Polityka prywatności

Misi.Link służy do wysyłania plików. Zbieramy tylko to, co jest do tego potrzebne, nie sprzedajemy żadnych danych i nie wykorzystujemy Twoich plików. Ta strona wyjaśnia prostymi słowami, co przetwarzamy, dlaczego, jak długo i jakie masz prawa.

Kto odpowiada za Twoje dane?

Administratorem danych jest MisiLab, 20 square du pont de Sèvres 92100 BOULOGNE BILLANCOURT, wydawca serwisu Misi.Link (zob. informacje prawne).

W przypadku pytań dotyczących Twoich danych: strona Kontakt lub contact@misiraca.com.

Jakie dane i dlaczego?

Gdy wysyłasz pliki

• Pliki, ich nazwy i rozmiary, opcjonalna wiadomość, okres dostępności oraz, jeśli je ustawisz, hasło (przechowywane w postaci zaszyfrowanej, nigdy jawnym tekstem).
• Twój adres e-mail jako nadawcy: w przypadku transferu e-mailem (odbiorcy widzą, kto do nich pisze) oraz aby wysłać Ci potwierdzenie, link i link do usunięcia.
• Adresy Twoich odbiorców (transfer e-mailem), aby przekazać im link.

• Adres IP przesyłania, aby stosować limity korzystania i przeciwdziałać nadużyciom.

Dlaczego: aby świadczyć usługę, o którą prosisz (wykonanie umowy), i zapewnić jej bezpieczeństwo (prawnie uzasadniony interes: spam, treści nielegalne, oszustwa).

Gdy Twoje pliki są pobierane

Data pobrania, adres odbiorcy w przypadku transferu e-mailem oraz, w stosownych przypadkach, jego adres IP: aby powiadomić nadawcę, zastosować autodestrukcję po pobraniu i wykrywać nadużycia.

Szyfrowanie end-to-end

Twoje pliki są szyfrowane w Twojej przeglądarce przed wysłaniem: przechowujemy nieczytelną zawartość i nie możemy jej otworzyć. W przypadku transferu przez link klucz znajduje się w samym linku i nigdy nie jest nam przekazywany, chyba że poprosisz o przesłanie pełnego linku e-mailem: wtedy powierzasz nam go tylko na czas wysłania tego e-maila, po czym zostaje usunięty. W przypadku transferu e-mailem klucz jest przechowywany w postaci zapieczętowanej, aby odbiorcy otrzymali działający link. Linki do Twoich ostatnich transferów, wraz z kluczami, są przechowywane wyłącznie w Twojej przeglądarce.

Weryfikacja Twojego adresu

Bez konta za pierwszym razem (i ponownie po 30 dniach lub w innej przeglądarce) na Twój adres wysyłany jest 6-cyfrowy kod, aby nikt nie mógł wysyłać plików w Twoim imieniu. Kod jest przechowywany w postaci zaszyfrowanej i wygasa po 15 minutach.

Twoje konto

Twoje konto jest tworzone przy pierwszym logowaniu lub automatycznie, gdy wysyłasz pliki z adresu zweryfikowanego kodem: Twoje transfery są wtedy w nim zapisywane. Zawiera ono Twój adres e-mail, Twoje imię i nazwisko, jeśli je podasz, Twój plan, historię Twoich transferów, Twoją książkę adresową odbiorców oraz, w planach płatnych, Twoje logo, kolor i obraz tła. Logowanie odbywa się za pomocą kodu lub linku otrzymanego e-mailem: nie przechowujemy żadnego hasła do konta. W każdej chwili możesz poprosić o jego usunięcie.

Płatność

Płatności obsługuje Stripe. Numer karty wpisujesz w Stripe: nigdy go nie widzimy ani nie przechowujemy. Przechowujemy jedynie identyfikatory klienta i subskrypcji w Stripe, status subskrypcji oraz, na potrzeby faktur, informacje wymagane przez prawo (imię i nazwisko lub nazwa, adres, ewentualny numer VAT).

Dlaczego: wykonanie umowy oraz obowiązki księgowe i podatkowe.

Nowości e-mailem

Posiadacze konta otrzymują nowości i oferty serwisu Misi.Link, o czym informujemy przy zakładaniu konta. Przechowujemy Twój adres, Twój język oraz datę i źródło zapisu. Każdy e-mail zawiera link umożliwiający wypisanie się jednym kliknięciem; możesz też wypisać się w sekcji Moje konto. Wypisany adres nigdy nie jest ponownie zapisywany automatycznie.

Dlaczego: nasz prawnie uzasadniony interes polegający na informowaniu Cię o usłudze, z której korzystasz; możesz w każdej chwili wnieść sprzeciw, bez konieczności podawania uzasadnienia.

Kontakt i zgłoszenia

Gdy do nas piszesz lub zgłaszasz treść: Twoja wiadomość, Twój adres e-mail (opcjonalny przy zgłoszeniu), Twoje imię, jeśli je podasz, oraz rodzaj używanej przeglądarki, aby Ci odpowiedzieć i rozpatrzyć zgłoszenie.

Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wobec Ciebie i nie zaglądamy do zawartości Twoich plików, chyba że zgłoszono nielegalne treści i mamy obowiązek podjąć działania.

Jak długo?

• Pliki: usuwane automatycznie w wybranym dniu wygaśnięcia lub gdy tylko je usuniesz (albo po pierwszym pobraniu, jeśli wybrano autodestrukcję).
• Informacje o zakończonym transferze (nazwy plików, adresy, rejestr pobrań): usuwane 12 miesięcy po zakończeniu transferu.
• Adresy IP: usuwane z logów po 12 miesiącach.
• Kody weryfikacyjne i kody logowania: usuwane najpóźniej godzinę po ich wygaśnięciu.

• Konto: przechowywane, dopóki z niego korzystasz; usuwane na zwykłą prośbę. Po zakończeniu płatnej subskrypcji transfery z konta są usuwane (konto wraca do planu darmowego), zgodnie z informacją podaną przy zakupie subskrypcji.
• Faktury: 10 lat, zgodnie z wymogami prawa.

• Subskrypcja nowości: do czasu wypisania się; zapis subskrypcji i wypisania jest przechowywany przez 3 lata jako dowód; potem zachowujemy jedynie nieodwracalny odcisk adresu, aby nigdy nie zapisać go ponownie automatycznie.

• Wiadomości kontaktowe: 2 lata. Zgłoszenia: 3 lata.

Kto ma dostęp?

Dostęp do danych ma wyłącznie zespół Misi.Link, w celu obsługi serwisu. Nigdy nie sprzedajemy ani nie wynajmujemy żadnych danych. Korzystamy z usług dostawców technicznych (podmiotów przetwarzających), którzy działają wyłącznie na nasze polecenie:

• Hosting serwisu: IONOS
  Regus Pont de Neuilly, 191-195 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France
• Przechowywanie plików: Equinix PA3 - 114 rue Ambroise Croizat 93200 Saint-Denis France
• Wysyłka e-maili: nasz dostawca usług wysyłki e-maili

• Płatność: Stripe Payments Europe Ltd. (Irlandia)

Dane mogą zostać przekazane organom władzy publicznej wyłącznie wtedy, gdy wymaga tego prawo (nakaz sądowy).

Czy Twoje dane opuszczają Europę?

Pliki są przechowywane w centrach danych zlokalizowanych we Francji, u wskazanego powyżej dostawcy przestrzeni dyskowej: nie opuszczają Unii Europejskiej.

Stripe może przetwarzać niektóre dane płatnicze w Stanach Zjednoczonych; przekazywanie to jest objęte Ramami ochrony danych UE-USA (Data Privacy Framework) oraz standardowymi klauzulami umownymi Komisji Europejskiej.

Pliki cookie i przechowywanie danych w przeglądarce

Serwis używa wyłącznie plików cookie niezbędnych do jego działania, które nie wymagają Twojej zgody:

• mlsess: sesja (logowanie, bezpieczeństwo formularzy); usuwany po zamknięciu przeglądarki.
• ml_sv: już zweryfikowany adres nadawcy, aby nie prosić ponownie o kod przez 30 dni.

Twoja przeglądarka przechowuje też lokalnie Twój wybór w banerze cookie, informację, czy przewodnik był już wyświetlany, linki do Twoich ostatnich transferów (wraz z kluczami szyfrowania) oraz dane potrzebne do wznowienia przerwanego przesyłania. Te informacje pozostają na Twoim urządzeniu i nigdy nie są nam przekazywane; możesz je usunąć, czyszcząc dane serwisu w przeglądarce.

Ewentualne narzędzia do pomiaru oglądalności lub reklamy są ładowane dopiero po wyrażeniu przez Ciebie zgody w banerze cookie i nigdy na stronach zawierających klucz szyfrowania. W każdej chwili możesz zmienić zdanie za pomocą linku „Pliki cookie” na dole strony.

Bezpieczeństwo

Wszystkie połączenia są szyfrowane (HTTPS). Linki do pobrania są długie i losowe i nie są indeksowane przez wyszukiwarki. Hasła transferów i kody są przechowywane w postaci zaszyfrowanej. Administracja jest zastrzeżona dla zespołu, a logowanie jest ograniczone w razie powtarzanych prób.

Dzięki szyfrowaniu end-to-end, nawet w przypadku nieuprawnionego dostępu do magazynu danych, zawartość plików pozostaje nieczytelna.

Twoje prawa

W każdej chwili możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia lub przeniesienia albo ograniczenia ich przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofać zgodę (nowości e-mailem). Możesz też określić, co ma się stać z Twoimi danymi po Twojej śmierci.

Aby skorzystać z tych praw: strona Kontakt lub contact@misiraca.com. Odpowiadamy w ciągu miesiąca. Możemy poprosić Cię o wykazanie, że dany adres należy do Ciebie.

Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz wnieść skargę do francuskiego organu ochrony danych (CNIL): www.cnil.fr, lub do organu nadzorczego w Twoim kraju.

Osoby niepełnoletnie

Usługa nie jest przeznaczona dla dzieci poniżej 15 roku życia bez zgody rodziców.

Zmiany

Niniejsza polityka może się zmieniać wraz z serwisem. Data ostatniej aktualizacji jest podana na górze strony; w przypadku istotnej zmiany poinformujemy Cię o tym w serwisie lub e-mailem.