Polityka prywatności

01. Administrator i kontakt

Administratorem danych jest Krystian Janas, prowadzący działalność pod firmą NexOps Krystian Janas, NIP 6842689844, pod adresem: ul. Lotników 62/2, 38-400 Krosno, Polska.

W sprawach danych osobowych napisz na kontakt@nexops.pl lub na powyższy adres pocztowy.

02. Dane i cele przetwarzania

Przetwarzam imię, e-mail, wybrany obszar współpracy, treść zapytania oraz datę, identyfikator i status jego obsługi. Przy kontakcie e-mail lub telefonicznym otrzymuję także dane przekazane w korespondencji lub rozmowie, w tym adres nadawcy albo numer telefonu.

• Obsługa zapytania, potwierdzenie odbioru i przygotowanie oferty: art. 6 ust. 1 lit. b RODO, gdy na Twoją prośbę podejmuję działania przed zawarciem umowy. Dla pozostałych zapytań, także od przedstawicieli firm, podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem obsługa korespondencji i relacji biznesowych.
• Działanie i ochrona strony: dane połączenia, w tym adres IP i nagłówki przeglądarki, służą udostępnianiu serwisu, wykrywaniu błędów i ograniczaniu nadużyć. Podstawą jest art. 6 ust. 1 lit. f RODO, a interesem bezpieczeństwo danych i dostępność strony.

Podanie danych jest dobrowolne. Imię, e-mail i wiadomość są wymagane do wysłania formularza; bez nich nie można obsłużyć zapytania tą drogą. Możesz też skontaktować się bezpośrednio e-mailem lub telefonicznie. Wysłanie formularza nie zapisuje Cię na newsletter ani marketing.

03. Statystyki i cookies

Na podstawie nagłówków żądania serwer zlicza odsłony według dnia, ogólnego źródła wejścia i rodzaju urządzenia. Statystyki służą ocenie zainteresowania ofertą; podstawą przetwarzania danych osobowych w tym celu jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem ocena i rozwój serwisu.

Zapisuję tylko zbiorcze liczniki, bez IP, pełnych adresów odsyłających, identyfikatorów odwiedzających i historii ich wizyt. Licznik respektuje sygnały Do Not Track i Global Privacy Control. Nie wykorzystuje cookies ani pamięci przeglądarki.

Pliki cookies

Publiczna część aplikacji nie ustawia cookies. Panel administratora korzysta wyłącznie z własnych cookies niezbędnych do logowania: sesji (do 30 minut, z możliwością odnowienia podczas aktywności), weryfikacji dwuetapowej (do 10 minut) i ustawienia niezapamiętywania logowania (do końca sesji przeglądarki).

Te cookies nie wymagają zgody na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej. Możesz je usuwać lub blokować w ustawieniach przeglądarki; zablokowanie cookies logowania uniemożliwi korzystanie z panelu.

04. Okresy przechowywania

• Zapytania i korespondencja o współpracy: 6 miesięcy od ostatniego kontaktu w danej sprawie. W panelu okres biegnie od wysłania formularza lub odnotowanego dalszego kontaktu; samo odczytanie nie przedłuża terminu.
• Kopie zapasowe bazy: Netlify przechowuje kopie cykliczne do 7 dni w aktualnym planie Free oraz kopię ostatniego wdrożenia do zastąpienia jej przez kolejne wdrożenie. Kopie służą odtworzeniu po awarii; usuniętych zapytań nie przywracam do bieżącej obsługi.
• Dane bezpieczeństwa: identyfikatory ograniczające liczbę prób działają do 15 minut, a wygasłe wpisy usuwa codzienne porządkowanie. Identyfikatory usuniętych zapytań pozostają do 31 dni, aby zachować usunięcia przy odtwarzaniu kopii. Logi techniczne hostingu przechowuje Netlify zgodnie z okresem właściwym dla usługi; w panelu aktualnego planu dostępna jest historia ruchu z 24 godzin.
• Zbiorcze statystyki: bez określonego terminu, ponieważ nie zawierają danych pozwalających ustalić tożsamość odwiedzającego.
• Wiadomości w Resend: według standardowych warunków dostawcy wiadomości i logi przez 30 dni, kopie przez 7 dni; pozostałe dane klienta są usuwane do 90 dni po zakończeniu konta. Indywidualny plan Enterprise może określać inne okresy.

Zasada 6 miesięcy obejmuje również korespondencję w skrzynce firmowej i jej przekierowane kopie. Usunięcie zapytania z panelu nie usuwa ich automatycznie. Po usunięciu wiadomości Google stosuje własny proces usuwania danych: zwykle około 2 miesięcy, a w kopiach zapasowych do 6 miesięcy, z wyjątkami opisanymi w zasadach przechowywania Google. Dokumentacja zawartych umów i rozliczeń jest odrębnym procesem, poza zakresem tej polityki.

05. Odbiorcy i transfery danych

Zapytania obsługuję osobiście. Przy prowadzeniu strony i korespondencji korzystam z następujących usług:

• Netlify, Inc. (USA): hosting strony, zaplecze, baza danych, kopie zapasowe i ochrona ruchu. Dostawca przetwarza dane połączenia oraz dane formularza niezbędne do świadczenia tych usług.
• OVHcloud: infrastruktura poczty dla domeny nexops.pl, przez którą przechodzą powiadomienia i korespondencja e-mail.
• Google Ireland Limited (Irlandia), Gmail: dodatkowa skrzynka, do której przekierowuję pocztę z OVH, w tym treść wiadomości i adresy korespondentów. Google przetwarza dane także jako odrębny administrator zgodnie z polityką prywatności Google.
• Resend (Plus Five Five, Inc., USA): wysyłka potwierdzenia na podany przez Ciebie adres e-mail oraz pełnego zapytania na moją skrzynkę firmową. Dostawca przetwarza imię, adres e-mail, rodzaj i treść zapytania, jego identyfikator, adresy nadawcy i odbiorców oraz dane techniczne wysyłki. Kopia zapytania trafia także do opisanych wyżej usług OVHcloud i Gmail.

Netlify może przetwarzać dane poza EOG, w tym w USA. Jego umowa powierzenia (DPA) przewiduje transfery na podstawie ram ochrony danych UE–USA (Data Privacy Framework), a gdy ta podstawa nie ma zastosowania, standardowych klauzul umownych Komisji Europejskiej.

Resend przechowuje dane w USA również przy europejskim regionie wysyłki. Zabezpieczeniem transferu są standardowe klauzule umowne Komisji Europejskiej zawarte w umowie powierzenia Resend (DPA). Resend korzysta z podwykonawców wskazanych na jego liście.

Google przetwarza dane również poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA. W swoich zasadach transferów danych wskazuje decyzje o odpowiednim stopniu ochrony, w tym ramy ochrony danych UE–USA (Data Privacy Framework), oraz standardowe klauzule umowne, gdy nie ma odpowiedniej decyzji. Informacje o zabezpieczeniach i uzyskaniu ich kopii są pod wskazanymi linkami; możesz też napisać do mnie.

Pozostaję administratorem danych obsługiwanych przez NexOps. Dane mogą otrzymać również uprawnione organy, gdy wymagają tego przepisy.

06. Twoje prawa

Na warunkach określonych w RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Możesz również żądać przeniesienia danych, jeżeli są przetwarzane w sposób zautomatyzowany na podstawie art. 6 ust. 1 lit. b RODO.

Żądanie wyślij na kontakt@nexops.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w przypadkach określonych w RODO termin może zostać wydłużony o dwa miesiące, o czym poinformuję w pierwszym miesiącu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o jej składaniu są na stronie UODO.

Nie stosuję profilowania ani decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotne skutki.