Polityka prywatności

Administrator danych

Administratorem danych osobowych jest KOKO Bartosz Lipiński, ul. Gładka 18/25, 93-378 Łódź, NIP: 7292623845. KokoJapan jest marką i szkołą prowadzoną przez administratora. W sprawach dotyczących prywatności możesz skontaktować się pod adresem hello@kokojapan.pl.

Jakie dane zbieramy przez formularze

Formularze znajdują się na stronie głównej, pod adresem /kontakt/ oraz na stronie /lekcje-japonskiego-online/. Mogą przetwarzać imię, adres e-mail, opcjonalny numer telefonu, poziom języka, cele nauki, dodatkowy opis celu, preferowane dni i pory zajęć, informację o akceptacji obsługi zgłoszenia, czas wysłania oraz techniczne informacje potrzebne do bezpieczeństwa i obsługi zgłoszenia. Podanie pól oznaczonych jako wymagane jest konieczne, abyśmy mogli obsłużyć zapytanie. Dane opcjonalne podajesz dobrowolnie.

Cele i podstawy przetwarzania

• obsługa zapytania i kontakt przed zawarciem umowy — działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
• zawarcie i realizacja umowy, jeżeli zdecydujemy się na współpracę — wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• realizacja obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z prawa — obowiązek prawny administratora (art. 6 ust. 1 lit. c RODO)
• ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
• bezpieczeństwo formularzy, przeciwdziałanie spamowi, nadużyciom i błędom technicznym — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
• analityka oraz pomiar skuteczności działań reklamowych — zgoda użytkownika w zakresie, w jakim jest wymagana (art. 6 ust. 1 lit. a RODO)

Znaczenie checkboxa w formularzu

Checkbox przy formularzu potwierdza, że użytkownik przekazuje dane w celu obsługi swojego zapytania. Nie jest zgodą na newsletter, marketing e-mailowy ani kontakt handlowy niezwiązany ze zgłoszeniem. Serwis nie prowadzi obecnie newslettera i nie wykorzystuje formularzy do automatycznego marketingu e-mailowego.

Bezpieczeństwo formularzy

Formularze korzystają z walidacji, mechanizmu antyspamowego, kontroli pochodzenia żądania i krótkoterminowego ograniczania liczby prób. Adres IP może zostać technicznie wykorzystany do utworzenia zabezpieczonego identyfikatora HMAC służącego wyłącznie limitowaniu prób. Surowy adres IP nie jest celowo umieszczany w treści wiadomości z formularza. W związku z bezpieczeństwem, diagnostyką i błędami mogą powstawać techniczne logi. Nie publikujemy szczegółów konfiguracji, których ujawnienie mogłoby osłabić zabezpieczenia.

Przekazywanie zgłoszeń pocztą elektroniczną

Zgłoszenia nie są zapisywane w bazie danych aplikacji. Po prawidłowym przyjęciu są przekazywane administratorowi za pomocą uwierzytelnionej infrastruktury pocztowej SMTP i trafiają do skrzynki hello@kokojapan.pl. Wiadomość może pozostać w systemie pocztowym oraz jego kopiach zapasowych zgodnie z zasadami retencji opisanymi poniżej i konfiguracją dostawcy.

Jak długo przechowujemy dane

• zapytania, które nie doprowadziły do współpracy — do 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie jest możliwe i uzasadnione
• dane związane z klientem — przez czas realizacji współpracy, a następnie przez okres wymagany przepisami oraz potrzebny do ustalenia, dochodzenia lub obrony roszczeń
• dane techniczne antyspamowe — tylko przez okres potrzebny do działania zabezpieczeń; aplikacja korzysta z krótkoterminowego rate limitingu
• logi techniczne — przez okres wynikający z potrzeb bezpieczeństwa, diagnostyki i konfiguracji infrastruktury hostingowej
• dane przetwarzane przez Google — zgodnie z konfiguracją odpowiednich usług Google oraz obowiązującymi zasadami tych usług

Odbiorcy danych

Dane mogą być powierzane dostawcom hostingu i infrastruktury, dostawcy poczty oraz SMTP, Google w związku z Google Analytics 4, Google Ads i Google tag, a także podmiotom świadczącym usługi techniczne, jeżeli dostęp jest niezbędny do wykonania tych usług. Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy taki obowiązek wynika z prawa. Dostawcy przetwarzają dane na podstawie własnych warunków lub odpowiednich umów i tylko w zakresie potrzebnym do świadczenia usług.

Google Analytics 4 i Google Ads

Serwis korzysta z jednego globalnego Google tag. Google Analytics 4, identyfikator pomiaru G-6JCV5GF7N8, służy do analizy korzystania ze strony i pomiaru jej skuteczności. Google Ads, identyfikator AW-18384196415, służy do pomiaru skuteczności kampanii reklamowych. Konwersja formularza jest przypisana do AW-18384196415/Rg0KCKiOoOEcEL-mor5E i jest raportowana po potwierdzonym przyjęciu zgłoszenia. Kod serwisu nie potwierdza aktywacji Google Signals, Enhanced Conversions ani remarketingu, dlatego polityka nie przypisuje stronie tych funkcji.

Google Consent Mode v2

Serwis korzysta z Advanced Consent Mode v2. Przed zapisaniem decyzji analytics_storage, ad_storage, ad_user_data i ad_personalization mają wartość denied. Możesz zaakceptować wszystkie opcjonalne technologie, odrzucić je albo osobno ustawić analitykę i marketing. Przy odmowie Google tag może działać w ograniczonym trybie Consent Mode i przesyłać techniczne sygnały bez korzystania z opcjonalnych cookies, zgodnie z mechanizmem Google. Odmowa nie blokuje formularzy ani podstawowych funkcji strony.

Cookies i podobne technologie

Serwis wykorzystuje niezbędne mechanizmy techniczne zapewniające działanie strony i obsługę bieżącej sesji, technologie analityczne oraz technologie marketingowe Google. Kod strony nie zawiera własnego mechanizmu ustawiającego cookies przez document.cookie. Konkretne nazwy i czas życia cookies Google mogą zależeć od ustawień usług, udzielonej zgody i przeglądarki, dlatego nie podajemy niepotwierdzonej listy. Kategorie analityczne i marketingowe pozostają pod kontrolą ustawień prywatności.

LocalStorage i zapamiętanie decyzji

Decyzja dotycząca ustawień prywatności jest zapisywana lokalnie w przeglądarce w localStorage pod kluczem kokojapan.consent. Zapis zawiera numer wersji mechanizmu, wybór dotyczący analityki i marketingu oraz czas aktualizacji. Nie zawiera danych wpisanych do formularza. LocalStorage nie jest plikiem cookie. Aplikacja korzysta również z niezbędnych, krótkotrwałych mechanizmów sesyjnych służących stabilnemu działaniu nawigacji i strony.

Zarządzanie zgodą

Przy pierwszej wizycie możesz wybrać „Akceptuję opcjonalne”, „Odrzucam opcjonalne” albo otworzyć „Ustawienia”. Decyzję możesz później zmienić przyciskiem „Ustawienia prywatności” w stopce. Cofnięcie zgody działa na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Twoje prawa

W zależności od sytuacji przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, jeśli ma zastosowanie, oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz również cofnąć zgodę i wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie realizacji praw napisz na hello@kokojapan.pl.

Przekazywanie danych poza EOG

Korzystanie z usług Google może wiązać się z międzynarodowym przetwarzaniem danych, w tym poza Europejskim Obszarem Gospodarczym. Dostawca wskazuje stosowane przez siebie mechanizmy prawne i zabezpieczenia, takie jak odpowiednie decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Zakres transferu zależy od faktycznego działania i konfiguracji usługi.

Zmiany polityki

Polityka może być aktualizowana w przypadku zmian prawnych, technologicznych lub funkcjonalnych serwisu. Aktualna wersja jest publikowana na tej stronie. Ostatnia aktualizacja: 22 sierpnia 2026 r.