To jest tłumaczenie. W razie różnic z wersją angielską obowiązuje wersja angielska. English
Co zbieramy, po co, jak długo, kto nam pomaga oraz Państwa prawa. W skrócie: zbieramy niewiele, niczego nie sprzedajemy, a wtyczka nigdy nie przesyła nam żadnych informacji o Państwa odwiedzających.
Ostatnia aktualizacja: 6 listopada 2026 r.
Kto jest odpowiedzialny
Djase Amcou LC, 1021 E Lincolnway #8431, Cheyenne, WY 82001, Stany Zjednoczone, jest administratorem: odpowiada za przetwarzanie opisane w niniejszym dokumencie. Kontakt we wszystkich sprawach dotyczących Państwa danych: info@djaseamcou.com.
Nasz przedstawiciel w Europejskim Obszarze Gospodarczym
Ponieważ mamy siedzibę poza Europejskim Obszarem Gospodarczym (Unia Europejska, Islandia, Liechtenstein i Norwegia) i oferujemy nasze usługi osobom tam przebywającym, wyznaczyliśmy przedstawiciela w Belgii (RODO, art. 27). Działa on na rzecz całego Europejskiego Obszaru Gospodarczego. Mogą Państwo skontaktować się z nim we wszystkich sprawach dotyczących Państwa danych.
| Nazwa | Adres | Kontakt | |
|---|---|---|---|
| Przedstawiciel w EOG | Les Écrits du Web SRL | Rue des Écoles 55A1, 4600 Visé, Belgia | ben@lesecritsduweb.be |
Przedstawiciel w Szwajcarii nie jest wymagany (szwajcarska ustawa o ochronie danych, art. 14).
Co zbieramy i dlaczego
| Kiedy | Dane | Dlaczego | Podstawa prawna | Przechowywanie |
|---|---|---|---|---|
| Przeglądanie tej strony | Techniczne dzienniki serwera prowadzone przez naszego dostawcę hostingu (adres IP, strona, data, przeglądarka). | Bezpieczeństwo i działanie strony. | Prawnie uzasadniony interes. | Tak długo, jak dostawca hostingu przechowuje je ze względów bezpieczeństwa, następnie są usuwane |
| Pomiar odwiedzalności | Wyświetlane strony, przybliżona lokalizacja, urządzenie, za pośrednictwem Google Analytics (Site Kit). | Poznanie sposobu korzystania ze strony. | Państwa zgoda, udzielona w banerze. | 14 miesięcy |
| Bezpłatny okres próbny | Adres e-mail, domena strony, język przeglądarki, adres IP, daty. | Wysłanie klucza próbnego; jeden okres próbny na stronę i na adres. | Czynności przed zawarciem umowy; prawnie uzasadniony interes (zapobieganie nadużyciom). | 3 lata po okresie próbnym (adres IP: 12 miesięcy) |
| Bezpłatny klucz dla strony niekomercyjnej | Prywatny adres e-mail, adres strony, Państwa wiadomość, adres IP, daty, nasza decyzja i jej uzasadnienie. | Rozpatrzenie zgłoszenia, wysłanie klucza i jego odnowienie; jeden klucz na osobę i na stronę. | Czynności przed zawarciem umowy; prawnie uzasadniony interes (zapobieganie nadużyciom). | 3 lata po zgłoszeniu (adres IP: 12 miesięcy) |
| Konto klienta | Adres e-mail, imię i nazwisko, firma, kraj rozliczeniowy, numer VAT, numer klienta u dostawcy płatności; identyfikator konta Google, jeśli połączą Państwo logowanie przez Google. | Sprzedaż, dostarczanie i zarządzanie Państwa kluczami. | Umowa. | Tak długo, jak są Państwo klientem, następnie 3 lata |
| Płatności i faktury | Kwoty, podatki, adres rozliczeniowy, historia faktur. Dane karty pozostają u Stripe. | Płatność, fakturowanie, obowiązki podatkowe. | Umowa; obowiązek prawny. | Tak długo, jak wymaga tego prawo podatkowe (do 10 lat) |
| Klucze i strony | Klucz, domeny, na których jest używany, wersja wtyczki, adres IP serwera strony, daty aktywacji i sprawdzeń. | Sprawdzanie, czy klucz jest ważny i używany w ramach swoich limitów. | Umowa. | Tak długo, jak istnieje klucz, następnie 3 lata (adres IP: 12 miesięcy) |
| Wsparcie | Państwa zgłoszenia i nasze odpowiedzi, na koncie oraz e-mailem. | Udzielanie odpowiedzi. Nasz zespół wsparcia czyta je we własnym narzędziu wewnętrznym. | Umowa. | 2 lata po zakończeniu ostatniego klucza, następnie usuwane |
| Kontrole działającej strony (Cookie Rocks Pro) | Domeny, na których Państwa klucz jest aktywny. Na kilku ich publicznych stronach, odwiedzanych jak zwykły odwiedzający trzy dni po aktywacji, a następnie od czasu do czasu: nazwy plików cookie ustawianych przed zgodą oraz adresy stron, które je ustawiają, nigdy ich wartości. Nic o Państwa odwiedzających. | Sprawdzanie, czy każdy plik cookie czeka na zgodę, kontaktowanie się z Państwem przez wsparcie z informacją, co zrobić, oraz szybkie aktualizowanie Cookie Rocks, jeśli nie znało danego pliku cookie. | Umowa (wsparcie Pro). Te odwiedziny można wyłączyć na koncie lub pisząc na adres support@cookierocks.com. | Tak długo, jak klucz jest aktywny |
| Zgłoszenia nieznanych plików cookie | Adres skryptu, strona, wersja wtyczki, wiadomość oraz, jeśli ją podadzą, Państwa adres e-mail. | Dodanie pliku cookie do listy. | Prawnie uzasadniony interes. | 2 lata |
| Wysyłane przez nas wiadomości e-mail | Adres, temat, data. | Klucze, potwierdzenia, odnowienia, wsparcie, linki do logowania. Przypomnienia przed końcem okresu próbnego lub klucza: można je wyłączyć jednym kliknięciem w każdym przypomnieniu lub na koncie. | Umowa; prawnie uzasadniony interes w przypadku przypomnień. | Jak wyżej |
Co wtyczka wysyła do nas
Cookie Rocks działa na Państwa własnej stronie. Żadne dane o Państwa odwiedzających nigdy do nas nie docierają. Ich wybory oraz rejestr dowodów pozostają w Państwa bazie danych WordPress.
Sama z siebie wtyczka łączy się z naszymi serwerami wyłącznie w celu odczytu naszych publicznych kanałów (alerty, karty informacyjne o przepisach, lista znanych plików cookie, aktualizacje) oraz, w przypadku Cookie Rocks Pro, w celu sprawdzenia klucza licencyjnego: wysyła klucz, domenę strony i wersję wtyczki.
Jeśli włączą Państwo kopię swoich dowodów, trafia ona bezpośrednio z Państwa strony do wybranego przez Państwa miejsca przechowywania: Dropbox, serwer WebDAV (taki jak Nextcloud lub kDrive), podpisany webhook lub adres e-mail. Nigdy nie przechodzi przez nasze serwery. Hasła i tokeny tych miejsc docelowych są przechowywane w formie zaszyfrowanej na Państwa stronie.
Gdy we wtyczce klikną Państwo Wyślij do Cookie Rocks przy nieznanym skrypcie, Państwa strona wysyła nam adres tego skryptu i wersję Państwa wtyczki, abyśmy mogli rozpoznać narzędzie i dodać je do katalogu. Adres może zawierać nazwę firmy. Wraz ze zgłoszeniem nie zapisujemy ani adresu Państwa strony, ani adresu IP Państwa serwera, ale logi dostępu naszego dostawcy hostingu mogą przez krótki czas przechowywać ten adres IP. Podstawa prawna: nasz prawnie uzasadniony interes w utrzymaniu dokładności katalogu. Usuwamy zgłoszenie 12 miesięcy po ostatnim zgłoszeniu dotyczącym tego skryptu.
Aplikacja Cookie Rocks dla Dropbox
Cookie Rocks Pro może wysłać rejestr dowodów Państwa strony do Państwa własnego Dropbox za pośrednictwem aplikacji „Cookie Rocks”.
- Aplikacja ma dostęp wyłącznie do własnego folderu aplikacji w Państwa Dropbox, Apps/Cookie Rocks. Nie widzi reszty Dropbox. Zapisuje w nim pliki i wyświetla zawartość tego folderu, aby na Państwa żądanie usunąć pakiety starsze niż okres przechowywania dowodów.
- Łączą ją Państwo z własnej strony WordPress, na stronie Dowody wtyczki. Token dostępu pozostaje zaszyfrowany na Państwa stronie: Cookie Rocks nigdy go nie otrzymuje.
- Pliki to rejestr wyborów plików cookie Państwa odwiedzających: losowy identyfikator, data, dokonane wybory i wersja tekstów banera, nigdy adres IP ani nazwisko. Trafiają z Państwa strony do Państwa Dropbox, nie przechodząc przez serwery Cookie Rocks. Nigdy ich nie czytamy ani nie przechowujemy.
- Aby pokazać, które konto jest połączone, wtyczka odczytuje jego nazwę lub adres e-mail i przechowuje je wyłącznie na Państwa stronie.
- Dostęp można cofnąć w dowolnym momencie na stronie Dowody wtyczki lub w ustawieniach konta Dropbox.
- Dropbox działa jako Państwa podmiot przetwarzający, na podstawie własnych warunków. Cookie Rocks nie jest stroną tego przetwarzania.
Kto nam pomaga (podmioty przetwarzające)
| Dostawca | Lokalizacja | Cel |
|---|---|---|
| Infomaniak Network SA | Szwajcaria | Hosting strony i jej bazy danych, wysyłka wiadomości e-mail. |
| Stripe | Irlandia i Stany Zjednoczone | Płatności, faktury, obliczanie podatków. Stripe działa również na własny rachunek w celu zapobiegania oszustwom. |
| Stany Zjednoczone i inne kraje | Logowanie przez Google, jeśli je Państwo wybiorą; pomiar odwiedzalności, jeśli się na niego zgodzą; przechowywanie naszych zaszyfrowanych kopii zapasowych. | |
| Slack | Stany Zjednoczone | Wewnętrzne alerty dla naszego zespołu. W przypadku zgłoszenia do wsparcia alert zawiera jego temat i Państwa wiadomość (nigdy adres e-mail ani klucz licencyjny), abyśmy mogli szybciej odpowiedzieć. |
Gdy dane opuszczają Europejski Obszar Gospodarczy lub Szwajcarię, trafiają do kraju uznawanego za zapewniający odpowiedni poziom ochrony (takiego jak Szwajcaria lub Stany Zjednoczone w przypadku firm objętych Ramami ochrony danych UE-USA) albo na podstawie standardowych klauzul umownych Komisji Europejskiej.
Kopie zapasowe
Nasza baza danych jest kopiowana każdej nocy i po każdej sprzedaży. Kopie są szyfrowane, zanim opuszczą serwer; tylko my posiadamy klucz. Są przechowywane przez 14 dni na serwerze. Zaszyfrowane kopie trafiają również do naszego magazynu kopii zapasowych i skrzynki pocztowej kopii zapasowych: kopia z każdego dnia jest zastępowana po miesiącu, a jedna kopia miesięczna jest zachowywana przez 12 miesięcy.
Państwa prawa
Mogą Państwo żądać wglądu, sprostowania, usunięcia lub otrzymania kopii swoich danych, sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie lub w dowolnym momencie cofnąć zgodę (w przypadku pomiaru odwiedzalności: link „Cookie settings” u dołu każdej strony). Proszę pisać na adres info@djaseamcou.com; odpowiadamy w ciągu jednego miesiąca. Niektóre dane muszą zostać zachowane z przyczyn podatkowych, nawet jeśli zażądają Państwo ich usunięcia. Mogą Państwo również wnieść skargę do organu ochrony danych (organu nadzorczego): w Europejskim Obszarze Gospodarczym (Unia Europejska, Islandia, Liechtenstein i Norwegia) – do organu Państwa kraju (lista organów); w Zjednoczonym Królestwie – do Information Commissioner’s Office (ico.org.uk); w Kalifornii – do California Privacy Protection Agency (privacy.ca.gov).
Sygnały prywatności przeglądarki
Ta strona uwzględnia sygnał Global Privacy Control (GPC). Gdy Państwa przeglądarka go przesyła, traktujemy go jako żądanie rezygnacji ze sprzedaży i udostępniania Państwa danych osobowych oraz z reklam behawioralnych, w tej przeglądarce lub na tym urządzeniu. Aby go wysłać, włączą Państwo Global Privacy Control w przeglądarce lub w rozszerzeniu, które je obsługuje (globalprivacycontrol.org). Nie reagujemy na sygnały Do Not Track, ponieważ nie istnieje dla nich wspólny standard. Nie sprzedajemy danych osobowych. Podstawa prawna każdego sposobu wykorzystania Państwa danych znajduje się w tabeli powyżej.
Bezpieczeństwo
Klucze są przechowywane w formie zaszyfrowanej, połączenia korzystają z HTTPS, konta zespołowe stosują silne uwierzytelnianie, a linki do logowania działają jednorazowo i przez krótki czas. Hasła klientów nie są przechowywane.
Zmiany
Zaktualizujemy tę stronę, gdy zmieni się nasze przetwarzanie, z datą u góry. Ważne zmiany zostaną ogłoszone klientom e-mailem.