Polityka prywatności

Wersja z 13 listopada 2026

Co wychodzi do sieci

Twoje zdjęcia i filmy nigdy nie opuszczają twojego komputera. Twoja przeglądarka mimo to wysyła kilka zapytań, opisanych tu krok po kroku. Sprawdziliśmy je 6 października 2026 w karcie Sieć w Chrome, na testowej kopii strony. Cztery opisujemy na podstawie naszego kodu, bo nie dało się ich wywołać podczas tego sprawdzenia: wysyłka e-maila, zapis na styczniową listę, raport o błędzie i Cloudflare Web Analytics. Pobieranie w jednym pliku ZIP, dodane po tym sprawdzeniu, też opisujemy na podstawie kodu.

Wchodzisz na stronę: Strona, jej kod i czcionki pochodzą z naszej strony. Do naszego licznika idzie sygnał „odwiedziny”, razem z kodem linku, który cię tu przyprowadził. Strona główna pyta też ten licznik o łączną liczbę pokazanych podsumowań: nie zawiera niczego z ciebie ani z twojego eksportu. Skrypt Cloudflare Web Analytics ładuje się z Cloudflare i liczy każde wyświetlenie strony. Gdy otwierasz narzędzie, kolejny sygnał mówi tylko, czy otworzyło się na telefonie, na komputerze z przeglądarką, która nie może zapisać twoich wspomnień, czy tam, gdzie działa. Jeśli wyświetla się baner o linku, z którego przychodzisz, twoja odpowiedź (przyjęta lub odrzucona) trafia też do tego licznika, razem z kodem linku.
Wrzucasz pliki ZIP, pokazuje się podsumowanie: Gdy wrzucasz pliki, do naszego licznika idzie sygnał „wrzucenie”. Gdy pokazuje się podsumowanie, idzie sygnał „podsumowanie pokazane”. Oba wychodzą bez liczby, bez nazwy pliku i bez daty. Twoje pliki ZIP są czytane na twoim komputerze.
Zapisujesz swoje wspomnienia: Żaden z twoich plików nie wychodzi. Jeśli w twoim eksporcie są filmy pocięte na kawałki, przeglądarka pobiera z naszej strony kod, który je skleja. Jeśli dostajesz wszystko w jednym pliku ZIP, przeglądarka instaluje też /download-sw.js, skrypt z naszej strony. Zamienia plik ZIP tworzony przez stronę w pobieranie, obsługuje tylko to pobieranie i nie wysyła żadnych zapytań. Na końcu do naszego licznika i do Rybbit idzie sygnał „zapis zakończony” albo „zapis nieudany”, tylko z przedziałami: próba albo cały eksport, przybliżona liczba wspomnień (na przykład od 2000 do 9999), czas (na przykład od 5 do 15 minut) albo powód przerwania (na przykład pełny dysk). Nasz licznik dostaje też, tylko w przedziałach: liczbę plików ZIP (1, od 2 do 5, 6 lub więcej) i ich rozmiar (poniżej 5 GB, od 5 do 20 GB, powyżej 20 GB), gdy pojawia się podsumowanie i gdy opuścisz stronę przed końcem; a na początku i na końcu zapisu: czy jest płatny i rodzaj urządzenia (iPhone lub iPad, Android, komputer). Przy eksporcie demo nasz licznik dostaje trzy sygnały i nic więcej: otwarcie strony demo, pobranie pliku ZIP demo, upuszczenie pliku ZIP demo w narzędziu. Nigdy dokładna liczba, nazwa pliku ani data.
Płacisz: Nasz serwer otwiera płatność u Stripe. Formularz, jego skrypty i ciasteczka pochodzą ze Stripe. Potem, przy każdym otwarciu narzędzia, twoja przeglądarka daje naszemu serwerowi do sprawdzenia twój token odblokowania.
Prosisz o link e-mailem: Gdy klikasz w pole e-mail, ładuje się skrypt antyrobotowy Cloudflare Turnstile. Przy wysyłaniu twój adres, twój język, daty przypomnień i kod linku, który cię tu przyprowadził, idą do naszego serwera. Jeśli wysyłka się uda, do naszego licznika idzie sygnał „link wysłany” albo „przypomnienie zamówione”, bez twojego adresu.
Lista na styczeń: Gdy klikasz w pole e-mail, ładuje się skrypt antyrobotowy Cloudflare Turnstile. Przy wysyłaniu twój adres i twój język idą do naszego serwera, który przekazuje je do Resend. Do naszego licznika idzie sygnał „zapisany na listę”, bez twojego adresu.
Narzędzie ulega awarii: Do Sentry, w jego regionie w Unii Europejskiej, idzie raport: typ błędu i jego komunikat, nasz kod błędu, miejsce w kodzie, strona i twoja przeglądarka. Przed wysłaniem usuwamy z komunikatu nazwy plików, adresy e-mail i wszystko, co pochodzi z twojego eksportu.

Sprawdź to samemu

W Chrome otwórz narzędzia deweloperskie (F12 albo Cmd + Option + I na Macu), kartę Sieć, odśwież narzędzie i wrzuć pliki ZIP. Zobaczysz trzy sygnały do /api/count (narzędzie otwarte, pliki ZIP wrzucone, podsumowanie pokazane), pomiar oglądalności Cloudflare, pliki strony (skrypty, style, czcionki), ewentualne wiersze „blob:”, które zostają w twojej przeglądarce, i żadnego ze swoich plików.

Możesz też wyłączyć wifi po otwarciu narzędzia. Podsumowanie się pokaże, a twoje wspomnienia zapiszą się w folderze. Dwa ograniczenia: płatność potrzebuje sieci, a bez sieci filmy pocięte na kawałki zostają w kawałkach, bo kod, który je skleja, pobiera się w chwili zapisu.

Administrator

Administratorem danych jest Francois HATEM (KADMO), 63 avenue du Général Leclerc, 75014 Paris, France. W sprawie twoich danych: contact@getmemoriesout.com.

Kto co dostaje i na jak długo

Narzędzie czyta twoje pliki ZIP i zapisuje twoje pliki w przeglądarce, na twoim komputerze. Trochę informacji mimo to trafia na serwer: żeby zapłacić, odblokować narzędzie, liczyć odwiedziny, podsumowania i etapy korzystania z narzędzia, wysłać ci przypomnienie i wychwytywać awarie narzędzia. Oto pełna lista.

Twoje zdjęcia i filmy: Co wychodziAni twoje pliki, ani ich nazwy, ani ich daty, ani ich liczba.; Do kogoDo nikogo.; Na jak długoNigdy nie wysyłane.
Płatność: Co wychodziTwoja karta, twój adres e-mail i pozostałe pola formularza płatności. Stripe dostaje też kod linku, który cię tu przyprowadził, twój kraj i rodzaj urządzenia. Nasz rejestr zakupów zachowuje tylko odniesienie Stripe, kwotę, datę twojej zgody i ten kod: ani imienia, ani e-maila, ani adresu IP. Z niektórych krajów Link, LLC, usługa płatności Stripe, sprzedaje narzędzie zamiast nas i dostaje te same pola.; Do kogoStripe Payments Europe, Limited (Dublin, Irlandia), według jej polityki: https://stripe.com/pl/privacy. Rejestr zakupów zostaje u nas. Przy sprzedaży przez Link także Link, LLC (Stripe).; Na jak długoU Stripe: według jej polityki. Nasz rejestr zakupów służy jako dowód twojego zakupu.
Odblokowanie i link z paragonu: Co wychodziToken odblokowania: ten, który przeglądarka zachowuje po płatności, albo ten z linku z twojego paragonu. Zawiera tylko odniesienie do zakupu i jego podpis. Link z paragonu jest też na fakturze, którą Stripe ci wysyła i przechowuje. Po sprzedaży przez Link fakturę wysyła Link. Po każdym zakupie link idzie też w e-mailu, który ci wysyłamy. Do tej wysyłki nasz serwer dostaje od Stripe twój adres e-mail, nie zachowując go.; Do kogoNasz serwer, u Cloudflare, który go sprawdza. Po każdym zakupie e-mail z linkiem wysyła Resend, Inc. (Stany Zjednoczone): dostaje twój adres i treść e-maila.; Na jak długoNic nie jest przechowywane poza rejestrem zakupów, który liczy też, na ilu komputerach odblokował się link z paragonu (najwyżej 3). U Resend: adres i treść e-maila z linkiem, 30 dni.
Licznik: Co wychodziSygnał „odwiedziny”, „podsumowanie pokazane” albo etap korzystania z narzędzia (narzędzie otwarte na telefonie lub komputerze, pliki ZIP wrzucone, próba rozpoczęta lub zakończona, płatność otwarta, link lub przypomnienie zamówione e-mailem), z kodem linku, który cię tu przyprowadził (na przykład „ytfr” dla filmu z YouTube, „direct” bez linku): ani ciasteczka, ani identyfikatora, ani niczego z twojego eksportu. Twoja odpowiedź na baner o linku, z którego przychodzisz (przyjęta lub odrzucona), liczy się także jako sygnał.; Do kogoNasz serwer, u Cloudflare.; Na jak długoZachowujemy tylko sumę na dzień i na kod linku, która nie pozwala cię rozpoznać.
Link źródłowy zachowany 14 dni (jeśli się zgodzisz): Co wychodziKod linku, który cię tu przyprowadził (na przykład „ytfr”), z datą końca, w pamięci lokalnej twojej przeglądarki. Nie jest z nim zachowywany żaden identyfikator, żadne ciasteczko ani nic z twojego eksportu. Trafia do naszego licznika, naszego rejestru zakupów i do Stripe tak samo jak kod karty. Twoja odpowiedź na baner (zgoda lub odmowa) trafia także do naszego licznika, razem z kodem karty. Jeśli odmówisz, przeglądarka zachowuje tylko twoją odmowę i datę jej końca, bez kodu linku.; Do kogoTwoja przeglądarka; potem nasz serwer, u Cloudflare, i Stripe, tak samo jak kod karty.; Na jak długo14 dni od ostatniego klikniętego linku, potem strona go usuwa. Możesz go usunąć wcześniej, z tej strony. Twoja odmowa: 6 miesięcy.
Pomiar oglądalności: Co wychodziPrzy każdej otwartej stronie: adres strony (Cloudflare nie zachowuje tego, co jest po „?”), strona, z której przychodzisz, twój kraj, nazwa twojej przeglądarki i systemu oraz czasy ładowania. Ani ciasteczka, ani identyfikatora, ani niczego z twojego eksportu. Strona otwarta z linku z paragonu nie jest liczona. Drugie narzędzie pomiarowe, Rybbit, działa na naszym własnym serwerze w Paryżu (stats.getmemoriesout.com). Liczy odsłony stron i cztery kroki: wrzucony eksport, wyświetlone podsumowanie, otwarta płatność, potwierdzona płatność. Dostaje stronę, z której przychodzisz, twój kraj, twoją przeglądarkę, twój system oraz czas, w jakim strona się wyświetla i reaguje (Web Vitals). Bez ciasteczek, bez zapisywania adresu IP, nic z twojego eksportu; rozpoznaje cię tylko przez jeden dzień. Zapisuje też nagranie twojej wizyty, na którym widać stronę, twoje kliknięcia i przewijanie. Widać w nim tekst stron, taki sam dla wszystkich, ale nigdy tego, co wpisujesz: wszystkie pola są zasłonięte. Nie ma w nim zdjęć, filmów, pól plików, twojego podsumowania, wyniku sprawdzenia archiwum ani treści stron przypomnienia i rezygnacji, a liczby, lata i nazwy folderów z twojego eksportu są zastąpione gwiazdkami. Nie da się w nim odczytać żadnego zdjęcia, żadnej nazwy pliku ani żadnego tekstu z twojego eksportu. Układ strony pozostaje widoczny.; Do kogoCloudflare Web Analytics (Cloudflare, Inc., nasz hosting). Dostaje twój adres IP razem z zapytaniem, jak przy każdej stronie.; Na jak długoCloudflare wyciąga z tego tylko sumy (wyświetlenia stron, odwiedziny, kraje, przeglądarki), które nie pozwalają cię rozpoznać. Rybbit przechowuje nagranie twojej wizyty przez 30 dni, a potem je usuwa.
Przypomnienie e-mailem: Co wychodziTwój adres e-mail, twój język i kod linku, który cię tu przyprowadził, tylko jeśli prosisz o przypomnienie. Najwyżej cztery e-maile: jeden od razu, potem przypomnienia po dniu, po 7 i po 42 dniach, jeśli prosisz z telefonu, a jeśli nie, po 3 dniach, po 7 dniach albo oba, zależnie od twojego wyboru. Żeby nigdy nie wysłać ci linku dwa razy, zachowujemy też skrót SHA-256 twojego adresu.; Do kogoNasz serwer, u Cloudflare, i Resend, Inc. (Stany Zjednoczone), który wysyła e-maile: dostaje twój adres i treść każdego e-maila, z jego linkami. Przed wysyłką Cloudflare Turnstile sprawdza, czy prośba pochodzi od człowieka: dostaje twój adres IP i sygnały z twojej przeglądarki, nigdy twój adres e-mail.; Na jak długoAdres i język są usuwane po ostatnim przypomnieniu, najpóźniej 43 dni po twojej prośbie. Skrót też, po 43 dniach, nawet po wypisaniu się. Link na dole każdego e-maila otwiera stronę, na której potwierdzasz wypisanie przyciskiem. U Resend: adres i treść każdego e-maila, 30 dni.
Lista na styczeń: Co wychodziTwój adres e-mail i twój język, tylko jeśli zaznaczasz pole i się zapisujesz. Najwyżej 5 e-maili o archiwizacji Wspomnień ze Snapchata.; Do kogoResend, Inc. (Stany Zjednoczone) trzyma listę i wysyła e-maile; nasz serwer nie zachowuje twojego adresu. Przed wysłaniem formularza Cloudflare Turnstile sprawdza, czy prośba pochodzi od człowieka.; Na jak długoNajpóźniej do 28 lutego 2027: zapisy zamykają się 31 stycznia, usuwanie zaczyna się 1 lutego. Jeśli wypiszesz się wcześniej, twój adres zostaje oznaczony u Resend jako „wypisany” do tego usunięcia, żeby żaden e-mail do ciebie nie poszedł. U Resend treść każdego e-maila jest przechowywana 30 dni.
Błędy narzędzia: Co wychodziGdy narzędzie ulega awarii albo zapis się nie udaje: typ błędu, nasz kod błędu (na przykład „WRITE_FAILED”), miejsce w naszym kodzie, w którym wystąpił, adres strony bez tego, co jest po „?” lub „#”, oraz nazwa i wersja twojej przeglądarki i systemu. Nigdy tekst błędu ani nic z twojego eksportu: ani nazwy pliku, ani folderu, ani daty, ani liczby.; Do kogoSentry (Functional Software, Inc.), w jego regionie danych w Unii Europejskiej, we Frankfurcie. Dostaje twój adres IP razem z zapytaniem i go nie zachowuje.; Na jak długo30 dni, potem usuwane.
Dzienniki hostingu: Co wychodziPrzy każdym zapytaniu do naszego serwera: żądany adres i twój adres IP.; Do kogoCloudflare, Inc., nasz hosting.; Na jak długoNajwyżej 7 dni.

Co pozwala nam przetwarzać te dane

RODO (artykuł 6) wymaga podstawy dla każdego przetwarzania. Oto nasza, usługa po usłudze.

Płatność i rejestr zakupów: umowa, którą zawierasz, płacąc (art. 6.1.b), i obowiązek przechowywania faktur przez 10 lat (art. 6.1.c).
Odblokowanie i link z paragonu: ta sama umowa (art. 6.1.b).
Przypomnienie e-mailem: twoja zgoda, którą wycofujesz, wypisując się (art. 6.1.a).
Weryfikacja antyrobotowa (Turnstile): nasz interes w zapobieganiu masowej wysyłce e-maili przez roboty (art. 6.1.f).
Licznik i pomiar oglądalności: nasz interes w tym, żeby wiedzieć, ile osób korzysta z narzędzia, przy sumach, które nie pozwalają cię rozpoznać (art. 6.1.f).
Błędy narzędzia: nasz interes w naprawianiu tego, co się psuje (art. 6.1.f).
Dzienniki hostingu: bezpieczeństwo strony (art. 6.1.f).
Link źródłowy zachowany 14 dni: twoja zgoda, którą cofasz, kiedy chcesz, usuwając go z tej strony (art. 6.1.a).

Co zachowuje twoja przeglądarka

Przed płatnością strona nie ustawia żadnego ciasteczka. Twoja przeglądarka zachowuje w pamięci lokalnej token odblokowania po zakupie oraz kod linku, który cię tu przyprowadził, tylko jeśli się zgodzisz (patrz niżej). Karta zachowuje też ten kod, aż ją zamkniesz. Nic z tego nie śledzi cię między stronami.

Gdy otwiera się płatność, Stripe ustawia na tej stronie własne ciasteczka (__stripe_mid i __stripe_sid), objęte jego polityką prywatności.

Jeśli przychodzisz linkiem z kodem (na przykład „gads”) i się zgadzasz, twoja przeglądarka zachowuje ten kod przez 14 dni w pamięci lokalnej, aby twój zakup, nawet zrobiony kilka dni później, został zaliczony pod właściwy link. Nic innego nie jest zachowywane: ani ciasteczka, ani identyfikatora, ani niczego z twojego eksportu. Kod służy tylko do liczenia twoich wizyt i twojego zakupu pod właściwym linkiem. Jeśli odmówisz, przeglądarka zachowuje tylko twoją odmowę i datę jej końca, na 6 miesięcy, żeby nie pytać cię ponownie: bez kodu linku. Jeśli nie wybierzesz, nic nie jest zachowywane poza kartą. Możesz go usunąć w dowolnej chwili:

Twoje prawa

Możesz żądać dostępu do swoich danych, ich sprostowania albo usunięcia, sprzeciwić się ich przetwarzaniu, żądać ograniczenia przetwarzania albo przenoszenia. Napisz na contact@getmemoriesout.com.

Lista na styczeń: podstawą prawną jest twoja zgoda, którą możesz w każdej chwili wycofać linkiem w każdym e-mailu albo pisząc do nas.

Jeśli uważasz, że twoje prawa nie są przestrzegane, możesz złożyć skargę do CNIL (www.cnil.fr).

Przekazywanie poza Unię Europejską

Nasz hosting, Cloudflare, Inc., to firma amerykańska. Dane przechodzące przez nasz serwer mogą więc być przetwarzane w Stanach Zjednoczonych. Cloudflare jest wpisany do EU-U.S. Data Privacy Framework, który Komisja Europejska uznaje za wystarczającą ochronę od swojej decyzji z 10 lipca 2023 r.

Jeśli prosisz o przypomnienie, zapisujesz się na styczniową listę albo kupujesz, Resend, Inc., firma amerykańska, wysyła e-maile i trzyma ich dane w Stanach Zjednoczonych. Przekazanie jest objęte standardowymi klauzulami umownymi Komisji Europejskiej i EU-U.S. Data Privacy Framework.

Sentry (Functional Software, Inc.) to też firma amerykańska, wpisana do tego samego Data Privacy Framework, nawet jeśli błędy są przechowywane we Frankfurcie.