KakapoWPCosa trattiamo, perché, per quanto tempo — e quali diritti hai.
La versione tedesca di questa pagina è quella giuridicamente vincolante. La presente traduzione ha valore puramente informativo.
In breve: I nostri plugin salvano i dati dei visitatori del tuo sito su tuo server — non presso di noi. La presente informativa riguarda il sito kakapowp.com stesso: l'acquisto, il tuo account cliente e la verifica della licenza. Come il prodotto Kakapo Analytics misura è descritto separatamente al punto 12.
Il titolare del trattamento dei dati su questo sito è:
Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Germania
Rappresentata da Marcel Czeranski.
Telefono: 030 / 233 278 40
E-mail: hallo@kakapowp.com
Non abbiamo nominato un responsabile della protezione dei dati; da noi non ricorrono i presupposti di legge. Per qualsiasi questione relativa alla protezione dei dati puoi contattarci all'indirizzo indicato sopra.
Trattiamo dati personali solo se esiste una base giuridica. In questa informativa indichiamo per ogni trattamento la finalità, la base giuridica e la durata di conservazione. Le basi giuridiche rilevanti sono:
Per la memorizzazione di informazioni sul tuo dispositivo e la loro lettura — quindi per i cookie e le tecniche analoghe — vale inoltre: § 25 TDDDG. Tutto ciò che non è tecnicamente indispensabile viene usato solo dopo il tuo consenso.
Questo sito web è ospitato da ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf. I server si trovano in Germania. Con il fornitore è in essere una nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR.
Ad ogni richiesta il server scrive automaticamente file di log. Contengono:
Finalità: funzionamento senza disturbi, sicurezza dei sistemi, chiarimento degli abusi.
Base giuridica: Art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a un servizio sicuro e funzionante.
Durata di conservazione: di norma 7 giorni, poi cancellazione automatica. Più a lungo solo se un incidente di sicurezza concreto rende necessaria un'analisi.
Questi dati non vengono combinati con altre fonti di dati.
Alla prima visita mostriamo una finestra di consenso. Solo se acconsenti carichiamo servizi non tecnicamente necessari — in particolare Google Analytics e il Google Tag Manager. Se rifiuti, ciò non avviene affatto.
Salviamo la tua decisione in un cookie sul tuo dispositivo, così da non chiedertelo a ogni visita, e in un registro delle prove sul nostro server. Il registro contiene il momento, le categorie scelte, la versione del banner e un identificativo abbreviato e non ricostruibile — serve come prova ai sensi dell'art. 7, par. 1 GDPR.
Base giuridica: § 25 comma 2 n. 2 TDDDG per il cookie necessario, art. 6, par. 1, lett. c) GDPR per l'obbligo di prova.
Durata di conservazione: Cookie fino a 12 mesi, registro delle prove fino a 3 anni.
Puoi modificare o revocare la tua decisione in qualsiasi momento — tramite il link «Impostazioni cookie» in fondo a ogni pagina. La revoca vale per il futuro; la liceità del trattamento effettuato fino a quel momento resta impregiudicata.
Su questo sito utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Analytics utilizza cookie e tecniche simili per analizzare il tuo comportamento su questo sito web: quali pagine apri, quanto tempo rimani, da quale percorso sei arrivato, quale dispositivo e quale regione approssimativa (in base all'indirizzo IP) utilizzi. L'indirizzo IP viene abbreviato da Google prima di essere memorizzato.
Finalità: Vogliamo capire quali contenuti vengono letti e dove i visitatori abbandonano, per migliorare il sito web.
Base giuridica: esclusivamente il tuo consenso ai sensi dell'art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Senza approvazione nella finestra di consenso, Google Analytics non viene caricato.
Durata di conservazione: Cancelliamo i dati sugli eventi in Google Analytics dopo 14 mesi. I cookie utilizzati scadono al più tardi dopo 24 mesi.
Google tratta dati anche su server di Google LLC negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework; per il trasferimento sussiste quindi una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR. In aggiunta, Google ha stipulato clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) GDPR.
Segnaliamo che le autorità statunitensi possono, a determinate condizioni, accedere a tali dati e che la tutela giuridica contro ciò non corrisponde al livello europeo. Se vuoi evitarlo, nega il consenso — il sito web funziona perfettamente anche senza.
Ulteriori informazioni: policies.google.com/privacy
Utilizziamo il Google Tag Manager di Google Ireland Limited. Il Tag Manager non è di per sé uno strumento di analisi e da solo non imposta cookie; è uno strumento di gestione con cui attiviamo e disattiviamo altri servizi — nel nostro caso Google Analytics.
Al caricamento del container, però, il tuo indirizzo IP viene trasmesso a Google, perché ciò è tecnicamente necessario per ogni connessione. Per questo carichiamo il Tag Manager solo dopo il tuo consenso.
Base giuridica: art. 6, par. 1, lett. a GDPR e § 25, comma 1 TDDDG.
Destinatari: Google Ireland Limited; trasferimento negli USA come descritto al punto 5.
Questo sito web carica font dai server di Google (fonts.googleapis.com e fonts.gstatic.com). In tal modo il tuo indirizzo IP viene trasmesso a Google. Usiamo i font affinché la pagina sia visualizzata in modo uniforme in tutti i browser.
Base giuridica: Art. 6, par. 1, lett. f) GDPR — interesse legittimo a una presentazione uniforme. Se il richiamo avviene solo dopo il tuo consenso nella finestra di consenso, il trattamento si fonda inoltre sull'art. 6, par. 1, lett. a) GDPR.
Una nota su noi stessi: Il nostro plugin Kakapo Consent include una funzione che fornisce i Google Fonts in locale. Stiamo convertendo questo sito web a tale modalità; fino ad allora questa sezione descrive lo stato effettivo.
Per un acquisto creiamo un account cliente. In tale ambito trattiamo:
| Dati | Finalità | Base giuridica | Durata |
|---|---|---|---|
| Nome, e-mail, password (solo come hash) | Accesso all'account e login | art. 6, par. 1, lett. b) GDPR | fino alla cancellazione dell'account |
| Indirizzo di fatturazione, eventualmente azienda e partita IVA | Fatturazione, diritto tributario | art. 6, par. 1, lett. b) e c) GDPR | 10 anni (§ 147 AO, § 257 HGB) |
| Ordini, chiavi di licenza, prodotti acquistati | Esecuzione del contratto, supporto | art. 6, par. 1, lett. b) GDPR | Durata del contratto + 3 anni |
| Indirizzi dei siti su cui è attiva una licenza | Far rispettare l'ambito della licenza | art. 6, par. 1, lett. b) GDPR | fino alla disiscrizione del sito web |
| Codici sconto e codici referral | Sconti, rendiconto per gli affiliati | art. 6, par. 1, lett. b) GDPR | Durata del contratto + 3 anni |
L'indicazione di questi dati è necessaria per la conclusione del contratto. Senza di essi non possiamo emettere licenze né generare fatture.
I pagamenti con carta li gestiamo tramite Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. A tal fine, durante la procedura di pagamento viene caricato uno script di Stripe (js.stripe.com).
Inserisci i tuoi dati di pagamento — numero della carta, codice di sicurezza, scadenza — direttamente su Stripe. Non vediamo né conserviamo mai questi dati. Da Stripe riceviamo solo l'informazione se il pagamento è andato a buon fine, l'importo, il metodo di pagamento e un identificativo dell'operazione.
A Stripe vengono trasmessi nome, e-mail, indirizzo di fatturazione, importo e numero d'ordine. Stripe tratta questi dati anche per la prevenzione delle frodi ed è a tal riguardo titolare autonomo.
Base giuridica: Art. 6, par. 1, lett. b) GDPR per l'evasione dell'ordine, art. 6, par. 1, lett. f) GDPR per la prevenzione delle frodi.
Informativa sulla privacy di Stripe:stripe.com/de/privacy
In caso di pagamento tramite bonifico riceviamo dalla nostra banca il tuo nome, il tuo IBAN e la causale. Ciò è necessario per l'attribuzione del pagamento (art. 6, par. 1, lett. b) GDPR) ed è soggetto alla conservazione commerciale e fiscale di 10 anni.
Per l'accesso al tuo account trattiamo nome utente e password. La password la conserviamo esclusivamente come valore hash crittografico — in chiaro non ne disponiamo.
Su richiesta, invece di una password inviamo un Link di accesso all'indirizzo e-mail che hai registrato. Il link ha una validità limitata nel tempo e decade dopo il primo utilizzo.
Hai Conferma a due fattori è attivo, verifichiamo in aggiunta un codice monouso a sei cifre. A tale scopo memorizziamo un segreto dal quale il tuo dispositivo genera i codici.
Per contrastare i tentativi di accesso da parte di terzi, registriamo gli accessi non riusciti con orario e indirizzo IP abbreviato.
Base giuridica: Art. 6, par. 1, lett. b) GDPR per l'accesso, art. 6, par. 1, lett. f) GDPR per la protezione da accessi non autorizzati.
Durata di conservazione: Log degli accessi falliti 30 giorni.
I plugin installati ci interrogano a intervalli regolari per verificare se la licenza registrata è valida. In questo modo trasmettono al nostro server:
Finalità: Verificare se la licenza è valida e quanti siti web la utilizzano già.
Base giuridica: Art. 6, par. 1, lett. b) GDPR — senza questa verifica non è possibile far rispettare l'ambito di licenza concordato.
Durata di conservazione: Momento dell'ultima verifica per ogni sito web, fino alla disattivazione del sito o al termine della licenza.
I contenuti del tuo sito non vengono trasmessi — né articoli né dati degli utenti, né statistiche né backup.
Questa sezione non descrive questo sito, ma il prodotto — risponde alla domanda che ci viene posta più spesso.
Kakapo Analytics misura senza cookie e senza riconoscimento tra dispositivi. L'analisi nasce sul tuo server e resta lì. A noi non arriva nessun dato dei visitatori. In qualità di gestore del tuo sito sei responsabile di questo trattamento; noi non ne facciamo parte e non otteniamo alcun accesso.
Lo stesso vale per Kakapo Consent (log dei consensi), Kakapo Backup (backup), Kakapo Performance, Kakapo SEO e Kakapo Security: Tutti i dati restano nella tua installazione WordPress o nella destinazione di archiviazione che scegli.
A noi viene trasmesso esclusivamente quanto descritto al punto 11 — chiave di licenza, indirizzo del sito, prodotto e versione.
Per il periodo di prova gratuito trattiamo indirizzo e-mail, nome e indirizzo del sito web di prova. Al termine del periodo di prova cancelliamo i dati di accesso, se non viene concluso alcun contratto, al più tardi dopo 90 giorni.
Base giuridica: art. 6, par. 1, lett. b GDPR (misura precontrattuale).
Puoi iscriverti alla nostra newsletter. A tal fine ci serve il tuo indirizzo e-mail; l'indicazione di un nome è facoltativa.
Inviamo solo dopo che hai confermato la tua iscrizione tramite un link di conferma (double opt-in). Conserviamo come prova il momento dell'iscrizione, il momento della conferma e l'indirizzo IP utilizzato.
Misuriamo se un messaggio è stato aperto e se un link al suo interno è stato cliccato, per migliorare i contenuti.
Base giuridica: art. 6, par. 1, lett. a) GDPR.
Durata di conservazione: fino alla cancellazione; i dati di prova vengono conservati per altri 3 anni.
Puoi disiscriverti in qualsiasi momento — tramite il link al termine di ogni messaggio o semplicemente scrivendoci un'e-mail. La revoca vale per il futuro.
Se partecipi al nostro programma di affiliazione, trattiamo inoltre il tuo identificativo di segnalazione, gli ordini procurati tramite esso e i dati necessari al pagamento.
I visitatori che arrivano tramite un link di affiliazione vengono riconosciuti tramite un cookie, per poter attribuire la segnalazione all'ordine corretto.
Base giuridica: Art. 6, par. 1, lett. b) GDPR nei confronti dei partner; per il cookie di attribuzione art. 6, par. 1, lett. a) GDPR e § 25, comma 1 TDDDG — viene impostato solo dopo il tuo consenso.
Durata di conservazione: Cookie fino a 30 giorni, dati di fatturazione 10 anni.
Se ci scrivi, trattiamo i tuoi dati per gestire la richiesta. Per le richieste tecniche chiediamo a volte informazioni sulla tua installazione (versione di WordPress e di PHP, plugin attivi, messaggi di errore). Cosa ci invii lo decidi tu.
Base giuridica: Art. 6, par. 1, lett. b GDPR in caso di rapporto contrattuale, altrimenti art. 6, par. 1, lett. f GDPR.
Durata di conservazione: fino alla definitiva risoluzione della richiesta, al massimo 3 anni; i termini di conservazione previsti dalla legge restano impregiudicati.
Trasmettiamo i dati solo se necessario per le finalità indicate. I destinatari sono:
Non avviene alcuna vendita di dati. Non avviene alcuna cessione a terzi per finalità pubblicitarie.
Nei nostri confronti hai i seguenti diritti:
Diritto di opposizione ai sensi dell'art. 21 GDPR: Nella misura in cui trattiamo dati sulla base di un interesse legittimo, puoi opporti a tale trattamento per motivi connessi alla tua situazione particolare. In tal caso cesseremo di trattare i dati, salvo che possiamo dimostrare motivi legittimi cogenti. Se la tua opposizione riguarda il marketing diretto, cesseremo in ogni caso di trattare i dati a tale scopo.
Per tutto questo basta un semplice messaggio a hallo@kakapowp.com. Rispondiamo entro un mese.
Indipendentemente da ciò, puoi presentare reclamo a un'autorità di controllo per la protezione dei dati — nel luogo di residenza, nel luogo di lavoro o nel luogo della presunta violazione. Per noi è competente:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin
Questo sito trasmette tutti i dati cifrati tramite HTTPS. Lo riconosci dal simbolo del lucchetto nella barra degli indirizzi del tuo browser e dall'indirizzo che inizia con https:// inizia.
Non ha luogo alcun processo decisionale automatizzato né profilazione con effetti giuridici nei tuoi confronti ai sensi dell'art. 22 GDPR.
Adattiamo la presente informativa quando cambiano il nostro trattamento o il quadro normativo. Fa fede la versione pubblicata qui.
Aggiornato: agosto 2026