Polityka Prywatności

1. Dane, które zbieramy

Zbieramy tylko to, co niezbędne do świadczenia usługi:

• Dane konta: Twój adres e-mail i profil, przekazane przez Auth0 podczas logowania.
• Identyfikator urządzenia: stabilny, losowo generowany UUID przechowywany lokalnie na Twoim urządzeniu. Służy do powiązania Twojej sesji z subskrypcją.
• Twoje dane: dane, które tworzysz (takie jak Twoje fragmenty Snipzilli) są przechowywane lokalnie na Twoim urządzeniu. Synchronizacja w chmurze jest automatycznie włączana dla planów Trial, Premium i Firmowego, i przechowuje zaszyfrowaną kopię na naszych serwerach.
• Dane subskrypcji i rozliczeń: w całości zarządzane przez Stripe. Przechowujemy jedynie Twój plan i status subskrypcji; nigdy nie widzimy ani nie zapisujemy danych Twojej karty płatniczej.
• Dane użytkowania: liczniki żądań AI Asystenta, używane do egzekwowania miesięcznego limitu. Statystyki użytkowania funkcji są przechowywane lokalnie na Twoim urządzeniu i nigdy nie są przesyłane na nasze serwery.
• Dane opinii: gdy przesyłasz opinie przez aplikację, zbieramy również wersję aplikacji, system operacyjny i plan subskrypcji, aby pomóc nam odtworzyć i priorytetyzować problemy.
• Numer telefonu do zamówienia w sklepie: przy składaniu zamówienia w sklepie możesz opcjonalnie podać numer telefonu. Jeśli go podasz, zostanie przekazany bezpośrednio do naszego partnera produkcyjnego w celu umożliwienia powiadomień o dostawie od kuriera. ZillaSoft nie przechowuje Twojego numeru telefonu.
• Informacje o zamówieniu w sklepie: gdy składasz zamówienie w naszym sklepie, zbieramy Twoje imię i nazwisko, adres e-mail oraz adres dostawy. Dane te są przekazywane naszemu operatorowi płatności i naszemu partnerowi produkcyjnemu wyłącznie w celu przetworzenia płatności oraz wykonania i wysyłki Twojego zamówienia.
• Dane aplikacji Jira (Snipzilla Templates for Jira): nasza aplikacja z Atlassian Marketplace przechowuje szablony odpowiedzi tworzone przez Twój zespół oraz identyfikatory kont Atlassian potrzebne do zapisania właścicieli szablonów, wyznaczonych menedżerów i wpisów dziennika aktywności. Dane te są przechowywane wewnątrz Twojego własnego środowiska Atlassian (pamięci Forge firmy Atlassian) i nigdy nie są przesyłane do ZillaSoft. Gdy publikujesz odpowiedź, aplikacja odczytuje odpowiednie pola zgłoszenia Jira, aby wypełnić szablon, i zapisuje powstały komentarz, korzystając wyłącznie z Twoich własnych uprawnień w Jira.

2. Jak używamy Twoich danych

• Do dostarczania, utrzymania i ulepszania naszych produktów
• Do weryfikacji statusu subskrypcji i egzekwowania limitów planu
• Do synchronizacji danych między urządzeniami (tylko Trial, Premium i Firmowy)
• Do wysyłania e-maili transakcyjnych (paragony, zmiany subskrypcji). Bez e-maili marketingowych bez Twojej wyraźnej zgody
• Do odpowiadania na prośby o wsparcie, które do nas wysyłasz

Przetwarzamy Twoje dane tylko wtedy, gdy mamy ku temu wyraźny i uzasadniony powód. Oto jak to wygląda w praktyce:

• Dane konta i rozliczeń: potrzebujemy ich do świadczenia usługi, którą wykupiłeś. Bez nich nie możemy utworzyć Twojego konta ani przetworzyć subskrypcji.
• Dane użytkowania: używamy liczników żądań AI Asystenta wyłącznie do egzekwowania miesięcznego limitu Twojego planu. Jest to bezwzględnie konieczne do świadczenia usługi i nie może być wyłączone, gdy subskrypcja jest aktywna.
• E-maile marketingowe i newsletter: tylko za Twoją wyraźną zgodą. Możesz zrezygnować w dowolnym momencie, bez pytań.

3. Pliki cookie i pamięć lokalna

Używamy wyłącznie niezbędnej pamięci przeglądarki. Na tej stronie nie są używane pliki cookie reklamowe ani śledzące.

Jedyna analityka, której używamy, jest przyjazna prywatności i nie korzysta z plików cookie (Cloudflare Web Analytics, opisana w sekcji Usługi zewnętrzne); nie umieszcza żadnych plików cookie na Twoim urządzeniu.

• Preferencja motywu: przechowywana w localStorage Twojej przeglądarki (klucz: "theme"). Pozostaje w przeglądarce i nigdy nie jest wysyłana na nasze serwery.
• Stan logowania: gdy się logujesz, zapisujemy mały wpis sesji w localStorage (klucz: "zs_user"), aby witryna mogła pokazać Cię jako zalogowanego. Pozostaje w Twojej przeglądarce.
• Tokeny uwierzytelniania: logowanie obsługuje Auth0, które przechowuje tokeny uwierzytelniania w localStorage Twojej przeglądarki, aby utrzymać Cię zalogowanym między wizytami. Są usuwane po wylogowaniu.
• Koszyk: produkty dodane w sklepie są zapisywane w localStorage (klucze: "zs_store_cart" i "zs_pending_cart"), aby koszyk był zachowany podczas przeglądania i realizacji zamówienia. Pozostaje w Twojej przeglądarce.
• Pozostałe dane funkcjonalne: używamy kilku funkcjonalnych wartości localStorage, aby witryna działała: Twoje źródło odesłania ("zs_ref"), liczba stanowisk wybrana na stronie cennika ("zs_premium_seats", "zs_standard_seats", "zs_enterprise_seats"), pozycja przewijania ("zs_scroll_y"), zakończenie przekierowania logowania ("auth_redirect_pending") oraz ekran powitalny wyświetlany raz po rejestracji ("wlc_from_dashboard", "wlc_session_id"). Nie zawierają one danych osobowych i pozostają w Twojej przeglądarce.
• Źródło odesłania: jeśli przychodzisz przez link z parametrami UTM (np. z reklamy lub witryny partnerskiej), te wartości są zapisywane w localStorage (klucz: "utm"). Służą wyłącznie do zrozumienia, które kanały przyciągają odwiedzających na stronę. Nigdy nie są sprzedawane ani udostępniane. Możesz je usunąć, czyszcząc pamięć lokalną przeglądarki.
• Wybór planu: plik cookie o nazwie "zs_plan" jest ustawiany po kliknięciu planu cenowego. Przechowuje wybrany plan i cykl rozliczeniowy (np. "premium_annual"), aby proces płatności wstępnie wybrał Twój wybór. Wygasa po 30 dniach. W tym pliku cookie nie są przechowywane żadne dane osobowe.
• Preferencja językowa: plik cookie o nazwie "zs_locale" jest ustawiany w celu zapamiętania preferowanego języka wyświetlania (np. "fr" lub "de"). Jest określany na podstawie ustawień językowych przeglądarki podczas pierwszej wizyty lub aktualizowany przy użyciu przełącznika języka. Wygasa po 30 dniach. W tym pliku cookie nie są przechowywane żadne dane osobowe. Ten plik cookie jest niezbędny do wyświetlania treści w wybranym języku i nie wymaga zgody użytkownika na mocy obowiązujących przepisów o ochronie prywatności.

4. Przechowywanie i bezpieczeństwo danych

Dane synchronizowane z naszymi serwerami są chronione szyfrowaniem end-to-end. Twoje zsynchronizowane dane (Twoje fragmenty w Snipzilli oraz przypięte elementy i kolekcje w Stashzilli) są szyfrowane na Twoim urządzeniu za pomocą AES-256-GCM, zanim je opuszczą, przy użyciu klucza pochodzącego z Twojego osobistego kodu odzyskiwania. Serwer przechowuje wyłącznie zaszyfrowane dane i nie ma dostępu do Twojego klucza ani do treści w postaci jawnej. Twoje dane są izolowane od wszystkich innych użytkowników na poziomie bazy danych. Cały ruch synchronizacji jest dodatkowo zabezpieczony w tranzycie przez HTTPS. Dane są przechowywane w infrastrukturze znajdującej się w Europie.

Uwierzytelnianie jest zarządzane przez Auth0 przy użyciu standardowych w branży przepływów PKCE. Nie przechowujemy haseł.

Snipzilla Templates for Jira: nasza aplikacja z Atlassian Marketplace przechowuje wszystkie swoje dane w hostowanej pamięci Forge firmy Atlassian, w infrastrukturze Atlassian. Nie wykonuje żadnych wychodzących połączeń sieciowych do ZillaSoft ani do jakiejkolwiek strony trzeciej (zero wysyłania danych na zewnątrz), więc nigdy nie otrzymujemy, nie widzimy ani nie przechowujemy Twoich szablonów, treści Twoich zgłoszeń ani Twoich identyfikatorów kont Atlassian. Aplikacja co tydzień uruchamia cykl raportowania danych osobowych za pośrednictwem oficjalnego API firmy Atlassian: gdy konto Atlassian zostaje dezaktywowane lub usunięte, powiązane z nim dane są usuwane automatycznie. Treść szablonów nigdy nie jest odczytywana na potrzeby analityki; wskaźniki użytkowania pokazywane administratorom to wyłącznie wartości liczbowe.

Uwaga dla użytkowników z UE i EOG: nasz serwer API (Railway) i baza danych (Neon) są hostowane w Europie. Uwierzytelnianie jest zarządzane przez Auth0 w ich europejskim dzierżawcy. Twoje główne dane konta pozostają w Europie. Jedynym wyjątkiem są nasze funkcje AI, które wysyłają tekst do API Anthropic w Stanach Zjednoczonych do przetworzenia: w Snipzilli, opis fragmentu, który wpisujesz dla AI Asystenta; w Stashzilli, tekst elementu, który wybierasz do otagowania, gdy jest włączone tagowanie semantyczne. Nie są zaangażowane żadne dane konta ani informacje o rozliczeniach. Ten transfer jest objęty Standardowymi Klauzulami Umownymi (SKU). Wszyscy nasi pozostali dostawcy usług (AWS, Auth0, Stripe i Brevo) również obsługują SKU i są certyfikowani w ramach Ramy Prywatności Danych UE-USA.

5. Usługi stron trzecich

Korzystamy z następujących usług stron trzecich do obsługi produktów ZillaSoft. Każdy z nich otrzymuje tylko dane niezbędne do spełnienia swojej funkcji:

• Auth0: uwierzytelnianie i zarządzanie tożsamością. Twoje dane logowania są przetwarzane i przechowywane przez Auth0.
• Stripe: przetwarzanie płatności. Dane rozliczeniowe są zarządzane bezpośrednio przez Stripe zgodnie z jego polityką prywatności. Nigdy nie widzimy Twoich danych karty.
• Anthropic: napędza nasze funkcje AI (Trial, Premium i Firmowy), przetwarzane w Stanach Zjednoczonych. W AI Asystencie Snipzilli wysyłany jest tylko tekst opisu, który wpisujesz do generowania fragmentów; Twoje przechowywane fragmenty nigdy nie są przesyłane. W Stashzilli automatyczne tagowanie semantyczne jest opcjonalne i wyłączone, chyba że je włączysz; gdy jest włączone, tekst otagowywanego elementu jest wysyłany, aby Anthropic mógł zwrócić opisowe etykiety. Do Anthropic nigdy nie są wysyłane żadne informacje osobowe, żadne dane konta i żadne informacje o rozliczeniach, a Twoje dane wejściowe nie są używane do trenowania modeli Anthropic zgodnie z ich standardowymi politykami użytkowania API.
• Brevo: dostarczanie e-maili. Używamy Brevo do wysyłania e-maili transakcyjnych (takich jak potwierdzenia formularzy kontaktowych i paragony subskrypcji) oraz do zarządzania subskrypcjami newslettera, gdy wyrażasz na to zgodę. Wszyscy zarejestrowani użytkownicy są również dodawani do listy powiadomień serwisowych używanej wyłącznie do istotnych zmian polityki i ważnych ogłoszeń serwisowych. Ta lista jest niezależna od newslettera i nie wymaga wyraźnej zgody, ponieważ służy naszemu uzasadnionemu interesowi w wypełnianiu obowiązków powiadamiania opisanych w naszych Warunkach. Brevo przetwarza Twój adres e-mail wyłącznie w tych celach.
• Amazon Web Services (AWS): nasza strona internetowa jest hostowana na AWS (S3 + CloudFront). AWS może rejestrować standardowe dane dostępu do internetu, takie jak adresy IP, jako część normalnych operacji infrastrukturalnych.
• Cloudflare: zapewnia nasz DNS, dostarczanie treści i proxy, ochronę przed botami (Turnstile, używaną w formularzach kontaktowym i newslettera) oraz przyjazną prywatności analitykę internetową. Cloudflare Web Analytics nie korzysta z plików cookie i zbiera wyłącznie zagregowane wskaźniki odwiedzin, takie jak odsłony i odesłania; nie umieszcza plików cookie, nie stosuje fingerprintingu i nigdy nie jest używana do reklam. Cloudflare może przetwarzać adresy IP w celu świadczenia tych usług.
• Railway: nasz serwer API jest hostowany na Railway. Jak każdy dostawca hostingu, Railway może rejestrować adresy IP i metadane żądań jako część normalnych operacji infrastrukturalnych.
• Neon: nasza baza danych jest hostowana na Neon (PostgreSQL). Twoje konto, subskrypcja i zsynchronizowane dane (zaszyfrowane) są tam przechowywane.
• Atlassian (Jira): gdy przesyłasz prośbę o wsparcie przez nasz formularz kontaktowy, Twoje imię i nazwisko, e-mail i wiadomość są przechowywane w naszej instancji Jira w celu zarządzania zgłoszeniem wsparcia.
• Atlassian (Forge): nasza aplikacja "Snipzilla Templates for Jira" działa na platformie Forge firmy Atlassian i przechowuje swoje dane w hostowanej pamięci firmy Atlassian. Jeśli ją zainstalujesz, dane te pozostają w Twoim własnym środowisku Atlassian; zakup, rozliczenia i licencjonowanie aplikacji są obsługiwane przez Atlassian za pośrednictwem Marketplace. ZillaSoft nie otrzymuje z aplikacji żadnych danych szablonów ani zgłoszeń.
• Sentry: używamy Sentry do śledzenia błędów w naszych aplikacjach desktopowych. Jeśli aplikacja napotka nieoczekiwany błąd, do Sentry może zostać wysłany raport zawierający szczegóły błędu i Twój plan subskrypcji. Treść użytkownika nie jest uwzględniana w raportach błędów. Używamy Sentry również w naszej witrynie (monitorowanie błędów i wydajności); dane są przetwarzane w regionie UE Sentry.
• Czcionki: czcionka Inter używana na tej stronie jest hostowana samodzielnie. Nie jest używana żadna usługa czcionek stron trzecich, a żadne dane nie są wysyłane do zewnętrznych dostawców czcionek podczas odwiedzania naszej strony.

Każda z tych usług ma własną politykę prywatności. Zalecamy zapoznanie się z nimi.

6. Przechowywanie danych

Przechowujemy Twoje dane konta i subskrypcji przez cały czas, gdy Twoje konto jest aktywne. Jeśli anulujesz subskrypcję i poprosisz o usunięcie konta, usuniemy Twoje dane w ciągu 30 dni, z wyjątkiem przypadków, gdy prawo wymaga ich przechowywania (np. ewidencja rozliczeń).

Pozostałe kategorie są przechowywane w następujący sposób: zgłoszenia do pomocy technicznej przesłane przez nasz formularz kontaktowy są przechowywane w naszym systemie zgłoszeń tak długo, jak to konieczne do rozwiązania Twojej sprawy oraz przez rozsądny okres referencyjny po jej zakończeniu; subskrypcje newslettera są przechowywane do czasu rezygnacji; rekordy zamówień w sklepie są przechowywane tak długo, jak to konieczne do produkcji, księgowości i obowiązków podatkowych; a standardowe dzienniki dostępu infrastruktury i analityki (takie jak adresy IP) są przechowywane przez naszych dostawców hostingu i analityki zgodnie z ich domyślnymi okresami przechowywania.

7. Twoje prawa

Masz kontrolę nad swoimi danymi. Masz prawo do:

• Dostępu: poproszenia nas, jakie dane osobowe posiadamy na Twój temat, i otrzymania ich kopii.
• Sprostowania: poproszenia nas o poprawienie wszelkich Twoich danych, które są nieprawidłowe lub niekompletne.
• Usunięcia: poproszenia nas o usunięcie Twojego konta i wszystkich powiązanych danych. Zrobimy to w ciągu 30 dni, z wyjątkiem przypadków, gdy prawo wymaga przechowywania określonych danych. Pamiętaj, że usunięcie konta natychmiast anuluje aktywne subskrypcje, a możesz nie mieć prawa do zwrotu za pozostały okres subskrypcji.
• Przenoszenia danych: eksportowania danych w dowolnym momencie z aplikacji w standardowym formacie. Możesz również poprosić o kopię wszelkich innych danych osobowych, jakie posiadamy na Twój temat.
• Sprzeciwu wobec przetwarzania: jeśli opieramy się na uzasadnionym interesie w przetwarzaniu Twoich danych (takim jak zapobieganie oszustwom lub monitorowanie bezpieczeństwa), możesz poprosić nas o zaprzestanie przetwarzania. Zrobimy to, chyba że mamy ważny powód, aby kontynuować, i zawsze wyjaśnimy nasze rozumowanie. Pamiętaj, że to prawo nie ma zastosowania do przetwarzania bezwzględnie koniecznego do świadczenia usługi, którą wykupiłeś, takiego jak rozliczenia i zarządzanie kontem.
• Ograniczenia przetwarzania: poproszenia nas o wstrzymanie przetwarzania Twoich danych (np. podczas kwestionowania ich dokładności). W tym czasie będziemy je przechowywać, ale nie będziemy ich używać.
• Wycofania zgody: jeśli wyraziłeś nam zgodę na coś (np. newsletter), możesz ją wycofać w dowolnym momencie. Po prostu zrezygnuj z subskrypcji lub skontaktuj się z nami. Wycofanie zgody nie wpływa na nic, co wydarzyło się przed jej wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, użyj naszego formularza wniosku o prywatność lub napisz do nas na privacy@zillasoft.io. Odpowiemy w ciągu 30 dni.

Użytkownicy z UE i Wielkiej Brytanii: jeśli uważasz, że nie przetwarzaliśmy Twoich danych prawidłowo i nie rozstrzygnęliśmy Twojej skargi, masz prawo złożyć skargę do lokalnego organu ochrony danych (np. ICO w Wielkiej Brytanii, CNIL we Francji lub odpowiedniego organu w Twoim kraju). Zawsze wolimy, żebyś najpierw skontaktował się z nami, abyśmy spróbowali to rozwiązać.

8. Prywatność dzieci

Nasze usługi nie są skierowane do dzieci poniżej 13 roku życia. Nie gromadzimy świadomie danych osobowych od dzieci. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane osobowe, skontaktuj się z nami, a natychmiast je usuniemy.

9. Mieszkańcy Kalifornii (CCPA)

Jeśli mieszkasz w Kalifornii, Kalifornijska Ustawa o Prywatności Konsumentów przyznaje Ci dodatkowe prawa ponad wszystko wymienione powyżej:

• Prawo do wiedzy, jakie dokładnie dane osobowe zbieramy na Twój temat i dlaczego
• Prawo do żądania usunięcia Twoich danych osobowych
• Prawo do niebycia traktowanym inaczej za korzystanie z któregokolwiek z tych praw

Nie sprzedajemy Twoich danych osobowych i nie planujemy tego robić. Aby złożyć wniosek na mocy CCPA, użyj naszego formularza kontaktowego lub napisz do nas na privacy@zillasoft.io.

10. Zmiany w tej polityce

Możemy okresowo aktualizować tę politykę. Dalsze korzystanie z naszych usług po dacie wejścia w życie jakichkolwiek zmian oznacza akceptację zaktualizowanej polityki.

11. Skontaktuj się z nami

Masz pytania dotyczące tej polityki lub chcesz skorzystać ze swoich praw do danych? Skontaktuj się z nami: