Polityka prywatności

W skrócie

• Araluma nie ma kont, rejestracji ani newslettera. Nigdy nie prosimy o Twoje imię i nazwisko ani adres e-mail, żeby udostępnić narzędzie.
• Niektóre narzędzia edytują Twoje zdjęcie w przeglądarce. Inne wysyłają je na serwery, które obsługujemy, aby tam wykonać cięższą pracę. Każdy przypadek opisujemy poniżej, narzędzie po narzędziu.
• Zdjęcia wysłane na nasze serwery służą wyłącznie do przygotowania Twojego wyniku. Są usuwane automatycznie, zwykle w ciągu kilku godzin, i nigdy nie służą do trenowania modeli AI.
• Aby sprawdzać, jak korzysta się z serwisu, rejestrujemy anonimowe zdarzenia (które narzędzie, ile trwało działanie, czy wystąpił błąd).
• Araluma utrzymuje się z reklam Google AdSense. Google i inni dostawcy reklam używają plików cookie do doboru tych reklam, a Ty możesz je odrzucić lub ograniczyć w sposób opisany w sekcji Reklamy.
• Pytania i wnioski dotyczące Twoich danych kieruj na adres support@araluma.com.

Kto odpowiada za Twoje dane

Administratorem danych serwisu araluma.com w rozumieniu RODO (Unia Europejska), LGPD (Brazylia) oraz CCPA/CPRA (Kalifornia) jest podmiot prowadzący Aralumę z siedzibą w Brazylii. Jedynym kanałem kontaktu we wszystkich sprawach dotyczących danych osobowych jest support@araluma.com. Pomoc w korzystaniu z samych narzędzi zapewniamy pod adresem support@araluma.com.

Araluma jest podmiotem przetwarzającym dane na małą skalę w rozumieniu brazylijskiej uchwały Resolução CD/ANPD nº 2/2022. Ten status zwalnia z obowiązku formalnego wyznaczenia inspektora ochrony danych (Encarregado), dlatego podany wyżej adres ds. prywatności stanowi bezpośredni kanał kontaktu między Tobą a administratorem (art. 11 tej uchwały, art. 41 §2 LGPD).

Twoje zdjęcia, narzędzie po narzędziu

Narzędzia działające w Twojej przeglądarce

Przytnij zdjęcie do koła, Przytnij obraz i Zmień rozmiar obrazu wykonują całą pracę na Twoim urządzeniu. Przeglądarka odczytuje plik, edytuje go na elemencie canvas i zapisuje z powrotem na dysku. Żadna kopia zdjęcia do nas nie trafia.

Konwersje pojedynczego pliku (na przykład PNG do JPG lub WebP do PNG) oraz PDF z jednego obrazu również powstają w przeglądarce. Wyjątki opisuje następna sekcja.

Narzędzia korzystające z naszych serwerów

Kompresuj obraz. Każde zadanie kompresji jest przetwarzane na naszych serwerach, ponieważ serwerowe kodery dają mniejsze pliki przy tej samej jakości. Twoje obrazy trafiają do tymczasowego magazynu Cloudflare R2 i są przetwarzane na serwerze, który wynajmujemy od firmy Hostinger w São Paulo w Brazylii. Aby wynik był gotowy szybciej, narzędzie może zacząć przesyłać Twoje obrazy, gdy tylko je dodasz, jeszcze przed naciśnięciem przycisku, i odrzuca je, jeśli zmienisz pliki lub opuścisz stronę. Pliki SVG i bardzo duże partie pozostają w przeglądarce. Jeśli nasze serwery są nieosiągalne, narzędzie kompresuje pliki w przeglądarce.

Konwersje do formatu AVIF i konwersje wsadowe (dwa pliki lub więcej) przechodzą przez te same serwery. Tam składany jest również PDF z dwóch lub więcej obrazów. Te przesyłki również mogą się zacząć, gdy tylko dodasz pliki.

Usuń tło. Twój obraz trafia do naszego Cloudflare Worker, gdzie model segmentacji obrazu Cloudflare wycina obiekt, a wynik wraca do Ciebie. Jeśli ta ścieżka zawiedzie, druga ścieżka wysyła obraz do ImageKit, który go przetwarza i od razu potem usuwa przesłaną kopię. Jeśli obie zawiodą, do Twojej przeglądarki pobierany jest model, który sami udostępniamy, a wycięcie odbywa się na Twoim urządzeniu. Bardzo duże pliki są pomniejszane w przeglądarce przed wysłaniem.

Powiększ obraz. Twój obraz trafia do naszego Cloudflare Worker i jest powiększany przez usługę obrazów Cloudflare. Druga ścieżka korzysta z ImageKit. Kopia przesłana na tej ścieżce do ImageKit pozostaje w magazynie ImageKit, aby powtarzane żądania mogły być obsługiwane z pamięci podręcznej, i obecnie nie jest usuwana automatycznie. Możesz poprosić o jej usunięcie pod adresem support@araluma.com. Jeśli obie ścieżki zawiodą, powiększenie odbywa się w Twojej przeglądarce.

Linki do udostępniania i zapis w chmurze. Gdy tworzysz link do udostępniania, zapisujesz wynik w Dropbox albo kończysz zadanie w narzędziu Usuń tło lub Powiększ obraz, plik wynikowy jest przechowywany w naszym tymczasowym magazynie, aby można go było pobrać lub otworzyć przez link.

Jak długo przechowujemy zdjęcia

Co	Gdzie	Jak długo
Przesłane oryginały dla narzędzi Kompresuj obraz, Konwersja formatu i PDF	Cloudflare R2, a następnie nasz serwer w Brazylii	Usuwane automatycznie w ciągu około dwóch godzin. Ekran pobierania ma też przycisk, który usuwa je od razu.
Plik przesłany do narzędzia Usuń tło	Cloudflare R2	Usuwany, gdy tylko wycięty obraz zostanie odesłany
Wynik narzędzia Usuń tło	Pamięć podręczna Cloudflare	Do jednej godziny, aby ten sam obraz nie był przetwarzany dwa razy
Wynik narzędzia Powiększ obraz	Pamięć podręczna Cloudflare	Do siedmiu dni, z tego samego powodu
Linki do udostępniania i zapisane wyniki	Cloudflare R2	Około dwóch godzin, potem link przestaje działać

Nie oglądamy Twoich zdjęć, nie mamy żadnego procesu, który by je komukolwiek pokazywał, i nigdy ich nie sprzedajemy ani nie używamy do trenowania modeli.

Podstawa prawna: wykonanie usługi, o którą prosisz (LGPD art. 7 pkt V, RODO art. 6 ust. 1 lit. b), oraz nasz prawnie uzasadniony interes w niezawodnym działaniu usługi bez nadużyć (LGPD art. 7 pkt IX, RODO art. 6 ust. 1 lit. f).

Pomiar korzystania z serwisu

Nasz własny system pomiarowy wysyła ze strony niewielkie zdarzenia do naszego Cloudflare Worker, który zapisuje je w Cloudflare Workers Analytics Engine. Zdarzenie zawiera informację, którego narzędzia użyto, na jakim etapie i ile to trwało, język strony, rodzaj błędu, jeśli coś się nie powiodło, witrynę, która Cię do nas skierowała (tylko nazwę hosta), oraz typ połączenia. Przeglądarka dodaje losowy identyfikator, który istnieje tylko w bieżącej karcie i znika po jej zamknięciu. Worker dodaje kraj, centrum danych Cloudflare, typ urządzenia, system operacyjny, rodzinę przeglądarki i operatora sieci (ASN). Twój adres IP nie jest zapisywany. Zdarzenie odnotowuje też, czy narzędzie zakończyło pracę, zgłosiło błąd, czy zostało porzucone przed końcem (i w jakim stanie: w trakcie przetwarzania, gotowe, ale niezapisane, albo w edycji), oraz która z naszych ścieżek przetwarzania je obsłużyła. Może zawierać losowy identyfikator bieżącego uruchomienia narzędzia, tworzony w Twojej przeglądarce i zmieniany za każdym razem, gdy zaczynasz od nowa. Jeśli link zawiera znacznik źródła (utm_source), a przeglądarka nie podaje witryny odsyłającej, zapisujemy ten znacznik. Z pliku, który dodajesz, zapisujemy tylko format i przedział rozmiaru. O każdym pliku, który pobierasz, zapisujemy właściwości techniczne, aby wykrywać pliki, które nie otwierają się na niektórych urządzeniach: format, profil kodowania (dla AVIF profil AV1, podpróbkowanie chrominancji, głębię bitową i przezroczystość, dla JPEG tryb progresywny lub baseline i podpróbkowanie chrominancji, dla PNG typ koloru i głębię bitową, dla WebP kompresję bezstratną lub stratną i przezroczystość), przedział dłuższego boku (do 2048, 4096, 8192 lub 16 384 pikseli albo więcej), informację, czy wymiary są parzyste, czy nieparzyste, oraz którą z naszych reguł jakości plik naruszył, jeśli którąś naruszył. Nazwa pliku, dokładne wymiary, rozmiar w bajtach, piksele ani metadane zdjęcia nigdy nie są zapisywane. Zdarzenie może też wskazywać, co obsługuje Twoja przeglądarka: czy otwiera AVIF, WebP i JPEG XL, oraz przedziały pamięci, liczby rdzeni procesora i gęstości ekranu, a zdarzenia z tymi przedziałami pomijają operatora sieci. Gdy żądanie wygląda na zautomatyzowane, Worker zachowuje pierwsze 80 znaków ciągu identyfikującego przeglądarkę (user agent), aby odróżnić boty. Zdarzenia przechowujemy przez 90 dni, potem zostają wyłącznie anonimowe sumy.

Zbieramy też dane o czasie ładowania stron (Core Web Vitals) oraz błędy techniczne. Raporty o błędach (komunikat błędu, adres strony, identyfikator karty, kraj, urządzenie i system operacyjny) przekazujemy do Sentry, naszej usługi monitorowania błędów. Przeglądarki wysyłające sygnał Do Not Track oraz przeglądarki zautomatyzowane są całkowicie wyłączone z tego pomiaru. Odsłony może też liczyć Cloudflare Web Analytics, które nie używa plików cookie. Zanim raport o błędzie opuści stronę, z komunikatu usuwane są nazwy plików i adresy internetowe. Twój adres IP nie jest przekazywany do Sentry, które przechowuje raporty najwyżej przez 30 dni.

Podstawa prawna: prawnie uzasadniony interes w utrzymaniu działania narzędzi i poznaniu sposobu korzystania z nich w ujęciu zbiorczym (LGPD art. 7 pkt IX, RODO art. 6 ust. 1 lit. f). Test równowagi, na którym się opiera, jest udokumentowany.

Pliki cookie i pamięć przeglądarki

Nazwa	Typ	Cel	Okres przechowywania
araluma_locale	Plik cookie	Zapamiętuje wybrany przez Ciebie język	1 rok
__cf_bm i podobne	Plik cookie ustawiany przez Cloudflare	Ochrona przed botami, niezbędny	Krótki, określany przez Cloudflare
theme	Pamięć lokalna	Jasny lub ciemny motyw	Do czasu wyczyszczenia
rc-sid	Pamięć sesji	Losowy identyfikator karty na potrzeby pomiaru	Do zamknięcia karty
rc-drive-token	Pamięć sesji	Dostęp do Google Drive, tylko jeśli używasz okna wyboru Drive	Do zamknięcia karty
Znaczniki podpowiedzi językowej i przeładowania	Pamięć sesji	Zapobiegają powtórzeniu komunikatu lub przeładowania	Do zamknięcia karty

Żaden z nich nie służy do reklamy ani do śledzenia Cię między witrynami. Reklamowe pliki cookie ustawiają Google i jego partnerzy, a nie my, i opisujemy je poniżej w sekcji Reklamy. Elementy niezbędne nie wymagają zgody zgodnie z wytycznymi ANPD dotyczącymi plików cookie (2022). Informacje o plikach cookie ustawianych przez Cloudflare znajdziesz w polityce plików cookie tej firmy.

Google Drive i Dropbox

Jeśli otwierasz plik z Google Drive lub Dropbox albo zapisujesz wynik w Dropbox, okno wyboru jest w tym momencie ładowane z Google lub Dropbox, a Ty logujesz się bezpośrednio u nich. Otrzymujemy tylko wybrany przez Ciebie plik albo uprawnienie do zapisania pliku, który wysyłasz. Do tego, co dzieje się w ich oknach, mają zastosowanie ich własne polityki prywatności.

Zapobieganie nadużyciom

Aby darmowe narzędzia pozostały dostępne, nasze Workers zliczają dzienną liczbę żądań z każdego adresu IP w magazynie Cloudflare KV. Licznik przechowuje wyłącznie liczbę żądań i wygasa po mniej więcej jednej dobie. Podstawa prawna: prawnie uzasadniony interes w dostępności usługi (LGPD art. 7 pkt IX).

Reklamy

Araluma wyświetla reklamy za pomocą Google AdSense. Miejsca reklamowe znajdują się na stronach narzędzi. Strona główna i strony prawne nie zawierają reklam.

• Zewnętrzni dostawcy, w tym Google, używają plików cookie do wyświetlania reklam na podstawie Twoich wcześniejszych wizyt w Aralumie i w innych serwisach.
• Reklamowe pliki cookie Google pozwalają Google i jego partnerom wyświetlać Ci reklamy na podstawie Twoich wizyt w tym serwisie i/lub w innych witrynach w internecie.
• Reklamy spersonalizowane możesz wyłączyć w ustawieniach reklam Google. Pliki cookie innych dostawców reklam możesz odrzucić na stronie www.aboutads.info, a osoby z Europejskiego Obszaru Gospodarczego mogą też skorzystać ze strony www.youronlinechoices.eu.
• Odwiedzający z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii widzą baner zgody, dostarczany przez platformę do zarządzania zgodami Google, zanim zostanie ustawiony jakikolwiek reklamowy plik cookie, a ten sam wybór jest oferowany wszędzie tam, gdzie wymaga tego lokalne prawo (na przykład w Brazylii i Kalifornii). Twój wybór jest zapamiętywany i możesz go później zmienić za pomocą linku do prywatności, który baner dodaje do strony.
• Jeśli odmówisz, Google nadal może wyświetlać reklamy niespersonalizowane, dobierane na podstawie treści strony, a nie Twojej historii przeglądania.

Google wyjaśnia, jak wykorzystuje dane z witryn wyświetlających jego reklamy, na stronie policies.google.com/technologies/partner-sites. Podstawa prawna dla reklamowych plików cookie: Twoja zgoda (LGPD art. 7 pkt I, RODO art. 6 ust. 1 lit. a).

Płatności

Araluma nie przetwarza żadnych płatności. Jeśli kiedyś pojawi się płatny plan, dostawca płatności zostanie tu wskazany przed jego uruchomieniem.

Dostawcy usług

Dostawca	Rola	Polityka prywatności
Cloudflare, Inc.	Hosting, DNS, bezpieczeństwo, Workers, magazyn R2, liczniki KV, segmentacja i powiększanie obrazów, Analytics Engine, opcjonalnie Web Analytics	cloudflare.com/privacypolicy
Hostinger International Ltd.	Serwer w São Paulo w Brazylii, który wykonuje zadania narzędzi Kompresuj obraz, Konwersja formatu i PDF	hostinger.com/privacy-policy
ImageKit	Druga ścieżka dla narzędzi Usuń tło i Powiększ obraz	imagekit.io/privacy-policy
Functional Software, Inc. (Sentry)	Monitorowanie błędów	sentry.io/privacy
Google LLC	Reklamy w ramach Google AdSense oraz okno wyboru Google Drive	policies.google.com/privacy
Dropbox, Inc.	Dropbox Chooser i Saver	dropbox.com/privacy

Przekazywanie danych poza Brazylię

Cloudflare prowadzi ogólnoświatową sieć, więc Twoje żądanie może zostać obsłużone w najbliższym Ci centrum danych. ImageKit, Sentry, Google i Dropbox mogą przetwarzać dane w innych krajach, w tym w Stanach Zjednoczonych. Te transfery opierają się na mechanizmach przewidzianych przez prawo, czyli na standardowych klauzulach umownych oferowanych przez dostawców oraz na konieczności wykonania usługi, o którą prosisz (LGPD art. 33, RODO art. 46 ust. 2 lit. c).

Twoje prawa

Bez względu na to, gdzie mieszkasz, możesz zapytać, jakie dane o Tobie mamy, i zażądać ich sprostowania lub usunięcia. Prawo brazylijskie (LGPD art. 18) szczegółowo wymienia Twoje prawa:

1. Potwierdzenie, że dane są przetwarzane (pkt I)
2. Dostęp do Twoich danych (pkt II)
3. Sprostowanie danych niekompletnych, nieprawidłowych lub nieaktualnych (pkt III)
4. Anonimizacja, zablokowanie lub usunięcie danych zbędnych lub nadmiarowych albo danych przetwarzanych niezgodnie z prawem (pkt IV)
5. Przeniesienie danych do innego dostawcy, zgodnie z przepisami ANPD (pkt V)
6. Usunięcie danych przetwarzanych na podstawie zgody (pkt VI)
7. Informacja o podmiotach publicznych i prywatnych, którym udostępniamy dane (pkt VII)
8. Informacja o możliwości niewyrażenia zgody i skutkach takiej odmowy (pkt VIII)
9. Wycofanie zgody w dowolnym momencie (pkt IX)

RODO oraz CCPA/CPRA przyznają podobne prawa, w tym prawo do sprzeciwu, a w Kalifornii prawo do informacji i do sprzeciwu wobec sprzedaży lub udostępniania danych. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu CCPA.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres support@araluma.com. Staramy się odpowiadać w ciągu 5 dni roboczych, a ustawowy termin dla podmiotów działających na małą skalę (Resolução CD/ANPD nº 2/2022, art. 14 pkt I) wynosi 30 dni. Ponieważ nie mamy kont i nie przechowujemy zdjęć, większość wniosków kończy się pisemnym potwierdzeniem, że nie posiadamy niczego powiązanego z Tobą.

Możesz też złożyć skargę do brazylijskiego organu ochrony danych ANPD lub do organu nadzorczego w swoim kraju w Unii Europejskiej.

Dzieci

Araluma jest przeznaczona dla ogółu odbiorców i nie jest skierowana do dzieci (w rozumieniu LGPD poniżej 12 lat) ani do młodzieży (od 12 do 17 lat). Nikogo nie prosimy o dane identyfikacyjne i świadomie nie przetwarzamy danych osobowych dzieci. Przetwarzanie danych dziecka wymagałoby szczególnej zgody rodzica lub opiekuna prawnego (LGPD art. 14 §1). Jeśli uważasz, że dziecko przesłało nam dane osobowe, napisz na adres support@araluma.com, a je usuniemy.

Aktualizacje

Gdy nowe narzędzie lub nowy dostawca zmienia sposób przepływu danych, ta strona zmienia się razem z nim, a poniższa data jest aktualizowana. O istotnych zmianach informujemy też na stronie głównej.

Kontakt {#contact}

Pytania i wnioski dotyczące prywatności: support@araluma.com. Wszystkie inne sprawy: support@araluma.com.

Ostatnia aktualizacja: 2026-09-28