Polityka prywatności (Datenschutzerklärung)

Jak ta strona internetowa, aplikacja desktopowa Shoji Flow i towarzyszące rozszerzenie przeglądarki przetwarzają dane osobowe zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO / DSGVO). W skrócie: to statyczna strona – bez kont, bez plików cookie, bez analityki, bez zewnętrznych CDN-ów czcionek i skryptów.

Ta polska wersja jest niewiążącym tłumaczeniem. Prawnie wiążąca jest niemiecka Datenschutzerklärung.

Administrator (Verantwortlicher)

Hosting i logi serwera

Ta strona internetowa jest hostowana przez Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg (spółka dominująca: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA). AWS przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania zgodnie z art. 28 RODO (AWS Data Processing Addendum, część AWS Service Terms). Pliki strony i logi dostępu są przechowywane w regionie AWS we Frankfurcie (eu-central-1); strona jest dostarczana przez sieć dystrybucji treści Amazon CloudFront, której węzły brzegowe na całym świecie — także poza UE — odbierają żądania. Podczas odwiedzin serwery muszą z przyczyn technicznych przetwarzać dane połączenia i prowadzić logi dostępu: Państwa adres IP, datę i godzinę żądania, żądany adres URL wraz z parametrami, status HTTP, ilość przesłanych danych, stronę odsyłającą, identyfikator przeglądarki (user agent) oraz kraj ustalony na podstawie adresu IP.

CloudFront rejestruje dodatkowo kod lokalizacji brzegowej, która obsłużyła żądanie. Pliki dzienników są dostarczane przez usługę dostarczania dzienników AWS w regionie us-east-1 (USA), zanim zostaną zapisane we Frankfurcie.

Log zawiera także dane techniczne każdego żądania: metodę HTTP, wersję protokołu i TLS, czasy odpowiedzi, typ i rozmiar treści odpowiedzi, żądany zakres bajtów, wynik pamięci podręcznej w węźle brzegowym oraz identyfikator żądania.

Dane te są przetwarzane w celu dostarczania strony, zapewnienia jej stabilności, wykrywania i odpierania nadużyć oraz zagregowanego pomiaru zasięgu (odsłony według języka, strony odsyłające, kliknięcia w link do Steam) — bez profili poszczególnych odwiedzających. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym prowadzeniu strony i pomiarze jej zasięgu). Dane z logów nie są łączone z innymi źródłami danych i są automatycznie usuwane po 30 dniach. AWS to grupa amerykańska — zob. „Przekazywanie danych do Stanów Zjednoczonych” poniżej.

Na potrzeby pomiaru zasięgu grupujemy wiersze logu z jednego dnia w sesje według adresu IP i user agenta i wyprowadzamy z nich klasę urządzenia, system operacyjny, przeglądarkę i kraj; liczymy odwiedziny według języka i źródła, otwarte strony, korzystanie z demo i zwiastuna oraz kliknięcia w link do Steam. Ta analiza odbywa się w ramach naszego konta AWS (Amazon Athena, region Frankfurt); powstałe w ten sposób wartości dzienne nie zawierają ani adresu IP, ani user agenta i są przechowywane bezterminowo.

Czcionki

Wszystkie czcionki na tej stronie są hostowane samodzielnie i dostarczane razem ze stroną z naszego własnego serwera. Podczas odwiedzin nie jest wysyłane żadne żądanie do Google Fonts ani do innej zewnętrznej usługi czcionek i żadne dane nie są przekazywane takim dostawcom.

Pliki cookie, analityka, interaktywne demo

Ta strona nie ustawia plików cookie i nie korzysta z usług analitycznych, śledzących ani reklamowych. Interaktywne demo produktu („Wypróbuj na żywo”) działa w całości w Państwa przeglądarce na wbudowanych danych przykładowych; nie łączy się z żadnym backendem i niczego nie przesyła. Po uruchomieniu demo zapisuje swoje preferencje wyświetlania – motyw i język, pod kluczami shojiflow-theme i shojiflow-language – w localStorage Państwa przeglądarki, aby przetrwały ponowne załadowanie strony. Dane te nigdy nie opuszczają Państwa przeglądarki i mogą je Państwo w każdej chwili usunąć w ustawieniach danych witryn swojej przeglądarki. Gdy opuszczą Państwo stronę, demo ponownie usuwa oba klucze.

W Państwa przeglądarce nie działa żaden skrypt analityczny, śledzący ani reklamowy. Zasięg mierzymy wyłącznie w formie zagregowanej na podstawie logów serwera (zob. „Hosting i logi serwera”). Link do strony w sklepie Steam zawiera parametry kampanii (parametry UTM), które Valve przetwarza zgodnie z własną polityką prywatności.

Kontakt przez e-mail

Jeśli skontaktują się Państwo z nami e-mailem, przetwarzamy podane przez Państwa dane osobowe (Państwa adres i treść wiadomości) wyłącznie w celu obsługi Państwa sprawy. Podstawa prawna: art. 6 ust. 1 lit. b RODO, o ile Państwa sprawa dotyczy umowy, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Wiadomości są usuwane po załatwieniu sprawy, chyba że istnieją ustawowe obowiązki przechowywania.

Naszą skrzynkę e-mail obsługuje Microsoft (Exchange Online, część Microsoft 365); Microsoft przetwarza wiadomości w naszym imieniu zgodnie z art. 28 RODO (Microsoft Products and Services Data Protection Addendum) — zob. „Przekazywanie danych do Stanów Zjednoczonych” poniżej.

Zakupy przez Steam

Aplikacja Shoji Flow jest sprzedawana na Steam. Zakup, płatność, aktualizacje, osiągnięcia i opcjonalny Steam Workshop są obsługiwane przez Valve Corporation na jej własnych warunkach; zob. Polityka prywatności Steam. Za pośrednictwem tej strony nie otrzymujemy żadnych danych osobowych dotyczących Państwa zakupu. Valve jest przedsiębiorstwem z USA – zob. „Przekazywanie danych do Stanów Zjednoczonych” poniżej.

Aplikacja desktopowa Shoji Flow

Sama aplikacja działa lokalnie. Śledzenie okien, analizy i opcjonalna AI działają na Państwa komputerze, a aplikacja nie zawiera żadnych usług telemetrii, analityki ani raportowania awarii.

Jedno połączenie działa automatycznie i nie jest inicjowane przez Państwa: w wersji Steam aplikacja synchronizuje osiągnięcia Steam i ich liczbowe liczniki postępu (11 liczników, w tym łączny czas aktywnego użytkowania stat_active_secs) z Państwa kontem Steam za pośrednictwem klienta Steam. Odbiorcą jest Valve Corporation (USA). W zależności od ustawień prywatności Państwa profilu Steam te osiągnięcia i liczniki mogą być widoczne dla innych użytkowników Steam; kontrolują to Państwo w ustawieniach prywatności swojego profilu Steam.

Jak każdy tytuł uzyskany przez Steam, wersja Steam przy uruchomieniu rejestruje się ponadto w działającym kliencie Steam; Valve przetwarza dzięki temu informację, że i jak długo korzystają Państwo z aplikacji (czas gry, status „uruchomiona”). Podstawą prawną tej rejestracji i synchronizacji osiągnięć jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w oferowaniu zwyczajowych na Steam osiągnięć i statystyk; ich widoczność kontrolują Państwo w swoim profilu Steam.

Wszystko inne łączy się dopiero wtedy, gdy Państwo to uruchomią: pobranie opcjonalnego modelu AI łączy się z Hugging Face (USA), a pobranie opcjonalnego backendu GPU – z GitHub (USA); aplikacja pyta osobno przed każdym z tych pobrań. W obu przypadkach dostawcy otrzymują techniczne dane żądania (Państwa adres IP, żądany plik oraz wersję aplikacji jako identyfikator żądania „ShojiFlow/<wersja>”); pliki są dostarczane przez sieci dystrybucji treści tych dostawców, które również przetwarzają te dane. Podstawą prawną tych pobrań jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na udostępnieniu funkcji, o którą Państwo wystąpili. Uruchamiane przez Państwa funkcje Steam (udostępnianie i przeglądanie w Workshopie) komunikują się z Valve (USA) przez Państwa konto Steam. Zabezpieczenia wszystkich tych przekazań opisano w sekcji „Przekazywanie danych do Stanów Zjednoczonych” poniżej.

Jeśli włączą Państwo opcjonalną AI, domyślnie odczytuje ona dodatkowo tytuły Państwa otwartych okien, aby nazywać układy. Tytuły te są przechowywane wyłącznie w pamięci i nie są zapisywane ani przesyłane; zapisywane są – lokalnie na Państwa komputerze – jedynie wygenerowane z nich nazwy i opisy. Odczytywanie tytułów okien mogą Państwo osobno wyłączyć w ustawieniach AI.

Gdy udostępniają Państwo układ w Steam Workshop, Valve otrzymuje jego nazwę, opis, tagi, rozmieszczenie okien i nazwy programów zaangażowanych aplikacji; ścieżki plików, parametry uruchamiania i adresy URL przeglądarki aplikacja wcześniej usuwa. Import układu tworzy na Państwa koncie Steam subskrypcję Workshop dla tego elementu.

Pakiet raportu o błędzie (Ustawienia → Dane → Diagnostyka) i plik kopii zapasowej to lokalne pliki, które zapisują Państwo samodzielnie; nic nie jest przesyłane. Pakiet raportu zawiera pliki dziennika aplikacji, w tym ścieżki plików z Państwa komputera – prosimy udostępniać go tylko wtedy, gdy Państwo tego chcą.

Towarzyszące rozszerzenie przeglądarki

Niniejsza sekcja służy zarazem jako polityka prywatności opcjonalnego rozszerzenia Shoji Flow Companion w Chrome Web Store, na Firefox Add-ons (AMO) oraz w Microsoft Edge Add-ons.

Rozszerzenie odczytuje tytuły i adresy URL otwartych kart przeglądarki w jednym, jedynym celu: aby aplikacja desktopowa Shoji Flow mogła przy stosowaniu układu przywracać karty przeglądarki bez otwierania duplikatów. Ta lista kart jest przekazywana wyłącznie do aplikacji desktopowej Shoji Flow działającej na Państwa własnym komputerze, przez lokalne połączenie z 127.0.0.1:9876 – nigdy nie opuszcza Państwa urządzenia, nie jest wysyłana do nas ani do osób trzecich i nie jest wykorzystywana do reklamy, analityki ani profilowania. Jeśli aplikacja desktopowa nie działa, przekazanie po prostu się nie powiedzie i dane nigdzie nie trafiają. Rozszerzenie zapisuje jedynie własne ustawienia w lokalnej pamięci rozszerzeń Państwa przeglądarki, nie nawiązuje żadnych innych połączeń sieciowych i nie zawiera telemetrii.

Przekazywanie danych do Stanów Zjednoczonych

Tam, gdzie powyższe usługi obejmują dostawców z USA, zabezpieczeniami w rozumieniu art. 13 ust. 1 lit. f RODO są:

• Amazon Web Services, Inc. (hosting strony; naszym kontrahentem jest Amazon Web Services EMEA SARL, Luksemburg): obecnie certyfikowana w ramach EU-US Data Privacy Framework (art. 45 RODO); dodatkowo AWS Data Processing Addendum przewiduje standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO) jako mechanizm zapasowy. Pliki strony i logi dostępu są przechowywane w UE (Frankfurt); gdy strona jest dostarczana przez węzły brzegowe CloudFront poza UE, dane połączenia są tam tymczasowo przetwarzane. Polityka prywatności: aws.amazon.com/privacy/.
• Microsoft Corporation (skrzynka e-mail, Exchange Online): obecnie certyfikowana w ramach EU-US Data Privacy Framework (art. 45 RODO); dodatkowo Microsoft Products and Services Data Protection Addendum przewiduje standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO). Polityka prywatności: privacy.microsoft.com/privacystatement.
• Valve Corporation (zakup na Steam, osiągnięcia, Workshop): obecnie certyfikowana w ramach EU-US Data Privacy Framework (art. 45 RODO); Valve opiera się dodatkowo na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO).
• GitHub, Inc. (opcjonalne pobranie backendu GPU): obecnie certyfikowana w ramach EU-US Data Privacy Framework (art. 45 RODO); GitHub opiera się dodatkowo na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO). Polityka prywatności: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (opcjonalne pobranie modelu AI): nie jest certyfikowana w ramach EU-US Data Privacy Framework – decyzja UE stwierdzająca odpowiedni stopień ochrony dla USA obejmuje tylko firmy z tej listy, a więc nie obejmuje tego pobrania – i nie są nam znane inne odpowiednie zabezpieczenia w rozumieniu art. 46 RODO dla tego przepływu danych. Pobranie rozpoczyna się dlatego dopiero po Państwa wyraźnej zgodzie, wyrażonej bezpośrednio wcześniej w oknie dialogowym pobierania w aplikacji (art. 49 ust. 1 lit. a RODO); bez zgody pobranie nie następuje. Prosimy mieć na uwadze ryzyko: Państwa adres IP nie jest tam chroniony tak jak w UE – organy USA mogą uzyskać do niego dostęp na podstawie prawa USA, a Państwa prawa w zakresie ochrony danych trudniej wyegzekwować wobec Hugging Face. Pobieranie można w każdej chwili anulować, także wyłączając AI; nie cofa to już przesłanych danych żądania. Funkcja AI jest domyślnie wyłączona, a wszystko inne działa bez niej. Polityka prywatności: huggingface.co/privacy.

Państwa prawa (Betroffenenrechte)

Zgodnie z RODO mają Państwo prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
• cofnięcia udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Mają Państwo również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności do organu właściwego dla naszej siedziby: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Niemcy, www.ldi.nrw.de.

Stan

Stan na: 2 października 2026 r.