Ostatnia aktualizacja: 3 sierpnia 2026 · Dotyczy aplikacji FreeUp Photos na Androida oraz strony freeup.photos.
Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest Tomasz Kapelak Atomweb.pl, ul. Spokojna 11, 62-300 Września, Polska, NIP (EU VAT): PL7891605948.
Ponieważ mamy siedzibę w Polsce, do niniejszej polityki stosuje się RODO wraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Organem nadzorczym właściwym dla nas jest Prezes Urzędu Ochrony Danych Osobowych.
We wszystkich sprawach opisanych w tej polityce napiszesz do nas na support@freeup.photos. Nie powołaliśmy Inspektora Ochrony Danych, bo nie mamy takiego obowiązku - Twoja wiadomość trafia wprost do osób, które prowadzą serwis.
FreeUp Photos istnieje po to, żeby przenosić pliki z Twojego telefonu na miejsce, które należy do Ciebie. To wyznacza całą resztę: większość danych, z którymi mamy do czynienia, to treści świadomie nam przesłane, a poza tym zbieramy minimum potrzebne do założenia konta, przydzielenia miejsca i rozliczenia płatności.
Aplikacja czyta zdjęcia i filmy z biblioteki multimediów telefonu i wysyła je na Twoje konto na serwerze. Wysyła pliki w niezmienionej postaci - niczego nie przekodowujemy ani nie wycinamy, co oznacza, że wraz z plikiem wędrują zapisane w nim metadane: model aparatu, daty oraz - jeśli aparat je zapisał - współrzędne GPS miejsca, w którym powstało zdjęcie. Jeśli wolisz nie przechowywać danych o lokalizacji, wyłącz zapisywanie lokalizacji w aplikacji aparatu przed zrobieniem zdjęć; my ich nie usuwamy, bo to oznaczałoby ingerencję w Twoje oryginały.
Aplikacja zapisuje też nazwę, rozmiar, datę modyfikacji i folder każdego zbackupowanego pliku. Na serwer trafiają wyłącznie struktura folderów i nazwy plików, jako element samego przesyłania; reszta zostaje w telefonie (patrz 2.6).
Logujesz się kontem Google. Aplikacja otrzymuje token identyfikacyjny Google, nasz serwer
weryfikuje go u Google i zapisuje dwie rzeczy: Twój adres e-mail oraz
stały identyfikator, który Google nadaje Twojemu kontu (sub).
Nigdy nie otrzymujemy Twojego hasła do Google i nie prosimy o dostęp do żadnej innej usługi
Google - ani do Gmaila, ani do Dysku, ani do Zdjęć Google.
Każdy telefon dostaje krótką nazwę w rodzaju Pixel-8-3f9c2a1b - model telefonu
plus osiem znaków wyprowadzonych z identyfikatora, który Android przydziela aplikacji. Staje
się ona nazwą folderu tego telefonu na serwerze i dzięki niej dwa telefony na jednym koncie
nie mieszają swoich bibliotek. Powstaje raz i jest zapamiętywana w telefonie. Sama z siebie
Cię nie identyfikuje, ale ponieważ stoi obok Twojego konta, stanowi dane osobowe - dlatego
ją tu wymieniamy.
Subskrypcje obsługuje w całości Google Play. Przy zakupie aplikacja przesyła na nasz serwer token zakupu i identyfikator produktu wystawione przez Google Play; serwer sprawdza je w Google Play Developer API i zapisuje, jaki masz plan, jego status i datę wygaśnięcia. Google powiadamia też nasz serwer o odnowieniach i anulowaniach. Twoje dane płatnicze nigdy do nas nie trafiają - numery kart i adresy rozliczeniowe obsługuje Google i nigdy ich nie widzimy.
Żeby pokazać Ci, ile miejsca zajmujesz, i utrzymać odpowiednią wielkość puli serwerów, nasz serwer okresowo mierzy, ile bajtów zajmuje Twoje konto. To liczenie bajtów - pliki nie są przy tym otwierane ani czytane.
Część danych nigdy nie opuszcza Twojego urządzenia i nigdy do nas nie dociera: lokalny rejestr tego, co zostało już zbackupowane (służy do tego, żeby nie wysyłać dwa razy tego samego pliku), oraz dane dostępowe do Twojego serwera, trzymane w zaszyfrowanym magazynie z kluczem w Android Keystore. Wymieniamy je, bo są Twoimi danymi - nie dlatego, że je dostajemy.
Nasz serwer i serwery plików prowadzą zwykłe logi techniczne połączeń, obejmujące adresy IP, znaczniki czasu i wykonaną operację. Służą utrzymaniu usługi oraz wyjaśnianiu nadużyć i awarii.
| Dane | Cel | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Zdjęcia, filmy i ich metadane | Przechowywanie i udostępnianie plików, które każesz nam przechować | 6 ust. 1 lit. b - wykonanie umowy z Tobą |
| Adres e-mail, identyfikator konta Google | Założenie konta, logowanie, kontakt w sprawach usługi | 6 ust. 1 lit. b - wykonanie umowy z Tobą |
| Identyfikator urządzenia | Trzymanie plików każdego telefonu w osobnym folderze | 6 ust. 1 lit. b - wykonanie umowy z Tobą |
| Dane subskrypcji | Potwierdzenie planu i stosowanie jego limitów | 6 ust. 1 lit. b - wykonanie umowy z Tobą |
| Dokumentacja rozliczeniowa | Wypełnienie obowiązków rachunkowych i podatkowych | 6 ust. 1 lit. c - obowiązek prawny |
| Dane o zajętości miejsca | Pokazanie Twojego zużycia, planowanie pojemności | 6 ust. 1 lit. b oraz lit. f - nasz prawnie uzasadniony interes w prowadzeniu usługi |
| Logi techniczne | Bezpieczeństwo, przeciwdziałanie nadużyciom, diagnostyka | 6 ust. 1 lit. f - nasz prawnie uzasadniony interes w bezpiecznej usłudze |
| Korespondencja z nami | Udzielenie odpowiedzi i zachowanie śladu ustaleń | 6 ust. 1 lit. b oraz lit. f - nasz prawnie uzasadniony interes w obsłudze zapytań |
Tam, gdzie opieramy się na prawnie uzasadnionym interesie, przysługuje Ci prawo sprzeciwu - patrz Twoje prawa.
Korzystamy z dwóch zewnętrznych dostawców. Obaj występują jako podmioty przetwarzające w rozumieniu art. 28 RODO, na podstawie umowy powierzenia, i żaden nie może wykorzystywać Twoich danych do własnych celów.
Twoje pliki są przechowywane na Storage Boxie wynajętym od Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Niemcy), w centrach danych w Falkenstein w Niemczech albo Helsinkach w Finlandii. Oba leżą w Unii Europejskiej, więc przechowywanie Twoich plików nie wiąże się z przekazywaniem danych do państwa trzeciego. Hetzner jest firmą unijną działającą na gruncie prawa UE, z certyfikatem ISO 27001 dla działalności swoich centrów danych.
Każdy klient dostaje własne subkonto, odizolowane od pozostałych klientów, z osobnymi danymi dostępowymi i własnym katalogiem.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) wraz z podmiotami powiązanymi dostarcza logowanie, którym się identyfikujesz, a Google Play obsługuje subskrypcje i płatności. Przy logowaniu i zakupie planu Google przetwarza to zdarzenie jako niezależny administrator, na podstawie własnej polityki prywatności, na którą nie mamy wpływu.
Usługa wydająca konta i ewidencjonująca subskrypcje działa na infrastrukturze Hetzner Online GmbH, Niemcy. Trzyma dane kont opisane w sekcji 2 - nie Twoje pliki, które wędrują wprost z telefonu na Twoje konto na serwerze.
Poza tym ujawniamy dane wyłącznie tam, gdzie wymaga tego prawo - na przykład sądowi lub organowi publicznemu działającemu w granicach swoich uprawnień.
Twoje pliki nigdy nie opuszczają Unii Europejskiej. Zapisujemy je na serwerach w Niemczech albo Finlandii i tam zostają.
Dane konta i subskrypcji mogą trafiać na serwery Google poza EOG, bo tak działa infrastruktura logowania i płatności Google. Google realizuje te transfery na podstawie Standardowych Klauzul Umownych Komisji Europejskiej, a w przypadku Stanów Zjednoczonych - Ram Ochrony Danych UE–USA. To jedyna kategoria danych, przy której w ogóle pojawia się przekazanie do państwa trzeciego.
| Dane | Okres |
|---|---|
| Twoje pliki | Dopóki konto jest otwarte: do momentu, w którym je usuniesz - aplikacja kasuje je z serwera w każdym planie - albo przez 30 dni od zgłoszenia zamknięcia konta. Zapełnienie opłaconego planu niczego nie usuwa, jedynie wstrzymuje nowe wysyłki. Jeśli płatna subskrypcja wygaśnie i nie zostanie odnowiona, a trzymasz u nas więcej niż darmowy 1 GB, możemy zamknąć konto i usunąć pliki po 90 dniach od wygaśnięcia subskrypcji. Uprzedzimy Cię, zanim to nastąpi, a przez całe te 90 dni możesz pobrać wszystkie dane albo wykupić plan ponownie, co anuluje usunięcie. Kont mieszczących się w darmowym limicie to nie dotyczy. |
| Dane konta | Przez czas posiadania konta, a następnie 30 dni. |
| Dokumentacja rozliczeniowa | 5 lat od końca roku podatkowego, którego dotyczy - zgodnie z przepisami o rachunkowości i prawem podatkowym. |
| Logi techniczne | 3 miesiące, potem usuwane. |
| Korespondencja | Do 3 lat, zgodnie z ogólnym terminem przedawnienia roszczeń. |
Trzydziestodniowe okno po zamknięciu konta jest celowe: istnieje po to, żeby przypadkowe usunięcie albo omyłkowo zamknięte konto dało się jeszcze odkręcić.
Co robimy:
I granica, o której powinieneś wiedzieć: to nie jest szyfrowanie end-to-end. Pliki są szyfrowane w drodze, ale przechowywane w postaci czytelnej, a dane dostępowe do Twojego konta wystawiamy my. To znaczy, że technicznie jesteśmy w stanie sięgnąć do Twoich plików - i co do zasady jest w stanie także Hetzner jako operator sprzętu. Nie robimy tego (patrz sekcja 3), ale usługę warto wybierać, wiedząc, co może zrobić, a nie wyłącznie co obiecuje. Jeśli potrzebujesz miejsca, którego nie odczyta nawet operator, zaszyfruj pliki samodzielnie przed wysłaniem.
Jeżeli dojdzie do naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia Twoich praw i wolności, zgłosimy je Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin, a przy wysokim ryzyku zawiadomimy Cię bezpośrednio - zgodnie z art. 33 i 34 RODO.
Na gruncie RODO masz prawo do:
Usunięcie danych wykonasz sam w każdym planie, także darmowym: aplikacja kasuje Twoje pliki z serwera - albo katalog tego telefonu, albo całe konto. W płatnym planie dostęp i przenoszenie też masz w swoich rękach: Twoje miejsce na dane to zwykłe konto dostępne przez SFTP, WebDAV i Sambę, więc połączysz się dowolnym klientem i pobierzesz wszystko, w oryginalnych plikach, w dowolnym momencie. W planie darmowym każdy plik przywrócisz do telefonu przez aplikację, a po kopię całości w innej postaci - po prostu napisz. Wszystko to są Twoje prawa z RODO, ich wykonanie jest bezpłatne i nigdy nie będziemy za nie wymagać płatnego planu.
We wszystkich pozostałych sprawach napisz na support@freeup.photos. Odpowiadamy w ciągu miesiąca, a jeśli będziemy potrzebowali więcej czasu, poinformujemy Cię o tym - RODO dopuszcza przy skomplikowanych żądaniach termin do trzech miesięcy. Realizacja tych praw jest bezpłatna; rozsądną opłatę możemy pobrać wyłącznie przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych.
Jeśli uważasz, że postąpiliśmy z Twoimi danymi niewłaściwie, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa - uodo.gov.pl. Jeśli mieszkasz w innym kraju UE, możesz zamiast tego złożyć skargę do swojego organu krajowego.
Ta strona nie ustawia żadnych plików cookie i nie prowadzi analityki. Zapisuje w pamięci lokalnej przeglądarki jedną wartość - wybrany przez Ciebie język, żeby następnym razem otworzyć się w tym samym. Nie jest ona nikomu udostępniana i jest niezbędna do działania funkcji, o którą sam poprosiłeś. Usuniesz ją, czyszcząc dane witryn w przeglądarce.
Każdy plik, którego ta strona potrzebuje - style, obrazki, plakietka „Pobierz z Google Play" - jest serwowany z naszej własnej domeny. Otwarcie tej strony nie wysyła zapytania do żadnego podmiotu trzeciego, więc nikt postronny nie dowiaduje się ani o Twoim adresie IP, ani o tym, co czytasz. Nie ma tu osadzonych fontów, menedżerów tagów ani widżetów społecznościowych.
Nasz dostawca hostingu prowadzi logi serwera, w tym adresy IP, na potrzeby bezpieczeństwa i diagnostyki, na podstawie naszego prawnie uzasadnionego interesu z art. 6 ust. 1 lit. f. Z tych logów liczymy też zbiorcze statystyki odwiedzin, po wcześniejszej anonimizacji adresów IP - w Twojej przeglądarce nie uruchamia się nic dodatkowego i nic nie jest nikomu przekazywane.
Usługa nie jest kierowana do dzieci poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, napisz do nas - usuniemy je.
Przy każdej zmianie aktualizujemy datę na górze strony. Jeśli zmiana istotnie wpłynie na to, jak postępujemy z Twoimi danymi, poinformujemy Cię w aplikacji albo e-mailem, zanim wejdzie w życie - zamiast liczyć na to, że sam wrócisz tu przeczytać.
support@freeup.photos - w sprawach prywatności, żądań z sekcji 8 i wszystkiego innego, co dotyczy tej polityki.