba, w tym Właściciel i Przeglądający; Właściciel płaci za wszystkich razem. Otrzymywane pola płatności to identyfikatory płatności, zdarzeń i potwierdzeń, identyfikatory przestrzeni i Właściciela, plan, kraj, waluta, ilość, kwoty, status, czas zgody, nazwa firmy i identyfikator podatkowy, jeśli podane. Nie otrzymujemy pełnego numeru karty; nasze Warunki subskrypcji i zwrotów wyjaśniają rozliczenia członków i zmiany.

3.1 Bezpieczeństwo konta i krótkie limity

Aktywność bezpieczeństwa jest prywatna dla konta i odrębna od dziennika Business zarządzanego przez klienta. Logowanie aplikacją uwierzytelniającą jest opcjonalne i domyślnie wyłączone. Sekret przechowujemy zaszyfrowany do weryfikacji kodów; kody zapasowe są haszami zabezpieczonymi kluczem, a użyty kod jest usuwany. Konfiguracja wygasa po 10 minutach. Wyłączenie logowania w 2 krokach usuwa aktywny sekret i hasze nieużytych kodów z aktywnego profilu. Faktyczne zasady usuwania i kopii są w sekcji 7.

Kody logowania działają 10 minut, są zużywane po udanej kontroli i blokowane po pięciu błędnych próbach. Świeży dowód bezpieczeństwa działa 5 minut. Sesje przeglądarki mają maksymalną ważność 30 dni i mogą być wcześniej cofnięte. Kody autoryzacji wtyczki działają 60 sekund i raz, tokeny dostępu 5 minut, a rotowane upoważnienia odświeżania najwyżej 30 dni, chyba że wcześniej cofnięte. Te okresy nie są obietnicą usunięcia wygasłego rekordu bazy.

Usługa bezpieczeństwa stosuje limity sieci oraz, gdy właściwe, kont lub haszowanych tożsamości w ruchomych oknach. Limity ogólne i ścieżek używają 1 minuty; żądania kodów mają też 1 minutę przerwy i limit 1 godziny; kontakt i pomoc dzielą limit 1 godziny; zaproszenia Właściciela mają też ruchomy limit 24 godzin. Dokładne limity i zakres wyjaśnia nasza Strona bezpieczeństwa. Okno limitu określa, które żądania liczą się do kontroli. Osobny okres przechowywania w sekcji 7 określa, kiedy zapisane klucze i znaczniki czasu muszą być usunięte.

Kody uwierzytelniania, tokeny, sekrety aplikacji uwierzytelniającej, kody zapasowe, surowe identyfikatory platformy, aktywność konta powiązana z użytkownikiem i nazwy plików są wyłączone z publicznej analityki i raportów błędów. Emaile bezpieczeństwa używają wybranego dostawcy. Pamięć przeglądarki może tymczasowo zawierać dane konfiguracji i weryfikacji; usługa logowania nie zapisuje ich w localStorage, sessionStorage ani IndexedDB. Te sekrety są wyłączone z publicznych dzienników diagnostycznych.

Od drugiego bezpłatnego pobrania na stronie i przed połączeniem czatów wymagane są potwierdzony email i dowód logowania; to obowiązkowe pola i skutki ich braku. Nie musisz podawać opcjonalnych informacji. Bez danych potrzebnych do logowania, płatności lub zadania nie możemy zapewnić tej części usługi. Zadanie wymaga odpowiednich pól; płatność danych zakupu. Bez nich funkcja nie może działać dalej. Zgoda marketingowa jest opcjonalna.

Nie wysyłaj pliku do pomocy, chyba że jest potrzebny do rozwiązania problemu i masz prawo go ujawnić. Pliku wysłanego emailem nie obejmuje oświadczenie o przetwarzaniu strony wyłącznie w przeglądarce. Procedura załączników: najpierw opisz problem. Wyślij zredagowaną próbkę tylko, gdy pomoc poprosi i wyjaśni bezpieczną drogę. Nie wysyłaj danych dostępu, pełnych danych kart ani niepotrzebnych informacji klientów.

Dla zapytań zespołów przez Plany wysyłamy imię, służbowy email, firmę, wielkość zespołu i wiadomość na support@pagejoy.app i nie przechowujemy tych informacji na stronie.

4. Dlaczego prawo pozwala na przetwarzanie

Art. 6 brytyjskiego GDPR i GDPR UE wymaga podstawy prawnej dla danych, których jesteśmy administratorem. Tabela wskazuje podstawę dla każdego celu. Działania podmiotu przetwarzającego opierają się na zgodnych z prawem instrukcjach klienta firmowego, a nie naszej podstawie obsługi konta.

Gdy opieramy się na zgodzie, możesz ją wycofać, wyłączając Nowości o produktach w powiadomieniach Konta, wypisując się w wiadomości marketingowej lub pisząc na support@pagejoy.app. Wycofanie nie kończy potrzebnych wiadomości konta lub bezpieczeństwa ani nie cofa zgodnego z prawem wcześniejszego przetwarzania. Przed wycofaniem wyjaśniamy utratę opcjonalnej funkcji.

Nie mamy reklam i nie sprzedajemy danych osobowych. Trzeba też sprawdzić, czy ujawnienie dostawcy mieści się w prawnej definicji sprzedaży, udostępniania lub reklamy ukierunkowanej.

Informacje prywatności muszą opisywać cele, odbiorców i przechowywanie zgodnie z art. 13 i 14. Wytyczne ICO dotyczące informacji o prywatności. Ocena uzasadnionych interesów musi uzasadniać tę podstawę. Wytyczne ICO dotyczące uzasadnionych interesów.

5. Kto otrzymuje informacje

Nasza lista Dostawców usług opisuje Stripe, w tym Link, Supabase Auth, Cloudflare Turnstile i bazę Supabase obsługiwaną przez firmę. Cloudflare Workers jest obecnym dostawcą hostingu strony; jego polityka prywatności i DPA opisują przetwarzanie informacji. Vercel nie jest obecnie używany i nie otrzymuje rekordów aplikacji z tej usługi. Resend wysyła wszystkie emaile PageJoy, w tym kody logowania, alerty bezpieczeństwa i zaproszenia Business, i otrzymuje email odbiorcy i wiadomość. Przy błędzie serwera Sentry otrzymuje stałą wiadomość, czas, informację o stronie publicznej lub podglądzie i części usługi z błędem; bez danych klientów. Przechowuje to w Niemczech. Analityka działa tylko po Akceptuj przez zewnętrznego dostawcę. Google i Microsoft służą tylko logowaniu. Nie używamy wyszukiwania przybliżonej lokalizacji. Przeczytaj Lista Dostawców usług dla celów, informacji i ról.

Cloudflare Turnstile otrzymuje dane przeglądarki i weryfikacji do kontroli botów. Cloudflare ma też niezależne cele opisane w jego Aneksie prywatności Turnstile. Lista dostawców zapisuje właściwe role, lokalizacje i zabezpieczenia transferów.

Gdy wybierasz hasło, sprawdzamy je w publicznej liście haseł ujawnionych w dawnych wyciekach (Have I Been Pwned). Wysyłane jest tylko pierwszych 5 znaków przekształconej wersji, nigdy hasło, email ani coś identyfikującego Cię.

Stripe Managed Payments zapewnia formalnego sprzedawcę płatnych zakupów i obsługuje podatek od sprzedaży oraz VAT. Sprzedawca jest wskazany przy płatności i na potwierdzeniu. Niezależne przetwarzanie płatności Stripe podlega jego informacji o prywatności. Udostępniane nam są tylko identyfikatory płatności, zdarzeń i potwierdzeń, identyfikatory przestrzeni i Właściciela, plan, kraj, waluta, ilość, kwoty, status, czas zgody, nazwa firmy i identyfikator podatkowy, jeśli podane. Nie otrzymujemy pełnego numeru karty.

Jeśli zgodne z prawem żądanie wymaga ujawnienia, sprawdzamy wnioskodawcę, upoważnienie i zakres prawny. Ujawniamy tylko wymagane informacje uprawnionemu organowi lub osobie, zapisujemy decyzję i powiadamiamy klienta, gdy zgodne z prawem.

6. Kraje i transfery

Rekordy aplikacji są na komputerze obsługiwanym przez naszą firmę. Dostawcy weryfikacji botów, płatności i logowania używają własnej infrastruktury według informacji o prywatności. Zapytaj pomoc o lokalizacje dotyczące konta i użycia. Miejsce przechowywania nie określa, skąd każdy dostawca lub pracownik pomocy może uzyskać dostęp.

Każdy transfer podlegający rozdziałowi V brytyjskiego GDPR lub GDPR UE wymaga zabezpieczeń i oceny przed rozpoczęciem. Może to być właściwa decyzja lub rozporządzenie o adekwatności albo wypełnione zabezpieczenia umowne z wymaganą oceną transferu. Możesz poprosić support@pagejoy.app o informacje lub kopię zabezpieczeń z legalnymi redakcjami.

Brytyjskie zasady obejmują też udostępnienie informacji odrębnej organizacji zagranicznej. Przewodnik ICO po transferach międzynarodowych.

7. Jak długo informacje są przechowywane

Bezpłatny limit każdego narzędzia w miesiącu kalendarzowym UTC uwzględnia tylko ukończone wyniki. Nieudana praca i powtórne potwierdzenia nie zużywają kolejnego użycia. Liczniki resetują się pierwszego dnia miesiąca o 00:00 UTC bez przenoszenia. Liczniki strony przechodzą z przeglądarki na potwierdzone konto; oba czaty używają bezpłatnego konta. Wcześniejsze miesięczne rekordy konta pozostają do całkowitego usunięcia. Natychmiastowe usuwanie plików wtyczki nie dotyczy liczników, rekordów konta, wspólnych dokumentów ani dzienników.

7.1 Usunięcie konta i 7-dniowe okno anulowania

Po potwierdzeniu żądania usunięcia nowym kodem email ustalamy termin za 7 dni. Możesz anulować w ustawieniach Konta przed terminem. Żądanie cofa inne sesje i upoważnienia czatów; bieżąca sesja pozostaje do przeglądu lub anulowania. Anulowanie usuwa termin, ale nie przywraca cofniętych sesji lub połączeń wtyczki. W oknie sesja żądająca może przed terminem używać ustawień Konta i istniejącego upoważnionego dostępu; inne sesje i upoważnienia są cofnięte. Zwykły dostęp kończy się w terminie. Nie usuwamy całkowicie konta przed upływem 7 dni.

Po siedmiodniowym terminie konto jest usuwane przy następnym udanym czyszczeniu. Nie ma stałego maksymalnego czasu między terminem a zakończeniem. Usunięcie obejmuje prywatne dane konta, profil i czynniki uwierzytelniania, sesje, upoważnienia czatów, powiązane limity, prywatną aktywność, weryfikacje, zaproszenia, oczekujące zawiadomienia i osobiste dane produktów, których jesteśmy administratorem. Wspólne rekordy Business podlegają instrukcjom klienta i naszemu Aneks dotyczący przetwarzania danych. Usunięcie konta członka kończy jego uprawnienia i minimalizuje tożsamość we wspólnych rekordach; nie daje mu prawa usunięcia całej przestrzeni. Pobranych lub zapisanych w pamięci podręcznej kopii nie można cofnąć.

Wspólne dokumenty i aktywność pozostają do zamknięcia przestrzeni z minimalizacją identyfikatorów byłych członków. Nieaktywne haszowane klucze limitów mają własne zasady. Osobiste potwierdzenia i rekordy bezpieczeństwa są usuwane przy usunięciu konta. Tylko rekordy potrzebne do konkretnego legalnego celu, np. płatności, obowiązku podatkowego, roszczenia lub wąsko uzasadnionej potrzeby bezpieczeństwa, mogą być zachowane dla tego celu i okresu. Nie pozwala to zachować aktywnych danych dostępu, całej historii bezpieczeństwa lub kopii plików do zwykłego użycia. Odrębne rekordy Stripe podlegają jego obowiązkom i prywatności; usunięcie naszego konta ich nie usuwa.

Usunięcie konta usuwa powiązane limity ChatGPT. Niepowiązane limity przeglądarki i haszowane klucze limitów mają własne zasady i drogi praw. Nie tworzymy kopii zarządzanych przez firmę. Pobrane eksporty pozostają na urządzeniu do usunięcia i nie mogą być cofnięte usunięciem konta. Usuniętych danych nie wolno przywracać do aktywnego użycia. Usunięcie konta, anulowanie płatnego odnowienia, usunięcie przestrzeni i ustawowy wniosek usunięcia są różnymi działaniami. Napisz na support@pagejoy.app, by wykonać prawo; okno anulowania nie opóźnia terminu prawnego ani nie usuwa prawa.

8. Bezpieczeństwo i decyzje

Sprawdzamy sesje przy chronionych żądaniach, używamy jednorazowych kodów email, oferujemy opcjonalną aplikację uwierzytelniającą, szyfrujemy prywatne rekordy bezpieczeństwa i egzekwujemy role i limity na serwerze. Nie deklarujemy niezależnego certyfikatu bezpieczeństwa. Przeczytaj Strona bezpieczeństwa dla szczegółów i zgłaszania problemu.

Nie trenujemy AI na plikach klientów ani nie używamy AI do przetwarzania plików strony. Automatyczne zliczanie limitów, płatności i logowanie są odrębne od tych oświadczeń. Informacja o automatycznych decyzjach o skutkach prawnych lub podobnie istotnych: limity mogą automatycznie odrzucić żądanie; nie decydują o kredycie, zatrudnieniu lub statusie prawnym. Poproś pomoc o przegląd odmowy dostępu.

9. Twoje prawa i wnioski

Napisz na support@pagejoy.app lub użyj /legal/contact. Wskaż informacje lub użycie, których dotyczy wniosek. Możemy poprosić o proporcjonalne dane do weryfikacji tożsamości lub uprawnień przedstawiciela. Nie wymagamy więcej, niż potrzebne do kontroli. Wniosek nie wymaga płatnego konta.

Gdy obowiązuje brytyjski GDPR lub GDPR UE, prawa obejmują dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie przy spełnieniu warunków i sprzeciw wobec przetwarzania na uzasadnionych interesach. Marketingowi bezpośredniemu możesz sprzeciwić się zawsze. Prawa mają prawne ograniczenia. Jeśli dotyczą, wyjaśniamy decyzję i drogę zaskarżenia. Odpowiadamy w terminie prawnym, zwykle miesiąc dla brytyjskiego GDPR i GDPR UE, z wyjaśnieniem legalnych przedłużeń lub zmian.

Gdy przechowujemy informacje wyłącznie jako podmiot przetwarzający firmy, pomagamy jej odpowiedzieć. Możemy skierować Cię do niej zamiast rozstrzygać sami. Nie możemy pobrać treści plików strony, których nigdy do nas nie przesłano.

9.1 Stany Zjednoczone

Gdy stanowe prawo prywatności obejmuje przetwarzanie i wniosek, możesz mieć prawa dostępu, przenośnej kopii, sprostowania, usunięcia, rezygnacji ze sprzedaży, reklamy ukierunkowanej lub profilowania i odwołania od odmowy. Niektóre prawa dają też listy odbiorców lub kwestionowanie profilowania. Prawa różnią się między stanami. Nie stosujemy odwetu za wykonanie prawa. Wniosek lub odwołanie wyślij na support@pagejoy.app lub /legal/contact. Procedura i organ stanu: wyślij odwołanie przez Kontakt i skargi ze wskazaniem decyzji i stanu. Wyjaśniamy wynik i drogę do właściwego prokuratora generalnego lub organu prywatności, gdy prawo wymaga.

Gdy obowiązują zasady Kalifornii, wnioski o wiedzę, sprostowanie lub usunięcie zwykle otrzymują odpowiedź w 45 dni, z dozwolonymi dalszymi 45 dniami, jeśli potrzebne i wyjaśnione. Wiele innych stanów ma początkowy termin 45 dni według własnych zasad. Iowa stosuje 90 dni i dozwolone dalsze 45, gdy potrzebne i wyjaśnione. Przestrzegamy terminu wniosku, w tym krótszego terminu rezygnacji. Przepisy CCPA dotyczące wniosków, Sekcja 715D.3 Kodeksu Iowa, Wytyczne Utah dotyczące odpowiedzi.

Prawa Kalifornii według CCPA obejmują wiedzę o kategoriach i konkretnych informacjach, sprostowanie, usunięcie, przenoszenie i właściwe kontrole sprzedaży, udostępniania i informacji wrażliwych. CCPA ma kryteria zakresu. Aktualna skorygowana kwota przychodu to $26,625,000 obok osobnych kryteriów wolumenu i przychodów ze sprzedaży lub udostępniania. FAQ CPPA dotyczące zakresu, aktualne progi pieniężne.

Informacje Kalifornii o kategoriach i ujawnieniach w poprzednich 12 miesiącach są w sekcjach 3, 5 i 7, wraz ze źródłami, celami, odbiorcami i przechowywaniem. Nie sprzedajemy danych osobowych ani nie używamy ich do reklam. Pliki mogą zawierać kategorie poza opisanymi danymi konta.

Global Privacy Control i inne prawnie uznane sygnały preferencji obsługujemy tak: nie sprzedajemy danych osobowych ani nie używamy reklam lub opcjonalnego śledzenia między stronami. Sygnał nie zmienia preferencji konta.

Kryteria innych stanów różnią się. Kolorado ma kryteria liczby konsumentów i sprzedaży. Teksas zwykle zwalnia firmy małe według federalnych standardów SBA, z wyjątkiem sprzedaży wrażliwych informacji. Connecticut uwzględnia przetwarzanie wrażliwych danych jako osobny warunek zakresu. Prawo prywatności Kolorado, Prawo prywatności Teksasu, Prawo prywatności Connecticut.

CalOPPA może wymagać informacji prywatności strony komercyjnej nawet bez spełnienia skali CCPA. Jeśli przeglądarka wysyła Do Not Track, analityka nie działa. Nie używamy reklam ani analityki między stronami. Analityka strony działa tylko po Akceptuj. Dla ewentualnego zbierania przez osoby trzecie między usługami przez stronę: nie używamy oprogramowania reklamowego. Dostawcy logowania, płatności i kontroli botów mają odrębne usługi z własnymi informacjami. Wyjaśnienie prokuratora generalnego Kalifornii o CalOPPA.

Przetwarzanie plików zdrowotnych może wymagać osobnych kontroli zgodnie z Wytycznymi prokuratora generalnego Waszyngtonu o prywatności zdrowotnej i Rozdziałem 603A Zrewidowanych ustaw Nevady.

9.2 Kanada

Gdy obowiązuje PIPEDA, możesz żądać dostępu i sprostowania oraz kwestionować przetwarzanie. Zwykle odpowiadamy na dostęp w 30 dni i wyjaśniamy legalne odmowy lub przedłużenia. Gdy zgoda jest potrzebna, uzyskujemy świadomą zgodę i wyjaśniamy opcjonalne wybory. Możesz ją wycofać z zastrzeżeniem prawnych ograniczeń i wyjaśnieniem skutków. Kanadyjskie wytyczne dotyczące zgody, wytyczne dostępu i sprostowania.

Mogą też obowiązywać prawa prowincji. Przy prawie sektora prywatnego Quebecu możesz żądać dostępu i sprostowania. Możesz też żądać kwalifikujących się skomputeryzowanych informacji zebranych od Ciebie w powszechnym formacie strukturalnym lub transferu upoważnionemu odbiorcy, z ustawowymi ograniczeniami. Dla decyzji całkowicie automatycznych prawa obejmują informacje o decyzji i możliwość przeglądu przez człowieka. Istnieją też warunkowe prawa zakończenia rozpowszechniania i usunięcia z indeksu. Nie są to nieograniczone prawa usunięcia każdego rekordu. Wytyczne Quebecu dotyczące praw.

Podaj lokalizację, abyśmy mogli określić obowiązkowe prawa i drogę wniosku. Dla pytań prywatności Quebecu użyj Kontakt i skargi lub napisz do siedziby. Nie publikujemy osobno nazwanej osoby odpowiedzialnej za prywatność ani inspektora ochrony danych.

Quebec wymaga dodatkowych informacji dla technologii identyfikacji, lokalizacji lub profilowania oraz ocen właściwych transferów poza Quebec. Wytyczne Quebecu dotyczące zbierania, Wytyczne Quebecu dotyczące transferów.

9.3 Australia

Gdy obowiązują Ustawa o prywatności z 1988 r. i Australijskie zasady prywatności, możesz żądać dostępu, sprostowania i złożyć skargę. Kraje odbiorców zagranicznych są w sekcji 6 i liście Dostawców usług. Wytyczne OAIC dotyczące praw.

Zakres zależy od firmy i działalności, w tym związku z Australią. Wytyczne OAIC dla małych firm, Wytyczne OAIC dotyczące związku z Australią.

9.4 Inne kraje

Zachowujesz prawa prywatności z bezwzględnie obowiązującego prawa miejsca zamieszkania. Podaj lokalizację, jeśli pomoże określić prawo, drogę wniosku i organ.

10. Przedstawiciele, dzieci i skargi

Przedstawiciel UE i EOG, gdy wymagany: nie wyznaczono przedstawiciela UE lub EOG. Skontaktuj się z brytyjską firmą danymi powyżej. Brytyjski przedstawiciel nie jest wyznaczony; dostawcą jest wskazana powyżej firma brytyjska.

Dwa kryteria przedstawiciela są odrębne. Wytyczne ICO dotyczące przedstawicieli UE i Wielkiej Brytanii.

Usługa jest dla dorosłych od 18 lat. Nie sprawdzamy wieku ani nie oferujemy zgody rodzicielskiej. Skontaktuj się, jeśli dziecko podało dane konta.

Skargi wysyłaj na support@pagejoy.app. Potwierdzamy w 30 dni, badamy bez zbędnej zwłoki, informujemy i wyjaśniamy wynik. To obowiązek Ustawy o ochronie danych z 2018 r. zmienionej Ustawą o wykorzystywaniu i dostępie do danych z 2025 r. Aktualne wytyczne dotyczące skarg.

Możesz też skontaktować się z właściwym organem. W Wielkiej Brytanii to Komisja ds. informacji, następca ICOprzez ico.org.uk. W UE lub EOG możesz złożyć skargę organowi zwykłego pobytu, pracy lub domniemanego naruszenia. W Kanadzie właściwy organ może być Biuro Komisarza ds. Prywatności Kanady lub organ prowincji. W Australii może to być OAIC, zwykle po zgłoszeniu sprawy nam i zapewnieniu rozsądnego czasu odpowiedzi. Ustawowe prawa sądowe i nadzorcze pozostają dostępne.

11. Zmiany

Aktualizujemy tę informację, gdy zmienia się przetwarzanie lub obowiązki prawne. O istotnej zmianie informujemy datowanym zawiadomieniem na odpowiedniej stronie zasad, a użytkowników kont, których dotyczy, emailem przed rozpoczęciem istotnego nowego celu przetwarzania; wymagane uprawnienie jest uzyskiwane osobno przed nowym przetwarzaniem, gdy wymagane. Uzyskujemy nową zgodę, kiedy wymaga tego prawo. Data powyżej wskazuje aktualną wersję.