Privacy Policy

Last updated: 11 August 2026

1. Controller

The data controller is SOLID INVENT Marcin Drabik, ul. Borowiec 47J, 32-600 Zaborze, Poland, VAT ID (NIP): 5492110948 — contact: contact@solidinvent.pl (see the Legal notice).

2. The product is local-first — we do not see your data

InventExplorer stores its configuration — icon assignments, defaults, masks and styling — either in the plugin folder or as a JSON file inside your own Obsidian vault. Icon sets and emoji are bundled with the plugin, so no icon is ever fetched from the internet. Your vault contents, file names and paths never leave your device — we have no way to see them.

Activation is offline: the license key is a cryptographic signature over your email address, verified locally on your machine. There is exactly one thing an activated plugin sends over the network — a once-a-day check asking whether that license has been blocked. It is described in full in section 3. The free version makes no network requests at all.

3. What personal data we process, and why

• Purchase and licensing: when you buy a license, Paddle (the Merchant of Record) provides us the purchase's email address. We use it to generate, deliver and re-deliver your license key and to prevent license abuse. Legal basis: performance of a contract (Art. 6(1)(b) GDPR) and our legitimate interest in preventing fraud (Art. 6(1)(f)).
• Payment data: processed by Paddle as seller of record and independent controller — we never see your card or bank details. See Paddle's privacy policy.
• Email correspondence: if you write to us, we process your address and the content of the message to answer you (legitimate interest / contract).
• License standing check (activated plugin only): once every 24 hours the plugin asks our license endpoint whether your license is still valid. It sends your normalized license email and a short-lived cryptographic proof derived from your license key — never the key itself, and nothing from your vault — and receives back a signed yes/no answer. On our side we derive and record a SHA-256 hash of that address, the IP address the request came from, and the time, so that one license key being used from an implausible number of different places can be spotted. The endpoint runs on Cloudflare Workers. If it is unreachable, or you are offline, the plugin simply keeps working from the last answer it received. Legal basis: our legitimate interest in preventing license abuse (Art. 6(1)(f) GDPR).
• Website hosting logs: this site is served by Cloudflare Pages; standard server logs (IP address, user agent) may be processed briefly by Cloudflare for security and delivery (legitimate interest).
• Preferences on your device: the site keeps your language and theme choices and the cookie-notice dismissal in your browser's localStorage — this never leaves your device. See the Cookie Policy.

We run no analytics, no advertising and no tracking on this site.

4. Recipients / processors

• Paddle (Paddle.com Market Ltd, UK / Paddle.com Inc., US) — checkout, payments, tax, invoices (Merchant of Record, independent controller).
• Cloudflare, Inc. — website hosting/CDN.
• Zoho Corporation (ZeptoMail) — transactional delivery of license emails.

Where these providers process data outside the EEA, transfers rely on appropriate safeguards (EU Standard Contractual Clauses and/or the EU–US Data Privacy Framework, as applicable).

5. Retention

License records (email + key) are kept for as long as needed to honor your lifetime license and to meet legal (e.g. tax/accounting) obligations. Correspondence is kept as long as needed to handle the matter and reasonable follow-ups.

6. Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection, and — where processing is based on consent — the right to withdraw it at any time. Write to contact@solidinvent.pl. You may also lodge a complaint with a supervisory authority — in Poland the President of the Personal Data Protection Office (PUODO, uodo.gov.pl) or the authority of your habitual residence. Note: erasing your license email also removes the ability to re-issue your key.

7. California (CCPA/CPRA) and other regions

We do not sell or share personal information, and we do not use it for cross-context behavioral advertising. Residents of California and of other jurisdictions with similar laws may exercise their access/deletion rights via the contact above; we do not discriminate for exercising them.

8. Children

The site and product are not directed at children and we do not knowingly collect data from anyone under 16.

9. No automated decision-making

We make no automated decisions producing legal or similarly significant effects.

Polityka prywatności

Ostatnia aktualizacja: 11 sierpnia 2026

Niniejsze tłumaczenie ma charakter wyłącznie informacyjny — wersją prawnie wiążącą jest wersja w języku angielskim.

1. Administrator danych

Administratorem danych jest SOLID INVENT Marcin Drabik, ul. Borowiec 47J, 32-600 Zaborze, Polska, NIP: 5492110948 — kontakt: contact@solidinvent.pl (zob. Nota prawna).

2. Produkt działa lokalnie — nie widzimy Twoich danych

InventExplorer przechowuje swoją konfigurację — przypisania ikon, ustawienia domyślne, maski i stylowanie — albo w folderze wtyczki, albo jako plik JSON wewnątrz Twojego własnego sejfu Obsidian. Zestawy ikon i emoji są dołączone do wtyczki, więc żadna ikona nie jest nigdy pobierana z internetu. Zawartość Twojego sejfu, nazwy plików i ścieżki nigdy nie opuszczają Twojego urządzenia — nie mamy żadnej możliwości ich zobaczyć.

Aktywacja odbywa się offline: klucz licencyjny to podpis kryptograficzny nad Twoim adresem e-mail, weryfikowany lokalnie na Twoim komputerze. Aktywowana wtyczka wysyła przez sieć dokładnie jedną rzecz — dobowe zapytanie o to, czy licencja nie została zablokowana. Opisujemy je w całości w punkcie 3. Wersja darmowa nie wykonuje żadnych zapytań sieciowych.

3. Jakie dane osobowe przetwarzamy i dlaczego

• Zakup i licencjonowanie: gdy kupujesz licencję, Paddle (Merchant of Record, formalny sprzedawca) przekazuje nam adres e-mail podany przy zakupie. Wykorzystujemy go do wygenerowania, dostarczenia i ponownego dostarczenia Twojego klucza licencyjnego oraz do zapobiegania nadużyciom licencji. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f).
• Dane płatnicze: przetwarzane przez Paddle jako formalnego sprzedawcę i niezależnego administratora — nigdy nie widzimy danych Twojej karty ani konta bankowego. Zob. politykę prywatności Paddle.
• Korespondencja e-mail: jeśli piszesz do nas, przetwarzamy Twój adres i treść wiadomości, aby Ci odpowiedzieć (prawnie uzasadniony interes / umowa).
• Sprawdzanie statusu licencji (tylko aktywowana wtyczka): raz na 24 godziny wtyczka pyta nasz serwer licencyjny, czy Twoja licencja jest nadal ważna. Wysyła znormalizowany adres e-mail licencji oraz krótkotrwały dowód kryptograficzny wyprowadzony z klucza licencyjnego — nigdy samego klucza ani niczego z Twojego sejfu — i otrzymuje w odpowiedzi podpisaną informację tak/nie. Po naszej stronie wyliczamy i zapisujemy skrót SHA-256 tego adresu, adres IP, z którego przyszło zapytanie, oraz czas, aby wychwycić sytuację, w której jeden klucz licencyjny jest używany z nieprawdopodobnie wielu różnych miejsc. Serwer działa na Cloudflare Workers. Jeśli jest nieosiągalny albo jesteś offline, wtyczka po prostu działa dalej na podstawie ostatniej otrzymanej odpowiedzi. Podstawa prawna: nasz prawnie uzasadniony interes w zapobieganiu nadużyciom licencji (art. 6 ust. 1 lit. f RODO).
• Dzienniki hostingu strony: ta strona jest obsługiwana przez Cloudflare Pages; standardowe dzienniki serwera (adres IP, user agent) mogą być krótko przetwarzane przez Cloudflare w celach bezpieczeństwa i dostarczania treści (prawnie uzasadniony interes).
• Preferencje na Twoim urządzeniu: strona przechowuje wybór języka i motywu oraz informację o zamknięciu powiadomienia o plikach cookie w localStorage Twojej przeglądarki — dane te nigdy nie opuszczają Twojego urządzenia. Zob. Politykę plików cookie.

Nie prowadzimy na tej stronie żadnej analityki, reklam ani śledzenia.

4. Odbiorcy / podmioty przetwarzające

• Paddle (Paddle.com Market Ltd, Wielka Brytania / Paddle.com Inc., USA) — obsługa zakupów, płatności, podatków, faktur (Merchant of Record, niezależny administrator).
• Cloudflare, Inc. — hosting strony/CDN.
• Zoho Corporation (ZeptoMail) — transakcyjne dostarczanie wiadomości e-mail z licencjami.

W zakresie, w jakim ci dostawcy przetwarzają dane poza EOG, przekazywanie danych opiera się na odpowiednich zabezpieczeniach (standardowych klauzulach umownych UE i/lub ramach EU–US Data Privacy Framework, w stosownych przypadkach).

5. Okres przechowywania

Dane licencyjne (e-mail + klucz) są przechowywane tak długo, jak jest to potrzebne do honorowania Twojej licencji dożywotniej oraz do spełnienia obowiązków prawnych (np. podatkowo-księgowych). Korespondencja jest przechowywana tak długo, jak jest to potrzebne do obsłużenia sprawy i uzasadnionych działań następczych.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a — w przypadku przetwarzania na podstawie zgody — prawo do jej cofnięcia w dowolnym momencie. Napisz na adres contact@solidinvent.pl. Możesz również złożyć skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl) lub organ właściwy dla Twojego miejsca zwykłego pobytu. Uwaga: usunięcie Twojego adresu e-mail powiązanego z licencją uniemożliwia również ponowne wystawienie klucza.

7. Kalifornia (CCPA/CPRA) i inne regiony

Nie sprzedajemy ani nie udostępniamy danych osobowych i nie wykorzystujemy ich do reklamy behawioralnej opartej na śledzeniu między kontekstami. Mieszkańcy Kalifornii i innych jurysdykcji z podobnymi przepisami mogą skorzystać z prawa dostępu/usunięcia danych, kontaktując się pod powyższym adresem; nie dyskryminujemy nikogo z tytułu korzystania z tych praw.

8. Dzieci

Strona i produkt nie są kierowane do dzieci i świadomie nie zbieramy danych od osób poniżej 16. roku życia.

9. Brak zautomatyzowanego podejmowania decyzji

Nie podejmujemy żadnych zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie.