Polityka prywatności,
pliki cookies i przetwarzanie danych

Część pierwsza

Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:
Leszek Talipski prowadzący działalność gospodarczą pod nazwą NexaroLab
ul. Palmowa 36A/2, 15-795 Białystok
NIP: 9661619592
E-mail: info@nexarolab.pl
Telefon: +48 604 507 920

2. Jakie dane zbieramy i w jakim celu

Zbieramy wyłącznie dane niezbędne do realizacji określonych celów:

Cel przetwarzania	Zakres danych	Podstawa prawna
Odpowiedź na zapytanie przez formularz kontaktowy	Imię i nazwisko, adres e-mail, nazwa firmy, treść wiadomości	Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą)
Wysyłka newslettera	Adres e-mail	Art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)
Analityka i statystyki odwiedzin strony	Dane anonimowe lub pseudonimizowane (adres IP, przeglądarka, czas wizyty)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
Realizacja umowy i obsługa klienta	Dane kontaktowe i handlowe przekazane w trakcie współpracy	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Obowiązki prawne (np. wystawianie faktur)	Dane do faktury: imię, nazwisko lub nazwa firmy, adres, NIP	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)

3. Okres przechowywania danych

• Dane z formularza kontaktowego — do 12 miesięcy od ostatniego kontaktu lub do czasu zakończenia sprawy, której dotyczyło zapytanie.
• Dane do newslettera — do momentu wycofania zgody lub rezygnacji z subskrypcji.
• Dane do faktur i dokumentów księgowych — 5 lat od końca roku podatkowego, w którym wystawiono dokument (wymóg wynikający z przepisów podatkowych).
• Dane przetwarzane w ramach realizacji umowy — przez czas trwania umowy oraz do 3 lat po jej zakończeniu (przedawnienie roszczeń).

4. Komu przekazujemy Twoje dane

Twoje dane mogą być przekazywane wyłącznie podmiotom, które zapewniają odpowiedni poziom ochrony danych:

• Formspree Inc. — dostawca formularzy kontaktowych (USA; dane są przekazywane na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).
• Google LLC — dostawca usługi Google Analytics (USA; dane przekazywane na podstawie standardowych klauzul umownych; dane są anonimizowane przed przekazaniem).
• Dostawca usług pocztowych — w zakresie niezbędnym do wysyłki newslettera.
• Biuro rachunkowe — w zakresie niezbędnym do prowadzenia księgowości.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobom trzecim w celach marketingowych.

5. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać informacji o tym, jakie dane na Twój temat przetwarzamy.
• Prawo do sprostowania — możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia — możesz zażądać usunięcia danych („prawo do bycia zapomnianym”), o ile nie istnieje inna podstawa prawna przetwarzania.
• Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych — możesz zażądać przekazania danych w ustrukturyzowanym formacie.
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
• Prawo do wycofania zgody — w każdej chwili możesz wycofać zgodę na przetwarzanie danych (np. wypisując się z newslettera). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem info@nexarolab.pl. Na żądanie odpowiemy w terminie 30 dni.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

6. Bezpieczeństwo danych

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Strona nexarolab.pl używa szyfrowania SSL/TLS (protokół HTTPS).

7. Zmiany w Polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O istotnych zmianach poinformujemy poprzez aktualizację daty na górze dokumentu. Aktualna wersja jest zawsze dostępna pod adresem nexarolab.pl/polityka-prywatnosci.

Część trzecia

Informacja o przetwarzaniu danych osobowych

1. Tożsamość administratora

Administrator: Leszek Talipski, NexaroLab
ul. Palmowa 36A/2, 15-795 Białystok
NIP: 9661619592
Kontakt: info@nexarolab.pl

2. Cele i podstawy prawne przetwarzania

a) Formularz kontaktowy
Cel: udzielenie odpowiedzi na przesłane zapytanie oraz podjęcie działań zmierzających do zawarcia umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

b) Newsletter
Cel: wysyłka informacji handlowych i merytorycznych drogą elektroniczną.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą. Zgoda jest dobrowolna i może być wycofana w dowolnym momencie poprzez kliknięcie linku „wypisz się” w każdej wiadomości lub kontakt pod adresem info@nexarolab.pl.

c) Analityka strony internetowej
Cel: analiza ruchu na stronie w celu jej ulepszania i dostosowania treści do potrzeb użytkowników.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na analizowaniu i optymalizacji strony internetowej. Dane są przetwarzane w formie zanonimizowanej.

d) Realizacja umowy
Cel: wykonanie umowy o świadczenie usług doradczych lub wdrożeniowych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy.

e) Obowiązki podatkowe i rachunkowe
Cel: wystawianie faktur, prowadzenie dokumentacji księgowej.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze wynikający z ustawy o rachunkowości i przepisów podatkowych.

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT i hostingowych (w tym Formspree Inc. — dostawca formularzy kontaktowych).
• Google LLC — w związku z korzystaniem z usługi Google Analytics (dane anonimizowane).
• Dostawca usług e-mail marketingu — w zakresie obsługi newslettera.
• Biuro rachunkowe lub księgowy — w zakresie dokumentacji finansowej.
• Organy publiczne — wyłącznie na podstawie obowiązujących przepisów prawa i na wyraźne żądanie.

Przekazanie danych do podmiotów mających siedzibę w państwach trzecich (poza EOG) — w szczególności do USA — odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

4. Okres przechowywania danych

• Formularz kontaktowy: do 12 miesięcy od ostatniego kontaktu lub do czasu zakończenia sprawy.
• Newsletter: do momentu wycofania zgody lub rezygnacji z subskrypcji.
• Umowa: przez czas trwania umowy i do 3 lat po jej rozwiązaniu (przedawnienie roszczeń cywilnoprawnych).
• Dokumenty księgowe: 5 lat od końca roku podatkowego zgodnie z art. 86 § 1 Ordynacji podatkowej.
• Dane analityczne: do 26 miesięcy (standardowy okres retencji Google Analytics).

5. Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa wynikające z RODO:

• Prawo dostępu do danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu (art. 21 RODO)
• Prawo do wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)

Aby skorzystać z powyższych praw, skontaktuj się z administratorem: info@nexarolab.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

6. Informacja o zautomatyzowanym podejmowaniu decyzji

Twoje dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

7. Dobrowolność podania danych

Podanie danych osobowych przez formularz kontaktowy jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie. Podanie danych do newslettera jest dobrowolne — brak zgody oznacza brak możliwości wysyłki wiadomości. Podanie danych do faktury jest obowiązkowe wyłącznie w przypadku zawarcia umowy wymagającej wystawienia dokumentu księgowego.