Prywatność

Kto odpowiada za dane

Administratorem danych jest Adam Tomaś. W sprawach dotyczących danych możesz pisać na adres aex.tomas@gmail.com.

Linki, które wpisujesz

Wpisane linki trafiają do naszego serwera, który pobiera opisane nimi strony albo pyta o nie serwisy, do których prowadzą (YouTube, Vimeo, Spotify, SoundCloud, TikTok, X, Wikipedia, GitHub). Strony i serwisy widzą przy tym adres naszego serwera, nie Twój. Wyniki są przez krótki czas (do 30 minut, filmy do godziny) przechowywane w pamięci serwera i znikają przy jego restarcie. Jeśli wkleisz albo wczytasz z pliku cały tekst (np. maila), trafia on na serwer tylko po to, żeby znaleźć w nim linki; sam tekst nie jest nigdzie zapisywany. Robimy to, żeby pokazać podgląd, o który prosisz (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Podanie linków jest dobrowolne, ale bez nich serwis nie ma czego pokazać. Nie wpisuj linków, które same zawierają dane, których nie chcesz przekazywać, np. adresów z hasłem lub tokenem.

Obrazki podglądów

Obrazki w kafelkach i tabeli pobiera nasz serwer – z serwerów stron, do których prowadzą linki – zmniejsza je i dopiero wtedy pokazuje Twojej przeglądarce. Te serwery widzą więc adres naszego serwera, nie Twój, i nie mogą ustawić Ci ciasteczek. Pomniejszone obrazki trzymamy krótko w pamięci serwera (znikają przy restarcie), a Twoja przeglądarka – do doby. Linki prowadzące prosto do plików wideo pokazujemy bez podglądu, bo film odtwarzałby się z obcego serwera.

Adres strony i krótkie linki

Lista linków, widok, opcja zaawansowana i język są częścią adresu strony, żeby dało się go udostępnić. Krótki link (/c/…) tworzysz przyciskiem i zapisuje on na naszym serwerze tylko te cztery rzeczy, bez adresu IP i bez konta; każdy, kto go zna, zobaczy listę. Krótki link, którego nikt nie otworzył przez 90 dni, jest usuwany, a z codziennych kopii zapasowych znika po kolejnych 14 dniach.

Zapisane listy (strony z tytułem)

Przyciskiem „Zapisz” możesz zapisać listę jako stronę (/l/…). Na naszym serwerze zapisujemy wtedy podany tytuł i opis, linki, widok, język, datę zapisu oraz tytuły, opisy i adresy obrazków stron z chwili zapisu – bez adresu IP i bez konta. Robimy to na Twoją prośbę, żeby udostępnić tę stronę (wykonanie usługi, art. 6 ust. 1 lit. b RODO). Każdy, kto zna link, zobaczy stronę; nie trafia ona do wyszukiwarek. Zapisanej strony nie da się zmienić ani usunąć w serwisie, więc nie wpisuj w tytule ani opisie danych osobowych. Strona, której nikt nie otworzył przez rok, jest usuwana, a z codziennych kopii zapasowych znika po kolejnych 14 dniach. Jeśli chcesz usunąć swoją stronę albo zgłosić treść niezgodną z prawem, napisz na aex.tomas@gmail.com (link „Zgłoś nadużycie” jest na każdej zapisanej stronie).

Ciasteczka i pamięć przeglądarki

urlhub nie zapisuje ciasteczek. Historia ostatnich zapytań trafia do pamięci Twojej przeglądarki (localStorage) dopiero na Twoją prośbę, po włączeniu przełącznika „Zapamiętuj ostatnie zapytania na tym urządzeniu”. Nie jest nigdzie wysyłana, a wyłączenie przełącznika ją usuwa. Bez przełącznika „Ostatnie” pokazuje tylko zapytania z bieżącej wizyty: są w pamięci otwartej karty i znikają po jej zamknięciu albo odświeżeniu.

Logi serwera

Serwer zapisuje w logach technicznych skrócony adres IP (bez ostatniej części, więc nie wskazuje konkretnego urządzenia), datę i godzinę oraz rodzaj zapytania, bez wpisanych linków. Służą one wyłącznie do zapewnienia działania i bezpieczeństwa strony (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO) i są nadpisywane nowszymi po zapełnieniu 30 MB, zwykle po kilku tygodniach. Pełny adres IP jest trzymany wyłącznie w pamięci serwera, tylko do ograniczania liczby zapytań z jednego adresu, i usuwany zwykle po kilkunastu minutach, najpóźniej przy restarcie. Serwer pośredniczący (Apache) nie zapisuje logów odwiedzin; tylko przy błędach technicznych jego dziennik błędów może zawierać adres IP i adres strony i jest usuwany po 30 dniach.

Gdzie są dane i kto je otrzymuje

Serwer działa w centrum danych OVHcloud we Francji (Unia Europejska), na nasze zlecenie. Linki trafiają też do serwisów, o które pytamy; część z nich (np. YouTube i GitHub) ma siedzibę w USA, ale nie dostają Twojego adresu IP. Danych nie sprzedajemy, nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji automatycznie.

Cloudflare

Ruch do strony przechodzi przez sieć Cloudflare, która chroni ją przed atakami i przyspiesza (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Cloudflare przetwarza przy tym adres IP i dane techniczne zapytania na zasadach opisanych w swojej polityce prywatności. Firma ma siedzibę w USA i przekazuje dane na podstawie unijno-amerykańskich ram ochrony danych (EU-US Data Privacy Framework).

Polityka prywatności Cloudflare

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania oraz do wniesienia sprzeciwu. Możesz też złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).