Polityka prywatności i plików cookie
1. Administrator danych
Administratorem danych osobowych jest NEXLY LAB sp. z o.o. z siedzibą w Warszawie („Administrator", „my"). Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].
2. Jakie dane zbieramy i po co
Formularz zgłoszenia demo
Gdy wysyłasz formularz „Zapisz się na demo", przetwarzamy:
- adres e-mail (wymagany) i adres strony www (opcjonalny), podane przez Ciebie,
- adres IP, informację o przeglądarce (user-agent), datę i godzinę zgłoszenia, wybrany język oraz to, z którego formularza skorzystano, zbierane automatycznie.
Cele i podstawy prawne przetwarzania:
- przygotowanie i przesłanie demo oraz kontakt zwrotny w sprawie zgłoszenia, art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed ewentualnym zawarciem umowy),
- bezpieczeństwo serwisu i zapobieganie nadużyciom (ograniczanie liczby zgłoszeń, weryfikacja antybotowa, logi techniczne), art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes),
- ustalenie, dochodzenie lub obrona roszczeń, art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy w stanie odesłać Ci demo.
Logi techniczne
Serwery obsługujące serwis (w tym infrastruktura Cloudflare) zapisują standardowe logi (adres IP, żądany zasób, czas) w celach bezpieczeństwa i diagnostyki, art. 6 ust. 1 lit. f RODO.
3. Komu powierzamy dane
Korzystamy z usług następujących podmiotów przetwarzających:
| Podmiot | Rola | Lokalizacja / transfer |
|---|---|---|
| Cloudflare, Inc. | ochrona serwisu (proxy, zapora, ochrona przed botami Turnstile) | USA, uczestnik EU-U.S. Data Privacy Framework; standardowe klauzule umowne |
| Resend (Plus Five Five, Inc.) | wysyłka wewnętrznych powiadomień e-mail o zgłoszeniach | USA, standardowe klauzule umowne / DPF |
| GitHub, Inc. | hosting strony internetowej (GitHub Pages) | USA, uczestnik EU-U.S. Data Privacy Framework |
| dostawca infrastruktury serwerowej (VPS) | hosting bazy zgłoszeń | Unia Europejska |
Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom w celach marketingowych.
4. Jak długo przechowujemy dane
- dane ze zgłoszenia demo, przez czas obsługi zgłoszenia i rozmów, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniej zażądasz usunięcia,
- logi techniczne i bezpieczeństwa, do 90 dni,
- kopie zapasowe bazy, nadpisywane rotacyjnie w cyklu 7 dni.
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Aby skorzystać z praw, napisz na [email protected]. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani nie prowadzimy profilowania. Mechanizm antybotowy (Cloudflare Turnstile) ocenia wyłącznie, czy zgłoszenie pochodzi od człowieka, nie służy do śledzenia.
7. Pliki cookie i pamięć lokalna
Serwis nie używa cookies analitycznych, reklamowych ani śledzących. Używamy wyłącznie elementów niezbędnych do działania i bezpieczeństwa serwisu (zgodnie z art. 5 ust. 3 dyrektywy ePrivacy i art. 173 ust. 3 ustawy Prawo telekomunikacyjne nie wymagają one zgody) oraz lokalnych preferencji zapisywanych w Twojej przeglądarce:
| Nazwa | Rodzaj / kto ustawia | Cel | Czas życia |
|---|---|---|---|
__cf_bm | cookie · Cloudflare | ochrona przed botami i nadużyciami | ok. 30 minut |
cf_clearance | cookie · Cloudflare | zapamiętanie wyniku weryfikacji bezpieczeństwa | do kilku godzin |
nl-theme | localStorage · my | zapamiętanie wybranego motywu (jasny/ciemny) | do usunięcia przez Ciebie |
nl-cookies-ok | localStorage · my | zapamiętanie zamknięcia komunikatu o cookies | do usunięcia przez Ciebie |
Możesz usunąć cookies i dane lokalne w ustawieniach przeglądarki, serwis będzie działał dalej, najwyżej ponownie zapyta o motyw i pokaże komunikat.
8. Zmiany polityki
W razie zmian w serwisie (np. dodania analityki) zaktualizujemy tę politykę i, jeśli będzie to wymagane, poprosimy o odpowiednie zgody. Aktualna wersja jest zawsze dostępna pod tym adresem.
Privacy & Cookie Policy
1. Data controller
The controller of your personal data is NEXLY LAB sp. z o.o., Warsaw, Poland ("we"). Contact for all data protection matters: [email protected].
2. What we collect and why
Demo request form
- e-mail address (required) and website address (optional), provided by you,
- IP address, browser information (user-agent), date and time, chosen language and which form was used, collected automatically.
Purposes and legal bases:
- preparing and delivering your demo and replying to your request, Art. 6(1)(b) GDPR (steps taken at your request prior to entering into a contract),
- site security and abuse prevention (rate limiting, bot verification, technical logs), Art. 6(1)(f) GDPR (our legitimate interest),
- establishing, exercising or defending legal claims, Art. 6(1)(f) GDPR.
Providing data is voluntary, but without an e-mail address we cannot send you the demo.
Technical logs
Servers operating the site (including Cloudflare) keep standard logs (IP address, requested resource, time) for security and diagnostics, Art. 6(1)(f) GDPR.
3. Processors
| Entity | Role | Location / transfer |
|---|---|---|
| Cloudflare, Inc. | site protection (proxy, firewall, Turnstile bot protection) | USA, EU-U.S. Data Privacy Framework participant; SCCs |
| Resend (Plus Five Five, Inc.) | internal e-mail notifications about submissions | USA, SCCs / DPF |
| GitHub, Inc. | website hosting (GitHub Pages) | USA, EU-U.S. Data Privacy Framework participant |
| server infrastructure provider (VPS) | hosting of the submissions database | European Union |
We do not sell your data or share it with third parties for marketing purposes.
4. Retention
- demo request data, for the time needed to handle your request, no longer than 12 months from the last contact, unless you ask us to delete it earlier,
- technical and security logs, up to 90 days,
- database backups, rotated on a 7-day cycle.
5. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and the right to object to processing based on legitimate interest. To exercise your rights, write to [email protected]. You may also lodge a complaint with the Polish supervisory authority (President of the Personal Data Protection Office, uodo.gov.pl) or your local authority.
6. Automated decision-making
We do not make automated decisions producing legal effects and we do not profile you. Cloudflare Turnstile only assesses whether a submission comes from a human, it is not used for tracking.
7. Cookies and local storage
The site uses no analytics, advertising or tracking cookies. We only use elements strictly necessary for the operation and security of the site (exempt from consent under Art. 5(3) of the ePrivacy Directive) and local preferences stored in your browser:
| Name | Type / set by | Purpose | Lifetime |
|---|---|---|---|
__cf_bm | cookie · Cloudflare | bot and abuse protection | ~30 minutes |
cf_clearance | cookie · Cloudflare | remembering the result of a security check | up to a few hours |
nl-theme | localStorage · us | remembering your light/dark theme choice | until you delete it |
nl-cookies-ok | localStorage · us | remembering that you dismissed the cookie notice | until you delete it |
You can delete cookies and local data in your browser settings, the site will keep working.
8. Changes
If the site changes (e.g. we add analytics), we will update this policy and, where required, ask for the appropriate consents. The current version is always available at this address.