Polityka prywatnosci / Privacy Policy
Ostatnia aktualizacja / Last update: 2026-09-05
1. Administrator danych
Administratorem Twoich danych osobowych jest operator projektu hobbystycznego 3dfile.link (osoba fizyczna), e-mail: [email protected]. W sprawach ochrony danych pisz na [email protected]. Nie wyznaczylismy inspektora ochrony danych.
2. Jakie dane zbieramy
| Kategoria | Przyklady | Cel | Podstawa (RODO) |
|---|---|---|---|
| Dane konta | adres e-mail, hash hasla | rejestracja, logowanie, przechowywanie plikow | art. 6 ust. 1 lit. b (umowa) |
| Historia uslug | konwersje, pliki, przeterminowanie przechowywania | swiadczenie uslugi | art. 6 ust. 1 lit. b (umowa) |
| Dane techniczne | adres IP, przyblizona geolokalizacja (kraj/miasto), logi, user agent | bezpieczenstwo, statystyki, personalizacja reklam | art. 6 ust. 1 lit. f (uzasadniony interes) + zgoda na reklamy |
| Pliki uzytkownika | mesh zrodlowe, STEP wynikowe | konwersja | art. 6 ust. 1 lit. b (umowa) |
| Dane reklamowe | cookies Google AdSense, identyfikatory reklamowe | wyswietlanie i personalizacja reklam | art. 6 ust. 1 lit. f (uzasadniony interes) + zgoda (ePrivacy) |
3. Reklamy (Google AdSense)
- Serwis wyswietla reklamy za posrednictwem Google AdSense.
- Google moze uzywac cookies i technologii sledzacych do personalizacji reklam na podstawie Twoich wczesniejszych wizyt.
- Mozesz zarzadzac personalizacja reklam w ustawieniach konta Google (adssettings.google.com) lub zrezygnowac z AdSense.
- Google przetwarza dane zgodnie z wlasna polityka prywatnosci: policies.google.com/privacy.
- Nie udostepniamy Google Twoich danych osobowych (e-mail, pliki) - jedynie dane techniczne i pliki cookies.
4. Retencja plikow i danych
- Pliki mesh i STEP (anonimowe): usuwane po 7 dniach.
- Pliki mesh i STEP (zalogowani): usuwane po 30 dniach (przedluzalne o 7 dni za kazdym kliknieciem w reklame, max 180 dni).
- Linki udostepniania: zgodnie z ustawieniem (7 dni / 30 dni / bez limitu).
- Dane konta: do usuniecia konta + 3 lata (roszczenia).
- Logi bezpieczenstwa: do 12 miesiecy.
5. Udostepnianie danych
- Google AdSense (reklamy) - dane techniczne i cookies, USA/UE.
- Dostawca hostingu Railway - serwery UE.
- Organy publiczne - tylko na podstawie obowiazku prawnego.
- Nie sprzedajemy danych osobowych. Nie przekazujemy danych poza EOG bez odpowiednich zabezpieczen (SCC).
6. Twoje prawa (RODO)
- Dostep do danych (art. 15), sprostowanie (art. 16), usuniecie (art. 17), ograniczenie (art. 18), przenoszenie (art. 20), sprzeciw (art. 21).
- Wycofanie zgody na reklamy w kazdej chwili (nie wplywa na zgodnosc wczesniejszego przetwarzania).
- Skarga do Prezesa UODO (uodo.gov.pl).
- Aby skorzystac z praw, napisz na [email protected]. Odpowiadamy w ciagu 30 dni.
7. Pliki cookies i pomiar ruchu
Serwis dziala w modelu zgoda najpierw: do momentu wyboru kategorii zaden skrypt zewnetrzny nie jest wczytywany. Pliki niezbedne (sesja, koszyk, jezyk, motyw) dzialaja wylacznie na Twoim urzadzeniu. Analityczne i marketingowe cookies wlaczaja sie wylacznie po wyrazeniu zgody, ktora mozesz w kazdej chwili cofnac przez link Polityka cookies.
| Nazwa | Cel | Czas zycia |
|---|---|---|
| mt_token (localStorage) | sesja logowania | do wylogowania |
| mt_lang, mt_theme (localStorage) | wybor jezyka PL/EN i motywu | trwale |
| mt_consent_v2 (localStorage) | zapamietana zgoda na kategorie cookies | 12 miesięcy |
| _ga, _gid (Google Analytics) | statystyki odwiedzin | 2 lata / 24 h |
| _clck, _clsk (Microsoft Clarity) | mapy klikniec, nagrywanie sesji | do 13 miesięcy |
| _gcl_au, IDE (Google AdSense) | reklamy i dopasowanie tresci | do 90 dni |
Pelna lista kategorii, dostawcow i okresow przechowywania znajduje sie w polityce cookies. Blokowanie cookies w przegladarce nie wplywa na podstawowa funkcjonalnosc Serwisu — znikaja jedynie pomiary ruchu i reklamy.
Nie sprzedajemy danych osobowych. Serwis utrzymujemy z reklam Google AdSense, a zatem Google otrzymuje wlasne pliki cookie w celu dopasowania tresci — wylacznie po wyrazeniu zgody na cookies marketingowe.
8. Bezpieczenstwo
Stosujemy szyfrowanie TLS (HTTPS), haszowanie hasel (PBKDF2), tokeny sesji, ograniczenia rozmiaru plikow (200 MB) oraz kontrole dostepu do panelu admin. Mimo to zadna transmisja internetowa nie jest w 100% bezpieczna.
9. Kontakt
- [email protected] (PL/EN, odpowiedz do 24h).
1. Data Controller
The controller of your personal data is the operator of the 3dfile.link hobby project (private individual), e-mail: [email protected]. For data protection matters write to [email protected]. No DPO has been appointed.
2. Data We Collect
| Category | Examples | Purpose | Basis (GDPR) |
|---|---|---|---|
| Account data | e-mail, password hash | registration, login, file storage | Art. 6(1)(b) (contract) |
| Service history | conversions, files, retention settings | service delivery | Art. 6(1)(b) (contract) |
| Technical data | IP, approximate geolocation, logs, user agent | security, analytics, ad personalization | Art. 6(1)(f) (legitimate interest) + ad consent |
| User files | source mesh, result STEP | conversion | Art. 6(1)(b) (contract) |
| Ad data | Google AdSense cookies, ad identifiers | ad display and personalization | Art. 6(1)(f) (legitimate interest) + consent (ePrivacy) |
3. Advertising (Google AdSense)
- The Service displays ads via Google AdSense.
- Google may use cookies and tracking technologies to personalize ads based on your prior visits.
- You can manage ad personalization in your Google account settings (adssettings.google.com) or opt out of AdSense.
- Google processes data according to its own privacy policy: policies.google.com/privacy.
- We do not share your personal data (e-mail, files) with Google - only technical data and cookies.
4. File and Data Retention
- Anonymous mesh/STEP files: deleted after 7 days.
- Logged-in mesh/STEP files: deleted after 30 days (extendable by 7 days per ad click, max 180 days).
- Share links: per creation setting (7 days / 30 days / no limit).
- Account data: until account deletion + 3 years (claims).
- Security logs: up to 12 months.
5. Data Sharing
- Google AdSense (ads) - technical data and cookies, USA/EU.
- Hosting provider Railway - EU servers.
- Public authorities - only under legal obligation.
- We never sell personal data. No transfers outside the EEA without adequate safeguards (SCC).
6. Your Rights (GDPR)
- Access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20), objection (Art. 21).
- Withdraw ad consent anytime (does not affect prior lawful processing).
- Complaint to your national supervisory authority.
- To exercise rights, write to [email protected]. We respond within 30 days.
7. Cookies and traffic measurement
The Service is consent first: until you pick a category, no external script is loaded. Strictly necessary files (session, cart, language, theme) stay on your device only. Analytics and marketing cookies load solely after consent, which you can withdraw at any time via the Cookie Policy.
| Name | Purpose | Lifetime |
|---|---|---|
| mt_token (localStorage) | login session | until logout |
| mt_lang, mt_theme (localStorage) | PL/EN language, theme | persistent |
| mt_consent_v2 (localStorage) | remembered cookie consent | 12 months |
| _ga, _gid (Google Analytics) | visit statistics | 2 years / 24 h |
| _clck, _clsk (Microsoft Clarity) | heatmaps, session recording | up to 13 months |
| _gcl_au, IDE (Google AdSense) | ads and content matching | up to 90 days |
Full categories, providers and retention periods are listed in the Cookie Policy. Blocking cookies in your browser does not affect core Service functionality — only measurement and ads stop. We do not sell personal data. The Service is funded by Google AdSense, so Google places its own cookies to match content, but only after marketing consent.
8. Security
We use TLS encryption (HTTPS), password hashing (PBKDF2), session tokens, file size limits (200 MB), and admin access controls. Still, no internet transmission is 100% secure.
9. Contact
[email protected] (GDPR matters), [email protected] (support PL/EN, reply within 24h).
3DFILE