01Kto odpowiada za Twoje dane

NEXAENVISION jest produktem REDOC Sp. z o.o., ul. Kasprzaka 31/119, 01-234 Warszawa. W zakresie opisanym na tej stronie jesteśmy administratorem danych w rozumieniu RODO - z wyjątkiem danych wewnątrz Twojej aplikacji, o których mówi punkt 2. Napisz na contact@nexaenvision.com albo zadzwoń: +48 500 240 912. Odpowie człowiek, nie bot.

Dane rejestrowe: KRS 0000709354, NIP 9522173543, REGON 369348579.

02Dwie role: ta strona i Twoja aplikacja

Mamy do czynienia z dwoma zupełnie różnymi rodzajami danych, a prawo traktuje je inaczej. Warto wiedzieć, o którym akurat czytasz.

03Co zbieramy na tej stronie

Tylko to, czego potrzebujemy, żeby Ci odpowiedzieć i żeby strona działała.

• Formularz kontaktowy i formularz okresu próbnego: imię i nazwisko oraz e-mail - bez nich nie obsłużymy zgłoszenia - i treść wiadomości, a opcjonalnie firma i telefon.
• Logi techniczne: adres IP, przeglądarka i czas zapytania, zapisywane przez hosting, żeby strona była dostępna i bezpieczna.
• Cookies: wyłącznie niezbędne. Analityka, na którą się zgodzisz, nie używa cookies - patrz punkt 5.
• Korespondencja e-mail: to, co do nas piszesz, i nasze odpowiedzi.

Nie zbieramy danych szczególnych kategorii, nie budujemy profili i żadna decyzja w Twojej sprawie nie zapada automatycznie.

04Na jakiej podstawie możemy ich używać

Każde użycie danych wymaga podstawy prawnej z RODO. Nasze to:

• Odpowiedź na Twoje zapytanie i uruchomienie okresu próbnego - art. 6 ust. 1 lit. b, działania na Twoje żądanie przed zawarciem umowy, gdy działasz we własnym imieniu, albo art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w obsłudze zapytań i relacji B2B, gdy piszesz w imieniu organizacji.
• Prowadzenie, rozliczanie i wsparcie Twojej aplikacji - art. 6 ust. 1 lit. b, wykonanie umowy.
• Bezpieczeństwo strony i obrona przed roszczeniami - art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes.
• Księgowość - art. 6 ust. 1 lit. c, obowiązek prawny, z którego nie możemy zrezygnować.
• Analityka strony - Twoja zgoda: art. 399 ust. 1 Prawa komunikacji elektronicznej, a w zakresie danych osobowych art. 6 ust. 1 lit. a RODO. Możesz ją cofnąć w każdej chwili.

05Cookies i analityka

Cookies mamy wyłącznie niezbędne: sesja, bezpieczeństwo, wybrany język i sam zapis Twojej decyzji o analityce. Analityka to nasz własny system pomiarowy i rusza dopiero po Twojej zgodzie. Skrypt strony wysyła wtedy do naszego endpointu zdarzenia: odsłonę strony, kliknięcie elementu, rozpoczęcie i wysłanie formularza, wybór wariantu, otwarcie pytania w FAQ, kliknięcie kontaktu, głębokość przewinięcia i zmianę języka. Zapisujemy znacznik czasu z serwera, nazwę zdarzenia, ścieżkę strony bez parametrów i kotwicy, kod języka oraz ograniczone parametry zdarzenia.

Ten system nie zapisuje ani nie odczytuje cookies, localStorage, sessionStorage ani IndexedDB, nie tworzy identyfikatora użytkownika ani urządzenia, nie stosuje fingerprintingu i nie liczy unikalnych użytkowników ani sesji. Dane trzymamy w naszej bazie w Unii Europejskiej przez 400 dni i nie przekazujemy ich zewnętrznemu dostawcy analityki.

Podstawą dostępu do informacji na Twoim urządzeniu w związku z analityką jest Twoja zgoda - art. 399 ust. 1 w związku z art. 400 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej. W zakresie, w jakim te informacje są danymi osobowymi, podstawą jest art. 6 ust. 1 lit. a RODO.

Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach prywatności w stopce strony. Wycofanie zatrzymuje dalszy pomiar i nie unieważnia tego, co działo się, gdy zgoda obowiązywała.

Niezależnie od analityki nasz serwer przejściowo przetwarza techniczne dane połączenia: adres IP wyłącznie w pamięci, żeby ograniczyć nadmierną liczbę żądań, oraz User-Agenta, żeby rozpoznać ruch automatyczny. Nie zapisujemy ich w bazie analitycznej. W zakresie, w jakim są danymi osobowymi, podstawą jest art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes w bezpieczeństwie, dostępności i integralności serwisu.

06Jak długo je przechowujemy

Kasujemy dane, gdy przestają być potrzebne do celu, dla którego je zebraliśmy.

Zapytanie z formularza

Przez czas obsługi sprawy, a po zakończeniu rozmów - gdy jest to potrzebne do kontynuowania relacji albo do roszczeń - nie dłużej niż 24 miesiące od ostatniej wiadomości.

Aplikacja w okresie próbnym

Aplikacja trial i jej kopie zapasowe są usuwane w ciągu 30 dni po zakończeniu okresu próbnego.

Twoja aplikacja i jej kopie zapasowe

Przez czas trwania umowy. Po jej zakończeniu masz 30 dni na eksport, potem aplikacja i kopie zapasowe są usuwane.

Faktury i księgowość

5 lat od końca roku podatkowego, tak jak wymaga tego polskie prawo.

Logi serwera

Do 12 miesięcy.

Ślad po zamówieniu triala

Po usunięciu aplikacji zostaje sam zapis techniczny: rodzaj usługi, nazwa instancji, status, daty i wersje zaakceptowanych regulaminów. Dane kontaktowe znikają z niego po 30 dniach. Sam zapis usuwamy po 365 dniach - trzymamy go, żeby móc wykazać, na co wyrażono zgodę, i żeby działał limit jednego bezpłatnego triala na firmę w roku.

07Kto jeszcze widzi te dane

Nie sprzedajemy danych i nie udostępniamy danych klientów przetwarzanych w aplikacji NEXAENVISION nikomu do jego własnych celów reklamowych ani marketingowych. Przetwarza je w naszym imieniu wąska grupa dostawców, każdy na podstawie pisemnej umowy:

• Dostawca hostingu i kopii zapasowych, w regionie uzgodnionym dla Twojej aplikacji - domyślnie w Unii Europejskiej.
• Dostawca poczty i helpdesku, na potrzeby korespondencji z Tobą.
• Nasze biuro rachunkowe oraz organy publiczne, gdy obliguje nas do tego prawo.

O zmianie podprocesora informujemy Cię z wyprzedzeniem. Pełną listę podmiotów przetwarzających dane z Twojej aplikacji publikujemy pod osobnym adresem i stanowi ona część umowy powierzenia: Zobacz listę podprocesorów

08AI a Twoje dane

Zgłoszenie czyta człowiek. Nasz administrator opisuje własnymi słowami, co ma powstać, i dopiero ten opis trafia do narzędzi AI, którymi piszemy kod. Co to oznacza w praktyce:

• Narzędzia AI nie dostają ani treści Twojego zgłoszenia, ani żadnych danych z Twojej aplikacji - pracują na opisie zadania sporządzonym przez naszego administratora i na kodzie źródłowym.
• Dane i treści klientów przetwarzane w NEXAENVISION nie służą do trenowania modeli AI - ani naszych, ani cudzych.
• Gdy zmiana wymaga danych testowych, używamy danych zanonimizowanych albo wymyślonych, nigdy Twoich produkcyjnych.
• Każda zmiana jest logowana, więc zawsze widzisz, co się zmieniło, kto to zatwierdził i kiedy.

09Gdzie leżą Twoje dane

Twoja aplikacja, jej baza danych i kopie zapasowe są hostowane w jednym regionie, uzgodnionym z Tobą zanim aplikacja ruszy; domyślnie jest to Unia Europejska. Jeśli Twoja aplikacja działa poza Europejskim Obszarem Gospodarczym albo dostawca musi przetwarzać dane poza nim, robimy to wyłącznie na podstawie standardowych klauzul umownych Komisji Europejskiej albo innego mechanizmu z rozdziału V RODO - i mówimy Ci o tym wcześniej.

10Jak je chronimy

Bezpieczeństwo jest tu decyzją projektową, a nie funkcją dokręconą później:

• Każda firma dostaje własną aplikację z osobnym magazynem danych - klienci nie dzielą jednej bazy.
• Dane są szyfrowane w tranzycie i w spoczynku, a dostęp mają tylko osoby, którym jest on potrzebny do pracy.
• Kopie zapasowe robią się codziennie i są testowane przez odtworzenie.
• Każda zmiana w aplikacji jest logowana i można ją wycofać.
• Całość swoich danych pobierzesz jednym kliknięciem, w dowolnym momencie.

11Twoje prawa

Na podstawie RODO możesz zażądać, żebyśmy:

• wydali Ci kopię Twoich danych (art. 15),
• poprawili to, co jest błędne (art. 16),
• usunęli je (art. 17),
• ograniczyli ich przetwarzanie (art. 18),
• przekazali je w formacie nadającym się do przeniesienia (art. 20),
• zaprzestali przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21),
• przyjęli cofnięcie udzielonej zgody (art. 7 ust. 3).

Napisz na contact@nexaenvision.com. Odpowiadamy w ciągu miesiąca i nie pobieramy za to opłaty. Jeśli dane leżą w aplikacji prowadzonej przez inną firmę, przekazujemy Twoje żądanie do niej - to ona jest tam administratorem.

Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

12Zmiany tej polityki i kontakt

Jeśli zmienimy tę politykę, nowa wersja pojawi się tutaj z nową datą. Gdy zmiana realnie Cię dotyczy - nowy podprocesor, krótszy okres przechowywania - informujemy Cię e-mailem, zanim zacznie obowiązywać. Pytania o prywatność, umowę powierzenia albo eksport danych kieruj na ten sam adres.