Polityka prywatności
W skrócie: zbudowaliśmy Napkin tak, żebyśmy nie mogli przeczytać tego, co piszesz. Bez kont, bez cookies, bez reklam, bez trackerów.
Obowiązuje od 1 października 2026
Kto prowadzi Napkin
Napkin (napkin.deal i aplikację Napkin na Androida) tworzy Cindy Kate, niezależny twórca z Unii Europejskiej, który jest administratorem opisanych tu danych. Kontakt: napkin.deal.official@gmail.com.
To, co piszesz na serwetce
- Tekst serwetki i jej tytuł są szyfrowane na twoim urządzeniu, zanim zostaną wysłane (AES-GCM). Klucz jest częścią linku po znaku #. Przeglądarki nigdy nie wysyłają tej części na serwer, więc nasz serwer nie ma klucza i nie może przeczytać twojej serwetki.
- Serwer przechowuje tylko zaszyfrowane serwetki, dopełnione do tej samej długości, żeby ich rozmiar niczego nie zdradzał, oraz losowe kody dostępu (zapisane tylko jako skróty), które decydują, kto może wziąć udział.
- Wszystko, co dotyczy serwetki, jest usuwane z serwera po 24 godzinach od jej utworzenia.
Co zostaje na twoim urządzeniu
- Linki, które rozpocząłeś lub na które odpowiedziałeś, i należące do nich kody dostępu, żebyś mógł wrócić do serwetki.
- Otwarte serwetki, które zachowujesz w „Twoich serwetkach”. Są przechowywane tylko na twoim urządzeniu, zaszyfrowane kluczem, którego nie da się z niego skopiować. Nigdy ich nie otrzymujemy. Jeśli zgubisz urządzenie lub wyczyścisz dane aplikacji, znikną, chyba że je wyeksportowałeś.
- Plik eksportu, jeśli go utworzysz, nie jest szyfrowany. Gdzie go trzymasz, zależy od ciebie.
- Wybrany język.
Wszystko to jest potrzebne do działania Napkin i możesz to w każdej chwili usunąć, usuwając serwetki w aplikacji lub czyszcząc dane aplikacji (lub strony).
Anonimowe statystyki
Żeby wiedzieć, czy Napkin jest przydatny, nasz serwer liczy takie rzeczy jak odwiedziny stron, uruchomione dema i ukończone serwetki. Przy każdym zliczeniu urządzenie wysyła tylko nazwę strony lub zdarzenia, na przykład „utworzono serwetkę”, oraz nazwę strony, która odesłała do Napkin, jeśli taka jest. Nic nie jest w tym celu zapisywane na twoim urządzeniu. Nigdy nie otrzymujemy tekstu serwetki, tytułu, twojego imienia ani żadnego identyfikatora.
Żeby policzyć dziennych odwiedzających bez śledzenia kogokolwiek, serwer łączy twój adres IP i typ przeglądarki z losową wartością, która jest wymieniana codziennie, zamienia to w krótki zaszyfrowany kod i przechowuje tylko ten kod, wyłącznie przez ten dzień. Adresy IP nie są zapisywane. Odwiedzających nie da się rozpoznać między dniami. Liczniki są przechowywane przez 90 dni.
Ochrona przed nadużyciami
Żeby nikt nie tworzył serwetek masowo, serwer trzyma w pamięci adresy IP, z których utworzono serwetki, przez maksymalnie godzinę. Nie są zapisywane na dysku ani w logach i znikają po godzinie lub po ponownym uruchomieniu serwera.
Na jakiej podstawie (podstawa prawna)
- Obsługa twoich serwetek (przechowywanie zaszyfrowanej serwetki, kodów dostępu, usuwanie po 24 godzinach): to usługa, o którą prosisz, więc opiera się na art. 6 ust. 1 lit. b RODO.
- Anonimowe statystyki i dzienne liczenie odwiedzających: nasz prawnie uzasadniony interes w tym, by wiedzieć, czy Napkin jest używany i działa, art. 6 ust. 1 lit. f RODO. Ograniczamy to do minimum: bez identyfikatorów, kod zmieniany codziennie, nic nie zapisujemy na twoim urządzeniu.
- Ochrona przed nadużyciami: nasz prawnie uzasadniony interes w utrzymaniu dostępności Napkin i powstrzymaniu masowych nadużyć, art. 6 ust. 1 lit. f RODO, przez godzinę i tylko w pamięci.
Bez cookies, reklam i podmiotów trzecich
- Bez cookies, bez reklam, bez usług analitycznych, bez trackerów mediów społecznościowych.
- Czcionki i wszystkie inne pliki pochodzą z naszego serwera. Twoje urządzenie nie łączy się z Google ani nikim innym, gdy używasz Napkin.
- Nie prowadzimy logów dostępu.
- Serwer jest wynajmowany od Hetzner Online GmbH w Niemczech, która przetwarza dane wyłącznie w naszym imieniu na podstawie umowy powierzenia (art. 28 RODO). Dane nie są przekazywane poza Unię Europejską.
Udostępnianie linków
Gdy udostępniasz link do serwetki przez komunikator lub e-mail, ta usługa widzi link jak każdą inną wiadomość, łącznie z częścią z kluczem. Udostępniaj linki tylko osobie, z którą negocjujesz.
Dzieci
Napkin nie jest skierowany do dzieci poniżej 16 lat.
Twoje prawa
Zgodnie z RODO możesz zapytać, jakie dane o tobie mamy, poprosić o ich sprostowanie lub usunięcie oraz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Ponieważ nie wiemy, kim jesteś, i nie możemy czytać serwetek, zwykle nie ma niczego, co moglibyśmy z tobą powiązać. Napisz na napkin.deal.official@gmail.com, a odpowiemy w ciągu miesiąca, na ile pozwalają możliwości techniczne. Możesz też złożyć skargę do organu ochrony danych (w Polsce: Prezes UODO).
Zmiany
Jeśli ta polityka się zmieni, nowa wersja pojawi się tutaj z nową datą. Jeśli w przyszłości pojawią się płatne funkcje, ta strona opisze, co otrzymuje dostawca płatności, zanim cokolwiek zostanie pobrane.