Polityka prywatności

Wersja robocza · 29 sierpnia 2026

difero nie ma kont, nie pyta o e-mail i nie sprzedaje danych. Zapisuje jednak kilka rzeczy i poniżej jest ich pełna lista — razem z tym, jak długo żyją.

1. Administrator danych

2. Czego difero nie zbiera

• Nie ma kont, więc nie ma imion, nazwisk ani adresów e-mail.
• Nie zbieramy historii przeglądania. Wtyczka odczytuje wyłącznie kartę produktu w obsługiwanym sklepie i wyłącznie wtedy, gdy na niej jesteś.
• Nie sprzedajemy danych i nie przekazujemy ich brokerom danych ani sieciom reklamowym.
• Nie używamy ciasteczek śledzących ani zewnętrznych narzędzi analitycznych.

3. Co zapisuje wtyczka

Token instalacji — losowy identyfikator wygenerowany przy pierwszym uruchomieniu i przechowywany w magazynie wtyczki (chrome.storage.local). Nie wynika z niego nic o tobie; służy do tego, żeby jedna karta nie mogła zalać silnika żądaniami, i do tego, żeby dało się na żądanie odnaleźć i skasować twoje zapisy. Uwaga: magazynu wtyczki nie czyści „usuwanie danych przeglądania" — token znika dopiero przy odinstalowaniu wtyczki albo przez przycisk opisany w punkcie 8.

Odłożone oferty — adresy i odczyty ofert, które sam odłożyłeś, żeby je porównać. Leżą w pamięci twojej przeglądarki i nie wychodzą z niej, dopóki nie wyślesz ich do porównania.

4. Co zapisuje serwer

Sesje porównań

Kiedy wysyłasz oferty do porównania, zestaw trafia na serwer pod krótkim identyfikatorem i jest z niego odczytywany przez ekran wyniku. Zapisujemy adresy ofert oraz to, co z nich odczytano: nazwę, cenę, numer katalogowy, kod kreskowy. Sesja żyje 30 dni, po czym zostaje usunięta przez porządkujący przebieg, bez żadnej dodatkowej czynności z twojej strony.

Zestaw ofert może też podróżować w samym adresie strony wyniku, bez wysyłania go na serwer. Wtedy nie zapisujemy niczego — ale taki adres zawiera twoje oferty, więc przekazany dalej pokazuje je odbiorcy. Strony wyniku są wyłączone z indeksowania właśnie z tego powodu.

Dziennik zdarzeń

Zapisujemy techniczny ślad działania usługi: rodzaj zdarzenia, sklep, numer katalogowy, adres oferty, cenę, informację o powodzeniu odczytu, czas u ciebie i czas u nas oraz token instalacji.

Razem ze zdarzeniem zapisujemy także adres IP, kraj i rodzinę przeglądarki. Służy to jednemu celowi: bez adresu nie da się odpowiedzieć na pytanie, czy usterka dotknęła jedną osobę, czy wszystkich. Adres IP jest daną osobową i tak go traktujemy.

Dziennik zdarzeń przechowujemy 90 dni. Nie jest to deklaracja zamiaru: silnik uruchamia co godzinę zamiatacz, który usuwa zdarzenia starsze niż ten termin. Sesje mają osobny, krótszy termin — 30 dni.

5. Podstawa prawna i cel

Dane przetwarzamy w celu świadczenia usługi, której sam używasz, oraz w celu utrzymania jej sprawności i bezpieczeństwa — w tym drugim zakresie na podstawie prawnie uzasadnionego interesu polegającego na wykrywaniu usterek i nadużyć.

6. Komu przekazujemy dane

Serwer difero stoi u dostawcy infrastruktury w Unii Europejskiej. Poza nim nie przekazujemy danych nikomu. Przejście z difero do sklepu jest zwykłym kliknięciem w odnośnik — sklep widzi wtedy to, co widzi przy każdym wejściu z innej strony, i przetwarza dane na własnych zasadach.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo sprzeciwu oraz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych. Ponieważ nie prowadzimy kont, do odnalezienia twoich zapisów potrzebny jest token instalacji albo identyfikator sesji — znajdziesz je w panelu wtyczki i w adresie ekranu wyniku.

8. Usunięcie danych od ręki

W panelu bocznym wtyczki jest przycisk „Usuń moje dane". Kasuje on z naszego serwera dziennik zdarzeń zapisany pod twoim tokenem instalacji — razem z adresami IP, które przy tych zdarzeniach zapisaliśmy. Kasowanie jest natychmiastowe i nieodwracalne; odpowiedź mówi, ile zapisów usunięto.

Czego ten przycisk nie kasuje: zestawów odłożonych do porównania. Nie są one powiązane z tokenem instalacji, więc nie umiemy wskazać, które należą do ciebie — wygasają same po 30 dniach.

Odinstalowanie wtyczki usuwa token instalacji i wszystkie odłożone oferty z twojej przeglądarki, ale nie kasuje dziennika po naszej stronie — po odinstalowaniu nie ma już czym się przedstawić. Jeśli chcesz usunąć dane z serwera, użyj przycisku przed odinstalowaniem. Niezależnie od tego dziennik znika sam po 90 dniach.