SnapNSign← App

Polityka prywatności

To tłumaczenie ma charakter pomocniczy. W razie rozbieżności z wersją angielską obowiązuje wersja angielska.

Ostatnia aktualizacja: 16 października 2026

Niniejsza Polityka prywatności wyjaśnia, jak SnapNSign („my”), prowadzony przez BETA-B (administratora danych), przetwarza informacje, gdy korzystasz z aplikacji internetowej SnapNSign pod adresem snapnsign.com („Usługa”). Kontakt: support@snapnsign.com.

1. Nasze podejście w skrócie

  • Dokumenty są szyfrowane end-to-end w Twojej przeglądarce (AES-GCM-256), zanim opuszczą Twoje urządzenie. Klucz odszyfrowywania jest częścią linku do udostępniania, po znaku „#”, i nigdy nie jest wysyłany na nasze serwery.
  • W przypadku zwykłego linku do podpisu nasz serwer jedynie przekazuje zaszyfrowany plik między nadawcą a osobą podpisującą. Plik jest usuwany, gdy tylko nadawca pobierze podpisaną kopię, a w każdym razie nie później niż 48 godzin po przesłaniu. W przypadku linku grupowego wspólny zaszyfrowany oryginał jest dostępny przez maksymalnie 10 dni; każdy zaszyfrowany podpisany wynik jest dostępny nie dłużej niż 48 godzin i jest usuwany, gdy tylko nadawca go odbierze.
  • Czytelne dokumenty i klucze odszyfrowywania są przechowywane na Twoim urządzeniu. Jeśli wybierzesz zaszyfrowaną kopię zapasową w Google Drive, aplikacja szyfruje każdy element w Twojej przeglądarce, zanim zapisze szyfrogram w widocznym folderze „SnapNSign encrypted backup” na Twoim własnym Google Drive. SnapNSign i Google nie otrzymują Twojego kodu odzyskiwania i nie mogą odczytać kopii zapasowej. Do ukończenia dokumentów wymagane jest zweryfikowane konto e-mail. Konto SnapNSign nigdy nie przechowuje czytelnych dokumentów ani kluczy odszyfrowywania.

2. Informacje, które przetwarzamy

  • Zaszyfrowane dokumenty. Szyfrogram przesłany przez nadawcę i przez osobę podpisującą. Nie możemy go odczytać.
  • Bieżące metadane techniczne przekaźnika. Losowe identyfikatory dokumentu, kampanii i rezerwacji (claim); skróty kryptograficzne tokenów dostępu; czasy utworzenia i wygaśnięcia; status techniczny; liczba stron i rozmiar pliku. Rekordy kampanii grupowych nie zawierają imion i nazwisk ani adresów e-mail osób podpisujących.
  • Planowany dziennik dowodowy operacji. Po przygotowaniu wymaganej integracji planujemy przechowywać minimalne metadane każdej zakończonej operacji przez 7 lat kalendarzowych — jest to polityka operatora, a nie powszechny wymóg prawny. Cele obejmują udokumentowanie operacji i przedstawionej wersji, rozpatrywanie sporów oraz ochronę bezpieczeństwa usługi. Planowane pola to losowe identyfikatory operacji i uczestników, znacznik czasu serwera, zadeklarowane przez aplikację kliencką (przeglądarkę uczestnika) skróty SHA tekstu jawnego, liczba stron i geometria umiejscowienia podpisu, dokładna niezmienna wersja/język/hash informacji prawnych i zgody, wynik oraz metoda uwierzytelnienia. Ze względu na szyfrowanie end-to-end serwer nie może niezależnie zweryfikować zadeklarowanych skrótów względem tekstu jawnego. Dziennik nie będzie zawierał surowych plików PDF, obrazów podpisów, kluczy szyfrujących, adresów e-mail, adresów IP ani tytułów dokumentów. Dane spseudonimizowane nadal mogą być danymi osobowymi, jeśli można zidentyfikować daną osobę. Jest to planowana polityka, a nie stwierdzenie, że dziennik lub jego zabezpieczenia już działają.
  • Dane konta. Twój adres e-mail, czas utworzenia konta i ostatniego logowania, salda kredytów startowych/miesięcznych/zakupionych, plan subskrypcji, jego status i koniec okresu rozliczeniowego, daty zakupów, daty wygaśnięcia i pozostałe partie zakupionych kredytów oraz historia kredytów (zakupy i wydatki z kwotą, liczbą stron, losowym identyfikatorem dokumentu i czasem — nigdy treść dokumentu, nazwiska ani nazwy plików).
  • Preferencje e-mail. Jeśli aktywnie zaznaczysz opcjonalne pole zgody na marketing, zapisujemy czas i źródło tej zgody. Jeśli ją wyłączysz, zapisujemy czas rezygnacji, aby Twój wybór był respektowany. Samo utworzenie konta lub podpisanie dokumentu nie oznacza zapisania się na marketing. Gdy oferowany i przyznawany jest jednorazowy bonus za wyrażenie zgody, przechowujemy również zapis przyznania (czas, ścieżkę zgody, która go wywołała, promocyjną pulę kredytów oraz informację, czy została później wycofana), aby bonus był przyznawany tylko raz na konto; limit żądań oparty na adresie IP, służący do zapobiegania nadużyciom bonusu, jest przechowywany jako krótkotrwały licznik (zob. „Okres przechowywania”).
  • Kody logowania i sesje. Jednorazowe kody logowania są przechowywane wyłącznie jako skrót z kluczem, wygasają po 10 minutach i są usuwane po 5 błędnych próbach. Twoja sesja jest przechowywana w ściśle niezbędnym, bezpiecznym pliku cookie HttpOnly (sns_session); na serwerze przechowywany jest tylko skrót tokenu sesji.
  • Ochrona przed nadużyciami. Aby zapobiegać nadużyciom przy logowaniu i przesyłaniu plików, przechowujemy krótkotrwałe liczniki powiązane z adresem IP i adresem e-mail (limity częstotliwości) oraz stosujemy Cloudflare Turnstile w formularzu logowania, który może przetwarzać sygnały urządzenia i przeglądarki, aby odróżnić ludzi od botów.
  • Dane połączenia. Jak każda strona internetowa, nasz dostawca hostingu przetwarza adresy IP i dane żądań (np. typ przeglądarki), aby świadczyć Usługę i chronić ją przed nadużyciami. Te logi są przechowywane krótko.
  • E-maile o linkach grupowych. Jeśli utworzysz grupowy link do podpisywania, możemy wysyłać Ci e-maile o nowych podpisanych kopiach (natychmiast lub jako dzienne podsumowanie, zależnie od Twojego wyboru dla każdego linku; domyślnie dzienne podsumowanie) oraz raz, krótko przed tym, jak link przestanie przyjmować podpisy. Te e-maile zawierają wyłącznie liczby, daty i link do otwarcia aplikacji – nigdy dokumenty, nazwy dokumentów, nazwy osób podpisujących, adresy e-mail ani klucze deszyfrujące. Aby je wysyłać, przechowujemy niewielką kolejkę i dziennik doręczeń (losowe identyfikatory kampanii i wyniku, wybraną częstotliwość, liczbę prób, identyfikator wiadomości od dostawcy i ostatni błąd) przez maksymalnie 90 dni. Każdy taki e-mail zawiera link do rezygnacji z subskrypcji i standardowy nagłówek List-Unsubscribe; możesz je też wyłączyć w aplikacji dla pojedynczego linku lub dla całego konta. Nie możemy wysyłać e-maili do uczestników, którzy jeszcze nie podpisali, ponieważ link grupowy nie zawiera listy odbiorców.
  • Opcjonalne połączenie z Google Drive. Jeśli połączysz Google Drive, Google przekazuje SnapNSign poświadczenia OAuth ograniczone do plików utworzonych lub wyraźnie otwartych za pomocą aplikacji (drive.file). SnapNSign używa własnych plików zaszyfrowanej kopii zapasowej. Tokeny odświeżania i krótkotrwałe tokeny dostępu są szyfrowane przed zapisaniem w naszej bazie danych kont. Nasz serwer przekazuje wyłącznie nieprzejrzyste obiekty sejfu zaszyfrowane w przeglądarce i nie może ich odszyfrować. Nazwy plików są nieprzejrzystymi identyfikatorami w postaci skrótów i nie zawierają nazw Twoich dokumentów; Google widzi nazwę folderu, rozmiary plików i znaczniki czasu. Możesz się odłączyć w dowolnym momencie; odłączenie usuwa przechowywane przez nas poświadczenia Google i wysyła do Google żądanie unieważnienia naszego dostępu, ale nie usuwa automatycznie zaszyfrowanych obiektów już znajdujących się na Twoim Google Drive. Twój oddzielny kod odzyskiwania jest generowany i przechowywany na Twoim urządzeniu i nigdy nie jest wysyłany do SnapNSign.
  • Analityka i użytkowanie. Jeśli zaakceptujesz opcjonalne pliki cookie, korzystamy z Google Analytics 4 (Google LLC) i Microsoft Clarity (Microsoft Corporation), aby zrozumieć, jak korzysta się z Usługi, które strony i funkcje są używane oraz gdzie można ulepszyć produkt. Google Analytics ustawia pliki cookie i/lub używa identyfikatorów urządzenia i przeglądarki do pomiaru wizyt, sesji i zdarzeń. Microsoft Clarity rejestruje mapy cieplne i odtworzenia sesji (ruchy myszy/dotyku, przewijanie i kliknięcia) i w tym celu może ustawiać pliki cookie lub używać podobnych identyfikatorów urządzenia. Nagrania sesji Clarity nie obejmują zawartości pól haseł; prosimy o niewpisywanie treści dokumentów w pola tekstowe poza zaszyfrowanym procesem obsługi dokumentów. Narzędzia te mogą przetwarzać Twój adres IP, informacje o urządzeniu i przeglądarce oraz odwiedzane przez Ciebie strony w snapnsign.com. Dane mogą być przetwarzane w Stanach Zjednoczonych i innych krajach. Twój wybór jest zapisywany w przeglądarce jako sns_consent_v1; odrzucenie opcjonalnych plików cookie pozostawia te narzędzia wyłączone. Google oferuje także dodatek do przeglądarki umożliwiający rezygnację. Możemy dodatkowo korzystać z Cloudflare Web Analytics (bez plików cookie, dane zagregowane). Analytics, Clarity i Meta Pixel nigdy nie są ładowane na linkach do indywidualnego podpisu (/s/…), linkach do podpisu grupowego (/b/…) ani linkach do skanowania telefonem (/c/…), ponieważ linki te zawierają klucze szyfrowania. Na urządzeniu, na którym skonfigurowano zaszyfrowaną kopię zapasową w Google Drive, nie są ładowane wcale, nawet jeśli zaakceptowano opcjonalne pliki cookie, aby żaden skrypt podmiotu trzeciego nie działał obok Twojego klucza kopii zapasowej (ten wybór jest zapamiętywany jako sns_vault_device_v1 w pamięci lokalnej).
  • Pomiar skuteczności reklam (Meta Pixel). Jeśli zaakceptujesz opcjonalne pliki cookie, korzystamy z Meta Pixel (Meta Platforms, Inc.), aby mierzyć skuteczność naszych reklam na platformach Meta (na przykład Facebook i Instagram), zrozumieć, które wizyty i zakupy pochodzą z tych reklam, oraz usprawniać prowadzenie kampanii reklamowych. Pixel ustawia pliki cookie i/lub używa identyfikatorów urządzenia i przeglądarki do pomiaru reklam. Może przetwarzać Twój adres IP, informacje o urządzeniu i przeglądarce, odwiedzane przez Ciebie strony w snapnsign.com oraz zdarzenia konwersji, takie jak wyświetlenie cennika i dokonanie zakupu (kwota i waluta, bez danych karty płatniczej). Nie przekazujemy do Meta za pośrednictwem Pixela Twojego adresu e-mail, imienia i nazwiska, numeru telefonu ani treści dokumentów. Dane mogą być przetwarzane w Stanach Zjednoczonych i innych krajach. Odrzucenie opcjonalnych plików cookie pozostawia Pixel wyłączony. Meta udostępnia także preferencje reklam na Twoim koncie Meta.

3. Informacje w dokumentach

Gdy dokument jest podpisywany, narysowany podpis osoby podpisującej, opcjonalnie wpisane przez nią imię i nazwisko, czas podpisania, ciąg user-agent przeglądarki oraz skróty kryptograficzne są osadzane w pliku PDF i na stronie audytu. Informacje te są częścią zaszyfrowanego dokumentu i są dostępne posiadaczom klucza odszyfrowania, zwykle nadawcy i osobie podpisującej, oraz osobom, którym udostępnią dokument lub pełny link i klucz. Nie możemy ich odczytać.

Podpisywanie grupowe. Nadawca może utworzyć jeden wspólny link, z którego każdy uczestnik tworzy niezależną podpisaną kopię. Wspólny oryginał i każdy wynik są szyfrowane w przeglądarce kluczami, które nigdy do nas nie docierają. Serwer przechowuje wyłącznie szyfrogram i losowe identyfikatory techniczne; zweryfikowane konto uczestnika służy do autoryzacji ukończenia, ale jego adres e-mail nie jest kopiowany do rekordu kampanii. Wyniki pobrane przez nadawcę są zapisywane w przeglądarce tego nadawcy i usuwane z przekaźnika (relay).

Skanowanie telefonem. Na komputerze możesz wybrać „Skanuj telefonem”: komputer wyświetla kod QR, a zdjęcia wykonane telefonem są wysyłane na ten komputer. Każde zdjęcie jest szyfrowane na telefonie kluczem istniejącym wyłącznie w linku z kodu QR, więc nie możemy go zobaczyć. Zaszyfrowane zdjęcie jest przechowywane na naszym serwerze (Cloudflare R2) tylko do momentu, aż komputer je odbierze — maksymalnie 15 minut — a następnie jest usuwane; pozostałości po wygasłych lub zamkniętych kodach są usuwane automatycznie w ciągu następnej godziny. Strona na telefonie nie wymaga konta, nie ładuje analityki i nie jest udostępniana wyszukiwarkom. Aby ograniczać nadużycia, liczymy żądania według adresu sieciowego, używając krótkiego skrótu adresu, a nie samego adresu.

4. Dane przechowywane na Twoim urządzeniu

Aplikacja przechowuje dokumenty, klucze szyfrowania, listę wysłanych i podpisanych dokumentów, Twoje saldo kredytów (lub zapisaną w pamięci podręcznej kopię salda Twojego konta), język oraz ustawienia blokady aplikacji w pamięci Twojej przeglądarki (IndexedDB / localStorage). Możesz je usunąć w dowolnym momencie, usuwając dokumenty w aplikacji lub czyszcząc dane witryny w przeglądarce. Nie mamy dostępu do tych danych i nie możemy ich odzyskać. Jeśli włączysz kopię zapasową w Google Drive, zaszyfrowane kopie Twoich dokumentów, szablonów, podpisu wielokrotnego użytku i pieczątki są również przechowywane w folderze zaszyfrowanej kopii zapasowej na Twoim własnym Google Drive; odszyfrować je może tylko przeglądarka dysponująca Twoim kodem odzyskiwania.

5. Cele i podstawy prawne

Przetwarzamy informacje o koncie, płatnościach i przekazywaniu dokumentów, aby świadczyć żądaną przez Ciebie Usługę. Gdy jest to obiektywnie niezbędne, opieramy się na wykonaniu umowy; w stosownych przypadkach możemy opierać się na prawnie uzasadnionych interesach, takich jak bezpieczeństwo usługi, zapobieganie oszustwom i rozpatrywanie sporów, z uwzględnieniem Twoich praw i obowiązującego prawa. W odniesieniu do określonych zapisów może mieć zastosowanie obowiązek prawny. Nie uznajemy, że całe przetwarzanie odbywa się na podstawie zgody; właściwa podstawa zależy od przetwarzania i okoliczności. Opcjonalne analizy, pomiar skuteczności reklam (Meta Pixel) i e-maile marketingowe opierają się na Twojej zgodzie tam, gdzie jest ona wymagana; możesz ją w każdej chwili wycofać bez wpływu na Usługę. Planowany dziennik dowodowy operacji opisany powyżej ma wspierać dokumentowanie, obsługę sporów i bezpieczeństwo; podstawa jego przetwarzania zostanie oceniona przed uruchomieniem dla danego przetwarzania, z uwzględnieniem i obowiązującego prawa.

E-maile marketingowe i wycofanie zgody. E-maile marketingowe (okazjonalne wskazówki, oferty i promocje z kredytami bonusowymi) wysyłamy tylko wtedy, gdy aktywnie zaznaczysz opcjonalne pole wyboru przy logowaniu lub na swoim koncie. Zgodę tę możesz w każdej chwili wycofać, wyłączając pole wyboru w Konto → Preferencje e-mail, korzystając z linku do rezygnacji w dowolnym e-mailu marketingowym lub pisząc na adres support@snapnsign.com; wiadomości serwisowe i dotyczące bezpieczeństwa (kody logowania, przypomnienia o wygasaniu kredytów, potwierdzenia) są wysyłane niezależnie od tego, ponieważ są potrzebne do świadczenia Usługi. Wycofanie zgody zatrzymuje przyszłe e-maile marketingowe; nie usuwa otrzymanego już bonusu promocyjnego i nie wpływa na zakupione kredyty.

6. Dostawcy usług

Korzystamy z Cloudflare, Inc. w zakresie hostingu, dostarczania treści, przechowywania zaszyfrowanych plików przekaźnika i danych kont (baza danych Cloudflare D1), bezpieczeństwa i ochrony przed botami (Turnstile). Jeśli wyraźnie połączysz zaszyfrowaną kopię zapasową, Google LLC przechowuje nieprzejrzysty szyfrogram w folderze zaszyfrowanej kopii zapasowej na Twoim własnym Google Drive i zapewnia opisane powyżej połączenie OAuth. Korzystamy też z Google LLC (Google Analytics) i Microsoft Corporation (Microsoft Clarity) do opcjonalnej analityki produktu oraz z Meta Platforms, Inc. (Meta Pixel) do opcjonalnego pomiaru skuteczności reklam, jak opisano w sekcji 2. Kody logowania, e-maile serwisowe oraz — wyłącznie po wyrażeniu zgody — okazjonalne e-maile marketingowe są dostarczane za pośrednictwem Resend (Plus Five Five, Inc.), który otrzymuje Twój adres e-mail i wiadomość. Wiadomości marketingowe muszą zawierać sposób rezygnacji z subskrypcji, a wyłączenie marketingu na koncie zapobiega przyszłym kampaniom. Płatności są przetwarzane przez Paddle.com jako Merchant of Record (podmiot sprzedający i rozliczający): Paddle otrzymuje Twój adres e-mail i wewnętrzny identyfikator konta, obsługuje dane płatnicze i przesyła nam zdarzenia dotyczące transakcji, subskrypcji, planu, kwoty/waluty, zwrotów i chargebacków. Nie otrzymujemy pełnych danych Twojej karty płatniczej. Aby pokazywać ceny regionalne, korzystamy z kraju ustalonego przez Cloudflare na podstawie Twojego adresu IP; nie jest on zapisywany. Nie sprzedajemy danych osobowych.

7. Okres przechowywania

  • Zwykłe linki do podpisu: zaszyfrowane pliki i metadane są usuwane po odebraniu podpisanej kopii przez nadawcę, a w przeciwnym razie automatycznie po 48 godzinach.
  • Linki do podpisu grupowego: wspólny zaszyfrowany oryginał i spseudonimizowane metadane kampanii są usuwane, gdy nadawca zamknie kampanię lub po 10 dniach. Każdy zaszyfrowany podpisany wynik jest usuwany natychmiast po potwierdzeniu odbioru przez nadawcę, a w przeciwnym razie po nie więcej niż 48 godzinach.
  • Zdjęcia „Skanuj telefonem” (zaszyfrowane): usuwane, gdy tylko komputer je odbierze, a najpóźniej w ciągu około godziny po wygaśnięciu 15-minutowego kodu.
  • Planowany dziennik dowodowy operacji: jeśli zostanie uruchomiony po przygotowaniu integracji, metadane będą przechowywane przez 7 lat kalendarzowych zgodnie z polityką operatora, a nie dlatego, że taki okres jest powszechnym wymogiem prawnym. Po upływie tego okresu nastąpi usunięcie, chyba że będzie obowiązywało ograniczone, udokumentowane wstrzymanie usunięcia z przyczyn prawnych (legal hold); do czasu jego zakończenia będą przechowywane wyłącznie dane niezbędne do tego celu.
  • Dane konta (e-mail, kredyty, historia kredytów i preferencje e-mailowe): do czasu usunięcia konta przez Ciebie lub złożenia przez Ciebie wniosku o usunięcie. Planowany wpis w dzienniku nie zostanie automatycznie usunięty wraz z kontem, jeżeli zastosowanie ma zgodny z prawem i uzasadniony wymóg lub podstawa przechowywania; nie wydłuża to odrębnego okresu przechowywania danych konta.
  • Poświadczenia OAuth Google Drive: do czasu odłączenia Google Drive lub usunięcia konta. Zaszyfrowane obiekty sejfu na Twoim własnym Dysku pozostają do czasu usunięcia przez Ciebie folderu „SnapNSign encrypted backup” w Google Drive.
  • Sesje wygasają po 45 dniach; wykorzystane lub wygasłe kody logowania i liczniki limitów częstotliwości są usuwane automatycznie w ciągu doby.
  • Zapisy dotyczące zakupów mogą być przechowywane dłużej, jeśli wymagają tego przepisy podatkowe lub rachunkowe.
  • Kolejka powiadomień grupowych i dziennik doręczeń: do 90 dni.
  • Logi serwera: przechowywane tylko tak długo, jak jest to potrzebne ze względów bezpieczeństwa i operacyjnych.
  • Dane na urządzeniu: do czasu ich usunięcia przez Ciebie.

8. Transfery międzynarodowe

Nasi dostawcy mogą przetwarzać dane w krajach innych niż Twój. Tam, gdzie jest to wymagane, transfery są chronione odpowiednimi zabezpieczeniami, takimi jak standardowe klauzule umowne.

9. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do swoich danych osobowych, ich poprawiania, usunięcia lub ograniczenia ich przetwarzania, prawo sprzeciwu i prawo do przenoszenia danych, a także prawo wniesienia skargi do organu nadzorczego. Nie możemy odszyfrowywać dokumentów; dokumentami na urządzeniu można zarządzać bezpośrednio na urządzeniu, zaszyfrowanymi obiektami na Dysku — za pośrednictwem konta Google, a dane konta można przeglądać lub usuwać w aplikacji. W każdej sprawie skontaktuj się z nami pod adresem support@snapnsign.com.

10. Dzieci

Usługa jest przeznaczona wyłącznie dla użytkowników spełniających wymóg uprawnienia do korzystania z niej określony w naszych Warunkach (co najmniej 18 lat lub wiek pełnoletności w swoim kraju).

11. Zmiany

Możemy aktualizować niniejszą politykę. Zmienimy datę „Ostatnia aktualizacja”, a w przypadku istotnych zmian powiadomimy użytkowników w aplikacji. Wcześniej zaakceptowane wersje nie są zastępowane z mocą wsteczną; dokładny opublikowany tekst jest identyfikowany przez wersję, język i hash.

12. Kontakt

BETA-B (operator SnapNSign), support@snapnsign.com