Polityka prywatności aplikacji Próba A-02
Obowiązuje od: 2026-01-01. Administrator: NEXUFAB Rafał Kalinowski.
Polityka opisuje, jak przetwarzamy Twoje dane osobowe, gdy korzystasz z aplikacji Próba A-02 (https://proba-a02.demo.nexufab.pl). Pojęcia pisane wielką literą mają znaczenie z Regulaminu.
1. Administrator i kontakt
- Administratorem danych jest Rafał Kalinowski, prowadzący działalność gospodarczą pod firmą NEXUFAB Rafał Kalinowski, ul. Graniczna 20, 05-825 Grodzisk Mazowiecki, NIP 5342239126.
- W sprawach danych osobowych pisz na kontakt@nexufab.pl albo na adres pocztowy powyżej. Możesz też zadzwonić: +48 572 724 001.
- Nie powołaliśmy inspektora ochrony danych. Sprawy danych prowadzi osobiście administrator.
2. Jakie dane przetwarzamy, po co i jak długo
Dane mamy od Ciebie: podajesz je przy zakładaniu Konta, zapisujesz w Aplikacji albo przesyłasz w wiadomości. Jeżeli kupujesz Funkcje Płatne, informację o zakupie dostajemy od Sprzedawcy. „Lit. b, c, f” oznacza art. 6 ust. 1 lit. b, c, f RODO.
| # | Cel | Dane | Podstawa | Jak długo |
|---|---|---|---|---|
| 1 | Konto i logowanie | adres e-mail, skrót hasła, data założenia Konta | lit. b — umowa | do usunięcia Konta |
| 2 | Potwierdzenie, że zaakceptowałeś Regulamin | wersja Regulaminu, data i godzina akceptacji | lit. b — umowa | do usunięcia Konta |
| 3 | Świadczenie Usługi | treści, które zapisujesz w Aplikacji: Opis danych, które użytkownik zapisuje w aplikacji (np. notatki, listy, ustawienia). | lit. b — umowa | do usunięcia przez Ciebie albo do usunięcia Konta |
| 4 | Sesja logowania | skrót identyfikatora sesji, daty jej utworzenia i wygaśnięcia | lit. b — umowa | do wylogowania, najdłużej 30 dni |
| 5 | Ochrona Kont przed zgadywaniem haseł | adres e-mail użyty przy nieudanej próbie logowania, czas próby | lit. f — bezpieczeństwo Kont | liczymy próby z 15 minut; starsze zapisy usuwamy automatycznie przy kolejnych logowaniach |
| 6 | Funkcje Płatne: powiązanie zakupu z Kontem | identyfikator i status zakupu, plan, okres, kwota i waluta | lit. b — umowa | do usunięcia Konta |
| 7 | Reklamacje, odstąpienia, korespondencja | treść wiadomości, adres e-mail, dane podane w zgłoszeniu | lit. b — umowa; potem lit. f — obrona przed roszczeniami | 6 lat od końca roku, w którym sprawa została zamknięta |
| 8 | Rejestr usunięć: żeby usunięte Konto nie wróciło po odtworzeniu kopii zapasowej | losowy identyfikator Konta i data usunięcia, bez adresu e-mail | lit. c — wykonanie obowiązku usunięcia danych; lit. f — wykazanie, że to zrobiliśmy | 45 dni od usunięcia Konta |
Nasze prawnie uzasadnione interesy (lit. f) wskazujemy w kolumnie „Podstawa”. Nie prowadzimy marketingu, nie wysyłamy newslettera i nie używamy narzędzi analitycznych ani reklamowych. Nie zapisujemy adresów IP w dziennikach Aplikacji.
3. Czy musisz podać dane
Adres e-mail i hasło są potrzebne do założenia Konta. Bez nich nie możemy świadczyć Usługi. Pozostałe dane zapisujesz w Aplikacji dobrowolnie, w zakresie, w jakim chcesz z niej korzystać.
4. Odbiorcy danych
- Microsoft — dostawca chmury Azure, w której działa Aplikacja (region Poland Central). Przetwarza dane na nasze polecenie, na podstawie umowy powierzenia.
- Sprzedawca, jeżeli kupujesz Funkcje Płatne. Przy zakupie na stronie Aplikacji jest nim Polar Software, Inc. (USA), przy zakupie w Google Play — Google Commerce Limited (Irlandia). Dane z formularza płatności, w tym dane karty, podajesz bezpośrednio Sprzedawcy, a on przetwarza je jako odrębny administrator, na zasadach swojej polityki prywatności. Nie otrzymujemy danych Twojej karty. Przy zakupie na stronie Aplikacji przekazujemy Polar identyfikator Twojego Konta i adres e-mail, żeby powiązać zakup z Kontem.
- Organy publiczne — gdy wymaga tego prawo.
Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich celów marketingowych.
5. Przekazanie danych poza Europejski Obszar Gospodarczy
- Dane Aplikacji przechowujemy w Polsce.
- Microsoft może wyjątkowo uzyskać dostęp do danych spoza EOG, np. przy obsłudze technicznej. Takie przekazanie zabezpieczają standardowe klauzule umowne przyjęte przez Komisję Europejską oraz udział Microsoft Corporation w programie EU-U.S. Data Privacy Framework.
- Polar Software, Inc. ma siedzibę w Stanach Zjednoczonych. Dane, które przekazujemy Polar (ust. 2 w pkt 4), zabezpieczają standardowe klauzule umowne przyjęte przez Komisję Europejską.
- Kopię zabezpieczeń otrzymasz na prośbę wysłaną na kontakt@nexufab.pl.
6. Pliki cookies
Aplikacja w przeglądarce zapisuje jeden plik cookie o nazwie session. Jest niezbędny do utrzymania logowania, wygasa najpóźniej po 30 dniach i nie służy do śledzenia. Dlatego nie pytamy o zgodę na cookies. Nie używamy plików cookies analitycznych ani reklamowych.
7. Sztuczna inteligencja
- Ten punkt stosuje się, jeżeli Aplikacja udostępnia funkcje sztucznej inteligencji. Aplikacja informuje o tym przed pierwszym użyciem takiej funkcji.
- Do modelu wysyłamy tylko treść potrzebną do funkcji, z której korzystasz. Modele udostępnia Microsoft w usłudze Azure OpenAI, w strefie danych Unii Europejskiej.
- Microsoft nie używa tych treści do trenowania modeli i nie przekazuje ich OpenAI. My też nie trenujemy modeli na Twoich treściach.
- W ramach ochrony przed nadużyciami treść może sprawdzić upoważniony personel Microsoft w EOG.
8. Profilowanie i decyzje automatyczne
Nie tworzymy profili Użytkowników i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne albo podobnie istotnie na Ciebie wpływają.
9. Twoje prawa
- Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych na podstawie umowy.
- Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (wiersze 5, 7 i 8 tabeli), z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać dane, chyba że wykażemy ważne, nadrzędne podstawy albo potrzebę ustalenia, dochodzenia lub obrony roszczeń.
- Konto usuniesz samodzielnie w ustawieniach Konta. Pozostałe prawa wykonasz, pisząc na kontakt@nexufab.pl.
- Odpowiadamy bez zbędnej zwłoki, najpóźniej w miesiąc od otrzymania żądania. W sprawach złożonych możemy przedłużyć termin o dwa miesiące — poinformujemy Cię o tym w pierwszym miesiącu. Obsługa żądań jest bezpłatna. Gdy mamy uzasadnione wątpliwości, kim jesteś, poprosimy o dodatkową informację — nigdy o skan dowodu osobistego.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
10. Usunięcie Konta i kopie zapasowe
- Usunięcie Konta kasuje dane z wierszy 1–6 tabeli od razu.
- Kopie zapasowe bazy przechowujemy najdłużej 30 dni. Dane usunięte z Aplikacji znikają z kopii najpóźniej po tym czasie.
- Jeżeli odtworzymy kopię zapasową, Aplikacja ponownie usuwa Konta zapisane w rejestrze usunięć, zanim zacznie działać.
11. Bezpieczeństwo
Połączenie z Aplikacją jest szyfrowane. Hasła przechowujemy wyłącznie jako skróty, a identyfikator sesji — jako skrót. Każda nasza aplikacja ma osobną bazę danych. Dostęp do serwera ma wyłącznie administrator.
12. Dzieci
Konto może założyć wyłącznie osoba pełnoletnia. Nie przetwarzamy świadomie danych dzieci. Gdy dowiemy się, że Konto założyło dziecko, usuniemy je.
13. Użytkownicy spoza Europejskiego Obszaru Gospodarczego
Stosujemy tę politykę i prawa z pkt 9 wobec wszystkich Użytkowników, niezależnie od kraju. Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej. Żądania przyjmujemy pod adresem kontakt@nexufab.pl, bez logowania, i odpowiadamy w terminie z pkt 9.
14. Zmiany polityki
Aktualną wersję publikujemy pod adresem https://proba-a02.demo.nexufab.pl/prywatnosc z datą wejścia w życie. O istotnych zmianach — nowy cel, nowy odbiorca albo przekazanie poza EOG — informujemy e-mailem przed ich wprowadzeniem. Poprzednie wersje udostępniamy na żądanie. Wersją wiążącą jest wersja polska; wersja angielska jest tłumaczeniem.
Wersja dokumentu: ee8e04e57889