Politykaprywatności

NAKO Agency ("my", "nasz", "Firma") pełni rolę administratora danych osobowych zbieranych za pośrednictwem niniejszej strony internetowej.

Strona internetowa: nakoagency.com.

Niniejsza Polityka Prywatności ma zastosowanie do wszystkich użytkowników na całym świecie, niezależnie od ich lokalizacji.

Prowadzimy działalność w następujących jurysdykcjach: Mołdawia, Rumunia, Ukraina, Polska, Niemcy, Włochy, Rosja i Kazachstan.

Obowiązujące przepisy o ochronie danych obejmują: Rozporządzenie o Ochronie Danych Osobowych (RODO) dla Unii Europejskiej; Ustawę nr 195/2024 o ochronie danych osobowych (Mołdawia); Ustawę nr 2297-VI o ochronie danych osobowych (Ukraina).

Dane osobowe podane za pośrednictwem formularzy: imię, adres e-mail, numer telefonu, nazwa użytkownika Telegram, nazwa firmy i opis projektu.

Dane zbierane automatycznie: adres IP (skracany przez Google dla użytkowników z UE — skrócenie zmniejsza dokładność, ale dane pozostają danymi osobowymi), typ przeglądarki, informacje o urządzeniu, odwiedzone strony i adres URL odsyłający.

Pliki cookie: stosujemy niezbędne pliki cookie oraz, wyłącznie za Państwa zgodą, analityczne pliki cookie. Nie stosujemy marketingowych plików cookie. Szczegóły znajdują się w naszej Polityce plików cookie.

Usługi zewnętrzne, które mogą zbierać dane: Google Analytics 4 i Microsoft Clarity (wyłącznie za Państwa zgodą na analitykę) oraz Cloudflare Turnstile (weryfikacja antybotowa przy logowaniu).

Przetwarzanie przesłanych formularzy w celu odpowiedzi na Państwa zapytanie — podstawa prawna: działania podjęte na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Zgoda na komunikację marketingową jest odrębna (poniżej) i nie jest warunkiem udzielenia odpowiedzi.

Komunikacja dotycząca projektów i usług — podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).

Analiza sposobu korzystania z witryny, aby ją ulepszać — podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO). Bez Państwa zgody analiza się nie uruchamia, a zgodę mogą Państwo wycofać w każdej chwili, równie łatwo, jak jej Państwo udzielili.

Zgodność z przepisami prawa — podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Komunikacja marketingowa (wyłącznie za Państwa wyraźną zgodą) — podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę mogą Państwo wycofać w dowolnym momencie, pisząc do nas na adres hello@nakoagency.com; po jej wycofaniu nie wysyłamy już Państwu takich komunikatów. Wycofanie zgody nie wpływa na komunikaty wysłane wcześniej na podstawie udzielonej zgody. Zgoda na komunikację marketingową staje się ważna dopiero po jej potwierdzeniu za pomocą linku z wiadomości e-mail, którą Państwu wyślemy. Do czasu potwierdzenia nie wysyłamy Państwu komunikacji marketingowej; niepotwierdzona prośba wygasa po 7 dniach i jest automatycznie usuwana.

Dziennik bezpieczeństwa (dane techniczne i dane o aktywności: konto, które wykonało działanie, wraz z jego adresem e-mail, adres IP, przeglądarka, wykonane działanie i jego przedmiot) — podstawa prawna: nasz prawnie uzasadniony interes w zabezpieczeniu usługi oraz zapobieganiu nadużyciom i oszustwom (art. 6 ust. 1 lit. f RODO). W każdej chwili mogą Państwo wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO). Ta sama podstawa prawna i to samo prawo sprzeciwu dotyczą automatycznej weryfikacji antybotowej przy logowaniu (Cloudflare Turnstile), opisanej w sekcji „Udostępnianie danych”.

Adres IP w celu ochrony przed nadużyciami. Gdy wysyłają Państwo formularz audytu, logują się lub proszą o zresetowanie hasła, używamy adresu IP Państwa urządzenia, aby ograniczyć liczbę prób i chronić naszą usługę przed nadużyciami, na przykład automatycznymi zgłoszeniami lub powtarzanymi próbami odgadnięcia hasła. Podstawą prawną jest nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO). Nie przechowujemy adresu IP w postaci jawnej: przechowujemy jedynie pseudonim wyliczony z niego za pomocą tajnego klucza, przechowywanego oddzielnie. Pseudonim jest usuwany automatycznie najpóźniej po 26 godzinach. Mogą Państwo wnieść sprzeciw wobec tego przetwarzania, zgodnie z sekcją o Państwa prawach.

Stosujemy dwie kategorie plików cookie: niezbędne (zawsze aktywne) i analityczne (wyłącznie za Państwa zgodą).

Na naszej stronie internetowej wdrożony jest Google Consent Mode v2; sygnały dotyczące reklam pozostają na stałe wyłączone.

Przed wyrażeniem zgody żadne nieistotne pliki cookie nie są ustawiane.

Mogą Państwo zarządzać preferencjami dotyczącymi plików cookie za pośrednictwem banera cookie wyświetlanego przy pierwszej wizycie lub za pomocą odnośnika "Ustawienia plików cookie" w stopce strony w dowolnym momencie.

Pełne informacje o stosowanych przez nas plikach cookie, ich celach i okresach przechowywania znajdują się na stronie Polityka plików cookie.

Jeśli zaakceptują Państwo pliki cookie służące do analizy, korzystamy z Google Analytics 4 i Microsoft Clarity, aby rozumieć, jak używana jest witryna: odwiedzone strony, źródło wizyty, typ urządzenia i przeglądarki, przybliżony kraj ustalony na podstawie adresu IP, a za pośrednictwem Clarity także nagrania sesji (kliknięcia, przewijanie, ruchy). Podstawą jest Państwa zgoda (art. 6 ust. 1 lit. a): dopóki jej Państwo nie wyrażą, skrypty analityczne nie zapisują żadnego pliku cookie ani nie wysyłają żadnego identyfikatora; zgodę można wycofać w każdej chwili w banerze cookie, ze skutkiem natychmiastowym.

Nie wykorzystujemy tych danych do ustalenia Państwa tożsamości, nie łączymy ich z danymi Państwa konta i nie używamy ich do reklamy spersonalizowanej.

Dostawcami są Google i Microsoft, które działają jako podmioty przetwarzające na nasze zlecenie. Dane mogą być przekazywane poza Unię Europejską, w tym do Stanów Zjednoczonych. Przekazywanie opiera się na przewidzianych w RODO zabezpieczeniach, które każdy dostawca deklaruje w swoich warunkach przetwarzania danych — na uznanych ramach ochrony, a w razie ich braku na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską. W każdej chwili mogą Państwo zażądać kopii tych zabezpieczeń, pisząc do nas na hello@nakoagency.com.

Po zalogowaniu się do panelu klienta stosujemy tam, wyłącznie za zgodą Państwa, dodatkowy pomiar korzystania, opisany osobno w polityce analityki panelu klienta.

NIE sprzedajemy Państwa danych osobowych w żadnych okolicznościach.

Udostępniamy dane następującym dostawcom usług (podmiotom przetwarzającym): Hetzner Online GmbH (hosting, Niemcy, UE); Vercel Inc. (hosting, Stany Zjednoczone — chronione Standardowymi Klauzulami Umownymi UE); Resend Inc. (dostarczanie wiadomości e-mail, Stany Zjednoczone — chronione Standardowymi Klauzulami Umownymi UE); Fastmail Pty Ltd (hosting skrzynki e-mail agencji, do której trafia powiadomienie o nowym zgłoszeniu i która może zawierać dane kontaktowe Państwa; Stany Zjednoczone); Google (analityka) — dane mogą być przetwarzane poza Unią Europejską, w tym w Stanach Zjednoczonych, na podstawie mechanizmów transferu stosowanych przez dostawcę; Supabase Inc. (baza danych i uwierzytelnianie — konta i logowanie — w Unii Europejskiej, Frankfurt); Microsoft Corporation (Microsoft Clarity — mapy zachowań i nagrania sesji na stronie, USA). Dodatkowo korzystamy z Sentry (monitorowanie błędów, z danymi przechowywanymi w Unii Europejskiej): dla klientów z panelem klienta — błędy aplikacji; na stronie publicznej — wyłącznie błędy naszego serwera, bez Państwa adresu IP i bez treści formularzy. W Państwa przeglądarce Sentry nie działa. Aby chronić przed botami logowanie do panelu klienta i do konta Nako ID, dodatkowo korzystamy z Cloudflare, Inc. (Cloudflare Turnstile, Stany Zjednoczone).

Weryfikacja antybotowa przy logowaniu. Gdy logują się Państwo hasłem, proszą o kod weryfikacyjny lub link do logowania, zakładają konto albo odzyskują hasło, Cloudflare Turnstile automatycznie sprawdza, czy żądanie nie pochodzi od bota. W tym celu Cloudflare przetwarza adres IP Państwa oraz sygnały techniczne przeglądarki i żądania (na przykład nagłówek User-Agent przeglądarki i cechy połączenia); nie ma dostępu do tego, co Państwo wpisują w formularzu. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie kont przed zautomatyzowanymi atakami i nadużyciami (art. 6 ust. 1 lit. f RODO). Po naszej stronie weryfikacja ma charakter przejściowy: jej wynikiem jest jednorazowy token, który wygasa po 5 minutach, i nie przechowujemy go. Cloudflare przetwarza te sygnały jako podmiot przetwarzający na nasze zlecenie; w celu ulepszania wykrywania botów działa jako niezależny administrator, na zasadach własnego Turnstile Privacy Addendum. Weryfikacja obejmuje każde logowanie przez Nako ID — konto NAKO, którym logują się Państwo do panelu klienta i do aplikacji NAKO połączonych z Nako ID.

Możemy ujawnić dane organom ścigania na podstawie zgodnego z prawem żądania.

Przetwarzanie u tych dostawców odbywa się na podstawie opublikowanych przez nich warunków przetwarzania danych. Nie twierdzimy, że z każdym dostawcą mamy indywidualnie podpisaną umowę powierzenia (DPA).

Hosting strony zapewniają Hetzner Online GmbH (Niemcy, UE) oraz Vercel Inc. (USA). Po wysłaniu formularza Państwa dane są przekazywane na nasz adres e-mail ORAZ zapisywane w naszym systemie CRM, hostowanym na Supabase z bazą danych w Unii Europejskiej (Frankfurt, eu-central-1). Zgłoszenia są przechowywane 24 miesiące od ostatniego kontaktu, po czym są usuwane automatycznie.

Wykorzystywane usługi zewnętrzne i ich lokalizacja: Hetzner Online GmbH (UE — Niemcy) — hosting i tranzytowe przetwarzanie formularzy; Vercel Inc. (USA/UE) — hosting i tranzytowe przetwarzanie formularzy; Google — analityka (Google Analytics 4), przetwarzanie możliwe poza UE; Resend Inc. (USA) — wysyłka e-maili; Fastmail Pty Ltd (USA) — skrzynka e-mail agencji, do której trafiają powiadomienia o zgłoszeniach; Supabase Inc. (UE — Frankfurt) — baza danych i uwierzytelnianie (konta i logowanie); Microsoft Corporation (USA) — Microsoft Clarity, mapy zachowań i nagrania sesji; Cloudflare, Inc. (USA) — weryfikacja antybotowa przy logowaniu (Cloudflare Turnstile).

Zabezpieczenia dla rezydentów UE: tam, gdzie zawarliśmy z dostawcą Standardowe Klauzule Umowne UE (Vercel, Resend), transfer odbywa się na ich podstawie; w przypadku pozostałych dostawców obowiązują ich własne mechanizmy transferu. Hetzner Online GmbH przetwarza dane w Unii Europejskiej (Niemcy), dlatego nie dochodzi do transferu poza UE. Cloudflare, Inc. deklaruje, że opiera się na swojej certyfikacji w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), a jego umowa powierzenia przetwarzania danych dodatkowo obejmuje Standardowe Klauzule Umowne UE (art. 46 RODO). Wszystkie dane są szyfrowane podczas transmisji (TLS 1.2+).

Jeśli zdecydują się Państwo zostawić nam kontakt w Telegramie, napiszemy do Państwa na Telegramie, a wiadomość przejdzie przez Telegram FZ-LLC z siedzibą w Zjednoczonych Emiratach Arabskich — poza Unią Europejską. W odniesieniu do Zjednoczonych Emiratów Arabskich nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, a dla tego kanału nie mamy zawartych standardowych klauzul umownych: przekazanie następuje dlatego, że Państwo je wybrali, abyśmy mogli odpowiedzieć na Państwa zapytanie (art. 49 ust. 1 lit. b RODO). Pole Telegram jest opcjonalne: jeśli go Państwo nie wypełnią, skontaktujemy się z Państwem telefonicznie, a jeśli już napisali Państwo do nas na Telegramie, mogą Państwo poprosić o usunięcie rozmowy.

Dla rezydentów Mołdawii, Ukrainy, Polski, Niemiec, Włoch i Rumunii: obowiązują zabezpieczenia przewidziane przez RODO (Rozporządzenie UE 2016/679) i odpowiednie ustawodawstwo krajowe.

Jeśli współpracujemy przy projekcie, przechowujemy dane wynikające z tej relacji: imię i nazwisko, dane kontaktowe używane w projekcie, firmę (jeśli dotyczy), co i kiedy dostarczyliśmy, faktury i kwoty oraz korespondencję dotyczącą projektu. Otrzymujemy je od Państwa w trakcie trwania umowy. Nie uzupełniamy ich danymi z innych źródeł.

Podstawy prawne: wykonanie umowy (art. 6 ust. 1 lit. b RODO); obowiązek prawny prowadzenia ewidencji księgowej (art. 6 ust. 1 lit. c RODO); nasz prawnie uzasadniony interes w prowadzeniu ewidencji relacji i obronie w razie sporu (art. 6 ust. 1 lit. f RODO). W każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Nie wykorzystujemy tych danych do marketingu.

Dane przechowujemy przez czas trwania umowy. Po jej zakończeniu dokumenty księgowe przechowujemy tak długo, jak wymagają tego przepisy rachunkowe i podatkowe Republiki Mołdawii, a pozostałą ewidencję relacji do upływu terminu przedawnienia roszczeń z umowy.

Dostęp do tych danych mają wyłącznie członkowie zespołu NAKO Agency pracujący z klientami oraz Supabase Inc., podmiot przetwarzający, który hostuje naszą bazę danych i uwierzytelnianie (konta i logowanie), w Unii Europejskiej, we Frankfurcie.

Zgłoszenia z formularzy: przechowywane przez 2 lata od daty przesłania, następnie trwale usuwane.

Dane analityczne: przechowywane przez maksymalnie 14 miesięcy (maksimum w standardowym Google Analytics 4).

Pliki cookie: okres przechowywania zależy od rodzaju; szczegóły znajdują się w naszej Polityce plików cookie.

Zapisy zgód dotyczących plików cookie: przechowywane przez 3 lata jako dowód zgodności z RODO.

Wnioski o usunięcie konta: obowiązuje 90-dniowe okno przywracania przed anonimizacją danych osobowych, aby konto można było przywrócić, jeśli wniosek złożono przez pomyłkę.

Dziennik bezpieczeństwa: przechowywany przez 24 miesiące, następnie automatycznie usuwany. Podstawa prawna jest opisana w sekcji „Cele i podstawa prawna przetwarzania”. Jeśli w tym okresie zażądają Państwo usunięcia danych, możemy zachować wpisy niezbędne do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. e RODO).

Żądania, którymi wykonują Państwo swoje prawa (na przykład dostępu lub usunięcia): niepotwierdzone lub niewykorzystane żądanie jest automatycznie usuwane 30 dni po wygaśnięciu linku potwierdzającego. W przypadku zrealizowanego żądania przechowujemy wyłącznie jego ewidencję — rodzaj żądania, wewnętrzny identyfikator oraz daty otrzymania, potwierdzenia i realizacji, bez Państwa adresu e-mail — przez 3 lata, jako dowód, że odpowiedzieliśmy, a następnie automatycznie ją usuwamy. Podstawą prawną jest nasz prawnie uzasadniony interes w możliwości wykazania, że zrealizowaliśmy żądanie (art. 6 ust. 1 lit. f RODO).

Gdy odwiedzają Państwo stronę lub otwierają wiadomość e-mail, która wczytuje zasoby z naszych serwerów, infrastruktura hostingowa (Vercel i Supabase) automatycznie rejestruje dane techniczne: adres IP, datę i godzinę żądania, żądany zasób, typ przeglądarki lub klienta oraz kod odpowiedzi. Takie logi powstają przy każdym żądaniu, jak w przypadku każdego serwera WWW.

Cel: działanie, bezpieczeństwo i stabilność usługi — rozwiązywanie problemów oraz zapobieganie nadużyciom i atakom, a także ich wykrywanie. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w bezpiecznym prowadzeniu usługi. Nie wykorzystujemy tych logów do profilowania, reklamy ani do analizowania Państwa zachowań.

Podmioty przetwarzające i okresy przechowywania:

Vercel Inc. (hosting strony i aplikacji): logi żądań są dostępne maksymalnie przez 30 dni.

Hetzner Online GmbH (Niemcy, UE) hostuje nasz serwer, na którym działają strona i aplikacja. Obecnie na naszym serwerze nie prowadzimy logu dostępu; logi techniczne aplikacji są rotowane po osiągnięciu najwyżej 30 MB.

Supabase Inc. (baza danych i uwierzytelnianie — konta i logowanie — w Unii Europejskiej, Frankfurt): logi żądań kierowanych do usługi są dostępne przez 90 dni.

Sentry (raportowanie błędów): dla klientów z panelem klienta — dane techniczne dotyczące błędu wraz z wewnętrznym identyfikatorem konta; na stronie publicznej — wyłącznie dane techniczne dotyczące błędu naszego serwera, bez jakiegokolwiek identyfikatora odwiedzającego. W obu przypadkach bez Państwa adresu IP; są przechowywane maksymalnie 90 dni.

Są to okresy, w których logi są dla nas dostępne. Dostawcy mogą przechowywać niektóre dane dłużej na potrzeby własnego bezpieczeństwa, zgodnie ze swoimi umowami powierzenia przetwarzania danych.

Wszyscy użytkownicy mają prawo do: dostępu do swoich danych osobowych, żądania sprostowania nieprawidłowych danych, żądania usunięcia swoich danych oraz wycofania zgody na przetwarzanie danych.

Rezydenci UE (na mocy RODO) mają dodatkowo prawo do: przenoszenia danych, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji. Właściwe organy nadzorcze: ANSPDCP (Rumunia), UODO — Urząd Ochrony Danych Osobowych (Polska), BfDI (Niemcy), Garante per la protezione dei dati personali (Włochy).

Rezydenci Mołdawii (na mocy Ustawy nr 195/2024) mają prawa równoważne z RODO. Organ nadzorczy: Krajowe Centrum Ochrony Danych Osobowych (NCPDP).

Rezydenci Ukrainy (na mocy Ustawy nr 2297-VI) mają prawo do: dostępu, poprawiania, usunięcia danych osobowych oraz wycofania zgody. Organ nadzorczy: Rzecznik Praw Obywatelskich Parlamentu Ukrainy (Ombudsman Ukrainy).

W celu skorzystania z przysługujących Państwu praw prosimy o kontakt pod adresem: hello@nakoagency.com. Odpowiemy w ciągu 30 dni od otrzymania Państwa żądania.

Wszystkie dane są szyfrowane podczas przesyłania za pomocą protokołów HTTPS/TLS.

Dostęp do danych osobowych jest ograniczony wyłącznie do upoważnionego personelu.

Przeprowadzamy regularne przeglądy bezpieczeństwa naszych systemów i procesów.

Chociaż żadna metoda transmisji elektronicznej ani przechowywania nie jest w 100% bezpieczna, w przypadku naruszenia ochrony danych powiadomimy osoby, których dane dotyczą, w ciągu 72 godzin zgodnie z wymogami RODO.

Nie kierujemy oferty do osób małoletnich i nie zbieramy świadomie ich danych. Tam, gdzie prawo twojej jurysdykcji wymaga zgody rodzica lub opiekuna, nie przetwarzamy takich danych bez niej. Jeśli dowiesz się, że osoba małoletnia przekazała nam dane, napisz na hello@nakoagency.com, a je usuniemy.

Niniejsza Polityka Prywatności może być okresowo aktualizowana. Zmiany wchodzą w życie z chwilą publikacji na stronie internetowej.

W przypadku istotnych zmian użytkownicy zostaną powiadomieni za pośrednictwem banera na stronie internetowej.

Data ostatniej aktualizacji jest wskazana na początku niniejszego dokumentu.

Administrator danych: NAKO Agency.

E-mail: hello@nakoagency.com.

Strona internetowa: nakoagency.com.

W sprawach dotyczących RODO prosimy o kontakt pod adresem: hello@nakoagency.com.