Polityka prywatności

Obowiązuje od 6 października 2026.

1. Administrator

Administratorem Twoich danych osobowych jest Shadow Marcin Klaman, ul. Okólna 128/7, 87-100 Toruń, NIP PL8792072892, REGON 340271069. Kontakt we wszystkich sprawach dotyczących danych: hello@shadowrack.eu.

2. Jakie dane, po co i na jakiej podstawie

Odwiedziny Strony. Gdy otwierasz shadowrack.eu, serwer zapisuje adres IP, czas i adres odwiedzonej strony oraz dane przeglądarki. Używamy ich, żeby wyświetlić Stronę, chronić ją przed atakami i widzieć zbiorcze statystyki odwiedzin (bez śledzenia pojedynczych osób, bez ciasteczek analitycznych). Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Na podstawie kraju, z którego wchodzisz, Strona za pierwszym razem wybiera język polski albo angielski - nie zapisujemy tego.

Kontakt e-mailowy i formularz zgłoszeń. Gdy do nas piszesz albo wysyłasz pomysł lub zgłoszenie przez formularz na Stronie, przetwarzamy treść wiadomości, a jeśli go podasz - Twój adres e-mail, żeby odpowiedzieć. Zgłoszenie z formularza zapisujemy w naszej skrzynce zgłoszeń na serwerach Cloudflare, do której dostęp mamy tylko my, i nigdzie go nie publikujemy. Podstawa: nasz prawnie uzasadniony interes albo podjęcie działań przed zawarciem umowy lub jej wykonanie (art. 6 ust. 1 lit. f i b RODO).

Konto i licencje. Przy zakładaniu Konta podajesz imię i nazwisko, adres e-mail i hasło. W Koncie przechowujemy Twoje licencje, historię zakupów i listę aktywowanych Maków. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Aktywacja i sprawdzanie licencji w Aplikacji. Przy aktywacji i przy każdym uruchomieniu, gdy jest internet, Aplikacja łączy się z serwerem licencji Moonbase i przesyła: identyfikator licencji, identyfikator urządzenia (wyliczany z cech Maca), nazwę komputera ustawioną w macOS, wersję Aplikacji oraz adres IP. Służy to temu, żeby licencja działała i żeby była aktywna na najwyżej 3 Makach. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Zgłoszenia problemów i raporty awarii z Aplikacji. Aplikacja nie wysyła niczego z tego sama z siebie. Po awarii pyta, czy wysłać raport (Send, Always send albo Not now), a zgłoszenie z Help > Report a problem wysyłasz Ty, widząc wcześniej, co zawiera. Wysyłamy wtedy: Twój opis i e-mail (jeśli je podasz), raport awarii (gdzie i w której wtyczce się zdarzyła), wersję Aplikacji oraz opis Maca: model, wersję macOS, pamięć, interfejs audio z jego ustawieniami i liczbę kanałów i wtyczek w sesji - nic z samych sesji. Zgłoszenie trafia przez nasz serwer do naszej skrzynki zgłoszeń (jak wyżej); bez internetu czeka na Twoim Macu i wychodzi przy najbliższym uruchomieniu z siecią. Służy do naprawiania błędów i odpowiedzi. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), a przy „Always send” - zgoda udzielona raz, którą wycofasz w Setup > About > Report a problem.

Aplikacja nie wysyła statystyk użycia ani informacji o Twoich sesjach i wtyczkach poza powyższym. Telefony muzyków (Rack IEM) łączą się z Makiem wyłącznie w sieci lokalnej; nic z tego nie trafia do nas.

Zakup. Płatność, dane rozliczeniowe i dokument sprzedaży obsługuje Moonbase jako sprzedawca. W tym zakresie Moonbase jest odrębnym administratorem danych i stosuje własną politykę prywatności, którą zobaczysz przy płatności. Od Moonbase dostajemy informację o zakupie, żeby przypisać licencję do Konta.

Newsletter. Jeśli go zaznaczysz, wysyłamy na Twój e-mail informacje o Shadow Rack. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.

3. Komu przekazujemy dane

Korzystamy z usług firm, które przetwarzają dane w naszym imieniu lub obok nas:

• Cloudflare - serwery Strony, ochrona przed atakami, nasza skrzynka zgłoszeń i odbiór poczty na adres @shadowrack.eu;
• Google - skrzynka, do której trafia poczta wysłana na hello@shadowrack.eu (Gmail), oraz czcionki Strony (Google Fonts) - przeglądarka pobiera je z serwerów Google, co ujawnia im Twój adres IP;
• cdnjs (Cloudflare) i unpkg - serwery, z których przeglądarka pobiera biblioteki do animacji Strony;
• Moonbase - Konto, licencje, aktywacja Maków, sprzedaż i płatności;
• księgowość i doradcy prawni - gdy jest to potrzebne do rozliczeń albo obrony roszczeń.

Cloudflare i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję.

4. Jak długo

• Dane techniczne z odwiedzin Strony - zgodnie z ustawieniami Cloudflare, zwykle kilka dni do kilku tygodni; statystyki są zbiorcze.
• Korespondencja - tak długo, jak trzeba, żeby sprawę załatwić, a potem do upływu terminów przedawnienia roszczeń.
• Zgłoszenia z formularza i z Aplikacji (w tym raporty awarii) - najwyżej 2 lata, potem kasują się same; wcześniej, jeśli poprosisz.
• Konto, licencje i aktywacje - dopóki masz Konto; dane potrzebne do rozliczeń i obrony roszczeń także później, przez czas wymagany przepisami.
• Newsletter - do wycofania zgody.

5. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili - nie wpływa to na to, co działo się wcześniej. Napisz na hello@shadowrack.eu.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz Konta ani nie aktywujesz Aplikacji online. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy.

6. Ciasteczka i pamięć przeglądarki

Strona nie używa ciasteczek reklamowych ani analitycznych. Zapisuje w Twojej przeglądarce tylko to, co jest potrzebne do jej działania:

• ciasteczko sr-lang - wybrany język (polski albo angielski), przez rok, żeby Strona otwierała się w Twoim języku;
• w pamięci przeglądarki (localStorage): wybrany język, zawartość koszyka oraz zalogowanie do Konta - dopóki ich nie usuniesz albo się nie wylogujesz;
• w pamięci sesji: drobne ustawienia Strony na czas jednej wizyty.

Na stronie płatności Moonbase może zapisywać własne ciasteczka potrzebne do zakupu. Zapisane dane usuniesz w ustawieniach przeglądarki; Strona dalej będzie działać, tylko zapomni Twój wybór.

7. Zmiany

Gdy zmienimy sposób przetwarzania danych (np. Aplikacja zacznie wysyłać coś nowego), najpierw zaktualizujemy tę politykę. Polityka jest dostępna także po angielsku.