Polityka prywatności
Jak plogins.com przetwarza dane kontaktowe, checkout, analitykę, wsparcie i dane ze scannera.
Ostatnia aktualizacja:
Administrator
Administratorem danych osobowych zbieranych na plogins.com jest WPPoland, jednoosobowa działalność gospodarcza Mariusza Szatkowskiego, ul. Starowiejska 16/2, 81-356 Gdynia, NIP 7393037445. Kontakt we wszystkich sprawach ochrony danych: [email protected]. Nie mamy obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczyliśmy; zgłoszenia prosimy kierować na powyższy adres.
Co przetwarzamy, w jakim celu i na jakiej podstawie
Korespondencja, którą do nas kierujesz (adres e-mail, treść wiadomości, kontekst zgłoszenia), jest przetwarzana w celu udzielenia odpowiedzi, na podstawie naszego prawnie uzasadnionego interesu w obsłudze zapytań, art. 6 ust. 1 lit. f RODO, albo w celu wykonania umowy, jeśli jesteś klientem, art. 6 ust. 1 lit. b. Dane licencji PRO (imię i nazwisko, e-mail licencji, klucz licencyjny, domena strony, kraj, status licencji) przetwarzamy w celu dostarczania aktualizacji i wsparcia w ramach licencji, art. 6 ust. 1 lit. b, a jeśli sami wystawiamy Ci fakturę, także w celu wypełnienia obowiązków księgowych, art. 6 ust. 1 lit. c. Adresy URL przesłane do publicznych narzędzi, takich jak skaner śledzenia, przetwarzamy w celu wykonania zamówionej analizy, art. 6 ust. 1 lit. b. Logi serwera prowadzone przez dostawcę hostingu przetwarzamy w celu zapewnienia bezpieczeństwa i dostępności, art. 6 ust. 1 lit. f.
Co mierzymy na tej stronie
Liczymy kliknięcia kart wtyczek, przycisków zakupu PRO i linków do zapytań o usługi, żeby wiedzieć, które wtyczki są oglądane i które strony prowadzą do zakupu. Służy do tego nasz własny licznik kliknięć. Nie ustawia pliku cookie, nie zapisuje niczego w pamięci przeglądarki i nie nadaje Ci identyfikatora. Po kliknięciu strona wysyła do wppoland.com/api/track, punktu, który sami prowadzimy, nazwę zdarzenia, wtyczkę i plan albo rodzaj usługi, ścieżkę strony (przy kliknięciach wtyczek i zakupu tylko jej prefiks językowy), a przy wejściu z linku w panelu wp-admin jednej z naszych wtyczek także źródło wp-admin i nazwę tej wtyczki. Punkt zapisuje zdarzenie bez adresu IP i danych przeglądarki w zbiorze Cloudflare Analytics Engine, gdzie Cloudflare przechowuje je przez trzy miesiące. Jeśli przeglądarka wysyła sygnał Do Not Track albo Global Privacy Control, licznik niczego nie wysyła, a punkt odrzuca to, co mimo to dotrze.
Licznik kliknięć, podstawa prawna i sprzeciw
Podstawą działania licznika kliknięć jest nasz prawnie uzasadniony interes w wiedzy, które strony i wtyczki są używane, art. 6 ust. 1 lit. f RODO. W każdej chwili możesz wnieść sprzeciw na podstawie art. 21 ust. 1 RODO, pisząc na [email protected], albo włączyć w przeglądarce Do Not Track lub Global Privacy Control. Nie sprzedajemy ani nie udostępniamy danych osobowych, nie stosujemy identyfikatorów reklamowych i nie śledzimy Cię między stronami.
Dane, które otrzymujemy od Freemius i WP Desk
Freemius, Inc. sprzedaje licencje PRO jako odsprzedawca i podmiot prowadzący sprzedaż we własnym imieniu (merchant of record). W zakresie danych checkoutu, płatności, podatków i faktur jest odrębnym administratorem, a nie naszym podmiotem przetwarzającym, i stosuje własną politykę prywatności. Po zakupie Freemius przekazuje nam Twoje imię i nazwisko, adres e-mail, dane licencji, domenę strony i kraj. Nie zbieramy tych danych bezpośrednio od Ciebie. Wykorzystujemy je do dostarczania aktualizacji i wsparcia w ramach licencji, art. 6 ust. 1 lit. b RODO, i przechowujemy w sposób opisany niżej. WP Desk jest w takiej samej sytuacji przy produktach, które sprzedaje, czyli Sieve PRO i Customs PRO: jest odrębnym administratorem danych swojego checkoutu i przekazuje nam tylko to, czego potrzebujemy do aktualizacji i wsparcia.
Skaner śledzenia
Gdy uruchamiasz skaner śledzenia, Cloudflare Turnstile najpierw sprawdza, czy zapytanie wysyła człowiek; do tego sprawdzenia Cloudflare otrzymuje Twój adres IP. Na potrzeby limitu zapytań skaner zapisuje skrót (hash) Twojego adresu IP, nigdy sam adres, korzysta z niego przez godzinę, a starsze skróty usuwa przy kolejnym uruchomieniu skanera. Zachowuje nazwę skanowanej domeny, ocenę i wyniki, bez powiązania z Tobą, aby publikować zbiorcze statystyki. Podstawą jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom i w publikowaniu tych statystyk, art. 6 ust. 1 lit. f RODO.
Jak długo przechowujemy dane
Korespondencję przechowujemy przez czas trwania sprawy i do 24 miesięcy po jej zakończeniu, aby móc wrócić do powtarzającego się problemu. Dane na fakturach i w innych dowodach księgowych przechowujemy do upływu okresu przedawnienia zobowiązania podatkowego, czyli 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 i art. 70 § 1 Ordynacji podatkowej). Dane licencji przechowujemy przez okres jej obowiązywania i tak długo, jak możliwe jest dochodzenie roszczeń z nią związanych. Zgłoszenia podatności przechowujemy bezterminowo w wewnętrznym rejestrze, ponieważ historia poprawki sama w sobie jest zapisem bezpieczeństwa.
Kto jeszcze ma dostęp do danych
Korzystamy z niewielkiej liczby podmiotów przetwarzających, wymienionych wraz z rolą w dokumencie o podwykonawcach: dostawcy hostingu i sieci, platformy hostującej nasze publiczne repozytoria kodu i zgłoszenia oraz dostawcy poczty Smarthost sp. z o.o. Freemius i WP Desk nie są naszymi podmiotami przetwarzającymi: sprzedają licencje PRO jako odrębni administratorzy, jak opisano wyżej. Dane kart płatniczych obsługuje sprzedawca i jego partnerzy płatniczy; nigdy do nas nie trafiają. Jeśli zdecydujesz się pisać na forum wsparcia WordPress.org, WordPress.org, prowadzony przez WordPress Foundation, jest niezależnym administratorem Twojego konta na forum i wpisów, działającym według własnej polityki prywatności. Dane ujawniamy organom publicznym wyłącznie wtedy, gdy obliguje nas do tego prawo.
Przekazywanie poza EOG
Część z tych dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym albo przetwarza dane poza nim. W takim przypadku przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na decyzji stwierdzającej odpowiedni stopień ochrony, wraz z dodatkowymi zabezpieczeniami stosowanymi przez dostawcę. Możesz zapytać nas na [email protected], który mechanizm dotyczy konkretnego dostawcy, a my odpowiemy.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli podstawą jest zgoda, możesz ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Napisz na [email protected]; odpowiadamy bez zbędnej zwłoki, w ciągu miesiąca, a przy złożonym żądaniu poinformujemy, jeśli konieczne będzie przedłużenie dopuszczone przez RODO. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, organu nadzorczego w rozumieniu RODO (art. 34 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu właściwego dla miejsca zamieszkania lub pracy.
Brak automatycznego podejmowania decyzji
Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy Cię. Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość, a bez danych licencji nie dostarczymy aktualizacji ani wsparcia PRO.
Ten dokument jest informacją produktową i nie zastępuje indywidualnej porady prawnej.