Prywatność

1. Administrator danych

Administratorem danych w rozumieniu rozporządzenia o ochronie danych osobowych (RODO) jest:

Steffen Uhlig
Koppoldstraße 1
86551 Aichach
E-mail: info@mail4free.net

Pełne dane (w razie potrzeby rejestr handlowy/numer VAT UE) znajdziesz w stopce prawnej (Impressum).

2. Jakie dane przetwarzamy i na jakiej podstawie prawnej

Tymczasowe adresy aliasów i odebrane e-maile: generowane losowo lub wybrane dowolnie. Wraz z e-mailem nieuchronnie przetwarzamy również dane nadawcy (adres nadawcy, imię i nazwisko lub nazwę, temat, treść, załączniki) oraz techniczne nagłówki. Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi, o którą wnosisz) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prowadzeniu usługi i w odbiorze wiadomości przeznaczonych dla danego adresu). Przychodzące e-maile adresów tymczasowych są przez naszą aplikację przechowywane wyłącznie przejściowo w pamięci operacyjnej (RAM) i nie są zapisywane w bazie danych ani na nośnikach danych; ze względów technicznych wiadomość znajduje się w zbiorczej skrzynce serwera pocztowego (zob. punkt 5) tylko do czasu, aż nasza aplikacja ją pobierze. Dane te są automatycznie i nieodwracalnie usuwane po upływie okresu ważności adresu (w razie ponownego uruchomienia usługi pamięci operacyjnej znikają natychmiast) - całkowicie bez rejestracji.
Dane konta (tylko w razie rejestracji): adres e-mail, zahaszowane hasło (nigdy nie przechowujemy haseł w postaci jawnej), moment rejestracji i ostatniego logowania. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o korzystanie z konta).
Stałe aliasy (Alias-Vault): zapisane przez zarejestrowanych użytkowników adresy wraz z etykietą/tagiem, opcjonalnym docelowym adresem przekierowania oraz opcjonalnym identyfikatorem czatu Telegram lub adresem URL webhooka Discord - w każdym przypadku tylko wtedy, gdy sam wypełnisz te pola. Wyłącznie e-maile stałych aliasów zarejestrowanych użytkowników są zapisywane w bazie danych w celu ich trwałego udostępniania. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Linki udostępniające (opcjonalnie): jeżeli jako zarejestrowany użytkownik wygenerujesz link tylko do odczytu do skrzynki, każdy, kto zna ten link, może przeglądać skrzynkę do czasu jego wygaśnięcia lub cofnięcia. Link przekazujesz dalej samodzielnie; możesz go cofnąć w dowolnym momencie. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Rejestrowanie przy wywołaniu strony (logi serwera, ograniczanie liczby żądań): przy każdym wywołaniu naszej strony serwer WWW automatycznie rejestruje: adres IP, datę i godzinę, żądany adres (URL), kod statusu HTTP, ilość przesłanych danych, wcześniej odwiedzoną stronę (referrer, o ile został przekazany) oraz identyfikator przeglądarki i systemu operacyjnego (User-Agent). Dane te są przetwarzane w celu zapobiegania nadużyciom, wyszukiwania błędów i zapewnienia działania usługi - na naszym serwerze u naszego dostawcy usług hostingowych (zob. punkt 5). Pliki logów serwera na naszym serwerze (serwer WWW i serwer pocztowy) są automatycznie usuwane po 7 dniach. Sama aplikacja nie tworzy protokołów odwiedzin ani profili użytkowników i nie prowadzi pomiaru zasięgu. Również przy odbiorze e-maili serwer pocztowy rejestruje technicznie typowe dane połączenia (np. adres IP serwera doręczającego, znacznik czasu, adres nadawcy i odbiorcy). Na potrzeby ograniczania liczby żądań zapisujemy w bazie danych jedynie nieodwracalną wartość skrótu (hash) Twojego adresu IP, która jest automatycznie usuwana najpóźniej po godzinie. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym, wolnym od nadużyć i stabilnym działaniu usługi).
Darowizny (dobrowolne): są realizowane wyłącznie za pośrednictwem PayPal; u nas nie są zapisywane żadne dane dotyczące darowizn (zob. punkt 5).
Kontakt: zob. punkt 12.
Pliki cookie: zob. punkt 4.

Nie istnieje obowiązek podania danych osobowych; z usługi możesz korzystać bez rejestracji, nie podając nam żadnych danych. Technicznie niezbędne jest wyłącznie przetwarzanie danych połączenia powstających przy wywołaniu strony.

3. Do czego wykorzystujemy dane

Wyłącznie do świadczenia usługi: doręczania e-maili do właściwej skrzynki, wyświetlania w skrzynce odbiorczej, opcjonalnego przekierowania lub powiadomienia na wskazane przez Ciebie cele oraz ochrony przed nadużyciami. Nie dochodzi do śledzenia w celach reklamowych ani do sprzedaży danych osobom trzecim. Wyświetlany wskaźnik spamu (Spam-Score) jest obliczany lokalnie na naszym serwerze według prostych wzorców i służy jedynie jako wskazówka dla Ciebie; żadne treści nie są przekazywane zewnętrznym usługom kontroli spamu. Nie czytamy Twoich e-maili i nie analizujemy ich pod względem treści. Do e-maili adresów tymczasowych przechowywanych przejściowo w pamięci operacyjnej nie ma w normalnym trybie pracy dostępu przez bazę danych; nie są tam zapisane. Administratorzy mają techniczny dostęp do danych zapisanych w bazie danych (konta i e-maile stałych aliasów); dostęp następuje wyłącznie w uzasadnionych przypadkach, np. w razie podejrzenia nadużycia, w celu usunięcia awarii lub na podstawie obowiązku prawnego.

4. Pliki cookie / lokalne przechowywanie danych

Stosujemy technicznie niezbędny sesyjny plik cookie, aby rozpoznać Cię podczas wizyty (np. z jakiego adresu tymczasowego aktualnie korzystasz, wybrany język, ochrona CSRF w formularzach). Wygasa on automatycznie po zamknięciu przeglądarki lub po krótkim okresie nieaktywności. Dla tego pliku cookie nie jest wymagana zgoda na podstawie § 25 ust. 2 pkt 2 TDDDG (dawniej TTDSG), ponieważ jest on technicznie niezbędny do działania usługi, o którą wnosisz; dalsze przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO. Nie są stosowane pliki cookie śledzące, marketingowe ani analityczne, a Local Storage nie jest wykorzystywany do celów śledzenia.

5. Hosting, darowizny i treści zewnętrzne

Hosting: Usługa i powiązany serwer pocztowy działają na serwerze w centrum danych w Niemczech. Operatorem jest nasz dostawca usług hostingowych Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Z firmą Hetzner zawarta jest umowa powierzenia przetwarzania danych na podstawie art. 28 RODO; Hetzner przetwarza dane wyłącznie zgodnie z naszymi poleceniami. Przychodzące e-maile są krótkotrwale buforowane na serwerze pocztowym w zbiorczej skrzynce, pobierane przez naszą aplikację, a następnie usuwane ze zbiorczej skrzynki. E-maile adresów tymczasowych aplikacja przechowuje potem wyłącznie w pamięci operacyjnej (RAM); w bazie danych zapisywane są tylko e-maile stałych aliasów zarejestrowanych użytkowników.

Czcionki i skrypty (lokalne): Wszystkie czcionki (Inter, Sora), biblioteka PDF (jsPDF) i biblioteka kodów QR są dostarczane z naszego własnego serwera. Nie są osadzane żadne Google Fonts, żadna zewnętrzna sieć dostarczania treści (CDN) ani skrypty śledzące lub analityczne osób trzecich - dlatego przy wywołaniu naszych stron Twój adres IP nie jest przekazywany do Google ani do innych dostawców czcionek. Generowanie plików PDF i kodów QR odbywa się wyłącznie w Twojej przeglądarce.

Treści zewnętrzne tylko na Twoje działanie lub w przypadku reklam: Obrazy w odebranych e-mailach są domyślnie blokowane (ochrona przed pikselami śledzącymi). Gdy klikniesz "Wczytaj obrazy", są one wczytywane bezpośrednio z serwera nadawcy; z przyczyn technicznych otrzymuje on wówczas Twój adres IP (podstawa prawna: art. 6 ust. 1 lit. a RODO - Twoje działanie). Jeżeli na stronie głównej wyświetlana jest reklama, jej obraz może zostać wczytany z serwera partnera reklamowego (przy czym Twój adres IP jest przekazywany temu partnerowi; podstawa prawna: art. 6 ust. 1 lit. f RODO - finansowanie bezpłatnej usługi). Reklama jest oznaczona jako taka; nie osadzamy w tym celu żadnych skryptów śledzących. Kliknięcie otwiera stronę partnera reklamowego w nowej karcie, od tego momentu obowiązują jego przepisy o ochronie danych.

Darowizny przez PayPal: Na naszej stronie (np. w nagłówku lub jako wskazówka w skrzynce odbiorczej) znajduje się przycisk darowizny. Kliknięcie go otwiera w nowym oknie stronę darowizn PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg). Dopiero od tego momentu dane (w szczególności Twój adres IP i techniczne dane połączenia) są przekazywane do PayPal; podstawą prawną jest Twoje dobrowolne działanie (art. 6 ust. 1 lit. b lub lit. a RODO). Obowiązują zasady ochrony danych PayPal; PayPal jest przy tym odrębnym administratorem danych. Bez kliknięcia nie dochodzi do żadnego przekazania. Całość rozliczenia płatności odbywa się w PayPal. Na naszym serwerze i w naszej bazie danych nie są zapisywane żadne dane dotyczące darowizn (np. imię i nazwisko, kwota, dane płatnicze), a darczyńcy nie są łączeni z kontami ani aliasami.

6. Przekazywanie osobom trzecim / przekazywanie danych poza UE

Przekazanie następuje tylko wtedy, gdy samodzielnie je uruchomisz - na przykład przez wpisanie adresu przekierowania, czatu Telegram lub webhooka Discord:

Przekierowanie: Przy włączonym przekierowaniu wysyłamy treść (tekst) przychodzących e-maili na wskazany przez Ciebie adres docelowy. Za przetwarzanie danych w tej skrzynce odpowiada jej dostawca.
Telegram/Discord: Przekazujemy tu wyłącznie krótkie powiadomienie zawierające adres aliasu, nadawcę i temat - nigdy treści wiadomości. Wiadomość testową wysyłamy tylko po Twoim kliknięciu.

Telegram (Telegram FZ-LLC, Zjednoczone Emiraty Arabskie) i Discord (Discord Inc., USA) przetwarzają dane poza UE/EOG, możliwe że w krajach bez poziomu ochrony danych równoważnego prawu UE; organy państwowe mogą tam w pewnych okolicznościach uzyskać dostęp do danych, a egzekwowanie praw osób, których dane dotyczą, może być trudniejsze. Wpisując samodzielnie identyfikator czatu lub adres URL webhooka, wyraźnie wyrażasz zgodę na to przekazanie i świadomie je inicjujesz (podstawa prawna: art. 6 ust. 1 lit. a i b RODO w związku z art. 49 ust. 1 lit. a i b RODO). Zgodę możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość, opróżniając pole i zapisując zmiany. Nie mamy wpływu na przetwarzanie danych przez samych Telegram/Discord; obowiązują ich własne zasady ochrony danych (Telegram, Discord).

Ponadto przekazujemy dane dalej tylko wtedy, gdy jesteśmy do tego prawnie zobowiązani (np. na podstawie nakazu organu lub sądu) albo gdy jest to konieczne do zapobiegania nadużyciom i dochodzenia roszczeń (art. 6 ust. 1 lit. c lub f RODO).

7. Okres przechowywania

Aliasy tymczasowe wraz z e-mailami: są przechowywane wyłącznie w pamięci operacyjnej i automatycznie usuwane, gdy tylko upłynie okres ważności adresu (zob. FAQ; okres ważności ustawia operator).
Stałe aliasy i konto: pozostają zachowane do czasu, aż sam je usuniesz lub usuniesz swoje konto. Wraz z usunięciem konta konto, aliasy i wszystkie zapisane w nich e-maile są nieodwracalnie usuwane.
Skróty (hashe) do ograniczania liczby żądań: najwyżej jedną godzinę.
Pliki logów serwera (serwer WWW, serwer pocztowy): są automatycznie usuwane po 7 dniach.
Kopie zapasowe: Jeżeli dostawca usług hostingowych wykonuje kopie zapasowe, dane z bazy danych (konta, stałe aliasy i ich e-maile) mogą w nich jeszcze znajdować się przez czas trwania cyklu tworzenia kopii, po czym są nadpisywane w ramach cyklu. Nie dotyczy to e-maili adresów tymczasowych znajdujących się w pamięci operacyjnej.

8. Twoje prawa

W każdej chwili przysługuje Ci prawo dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21). Udzieloną zgodę możesz w dowolnym momencie cofnąć ze skutkiem na przyszłość (art. 7 ust. 3 RODO); nie wpływa to na zgodność z prawem przetwarzania dokonanego do tego momentu.

Prawo sprzeciwu na podstawie art. 21 RODO: Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Wówczas nie będziemy już przetwarzać danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Ponieważ większość funkcji można wykorzystywać bez konta i bez osobowych danych podstawowych, możesz w każdej chwili samodzielnie usuwać aliasy tymczasowe; zarejestrowani użytkownicy mogą usunąć swoje konto w panelu (Dashboard) i wyeksportować swoją skrzynkę jako ZIP (przenoszenie danych). W przypadku wszelkich dalszych zapytań skorzystaj z danych kontaktowych w punkcie 1. Wskazówka: Adresy tymczasowe nie są przypisane do żadnej osoby; informacji dotyczących takiego adresu możemy więc udzielić tylko wtedy, gdy podasz ten adres i uprawdopodobnisz, że należy do Ciebie (art. 11, art. 12 ust. 2 RODO).

9. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych, jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO - w szczególności do organu nadzorczego właściwego dla miejsca Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Zestawienie niemieckich organów nadzorczych znajdziesz tutaj.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zgodnie z art. 32 RODO, m.in.: szyfrowaną transmisję przez TLS (HTTPS), haszowanie haseł, ochronę CSRF, ograniczanie liczby żądań (rate limiting) w celu przeciwdziałania nadużyciom, zablokowanie dostępu do katalogów wewnętrznych, oczyszczanie treści HTML w e-mailach oraz blokowanie obrazów zewnętrznych. Prosimy pamiętać: e-maile nie są szyfrowane end-to-end, a adresy tymczasowe nie są chronione hasłem - każdy, kto zna adres lub potrafi go odgadnąć, może otworzyć skrzynkę. Dlatego nie używaj takich adresów do wrażliwych treści.

11. Brak zautomatyzowanego podejmowania decyzji

Nie dochodzi do podejmowania decyzji opierającego się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało. Wskaźnik spamu (Spam-Score) jest wyłącznie wskazówką wyświetlaną w serwisie.

12. Kontakt

Jeżeli skontaktujesz się z nami e-mailem, przetwarzamy Twoje dane (adres e-mail, treść wiadomości) w celu rozpatrzenia Twojego zapytania (art. 6 ust. 1 lit. b lub lit. f RODO) i usuwamy je, gdy tylko sprawa zostanie załatwiona i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

13. Aktualność i zmiana niniejszej polityki

Stan na: październik 2026. Dostosowujemy niniejszą politykę prywatności, gdy zmienia się usługa lub stan prawny. Obowiązuje wersja opublikowana w danym momencie w tym miejscu.

Prawnie wiążąca jest niemiecka wersja niniejszej polityki prywatności; tłumaczenia mają wyłącznie charakter informacyjny.