Polityka prywatności serwisu

1) Niniejsza polityka dotyczy Serwisu funkcjonującego pod adresem url: hikarimarketing.com.

2) Operatorem serwisu oraz Administratorem danych osobowych jest: KAZE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, al. Jerozolimskie 109/70, 02-011 Warszawa. KRS: 0001184216, NIP: 7011269821, REGON: 542256205.

3) Kontakt operatora: e-mail hello@hikarimarketing.com, telefon +48 662 956 152 (połączenia głosowe: język polski i angielski).

4) Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.

5) Serwis wykorzystuje dane osobowe w następujących celach:

a) Obsługa zapytań przez formularz kontaktowy, b) Realizacja zamówionych usług oraz prezentacja oferty, c) Prowadzenie komunikacji technicznej związanej z realizacją projektów.

6) Serwis realizuje funkcje pozyskiwania informacji o użytkownikach w następujący sposób:

a) Poprzez dobrowolnie wprowadzone w formularzach dane, b) Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. "ciasteczka"), c) Poprzez automatyczne logi techniczne serwera (Vercel/Cloudflare).

1) Szyfrowanie transmisji: Miejsca wprowadzania danych osobowych są chronione certyfikatem SSL.

2) Walidacja danych (Zod): Wszystkie dane przesyłane przez formularze są poddawane rygorystycznej walidacji po stronie serwera, co zapobiega wstrzykiwaniu złośliwego kodu.

3) Ochrona przed XSS: Serwis stosuje mechanizmy oczyszczania danych (escapeHtml), uniemożliwiając wykonanie niebezpiecznych skryptów w przeglądarce.

4) Rate Limiting: Stosujemy limity zapytań na adres IP, aby chronić infrastrukturę przed botami i nadużyciami formularzy.

5) Autentykacja dwuskładnikowa (2FA): Dostęp do paneli administracyjnych (Vercel, Resend, Cloudflare) jest zabezpieczony dwuetapową weryfikacją.

6) Bezpieczeństwo haseł: Jeśli w serwisie występują hasła, są one przechowywane w postaci hashowanej (jednokierunkowo), zgodnie ze współczesnymi standardami.

1) Serwis korzysta z nowoczesnej architektury rozproszonej, co wiąże się z powierzeniem przetwarzania danych następującym podmiotom:

a) Vercel Inc. (USA): Główny dostawca infrastruktury hostingowej i serwerowej oraz narzędzia Vercel Web Analytics i Speed Insights (zagregowane metryki ruchu i wydajności), b) Resend Labs Inc. (USA): Dostawca technologii wysyłki i obsługi powiadomień e-mail z formularzy, c) Cloudflare, Inc. (USA): Dostawca usług bezpieczeństwa (WAF), optymalizacji ruchu oraz zarządzania systemem DNS, d) Hostido (Polska): Rejestrator domeny oraz podmiot obsługujący przychodzącą pocztę elektroniczną.

2) Wymienieni dostawcy mogą rejestrować logi techniczne (adres IP, URL, czas zapytania, informacje o przeglądarce) w celu zapewnienia stabilności i bezpieczeństwa Serwisu.

1) Z uwagi na korzystanie z usług podmiotów takich jak Vercel, Resend oraz Cloudflare, Twoje dane mogą być przesyłane do krajów trzecich, w szczególności do USA.

2) Administrator zapewnia bezpieczeństwo tych danych poprzez:

a) Stosowanie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, b) Współpracę z podmiotami certyfikowanymi w ramach Data Privacy Framework (DPF), c) Szyfrowanie danych w locie (in transit) oraz w spoczynku (at rest).

1) Przysługuje Ci prawo żądania od Administratora:

a) Dostępu do Twoich danych osobowych oraz otrzymania ich kopii, b) Ich sprostowania (poprawiania), c) Usunięcia danych ("prawo do bycia zapomnianym"), d) Ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, e) Przenoszenia danych do innego administratora.

2) W celu realizacji swoich praw skontaktuj się z nami pod adresem: hello@hikarimarketing.com.

3) Przysługuje Ci również prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

1) Serwis zbiera informacje podane dobrowolnie przez użytkownika (imię, adres e-mail, nazwa firmy, treść zapytania).

2) Dane te są przetwarzane wyłącznie w celu obsługi zapytania ofertowego lub realizacji usługi.

3) Podanie danych jest dobrowolne, ale niezbędne do uzyskania odpowiedzi na zapytanie.

1) Zgoda na pliki cookie: Przed uruchomieniem opcjonalnych mechanizmów śledzenia wyświetlamy baner zgody. Możesz zaakceptować wszystkie kategorie, odrzucić opcjonalne lub wybrać analitykę i marketing osobno. Twój wybór zapisujemy lokalnie (localStorage, klucz hikari-cookie-consent-v2) i możesz go zmienić w „Ustawieniach cookies” w stopce.

2) Niezbędne mechanizmy: Utrzymanie wybranego języka (cookie NEXT_LOCALE) oraz zapis decyzji o cookies są potrzebne do działania Serwisu.

3) Analityka i marketing (tylko po zgodzie): Google Tag Manager z trybem zgody Google (Consent Mode v2). Do momentu zgody domyślnie blokowane są m.in. analytics_storage, ad_storage, ad_user_data i ad_personalization. Po zgodzie mogą działać narzędzia Google (np. Google Analytics 4) oraz — jeśli włączysz marketing — tagi reklamowe/remarketingowe skonfigurowane w GTM.

4) Microsoft Clarity (tylko po zgodzie na analitykę): Po włączeniu plików cookies analitycznych uruchamiamy narzędzie Microsoft Clarity do anonimowej analizy zachowań użytkowników w Serwisie (nagrania sesji, mapy cieplne) w celu poprawy użyteczności strony. Clarity nie jest ładowane bez uprzedniej zgody na cookies analityczne.

5) Metryki infrastruktury: Vercel Web Analytics i Speed Insights zbierają zagregowane dane o ruchu i wydajności (first-party); służą utrzymaniu stabilności Serwisu.

6) Brak zgody na opcjonalne cookies nie blokuje korzystania z treści Serwisu ani formularza kontaktowego.

1) W Serwisie możesz w każdej chwili otworzyć panel „Ustawienia cookies” (link w stopce) i zmienić wcześniejszy wybór kategorii.

2) Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki.

3) Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla bezpieczeństwa, utrzymania preferencji użytkownika lub zapisu języka może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie ze stron www.

4) W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami.