OBOWIĄZEK INFORMACYJNY RODO

Poniższa informacja stanowi zwięzły, zrozumiały i przejrzysty skrót zasad opisanych w naszej Polityce Prywatności. Wyjaśnia, kto i dlaczego przetwarza Twoje dane, komu je udostępnia oraz jakie prawa Ci przysługują (zgodnie z art. 13 i art. 14 RODO).

Kto jest administratorem Twoich danych?

Administratorem Danych Osobowych jest firma NOBELION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą pod adresem: ul. Pamiątkowa 2, 61-512 Poznań, NIP: 7831898094, KRS: 0001088524 (dalej: Administrator lub NEXUS).

Jak można skontaktować się z administratorem?

Adres e-mail: kontakt@nexusagent.pl
Telefon: +48 693 855 832
Adres korespondencyjny: ul. Pamiątkowa 2, 61-512 Poznań

Czy Administrator powołał Inspektora Ochrony Danych?

Na podstawie Art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych (IOD). We wszystkich sprawach związanych z danymi osobowymi należy kontaktować się bezpośrednio z Administratorem pod adresem: kontakt@nexusagent.pl.

Skąd pozyskujemy dane osobowe (Źródła)?

Dane w naszym Systemie pochodzą z dwóch źródeł:

Bezpośrednio od Ciebie (art. 13 RODO) – gdy korzystasz z naszej strony, wypełniasz formularz kontaktowy, testujesz moduł Demo lub wykupujesz subskrypcję systemu NEXUS (podając e-mail, NIP firmy, telefon).
Z publicznych źródeł w Internecie (art. 14 RODO) – w przypadku przedstawicieli firm (Leadów B2B), do których kierowane są kampanie Cold Email, dane (tylko służbowe: imię, nazwisko, stanowisko, firma, e-mail) pobierane są automatycznie ze stron WWW, rejestrów publicznych (KRS, CEIDG) oraz profesjonalnych sieci społecznościowych (np. LinkedIn).

Jakie są cele i podstawy prawne przetwarzania danych?

Twoje dane przetwarzamy wyłącznie w określonych celach:

Wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO): Obsługa subskrypcji, logowanie bezhasłowe (wysyłka kodów OTP / Magic Link), konfiguracja kampanii NEXUS oraz integracja skrzynek pocztowych (przetwarzanie i szyfrowanie tokenów OAuth lub poświadczeń IMAP/SMTP w celu autoryzacji wysyłki).
Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO): Prowadzenie dokumentacji księgowej, fakturowanie i rozliczenia podatkowe.
Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): * Udzielanie odpowiedzi na pytania z formularza kontaktowego.
- Ochrona infrastruktury technicznej przed atakami DDoS i nadużyciami (weryfikacja adresów IP w module Demo - Rate Limiting).
- Prowadzenie marketingu bezpośredniego usług B2B (kampanie Cold Email B2B).
- Ustalenie, dochodzenie i obrona przed roszczeniami prawnymi.

Kto jest odbiorcą danych (Kto ma do nich dostęp)?

Przetwarzanie danych opiera się na zaawansowanej infrastrukturze technologicznej. Odbiorcami (Procesorami) Twoich danych mogą być wyłącznie zaufani dostawcy technologii, w tym:

Operatorzy płatności internetowych (Stripe).
Dostawcy infrastruktury chmurowej, mailingowej i kryptograficznej (Netlify, Resend, Google Cloud KMS).
Dostawcy systemów ekstrakcji danych ze stron WWW (Apify, Firecrawl).
Systemy ochrony przed spamem i weryfikacji adresów e-mail (DeBounce).
Dostawcy wielkich modeli językowych sztucznej inteligencji API (Anthropic - Claude, Google - Gemini) – wyłącznie w celu generowania treści, bez użycia danych do trenowania publicznych modeli AI.
Dostawcy infrastruktury pocztowej: (np. Google Workspace, Microsoft 365) – w przypadku wyboru przez Ciebie integracji własnej skrzynki e-mail za pomocą protokołu OAuth lub IMAP.

Czy dane są przekazywane poza Unię Europejską?

TAK. Z uwagi na korzystanie z czołowych globalnych dostawców technologii (m.in. Stripe, Google, Anthropic), dane osobowe mogą być transferowane do Stanów Zjednoczonych (poza EOG). Transfer odbywa się zawsze na podstawie legalnych mechanizmów zabezpieczających, takich jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub w ramach programu Data Privacy Framework (DPF).

Jak długo przechowujemy dane?

Klienci (Subskrypcje): Przez okres trwania usługi, a następnie przez 5 lat w celach podatkowych (od końca roku kalendarzowego).
Formularz i moduł Demo: Przez okres niezbędny do udzielenia odpowiedzi lub zresetowania limitu bezpieczeństwa (adres IP).
Odbiorcy kampanii B2B: Do momentu zdezaktualizowania się danych lub skutecznego wniesienia sprzeciwu wobec przetwarzania (Opt-Out).

Czy stosujemy zautomatyzowane podejmowanie decyzji lub profilowanie?

W celach marketingowych oraz w procesie generowania kampanii korzystamy z zaawansowanych algorytmów (w tym Sztucznej Inteligencji) do profilowania preferencji biznesowych i tworzenia spersonalizowanych wiadomości. Nie wywołuje to jednak wobec Ciebie żadnych skutków prawnych ani nie wpływa na Ciebie w żaden inny, podobnie istotny sposób (zgodnie z art. 22 RODO).

Jakie prawa Ci przysługują?

Zgodnie z przepisami RODO, masz pełną kontrolę nad swoimi danymi. Przysługuje Ci:

Prawo dostępu do treści swoich danych oraz żądania ich kopii.
Prawo do sprostowania (poprawienia) danych, jeśli są błędne lub nieaktualne.
Prawo do usunięcia danych ("prawo do bycia zapomnianym"), jeśli nie ma już podstaw do ich przetwarzania.
Prawo do ograniczenia przetwarzania.
Prawo do wniesienia sprzeciwu wobec przetwarzania danych (w szczególności na potrzeby marketingu bezpośredniego / cold mailingu). Sprzeciw można wnieść odpisując "STOP" / "Wypisz" na otrzymaną wiadomość, klikając w link wypisu (jeśli dotyczy) lub pisząc na e-mail: kontakt@nexusagent.pl.
Prawo do przenoszenia danych.
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie narusza przepisy prawa.

RODO