Polityka prywatności

Data wejścia w życie: 29 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób MakeFav.com („MakeFav”, „my”, „nas”, „nasz”) gromadzi, wykorzystuje, udostępnia i chroni dane osobowe, gdy korzystasz z naszej strony internetowej, generatora favicon, edytora pikseli, narzędzia do sprawdzania favicon, REST API, newslettera i bloga (łącznie: „Usługa”). Starałem się napisać ją prostym językiem. Jeśli coś jest niejasne, skontaktuj się z nami.

Krótko: gromadzimy tylko to, czego potrzebujemy do działania Usługi, nie stosujemy reklamowych trackerów, ruch mierzymy wyłącznie za pomocą anonimowego narzędzia Plausible Analytics, które nie używa plików cookie, nie sprzedajemy ani nie udostępniamy Twoich danych osobowych do celów reklamowych i nigdy nie publikujemy przesłanych przez Ciebie obrazów.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Republika Czeska
• Numer identyfikacyjny firmy (IČO): 27888819
• Numer VAT (DIČ): CZ27888819
• Wpisana do rejestru handlowego w Sądzie Miejskim w Pradze, sygn. C 124216
• E-mail: [email protected]
• Formularz kontaktowy: makefav.com/contact

Nie powołaliśmy Inspektora Ochrony Danych, ponieważ nie mamy takiego obowiązku. W sprawie wszelkich pytań i wniosków dotyczących prywatności napisz na adres [email protected].

2. Podsumowanie działania Usługi

• Możesz przesłać obraz, wygenerować favicony i obejrzeć podgląd wyników bez konta.
• Pobranie wygenerowanego pakietu favicon (ZIP) oraz korzystanie z API wymaga bezpłatnego konta z potwierdzonym adresem e-mail.
• Bezpłatny plan jest udostępniany w zamian za subskrypcję newslettera MakeFav (wysyłanego najwyżej raz w tygodniu). Pełne, przejrzyste wyjaśnienie znajdziesz w sekcji 5.

3. Jakie dane osobowe gromadzimy

3.1 Dane konta

Gdy zakładasz konto, przetwarzamy Twój adres e-mail, imię (jeśli je podasz), skrót hasła, preferowany język interfejsu oraz datę i godzinę wyrażenia zgody na newsletter.

• E-mail i hasło: nigdy nie przechowujemy Twojego hasła w czytelnej postaci. Jest ono zapisywane wyłącznie jako jednokierunkowy skrót kryptograficzny (bcrypt lub Argon2).
• Kontynuuj z Google: jeśli wybierzesz logowanie przez Google (OAuth 2.0 / OpenID Connect), Google przekaże nam Twoje imię, adres e-mail, identyfikator konta Google oraz znacznik wskazujący, czy Twój adres e-mail został zweryfikowany. Nie otrzymujemy Twojego hasła do Google ani dostępu do Twojego Gmaila, Dysku ani innych danych Google.

3.2 Przesłane obrazy i wygenerowane pakiety favicon

Aby wygenerować favicony, przetwarzamy przesłany przez Ciebie obraz (PNG, JPG, WebP, AVIF, GIF, BMP, SVG lub ICO) i tworzymy pakiet plików (favicon.ico, favicony PNG, ikony Apple touch, ikony Android/PWA, kafelki Windows, manifest.json i kod HTML). Pliki te są przechowywane na naszych serwerach w Unii Europejskiej, abyś mógł je obejrzeć i pobrać.

• Pakiety utworzone bez konta są usuwane automatycznie po około 2 dniach.
• Pakiety powiązane z Twoim kontem są przechowywane do 90 dni lub do momentu ich usunięcia przez Ciebie, w zależności od tego, co nastąpi wcześniej.
• Twoje obrazy i favicony nigdy nie są publikowane. Nie ma publicznej galerii i nie zezwalamy na hotlinkowanie Twoich plików z naszych serwerów.

Obrazy zwykle nie zawierają danych osobowych, ale jeśli Twój je zawiera (na przykład zdjęcie osoby), traktujemy go z taką samą starannością.

3.3 Edytor pikseli

Edytor pikseli zapisuje wersję roboczą (autozapis) w pamięci lokalnej Twojej przeglądarki (mf_editor_state). Ta wersja robocza pozostaje na Twoim urządzeniu i nie jest do nas wysyłana, chyba że zdecydujesz się wygenerować lub pobrać na jej podstawie favicony. Gdy przenosisz obraz między generatorem a edytorem, jest on przekazywany przez pamięć sesji Twojej przeglądarki.

3.4 Narzędzie do sprawdzania favicon

Gdy korzystasz z narzędzia do sprawdzania favicon, nasz serwer pobiera wpisany przez Ciebie publiczny adres URL i odczytuje deklaracje ikon w jego sekcji <head>. Przetwarzamy przesłany adres URL oraz Twój adres IP (w celu ograniczania liczby żądań i zapobiegania nadużyciom). Wpisuj wyłącznie adresy URL publicznie dostępnych stron internetowych.

3.5 Klucze API i ich użycie

Jeśli tworzysz osobiste klucze API, przechowujemy je wyłącznie w postaci skrótu, wraz z licznikami użycia potrzebnymi do ograniczania liczby żądań i zapobiegania nadużyciom. Pełny klucz jest wyświetlany tylko raz, w momencie jego utworzenia.

3.6 Newsletter

W przypadku subskrybentów newslettera przetwarzamy Twój adres e-mail, język, czas i sposób wyrażenia zgody (pole wyboru przy rejestracji, oświadczenie przy rejestracji przez Google lub potwierdzenie double opt-in) oraz, w stosownych przypadkach, czas rezygnacji z subskrypcji.

3.7 Wiadomości z formularza kontaktowego

Gdy się z nami kontaktujesz, przetwarzamy Twoje imię, adres e-mail, treść wiadomości i adres IP, abyśmy mogli odpowiedzieć i zabezpieczyć formularz przed nadużyciami.

3.8 Dzienniki bezpieczeństwa, audytu i serwerowe

Rejestrujemy Twój adres IP i powiązane informacje techniczne w dziennikach bezpieczeństwa i audytu (na przykład zdarzenia logowania, nieudane próby logowania, zmiany hasła i zdarzenia ograniczania liczby żądań). Nasze serwery WWW prowadzą również standardowe dzienniki dostępu (adres IP, data i godzina, żądany adres URL, status HTTP, referer i user agent przeglądarki). Wykorzystujemy te dzienniki do zapewnienia bezpieczeństwa Usługi, badania nadużyć i naprawiania błędów.

3.9 Dostęp administratorów w celu udzielenia wsparcia

Nasi administratorzy mogą uzyskać dostęp do informacji o koncie w celu udzielenia wsparcia. W celu rozwiązywania problemów administrator może zobaczyć Usługę tak, jak widzisz ją Ty po zalogowaniu na swoje konto. Każdy taki dostęp jest rejestrowany w naszym dzienniku audytu i następuje tylko wtedy, gdy jest to potrzebne, aby Ci pomóc lub chronić Usługę.

4. Dlaczego wykorzystujemy Twoje dane i jakie są podstawy prawne

Zgodnie z art. 6 unijnego Ogólnego rozporządzenia o ochronie danych (RODO) opieramy się na następujących podstawach prawnych:

Tam, gdzie opieramy się na prawnie uzasadnionych interesach, zrównoważyliśmy nasze interesy z Twoimi prawami i wolnościami. Masz prawo sprzeciwu wobec takiego przetwarzania (zob. sekcja 10).

5. Bezpłatny plan i newsletter

Chcemy być całkowicie otwarci co do tego, jak działa bezpłatny plan:

• MakeFav nie pobiera opłat i nie wyświetla reklam. Zamiast tego bezpłatny plan (pobieranie i dostęp do API) jest udostępniany w zamian za subskrypcję newslettera MakeFav. Subskrypcja newslettera jest „świadczeniem wzajemnym” za bezpłatny plan.
• Newsletter jest wysyłany najwyżej raz w tygodniu i zawiera nowości o MakeFav, wskazówki dotyczące favicon i projektowania stron oraz artykuły z naszego bloga.
• Zgodę wyrażasz osobno i w sposób wyraźny: zaznaczając domyślnie niezaznaczone pole wyboru przy rejestracji lub, przy użyciu opcji „Kontynuuj z Google”, poprzez wyraźne oświadczenie wyświetlone przed zatwierdzeniem.
• Możesz zrezygnować z subskrypcji w dowolnym momencie, bezpłatnie: za pomocą linku w każdym newsletterze, przez funkcję rezygnacji jednym kliknięciem w aplikacji pocztowej lub w ustawieniach konta.
• Jeśli zrezygnujesz z subskrypcji, pobieranie i dostęp do API zostaną wstrzymane do czasu ponownej subskrypcji. Twoje konto, zapisane pakiety (w okresie ich przechowywania) oraz możliwość generowania i podglądu favicon pozostają dostępne. Możesz ponownie zasubskrybować w dowolnym momencie w ustawieniach konta.
• Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Możesz również zasubskrybować sam newsletter, bez konta, za pomocą formularza w stopce strony. Taka subskrypcja wykorzystuje double opt-in: staje się aktywna dopiero po kliknięciu linku potwierdzającego, który wyślemy na Twój adres e-mail.

6. Komu udostępniamy dane (podmioty przetwarzające i odbiorcy)

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie dostawcom usług, którzy pomagają nam prowadzić Usługę, na podstawie umów powierzenia przetwarzania danych i tylko w niezbędnym zakresie.

Anthropic PBC (Claude AI): nasi redaktorzy korzystają z API Claude AI, aby pomagać w pisaniu i tłumaczeniu artykułów na blogu oraz newsletterów. Żadne dane osobowe użytkowników ani przesłane obrazy nigdy tam nie trafiają. Dlatego Anthropic nie jest odbiorcą Twoich danych osobowych.

Przetwarzanie danych reCAPTCHA przez Google podlega również Polityce prywatności Google i Warunkom korzystania z usług Google.

Możemy również ujawnić dane osobowe, gdy wymaga tego prawo, na przykład sądom lub organom publicznym, albo gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Nie stosujemy żadnych reklamowych trackerów, a jedynie anonimowe statystyki niewykorzystujące plików cookie (Plausible Analytics), które Cię nie identyfikują, i nie sprzedajemy ani nie udostępniamy danych osobowych na potrzeby reklamy behawioralnej opartej na danych z różnych kontekstów.

7. Międzynarodowe transfery danych

Nasze serwery znajdują się w Unii Europejskiej. Niektórzy z naszych dostawców usług (Cloudflare, Mailgun i Google) to firmy amerykańskie i mogą przetwarzać dane w Stanach Zjednoczonych. Gdy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, opieramy się na unijno-amerykańskich Ramach Ochrony Danych (w przypadku certyfikowanych firm) i/lub na Standardowych Klauzulach Umownych Komisji Europejskiej, wraz z dodatkowymi zabezpieczeniami w stosownych przypadkach. Więcej informacji o tych zabezpieczeniach możesz uzyskać, pisząc do nas.

8. Jak długo przechowujemy Twoje dane

Kopie zapasowe mogą zachowywać dane przez krótki dodatkowy okres, zanim zostaną nadpisane.

9. Pliki cookie i pamięć lokalna

Używamy wyłącznie niezbędnych plików cookie (na przykład sesji logowania) oraz plików cookie bezpieczeństwa ustawianych przez Google reCAPTCHA, a także kilku wpisów w pamięci przeglądarki, które zapewniają działanie Usługi. Nie używamy reklamowych ani analitycznych plików cookie. Nasze statystyki odwiedzin (Plausible Analytics) działają bez plików cookie i bez gromadzenia danych osobowych. Szczegóły znajdziesz w naszej Polityce plików cookie.

10. Twoje prawa wynikające z RODO

Jeśli RODO ma do Ciebie zastosowanie, masz prawo do:

• Dostępu do swoich danych osobowych i otrzymania ich kopii;
• Sprostowania danych nieprawidłowych lub niekompletnych;
• Usunięcia danych („prawo do bycia zapomnianym”);
• Ograniczenia przetwarzania;
• Przenoszenia danych – otrzymania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach;
• Wycofania zgody w dowolnym momencie (na przykład rezygnacji z newslettera), bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• Wniesienia skargi do organu nadzorczego.

Narzędzia samoobsługowe

Na swoim koncie w sekcji Bezpieczeństwo i prywatność możesz pobrać kopię swoich danych jako plik JSON i trwale usunąć konto. Swoje imię, język i preferencje dotyczące newslettera możesz zmienić w dowolnym momencie w ustawieniach konta.

Wnioski i skargi

Aby skorzystać z innego prawa, napisz na adres [email protected]. Odpowiemy w ciągu jednego miesiąca; w przypadku złożonych wniosków termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Przed realizacją wniosku możemy być zmuszeni zweryfikować Twoją tożsamość.

Możesz także złożyć skargę do czeskiego organu nadzorczego:

• Úřad pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych)
• Pplk. Sochora 27, 170 00 Praha 7, Republika Czeska
• www.uoou.cz

Możesz również skontaktować się z organem nadzorczym w kraju UE, w którym mieszkasz lub pracujesz.

11. Informacje dla mieszkańców USA

Ta sekcja dotyczy mieszkańców stanów USA, w których obowiązują przepisy o prywatności konsumentów, w tym Kalifornii (California Consumer Privacy Act zmieniony przez California Privacy Rights Act, „CCPA/CPRA”), Wirginii (VCDPA), Kolorado (CPA), Connecticut (CTDPA), Utah (UCPA), Teksasu (TDPSA), Oregonu (OCPA) oraz innych stanów z podobnymi przepisami. Pojęcia takie jak „informacje osobowe”, „sprzedaż” i „udostępnianie” mają znaczenie nadane im w tych przepisach.

11.1 Kategorie gromadzonych informacji osobowych

W ciągu ostatnich 12 miesięcy gromadziliśmy następujące kategorie informacji osobowych:

11.2 Cele

Wykorzystujemy informacje osobowe do celów opisanych w sekcji 5 i sekcji 4: świadczenia Usługi i obsługi Twojego konta, wysyłania e-maili transakcyjnych i newslettera, który zasubskrybowałeś, utrzymywania bezpieczeństwa Usługi oraz zapobiegania oszustwom i nadużyciom, odpowiadania na Twoje wiadomości i przestrzegania prawa.

11.3 Brak sprzedaży, brak udostępniania, brak reklamy ukierunkowanej

Nie sprzedajemy informacji osobowych, nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na danych z różnych kontekstów i nie przetwarzamy ich w celu reklamy ukierunkowanej ani profilowania służącego podejmowaniu decyzji wywołujących skutki prawne lub podobnie istotne skutki. Nie robiliśmy tego w ciągu ostatnich 12 miesięcy. Nie mamy faktycznej wiedzy o sprzedaży ani udostępnianiu informacji osobowych konsumentów poniżej 16. roku życia.

11.4 Wrażliwe informacje osobowe

Jedyne wrażliwe informacje osobowe, które przetwarzamy, to dane logowania do Twojego konta, a wykorzystujemy je wyłącznie do uwierzytelnienia Cię i zabezpieczenia konta. Nie wykorzystujemy ani nie ujawniamy wrażliwych informacji osobowych w żadnym celu, który rodziłby prawo do ograniczenia na podstawie CCPA/CPRA.

11.5 Przechowywanie

Każdą kategorię informacji osobowych przechowujemy przez okresy opisane w sekcji 8.

11.6 Twoje prawa

W zależności od stanu zamieszkania masz prawo do:

• Informacji / dostępu do kategorii i konkretnych elementów informacji osobowych, które o Tobie zgromadziliśmy, a także do źródeł, celów i odbiorców;
• Usunięcia informacji osobowych, które od Ciebie zgromadziliśmy;
• Sprostowania nieprawidłowych informacji osobowych;
• Przenoszenia danych – otrzymania kopii swoich danych w formacie umożliwiającym przeniesienie;
• Rezygnacji ze sprzedaży lub udostępniania informacji osobowych, reklamy ukierunkowanej i określonego profilowania (nie prowadzimy takich działań);
• Ograniczenia wykorzystywania i ujawniania wrażliwych informacji osobowych (wykorzystujemy je wyłącznie do dozwolonych celów);
• Niedyskryminacji – nie będziemy Cię dyskryminować za korzystanie z praw dotyczących prywatności.

Uwaga dotycząca newslettera: bezpłatny plan jest oferowany w zamian za subskrypcję newslettera, jak wyjaśniono w sekcji 5. Jest to jawnie przedstawiony warunek bezpłatnego planu, a nie kara za korzystanie z praw dotyczących prywatności. Złożenie wniosku o dostęp, sprostowanie lub usunięcie Twoich danych nigdy nie wstrzymuje Twojego dostępu.

11.7 Jak złożyć wniosek

Możesz skorzystać z samoobsługowego eksportu danych i usunięcia konta w sekcji Bezpieczeństwo i prywatność albo wysłać wniosek na adres [email protected] lub przez naszą stronę kontaktową. Tam, gdzie jest to wymagane, potwierdzimy otrzymanie wniosku w ciągu 10 dni roboczych i odpowiemy w ciągu 45 dni. Jeśli będziemy potrzebować więcej czasu (do dodatkowych 45 dni, gdy zezwala na to prawo), wyjaśnimy dlaczego.

Weryfikacja: aby chronić Twoje dane, weryfikujemy wnioski, prosząc o wysłanie wniosku z adresu e-mail powiązanego z Twoim kontem lub potwierdzenie go za jego pośrednictwem albo o zalogowanie się. Informacje podane w celu weryfikacji wykorzystamy wyłącznie do tego celu.

Upoważnieni pełnomocnicy: możesz upoważnić pełnomocnika do złożenia wniosku w Twoim imieniu. Możemy poprosić pełnomocnika o dowód podpisanego przez Ciebie upoważnienia oraz poprosić Cię o bezpośrednie zweryfikowanie tożsamości, chyba że pełnomocnik posiada ważne pełnomocnictwo.

11.8 Global Privacy Control

Respektujemy sygnały Global Privacy Control (GPC) jako prawidłowe żądanie rezygnacji dla przeglądarki lub urządzenia, które je wysyła. Ponieważ nie sprzedajemy ani nie udostępniamy informacji osobowych, nie są wymagane żadne dalsze działania.

11.9 Odwołania

Jeśli odmówimy podjęcia działań w odpowiedzi na Twój wniosek, możesz się odwołać, wysyłając wiadomość na adres [email protected] z tematem „Odwołanie w sprawie prywatności” w rozsądnym terminie po otrzymaniu naszej decyzji. Odpowiemy na Twoje odwołanie na piśmie w terminie wymaganym przez prawo Twojego stanu (zazwyczaj 45 lub 60 dni), wraz z uzasadnieniem naszej decyzji. Jeśli Twoje odwołanie zostanie odrzucone, możesz skontaktować się z prokuratorem generalnym (Attorney General) swojego stanu.

12. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16. roku życia, a aby założyć konto, musisz mieć ukończone co najmniej 16 lat. Świadomie nie gromadzimy danych osobowych od dzieci poniżej 16. roku życia, w tym od dzieci poniżej 13. roku życia w rozumieniu amerykańskiej ustawy o ochronie prywatności dzieci w internecie (COPPA). Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a my je usuniemy.

13. Jak chronimy Twoje dane

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• szyfrowane połączenia (HTTPS/TLS) dla całego ruchu;
• hasła przechowywane wyłącznie jako silne jednokierunkowe skróty (bcrypt lub Argon2) oraz klucze API przechowywane wyłącznie w postaci skrótu;
• serwery zlokalizowane w Unii Europejskiej, z dostępem ograniczonym do upoważnionego personelu;
• ograniczanie liczby żądań, ochronę przed botami i monitorowanie bezpieczeństwa;
• rejestrowanie w dzienniku audytu logowań i dostępu administratorów do kont;
• automatyczne usuwanie pakietów favicon po upływie okresu ich przechowywania;
• brak publicznej galerii i brak hotlinkowania przesłanych lub wygenerowanych plików.

Żadna metoda transmisji ani przechowywania nie jest całkowicie bezpieczna, ale dokładamy starań, aby chronić Twoje dane, i powiadomimy Cię oraz właściwe organy o naruszeniu ochrony danych osobowych, jeśli będzie tego wymagać prawo.

14. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania. Zautomatyzowane narzędzia bezpieczeństwa (takie jak ograniczanie liczby żądań i reCAPTCHA) mogą tymczasowo blokować podejrzane żądania; jeśli Cię to spotka, skontaktuj się z nami.

15. Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Zaktualizowaną wersję opublikujemy na tej stronie z nową datą wejścia w życie. Jeśli zmiany będą istotne, poinformujemy zarejestrowanych użytkowników e-mailem lub komunikatem na stronie przed ich wejściem w życie.

16. Kontakt

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności lub sposobu, w jaki postępujemy z Twoimi danymi, napisz na adres [email protected] lub skorzystaj z naszej strony kontaktowej.

Zobacz także nasz Regulamin oraz Politykę plików cookie.