Polityka prywatności

Sakura Agency („Sakura”, „my”) prowadzi serwis https://sakuragency.com („Serwis”) i świadczy usługi projektowania produktów, programowania, SEO, marketingu internetowego i automatyzacji z wykorzystaniem AI. Niniejsza Polityka prywatności wyjaśnia, jakie informacje zbieramy za pośrednictwem Serwisu – przede wszystkim przez formularz briefu na stronie Kontakt – jak je wykorzystujemy, komu je udostępniamy oraz jakie masz w związku z nimi wybory i prawa.

Ta polityka dotyczy wyłącznie Serwisu. Jeśli zostaniesz naszym klientem, szczegółowe zasady przetwarzania danych w danym projekcie (np. dostęp do twojego produktu, danych logowania czy materiałów objętych tajemnicą) określa osobno podpisana umowa dotycząca tego projektu, a nie ten dokument.

Informacje, które przekazujesz bezpośrednio

Gdy wysyłasz formularz briefu, zbieramy:

• Imię i nazwisko oraz adres e-mail
• Jednozdaniowy opis tego, co budujesz
• Rodzaj projektu, szacowany przedział budżetu i preferowany termin
• Wszelkie dodatkowe informacje, które zdecydujesz się przekazać
• Opcjonalny załącznik (specyfikację lub brief – plik PDF, dokument Word, zwykły tekst lub obraz, do 10 MB)

Jeśli zamiast formularza napiszesz do nas bezpośrednio e-mailem, przez Telegram lub WhatsApp, otrzymujemy informacje, które zdecydujesz się zawrzeć w wiadomości – te kanały są prowadzone przez Telegram oraz WhatsApp/Meta na podstawie ich własnych zasad prywatności, a nie naszych.

Informacje zbierane automatycznie

Prowadzimy własną analitykę na naszej infrastrukturze, a jeśli się na to zgodzisz – także Google Analytics 4 (usługę Google), żeby rozumieć ruch i skuteczność kampanii. Nie korzystamy z sieci reklamowych i nie sprzedajemy twoich danych. Gdy przeglądasz Serwis, możemy automatycznie rejestrować:

• Ścieżkę odwiedzonej strony (wraz z parametrami kampanii, takimi jak utm_source, jeśli występują) oraz stronę odsyłającą lub poprzednią ścieżkę w Serwisie
• Identyfikator user-agent przeglądarki oraz ogólną kategorię urządzenia ustaloną na podstawie szerokości okna (telefon, tablet lub komputer)
• Losowy identyfikator sesji generowany w twojej przeglądarce (zob. „Pliki cookies i pamięć lokalna” poniżej)
• Twój adres IP
• Opcjonalne parametry kampanii (UTM) oraz pierwszą stronę wizyty, wykorzystywane wyłącznie do ustalenia, które kanały przynoszą ruch
• Kliknięcia w główne elementy kontaktowe (np. „Poproś o wycenę”, Telegram, WhatsApp) oraz skutecznie wysłane briefy – powiązane wyłącznie z identyfikatorem sesji, a nie z twoim imieniem czy adresem e-mail, chyba że osobno wyślesz formularz briefu
• Krótkotrwały sygnał obecności (bieżąca strona i czas ostatniej aktywności), dzięki któremu widzimy przybliżony ruch na żywo; wygasa w ciągu kilku minut i nie jest wykorzystywany do reklam
• Przybliżony czas spędzony na stronie, gdy karta jest widoczna, aby rozumieć zaangażowanie – niepowiązany z twoją tożsamością, chyba że wyślesz brief
• Za zgodą na analitykę: odsłony i powiązane wskaźniki w Google Analytics 4 (Google może ustawiać własne pliki cookies i przetwarzać dane na podstawie swoich warunków – zob. „Pliki cookies i pamięć lokalna”)

Rejestrujemy też adres IP powiązany z wysłaniem formularza briefu, oddzielnie od opisanej wyżej analityki, wyłącznie po to, by wykrywać i blokować spam i nadużycia (zob. „Przechowywanie danych”).

Serwis nie ustawia śledzących, analitycznych ani reklamowych plików cookies. Mogą istnieć dwa pliki cookies i oba są niezbędne. NEXT_LOCALE zapamiętuje język wybrany w menu języków, przez maksymalnie rok, i jest ustawiany tylko wtedy, gdy wybierzesz język. sakura_admin_session powstaje wyłącznie, gdy członek zespołu Sakura loguje się do wewnętrznego panelu administracyjnego – zabezpiecza tę sesję, ma atrybuty httpOnly i secure i nigdy nie jest ustawiany zwykłym osobom przeglądającym Serwis.

Nasza własna analityka opisana wyżej w ogóle nie używa plików cookies. Za twoją zgodą zapisujemy losowy identyfikator sesji w localStorage przeglądarki (który, w przeciwieństwie do cookie, nie jest wysyłany automatycznie z każdym żądaniem), a parametry kampanii dla bieżącej karty przechowujemy w sessionStorage. Pozwala nam to odróżnić kolejne odsłony w tej samej przeglądarce; identyfikator nie jest powiązany z twoim imieniem ani adresem e-mail, chyba że osobno wyślesz formularz briefu z tej przeglądarki.

Przy pierwszej wizycie prosimy o tę zgodę w małym panelu. Jeśli odmówisz – lub dopóki nie odpowiesz – po naszej stronie nic nie jest zapisywane na potrzeby analityki, a Google Analytics nie jest ładowane: strony są nadal liczone w naszych własnych logach z tymczasowym identyfikatorem, który znika po odświeżeniu strony. Odmowa usuwa też wcześniej zapisany identyfikator i wyłącza Google Analytics.

Część danych w pamięci przeglądarki jest niezbędna i używana niezależnie od twojego wyboru: preferowany jasny lub ciemny motyw, wybrany język, szkic formularza briefu podczas jego wypełniania oraz sam twój wybór dotyczący zgody (zapisany w localStorage pod kluczem sakura_consent). Swój wybór możesz w każdej chwili zmienić przez „Ustawienia cookies” na dole każdej strony albo wszystko usunąć, czyszcząc w przeglądarce dane witryny sakuragency.com. Gdy analityka jest włączona, Google może ustawiać pliki cookies dla Google Analytics; nie korzystamy z reklam ani śledzenia między witrynami w celach reklamowych.

• Aby odpowiedzieć na zapytanie o projekt, określić jego zakres i wysłać ci ofertę
• Aby kontaktować się z tobą w sprawie trwającego lub planowanego projektu
• Aby wykrywać, analizować i blokować spam, nadużycia i fałszywe zgłoszenia
• Aby rozumieć, jak odwiedzający korzystają z Serwisu – które strony są czytane, gdzie ludzie rezygnują – i go ulepszać
• Aby zapewnić bezpieczeństwo i prawidłowe działanie Serwisu oraz naszych narzędzi wewnętrznych

Nie sprzedajemy twoich informacji i nie wykorzystujemy ich do reklamy ukierunkowanej – ani własnej, ani cudzej.

Jeśli przebywasz w Europejskim Obszarze Gospodarczym lub w Wielkiej Brytanii, przetwarzamy twoje informacje na następujących podstawach prawnych zgodnie z RODO:

• Umowa i działania przed jej zawarciem – przetwarzanie formularza briefu, aby odpowiedzieć na zapytanie, a jeśli zdecydujesz się na współpracę – aby przygotować i wykonać umowę o świadczenie usług.
• Prawnie uzasadniony interes – prowadzenie własnej analityki, aby rozumieć i ulepszać Serwis, oraz rejestrowanie adresów IP, aby zapobiegać spamowi i nadużyciom, o ile nadrzędne nie są twoje prawa i interesy.
• Zgoda – w przypadku wszystkiego, na co poprosimy cię o osobną zgodę, np. newslettera e-mailowego, jeśli go wprowadzimy.

Nie sprzedajemy ani nie wynajmujemy twoich informacji. Udostępniamy je wyłącznie następującym kategoriom dostawców usług, z których każdy działa na nasze polecenie, pomagając nam prowadzić Serwis i odpowiadać na twoje zapytanie:

• Wysyłka e-maili – korzystamy z Resend, aby dostarczać naszemu zespołowi wewnętrzne powiadomienie e-mail (zawierające treść formularza briefu i ewentualny załącznik).
• Hosting i baza danych – Serwis i jego baza danych działają na standardowej infrastrukturze chmurowej (u dostawcy zarządzanej bazy Postgres oraz hostingu aplikacji), która w naszym imieniu przechowuje informacje opisane w tej polityce.

Możemy także ujawnić informacje, jeśli wymaga tego prawo, wezwanie sądowe lub inne postępowanie prawne, albo gdy w dobrej wierze uznamy, że ujawnienie jest konieczne do ochrony naszych praw, twojego bezpieczeństwa lub bezpieczeństwa innych osób. Jeśli Sakura Agency będzie kiedyś uczestniczyć w fuzji, przejęciu lub sprzedaży aktywów, informacje objęte tą polityką mogą zostać przekazane w ramach takiej transakcji; poinformujemy cię o tym, zanim zaczną podlegać innej polityce prywatności.

Formularze briefu i związaną z nimi korespondencję przechowujemy tak długo, jak jest to rozsądnie konieczne, aby odpowiedzieć na zapytanie, zrealizować projekt i prowadzić później rzetelną dokumentację – i nie dłużej. Jeśli nasz automatyczny filtr uzna zgłoszenie za spam, zostaje ono odrzucone i nigdy nie jest zapisywane. Dane z naszej własnej analityki (ścieżka strony, strona odsyłająca, identyfikator sesji, adres IP) przechowujemy przez ograniczony czas, wystarczający do opisanego wyżej celu, i okresowo usuwamy. W każdej chwili możesz poprosić nas o wcześniejsze usunięcie swoich informacji – zob. „Twoje prawa” poniżej.

Stosujemy rozsądne środki techniczne odpowiednie do przechowywanych informacji: cały ruch do Serwisu jest szyfrowany w transmisji (HTTPS), dostęp do naszego wewnętrznego panelu administracyjnego chroni zahaszowane hasło i podpisany token sesji httpOnly, a dostęp do bazy danych jest ograniczony do naszej infrastruktury. Żadna metoda przesyłania ani przechowywania danych nie jest w 100% bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa – ale nie traktujemy tego jako powodu, by zbierać więcej, niż potrzebujemy.

Sakura Agency to zespół pracujący przede wszystkim zdalnie, a opisani wyżej dostawcy infrastruktury mogą przetwarzać i przechowywać informacje w krajach innych niż ten, w którym się znajdujesz, w tym w Stanach Zjednoczonych. Gdy przekazujemy dane osobowe poza EOG, Wielką Brytanię lub Szwajcarię, opieramy się na mechanizmach przekazywania uznanych przez właściwe przepisy (takich jak standardowe klauzule umowne) oferowanych przez naszych dostawców.

Jeśli przebywasz w Europejskim Obszarze Gospodarczym lub w Wielkiej Brytanii

Zgodnie z RODO masz prawo do:

• Dostępu do danych osobowych, które o tobie przechowujemy
• Sprostowania danych nieprawidłowych lub niekompletnych
• Żądania usunięcia danych („prawo do bycia zapomnianym”)
• Ograniczenia niektórych rodzajów przetwarzania lub sprzeciwu wobec nich, w tym przetwarzania opartego na prawnie uzasadnionym interesie
• Otrzymania swoich danych w formacie umożliwiającym ich przeniesienie
• Wniesienia skargi do lokalnego organu ochrony danych

Jeśli mieszkasz w Kalifornii

Zgodnie z CCPA/CPRA masz prawo do:

• Informacji, jakie dane osobowe o tobie zebraliśmy i dlaczego
• Żądania usunięcia swoich danych osobowych
• Sprostowania nieprawidłowych danych osobowych
• Sprzeciwu wobec sprzedaży lub udostępniania danych osobowych – nie sprzedajemy ich ani nie udostępniamy, więc nie ma czemu się sprzeciwiać
• Niedyskryminowania z powodu skorzystania z któregokolwiek z tych praw

Jak skorzystać ze swoich praw

Niezależnie od miejsca pobytu możesz skorzystać z każdego z tych praw lub zadać pytanie dotyczące tej polityki, pisząc na adres hello@sakuragency.com. Odpowiemy w rozsądnym terminie; przed realizacją żądania możemy najpierw potrzebować potwierdzenia twojej tożsamości (zwykle przez potwierdzenie adresu e-mail, który mamy w danych).

Serwis jest przeznaczony dla firm i osób, które rozważają nasze usługi lub z nich korzystają, a nie dla dzieci. Nie zbieramy świadomie danych osobowych od osób poniżej 16. roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

Serwis zawiera linki do miejsc, nad którymi nie mamy kontroli – m.in. Telegrama, WhatsAppa, LinkedIna i Twittera/X. Te platformy mają własne polityki prywatności, a niniejsza polityka nie obejmuje tego, co dzieje się po opuszczeniu naszego Serwisu.

Możemy aktualizować tę politykę wraz ze zmianami Serwisu lub naszych praktyk. W przypadku istotnej zmiany zaktualizujemy datę „Ostatnia aktualizacja” na górze tej strony. Dalsze korzystanie z Serwisu po zmianie oznacza akceptację zaktualizowanej polityki.

Pytania o tę politykę lub wnioski dotyczące twoich danych: hello@sakuragency.com.