Polityka prywatności

Kontroler

Tentaco jest obsługiwany przez Daniel Kuhlbarsch, Olvenstedter Grund 2, 39130 Magdeburg. E-mail: tentacocc@proton.me, telefon: 0152 05939006.

Co zbieramy

Nie wymagamy podawania danych osobowych, a rejestracja jest opcjonalna. Aby ulepszyć Tentaco, korzystamy z przyjaznych dla prywatności narzędzi analitycznych w naszej własnej infrastrukturze (patrz poniżej). Treści przetwarzane w narzędziach lokalnych nie są przechowywane na naszych serwerach, chyba że włączysz opcjonalne funkcje opisane poniżej.

Lokalna pamięć przeglądarki

Ulubione, najnowsze narzędzia, fragmenty tekstu, zbiory narzędzi, ustawienia motywu, historia czatów asystenta, preferencje trybu asystenta i wstępne ustawienia przepływu pracy są przechowywane lokalnie w przeglądarce, dopóki ich nie usuniesz.

Wymiana plików (opcjonalnie)

Jeśli korzystasz z wymiany plików, przesyłasz plik na nasz serwer, aby otrzymać tymczasowy link do pobrania. Przechowujemy nazwę pliku, rozmiar, typ MIME i sam plik. Pliki są automatycznie usuwane po maksymalnie 6 godzinach. Nie analizujemy zawartości plików.

Asystent (lokalny, serwerowy LLM i chmura)

Domyślnie asystent Tentaco działa całkowicie w Twojej przeglądarce — Twoje pytania są dopasowywane lokalnie (dopasowanie fraz, BM25, kontekst strony) i nie są wysyłane na nasze serwery. Historia czatów i preferencje dotyczące trybu (routing lokalny, serwer LLM, chmura) pozostają w przeglądarce, dopóki ich nie wyczyścisz. Opcjonalny serwer LLM (Ollama): po włączeniu tej opcji w ustawieniach asystenta (oraz w przypadku skonfigurowania przez operatora może być włączany automatycznie do czasu zmiany ustawienia) trudne pytania mogą być przesyłane do naszej infrastruktury poprzez bezpieczne API. Przesyłamy Twoje zapytanie i ograniczony kontekst: bieżące narzędzie/stronę, nazwę i typ pliku, krótki podgląd tekstu załadowanych plików studia (do około 1200 znaków — nie pełne pliki), fragmenty ostatnich błędów i ostatnie zwroty na czacie. Przetwarzanie wykorzystuje model open source (Ollama) na naszych własnych serwerach (zwykle hosting w UE). Nie rejestrujemy ani nie przechowujemy na stałe monitów ani odpowiedzi asystentów; dane istnieją tylko w pamięci RAM podczas żądania. Obowiązują limity szybkości (30 żądań na 15 minut na adres IP). Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda na włączenie lub utrzymanie włączonego serwera LLM) i art. 6 ust. 1 lit. f RODO (uzasadniony interes w ograniczeniu stawek). Możesz wyłączyć serwer LLM w dowolnym momencie w ustawieniach asystenta. Opcjonalny tryb chmury (OpenAI): jeśli osobno włączysz tryb chmury, wyślemy Twoje zapytanie do OpenAI (USA) w celu uzyskania bogatszych odpowiedzi — włącz tylko wtedy, gdy się zgodzisz.

Opcjonalna szyfrowana synchronizacja urządzenia

Możesz używać Tentaco bez konta. Jeśli wybierzesz opcjonalną synchronizację szyfrowaną (strona Synchronizacja urządzenia), możesz synchronizować ulubione, ustawienia studia, przepływy pracy, projekty i – jeśli ją włączysz – wybrane pliki pomiędzy swoimi urządzeniami. Dane są szyfrowane na Twoim urządzeniu przed przesłaniem (szyfrowanie typu end-to-end). Nie możemy odczytać zsynchronizowanej zawartości. Otrzymasz klucz odzyskiwania po aktywowaniu synchronizacji; bez niego nie możemy przywrócić zaszyfrowanych danych. Synchronizacja nigdy nie jest włączana automatycznie — musisz wyrazić na to zgodę. Nie wykorzystujemy danych synchronizacyjnych do celów reklamowych ani profilowania.

Live Rooms (optional)

If you use Live Rooms, Tentaco operates a self-hosted WebSocket relay so participants can sync collaborative document updates. We process technical metadata only. Document contents are not written to analytics. Temporary data is deleted when the room expires.

Image Studio: przesyłanie lokalne lub serwerowe

Większość trybów Image Studio (zmiana rozmiaru, kompresja, konwersja, przycinanie, metadane itp.) działa całkowicie w przeglądarce — bez przesyłania. Tryby AI Upscale, Usuń tło i Re-Imagine działają inaczej: po rozpoczęciu zadania obraz jest wysyłany na nasz serwer, a następnie do zewnętrznego dostawcy przetwarzania — szczegółowe informacje można znaleźć w artykule Image Studio AI poniżej. W przypadku tych trzech trybów nie ma możliwości przełączania pomiędzy przetwarzaniem lokalnym a przetwarzaniem serwerowym; zawsze korzystają z serwera. Przesłane obrazy nie są wykorzystywane do szkolenia modeli; przesyłanie jest etapowane, a wyniki są usuwane w ciągu 30 minut. Obowiązują limity stawek. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda przed pierwszą pracą) i art. 6 ust. 1 lit. b) RODO (korzystanie z usługi).

Image Studio AI (przetwarzanie zewnętrzne)

Tryby Image Studio Upscale, Remove tle i Re-Imagine przesyłają przesłany obraz z naszego serwera do zewnętrznego dostawcy image-upscaling.net (operator: Marvin Eckhardt, Niemcy — zobacz politykę prywatności dostawcy na image-upscaling.net) w celu przetworzenia. Przesyłamy: plik obrazu (o ile to możliwe pozbawiony metadanych), wybrane opcje (skala, model, styl, opcjonalny monit) oraz identyfikator klienta po stronie serwera. Przetwarzamy również: wewnętrzny identyfikator zadania, znaczniki czasu, adres IP (ograniczenie szybkości) i kody błędów technicznych. Cel: zapewnienie żądanego przetwarzania obrazu i zwrócenie wyniku. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda przed pierwszą pracą w narzędziu), art. 6 ust. 1 lit. b) RODO (korzystanie z usługi) i art. 6 ust. 1 lit. f) RODO (ograniczenie działania, bezpieczeństwa i szybkości transmisji). Przechowywanie na naszych serwerach: przesyłanie etapów i wyników do 30 minut, następnie automatyczne usuwanie; metadane zadania do 15 minut po awarii. Dostawca usuwa pliki po pobraniu wyniku; dalsze okresy przechowywania są określone w polityce prywatności dostawcy. Dostawca przetwarza dane wizerunkowe w naszym imieniu (podmiot przetwarzający, art. 28 RODO). Dostawca wskazuje przechowywanie w Niemczech; podwykonawcy przetwarzania są wymienieni w informacjach o dostawcy. Te same zasady dotyczą Re-Imagine — w przypadku użytku komercyjnego jesteś odpowiedzialny za przestrzeganie warunków dostawcy i praw do materiału źródłowego.

Studio Analityki SEO (analiza online)

Gdy wpiszesz publiczny adres URL witryny w SEO Analytics Studio, przetwarzamy: przesłany adres URL, rozwiązane nazwy hostów, znaczniki czasu, wyniki skanowania technicznego, Twój adres IP (ograniczenie szybkości) oraz identyfikatory sesji po podłączeniu do Google. Nasz serwer pobiera stronę docelową i wywołuje usługi zewnętrzne: Google PageSpeed ​​Insights, raport Chrome UX (CrUX), moduł sprawdzania HTML W3C i Obserwatorium HTTP Mozilla. Jeśli opcjonalnie połączysz się z Google (oAuth tylko do odczytu), pobierzemy także właściwości Search Console, statystyki wyszukiwania (zapytania, strony, kliknięcia, wyświetlenia, CTR, pozycje), stan mapy witryny, wyniki kontroli adresów URL i – jeśli ta opcja jest włączona – dane o ruchu organicznym GA4. Tokeny OAuth są przechowywane w postaci zaszyfrowanej wyłącznie na naszych serwerach, a nie w Twojej przeglądarce. Wyniki skanowania są przechowywane tymczasowo na serwerze (około 1 godziny) oraz w sesji Twojej przeglądarki do czasu ich usunięcia. Odbiorcy: Google (PageSpeed, CrUX, Search Console, Analytics), W3C, Mozilla i nasz dostawca usług hostingowych. Korzystanie z Google API może wiązać się z transferem danych do USA; Google może działać jako niezależny administrator i, w stosownych przypadkach, jako podmiot przetwarzający wywołania API, które inicjujemy w Twoim imieniu. Podstawa prawna: art. 6 ust. 1 lit. b) RODO (korzystanie z usługi), art. 6 ust. 1 lit. f RODO (ograniczenie działania, bezpieczeństwa i szybkości transmisji) oraz art. 6 ust. 1 lit. a) RODO (zgoda na opcjonalne połączenie z Google). W każdej chwili możesz odłączyć Google w studiu i wyczyścić lokalne dane skanowania za pomocą przycisku czyszczenia.

Share-Safe Studio (lokalne sprawdzanie plików)

Share-Safe Studio sprawdza i czyści pliki całkowicie w przeglądarce. Zawartość plików, tekst OCR, ustalenia, oczyszczone wyniki i raporty nie są przesyłane na serwery Tentaco. Niestandardowe reguły wykrywania mogą być przechowywane wyłącznie w pamięci lokalnej przeglądarki, dopóki ich nie usuniesz. Analityka witryny internetowej nie może obejmować nazw plików, zawartości plików ani poufnych wyników. Automatyczne wykrywanie nie gwarantuje znalezienia wszystkich poufnych treści — przed udostępnieniem sprawdź samodzielnie ważne pliki.

Analityka strony internetowej

Przechowujemy minimalne statystyki własne dotyczące użytkowania w ramach naszej własnej infrastruktury (plik JSON na naszych serwerach): ścieżka, data, zaszyfrowany identyfikator gościa (z adresu IP i przeglądarki — bez nieprzetworzonego adresu IP), przybliżony kraj, klasa urządzenia, strona odsyłająca/UTM i zagregowane użycie narzędzi (wyświetlenia, sukces/niepowodzenie przetwarzania, etapy funkcji, takie jak udostępnianie plików lub synchronizacja urządzenia — nigdy nazwy plików ani zawartość). Żadnych reklam i profilowania między witrynami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes). Zgłoś sprzeciw w dowolnym momencie na /privacy-dashboard (cookie tentaco-analytics-opt-out) lub kontaktując się z nami (art. 21 RODO).

Ciastka

Nie używamy reklamowych ani śledzących plików cookie między witrynami. Niezbędne pliki cookie mogą obejmować preferencje językowe (NEXT_LOCALE), sesję administracyjną, połączenie SEO Studio z Google (tylko jeśli połączysz się z Google) oraz plik cookie rezygnacji tentaco-analytics-opt-out po wyłączeniu analiz. Własne analizy wykorzystują nasz własny interfejs API zbierania danych i nie wymagają śledzącego pliku cookie. Opcjonalne strony trzecie (Plausible, Google Analytics, Microsoft Clarity) ładują się tylko wtedy, gdy są włączone za pomocą zmiennych środowiskowych.

Dobrowolne wsparcie

Możesz dobrowolnie wesprzeć Tentaco za pośrednictwem Ko-fi (ko-fi.com). Płatności są przetwarzane przez Ko-fi; nie otrzymujemy ani nie przechowujemy danych Twojej karty płatniczej.

Podstawy prawne (RODO)

W przypadku przetwarzania danych osobowych powołujemy się na art. 6 ust. 1 lit. b) RODO (korzystanie z usługi), art. 6 ust. 1 lit. f) RODO (uzasadniony interes w działaniu, bezpieczeństwie i anonimowych statystykach użytkowania) lub art. 6 ust. 1 lit. a RODO (zgoda – np. opcjonalny serwer LLM, opcjonalny asystent w chmurze, opcjonalna synchronizacja urządzenia szyfrowanego, Image Studio AI i opcjonalne połączenie Google w SEO Analytics Studio).

Przechowywanie na naszych serwerach

Lokalnie przechowywane dane przeglądarki pozostają na Twoim urządzeniu, dopóki ich nie usuniesz. Udostępnione pliki z wymiany plików są usuwane maksymalnie po 6 godzinach. Image Studio AI: przesyłanie etapów i wyników do 30 minut, następnie automatyczne usuwanie. SEO Analytics Studio: skanowanie zadań i wyników przez około 1 godzinę na serwerze, następnie automatyczne usuwanie; wyświetlane w sesji przeglądarki, dopóki ich nie wyczyścisz. Zapytania asystenta serwera LLM nie są przechowywane trwale po udzieleniu odpowiedzi. Własne analizy: sumy dni i identyfikatory widoczne po raz pierwszy z około 90 dni; dane sesji około 30 dni. Zaszyfrowane synchronizowane dane są przechowywane tylko tak długo, jak jest to konieczne do synchronizacji i usuwane po ich usunięciu lub wyłączeniu synchronizacji.

Odbiorcy i kraje trzecie

Odbiorcami mogą być dostawcy usług hostingowych, nasza infrastruktura serwerowa LLM (jeśli ją włączysz), OpenAI (asystent w chmurze, jeśli jest włączony) oraz – tylko jeśli skonfigurowano – opcjonalne narzędzia analityczne stron trzecich (Plausible, Google Analytics, Microsoft Clarity). Własne analizy pozostają w naszej infrastrukturze. W przypadku SEO Analytics Studio i Image Studio AI dane mogą również odbierać Google (PageSpeed, CrUX, Search Console, Analytics), walidator HTML W3C, Mozilla HTTP Observatory i image-upscaling.net. Szyfrowana synchronizacja i przetwarzanie po stronie serwera korzystają z naszej infrastruktury (hosting w UE, jeśli jest skonfigurowany). Transfery do krajów trzecich (np. USA za pośrednictwem OpenAI lub Google API) mogą opierać się na standardowych klauzulach umownych UE lub równoważnych zabezpieczeniach.

Twoje prawa wynikające z RODO

W każdej chwili możesz skontaktować się z administratorem (tentacocc@proton.me, 0152 05939006):

• Prawo dostępu (art. 15 RODO)
• Sprostowanie (art. 16 RODO)
• Usunięcie (art. 17 RODO)
• Ograniczenie przetwarzania (art. 18 RODO)
• Przenoszenie danych (art. 20 RODO)
• Sprzeciw (art. 21 RODO)
• Skarga do organu nadzorczego (art. 77 RODO)