Przetestuj za darmo

Polityka prywatności

Obowiązuje od: 8 listopada 2026 r. Poprzednie wersje: archiwum dokumentów.

1. Administrator danych

Administratorem Twoich danych osobowych jako użytkownika serwisu KDMigrator (kdmigrator.pl) jest KDWEB Kasper Dolczewski, ul. Kryłowa 5, 60-195 Poznań (adres do korespondencji: ul. Półwiejska 14/4, 61-888 Poznań), NIP 7792142735, REGON 300604852 (dalej: „Administrator”). Kontakt w sprawach danych osobowych: cms@kdweb.pl, tel. +48 604 499 410.

2. Dwie role KDWEB

  • Administrator – dla danych Twojego konta, zamówień, faktur, korespondencji i wsparcia. Ich dotyczy ta Polityka.
  • Podmiot przetwarzający – dla danych osobowych klientów Twojego sklepu, do których Serwis ma techniczny dostęp przez zapisane dane dostępowe, oraz danych osobowych, które mogą znaleźć się w danych produktów. Tu administratorem jesteś Ty, a zasady określa Umowa powierzenia przetwarzania danych (DPA).

3. Jakie dane przetwarzamy

  • Dane konta: adres e-mail, nazwa użytkownika, hasło (wyłącznie w postaci skrótu), imię i nazwisko, jeśli je podasz.
  • Dane do zamówień i faktur: imię i nazwisko lub nazwa firmy, adres, NIP, e-mail, telefon, historia zakupionych pakietów.
  • Dane dostępowe do sklepów: adres API i dane użytkownika API Shopera (login i hasło lub Client ID/Secret), adres sklepu WooCommerce i klucze REST API, a także tymczasowe tokeny API. Przechowujemy je zaszyfrowane (AES-256-GCM, klucz poza bazą danych) i używamy wyłącznie do operacji, które zlecasz. Uwaga: dane dostępowe dają techniczną możliwość dostępu do danych klientów i zamówień w Twoich sklepach – z tej możliwości korzystamy wyłącznie w zakresie zleconej usługi (patrz DPA).
  • Dane techniczne migracji: powiązania produktów, kategorii, atrybutów, wariantów i zdjęć między sklepami oraz dziennik migracji. Dotyczą produktów; dziennik nie zawiera haseł ani kluczy (są maskowane).
  • Dane połączenia Dodatku: adres Twojego sklepu WooCommerce, identyfikator połączenia, data ostatniego użycia, mapy produktów i wyniki pobierania zdjęć produktów. Dodatek przenosi klientów i zamówienia bezpośrednio między Twoimi sklepami – ich treść nie trafia na nasz serwer.
  • Dane techniczne: adres IP, informacje o przeglądarce i pliki cookies niezbędne do działania Serwisu (szczegóły w Polityce cookies).

4. Cele i podstawy prawne

  • Założenie i prowadzenie konta oraz świadczenie usługi migracji – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Sprzedaż pakietów, wystawianie faktur i prowadzenie księgowości – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  • Obsługa zapytań, reklamacji i wsparcie techniczne – art. 6 ust. 1 lit. b i f RODO.
  • Bezpieczeństwo Serwisu, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Podanie danych jest dobrowolne, ale bez danych konta i danych dostępowych nie możemy wykonać migracji, a bez danych do faktury – sprzedać pakietu.

5. Odbiorcy danych

Dane przetwarzają w naszym imieniu lub otrzymują:

  • LH.pl sp. z o.o. (Poznań, Polska) – hosting serwera Serwisu, bazy danych i kopii zapasowych;
  • Krajowy Integrator Płatności S.A. (Tpay) (Poznań, Polska) – obsługa płatności online; w zakresie samej płatności działa jako odrębny administrator;
  • operator serwisu wFirma.pl (Polska) – wystawianie i wysyłka faktur;
  • dostawca poczty e-mail wykorzystywanej do wysyłki wiadomości z Serwisu oraz biuro rachunkowe – w zakresie niezbędnym do ich zadań.

Dane dostępowe przekazujemy wyłącznie do Twojego sklepu Shoper i Twojego sklepu WooCommerce (oraz tymczasowe tokeny – do Twojego Dodatku). Aktualną listę odbiorców podamy na prośbę wysłaną na cms@kdweb.pl. Nie przekazujemy danych poza Europejski Obszar Gospodarczy; gdyby było to konieczne, nastąpi to na podstawie decyzji Komisji Europejskiej albo standardowych klauzul umownych.

6. Jak długo przechowujemy dane

  • Dane konta – do czasu usunięcia konta.
  • Dane dostępowe do sklepów – do czasu ich usunięcia w panelu (usunięcie zapisanego sklepu) lub usunięcia konta. Po zakończeniu migracji zalecamy usunięcie kluczy REST API w sklepie WooCommerce i użytkownika API w Shoperze – wtedy zapisane dane przestają dawać jakikolwiek dostęp.
  • Powiązania produktów i dziennik migracji – do czasu usunięcia konta (są potrzebne, żeby ponowny import aktualizował produkty zamiast tworzyć duplikaty).
  • Kopie zapasowe serwera – usunięte dane mogą pozostawać w kopiach zapasowych hostingu do czasu ich nadpisania w cyklu rotacji kopii.
  • Dane z zamówień i faktur – przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
  • Dane potrzebne do obrony przed roszczeniami – do upływu okresu przedawnienia.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na cms@kdweb.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

9. Bezpieczeństwo

Stosujemy połączenia szyfrowane (HTTPS), szyfrowanie haseł, sekretów i kluczy dostępowych w bazie danych (AES-256-GCM, klucz poza bazą), maskowanie sekretów w dziennikach oraz ograniczony dostęp do danych. Dane konta widzisz i zmieniasz w panelu „Moje konto”. Incydenty i podejrzenia podatności zgłaszaj na cms@kdweb.pl.

10. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy na stronie i – jeśli masz konto – e-mailem. Poprzednie wersje są dostępne w archiwum dokumentów.