Polityka prywatności i plików cookies

Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w serwisie internetowym nexait.pl (dalej „Serwis”).

Dokument opisuje, w jaki sposób gromadzimy, przetwarzamy i chronimy dane użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Administrator danych

Administratorem danych osobowych jest NEXAIT sp. z o.o. z siedzibą przy ul. Jeziorowej 2, 66-200 Świebodzin, NIP 9731116070, REGON 543038261, KRS 0001201062, adres e-mail office@nexait.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony prywatności lub realizacji Twoich praw możesz kontaktować się bezpośrednio przez e-mail albo telefonicznie: +48 535 040 361 lub +48 511 275 531.

Zakres i źródło danych

W ramach korzystania z Serwisu możemy przetwarzać dane pozyskane bezpośrednio od Ciebie oraz dane techniczne zbierane automatycznie. Dane techniczne zbierane w celach analitycznych lub marketingowych są przetwarzane wyłącznie po wyrażeniu odpowiedniej zgody na pliki cookies.

• dane podawane dobrowolnie w kontakcie: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, treść wiadomości
• dane techniczne: adres IP, identyfikatory cookies, informacje o przeglądarce, systemie operacyjnym i interakcjach ze stroną

Cele i podstawy przetwarzania

Dane przetwarzamy w celach i na podstawach prawnych określonych w art. 6 RODO. Poniżej zestawiamy cel, podstawę prawną oraz zakres i czas przetwarzania.

• Udzielanie odpowiedzi na zapytania przesłane e-mailem, telefonicznie lub przez zewnętrzny kalendarz rezerwacji - podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora, czyli komunikacja z użytkownikiem); dane przetwarzane do zakończenia korespondencji oraz przez 12 miesięcy po jej zakończeniu.
• Świadczenie usług i obsługa Serwisu, w tym bezpieczeństwo, hosting, logi i kopie zapasowe - podstawa: art. 6 ust. 1 lit. f RODO; dane techniczne przetwarzane automatycznie i przechowywane do 12 miesięcy.
• Prowadzenie statystyk odwiedzin i analizy ruchu, jeżeli analityka jest włączona - podstawa: art. 6 ust. 1 lit. a RODO (zgoda); wyłącznie po wyrażeniu zgody na cookies „Analityczne”.
• Prowadzenie działań marketingowych i remarketingowych, jeżeli są prowadzone - podstawa: art. 6 ust. 1 lit. a RODO (zgoda); wyłącznie po wyrażeniu zgody na cookies „Marketingowe”.
• Spełnienie obowiązków prawnych, w tym podatkowych i archiwizacyjnych - podstawa: art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami.

Odbiorcy danych

Twoje dane mogą być powierzane wyłącznie zaufanym podmiotom świadczącym usługi na rzecz Administratora. Każdy z nich przetwarza dane na podstawie umowy powierzenia (art. 28 RODO) i wyłącznie w celu realizacji usług na rzecz NexaIT. Nie sprzedajemy danych osobowych.

• dostawca hostingu i infrastruktury serwerowej, na której działa Serwis
• CookieYes Limited - obsługa banera cookies i rejestru zgód
• Google Ireland Limited - dostawca usług analitycznych i reklamowych oraz Consent Mode, jeżeli narzędzia te są włączone
• podmioty współpracujące w zakresie IT, obsługi marketingowej, księgowości i doradztwa prawnego
• organy publiczne, jeżeli obowiązek przekazania wynika z przepisów prawa

Przekazywanie danych poza EOG

Jeżeli dostawca usługi, na przykład Google, przetwarza dane poza Europejskim Obszarem Gospodarczym, w tym w USA, przekazanie odbywa się z użyciem mechanizmu przewidzianego w RODO.

Zapewniamy odpowiedni poziom ochrony poprzez decyzję Komisji Europejskiej w sprawie EU-US Data Privacy Framework (2023/1795) lub przez zastosowanie Standardowych Klauzul Umownych (SCC).

Okresy przechowywania danych

Dane przechowujemy tylko przez okres niezbędny do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przepisami. Po upływie tych okresów dane są usuwane lub anonimizowane.

• dane z korespondencji kontaktowej - do 12 miesięcy po zakończeniu komunikacji
• logi serwera - do 12 miesięcy
• rejestr zgód CookieYes - do 36 miesięcy na cele dowodowe
• dane analityczne, jeżeli analityka jest włączona - do 14 miesięcy
• dane marketingowe, jeżeli marketing jest prowadzony - do czasu wycofania zgody
• pliki cookies - zgodnie z czasem ich życia wskazanym w sekcji o cookies

Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługują Ci prawa dotyczące Twoich danych. Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

• dostęp do danych i uzyskanie ich kopii
• sprostowanie danych
• usunięcie danych, czyli prawo do bycia zapomnianym
• ograniczenie przetwarzania
• przenoszenie danych
• wniesienie sprzeciwu wobec przetwarzania
• cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Kanały kontaktu

Serwis nie zawiera formularza kontaktowego. Wiadomości są przekazywane bezpośrednio przez telefon, pocztę elektroniczną, WhatsApp albo zewnętrzny kalendarz rezerwacji. Zakres danych i zasady przetwarzania przez zewnętrznego dostawcę wybranego kanału wynikają również z polityki prywatności tego dostawcy.

Pliki cookies i zarządzanie zgodami

Serwis korzysta z systemu CookieYes do zarządzania zgodami, co zapewnia zgodność z wymogami RODO i dyrektywy ePrivacy. Podczas pierwszej wizyty wyświetlany jest baner umożliwiający akceptację wszystkich cookies, odrzucenie wszystkich albo dostosowanie preferencji. Do momentu wyrażenia zgody żadne pliki cookies analityczne ani marketingowe nie są aktywowane.

Zgody można w każdej chwili zmienić lub wycofać przez link „Zarządzaj zgodą” w stopce strony albo przez ustawienia przeglądarki. Wyłączenie cookies niezbędnych może ograniczyć niektóre funkcje Serwisu.

Jeżeli na stronie działa Google Consent Mode, do czasu wyrażenia zgody parametry ad_storage, analytics_storage, ad_user_data i ad_personalization pozostają ustawione na „denied”, dzięki czemu nie są zapisywane odpowiadające im cookies.

• Niezbędne - zapewniają działanie strony, na przykład zapamiętanie wyboru zgody; nie wymagają zgody
• Analityczne - pomagają analizować ruch na stronie; wymagają zgody
• Marketingowe - umożliwiają personalizację reklam; wymagają zgody

Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Profilowanie w celach marketingowych może mieć miejsce jedynie po uzyskaniu Twojej zgody.

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do kontaktu i obsługi zapytań, a w przypadku analityki i marketingu wymagane po wyrażeniu zgody. Brak zgody na cookies analityczne lub marketingowe nie ogranicza możliwości korzystania z podstawowych funkcji Serwisu.

Środki bezpieczeństwa

Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, zapewniające ochronę danych.

• szyfrowanie połączenia w protokole HTTPS (SSL/TLS)
• bieżące aktualizacje wykorzystywanych komponentów i zależności
• kontrola dostępu do danych i konfiguracji
• kopie zapasowe oraz monitoring techniczny
• rejestrowanie i analiza prób nieautoryzowanego dostępu

Zmiany w Polityce

Polityka może być aktualizowana w przypadku zmian przepisów, technologii, dostawców lub zakresu przetwarzania. Nowa wersja jest publikowana pod stałym adresem wraz z datą aktualizacji. Dokument opracowano zgodnie z RODO (UE 2016/679), ustawą o ochronie danych osobowych (Dz.U. 2018 poz. 1000), dyrektywą 2002/58/WE (ePrivacy), wytycznymi EDPB 05/2020 w zakresie zgód oraz praktyką dotyczącą Google Consent Mode.