Polityka prywatności serwisu Konfigurator24

Obowiązuje od 26 października 2026 r.

Administrator

Administratorem danych jest Serhii Deineko, NIP 4990698348, kontakt: serhii.deineko@konfigurator24.pl, tel. +48 662 412 980. Inspektor ochrony danych nie został wyznaczony — we wszystkich sprawach dotyczących danych wystarczy napisać na ten adres.

Czym jest serwis

Konfigurator24 to pomocnicze narzędzie: konfigurator wylicza, ile sztuk kupić w której ofercie sprzedającego na Allegro, a dekoder odczytuje z kodu zamówienia wymiary do produkcji. Serwis nie sprzedaje towarów, nie przyjmuje płatności i nie jest stroną umowy sprzedaży — zakup, płatność i dostawa odbywają się na Allegro. Dane, które kupujący podaje przy zakupie, przetwarzają Allegro i sprzedający na własnych zasadach; do serwisu one nie trafiają. Serwis nie prowadzi kont użytkowników.

Jakie dane przetwarzamy, po co i jak długo

Wymiary i konfiguracja

Wymiary i warianty wpisane w konfiguratorze oraz kod wklejony w dekoderze są przetwarzane wyłącznie w przeglądarce i nie są wysyłane na nasz serwer. Kodu w adresie strony (po znaku #) przeglądarka nie wysyła na serwer. Kod z wymiarami trafia do sprzedającego tylko wtedy, gdy kupujący sam wklei go przy zakupie na Allegro. Ostatnia konfiguracja jest zapamiętywana w pamięci przeglądarki (localStorage) na urządzeniu kupującego i nie trafia do nas; znika po usunięciu wszystkich elementów zamówienia albo po wyczyszczeniu danych strony w przeglądarce.

Dane techniczne połączenia

Strony serwisu dostarcza Cloudflare. Przy każdym wyświetleniu strony Cloudflare przetwarza dane techniczne żądania — adres IP, czas, adres strony i informacje o przeglądarce — aby dostarczyć stronę i chronić ją przed atakami. Podstawą jest prawnie uzasadniony interes administratora, czyli bezpieczne działanie serwisu (art. 6 ust. 1 lit. f RODO). Sami nie prowadzimy dziennika odwiedzin, a dziennik zdarzeń naszego kodu w Cloudflare jest wyłączony.

Liczniki użycia konfiguratora

Strona konfiguratora przygotowanego dla danego sklepu zlicza trzy zdarzenia: otwarcie strony, pierwszą zmianę wymiaru lub innego pola oraz kliknięcie „Kopiuj wymiary” albo „Otwórz ofertę” — każde najwyżej raz na jedno otwarcie strony. Zapisujemy wyłącznie adres sklepu w serwisie, adres produktu, dzień, rodzaj zdarzenia, liczbę takich zdarzeń w tym dniu oraz czas pierwszego i ostatniego z nich. Nie zapisujemy adresu IP ani jego skrótu, informacji o przeglądarce i urządzeniu ani plików cookies i nie tworzymy żadnych identyfikatorów odwiedzających — z liczników nie da się ustalić, kto otworzył stronę. Liczniki służą do oceny, czy przygotowany konfigurator jest używany (prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO). Są przechowywane w bazie danych Cloudflare D1, a starsze niż 12 miesięcy są usuwane automatycznie.

Zgłoszenia „Zgłoś problem techniczny”

Ze zgłoszeniem otrzymujemy: opis problemu, adres e-mail do odpowiedzi (jeśli został podany) i dane techniczne strony — adres strony z kodem zamówienia, sklep, produkt, sumę i oferty do kupienia, wersję cennika, rozmiar ekranu, przeglądarkę, język i ostatnie błędy JavaScript. Służą one do rozpatrzenia zgłoszenia, odpowiedzi i naprawy błędu. Podstawą jest umowa o rozpatrzenie zgłoszenia zawierana według regulaminu (art. 6 ust. 1 lit. b RODO), a dla danych technicznych — prawnie uzasadniony interes administratora, czyli utrzymanie działania serwisu (art. 6 ust. 1 lit. f RODO). Podanie adresu e-mail jest dobrowolne: bez niego zgłoszenie zostanie rozpatrzone, ale nie otrzymasz odpowiedzi. W opisie problemu nie trzeba podawać żadnych danych osobowych.

Zgłoszenia są przechowywane w bazie danych Cloudflare D1 utworzonej w jurysdykcji Unii Europejskiej i usuwane automatycznie po 12 miesiącach od wysłania. O nowym zgłoszeniu administrator dostaje powiadomienie w komunikatorze Telegram: numer zgłoszenia, sklep, kod zamówienia, sumę, ostatni błąd JavaScript, informację, czy podano adres e-mail, i link do strony. Opisu problemu ani adresu e-mail powiadomienie nie zawiera — są widoczne tylko w panelu administratora.

Aby ograniczyć liczbę zgłoszeń z jednego adresu (najwyżej pięć na godzinę), zapisujemy skrót (hash) adresu IP utworzony z tajnym kluczem — bez samego adresu — i usuwamy go automatycznie z początkiem następnej pełnej godziny. Podstawą jest prawnie uzasadniony interes administratora, czyli ochrona formularza przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Korespondencja

Wiadomości e-mail do administratora i od niego są przechowywane w skrzynce pocztowej Gmail przez czas prowadzenia korespondencji i nie dłużej niż 12 miesięcy od ostatniej wiadomości. Podstawą jest prawnie uzasadniony interes administratora — prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO), a gdy wiadomość jest reklamacją — jej rozpatrzenie według regulaminu (art. 6 ust. 1 lit. b RODO).

Panel konfiguratora dla klientów

Sprzedawca, który kupił konfigurator, zmienia jego produkty, ceny i zdjęcia w panelu konfiguratora (poddomena „panel” serwisu) i tam też odczytuje kody zamówień. Przechowujemy wtedy: login (nazwę konfiguratora), skrót hasła — samego hasła nie znamy — skróty jednorazowego linku do ustawienia hasła i kodu odzyskiwania, sesje logowania (skrót identyfikatora sesji, rola i termin ważności, najwyżej 14 dni) oraz konfigurację sklepu: produkty, oferty Allegro, ceny, zdjęcia i wszystkie wersje cennika, bez których nie dałoby się odczytać wcześniejszych kodów zamówień. Konfiguracja i dane logowania są w bazie danych Cloudflare D1, a zdjęcia w magazynie Cloudflare R2, w jurysdykcji Unii Europejskiej, przez czas współpracy; po jej zakończeniu usuwamy je z Cloudflare, a kopię konfiguracji i wersji cennika — bez danych logowania — administrator zachowuje u siebie jako dokumentację wykonanej usługi. Podstawą jest umowa (art. 6 ust. 1 lit. b RODO). Aby chronić logowanie przed zgadywaniem haseł, liczymy próby logowania w danej godzinie — skrótem adresu IP utworzonym z tajnym kluczem i skrótem loginu — i usuwamy te liczniki z początkiem następnej pełnej godziny (prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO).

Przedsiębiorcy, do których piszę

Dane firm, dla których przygotowano konfigurator, opisuje informacja z art. 14 RODO na końcu tej strony.

Pliki cookies i pamięć przeglądarki

Strony konfiguratorów i strona główna nie ustawiają plików cookies, nie używają narzędzi analitycznych ani reklamowych, nie nagrywają sesji, nie robią zrzutów ekranu i nie pobierają zasobów z cudzych serwerów — czcionki i skrypty są częścią strony. Jedyną statystyką są opisane wyżej liczniki, wysyłane bez plików cookies. W pamięci przeglądarki zapisujemy tylko ostatnią konfigurację, żeby nie trzeba było wpisywać jej od nowa, a Cloudflare może w wyjątkowych sytuacjach, np. przy podejrzeniu ruchu automatycznego, ustawić techniczny plik cookie chroniący stronę przed botami — bez śledzenia i celów marketingowych. Panel konfiguratora po zalogowaniu ustawia jeden plik cookie sesji (najwyżej na 14 dni, usuwany przy wylogowaniu) — bez niego panel nie wie, kto jest zalogowany. Wszystkie te zapisy są niezbędne do świadczenia usługi, z której korzystasz, dlatego nie wymagają zgody (art. 399 Prawa komunikacji elektronicznej) i serwis nie wyświetla baneru cookies.

Odbiorcy danych

Cloudflare, Inc. i Google LLC mają siedziby w USA i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Obie firmy uczestniczą w programie EU-U.S. Data Privacy Framework, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, a ich umowy powierzenia zawierają ponadto standardowe klauzule umowne.

Prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia (dla danych przetwarzanych na podstawie umowy), a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora. Wystarczy napisać na serhii.deineko@konfigurator24.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Dane nie służą do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

Zmiany polityki

Aktualna wersja polityki jest zawsze pod tym adresem, a data u góry strony mówi, od kiedy obowiązuje.

Informacja o przetwarzaniu danych (art. 14 RODO)

Dotyczy przedsiębiorców, dla których przygotowałem konfigurator na podstawie ich publicznych ofert na Allegro, także tych, do których jeszcze nie napisałem, oraz osób, na których służbowe adresy e-mail podane publicznie przez firmę piszę w tej sprawie.