PipeDrop Privacy Policy
Last updated: 3 October 2026 · Version 0.1.9
PipeDrop is a Chrome extension that reads contact details from web pages you choose and saves them to your Pipedrive account. It is provided by Dáváme s.r.o., Bartůňkova 2349/3a, 149 00 Praha, Czech Republic ("we"). Contact: development@davame.cz.
What PipeDrop reads on web pages
PipeDrop reads the text and links of the page you are viewing, and only to find contact details (names, emails, phone numbers, company, job title, LinkedIn profile URL). This happens when you open the side panel on a site you have allowed (automatic search is on by default and can be switched off in Settings under “Search automatically”), when you press “Read this page”, or when you use “Recognize contact” on selected text. The extension asks for access to each website separately; it does not run on sites you have not allowed. Page content that is not part of a contact you save is not stored on our servers.
What is stored, and where
| Data | Where | Kept |
|---|---|---|
| Draft contact, settings, language, theme | Your browser (extension storage) | Until you discard it or delete app data |
| Pipedrive account identifiers (company ID, user ID, your name, company domain), OAuth tokens (encrypted with AES-256-GCM) | Our database (Supabase, EU – Ireland) | Until you disconnect, delete app data, or uninstall via Pipedrive |
| Session token (stored only as a hash) | Our database | 30 days, then deleted |
| Workflow templates you create | Our database | Until you delete them |
| Save requests (data you asked to save) | Our database | Request content removed after 7 days, record deleted after 30 days |
| History of contacts you saved (name, job title, company, emails, phones, LinkedIn URL, source page URL, note) | Our database | 365 days |
| AI usage counters (company ID, user ID, daily count) and anonymous event types | Our database | 30 days |
Who receives data
- Pipedrive – when you confirm a save, the contact is written to your Pipedrive account through Pipedrive’s API under your authorization. We never see your Pipedrive password.
- Google (Gemini API) – only if you use “Fill with AI”, or have switched on automatic AI in Settings: the visible text of the current page is sent to the Gemini API to extract the contact. Without that, nothing is sent to Gemini.
- Hosting providers – Vercel (application hosting) and Supabase (database), acting as our processors.
We do not sell personal data, do not use it for advertising, profiling or credit decisions, and do not transfer it to third parties other than those listed above. Humans at our company do not read your saved contacts, except where needed for support you request or to comply with law.
Compliance with the Chrome Web Store User Data Policy
The use of information received from Google APIs and browser data adheres to the Chrome Web Store User Data Policy, including its Limited Use requirements. Data from web pages is used only to provide the user-facing contact-capture feature.
LinkedIn and other websites
Some websites, including LinkedIn, prohibit copying profile data with extensions. You are responsible for using PipeDrop in line with the terms of the sites you visit and with data-protection law (including GDPR) regarding the people whose contacts you save.
Your choices and rights
- Disconnect in Settings removes your Pipedrive connection and tokens from our servers.
- Delete app data in Settings deletes your presets, history, operations and connection. Records already saved in Pipedrive stay in Pipedrive.
- Removing the app from Pipedrive (Marketplace / Installed apps) also deletes your connection.
- You can ask us for access, correction or deletion of data we hold, or complain to the Czech Data Protection Authority (Úřad pro ochranu osobních údajů, uoou.gov.cz). Write to development@davame.cz.
Security and changes
Tokens are encrypted at rest, traffic uses HTTPS, and the database is not directly reachable from browsers. We will publish changes to this policy on this page and update the date above.
Zásady ochrany soukromí PipeDrop
Poslední aktualizace: 3. října 2026 · Verze 0.1.9
PipeDrop je rozšíření pro Chrome, které čte kontaktní údaje z webových stránek, které sami zvolíte, a ukládá je do vašeho účtu Pipedrive. Provozuje ho Dáváme s.r.o., Bartůňkova 2349/3a, 149 00 Praha („my“). Kontakt: development@davame.cz.
Co PipeDrop na stránkách čte
PipeDrop čte text a odkazy stránky, kterou máte otevřenou, a jen proto, aby našel kontaktní údaje (jméno, e-mail, telefon, firma, pozice, odkaz na LinkedIn). Děje se tak, když otevřete postranní panel na webu, který jste povolili (automatické hledání je ve výchozím stavu zapnuté a v Nastavení u „Hledat automaticky“ ho lze vypnout), když stisknete „Načíst tuto stránku“, nebo když použijete „Rozpoznat kontakt“ na označeném textu. Přístup si rozšíření vyžádá pro každý web zvlášť; na webech, které nepovolíte, nefunguje. Obsah stránky, který nepatří k uloženému kontaktu, na našich serverech neukládáme.
Co ukládáme a kde
| Údaje | Kde | Doba uložení |
|---|---|---|
| Rozpracovaný kontakt, nastavení, jazyk, vzhled | Váš prohlížeč (úložiště rozšíření) | Dokud je nezahodíte nebo nesmažete data aplikace |
| Identifikátory účtu Pipedrive (ID firmy, ID uživatele, jméno, doména firmy), OAuth tokeny (šifrované AES-256-GCM) | Naše databáze (Supabase, EU – Irsko) | Do odpojení, smazání dat aplikace nebo odinstalace přes Pipedrive |
| Token relace (ukládá se jen jako hash) | Naše databáze | 30 dní, poté smazán |
| Šablony postupu, které vytvoříte | Naše databáze | Dokud je nesmažete |
| Požadavky na uložení (údaje, které jste chtěli uložit) | Naše databáze | Obsah požadavku se maže po 7 dnech, záznam po 30 dnech |
| Historie uložených kontaktů (jméno, pozice, firma, e-maily, telefony, LinkedIn, URL zdrojové stránky, poznámka) | Naše databáze | 365 dní |
| Počitadla využití AI (ID firmy, ID uživatele, denní počet) a anonymní typy událostí | Naše databáze | 30 dní |
Komu údaje předáváme
- Pipedrive – po vašem potvrzení se kontakt zapíše do vašeho účtu Pipedrive přes jeho API na základě vašeho oprávnění. Heslo k Pipedrive nikdy nevidíme.
- Google (Gemini API) – jen pokud použijete „Doplnit pomocí AI“ nebo zapnete v Nastavení automatické AI: viditelný text aktuální stránky se odešle do Gemini API, aby z něj vytáhlo kontakt. Bez toho se do Gemini nic neodesílá.
- Poskytovatelé infrastruktury – Vercel (hosting aplikace) a Supabase (databáze), kteří pro nás jednají jako zpracovatelé.
Osobní údaje neprodáváme, nepoužíváme je k reklamě, profilování ani k rozhodování o úvěrech a nepředáváme je nikomu mimo výše uvedené. Naši pracovníci neprohlížejí vaše uložené kontakty, kromě případů, kdy je to nutné pro podporu, o kterou požádáte, nebo ze zákona.
Soulad se zásadami Chrome Web Store
Používání informací získaných z rozhraní Google a dat prohlížeče je v souladu se zásadami uživatelských dat Internetového obchodu Chrome (Chrome Web Store User Data Policy), včetně požadavků na omezené použití. Data ze stránek používáme výhradně k fungování funkce zachycení kontaktů.
LinkedIn a další weby
Některé weby, včetně LinkedIn, zakazují kopírování profilových dat pomocí rozšíření. Odpovídáte za to, že PipeDrop používáte v souladu s podmínkami navštívených webů a s právními předpisy o ochraně osobních údajů (včetně GDPR) ve vztahu k osobám, jejichž kontakty ukládáte.
Vaše volby a práva
- Odpojit v Nastavení odstraní z našich serverů vaše připojení k Pipedrive a tokeny.
- Smazat data aplikace v Nastavení smaže šablony, historii, požadavky a připojení. Záznamy, které už jsou uložené v Pipedrive, tam zůstanou.
- Odebrání aplikace v Pipedrive (nainstalované aplikace) také smaže vaše připojení.
- Můžete nás požádat o přístup, opravu nebo výmaz údajů, které o vás evidujeme, nebo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Pište na development@davame.cz.
Zabezpečení a změny
Tokeny jsou šifrované, komunikace probíhá přes HTTPS a databáze není z prohlížečů přímo dostupná. Změny těchto zásad zveřejníme na této stránce a upravíme datum nahoře.