Что Paperfish хранит, зачем, и какие у вас права. Коротко: аккаунтов нет, рекламы нет, сторонней аналитики нет, данные не продаются и никому не передаются.
Сервис держит частное лицо — не компания. По всем вопросам о данных пишите на почту: адрес задаёт владелец — появится здесь после настройки. Назовите код аквариума — без него мы не найдём, о чём речь.
На вашем устройстве браузер хранит список ваших аквариумов и их пароли —
чтобы не вводить код каждый раз. Это обычное хранилище страницы
(localStorage), не cookie. Европейские правила требуют спрашивать
согласие только на то, что для работы сайта не обязательно — на слежку и
рекламу. Здесь хранится только необходимое для работы самого сервиса, поэтому
баннер не нужен — по закону, а не потому, что мы про него забыли. Данные с
устройства не уходят никуда, кроме этого сервера, и чистятся вместе с данными
сайта в браузере.
Сервис ведёт только обезличенные счётчики: сколько было визитов и откуда по типу ссылки (QR с экрана, шар-карточка), сколько запущено рыбок и заведено аквариумов. В этих счётчиках нет ни адресов, ни имён, ни рисунков. Ещё адрес посетителя держится в оперативной памяти около часа, чтобы никто не наплодил сотню аквариумов за минуту — на диск он не попадает.
Перед аквариумом стоит обычный веб-прокси, и он, как принято, пишет технический журнал обращений: время, IP-адрес, адрес страницы, код ответа. Журнал крутится по кругу и затирается сам, нужен только чтобы разобраться, если что-то отвалилось, в аналитику не идёт и никому не передаётся.
Платежи обрабатывает Stripe: карту вы вводите на его странице, и её номер на наш сервер не попадает. Нам от Stripe приходит только факт оплаты, сумма, срок продления и адрес почты — чтобы прислать одно напоминание перед тем, как аквариум уснёт. Больше никаким сервисам никакие данные не передаются; сторонней аналитики и рекламных скриптов на страницах нет.
Рыбку и аквариум удаляют на странице управления, паролем. Удалённое сначала переезжает в корзину на сервере — на случай «нажал не туда», — а через 30 дней стирается безвозвратно, автоматически.
Если пароль потерян, а данные нужно убрать — напишите на почту для связи и укажите код аквариума, удалим руками.
Обрабатывается ровно то, что перечислено выше, и только ради работы самого аквариума; правовое основание — ст. 6(1)(f) GDPR, законный интерес: показать вам ваши же рисунки и провести оплату, которую вы сами начали.
У вас есть право получить копию своих данных, исправить их, удалить, ограничить обработку и возразить против неё. Всё это делается через почту для связи: назовите код аквариума, и мы ответим. Если ответ не устроит, можно пожаловаться в надзорный орган по защите данных вашей страны.
Те же права — тем же письмом: узнать, что хранится, исправить или удалить. Законы некоторых штатов, например калифорнийский CCPA, требуют дать кнопку «не продавать мои данные». У нас её нет, потому что продавать нечего и некому: данные не продаются и не передаются никому, кроме Stripe — и только чтобы провести платёж, который вы сами начали.
Сервис не предназначен для самостоятельного использования детьми младше 16 лет: аквариум заводит взрослый и сам решает, кому давать ссылку. Ребёнок пользуется им под присмотром родителя и с его согласия.
What Paperfish keeps, why, and what rights you have. In short: no accounts, no advertising, no third-party analytics — and the data is not sold or shared with anyone.
The service is run by a private individual, not a company. For anything about your data, write to the address is set by the owner and shown here once configured. Include the aquarium code — without it we cannot tell which aquarium you mean.
Your browser keeps, on your own device, the list of your aquariums and their
passwords, so that you do not have to type the code every time. This is ordinary
page storage (localStorage), not cookies. EU rules require asking
for consent only for things a site does not need to work — tracking and
advertising. Everything stored here is strictly necessary for the service
itself, so no banner is required — by law, not because we forgot one. Nothing
from your device goes anywhere except this server, and it is wiped together
with the site data in your browser.
The service keeps anonymous counters only: how many visits there were and what kind of link brought them (a QR on a screen, a share card), how many fish were released and aquariums created. These counters contain no addresses, no names and no drawings. A visitor's address is also held in memory for about an hour so that nobody can create a hundred aquariums in a minute — it never reaches the disk.
In front of the aquarium sits an ordinary web proxy, and it does what such proxies do: it writes a technical access log — time, IP address, page address, response code. That log rotates and overwrites itself, it exists only to work out what broke, it feeds no analytics and is not passed on to anyone.
Payments are handled by Stripe: you enter your card on its page, and the card number never reaches our server. From Stripe we receive only the fact of the payment, the amount, the extension period and the email address — so that one reminder can be sent before the aquarium falls asleep. No data goes to any other service; there are no third-party analytics and no advertising scripts on these pages.
Fish and aquariums are deleted on the management page, with the password. Deleted items first move to a trash folder on the server — in case of a misclick — and are then erased permanently after 30 days, automatically.
If the password is lost and the data has to go, write to the contact email with the aquarium code and it will be deleted by hand.
Exactly what is listed above is processed, and only so that the aquarium itself works; the legal basis is Art. 6(1)(f) GDPR, legitimate interest: showing you your own drawings and completing a payment you started yourself.
You have the right to obtain a copy of your data, to rectify it, to erase it, to restrict processing and to object to it. All of that goes through the contact email: give the aquarium code and we will reply. If the reply does not satisfy you, you may lodge a complaint with your country’s data protection authority.
The same rights, by the same email: find out what is stored, correct it or have it deleted. Some state laws, such as California’s CCPA, require a “Do Not Sell My Personal Information” button. There is none here because there is nothing to sell and nobody to sell it to: the data is not sold and is not shared with anyone except Stripe — and only to complete a payment you started yourself.
The service is not intended to be used on their own by children under 16: an adult creates the aquarium and decides who gets the link. A child uses it under a parent's supervision and with their consent.
Co Paperfish przechowuje, po co i jakie masz prawa. W skrócie: nie ma kont, nie ma reklam, nie ma zewnętrznej analityki — a dane nie są sprzedawane ani nikomu przekazywane.
Serwis prowadzi osoba prywatna, nie firma. We wszystkich sprawach dotyczących danych pisz na adres: adres ustawia właściciel i pojawia się tutaj po skonfigurowaniu. Podaj kod akwarium — bez niego nie ustalimy, o które akwarium chodzi.
Na Twoim urządzeniu przeglądarka trzyma listę Twoich akwariów i ich hasła —
po to, żeby nie wpisywać kodu za każdym razem. To zwykły magazyn strony
(localStorage), nie pliki cookie. Unijne przepisy każą pytać o zgodę
tylko na to, co do działania strony nie jest konieczne — na śledzenie i reklamy.
Tutaj przechowywane jest wyłącznie to, co niezbędne do działania samego serwisu,
więc baner nie jest wymagany — z mocy prawa, a nie dlatego, że o nim zapomnieliśmy.
Dane z urządzenia nie trafiają nigdzie poza ten serwer i znikają razem z danymi
witryny w przeglądarce.
Serwis prowadzi wyłącznie anonimowe liczniki: ile było odwiedzin i jaki typ linku je przyprowadził (QR na ekranie, karta do udostępniania), ile wypuszczono rybek i założono akwariów. W tych licznikach nie ma adresów, imion ani rysunków. Adres odwiedzającego trzymany jest jeszcze w pamięci operacyjnej przez około godzinę, żeby nikt nie założył stu akwariów w minutę — na dysk nie trafia.
Przed akwarium stoi zwykłe proxy webowe i ono, jak to bywa, zapisuje techniczny dziennik połączeń: czas, adres IP, adres strony, kod odpowiedzi. Dziennik zapisuje się w kółko i sam się nadpisuje, służy tylko do ustalenia, co się zepsuło, nie zasila żadnej analityki i nikomu nie jest przekazywany.
Płatności obsługuje Stripe: kartę wpisujesz na jego stronie, a jej numer nigdy nie trafia na nasz serwer. Od Stripe dostajemy tylko fakt płatności, kwotę, okres przedłużenia i adres e-mail — żeby wysłać jedno przypomnienie, zanim akwarium zaśnie. Żadne dane nie idą do żadnych innych serwisów; na stronach nie ma zewnętrznej analityki ani skryptów reklamowych.
Rybki i akwaria usuwa się na stronie zarządzania, hasłem. Usunięte trafia najpierw do kosza na serwerze — na wypadek pomyłki — a po 30 dniach jest kasowane bezpowrotnie, automatycznie.
Jeśli hasło przepadło, a dane trzeba usunąć — napisz na adres kontaktowy, podaj kod akwarium, usuniemy ręcznie.
Przetwarzane jest dokładnie to, co wymieniono wyżej, i wyłącznie po to, żeby samo akwarium działało; podstawa prawna to art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes: pokazać Ci Twoje własne rysunki i dokończyć płatność, którą sam rozpocząłeś.
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu. Wszystko to załatwia się przez adres kontaktowy: podaj kod akwarium, a odpowiemy. Jeśli odpowiedź Cię nie zadowoli, możesz złożyć skargę do organu nadzorczego ochrony danych w swoim kraju.
Te same prawa, tym samym mailem: dowiedzieć się, co jest przechowywane, poprawić to albo usunąć. Prawa niektórych stanów, na przykład kalifornijskie CCPA, wymagają przycisku „nie sprzedawaj moich danych”. Tutaj go nie ma, bo nie ma czego i komu sprzedawać: dane nie są sprzedawane ani przekazywane nikomu poza Stripe — i to wyłącznie po to, żeby dokończyć płatność, którą sam rozpocząłeś.
Serwis nie jest przeznaczony do samodzielnego korzystania przez dzieci poniżej 16 roku życia: akwarium zakłada dorosły i sam decyduje, komu daje link. Dziecko korzysta z niego pod opieką rodzica i za jego zgodą.