English · Français · Deutsch · Español · Polski
Polityka prywatności Daidala
Ostatnia aktualizacja: 12 września 2026 r.
1. Administrator i kontakt
Administratorem danych opisanych w tej polityce jest Alt-Tab Konrad Makowski, Snopków 20, 21-002 Jastków, Polska, NIP 713-274-23-92, prowadzący serwis Daidala pod adresem https://daidala.tech.
Kontakt we wszystkich sprawach dotyczących prywatności: support@daidala.tech.
Administrator nie wyznaczył inspektora ochrony danych.
2. Dwie role dotyczące danych
Ta polityka dotyczy danych, których cele i sposoby przetwarzania ustala Alt-Tab Konrad Makowski. Obejmuje dane osób odwiedzających stronę, zakładających konto, kupujących usługę i kontaktujących się z administratorem.
Wobec danych osobowych umieszczonych przez klienta w jego instancji Daidala klient jest administratorem, a Alt-Tab Konrad Makowski jest podmiotem przetwarzającym. Zasady tego przetwarzania określa umowa powierzenia zawarta w sekcji 10 Regulaminu świadczenia usługi Daidala (po angielsku). Osoba, której dane znajdują się w instancji klienta, powinna kierować żądania do tego klienta. Żądanie otrzymane przez Alt-Tab Konrad Makowski zostanie przekazane klientowi.
3. Dane, cele i podstawy prawne
| Dane | Cel | Podstawa |
|---|---|---|
| adres IP, dane przeglądarki i urządzenia, żądane strony, czas żądania | działanie serwisu, bezpieczeństwo i wykrywanie nadużyć | art. 6 ust. 1 lit. f RODO - uzasadniony interes w zapewnieniu bezpieczeństwa i stabilności |
| niezbędne cookies i podobne informacje | sesja, logowanie, bezpieczeństwo, zapamiętanie wyboru analityki i wyboru języka | art. 6 ust. 1 lit. b lub f RODO; zapisywanie i odczytywanie informacji w urządzeniu bez zgody, bo są niezbędne do świadczenia usługi (art. 399 ust. 3 Prawa komunikacji elektronicznej (PKE) i odpowiednie przepisy innych państw, zob. rozdz. 9) |
| dane wysyłane do Google Analytics 4 po wyrażeniu zgody w karcie „Analityka”: adres IP, adres odwiedzanej strony, strona odsyłająca, dane przeglądarki i urządzenia oraz cookies Google, które rozpoznają powracającą wizytę | pomiar korzystania ze strony | art. 6 ust. 1 lit. a RODO i zgoda na zapisywanie i odczytywanie informacji w urządzeniu (art. 399 ust. 1 PKE i odpowiednie przepisy innych państw, zob. rozdz. 9) |
| imię i nazwisko, e-mail, skrót hasła, firma, adres, NIP i dane konta | założenie i obsługa konta oraz wykonanie umowy | art. 6 ust. 1 lit. b RODO |
| dane zamówienia, subskrypcji, płatności i zwrotów | zawarcie i wykonanie umowy | art. 6 ust. 1 lit. b RODO |
| dane faktury, rozliczeń, kraju i statusu podatkowego | obowiązki rachunkowe i podatkowe | art. 6 ust. 1 lit. c RODO |
| dane potrzebne do kontroli sankcyjnej | wykonanie obowiązków wynikających z prawa UE | art. 6 ust. 1 lit. c RODO |
| wiadomości związane z płatnością, uruchomieniem, zawieszeniem, rozwiązaniem umowy, odbiorem i usunięciem danych | wykonanie umowy i obowiązków prawnych | art. 6 ust. 1 lit. b i c RODO |
| korespondencja z pomocą techniczną | obsługa zgłoszenia i ochrona przed roszczeniami | art. 6 ust. 1 lit. b i f RODO |
| dane umowne i rozliczeniowe po zakończeniu umowy | ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Podanie danych wymaganych przy koncie i zakupie jest dobrowolne, ale bez nich nie można zawrzeć ani wykonać umowy.
4. Odbiorcy danych
Dane mogą otrzymywać:
- Google Ireland Limited - Google Analytics 4, tylko po wyrażeniu zgody na analitykę;
- Stripe Payments Europe, Limited i podmioty Stripe uczestniczące w płatności - obsługa płatności; dane karty trafiają bezpośrednio do Stripe;
- dostawcy infrastruktury chmurowej, na których serwerach działają instancje klientów, w centrach danych w Unii Europejskiej, w zakresie danych przetwarzanych na polecenie klienta;
- dostawca księgowości lub fakturowania, jeżeli zostanie użyty przy danym rozliczeniu;
- organy publiczne, gdy wymagają tego przepisy.
Storefront, poczta transakcyjna, pliki promocyjne i paczki danych po rozwiązaniu umowy korzystają z własnej infrastruktury administratora w Polsce. Cloudflare, Inc. utrzymuje DNS domeny daidala.tech, Śląsk Data Center - DNS domeny snopkow.eu używanej dla poczty transakcyjnej, a Let's Encrypt wystawia certyfikaty TLS. Dostawcy DNS nie pośredniczą w ruchu do serwisu i nie otrzymują danych konta ani zamówienia.
Lista odbiorców zostanie zaktualizowana przed uruchomieniem nowego dostawcy.
5. Przekazywanie danych poza EOG
Storefront i jego baza działają w Polsce. Instancje klientów i ich dane są hostowane w Unii Europejskiej.
Google i Stripe mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. W takim przypadku stosują podstawę transferu wymaganą przez rozdział V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. Informację o właściwym zabezpieczeniu można uzyskać pod adresem support@daidala.tech.
6. Okresy przechowywania
| Dane | Okres |
|---|---|
| logi dostępowe nginx z adresami IP | 90 dni |
| logi aplikacji | bez stałego okresu; znikają wraz z wymianą poda podczas wdrożenia |
| dane konta | przez czas umowy i 30-dniowy okres odbioru danych; później tylko w zakresie potrzebnym do obowiązków prawnych lub roszczeń |
| paczka danych po zakończeniu umowy | do końca 30-dniowego okresu odbioru |
| kopie bazy storefrontu | 14 dni |
| dane instancji klienta | brak osobnych kopii zapasowych |
| faktury i dokumenty podatkowe | przez okres wymagany przez prawo podatkowe i rachunkowe |
| dane potrzebne do roszczeń | do upływu właściwego terminu przedawnienia |
| korespondencja wsparcia | 12 miesięcy od zakończenia sprawy, dłużej tylko gdy jest potrzebna do roszczeń |
| zapis wyboru analityki | 12 miesięcy |
| dane kontroli sankcyjnej | 5 lat, jeżeli przepisy lub potrzeba wykazania kontroli nie wymagają innego okresu |
| Google Analytics | dane analityczne przesyłane z tej strony Google przechowuje przez 2 miesiące od ich zebrania (tyle wynosi ustawienie retencji w naszym koncie Google Analytics), a po tym okresie usuwa je automatycznie. Dłużej mogą pozostać jedynie dane zagregowane w raportach, których nie da się powiązać z konkretnym odwiedzającym. |
7. Prawa osoby
W granicach określonych w RODO osoba może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Może sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Zgodę można wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania.
Żądania należy wysyłać na support@daidala.tech. Odpowiedź zostanie udzielona co do zasady w ciągu miesiąca. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa - organu nadzorczego właściwego dla administratora. Można ją też wnieść do organu nadzorczego w państwie UE lub EOG, w którym osoba mieszka lub pracuje albo w którym miało dojść do naruszenia (art. 77 RODO). Europejska Rada Ochrony Danych publikuje wykaz organów nadzorczych.
8. Zautomatyzowane decyzje
Administrator nie podejmuje wobec osób decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nie wpływają. Wynik kontroli sankcyjnej jest sprawdzany przez człowieka przed odmową sprzedaży.
9. Cookies i analityka
Serwis używa:
| Nazwa | Dostawca | Cel | Czas | Kategoria |
|---|---|---|---|---|
_storefront_session | Daidala | utrzymanie sesji | do zamknięcia sesji | niezbędne |
analytics_consent | Daidala | zapis wyboru analityki | 12 miesięcy | niezbędne |
storefront_language | Daidala | zapamiętanie wybranego języka strony | 12 miesięcy | niezbędne |
_ga | rozróżnianie użytkowników w GA4 | do 12 miesięcy | analityczne | |
_ga_P0DEB3C6XG | utrzymanie stanu sesji GA4 | do 12 miesięcy | analityczne |
Skrypt gtag.js ładuje się dopiero wtedy, gdy wyrazisz zgodę w karcie „Analityka”. Zanim odpowiesz, a także po odmowie, strona nie łączy się z Google: nic nie trafia do Google i nie powstaje żadne ciasteczko Google ani identyfikator. Po zgodzie Google dostaje Twój adres IP, adres odwiedzanej strony, stronę odsyłającą oraz dane przeglądarki i urządzenia, a w przeglądarce powstają cookies Google z tabeli powyżej. Wycofanie zgody kasuje te cookies i zatrzymuje pomiar. Zgodę można odrzucić bez utraty dostępu do serwisu i zmienić przez link „Analityka” w stopce. Zamknięcie okna bez wyboru nie oznacza zgody.
Zapisywanie i odczytywanie informacji w Twoim urządzeniu podlega prawu państwa, w którym korzystasz ze strony: w Polsce art. 399 Prawa komunikacji elektronicznej (PKE), we Francji art. 82 ustawy nr 78-17 (Informatique et Libertés), w Niemczech § 25 TDDDG, w Hiszpanii art. 22 ust. 2 ustawy 34/2002 (LSSI), a w pozostałych państwach UE przepisy wdrażające art. 5 ust. 3 dyrektywy 2002/58/WE.
10. Bezpieczeństwo i zmiany
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka. Polityka może zostać zmieniona, gdy zmienią się usługi, dostawcy lub prawo. Aktualna wersja i data są publikowane na stronie. O istotnej zmianie dotyczącej aktywnego klienta administrator poinformuje e-mailem, gdy wymagają tego przepisy lub charakter zmiany.