01Kto odpowiada za Twoje dane

NEXA jest produktem REDOC Sp. z o.o., ul. Kasprzaka 31/119, 01-234 Warszawa. W zakresie opisanym na tej stronie jesteśmy administratorem danych w rozumieniu RODO - z wyjątkiem danych wewnątrz Twojej aplikacji, o których mówi punkt 2. Napisz na contact@nexaenvision.com albo zadzwoń: +48 500 240 912. Odpowie człowiek, nie bot.

Dane rejestrowe: KRS 0000709354, NIP 9522173543, REGON 369348579.

02Dwie role: ta strona i Twoja aplikacja

Mamy do czynienia z dwoma zupełnie różnymi rodzajami danych, a prawo traktuje je inaczej. Warto wiedzieć, o którym akurat czytasz.

03Co zbieramy na tej stronie

Tylko to, czego potrzebujemy, żeby Ci odpowiedzieć i żeby strona działała.

• Formularz kontaktowy i formularz okresu próbnego: imię i e-mail, opcjonalnie firma i telefon, oraz treść wiadomości.
• Logi techniczne: adres IP, przeglądarka i czas zapytania, zapisywane przez hosting, żeby strona była dostępna i bezpieczna.
• Cookies: niezbędne, a także analityczne, jeśli je zaakceptujesz.
• Korespondencja e-mail: to, co do nas piszesz, i nasze odpowiedzi.

Nie zbieramy danych szczególnych kategorii, nie budujemy profili i żadna decyzja w Twojej sprawie nie zapada automatycznie.

04Na jakiej podstawie możemy ich używać

Każde użycie danych wymaga podstawy prawnej z RODO. Nasze to:

• Odpowiedź na Twoje zapytanie i uruchomienie okresu próbnego - art. 6 ust. 1 lit. b, działania na Twoje żądanie przed zawarciem umowy.
• Prowadzenie, rozliczanie i wsparcie Twojej aplikacji - art. 6 ust. 1 lit. b, wykonanie umowy.
• Bezpieczeństwo strony, pomiar jej użycia i obrona przed roszczeniami - art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes.
• Księgowość - art. 6 ust. 1 lit. c, obowiązek prawny, z którego nie możemy zrezygnować.
• Cookies analityczne - art. 6 ust. 1 lit. a, Twoja zgoda, którą możesz cofnąć w każdej chwili.

05Cookies

Używamy dwóch grup. Niezbędne utrzymują stronę przy życiu - sesja, bezpieczeństwo, wybrany język i sam zapis Twojej decyzji o cookies. Analityczne mówią nam, które strony ludzie faktycznie czytają. Analityka jest wyłączona, dopóki jej nie zaakceptujesz, a strona działa poprawnie także wtedy, gdy nigdy tego nie zrobisz.

Zdanie możesz zmienić w każdej chwili z poziomu banera cookies albo czyszcząc cookies w ustawieniach przeglądarki. Cofnięcie zgody nie unieważnia tego, co działo się, gdy zgoda obowiązywała.

06Jak długo je przechowujemy

Kasujemy dane, gdy przestają być potrzebne do celu, dla którego je zebraliśmy.

Zapytanie z formularza

Do 24 miesięcy od ostatniej wiadomości, potem usuwamy.

Aplikacja w okresie próbnym

Usuwana w ciągu 30 dni po zakończeniu okresu próbnego, chyba że przechodzisz na plan płatny.

Twoja aplikacja i jej kopie zapasowe

Przez czas trwania umowy. Po jej zakończeniu masz 30 dni na eksport, potem aplikacja i kopie zapasowe są usuwane.

Faktury i księgowość

5 lat od końca roku podatkowego, tak jak wymaga tego polskie prawo.

Logi serwera

Do 12 miesięcy.

07Kto jeszcze widzi te dane

Nie sprzedajemy danych i nie przekazujemy ich nikomu na potrzeby jego marketingu. Przetwarza je w naszym imieniu wąska grupa dostawców, każdy na podstawie pisemnej umowy:

• Dostawca hostingu i kopii zapasowych, w regionie uzgodnionym dla Twojej aplikacji - domyślnie w Unii Europejskiej.
• Dostawca poczty i helpdesku, na potrzeby korespondencji z Tobą.
• Dostawcy AI, którzy pomagają napisać kod zamówionej przez Ciebie zmiany - patrz punkt 8.
• Nasze biuro rachunkowe oraz organy publiczne, gdy obliguje nas do tego prawo.

Aktualna lista podprocesorów dla Twojej aplikacji jest częścią umowy powierzenia, a o jej zmianie informujemy Cię z wyprzedzeniem.

08AI a Twoje dane

Gdy zgłaszasz zmianę, AI pisze jej kod, a developer sprawdza go, zanim trafi do Twojej aplikacji. Co to oznacza w praktyce:

• AI pracuje na opisie Twojego zgłoszenia i na kodzie źródłowym aplikacji, a nie na Twoich danych biznesowych.
• Twoje dane nigdy nie służą do trenowania modeli AI - ani naszych, ani cudzych.
• Gdy zmiana wymaga danych testowych, używamy danych zanonimizowanych albo wymyślonych, nigdy Twoich produkcyjnych.
• Każda zmiana jest logowana, więc zawsze widzisz, co się zmieniło, kto to zatwierdził i kiedy.

09Gdzie leżą Twoje dane

Twoja aplikacja, jej baza danych i kopie zapasowe są hostowane w jednym regionie, uzgodnionym z Tobą zanim aplikacja ruszy; domyślnie jest to Unia Europejska. Jeśli Twoja aplikacja działa poza Europejskim Obszarem Gospodarczym albo dostawca musi przetwarzać dane poza nim, robimy to wyłącznie na podstawie standardowych klauzul umownych Komisji Europejskiej albo innego mechanizmu z rozdziału V RODO - i mówimy Ci o tym wcześniej.

10Jak je chronimy

Bezpieczeństwo jest tu decyzją projektową, a nie funkcją dokręconą później:

• Każda firma dostaje własną aplikację z osobnym magazynem danych - klienci nie dzielą jednej bazy.
• Dane są szyfrowane w tranzycie i w spoczynku, a dostęp mają tylko osoby, którym jest on potrzebny do pracy.
• Kopie zapasowe robią się codziennie i są testowane przez odtworzenie.
• Każda zmiana w aplikacji jest logowana i można ją wycofać.
• Całość swoich danych pobierzesz jednym kliknięciem, w dowolnym momencie.

11Twoje prawa

Na podstawie RODO możesz zażądać, żebyśmy:

• wydali Ci kopię Twoich danych (art. 15),
• poprawili to, co jest błędne (art. 16),
• usunęli je (art. 17),
• ograniczyli ich przetwarzanie (art. 18),
• przekazali je w formacie nadającym się do przeniesienia (art. 20),
• zaprzestali przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21),
• przyjęli cofnięcie udzielonej zgody (art. 7 ust. 3).

Napisz na contact@nexaenvision.com. Odpowiadamy w ciągu miesiąca i nie pobieramy za to opłaty. Jeśli dane leżą w aplikacji prowadzonej przez inną firmę, przekazujemy Twoje żądanie do niej - to ona jest tam administratorem.

Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

12Zmiany tej polityki i kontakt

Jeśli zmienimy tę politykę, nowa wersja pojawi się tutaj z nową datą. Gdy zmiana realnie Cię dotyczy - nowy podprocesor, krótszy okres przechowywania - informujemy Cię e-mailem, zanim zacznie obowiązywać. Pytania o prywatność, umowę powierzenia albo eksport danych kieruj na ten sam adres.