Polityka prywatności

Administratorem Twoich danych osobowych jest UNITI GRZEGORZ BANAŚ z siedzibą w Gliwicach, NIP 969 155 92 97, REGON 363 724 946 (dalej: „my” lub „Administrator”).

W sprawach dotyczących danych osobowych możesz skontaktować się z nami e-mailem: biuro@uniti.pl lub telefonicznie: +48 510 715 683. Nie wyznaczyliśmy inspektora ochrony danych.

Polityka opisuje, jak przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) na stronie Files i w usłudze Files w chmurze.

Pliki i konta użytkowników. W usłudze Files w chmurze administratorem plików zapisanych w aplikacji oraz danych kont użytkowników (imię i nazwisko, login lub adres e-mail, zdjęcie profilowe) jest Klient, czyli firma, która udostępniła Ci konto. My przetwarzamy te dane w jej imieniu, jako podmiot przetwarzający, na podstawie umowy powierzenia zawartej w § 8 Regulaminu. W sprawach dotyczących tych danych w pierwszej kolejności skontaktuj się z Klientem.

Hasła przechowujemy wyłącznie w postaci skrótu (bcrypt) — nikt, także my, nie zna Twojego hasła.

Historia aktywności. Aplikacja zapisuje ostatnie działania na plikach (np. przesłanie, zmianę nazwy, udostępnienie), aby pokazać je Tobie i administratorowi konta. Przechowujemy do 1000 ostatnich zdarzeń na użytkownika; starsze są automatycznie usuwane. Historia nie zawiera adresów IP.

Osoby bez konta. Osoba otwierająca link do udostępnionych plików albo wysyłająca pliki przez prośbę o pliki nie podaje żadnych danych osobowych. Przetwarzamy wtedy tylko dane techniczne opisane w § 2.

Usługę świadczymy na własnej infrastrukturze serwerowej zlokalizowanej w Polsce. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

Dane mogą otrzymać wyłącznie:

• banki — w zakresie obsługi płatności;
• podmioty świadczące nam usługi prawne lub księgowe, na podstawie umów zapewniających poufność;
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego.

Aplikację projektujemy i utrzymujemy zgodnie z zasadą ochrony danych w fazie projektowania (art. 25 RODO) i stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

• szyfrowane połączenia — cała komunikacja ze stroną i aplikacją odbywa się przez HTTPS;
• bezpieczne logowanie — hasła przechowujemy wyłącznie jako skrót bcrypt, a plik cookie sesji jest niedostępny dla skryptów na stronie (HttpOnly) i przesyłany tylko szyfrowanym połączeniem;
• ochrona przed nadużyciami — ograniczamy liczbę zapytań z jednego adresu, a linki chronione hasłem blokujemy po pięciu nieudanych próbach;
• kontrola dostępu — każdy użytkownik widzi wyłącznie swoje pliki i te, które mu udostępniono, a do serwerów dostęp mają tylko upoważnione osoby;
• testy end-to-end — przed każdym wdrożeniem nowej wersji sprawdzamy w przeglądarce pełne scenariusze użytkownika: logowanie, przesyłanie i pobieranie plików, udostępnianie linkiem, prośby o pliki i uprawnienia kont;
• infrastruktura w Polsce — dane przechowujemy na własnych serwerach, z kopiami zapasowymi i regularnymi aktualizacjami oprogramowania.

Środki te regularnie weryfikujemy i aktualizujemy. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię zgodnie z art. 34 RODO.

Strona Files nie używa plików cookie ani skryptów reklamowych. Czcionki są serwowane z naszego serwera, więc Twoja przeglądarka nie łączy się z zewnętrznymi dostawcami.

Statystyki zbieramy narzędziem Umami, uruchomionym na naszym własnym serwerze (analytics.uniti.pl) — dane nie trafiają do żadnej zewnętrznej firmy. Narzędzie nie zapisuje w przeglądarce plików cookie ani identyfikatorów i nie śledzi Cię na innych stronach. Nagrania sesji pokazują, jak strona jest przewijana i klikana; treść wpisywana w pola jest zawsze maskowana, a formularz kontaktowy jest całkowicie wyłączony z nagrywania. Możesz zgłosić sprzeciw wobec statystyk, pisząc na biuro@uniti.pl, albo zablokować je w przeglądarce dowolnym rozszerzeniem blokującym skrypty.

Aplikacja Files używa wyłącznie mechanizmów niezbędnych do jej działania, które zgodnie z art. 399 ustawy — Prawo komunikacji elektronicznej nie wymagają zgody:

• plik cookie token — utrzymuje zalogowanie; ważny 365 dni lub do wylogowania;
• pamięć lokalna przeglądarki (localStorage) — zapamiętuje ustawienia widoku, takie jak układ listy i sortowanie.

Możesz usunąć te dane w ustawieniach przeglądarki; spowoduje to wylogowanie i przywrócenie domyślnego widoku.

W związku z przetwarzaniem danych masz prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Aby skorzystać z praw, napisz na biuro@uniti.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

1. Podanie danych jest dobrowolne, ale niezbędne do odpowiedzi na zapytanie, zawarcia umowy lub założenia konta. Podanie danych do faktury jest wymogiem ustawowym.
2. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym nie profilujemy.

Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania usługi. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach Klientów informujemy e-mailem. Polityka obowiązuje od 23 września 2026 r.