pasteToPrint Windows — ochrana súkromia, revízia 2026-11-10
SLOVENČINA

Prevádzkovateľ údajov účtu, aktivácie a zvolených serverových funkcií:
Elektroinštalácie a servis s. r. o., Ulica P. J. Šafárika 899/14,
971 01 Prievidza, Slovensko, IČO 57125571, IČ DPH SK2122577765.
Obchodný register: Okresný súd Trenčín, Sro 56298/R.
Kontakt pre práva a otázky: kontakt@elektrikarprievidza.sk, +421 908 149 114.

Tento doplnok opisuje Windows modul. Úplné informácie pre konto, Cloud, AI,
LIVE a voliteľné integrácie sú na https://www.pastetoprint.com/privacy-gdpr.html.
Samotné zobrazenie miestnych informácií o licencii nepotrebuje internet.

1. Schránka a dokumenty
Bežné otvorenie aplikácie ani prihlásenie do Windows schránku nečíta.
Skratkový pomocník ju číta po Ctrl+Alt+P, dvojkliku na ikonu alebo akcii Odoslať. Nie je
sledovaná história schránky. Prenáša sa čistý text do 500 000 znakov
miestnou správou WebView2, nie v URL, súbore alebo obsahovom API.
Po prijatí/zrušení sa odkaz na prenášaný text zahodí. Samostatná PWA
funkcia Zdieľať používa dočasný IndexedDB záznam s platnosťou päť minút;
expirácie sa čistia pri ďalšej relevantnej činnosti. Pri prenose do
obsadeného dokumentu sa otvorí náhľad, uložený dokument sa neprepíše.

Otvorenie súboru dvojklikom alebo cez Otvoriť v programe číta iba zvolený
podporovaný súbor. Jeho obsah sa prenesie do samostatného konceptu miestnou
správou WebView2. Úplná cesta ani obsah nie sú v adrese webu alebo diagnostike;
Windows odovzdá cestu aplikácii v príkazovom riadku. Pôvodný súbor sa tým
neprepíše. Bežné otvorenie súboru samo osebe nevytvorí cloudový dokument.
Ak zvolíte Odoslať na pasteToCloud, dokument najprv skontrolujte v editore
a dokončite jeho uloženie pomocou existujúcej cloudovej funkcie. Tá vyžaduje
internet, konto a príslušný prístup ku Cloudu podľa jeho vlastných pravidiel.

Presunutie podporovaného súboru do editora používa rovnaký miestny import.
Natívne pravé menu číta alebo zapisuje schránku po vašej akcii Kopírovať,
Vystrihnúť alebo Vložiť. Môže použiť čistý text aj formátované HTML, ktoré
editor pred vložením overí; Ctrl+Shift+V používa iba čistý text. Menu schránku
nesleduje na pozadí. Kopírovaný obsah môže byť dostupný iným aplikáciám
a histórii schránky podľa vašich nastavení Windows.

Úplný balík .ptpcloud sa po prijatí otvorí ako miestny koncept vrátane
obrázkov a kresliacich vrstiev. Výslovné natívne Uložiť pôvodný .ptpcloud
alebo Ctrl+S môže zapísať aktuálny obsah presne do pôvodne otvoreného súboru.
Otvorenie, priebežný koncept a zatvorenie tento zápis nespúšťajú. Pri zistenej
zmene pôvodného odtlačku aplikácia odmietne prepis; úpravy zostanú v editore.
Zápis používa krátkodobú kópiu v rovnakom priečinku. Pri súbežnom konflikte
môže zostať záloha .ptp-save-*.bak na obnovu; nie je automaticky odosielaná.
Súbor prijatý natívnym Zdieľať nemá oprávnenie prepísať pôvodný zdroj.

Windows môže podľa svojich nastavení uchovávať názvy a úplné cesty prijatých
miestnych dokumentov v Nedávnych položkách/Jump List. Aplikácia pridáva súbor
až po prijatí editorom; Windows ich spravuje nezávisle od miestneho konceptu.
Náhľady a miniatúry PTDF čítajú iba ohraničený miestny obsah bez vykonávania
skriptov, makier alebo načítania vzdialených obrázkov. Windows môže uchovávať
svoju vyrovnávaciu pamäť miniatúr. Tieto systémové záznamy samy osebe nie sú
odoslaním dokumentu prevádzkovateľovi pasteToPrint.

Voliteľný natívny modul Windows Zdieľať používa samostatný MSIX. Po vašom
potvrdení vytvorí kópiu jedného podporovaného súboru, textu alebo bitmapy v
%LOCALAPPDATA%\pasteToPrint\Windows\ShareHandoff\<náhodné UUID> s prístupom
pre aktuálne konto Windows. Hlavná aplikácia dostane iba náhodné UUID, overí
kontrolný odtlačok a po načítaní odstráni presne vlastnú kópiu a manifest.
Pôvodný zdroj zostáva zachovaný. Pri nedoručení alebo prerušení procesu môže
súkromná kópia zostať v tomto priečinku; po ukončení nevybaveného prenosu ju
možno odstrániť miestne. Nemá päťminútovú retenciu samostatnej PWA cesty.

1a. Voliteľná synchronizácia priečinka pasteToCloud
Synchronizácia sa začne po Pripojiť konto, prihlásení v prehliadači a vašom
potvrdení konkrétneho kódu a zariadenia. Samotný odkaz alebo prihlásenie
prístup nepovolí. Heslo ani cookies prehliadača sa klientovi nekopírujú.
Klient ukladá odvolateľné prístupové a obnovovacie tokeny šifrované Windows
DPAPI pre aktuálne konto. Súkromné tajomstvo zariadenia a tokeny sú na serveri
iba ako odtlačky. Verejný potvrdzovací kód platí desať minút; prístupový
token hodinu a pri každej obnove sa obnovovací token jednorazovo vymení
s platnosťou najviac ďalších 30 dní. Expirácia alebo odvolanie zastaví prístup.

Po povolení klient posiela a prijíma obsah podporovaných súborov, úplné
.ptpcloud balíky, názvy, priečinky, zmeny, premenovania, presuny a kôš podľa
oprávnení účtu. Zvolený priečinok je obojsmerne synchronizovaný; vloženie
podporovaného súboru alebo jeho úprava predstavuje pokyn na odoslanie pri
najbližšom spojení. Zdieľané položky zostávajú pod svojimi prístupovými
právami. Názov zariadenia, väzba na konto, identifikátor zariadenia, dátumy
povolenia/posledného použitia/expirácie a záznamy operácií slúžia na dodanie
vyžiadanej služby, obnovu a ochranu pred duplicitou alebo prepísaním zmien.
Právnym základom je plnenie vyžiadanej služby a oprávnený záujem na bezpečnosti.
Povolenie zariadenia nie je súhlasom s marketingom alebo voliteľnou analytikou.

Pre súbory na požiadanie môže server uchovať metaúdaje vydanej snímky:
konto, položku, ETag, názov, verziu, čas, veľkosť a SHA-256. Slúžia na
dokončenie čítania presne vybratej verzie po zmene; nepridávajú samostatnú
kópiu obsahu. Dostupnosť je obmedzená najviac na 90 dní a 100 vydaných
snímok na konto/položku, prípadne kratšie podľa retencie Cloud verzií.
Vypršané záznamy sa čistia pri ďalšom relevantnom použití alebo bežnej
údržbe; zánik viazanej verzie, položky alebo účtu ich odstráni. Každé
stiahnutie znova overí súčasné povolenie zariadenia a prístup ku Cloudu
a položke. Starý ETag neobnoví odvolané práva. Ak aktuálna webová úprava
nemá uchovanú verziu, klient najprv pripraví úplnú overenú miestnu kópiu.

Pri súboroch na požiadanie sa obsah stiahne až pri otvorení alebo výslovnom
uchovaní offline. Už stiahnuté a pripnuté súbory, konfliktné kópie a čakajúce
miestne zmeny môžu ostať na disku bez internetu. Uvoľniť miesto odoberá iba
overené miestne dáta bez čakajúcej zmeny, nie cloudovú položku. Vymazanie
synchronizovanej položky používa existujúci cloudový kôš a jeho retenciu.
Pri konflikte alebo vzdialenom odstránení sa miestne kópie uchovávajú aj
v .pasteToCloud Recovery. Nejde o automatické trvalé vymazanie všetkých kópií.

Súkromný záznam synchronizácie, overené dočasné kópie a čakajúce odoslania sú
v %LOCALAPPDATA%\pasteToPrint\Sync s prístupom pre aktuálne konto Windows.
Záznam obsahuje identifikátor účtu, miestny koreň, názvy, cesty, odtlačky,
stav položiek a operácií; čakajúce kópie obsahujú dokumenty. DPAPI ochrana
tokenov neznamená šifrovanie dokumentov v synchronizovanom priečinku.
Tieto miestne údaje ostávajú do spracovania, nahradenia alebo vášho miestneho
vymazania; odinštalovanie ich ani synchronizovaný priečinok automaticky nemaže.
Pred vymazaním si overte dokončenie prenosov a uložte potrebné zálohy.

Odpojenie cez dostupné spojenie odvolá zariadenie a odstráni miestne tokeny.
Môžete najprv stiahnuť všetko a ponechať obyčajné miestne súbory. Bez úplného
stiahnutia môžu online položky vyžadovať opätovné pripojenie. Odvolanie samo
nevymaže záznam zariadenia ani dokončených operácií pri konte; cloudové dáta,
verzie, kôš a odstránenie účtu podliehajú všeobecnému oznámeniu a retencii.
Vypršané krátkodobé žiadosti o povolenie sa odstraňujú pri ďalšej žiadosti,
keď sú viac než deň po expirácii. Bez potrebných údajov nemožno synchronizáciu
poskytovať. Mesačná aktivácia editora a oprávnenie ku Cloudu sú samostatné.

Bežné miestne koncepty, offline súbory a potvrdenia sú v profile WebView2:
%LOCALAPPDATA%\pasteToPrint\Windows\WebView2.
Zostávajú do nahradenia alebo vymazania v editore/úložisku. Odinštalovanie
ich nezmaže. Úmyselné použitie Cloud, AI, LIVE, e-mailu alebo online zdroja
môže preniesť obsah podľa pravidiel danej funkcie. Načítanie webu vytvára
bežné sieťové požiadavky a údaje spojenia. Miestny prenos sám neposiela
text dokumentu poskytovateľovi. Vaša správa cudzieho osobného obsahu môže
zakladať vlastné povinnosti pri jeho používaní a zdieľaní.

2. Demo a aktivácia
Prvé online otvorenie pripraví sedemdňové demo. Aktivácia na mesiac
vyžaduje prihlásenie a výslovnú akciu. Server prijme náhodný identifikátor
inštalácie a uloží jeho hash, dátumy dema, väzbu aktivujúceho konta
a expiráciu. Neprijíma pritom dokument ani schránku. Účelom je dodať
a zabezpečiť vyžiadaný prístup; právnym základom je plnenie zmluvy a
oprávnený záujem na ochrane prístupu a predchádzaní zneužitiu.
Bez potrebných údajov sa serverová aktivácia nedá vykonať. Miestne sa
uchováva identifikátor, podpísané potvrdenie a posledný overený čas.
Odhlásenie odstráni miestne mesačné potvrdenie. Expirácia dokumenty nemaže.
Záznamy servera po viac ako 400 dňoch neaktivity, ktorým už vypršalo demo
aj aktivácia, sa odstraňujú pri následnej údržbe služby. Zálohy a ďalšie
údaje účtu sa riadia všeobecným oznámením a príslušnými právnymi dôvodmi.

3. Inštalácia, aktualizácie a diagnostika
Inštalátor zapíše vlastné súbory, voliteľné odkazy, registráciu odinštalovania
v HKCU a prípadné voliteľné spúšťanie s Windows. Zaregistruje tiež vlastný
typ PTDF pre ponuku Nový, podporované typy v Otvoriť v programe a akciu
Odoslať na pasteToCloud. Existujúcu používateľskú voľbu predvoleného programu
nemení. Miestny installation.json
obsahuje SID vlastníka Windows, verziu a odtlačky súborov na overenie
odinštalovania. Dočasné zálohy a žurnál umožňujú obnovu prerušených zmien;
odstránia sa po úspechu alebo dokončení obnovy. Nikam sa neodosielajú.

Automatickú kontrolu nových verzií raz denne počas behu pomocníka môžete
vypnúť v ponuke ikony → Skontrolovať aktualizácie. Požiadavky na zoznam
a inštalátor používajú všeobecné označenie aktualizátora, bez cookies,
konta, identifikátora inštalácie, dokumentu či schránky. Server prijme
bežné údaje spojenia vrátane IP adresy; účelom je doručiť a zabezpečiť
aktualizácie, na základe vyžiadanej služby a oprávneného záujmu na bezpečnosti.
Miestne nastavenia uchovávajú poslednú kontrolu, overené vydanie a oznámenú
verziu v Windows\Updates. Nedokončené stiahnutie sa pri zrušení/chybe
odstráni; vlastné balíky staršie než sedem dní sa čistia pri ďalšom sťahovaní.

V Windows\Logs sú dve malé rotované diagnostiky aplikácie a dve inštalátora,
približne po 128 KiB. Obsahujú čas, kód operácie, typ výnimky a prípadný
číselný kód, bez dokumentov, schránky, údajov účtu, navštívených adries
a správ výnimiek. Neposielajú sa automaticky. Odinštalovanie profil,
nastavenia aktualizácií a tieto miestne záznamy zachováva. Cudzie a upravené
súbory dátovej náplne sa neodstraňujú.

Windows môže pri overovaní podpisu kontaktovať certifikačné autority kvôli
dôvere a odvolaniu certifikátu. Prenášajú sa údaje overenia certifikátu
a bežné údaje spojenia, nie dokumenty ani schránka.

4. Príjemcovia, prenosy a práva
Pri zvolených serverových funkciách môžu údaje spracúvať poverení
poskytovatelia hostingu, infraštruktúry a zvolenej funkcie podľa úplného
oznámenia. Microsoft Runtime má vlastné podmienky a pravidlá súkromia.
Voliteľné analytické/reklamné integrácie a ich súhlasy sú oddelené od
inštalácie. Samotná inštalácia nevytvára marketingový súhlas. Podrobnosti
o prípadných prenosoch mimo EHP a ochranných opatreniach sú vo všeobecnom
oznámení; Windows modul nezavádza vlastného nového príjemcu dokumentov.

Za zákonných podmienok máte právo na prístup, opravu, vymazanie, obmedzenie,
prenosnosť a namietanie oprávneného záujmu. Súhlas možno odvolať tam, kde
je základom spracúvania. Žiadosti smerujte na uvedený kontakt; odpoveď sa
poskytne bez zbytočného odkladu, spravidla do jedného mesiaca, s možným
zákonným predĺžením a overením totožnosti. Máte právo podať sťažnosť na
Úrad na ochranu osobných údajov SR (https://dataprotection.gov.sk/) alebo
iný príslušný dozorný orgán. Modul nerobí rozhodnutia založené na texte
dokumentov s právnymi alebo obdobne významnými účinkami. Práva podľa GDPR
sú odlišné od možnosti exportovať vlastné dokumenty z aplikácie.

=======================================================================
pasteToPrint Windows — privacy supplement, revision 2026-11-10
ENGLISH

Controller for account, activation and chosen server-backed functions:
Elektroinštalácie a servis s. r. o., Ulica P. J. Šafárika 899/14,
971 01 Prievidza, Slovakia; company no. 57125571, VAT SK2122577765,
Commercial register Okresný súd Trenčín, Sro 56298/R.
Contact: kontakt@elektrikarprievidza.sk, +421 908 149 114.
The full website privacy notice linked above covers accounts, Cloud, AI,
LIVE and optional integrations. Reading local notices needs no internet.

The shortcut helper reads the clipboard only after your shortcut, tray double-click or Send
action, never ordinary startup or Windows login. No clipboard history is
monitored. Up to 500,000 plain-text characters pass through local WebView2
messages, not URLs, files or a document API. Transfer references are dropped
after acceptance/cancellation. The separate PWA Share function keeps temporary
IndexedDB data for five minutes and cleans expired records on relevant use.
An occupied destination shows a preview instead of overwriting a document.

Double-clicking a file or choosing Open with reads only the selected supported
file into a separate editor draft through local WebView2 messages. Neither
the full path nor the content is placed in the website URL or diagnostic logs;
Windows passes the path to the application on its command line. The original
file is not overwritten. Ordinary file opening does not create a Cloud document.
After choosing Send to pasteToCloud, review the imported document and complete
saving through the existing Cloud function. It requires a connection, an account
and the applicable Cloud access under that service's own rules.

Dropping a supported file uses the same local import. The native editor menu
reads or writes the clipboard after your Copy, Cut or Paste action. It can
use plain text and validated HTML; Ctrl+Shift+V uses plain text. It does not
monitor clipboard changes. Copied content may become available to other
applications and Windows clipboard history under your system settings.

A full .ptpcloud package opens as a local draft with images and drawing layers.
The explicit native Save original .ptpcloud button or Ctrl+S can write current
content to exactly the original opened file. Opening, autosaving a draft and
closing do not trigger this write. A changed original hash refuses overwrite
and leaves edits in the editor. Atomic saving uses a short-lived same-folder
copy; a concurrent conflict may retain a .ptp-save-*.bak recovery copy, which
is not automatically uploaded. A native Share copy cannot rewrite its source.

Windows may retain names and full paths of accepted local files in Recent
items and Jump Lists under its settings. The app adds files after editor
acceptance. PTDF previews/thumbnails read bounded local content without
executing scripts/macros or fetching remote images. Windows may retain its
thumbnail cache. These system records do not themselves send your document
to the pasteToPrint provider.

The optional native Windows Share module is a separate MSIX. After your
confirmation it copies one supported file, text or bitmap into
%LOCALAPPDATA%\pasteToPrint\Windows\ShareHandoff\<random UUID>, restricted
to your Windows account. The main app receives only
the UUID, verifies the hash and removes its exact copy/manifest after reading.
The original remains unchanged. Undelivered or interrupted copies can remain
there and may be removed locally after ending the pending transfer. They do
not use the separate PWA Share path's five-minute retention.

Optional pasteToCloud folder synchronization starts after Connect account,
browser sign-in and explicit approval of the shown code/device. An opened
link or sign-in alone grants no access. Passwords and browser cookies are not
copied. Revocable access/refresh tokens use current-user Windows DPAPI locally;
the server stores only hashes of private device secrets/tokens. The public
approval code lasts ten minutes; access tokens last an hour. Refresh tokens
rotate on every refresh and last at most another 30 days. Revocation/expiry
stops access.

Once approved, the client exchanges supported file content, full .ptpcloud
packages, names, folders, changes, renames, moves and Trash according to account
permissions. Adding/editing a supported file in the selected two-way folder
instructs upload when connected. Sharing permissions still apply. Device name,
account/device identifiers, approval/last-use/expiry times and operation records
deliver the requested service, recover work and prevent duplicates/overwrites.
The bases are contract for the requested service and legitimate security
interests. Device approval does not grant marketing or optional analytics consent.

For Files On Demand the server may retain issued-snapshot metadata: account,
item, ETag, name, revision, time, size and SHA-256. It completes reads of the
exact selected version after a change, without an extra content-blob copy.
Availability is limited to at most 90 days and 100 issued snapshots per
account/item, or less under Cloud version retention. Expired records are
cleaned on next relevant use or normal maintenance; deleting their retained
version, item or account removes them. Every download rechecks the current
device grant, Cloud entitlement and item access. An old ETag cannot restore
revoked permissions. A current web edit without a retained version requires
a complete verified local cache before exposing a deferred file.

Files On Demand download when opened or explicitly kept offline. Downloaded
and pinned files, local conflicts and pending edits can remain without a
connection. Free up space removes only verified clean local bytes, not the
cloud item. Removing a synced item uses existing Cloud Trash/retention. Local
copies can remain in .pasteToCloud Recovery after conflicts/remote removal;
this does not permanently erase all copies.

%LOCALAPPDATA%\pasteToPrint\Sync stores the private journal, verified cache
and pending uploads with current-account access. The journal includes account
ID, local root, names, paths, hashes and item/operation states; pending copies
contain documents. DPAPI token protection does not encrypt documents in the
sync folder. Local data remains until processed, replaced or locally removed;
uninstall does not automatically delete it or the sync folder. Check pending
transfers and backups before deletion.

Disconnect with a working connection revokes the device and removes local
tokens. You can download everything first and retain ordinary local files;
otherwise online items can need reconnection. Revocation does not itself
erase account-linked device/completed-operation records. Cloud documents,
versions, Trash and account deletion follow the general notice/retention.
Expired short-lived device grants are removed on a later grant request once
over a day past expiry. Necessary data is required for sync. Monthly editor
activation and Cloud entitlement are separate.

Local drafts, verified offline resources and confirmations remain in the
WebView2 profile until replaced or cleared. Uninstall preserves them. Chosen
Cloud, AI, LIVE, email and online-source functions may send content under
their own rules. Loading the website generates normal connection requests.
Local transfer itself does not send document text to the provider. You may
have your own responsibilities when using other people's personal data.

The seven-day demo begins on first online editor use. Monthly activation
requires sign-in and an explicit action. The server receives a random
installation identifier and stores its hash, trial dates, activating-account
link and expiry, without document or clipboard content. The purposes are
delivering and protecting requested access; bases are contract and legitimate
interests in security and preventing abuse. Activation cannot work without
necessary data. The device keeps the identifier, signed confirmation and
last observed time. Sign-out removes the local monthly confirmation. Expiry
does not delete documents. Inactive installation records older than 400 days
with expired trial and activation are removed during subsequent maintenance.
Account records and backups follow the general notice and applicable bases.

Setup writes its own files, optional shortcuts/startup and current-user
uninstall registration. It also registers the PTDF New-menu document type,
supported file types in Open with and the Send to pasteToCloud action, without
changing an existing user-selected default application. Its local ownership manifest stores Windows owner
SID, version and hashes. Temporary backups/journal support rollback and are
removed after completion or successful recovery; they are never uploaded.

Daily update checks while the helper is running can be disabled in its tray
menu. Requests use a generic updater identifier, without cookies, account,
installation identifier or document/clipboard contents. Normal connection
data including IP address reaches the server to deliver and secure updates,
based on the requested service and legitimate security interests. Local
Windows\Updates settings record the last attempt, verified feed and notified
version. Failed/cancelled partial downloads are removed; owned downloads
older than seven days are cleaned on a later download.

Windows\Logs keeps two app diagnostic files and two installer files,
approximately 128 KiB each, with time, operation/error codes and exception
types, without document/clipboard contents, account details, URLs or exception
messages. Logs are not automatically uploaded. Uninstall preserves the
profile, update settings and diagnostics, as well as unknown or modified
payload files.

Windows may contact certificate authorities to verify certificate trust and
revocation, using certificate-verification and ordinary connection data,
without document or clipboard contents.

Authorized hosting/infrastructure and chosen feature providers may process
server-side data under the full notice. Microsoft Runtime has its own terms.
Optional analytics/advertising choices are separate from installation, which
does not grant marketing consent. See the full notice for any transfers
outside the EEA and safeguards. The Windows module adds no new recipient
of document text by itself.

Subject to law you can request access, correction, erasure, restriction and
portability, object to legitimate-interest processing and withdraw consent
where consent is used. Contact the controller; responses are normally within
one month, with lawful extensions and identity checks where appropriate.
You may complain to the Slovak data-protection office linked above or another
competent supervisory authority. The module makes no decisions based on
document text with legal or similarly significant effects. GDPR portability
and product document export are separate rights/functions.
