Polityka prywatności. RoundCut

W skrócie

Większość narzędzi działa w całości w Twojej przeglądarce. Przycinanie do koła, Przycinanie obrazu, Zmiana rozmiaru oraz Konwersja lub Obraz do PDF z jednym obrazem pracują na Twoim urządzeniu przy użyciu Canvas API z HTML5. Nic nie jest wysyłane. Jedynym wyjątkiem jest pojedynczy obraz konwertowany do AVIF, opisany niżej.
Niektóre ścieżki przesyłają Twój obraz przez naszą infrastrukturę: Kompresja, Usuwanie tła, Powiększanie, konwersja pojedynczego obrazu do AVIF oraz Konwersja lub Obraz do PDF z dwoma lub więcej plikami. Wysłane obrazy są usuwane automatycznie w terminach podanych niżej i nigdy nie są indeksowane, zapisywane w logach ani używane do trenowania czegokolwiek.
Nie ustawiamy śledzących plików cookie na naszych stronach. Mierzymy korzystanie za pomocą własnego sygnału bez plików cookie (losowy identyfikator karty w sessionStorage, bez zapisywania adresu IP, bez śledzenia między witrynami) i wysyłamy raporty o błędach technicznych do Sentry. Reklamowe pliki cookie Google AdSense ładują się tylko na stronach narzędzi i tylko po Twojej zgodzie w regionach, które tego wymagają.
Możesz sam sprawdzić, co zostaje w przeglądarce. Otwórz DevTools, przejdź do zakładki Sieć i użyj Przycinania do koła, Przycinania obrazu albo Zmiany rozmiaru: żadne żądanie nie zawiera Twojego obrazu.

Kim jesteśmy, dane administratora

Na potrzeby RODO (UE), LGPD (Brazylia), CCPA/CPRA (Kalifornia) i podobnych przepisów administratorem danych jest Guilherme Campos, dostępny w sprawach ochrony danych pod adresem privacy@roundcut.app. Ogólne wsparcie jest pod adresem support@roundcut.app.

Zgodnie z brazylijską Resolução CD/ANPD nr 2/2022 ten projekt jest podmiotem przetwarzającym na małą skalę (“agente de tratamento de pequeno porte”) i nie musi wyznaczać inspektora ochrony danych (Encarregado). Wskazany wyżej administrator jest bezpośrednim kanałem kontaktu dla osób, których dane dotyczą, zgodnie z art. 11 tej Resolução i §2 art. 41 LGPD.

Co przetwarzamy i na jakiej podstawie prawnej

Każda operacja poniżej ma przypisaną podstawę prawną z art. 7 LGPD (Brazylia) i odpowiadającego mu art. 6 RODO (UE), abyś mógł sprawdzić, na czym opieramy się przy każdej ścieżce.

Twoje obrazy: narzędzia działające w przeglądarce

Gdy używasz Przycinania do koła, Przycinania obrazu, Zmiany rozmiaru, Obrazu do PDF z jednym obrazem albo Konwersji jednego obrazu do JPG, PNG lub WebP, cała praca odbywa się w Twojej przeglądarce. Bajty obrazu nigdy nie opuszczają Twojego urządzenia. Żadna kopia nie trafia do naszej infrastruktury, pamięci podręcznej ani logów, bo nie powstaje żadne żądanie z Twoim obrazem. Podstawa prawna: nie dotyczy, ponieważ nie przetwarzamy obrazu.

Twoje obrazy: ścieżki korzystające z naszej infrastruktury

Kompresja, Usuwanie tła, Powiększanie, konwersja pojedynczego obrazu do AVIF oraz ścieżki wieloplikowe Konwersji i Obrazu do PDF przechodzą przez naszą infrastrukturę. Podstawa prawna dla wszystkich: art. 7 pkt V LGPD, wykonanie usługi, o którą prosisz (usługi bezpłatnej), wraz z naszym prawnie uzasadnionym interesem (art. 7 pkt IX) w jej niezawodnym działaniu. Odpowiedniki w RODO: art. 6 ust. 1 lit. b i f.

Kompresja. Aby wynik był gotowy wcześniej, narzędzie może zacząć wysyłać Twoje obrazy, gdy tylko je dodasz, jeszcze zanim klikniesz „Kompresuj”. Każdy obraz jest wysyłany raz, trafia przez podpisany adres URL do prywatnego zasobnika Cloudflare R2, a nasza usługa kompresji koduje go ponownie w jego własnym formacie (sharp + libvips na serwerze w São Paulo w Brazylii, wynajmowanym od Hostinger). Gdy ten serwer ulegnie awarii, zamiast niego odpowiada kopia tej samej usługi działająca w Cloudflare Containers. Jeśli zmienisz pliki albo opuścisz stronę, to wcześniejsze wysyłanie i związane z nim zadanie zostają odrzucone. Wynik zostaje w R2 do dwóch godzin, abyś mógł go pobrać, udostępnić linkiem albo od razu usunąć przyciskiem „Usuń teraz z serwera”. Potem jest usuwany automatycznie. Sam obraz nigdy nie jest zapisywany w logach, indeksowany według użytkownika, adresu IP czy nazwy pliku, używany do trenowania modeli ani udostępniany komukolwiek poza usługą kodowania, i nie jest przechowywany dłużej, niż podano tutaj. Serwer prowadzi techniczne logi żądań (ścieżka, formaty, rozmiary, czasy i identyfikator żądania) bez Twojego adresu IP i bez nazw plików, przez najwyżej 14 dni. Gdy usługa jest niedostępna, narzędzie kompresuje w Twojej przeglądarce, bez wysyłania.

Usuwanie tła. Twój obraz jest wysyłany raz do naszego Cloudflare Worker (roundcut-bg-remover), tymczasowo odkładany w prywatnym zasobniku R2 (roundcut-bg-temp) i wycinany przez transformację cf.image.segment Cloudflare, która uruchamia model BiRefNet na procesorach GPU Cloudflare. Tymczasowa kopia jest usuwana, gdy tylko wróci wycięty obraz, a reguła cyklu życia R2 usuwa ewentualne pozostałości w ciągu godziny. Wycięty obraz może pozostać w pamięci podręcznej Cloudflare do godziny, aby ten sam obraz nie był przetwarzany dwa razy. Jeśli ta ścieżka zawiedzie, Worker wysyła obraz do ImageKit, który wykonuje wycięcie i od razu potem usuwa przesłaną kopię. Jeśli zawiodą obie, model działa w Twojej przeglądarce, bez wysyłania. Obrazy większe niż 20 MB są zmniejszane w przeglądarce przed wysłaniem, a każdy adres IP może wysłać do 30 żądań dziennie.

Powiększanie. Twój obraz jest wysyłany raz do naszego Cloudflare Worker (roundcut-upscale) i powiększany przez transformację upscale=generate Cloudflare, model AI do superrozdzielczości. Tymczasową kopię usuwa ta sama reguła cyklu życia R2, a wynik może pozostać w pamięci podręcznej Cloudflare do siedmiu dni, aby powtórne żądanie zostało obsłużone bez ponownego przetwarzania. Jeśli ta ścieżka jest niedostępna, obraz trafia do ImageKit i tam jest powiększany. Kopia wysłana do ImageKit tą ścieżką zostaje w jego magazynie, aby powtórne żądania mogły być obsłużone z pamięci podręcznej, i obecnie nie jest usuwana automatycznie. Możesz poprosić nas o jej usunięcie pod adresem privacy@roundcut.app. Jeśli zawiodą obie ścieżki, obraz jest powiększany w Twojej przeglądarce. Obowiązują dzienne limity na adres IP.

Konwersja i Obraz do PDF. Pojedynczy obraz w obu narzędziach jest przetwarzany w Twojej przeglądarce i nigdy nie jest wysyłany, z jednym wyjątkiem: pojedynczy obraz konwertowany do AVIF jest wysyłany raz do tej samej usługi co Kompresja (api.roundcut.app), której koder tworzy mniejszy plik, i wraca prosto do Ciebie. Gdy ta usługa jest niedostępna, Twoja przeglądarka sama koduje AVIF. Gdy wybierzesz dwa lub więcej plików, mogą one trafić do tej samej usługi, gdy tylko je dodasz (i zostają odrzucone, jeśli je zmienisz lub opuścisz stronę), są tam przetwarzane i wracają jako ZIP lub PDF przez tymczasowy link, który wygasa po około dwóch godzinach. Każda strona narzędzia podaje, która ścieżka ma zastosowanie.

Poza terminami podanymi wyżej Twój obraz nie jest przechowywany i nigdy nie jest indeksowany, sprzedawany ani udostępniany nikomu poza wskazanym dostawcą, który wykonuje pracę. Nie oglądamy Twoich obrazów i nie mamy żadnego procesu, który by nam je pokazywał.

Dane o wizycie

Mierzymy korzystanie za pomocą własnego sygnału first-party. Każda strona wysyła małe zdarzenia na nasz własny adres (/api/ev), gdzie Cloudflare Worker (roundcut-metrics) je sprawdza i zapisuje w Workers Analytics Engine Cloudflare. Sygnał nie ustawia plików cookie, nie tworzy odcisku palca urządzenia i nie nadaje Ci trwałego identyfikatora. Przechowuje losowy identyfikator karty w sessionStorage, aby kroki jednej wizyty można było odczytać po kolei. Ten identyfikator znika po zamknięciu karty i nie pozwala rozpoznać Cię później ani na innych stronach. Sygnał respektuje ustawienie Do Not Track przeglądarki: przy włączonym DNT nie jest wysyłane żadne zdarzenie, a przeglądarki sterowane automatycznie również nic nie wysyłają.

Zdarzenie może zawierać ścieżkę strony (nigdy ciąg zapytania), język strony, narzędzie, którego użyłeś, każdy etap, przez który przeszło, i czas jego trwania, informację, czy zakończyło pracę, zgłosiło błąd, czy zostało porzucone przed końcem (i w jakim stanie: w trakcie przetwarzania, gotowe, ale niezapisane, albo w edycji), która z naszych ścieżek przetwarzania je obsłużyła, rodzaj błędu, gdy coś zawiedzie, oraz skąd przychodzisz (nazwa hosta witryny odsyłającej albo znacznik źródła w linku, który Cię przyprowadził). Oprócz identyfikatora karty zdarzenie może zawierać losowy identyfikator bieżącego uruchomienia narzędzia, tworzony w Twojej przeglądarce i zmieniany za każdym razem, gdy zaczynasz od nowa. O pliku, który dodajesz, przesyłane są tylko format i przedział rozmiaru. O każdym pliku, który pobierasz, zapisujemy właściwości techniczne, aby wykrywać pliki, które nie otwierają się na niektórych urządzeniach: format, profil kodowania (dla AVIF profil AV1, podpróbkowanie chrominancji, głębię bitową i obecność przezroczystości, dla JPEG tryb progresywny lub baseline i podpróbkowanie chrominancji, dla PNG typ koloru i głębię bitową, dla WebP kompresję bezstratną lub stratną i przezroczystość), przedział dłuższego boku (do 2048, 4096, 8192 lub 16 384 pikseli albo więcej), informację, czy wymiary są parzyste, czy nieparzyste, oraz którą z naszych reguł jakości plik naruszył, jeśli którąś naruszył. Nigdy nazwa pliku, dokładne wymiary, rozmiar w bajtach, piksele ani metadane zdjęcia. Zdarzenie może też mówić, co obsługuje Twoja przeglądarka: czy otwiera obrazy AVIF, WebP i JPEG XL, oraz przedziały pamięci, liczby rdzeni procesora i gęstości ekranu. Worker dodaje Twój kraj i centrum danych Cloudflare, typ urządzenia, system operacyjny i przeglądarkę wraz z wersjami, odczytane z ciągu identyfikującego przeglądarkę, oraz Twojego operatora sieci (ASN), który jest pomijany w zdarzeniach zawierających przedziały przeglądarki. Twój adres IP nie jest zapisywany. Gdy żądanie wygląda na zautomatyzowane, Worker zachowuje pierwsze 80 znaków tego ciągu identyfikującego, aby oddzielić ruch botów. Zdarzenia są przechowywane przez 90 dni. Potem zostają tylko anonimowe sumy.

Gdy coś się psuje, ten sam Worker przekazuje krótki raport techniczny do Sentry, naszej usługi monitorowania błędów: komunikat błędu bez nazw plików i adresów internetowych, stronę, identyfikator karty, Twój kraj, urządzenie i system operacyjny. Twój adres IP nie jest przekazywany, a Sentry przechowuje te raporty najwyżej przez 30 dni. Podstawa prawna: art. 7 pkt IX LGPD, prawnie uzasadniony interes w utrzymaniu działania narzędzi i mierzeniu korzystania z nich, poparty udokumentowanym testem równowagi. Odpowiednik w RODO: art. 6 ust. 1 lit. f.

Cloudflare, nasz dostawca hostingu, DNS i sieci brzegowej, może ustawiać kilka niezbędnych plików cookie, aby dostarczać stronę i chronić ją przed zautomatyzowanymi nadużyciami (na przykład plik __cf_bm do zarządzania botami). Nie służą one do reklamy ani śledzenia. Podstawa prawna: art. 7 pkt IX LGPD, prawnie uzasadniony interes w bezpieczeństwie strony. Według przewodnika ANPD o plikach cookie z 2022 r. niezbędne pliki cookie nie wymagają uprzedniej zgody. Pełną listę znajdziesz w polityce plików cookie Cloudflare.

Preferencje zapisane w przeglądarce

RoundCut zapisuje w Twojej przeglądarce kilka drobnych elementów. Plik cookie roundcut_locale przez rok pamięta język wybrany w menu języków. localStorage przechowuje motyw (jasny lub ciemny) i informację, czy zainstalowałeś stronę jako aplikację. sessionStorage, czyszczony po zamknięciu karty, przechowuje identyfikator karty sygnału pomiarowego, token dostępu do Google Drive, jeśli otworzysz plik przez selektor Drive, oraz drobne znaczniki, które zapobiegają powtarzaniu komunikatu lub przeładowania. Żaden z tych elementów nie służy do reklamy ani do śledzenia Cię między witrynami. Podstawa prawna: art. 7 pkt V LGPD, wykonanie usługi, o którą prosisz (Twoje preferencje).

Limity przeciw nadużyciom

Aby darmowe narzędzia pozostały dostępne, Workery Usuwania tła i Powiększania liczą żądania z danego adresu IP w ciągu dnia w magazynie KV Cloudflare. Każdy licznik przechowuje tylko liczbę żądań, nigdy obrazy ani inne treści, i wygasa po mniej więcej jednym dniu. Podstawa prawna: art. 7 pkt IX LGPD, prawnie uzasadniony interes w dostępności usługi.

Reklamy

RoundCut wyświetla na stronach narzędzi reklamy AdSense dostarczane przez Google (pasek na ekranie startowym, baner obok edytora na komputerze i do trzech jednostek wokół ekranu pobierania) oraz dwie jednostki w artykułach bloga. Strony informacyjne i prawne nie mają reklam.

Podstawa prawna: art. 7 pkt I LGPD, Twoja zgoda. Według przewodnika ANPD o plikach cookie z 2022 r. reklamowe pliki cookie nie są niezbędne i wymagają wyraźnej uprzedniej zgody za pomocą banera, który oferuje „akceptuj” i „odrzuć” z taką samą widocznością.

Używamy Google Funding Choices jako platformy do zarządzania zgodami (CMP). To własna CMP AdSense, obsługuje sygnał zgody IAB TCF v2.2 i jest ścieżką zalecaną przez Google do spełnienia wymogów LGPD, RODO i CPRA. Baner pojawia się automatycznie odwiedzającym z regionów wymagających uprzedniej zgody (UE, Wielka Brytania, Brazylia, Kalifornia). Twój wybór (akceptuj wszystko, odrzuć wszystko albo dostosuj) jest zapisywany i respektowany przy kolejnych wizytach, a w każdej chwili możesz go ponownie otworzyć przez link „Prywatność”, który CMP dodaje w stopce.

Jeśli wyrazisz zgodę, zewnętrzni dostawcy, w tym Google, mogą używać plików cookie i sygnałów internetowych, aby wyświetlać Ci spersonalizowane reklamy na podstawie Twoich wizyt w RoundCut i na innych stronach. Jeśli odmówisz, AdSense nadal wyświetla reklamy, ale wyłącznie niespersonalizowane, dobierane według treści strony, a nie historii przeglądania. Reklamy spersonalizowane możesz też wyłączyć w ustawieniach reklam Google lub skorzystać z aboutads.info, aby zrezygnować w skali całej branży.

Linki afiliacyjne

Niektóre ekrany pobierania pokazują jedną kartę oznaczoną jako „Sponsorowane”, która poleca usługę zewnętrzną związaną z tym, co właśnie zrobiłeś (na przykład usługę portretów AI w narzędziu przycinania do koła). Jej link zawiera nasz kod afiliacyjny: jeśli coś tam kupisz, RoundCut otrzymuje prowizję, a Ty płacisz tę samą cenę. Karta jest zwykłym linkiem. Nic od partnera nie ładuje się na naszych stronach, żaden plik cookie nie jest tu ustawiany i nie przekazujemy partnerowi danych osobowych. Ewentualne śledzenie zaczyna się dopiero na jego stronie, zgodnie z jego polityką prywatności. Kliknięcia karty liczymy tym samym sygnałem bez plików cookie, opisanym wyżej.

Plan premium (w przyszłości)

Planujemy oferować opcjonalny płatny plan „RoundCut Pro”, obsługiwany przez Lemon Squeezy jako merchant of record. Jeśli wykupisz subskrypcję, Lemon Squeezy będzie przetwarzać Twoje dane rozliczeniowe (imię i nazwisko, e-mail, adres rozliczeniowy, metodę płatności) zgodnie z własną polityką prywatności, a my otrzymamy tylko potwierdzenie ważności licencji i Twój adres e-mail do wiadomości dotyczących licencji. Podstawa prawna: art. 7 pkt V LGPD, wykonanie umowy zawieranej przy subskrypcji.

Do czasu uruchomienia planu Pro nie przetwarzamy żadnych informacji o płatnościach, ani my, ani nikt w naszym imieniu.

Międzynarodowe przekazywanie danych

Nasz serwer kompresji znajduje się w Brazylii. Niektórzy dostawcy działają poza nią:

Cloudflare, Inc. prowadzi sieć ogólnoświatową, więc Twoje żądania, w tym żądania Usuwania tła i Powiększania, mogą być obsługiwane w najbliższym centrum danych Cloudflare. Jeśli nasz serwer w São Paulo ulegnie awarii, zapasowa kopia usługi kompresji w Cloudflare Containers również może działać poza Brazylią.
ImageKit obsługuje drugą ścieżkę Usuwania tła i Powiększania.
Functional Software, Inc. (Sentry), firma ze Stanów Zjednoczonych, otrzymuje opisane wyżej raporty o błędach technicznych.
Google LLC wyświetla reklamy, zależnie od Twojej zgody.

Podstawa prawna przekazywania: w styczniu 2026 r. ANPD uznała, że Unia Europejska zapewnia odpowiedni stopień ochrony (Resolução CD/ANPD nr 32/2026, art. 33 pkt I LGPD), a Komisja Europejska uznała z kolei Brazylię, co obejmuje też obrazy wysyłane przez odwiedzających z UE na nasz serwer w Brazylii (art. 45 RODO). W przypadku innych krajów, w tym Stanów Zjednoczonych, opieramy się na standardowych klauzulach umownych (art. 33 pkt II LGPD, art. 46 ust. 2 lit. c RODO) wraz z koniecznością przekazania danych do wykonania usługi, o którą prosisz (art. 33 pkt V LGPD).

Podmioty przetwarzające

Cloudflare, Inc. DNS, hosting (zasoby statyczne w Cloudflare Workers), ochrona przed DDoS, nasz magazyn pomiarów (Workers Analytics Engine), Workery (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), magazyn R2 (roundcut-bg-temp, czyszczony co godzinę, plus krótkotrwałe wyniki do pobrania i udostępnionych linków), liczniki KV przeciw nadużyciom, transformacje cf.image używane przez Usuwanie tła i Powiększanie oraz zapasowa kopia usługi kompresji w Cloudflare Containers. Polityka prywatności.
Hostinger International Ltd. Serwer w São Paulo w Brazylii obsługujący api.roundcut.app (Kompresja, konwersja do AVIF, Konwersja wielu plików, Obraz do PDF z wielu plików). Polityka prywatności.
ImageKit (Raw Engineering Inc.) Druga ścieżka Usuwania tła i Powiększania. Polityka prywatności.
Functional Software, Inc. (Sentry) Monitorowanie błędów: raporty techniczne przekazywane przez nasz Worker bez Twojego adresu IP. Polityka prywatności.
Google LLC (AdSense) Wyświetlanie reklam na stronach narzędzi, zależnie od Twojej zgody w regionach, które jej wymagają. Polityka prywatności.
Lemon Squeezy LLC Tylko jeśli w przyszłości kupisz licencję Pro. Polityka prywatności.

Twoje prawa jako osoby, której dane dotyczą

W zależności od miejsca zamieszkania przysługują Ci prawa wynikające z przepisów takich jak unijne RODO, brazylijska LGPD (art. 18), kalifornijska CCPA/CPRA i podobne regulacje.

Na podstawie LGPD (art. 18) możesz uzyskać od nas:

Potwierdzenie, że przetwarzamy Twoje dane osobowe (pkt I).
Dostęp do danych, które o Tobie mamy (pkt II).
Sprostowanie danych niekompletnych, nieprawidłowych lub nieaktualnych (pkt III).
Anonimizację, zablokowanie lub usunięcie danych zbędnych lub nadmiernych albo przetwarzanych niezgodnie z LGPD (pkt IV).
Przeniesienie danych do innego dostawcy, zgodnie z przepisami ANPD i z poszanowaniem tajemnicy handlowej i przemysłowej (pkt V).
Usunięcie danych przetwarzanych na podstawie Twojej zgody, z wyjątkiem przypadków, w których LGPD pozwala je zachować (pkt VI).
Informację o podmiotach publicznych i prywatnych, którym udostępniliśmy Twoje dane (pkt VII).
Informację o możliwości niewyrażenia zgody i o skutkach odmowy (pkt VIII).
Wycofanie zgody w dowolnym momencie (pkt IX).

Aby skorzystać z tych praw, napisz na privacy@roundcut.app. Zgodnie z reżimem dla małych podmiotów z Resolução CD/ANPD nr 2/2022 (art. 14 pkt I) maksymalny czas odpowiedzi wynosi 30 dni, a staramy się odpowiadać w ciągu 5 dni roboczych.

Ponieważ usługa nie przechowuje prawie żadnych danych osobowych powiązanych z Tobą (brak kont, brak trwałych identyfikatorów, brak treści obrazów w logach), większość tych praw jest spełniona już przez samą konstrukcję usługi. Jeśli chcesz pisemnego potwierdzenia, że nie przechowujemy o Tobie żadnych danych, napisz na adres podany wyżej.

Prawo do skargi do organu nadzorczego

W Brazylii możesz również złożyć skargę do Autoridade Nacional de Proteção de Dados (ANPD) na stronie gov.br/anpd. W UE zwróć się do organu ochrony danych w swoim kraju.

Dzieci i młodzież

LGPD definiuje dziecko jako osobę do 12. roku życia, a nastolatka jako osobę w wieku od 12 do 17 lat (art. 14). RoundCut jest narzędziem dla ogółu odbiorców i nie jest skierowany do dzieci.

Przetwarzanie danych dziecka wymaga szczególnej i wyraźnie wyeksponowanej zgody co najmniej jednego z rodziców lub opiekuna prawnego (art. 14 §1). Ponieważ usługa nie jest skierowana do dzieci i nikogo nie prosi o dane identyfikujące, przy normalnym korzystaniu nie zbieramy świadomie danych osobowych dzieci. Jeśli dowiesz się, że dziecko przesłało przez stronę dane osobowe, napisz na privacy@roundcut.app, a je usuniemy.

Zmiany tej polityki

Gdy zmieni się coś istotnego, na przykład przy uruchomieniu planu Pro albo gdy nowe narzędzie zmieni drogę danych, zaktualizujemy datę „Ostatnia aktualizacja” poniżej i w razie potrzeby opublikujemy informację na stronie głównej.

Kontakt {#contact}

Masz pytania o tę politykę albo o to, jak RoundCut przetwarza dane? Napisz na privacy@roundcut.app. Staramy się odpowiadać w ciągu 5 dni roboczych. Ustawowy maksymalny termin w reżimie dla małych podmiotów LGPD wynosi 30 dni.

Administrator: Guilherme Campos. Brazylia, privacy@roundcut.app Ostatnia aktualizacja: 2026-09-28