Polityka prywatności MevaNote

1. Administrator danych

Administratorem danych osobowych w serwisie MevaNote (note.mevasearch.com, dalej „Serwis”) jest Igor Oprządek, Bągart 14A, Polska, e-mail: privacy[at]weborbiton.com.

Serwis jest częścią ekosystemu MevaSearch i stosuje te same zasady prywatności. Ta polityka opisuje wyłącznie MevaNote. Korzystanie z wyszukiwarki MevaSearch opisuje odrębna Polityka prywatności MevaSearch.

2. Inspektor ochrony danych

Nie wyznaczono inspektora ochrony danych.

3. Charakter usługi

MevaNote to darmowy notatnik online działający w przeglądarce. Nie wymaga konta ani rejestracji.

• brak kont użytkowników i plików cookie,
• brak profilowania i śledzenia między stronami,
• brak identyfikatorów śledzących,
• brak reklam sieci reklamowych i sprzedaży danych podmiotom trzecim.

4. Dane przechowywane w Twojej przeglądarce

Treść notatek (tytuły, tekst, wstawione obrazy) oraz ustawienia są zapisywane wyłącznie w pamięci lokalnej Twojej przeglądarki (localStorage), pod kluczami:

• mevanote_v1_notes – Twoje notatki, a przy notatkach udostępnionych także identyfikator linku i tajny klucz edycji,
• mevanote_v1_current – ostatnio otwarta notatka,
• mevanote_settings – ustawienia: motyw, rozmiar tekstu, sprawdzanie pisowni, obsługa obrazów z linków, lista zaufanych stron, wybrany język i podpowiedź języka,
• mevanote_theme – motyw zapisany przez starszą wersję Serwisu.

Te dane nie są wysyłane na nasze serwery ani przez nie odczytywane (wyjątek: udostępnianie, pkt 5). Wyczyszczenie danych przeglądarki usuwa je bezpowrotnie, dlatego w Ustawieniach możesz wyeksportować kopię zapasową. Możesz też w każdej chwili usunąć wszystkie dane lokalne przyciskiem w Ustawieniach.

5. Udostępnianie notatek

Tylko gdy klikniesz Udostępnij → Generuj link, tytuł i treść notatki (razem z osadzonymi obrazami) są wysyłane na nasz serwer i zapisywane pod losowym identyfikatorem. Każdy, kto zna link, może przeczytać tę kopię. Nie udostępniaj haseł ani wrażliwych danych osobowych.

• Przy tworzeniu linku Twoja przeglądarka otrzymuje tajny klucz edycji. Serwer przechowuje tylko jego jednokierunkowy skrót, więc zaktualizować lub usunąć udostępnioną wersję może wyłącznie przeglądarka, która ją utworzyła.
• Udostępnioną wersję możesz w każdej chwili usunąć przyciskiem Wyłącz udostępnianie.
• Udostępnione notatki są automatycznie usuwane po 90 dniach od ostatniej aktualizacji.
• Aby zapobiegać nadużyciom, przez maksymalnie 1 godzinę przechowujemy solony, jednokierunkowy skrót (HMAC) Twojego adresu IP wraz z czasem żądania. Sam adres IP nie jest zapisywany przy notatce.
• Strony udostępnionych notatek nie zawierają analityki, nie są indeksowane przez wyszukiwarki i nie wysyłają adresu strony (referrer) przy kliknięciu linków.

6. Obrazy

Obrazy z Twojego urządzenia są zmniejszane i ponownie kodowane bezpośrednio w przeglądarce. Dzięki temu usuwane są ukryte metadane pliku (np. EXIF, lokalizacja GPS, model urządzenia), zanim obraz trafi do notatki.

Obrazy z linków pozostają na serwerze innej strony. Serwis nie ładuje ich automatycznie: najpierw pyta, czy chcesz połączyć się z daną domeną (chyba że w Ustawieniach wybierzesz „Zawsze ładuj” lub dodasz domenę do zaufanych). Po wyrażeniu zgody obraz wczytuje Twoja przeglądarka bezpośrednio z tego serwera – widzi on wtedy Twój adres IP i dane przeglądarki i stosuje własną politykę prywatności. Nie wysyłamy mu adresu strony (referrer). Osoby czytające udostępnioną notatkę również są pytane o zgodę.

7. Wykrywanie języka

Serwis nie przekierowuje automatycznie na podstawie języka ani lokalizacji. Język wynika wyłącznie z adresu strony (np. /pl). Jeśli język Twojej przeglądarki różni się od języka strony, przeglądarka – lokalnie, bez wysyłania czegokolwiek – może zaproponować przełączenie. Twój wybór jest zapisywany tylko w pamięci lokalnej. Funkcję można wyłączyć w Ustawieniach.

8. Analityka: PriviMetrics

Korzystamy z własnego systemu analitycznego PriviMetrics (analytics.mevasearch.com), utrzymywanego na naszych serwerach:

• bez plików cookie i bez śledzenia użytkowników,
• z wyłączonym przetwarzaniem adresu IP do celów analitycznych,
• wyłącznie dane zbiorcze: liczba odwiedzin, kraj, rodzaj przeglądarki.

Analityka nie jest ładowana na stronach udostępnionych notatek i nie ma dostępu do treści notatek.

9. Cele i podstawy prawne (RODO)

• udostępnianie notatek na Twoje żądanie: art. 6 ust. 1 lit. b RODO,
• bezpieczeństwo, działanie Serwisu i ochrona przed nadużyciami (limit żądań, logi): art. 6 ust. 1 lit. f RODO,
• analiza ruchu z poszanowaniem prywatności: art. 6 ust. 1 lit. f RODO.

10. Logi serwera

Serwer zapisuje logi techniczne zawierające adres IP, datę i godzinę żądania oraz rodzaj przeglądarki, wyłącznie w celach technicznych, bezpieczeństwa i diagnostycznych.

11. Odbiorcy danych

Hostinger – dostawca hostingu. Pliki Serwisu i udostępnione notatki są przechowywane na serwerach na Litwie (podstawowe), a kopie zapasowe we Francji – w Europejskim Obszarze Gospodarczym. Pliki statyczne (skrypty, style, czcionki) mogą być dostarczane przez globalną sieć CDN; nie przetwarza ona danych osobowych ani treści notatek.

Serwis nie ładuje czcionek, skryptów ani reklam od podmiotów trzecich. Nie sprzedajemy ani nie przekazujemy danych w celach reklamowych, profilowania ani komercyjnych.

12. Okres przechowywania

• udostępnione notatki: do wyłączenia udostępniania przez Ciebie, najdłużej 90 dni od ostatniej aktualizacji,
• skróty adresów IP do limitu żądań: do 1 godziny,
• logi techniczne: do 30 dni,
• dane analityczne: do 12 miesięcy,
• dane lokalne: do czasu usunięcia przez Ciebie.

13. Twoje prawa

• dostęp do danych, ich sprostowanie i usunięcie,
• ograniczenie przetwarzania i przenoszenie danych,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Udostępnione notatki nie są powiązane z żadną osobą – identyfikuje je wyłącznie link. Pisząc w sprawie konkretnej notatki na privacy[at]weborbiton.com, dołącz jej link.

14. Dobrowolność

Korzystanie z Serwisu i udostępnianie notatek jest dobrowolne. Serwis nie wymaga podawania żadnych danych osobowych.

15. Profilowanie i zautomatyzowane decyzje

Serwis nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji (art. 22 RODO).

16. Przekazywanie danych poza EOG

Udostępnione notatki i logi są przechowywane w EOG. Poza EOG mogą być buforowane wyłącznie statyczne pliki techniczne w węzłach CDN, bez danych osobowych. Obrazy z linków, które sam zdecydujesz się załadować, pochodzą z serwerów wybranych przez autora notatki, które mogą znajdować się w dowolnym miejscu na świecie.

17. Zmiany polityki

Możemy aktualizować tę politykę. Aktualna wersja i data zmiany są zawsze podane na górze tej strony. Pytania? Napisz na privacy[at]weborbiton.com.