Polityka prywatności Privio

Wersja 2.1, obowiązuje od 1 września 2026 r.

Dostępna jest również wersja angielska. W razie rozbieżności wiążąca jest wersja polska.

1. Administrator i kontakt

Administratorem danych osobowych otrzymywanych w związku z dystrybucją, sprzedażą i obsługą Privio jest mintstudio Jakub Koncewicz, przedsiębiorca wpisany do CEIDG, NIP 6881285861 („Administrator”).

e-mail w sprawach prywatności: kontakt@mintstudio.pl;
adres do korespondencji: ul. Pełczyńskiego 22A/24, 01-471 Warszawa, Polska.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą ustawowe przesłanki takiego obowiązku.

2. Najważniejsza zasada: dane aplikacji pozostają lokalnie

Privio nie wymaga konta i nie zawiera telemetrii, analityki użycia, reklam ani synchronizacji w chmurze. Administrator nie otrzymuje konfiguracji aplikacji ani danych tworzonych podczas jej zwykłego działania.

Lokalnie na Macu przechowywane są w szczególności:

lista chronionych aplikacji i stron oraz ich ustawienia;
ustawienia ochrony, skrótów, autostartu i języka;
historia maksymalnie 200 ostatnich zdarzeń ochrony, obejmująca datę, rodzaj zdarzenia, przyczynę, nazwę aplikacji i jej identyfikator pakietu;
informacje o wykrytych instalacjach rozszerzenia przeglądarki;
klucz Licencji Pro i jej techniczny identyfikator;
pliki, notatki i metadane umieszczone przez użytkownika w Prywatnym sejfie oraz lokalne ustawienia sejfu;
losowy klucz szyfrowania sejfu chroniony w systemowym Pęku kluczy macOS i klucz odzyskiwania wyświetlany użytkownikowi;
opcjonalne zdjęcia po nieudanym uwierzytelnieniu.

Dane te znajdują się w katalogu danych Privio, ustawieniach aplikacji, pamięci rozszerzenia przeglądarki albo innych lokalnych magazynach macOS. Nie są przesyłane Administratorowi. Można je usunąć za pomocą funkcji dostępnych w Privio, przez wyczyszczenie danych rozszerzenia albo ręczne usunięcie odpowiednich danych lokalnych. Odinstalowanie Privio nie usuwa automatycznie zaszyfrowanego obrazu sejfu, aby nie spowodować przypadkowej utraty plików.

Prywatny sejf jest obrazem APFS szyfrowanym AES‑256 przez mechanizmy macOS. Privio przekazuje hasło obrazu do systemowego narzędzia wyłącznie przez standardowe wejście procesu, a nie w argumentach polecenia ani logach. Odczyt klucza z Pęku kluczy wymaga obecności użytkownika potwierdzonej przez macOS; Administrator nie otrzymuje hasła konta, danych biometrycznych, klucza szyfrowania, klucza odzyskiwania ani zawartości sejfu. Po odblokowaniu zawartość jest dostępna lokalnie do odmontowania.

3. Opcjonalne zdjęcia po nieudanym uwierzytelnieniu

Funkcja zdjęć jest domyślnie wyłączona. Privio prosi o dostęp do kamery w chwili jej włączania. Po udzieleniu uprawnienia zdjęcie może zostać wykonane, gdy prompt uwierzytelnienia kończy się bez odblokowania, również po anulowaniu. Zdjęcie nie jest wykonywane, gdy uwierzytelnienie jest niedostępne.

Zdjęcia:

są zapisywane wyłącznie lokalnie w katalogu danych Privio;
nie są wysyłane Administratorowi ani innym podmiotom przez Privio;
są dostępne w sekcji Aktywność i mogą zostać usunięte w Ustawieniach;
są automatycznie ograniczane do 20 najnowszych plików.

Administrator nie ustala celu ani sposobu wykorzystania lokalnych zdjęć i nie ma do nich dostępu. Zależnie od kontekstu administratorem danych utrwalonych na zdjęciu może być użytkownik, jego pracodawca albo inny podmiot. Taki podmiot odpowiada za podstawę prawną, obowiązek informacyjny, retencję i poszanowanie przepisów o ochronie danych, wizerunku, prawie pracy i monitoringu. Funkcja nie jest przeznaczona do ukrytego monitoringu.

4. Rozszerzenie przeglądarki i lokalny proxy

Rozszerzenie Privio potrzebuje uprawnień przeglądarki do kart, nawigacji i adresów stron, aby rozpoznać chronioną domenę, przekierować zablokowaną nawigację oraz ustalić moment ponownej blokady. Informacje o chronionych domenach, aktywnej karcie, tymczasowym odsłonięciu i stanie ochrony są wymieniane wyłącznie między rozszerzeniem a aplikacją przez interfejs loopback pod adresem 127.0.0.1 i mogą być przechowywane w lokalnej pamięci przeglądarki. Nie są przesyłane Administratorowi.

Lokalny proxy pośredniczy w ruchu wymaganym do egzekwowania ochrony stron. Dla połączeń HTTPS widzi docelową nazwę hosta i przekazuje zaszyfrowany strumień bez odszyfrowywania treści strony. Zwykły ruch internetowy nadal trafia do wybranych przez użytkownika stron i ich dostawców na zasadach określonych w ich politykach prywatności.

5. Pobieranie ikon chronionych stron

Po dodaniu strony Privio może bezpośrednio pobrać jej plik favicon lub ikonę Apple Touch przez HTTPS, aby wyświetlić ją w interfejsie. Żądanie jest kierowane wyłącznie do domeny wpisanej przez użytkownika, a nie do Administratora ani zewnętrznej usługi agregującej ikony. Administrator nie otrzymuje listy chronionych domen.

Serwer danej strony może otrzymać standardowe dane połączenia, takie jak adres IP, czas żądania, User-Agent i żądana ścieżka pliku. Administratorem tych danych jest operator odwiedzanej domeny, a zasady przetwarzania określa jego polityka prywatności.

6. Aktualizacje

Po wybraniu „Sprawdź aktualizacje” Privio używa frameworka Sparkle do połączenia z kanałem aktualizacji HTTPS hostowanym obecnie przez GitHub, Inc. Aplikacja może pobrać opis wydania i podpisany pakiet aktualizacji. Automatyczne sprawdzanie aktualizacji i profilowanie systemu są domyślnie wyłączone.

Privio nie dołącza do żądania klucza ani identyfikatora Licencji Pro, identyfikatorów sprzętu, listy chronionych aplikacji lub stron, historii aktywności ani zdjęć. GitHub może jednak otrzymać standardowe dane techniczne niezbędne do połączenia, w szczególności adres IP, czas, User-Agent i żądany plik.

Celem tego przetwarzania jest dostarczenie żądanej aktualizacji i zapewnienie bezpieczeństwa Oprogramowania. Podstawą prawną po stronie Administratora jest wykonanie umowy lub działanie na żądanie użytkownika przed jej zawarciem - art. 6 ust. 1 lit. b RODO - oraz prawnie uzasadniony interes w bezpiecznej dystrybucji i obronie przed nadużyciami - art. 6 ust. 1 lit. f RODO.

7. Zakup i obsługa Licencji Pro

Jeżeli Licencja Pro jest kupowana bezpośrednio od Administratora, mogą być przetwarzane:

imię i nazwisko lub firma nabywcy;
adres e-mail;
dane rozliczeniowe i podatkowe podane do dokumentu sprzedaży;
identyfikator zamówienia, identyfikator licencji, cena, waluta, data i status płatności;
korespondencja dotycząca zamówienia, zwrotu lub reklamacji.

Celem jest zawarcie i wykonanie umowy, dostarczenie klucza, obsługa płatności, reklamacji i praw konsumenta, wykonanie obowiązków rachunkowych i podatkowych oraz ustalenie, dochodzenie lub obrona roszczeń. Podstawami są odpowiednio art. 6 ust. 1 lit. b, c i f RODO.

Płatność i sprzedaż mogą być obsługiwane przez sprzedawcę typu Merchant of Record wskazanego przed zakupem. Taki podmiot może działać jako odrębny administrator danych płatniczych, podatkowych i transakcyjnych na zasadach własnej polityki. Administrator nie otrzymuje pełnych danych karty płatniczej. Zakres danych przekazanych Administratorowi ogranicza się do informacji potrzebnych do dostarczenia i obsługi licencji. Jeżeli dane trafiają do Administratora od zewnętrznego sprzedawcy, ich źródłem jest ten sprzedawca, a zakres obejmuje dane zamówienia wskazane powyżej.

8. Kontakt, pomoc i reklamacje

Gdy użytkownik kontaktuje się z Administratorem, przetwarzane są dane podane w wiadomości, zwykle adres e-mail, imię lub nazwa, treść korespondencji i dobrowolnie przekazane informacje techniczne.

Celem jest odpowiedź, pomoc techniczna, obsługa reklamacji i ochrona przed nadużyciami. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy lub działań przed jej zawarciem, oraz art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na prowadzeniu korespondencji, zapewnieniu bezpieczeństwa i obronie roszczeń.

Nie należy przesyłać haseł, pełnego klucza licencyjnego, zdjęć z funkcji nieudanych prób ani danych osób trzecich, jeżeli nie są niezbędne do rozwiązania sprawy.

9. Odbiorcy danych

W zakresie niezbędnym do wskazanych celów odbiorcami mogą być:

dostawcy poczty elektronicznej, hostingu i bezpiecznego przechowywania danych;
GitHub, Inc. jako dostawca infrastruktury kanału aktualizacji;
operator płatności lub Merchant of Record wskazany przy zakupie;
dostawcy księgowości, obsługi prawnej i technicznej związani obowiązkiem poufności;
organy publiczne, jeżeli obowiązek udostępnienia wynika z prawa.

Administrator nie sprzedaje danych osobowych i nie wykorzystuje ich do reklamy behawioralnej.

10. Przekazywanie danych poza EOG

GitHub i niektórzy dostawcy mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach poza Europejskim Obszarem Gospodarczym. GitHub deklaruje certyfikację w ramach EU-U.S. Data Privacy Framework, objętego decyzją wykonawczą Komisji Europejskiej (UE) 2023/1795, oraz stosowanie standardowych klauzul umownych Komisji Europejskiej tam, gdzie są potrzebne. Aktualne informacje i kopię właściwych zabezpieczeń można uzyskać w polityce prywatności danego dostawcy albo kontaktując się z Administratorem.

Jeżeli przy zakupie uczestniczy inny podmiot, jego tożsamość, lokalizacja i mechanizm transferu są przedstawiane w jego polityce prywatności dostępnej przed przekazaniem danych.

11. Okresy przechowywania

Dane aplikacji i rozszerzenia pozostają lokalnie do usunięcia przez użytkownika; historia obejmuje maksymalnie 200 wpisów, a zdjęcia maksymalnie 20 plików.
Zawartość i zaszyfrowany obraz Prywatnego sejfu pozostają lokalnie do ich odrębnego usunięcia przez użytkownika; Administrator nie określa ich okresu przechowywania i nie ma do nich dostępu.
Korespondencja dotycząca umowy, wsparcia i reklamacji jest przechowywana przez czas obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń lub dłużej, jeżeli wymaga tego toczące się postępowanie.
Dokumentacja transakcyjna i podatkowa jest przechowywana przez okres wymagany przepisami rachunkowymi i podatkowymi.
Dane potrzebne do potwierdzenia uprawnienia z bezterminowej Licencji Pro są przechowywane przez czas obowiązywania licencji, a następnie do upływu terminów dochodzenia roszczeń.
Dane techniczne połączeń przechowywane przez niezależnych dostawców podlegają okresom określonym w ich politykach.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo lub potrzebne do ustalenia, dochodzenia bądź obrony roszczeń.

12. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO osobie przysługuje prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie można wysłać na kontakt@mintstudio.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości. Jeżeli dane są przechowywane wyłącznie lokalnie i Administrator ich nie posiada, prawa wykonuje się za pomocą funkcji aplikacji lub systemu.

Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych albo właściwego organu nadzorczego w państwie zwykłego pobytu, miejsca pracy lub domniemanego naruszenia.

13. Dobrowolność podania danych i decyzje automatyczne

Podanie danych w korespondencji jest dobrowolne, ale brak danych kontaktowych lub informacji koniecznych do zrozumienia sprawy może uniemożliwić odpowiedź. Dane wymagane w procesie zakupu są niezbędne do zawarcia i wykonania umowy lub spełnienia obowiązków prawnych; bez nich zakup może nie być możliwy.

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania i nie profiluje użytkowników Privio.

14. Bezpieczeństwo

Administrator stosuje środki odpowiednie do charakteru i ryzyka przetwarzania, w tym ograniczenie zakresu danych, kontrolę dostępu i zabezpieczenia dostawców. Transmisja aktualizacji oraz pobieranie ikon korzystają z HTTPS. Pakiety aktualizacji są weryfikowane kryptograficznie. Żaden sposób przetwarzania nie zapewnia jednak bezpieczeństwa absolutnego.

15. Pliki cookie

Aplikacja Privio nie używa plików cookie. Strona internetowa, GitHub albo strona sprzedawcy może używać plików cookie i podobnych technologii zgodnie z własną polityką przedstawioną na danej stronie.

16. Zmiany Polityki

Polityka może zostać zmieniona, gdy zmieni się prawo, funkcjonalność, dostawca albo sposób przetwarzania. Istotna zmiana jest komunikowana w sposób odpowiedni do jej wpływu, a aktualna wersja pozostaje dostępna w aplikacji i oficjalnym repozytorium. Jeżeli zmiana wymaga zgody, przetwarzanie na nowych zasadach rozpocznie się dopiero po jej uzyskaniu.

Privio Privacy Policy

Version 2.1, effective 1 September 2026.

This is an English translation. In case of any discrepancy, the Polish version PRIVACY.md prevails.

1. Controller and contact details

The controller of personal data received in connection with the distribution, sale and support of Privio is mintstudio Jakub Koncewicz, an entrepreneur entered in the Polish Central Register and Information on Economic Activity (CEIDG), Polish tax identification number NIP 6881285861 (the “Controller”).

privacy email: kontakt@mintstudio.pl;
correspondence address: ul. Pełczyńskiego 22A/24, 01-471 Warsaw, Poland.

The Controller has not appointed a data protection officer because the statutory conditions requiring one do not apply.

2. Core principle: application data stays local

Privio requires no account and contains no usage telemetry, analytics, advertising or cloud synchronisation. The Controller does not receive application configuration or data created during normal operation.

The following are stored locally on the Mac:

protected application and website lists and their settings;
protection, shortcut, login-item and language settings;
a history of up to 200 recent protection events, including date, event type, reason, application name and bundle identifier;
information about detected browser-extension installations;
the Pro License key and its technical identifier;
files, notes and metadata placed by the user in the Private Vault, together with local vault settings;
the random vault-encryption key protected in the macOS Keychain and the recovery key shown to the user;
optional unsuccessful-authentication photos.

These data reside in Privio’s data directory, application preferences, browser-extension storage or other local macOS stores. They are not sent to the Controller. They can be removed through Privio, by clearing extension data or by manually deleting the relevant local data. Uninstalling Privio does not automatically remove the encrypted vault image, preventing accidental loss of user files.

The Private Vault is an APFS image encrypted with AES-256 by macOS facilities. Privio supplies the image password to the system tool only through the process’s standard input, not command arguments or logs. Reading the key from Keychain requires user presence confirmed by macOS. The Controller does not receive the account password, biometric data, encryption key, recovery key or vault contents. After unlocking, the contents remain locally available until the image is unmounted.

3. Optional unsuccessful-authentication photos

The photo feature is off by default. Privio requests camera access when it is enabled. Once permission is granted, a photo may be taken when an authentication prompt ends without unlocking, including after cancellation. No photo is taken when authentication is unavailable.

Photos:

are stored only in Privio’s local data directory;
are not sent by Privio to the Controller or any other party;
can be viewed in Activity and deleted in Settings;
are automatically limited to the 20 most recent files.

The Controller does not determine the purpose or means of using local photos and cannot access them. Depending on context, the controller of personal data captured in a photo may be the user, their employer or another entity. That entity is responsible for a legal basis, transparency information, retention and compliance with data-protection, image-right, employment and monitoring law. The feature is not intended for covert monitoring.

4. Browser extension and local proxy

The Privio extension needs browser permissions relating to tabs, navigation and website addresses to recognise a protected domain, redirect blocked navigation and determine when to lock again. Information about protected domains, the active tab, temporary reveal and protection state is exchanged only between the extension and the application over the 127.0.0.1 loopback interface and may be stored in local browser storage. It is not sent to the Controller.

The local proxy relays traffic required to enforce website protection. For HTTPS connections it sees the destination host name and forwards the encrypted stream without decrypting page content. Ordinary Internet traffic still reaches websites selected by the user and their providers under their own privacy notices.

5. Protected-website icons

After a website is added, Privio may directly retrieve its favicon or Apple Touch icon over HTTPS for display in the interface. The request is made only to the domain entered by the user, not to the Controller or an external icon aggregation service. The Controller does not receive the protected domain list.

The website server may receive standard connection data such as the IP address, request time, User-Agent and requested file path. The operator of that domain is the controller of those data and processes them under its own privacy notice.

6. Updates

When Check for Updates is selected, Privio uses the Sparkle framework to contact an HTTPS update feed currently hosted by GitHub, Inc. The application may download release information and a signed update package. Automatic update checks and system profiling are off by default.

Privio does not attach the Pro License key or identifier, hardware identifiers, protected application or website lists, activity history or photos to the request. GitHub may nevertheless receive standard technical data required for a connection, particularly the IP address, time, User-Agent and requested file.

The purposes are to supply the requested update and secure the Software. The Controller’s legal bases are performance of the agreement or steps requested before entering into it under Article 6(1)(b) GDPR, and the legitimate interest in secure distribution and prevention of abuse under Article 6(1)(f) GDPR.

7. Pro License purchase and support

Where a Pro License is purchased directly from the Controller, the following may be processed:

purchaser name or business name;
email address;
billing and tax details supplied for a sales document;
order identifier, license identifier, price, currency, date and payment status;
correspondence about the order, refund or complaint.

The purposes are entering into and performing the agreement, delivering the key, handling payment, complaints and Consumer rights, complying with accounting and tax duties, and establishing, pursuing or defending legal claims. The legal bases are Article 6(1)(b), (c) and (f) GDPR, as applicable.

Payment and sale may be handled by a Merchant of Record identified before purchase. That entity may act as an independent controller of payment, tax and transaction data under its own privacy notice. The Controller does not receive complete payment-card data. Data supplied to the Controller are limited to information necessary to deliver and support the license. Where the Controller receives data from an external seller, that seller is the source and the scope is limited to the order data listed above.

8. Contact, support and complaints

When a user contacts the Controller, data in the message are processed, usually the email address, name or business name, correspondence and voluntarily provided technical information.

The purposes are responding, providing technical support, handling complaints and preventing abuse. The legal basis is Article 6(1)(b) GDPR where contact concerns an agreement or pre-contract steps, and Article 6(1)(f) GDPR - the legitimate interests in correspondence, security and defence of claims.

Do not send passwords, the full license key, unsuccessful-attempt photos or third-party personal data unless strictly necessary to resolve the matter.

9. Recipients

To the extent necessary for the stated purposes, recipients may include:

email, hosting and secure-storage providers;
GitHub, Inc. as the update-feed infrastructure provider;
a payment provider or Merchant of Record identified at purchase;
accounting, legal and technical-support providers subject to confidentiality;
public authorities where disclosure is required by law.

The Controller does not sell personal data or use them for behavioural advertising.

10. Transfers outside the EEA

GitHub and some providers may process data in the United States or other countries outside the European Economic Area. GitHub states that it is certified under the EU-U.S. Data Privacy Framework, covered by European Commission Implementing Decision (EU) 2023/1795, and uses European Commission standard contractual clauses where needed. Current information and a copy of applicable safeguards can be obtained from the provider’s privacy notice or by contacting the Controller.

Where another entity participates in a purchase, its identity, location and transfer mechanism are described in its privacy notice available before data are submitted.

11. Retention

Application and extension data remain local until deleted by the user; history is limited to 200 entries and photos to 20 files.
Private Vault contents and its encrypted image remain local until separately deleted by the user; the Controller neither determines their retention period nor has access to them.
Agreement, support and complaint correspondence is retained while the matter is handled and then until the applicable limitation period expires, or longer where required by pending proceedings.
Transaction and tax records are retained for the period required by accounting and tax law.
Data needed to confirm entitlement under a perpetual Pro License are retained for the license term and then until relevant claim periods expire.
Technical connection data retained by independent providers are subject to the periods in their privacy notices.

After the applicable period, data are erased or anonymised unless further retention is required by law or necessary to establish, pursue or defend legal claims.

12. Data-subject rights

Within the limits of the GDPR, a person has the right to:

access personal data and obtain a copy;
rectify personal data;
erase personal data;
restrict processing;
receive portable data processed by automated means on the basis of consent or contract;
object to processing based on a legitimate interest;
withdraw consent at any time without affecting earlier lawful processing.

A request may be sent to kontakt@mintstudio.pl. The Controller may request information necessary to verify identity. Where data are held only locally and the Controller does not possess them, rights are exercised through the application or operating-system functions.

A complaint may also be lodged with the President of the Polish Personal Data Protection Office or the competent supervisory authority in the person’s habitual residence, workplace or place of the alleged infringement.

13. Whether data are required and automated decisions

Providing data in correspondence is voluntary, but without contact details or information needed to understand the matter, a response may be impossible. Data required at checkout are necessary to enter into and perform the agreement or comply with law; without them a purchase may be unavailable.

The Controller does not make decisions producing legal effects solely through automated processing and does not profile Privio users.

14. Security

The Controller applies measures appropriate to the nature and risks of processing, including data minimisation, access controls and provider safeguards. Update transmission and icon retrieval use HTTPS. Update packages are cryptographically verified. No processing method provides absolute security.

15. Cookies

The Privio application does not use cookies. A website, GitHub or a seller’s checkout may use cookies and similar technologies under the policy presented on that service.

16. Changes to this Policy

This Policy may change following a change in law, functionality, provider or processing. A material change is communicated in a manner appropriate to its impact, and the current version remains available in the application and official repository. Where consent is required, processing under new terms begins only after consent is obtained.