KakapoWPCo jest przetwarzane, dlaczego, jak długo — i jakie prawa przysługują użytkownikowi.
Prawnie wiążąca jest niemiecka wersja tej strony. Niniejsze tłumaczenie ma charakter wyłącznie informacyjny.
Krótko mówiąc: Nasze wtyczki zapisują dane osób odwiedzających witrynę na swoim serwerze — nie u nas. Niniejsza informacja dotyczy samej witryny kakapowp.com: zakupu, konta klienta i weryfikacji licencji. Jak produkt Kakapo Analytics mierzy, opisano oddzielnie w punkcie 12.
Administratorem danych na tej stronie jest:
Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Niemcy
Reprezentowana przez Marcel Czeranski.
Telefon: 030 / 233 278 40
E-mail: hallo@kakapowp.com
Nie powołaliśmy inspektora ochrony danych; ustawowe przesłanki nie są w naszym przypadku spełnione. We wszystkich sprawach dotyczących ochrony danych można się z nami skontaktować pod wskazanym wyżej adresem.
Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje ku temu podstawa prawna. W niniejszej informacji przy każdym przetwarzaniu podajemy cel, podstawę prawną i czas przechowywania. Właściwe podstawy prawne to:
Do przechowywania informacji na urządzeniu końcowym i ich odczytywania — czyli do cookies i technik podobnych — stosuje się dodatkowo: § 25 TDDDG. Wszystko, co nie jest technicznie niezbędne, jest uruchamiane dopiero po udzieleniu zgody.
Ta strona jest hostowana przez ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf. Serwery znajdują się w Niemczech. Z dostawcą zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Przy każdym wywołaniu server automatycznie zapisuje pliki dziennika. Zawierają one:
Cel: bezawaryjne działanie, bezpieczeństwo systemów, wyjaśnianie nadużyć.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w bezpiecznej, działającej ofercie.
Czas przechowywania: z reguły 7 dni, potem automatyczne usunięcie. Dłużej tylko wtedy, gdy konkretny incydent bezpieczeństwa wymaga analizy.
Dane te nie są łączone z innymi źródłami danych.
Przy pierwszym wejściu wyświetlamy okno zgody. Dopiero po jej udzieleniu ładujemy usługi, które nie są technicznie niezbędne — w szczególności Google Analytics i Google Tag Manager. W razie odmowy nie następuje to w ogóle.
Decyzja zapisywana jest w cookie na urządzeniu, aby pytanie nie pojawiało się przy każdej wizycie, oraz w rejestrze dowodowym na naszym serwerze. Rejestr zawiera moment, wybrane kategorie, wersję bannera oraz skrócony, nieodwracalny identyfikator — służy jako dowód zgodnie z art. 7 ust. 1 RODO.
Podstawa prawna: § 25 ust. 2 pkt 2 TDDDG dla niezbędnego cookie, art. 6 ust. 1 lit. c RODO dla obowiązku wykazania zgody.
Czas przechowywania: Cookie do 12 miesięcy, rejestr dowodowy do 3 lat.
Decyzję można w każdej chwili zmienić lub wycofać — za pomocą linku „Ustawienia cookie” w stopce każdej strony. Wycofanie działa na przyszłość; zgodność z prawem przetwarzania dokonanego do tego momentu pozostaje nienaruszona.
Na tej witrynie stosujemy Google Analytics 4, usługę analityki internetowej Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics wykorzystuje cookies i podobne techniki do analizy zachowania na tej witrynie: które strony są otwierane, jak długo trwa wizyta, jaką drogą nastąpiło wejście, jakie urządzenie i jaki przybliżony region (na podstawie adresu IP) są używane. Adres IP jest skracany przez Google przed zapisaniem.
Cel: Chcemy zrozumieć, które treści są czytane i gdzie odwiedzający rezygnują, aby ulepszać witrynę.
Podstawa prawna: wyłącznie zgoda użytkownika na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Bez zgody w oknie zgody Google Analytics nie jest ładowany.
Czas przechowywania: Dane o zdarzeniach w Google Analytics usuwamy po 14 miesiącach. Stosowane cookies wygasają najpóźniej po 24 miesiącach.
Google przetwarza dane także na serwerach Google LLC w Stanach Zjednoczonych. Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework; przekazanie danych opiera się zatem na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO. Dodatkowo Google zawarł standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c RODO.
Zwracamy uwagę, że organy USA mogą pod pewnymi warunkami uzyskać dostęp do takich danych, a ochrona prawna przed tym nie odpowiada poziomowi europejskiemu. Aby tego uniknąć, wystarczy odmówić zgody — witryna działa w pełni również bez niej.
Więcej informacji: policies.google.com/privacy
Korzystamy z Google Tag Manager firmy Google Ireland Limited. Tag Manager sam w sobie nie jest narzędziem analitycznym i samodzielnie nie zapisuje cookies; jest narzędziem administracyjnym, za pomocą którego włączamy i wyłączamy inne usługi — u nas Google Analytics.
Przy ładowaniu kontenera adres IP jest jednak przekazywany do Google, ponieważ jest to technicznie konieczne przy każdym połączeniu. Dlatego Tag Manager ładujemy dopiero po udzieleniu zgody.
Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG.
Odbiorcy: Google Ireland Limited; przekazywanie do USA zgodnie z opisem w punkcie 5.
Ta witryna ładuje kroje pisma z serwerów Google (fonts.googleapis.com i fonts.gstatic.com). Przy tym adres IP jest przekazywany do Google. Kroje pisma stosujemy po to, aby strona wyglądała jednakowo we wszystkich przeglądarkach.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w jednolitej prezentacji. Jeżeli pobranie następuje dopiero po udzieleniu zgody w oknie zgody, przetwarzanie opiera się dodatkowo na art. 6 ust. 1 lit. a RODO.
Uwaga dotycząca nas samych: Nasz plugin Kakapo Consent zawiera funkcję udostępniającą Google Fonts lokalnie. Przestawiamy na nią tę witrynę; do tego czasu niniejszy rozdział opisuje stan faktyczny.
Do zakupu tworzymy konto klienta. Przetwarzamy przy tym:
| Dane | Cel | Podstawa prawna | Czas |
|---|---|---|---|
| Imię, e-mail, hasło (wyłącznie jako hash) | Dostęp do konta, logowanie | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Adres rozliczeniowy, w razie potrzeby firma i numer VAT UE | Fakturowanie, prawo podatkowe | art. 6 ust. 1 lit. b i c RODO | 10 lat (§ 147 AO, § 257 HGB) |
| Zamówienia, klucze licencyjne, wykupione produkty | Realizacja umowy, wsparcie | art. 6 ust. 1 lit. b RODO | Czas trwania umowy + 3 lata |
| Adresy witryn, na których licencja jest aktywna | Egzekwowanie zakresu licencji | art. 6 ust. 1 lit. b RODO | do wyrejestrowania witryny |
| Kody rabatowe i polecające | Rabaty, rozliczenie partnerów | art. 6 ust. 1 lit. b RODO | Czas trwania umowy + 3 lata |
Podanie tych danych jest niezbędne do zawarcia umowy. Bez nich nie możemy wystawić licencji ani wygenerować faktury.
Płatności kartą realizujemy za pośrednictwem Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia. W tym celu podczas procesu płatności ładowany jest skrypt Stripe (js.stripe.com).
Dane płatnicze — numer karty, kod weryfikacyjny, data ważności — wpisuje się bezpośrednio u Stripe. W żadnym momencie nie widzimy ani nie przechowujemy tych danych. Od Stripe otrzymujemy wyłącznie informację, czy płatność się udała, kwotę, metodę płatności oraz identyfikator transakcji.
Do Stripe przekazywane są imię i nazwisko, adres e-mail, adres rozliczeniowy, kwota oraz numer zamówienia. Stripe przetwarza te dane także w celu przeciwdziałania oszustwom i jest w tym zakresie samodzielnym administratorem.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO dla realizacji zamówienia, art. 6 ust. 1 lit. f RODO dla przeciwdziałania oszustwom.
Polityka prywatności Stripe:stripe.com/de/privacy
Przy płatności przelewem otrzymujemy za pośrednictwem naszego banku imię i nazwisko, numer IBAN oraz tytuł przelewu. Jest to konieczne do przypisania płatności (art. 6 ust. 1 lit. b RODO) i podlega handlowo- i podatkowoprawnemu obowiązkowi przechowywania przez 10 lat.
Na potrzeby logowania do konta przetwarzamy nazwę użytkownika i hasło. Hasło zapisujemy wyłącznie jako kryptograficzną wartość skrótu — w postaci jawnej nie jest nam znane.
Na życzenie zamiast hasła wysyłamy jednorazowy Link do logowania na zapisany adres e-mail. Link jest ważny przez ograniczony czas i wygasa po pierwszym użyciu.
Czy Potwierdzenie dwuskładnikowe jest włączone, sprawdzamy dodatkowo sześciocyfrowy kod jednorazowy. W tym celu przechowujemy sekret, z którego urządzenie generuje kody.
W celu przeciwdziałania próbom logowania przez osoby trzecie rejestrujemy nieudane logowania wraz z czasem i skróconym adresem IP.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO dla dostępu, art. 6 ust. 1 lit. f RODO dla ochrony przed nieuprawnionym dostępem.
Czas przechowywania: Dzienniki nieudanych logowań 30 dni.
Zainstalowane pluginy w regularnych odstępach sprawdzają u nas, czy zapisana licencja jest ważna. Przekazują przy tym na nasz serwer:
Cel: Ustalenie, czy licencja jest ważna i ile witryn już z niej korzysta.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO — bez tej weryfikacji nie da się wyegzekwować uzgodnionego zakresu licencji.
Czas przechowywania: Czas ostatniej weryfikacji dla każdej witryny — do momentu wyrejestrowania witryny lub zakończenia licencji.
Treści witryny nie są przy tym przesyłane — ani wpisów, ani danych użytkowników, ani statystyk, ani kopii zapasowych.
Ta sekcja nie opisuje tej witryny, lecz produkt — odpowiada na pytanie, które zadawane jest nam najczęściej.
Kakapo Analytics mierzy bez cookies i bez rozpoznawania między urządzeniami. Analiza powstaje na własnym serwerze i tam pozostaje. Do nas nie trafiają żadne dane odwiedzających. Za to przetwarzanie odpowiada operator witryny; my w nim nie uczestniczymy i nie otrzymujemy do niego dostępu.
To samo dotyczy Kakapo Consent (rejestry zgód), Kakapo Backup (kopie zapasowe), Kakapo Performance, Kakapo SEO i Kakapo Security: Wszystkie dane pozostają w instalacji WordPressa lub w wybranym miejscu docelowym kopii.
Do nas przesyłane jest wyłącznie to, co opisano w punkcie 11 — klucz licencyjny, adres witryny, produkt i wersja.
Na potrzeby bezpłatnego okresu próbnego przetwarzamy adres e-mail, imię i nazwisko oraz adres testowej witryny. Po zakończeniu okresu próbnego usuwamy dane dostępowe, o ile nie dojdzie do zawarcia umowy, najpóźniej po 90 dniach.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działanie przed zawarciem umowy).
Można zapisać się do naszego newslettera. Potrzebny jest do tego adres e-mail; podanie imienia jest dobrowolne.
Wysyłkę rozpoczynamy dopiero po potwierdzeniu zapisu za pomocą linku potwierdzającego (double opt-in). Moment zapisu, moment potwierdzenia oraz użyty przy tym adres IP zapisujemy jako dowód.
Mierzymy, czy wiadomość została otwarta i czy kliknięto zawarty w niej link, aby ulepszać treści.
Podstawa prawna: art. 6 ust. 1 lit. a RODO.
Czas przechowywania: do rezygnacji; dane dowodowe przechowujemy dodatkowo 3 lata.
Z subskrypcji można zrezygnować w każdej chwili — przez link na końcu każdej wiadomości lub zwykłą wiadomością e-mail do nas. Wycofanie działa na przyszłość.
W przypadku udziału w naszym programie partnerskim przetwarzamy dodatkowo identyfikator polecenia, zamówienia pozyskane za jego pośrednictwem oraz dane niezbędne do wypłaty.
Odwiedzających, którzy trafiają na stronę przez link partnerski, rozpoznajemy po cookie, aby przypisać polecenie do właściwego zamówienia.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO wobec partnerów; dla cookie przypisującego art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG — jest ono zapisywane dopiero po udzieleniu zgody.
Czas przechowywania: Cookie do 30 dni, dane rozliczeniowe 10 lat.
W przypadku kontaktu z nami przetwarzamy podane dane w celu obsługi zapytania. Przy zapytaniach technicznych prosimy niekiedy o informacje o instalacji (wersja WordPress i PHP, aktywne pluginy, komunikaty błędów). O tym, co zostanie przesłane, decyduje osoba pisząca.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO w przypadku związku z umową, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO.
Czas przechowywania: do ostatecznego wyjaśnienia zapytania, maksymalnie 3 lata; ustawowe okresy przechowywania pozostają nienaruszone.
Dane przekazujemy wyłącznie wtedy, gdy jest to konieczne do wskazanych celów. Odbiorcami są:
Dane nie są sprzedawane. Dane nie są przekazywane osobom trzecim w celach reklamowych.
Wobec nas przysługują następujące prawa:
Prawo do sprzeciwu na podstawie art. 21 RODO: W zakresie, w jakim dane są przetwarzane na podstawie prawnie uzasadnionego interesu, możliwe jest wniesienie sprzeciwu wobec tego przetwarzania z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą. Dane nie będą wówczas dalej przetwarzane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw. Jeżeli sprzeciw dotyczy marketingu bezpośredniego, dane nie będą w tym celu przetwarzane w żadnym wypadku.
W tych sprawach wystarczy zwykła wiadomość na adres hallo@kakapowp.com. Odpowiadamy w ciągu miesiąca.
Niezależnie od tego można wnieść skargę do organu nadzorczego ds. ochrony danych — właściwego dla miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia. Dla nas właściwy jest:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin
Ta witryna przesyła wszystkie dane w postaci zaszyfrowanej przez HTTPS. Wskazuje na to symbol zamkniętej kłódki w pasku adresu przeglądarki oraz adres rozpoczynający się od https:// rozpoczyna się.
Zautomatyzowane podejmowanie decyzji ani profilowanie wywołujące skutki prawne w rozumieniu art. 22 RODO nie ma miejsca.
Niniejszą informację dostosowujemy, gdy zmienia się nasze przetwarzanie lub stan prawny. Obowiązuje zawsze wersja opublikowana w tym miejscu.
Stan na: sierpień 2026