Polityka Prywatności

POLITYKA PRYWATNOŚCI I PRZETWARZANIA DANYCH OSOBOWYCH

Pawłodar, Republika Kazachstanu
Data wejścia w życie: 5 września 2026 r.

Niniejsza Polityka Prywatności („Polityka”) wyjaśnia zasady przetwarzania danych osobowych podczas korzystania z https://signaturum.com, konta, API i usług Signaturum. Dla wersji międzynarodowej administratorem jest DigitalTown LLP, BIN 240340004389 („Administrator”, „Administracja” lub „my”), chyba że zamówienie lub odrębna umowa wyraźnie wskazuje inny podmiot.

1. ZASADY OGÓLNE, ROLE I ZAKRES

1.1. Polityka obejmuje rejestrację, logowanie, płatności, support, depozyt cyfrowy/timestamp, niewidzialny watermark i detekcję, API, chroniony storage, video/PDF, monitoring, crawler i inne funkcje.

1.2. Przetwarzamy dane zgodnie z prawem, rzetelnie i przejrzyście, w zakresie rozsądnie potrzebnym i nie dłużej niż wymaga tego usługa, bezpieczeństwo, obowiązki, spory i ochrona praw.

1.3. Korzystanie z Witryny nie zastępuje odrębnej zgody, gdy wymaga jej prawo.

1.4. Dla konta, rozliczeń, supportu, bezpieczeństwa i własnej analityki zwykle określamy cele i środki. Gdy klient B2B przekazuje dane pracowników, klientów, widzów lub odbiorców przez API, storage, viewer, watermarking, crawler lub inne funkcje według własnych instrukcji, role administrator/podmiot przetwarzający mogą określać DPA, zamówienie lub warunki szczególne.

1.5. Użytkownik przekazujący dane osób trzecich odpowiada za podstawę prawną, informacje i zgody.

1.6. DPA, SLA, NDA i załączniki bezpieczeństwa mogą dodatkowo regulować integracje enterprise.

2. KATEGORIE DANYCH I TREŚCI

2.1. W zależności od Usługi możemy przetwarzać:

  • a) Dane podane: imię/firma, email, telefon, kraj/region, dane organizacji, identyfikatory podatkowe/firmowe gdy potrzebne, profil, support, zamówienia, taryfy, licencje i ustawienia.
  • b) Dane techniczne/automatyczne: IP, data/czas, ID sesji/urządzenia, przeglądarka/OS, język, referrer, cookies/local storage, logi login/API/rate-limit/webhook/błędy/antyfraud/security i telemetria.

2.2. Pliki są obsługiwane różnie zależnie od Usługi. Przy lokalnym hash mogą pozostać w przeglądarce/app. Przy server-side watermark/detection, API, konwersji lub protected viewing plik lub potrzebna część może być wysłana i czasowo przetwarzana. Storage przechowuje według taryfy/umowy; Crawler może pobierać publiczne strony, obrazy, pliki, URL, preview i cechy techniczne. Nie obiecujemy więc, że plik „nigdy nie opuszcza urządzenia”.

2.3. Traceability może obejmować watermark-ID, recipient-ID, distribution-ID, datę/sposób wydania, domenę, IP, user-agent, czasy/zdarzenia i logi. Gdy możliwe powinny być pseudonimowe.

2.4. Pełne dane karty są zwykle podawane dostawcy płatności; możemy otrzymać status, kwotę, walutę, transaction ID, dane maskowane i informacje potrzebne do księgowości, refund, antyfraud i supportu.

3. CELE I PODSTAWY PRAWNE

3.1. Dane przetwarzamy w niezbędnym zakresie i na właściwej podstawie:

  • a) Umowa/żądania: rejestracja, autoryzacja, Usługi, watermark/detection, depozyt, API, storage, viewer, crawler, certyfikaty, support, billing/refund.
  • b) Uzasadnione interesy/bezpieczeństwo gdy dozwolone: ochrona kont/infrastruktury, fraud/abuse, diagnostyka, obciążenie, kompatybilność, audyt i roszczenia.
  • c) Obowiązki prawne: księgowość/podatki, prawne żądania, retencja, sankcje/export control.
  • d) Zgoda gdy wymagana: opcjonalny marketing, niektóre cookies analytics/reklamowe, transfery lub inne przetwarzanie wymagające zgody.

4. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

4.1. Zależnie od prawa mogą istnieć prawa do informacji, dostępu, poprawienia, ograniczenia, usunięcia, wycofania zgody, kopii/portabilności, sprzeciwu i inne. Jeśli przetwarzamy tylko dla klienta B2B, wniosek może zostać przekazany temu klientowi.

4.2. Możemy rozsądnie zweryfikować tożsamość, własność konta lub umocowanie i ograniczyć wnioski, gdy prawo na to pozwala.

4.3. W systemach RODO mogą istnieć dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, cofnięcie i skarga. Jeśli wymagany jest przedstawiciel/DPO, dane zostaną opublikowane.

4.4. W Kalifornii/niektórych stanach mogą istnieć know/access, correction, deletion, portability, opt-out z niektórych sale/sharing/targeted advertising i non-discrimination. Na dzień wejścia w życie nie sprzedajemy danych za pieniądze.

4.5. Jeśli stosuje się LGPD, APPI lub inne prawo lokalne, zapewniamy wymagane prawa.

4.6. Wnioski: support@signaturum.com.

5. LOKALIZACJA, TRANSFERY MIĘDZYNARODOWE I BLOCKCHAIN

5.1. Lokalizacja zależy od strony umowy, kategorii, Usługi i dostawcy. Przestrzegamy obowiązkowych wymagań lokalizacyjnych i wymaganych zabezpieczeń transferów.

5.2. Cloud/hosting, CDN, email, analytics, error monitoring, płatności, antyfraud i support otrzymują tylko dane niezbędne.

5.3. Hash/ID w publicznym blockchain może być publiczny, replikowany i praktycznie niezmienny; nie gwarantujemy usunięcia po potwierdzeniu. On-chain tylko minimalne fingerprinty/pseudonimowe ID.

5.4. Usunięcie z Signaturum nie usuwa już opublikowanego blockchain, niezależnych kopii, backupów przed rotacją ani danych wymaganych prawem.

6. RETENCJA I USUWANIE

6.1. Dane konta pozostają w czasie aktywności i potem przez okres potrzebny do rozliczeń, refundów, bezpieczeństwa, sporów, roszczeń i obowiązków. Logi techniczne/security mogą mieć osobne okresy.

6.2. Pliki server-side jednorazowe mogą czasowo pozostać w storage roboczym, kolejkach, cache i backupach dla processing, retry, delivery, diagnostyki i bezpieczeństwa, potem zostać usunięte/de-identyfikowane, jeśli Storage nie wybrano.

6.3. Storage trwa do usunięcia, końca usługi/taryfy lub innego terminu produktu, z technicznym okresem backupów. Crawler findings, URL, screenshots/previews, detection/evidence logs mogą być dłużej przechowywane dla historii, dowodów, bezpieczeństwa lub roszczeń.

6.4. Bez jednego terminu uwzględniamy cel, wrażliwość, ryzyko, czas umowy, potrzebę dowodową, retencję ustawową i anonimizację.

7. BEZPIECZEŃSTWO, COOKIES, ANALITYKA, AUTOMATYZACJA I DZIECI

7.1. Stosujemy środki proporcjonalne do ryzyka: kontrolę dostępu, logging, szyfrowanie gdy właściwe, secret/key management, backup, monitoring, aktualizacje, antyfraud, rate limits i incident response. Bezpieczeństwo absolutne nie istnieje.

7.2. Przy incydencie działamy i zawiadamiamy, gdy wymaga tego prawo.

7.3. Użytkownik chroni hasło, API keys, tokeny, webhook secrets i integracje.

7.4. Niezbędne cookies/local storage mogą służyć loginowi, bezpieczeństwu, językowi i funkcjom; opcjonalne analytics/marketing zgodnie z wymogami zgody.

7.5. Automatyczny wynik watermark/detection nie powinien być jedyną podstawą sankcji bez weryfikacji kontekstu.

7.6. Usługi nie są kierowane specjalnie do dzieci.

8. UJAWNIENIA, ORGANY, ZMIANY I KONTAKT

8.1. Dane są ujawniane tylko niezbędnym providerom, następcom w transakcjach, doradcom pod poufnością lub organom/innym, gdy wymaga tego prawo, wiążący proces, ochrona praw, antyfraud/security lub życie/zdrowie.

8.2. Możemy ocenić legalność i zakres żądania i ograniczyć ujawnienie do minimum.

8.3. Przy fuzji, reorganizacji, finansowaniu lub sprzedaży dane mogą być przekazane następcom pod poufnością i prawem.

DigitalTown LLP
BIN 240340004389
140007, PAVLODAR OBLYSY, PAVLODAR QALASY, AǴAIYNDY DÚISEMBINOVTER KÓSHESI, 1/15 ST-E
Email: support@signaturum.com