Dokument prawny

Polityka prywatności

Dotyczy strony donotfeedai.com (oraz donotfeedai.pl i donotfeedai.eu), wtyczki przeglądarkowej Do Not Feed AI i programu Do Not Feed AI na komputerze (companion). Ostatnia aktualizacja: 26 października 2026.

1. Administrator

Administratorem danych jest Sebastian Obara It&Consulting - przedsiębiorca prowadzący działalność gospodarczą w Polsce.
NIP 6762237689, REGON 120890179
Adres: ul. Skośna 7, 30-383 Kraków, Polska
Kontakt: [email protected]

2. Strona internetowa

Strona nie używa plików cookies ani innych identyfikatorów zapisywanych w przeglądarce.
Strona nie zawiera narzędzi analitycznych, pikseli śledzących, reklam ani skryptów firm trzecich.
Strona ma jeden formularz kontaktowy, opisany w punkcie 4; poza nim nie zbiera żadnych danych. Demo na stronie głównej działa w całości w Twojej przeglądarce: tekst wpisany w polu demonstracyjnym nie jest nigdzie wysyłany.
Strona nie wczytuje niczego z innych domen: kroje pisma są hostowane razem ze stroną, a polityka bezpieczeństwa treści (CSP) dopuszcza połączenia wyłącznie z naszą domeną (na stronie głównej: wysyłka formularza pod adres /api/kontakt), nie z innymi domenami.
Serwer, na którym stoi strona, może prowadzić standardowe dzienniki techniczne (adres IP, czas, żądany adres) w celu zapewnienia bezpieczeństwa i działania usługi.
Ruch do strony przechodzi przez sieć Cloudflare (Cloudflare, Inc., USA), która chroni stronę przed atakami i przyspiesza jej wczytywanie. Cloudflare przetwarza przy tym dane techniczne połączenia, w tym adres IP, jako podmiot przetwarzający, na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO: bezpieczeństwo i działanie strony). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), w którym Cloudflare uczestniczy. Cloudflare może też poprosić przeglądarkę o zgłaszanie nieudanych połączeń ze stroną (nagłówek NEL); taki raport trafia do Cloudflare.
Pliki do pobrania (instalatory i wtyczka) są udostępniane w serwisie GitHub (GitHub, Inc., USA). Przycisk pobierania prowadzi do GitHuba, który przetwarza dane techniczne połączenia na własnych zasadach (polityka prywatności GitHub).

3. Wtyczka i program

Do Not Feed AI działa lokalnie. Nie przesyła danych do producenta, nie zbiera statystyk ani nie śledzi aktywności użytkowników. Nie wymaga konta ani połączenia z serwerem w celu weryfikacji licencji. Nie ma telemetrii, statystyk użycia, kont użytkowników ani sprawdzania licencji online.
Jedyne połączenie wtyczki z naszą stroną to opcjonalne sprawdzenie wersji: tylko po kliknięciu „sprawdź aktualizacje" w panelu wtyczki pobierany jest statyczny plik updates.json z tej strony - bez parametrów, bez numeru wersji i bez żadnych identyfikatorów, a porównanie wersji odbywa się w Twojej przeglądarce. Wtyczka nie sprawdza wersji cyklicznie ani w tle. Nasz hosting może przy tym zapisywać standardowe dzienniki techniczne (adres IP, czas, żądany adres).
Linki w panelu wtyczki (np. do strony o licencji) oraz strona proponowana na końcu instalacji na Windows (donotfeedai.com/start) otwierają się w przeglądarce dopiero po kliknięciu albo pozostawieniu zaznaczonej opcji w instalatorze. To zwykłe wejście na tę stronę, opisane w punkcie 2; wtyczka i program niczego przy tym nie wysyłają.
Wtyczka ma uprawnienia wyłącznie do pamięci lokalnej przeglądarki (storage), do panelu bocznego przeglądarki (sidePanel), do komunikacji z programem na komputerze (nativeMessaging) oraz do stron czatów, na których działa (chatgpt.com, chat.openai.com, claude.ai, gemini.google.com, copilot.microsoft.com, copilot.com). Program nie zawiera żadnej biblioteki sieciowej.
Wykrywanie i podmiana danych odbywają się na Twoim urządzeniu, w programie Do Not Feed AI; wtyczka przekazuje mu tekst i pliki przez lokalne połączenie przeglądarki z programem. W treści wysyłanej do usługi AI, z której korzystasz, wykryte dane są zastąpione zamiennikami wygenerowanymi lokalnie, a mapa oryginałów zostaje na Twoim urządzeniu. Wykrywanie działa na regułach i może nie rozpoznać wszystkich danych; to, czego program nie wykrył, trafia do usługi AI bez zmian. Za przetwarzanie treści wysłanych do usługi AI odpowiada jej dostawca na własnych zasadach.
Mapa zamienników jest przechowywana wyłącznie w programie na Twoim komputerze, w pamięci, osobno dla każdej karty czatu; przeglądarka jej nie przechowuje. Mapa jest usuwana razem z kartą. Na wypadek zerwania połączenia między wtyczką a programem program zapisuje zaszyfrowaną kopię mapy otwartej karty (XChaCha20-Poly1305), z kluczem w pęku kluczy systemu (Keychain na macOS, Credential Manager na Windows); gdy pęk kluczy jest niedostępny, klucz leży w pliku w katalogu danych programu, dostępnym tylko dla Twojego konta. Kopia nie zawiera haseł ani kluczy API i jest usuwana z zamknięciem karty, przy ponownym uruchomieniu przeglądarki, a najpóźniej po 24 godzinach. Karty w trybie incognito nie są zapisywane na dysku wcale.
Program nie zapisuje kopii roboczych plików: plik z czatu jest przetwarzany w pamięci.
Skróty schowka (opcjonalna funkcja programu, domyślnie wyłączona, włączana przez Ciebie): program czyta schowek systemu wyłącznie po naciśnięciu skrótu albo wybraniu polecenia w menu ikony. Tekst jest przetwarzany lokalnie, w pamięci programu, a mapa zamienników schowka jest tylko w pamięci i znika po 24 godzinach bez użycia (także po wybraniu „Nowa sesja" i po zamknięciu programu). Nic nie jest wysyłane. Oryginał skopiowany przed użyciem skrótu może pozostać w historii schowka systemu (np. Win+V) albo w menedżerze schowka: to ustawienia Twojego systemu, na które nie mamy wpływu.
Pliki z menu programu (opcjonalna funkcja, uruchamiana przez Ciebie): wynik z końcówką _anon powstaje obok oryginału, który zostaje bez zmian. Mapa przywracania jest zapisywana wyłącznie lokalnie, w katalogu danych programu, w postaci zaszyfrowanej, i przechowywana 30 dni; klucz leży tylko w systemowym magazynie poświadczeń (Keychain na macOS, Credential Manager z DPAPI na Windows). Nic nie jest wysyłane.
PDF program przetwarza tylko z warstwą tekstową, a wynik zapisuje jako docx lub txt, bez układu strony i grafiki; skany są odrzucane, bo program nie ma OCR. Z obrazów jpg i png usuwa wyłącznie metadane (np. lokalizację, dane urządzenia, autora): treść obrazu nie jest maskowana. Całość odbywa się lokalnie na Twoim komputerze.
Program zapisuje na Twoim komputerze lokalny dziennik zdarzeń technicznych, który służy wyłącznie do wyjaśniania zgłoszeń (np. „program czegoś nie zamaskował"). Dziennik zawiera: uruchomienie i zatrzymanie programu, stan licencji (poziom i status, bez nazwy organizacji), ustawienia otrzymane z wtyczki (np. tryb, liczbę własnych fraz) oraz liczby operacji z podziałem na rodzaje danych (np. „2 adresy e-mail, 1 PESEL"), typ i rozmiar przetworzonych plików i kody błędów lub odmów. Dziennik nie zawiera treści wiadomości, wykrytych wartości, nazw osób ani firm, fraz użytkownika, nazw plików ani ich ścieżek. Dane z dziennika zostają na Twoim urządzeniu i nie są nigdzie wysyłane. Pliki dziennika (logs/ w katalogu danych programu) są dostępne tylko dla Twojego konta i zabezpieczone przed niezauważoną zmianą (łańcuch skrótów, podpis kluczem z pęku kluczy systemu). Są przechowywane do 180 dni pracy programu, a przy rzadkim używaniu dłużej, i automatycznie usuwane. Przekazanie nam dziennika jest dobrowolne: otrzymujemy go wyłącznie wtedy, gdy sam o to poprosisz w zgłoszeniu albo gdy o to poprosimy, a Ty się zgodzisz. Dziennik działa niezależnie od poziomu licencji i nie ma wyłącznika w panelu wtyczki.
Program zapisuje w systemowym magazynie poświadczeń (Keychain na macOS, Credential Manager na Windows) krótki znacznik końca dziennika (numer, skrót i podpis, bez treści), który pozwala wykryć usunięcie lub cofnięcie dziennika. Znacznik nie jest nigdzie wysyłany i znika razem z programem po odinstalowaniu z usunięciem danych.
Plik licencji zawiera nazwę organizacji, poziom, liczbę stanowisk, daty, w wersji Business także słownik firmowy, oraz podpis cyfrowy; jest sprawdzany lokalnie i nigdzie nie jest wysyłany. Na potrzeby ochrony przed cofnięciem zegara program zapisuje lokalnie datę pierwszego uruchomienia i ostatnio widzianą datę; one również nie są nigdzie wysyłane.

4. Formularz kontaktowy i kontakt e-mail

Jakie dane przetwarzamy. Gdy wypełniasz formularz na stronie głównej albo piszesz na adres kontaktowy, przetwarzamy: imię i nazwisko, adres e-mail, treść wiadomości (w formularzu do 1200 znaków) oraz cel kontaktu (licencja próbna, wdrożenie w firmie, inne). Jeśli je podasz: nazwę firmy, numer telefonu i odpowiedź na pytanie „Skąd o nas wiesz?”. Zapisujemy też, czy zaznaczyłeś(-aś) dobrowolną zgodę na informacje o nowościach, język strony, z której wysłano formularz, i czas zgłoszenia. Przy wysyłce serwer mierzy dodatkowo czas od załadowania strony do wysłania (ochrona przed botami).

Po co i na jakiej podstawie.

Odpowiedź na wiadomość, przygotowanie i wysłanie licencji próbnej albo oferty, ewentualna rozmowa telefoniczna na Twoją prośbę: art. 6 ust. 1 lit. b RODO (działania podjęte na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
Obsługa korespondencji, ochrona przed nadużyciami (spam, zalewanie skrzynki) oraz dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
Informacje o nowościach: wyłącznie jeśli zaznaczysz dobrowolne pole wyboru, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Pole nie jest zaznaczone domyślnie, a zgodę możesz wycofać w każdej chwili, pisząc na adres kontaktowy; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Dobrowolność. Podanie imienia i nazwiska oraz adresu e-mail jest dobrowolne, ale bez nich nie możemy odpowiedzieć. Firma, telefon, treść wiadomości i źródło, z którego o nas wiesz, są opcjonalne. Prosimy, żeby w wiadomości nie umieszczać danych klientów ani haseł.

Komu przekazujemy dane. Wiadomość z formularza trafia e-mailem do skrzynki [email protected] na własnym serwerze poczty administratora; nie korzystamy z zewnętrznych dostawców poczty. Usługa formularza nie zapisuje zgłoszeń w bazie danych ani na dysku. Ruch do strony, w tym treść formularza w tranzycie, przechodzi przez sieć Cloudflare, jak opisano w punkcie 2 (przekazanie do USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, EU-U.S. Data Privacy Framework). Nie przekazujemy danych z formularza innym odbiorcom, nie sprzedajemy ich i nie używamy do reklam. Formularz nie korzysta z zewnętrznych usług (ani formularzy, ani zabezpieczeń typu CAPTCHA, ani analityki).

Jak długo. Wiadomości, po których nie doszło do zawarcia umowy, przechowujemy do 12 miesięcy od zakończenia kontaktu, a potem usuwamy. Jeśli dojdzie do umowy, korespondencję i dokumenty przechowujemy przez okres wynikający z przepisów (w tym podatkowych) i przedawnienia roszczeń. Zgodę na informacje o nowościach przechowujemy do jej wycofania.

Adres IP i dzienniki. Usługa formularza używa Twojego adresu IP wyłącznie chwilowo, w pamięci serwera, do ochrony przed nadużyciami (limity zgłoszeń, najdłużej do 24 godzin); nie zapisuje go w swoich dziennikach, na dysku ani w wiadomości. Niezależnie od formularza adresy IP odwiedzających przetwarzają serwer WWW i Cloudflare (standardowe dzienniki techniczne, w tym dziennik błędów, w którym adres IP może pojawić się np. przy awarii usługi formularza); opisuje to punkt 2.

Ochrona przed spamem i czego nie robimy. Formularz ma ukryte pole-pułapkę, mierzy czas od załadowania strony do wysyłki i ogranicza liczbę wysyłek z jednego adresu IP; służy to wyłącznie odrzucaniu automatycznych zgłoszeń. Strona i formularz nie używają plików cookies ani innych identyfikatorów zapisywanych w przeglądarce, nie mają analityki, pikseli ani skryptów firm trzecich. Nie profilujemy odwiedzających i nie podejmujemy wobec nich zautomatyzowanych decyzji. Nie wysyłamy automatycznego potwierdzenia na podany adres: potwierdzenie widzisz na ekranie po wysłaniu.

Jeśli formularz nie działa albo wolisz pocztę, napisz bezpośrednio na [email protected]; ten sam zakres danych i te same zasady obowiązują wtedy dla zwykłej poczty (adres e-mail, imię i nazwisko oraz treść wiadomości).

5. Twoje prawa

W zakresie danych, które przetwarzamy (w praktyce: korespondencja i zgłoszenia z formularza), przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (dla danych przetwarzanych na podstawie zgody lub umowy), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, wycofania zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W sprawach danych pisz na [email protected]. Ponieważ wtyczka i companion nie przekazują nam żadnych danych, nie mamy dostępu do niczego, co przetwarzasz z ich użyciem, i nie możemy tego ani odczytać, ani usunąć: dane te są w całości pod Twoją kontrolą na Twoim urządzeniu.

6. Zmiany

Zmiany tej polityki będą publikowane na tej stronie z nową datą aktualizacji.