1. Administrator danych
Administratorem twoich danych osobowych jest Nataniel Bujak, działający pod marką NeodyX, ul. Pyskowicka 11, 42-674 Kopienica (dalej: „NeodyX”, „my”).
W każdej sprawie dotyczącej danych osobowych możesz się z nami skontaktować:
- e-mailem: kontakt@neodyx.com,
- telefonicznie: +48 695 472 572,
- listownie: ul. Pyskowicka 11, 42-674 Kopienica.
Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy (art. 37 RODO) nie nakładają na nas takiego obowiązku. We wszystkich sprawach pisz bezpośrednio do nas.
Pojęcia w tej polityce rozumiemy tak jak w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).
2. Skąd mamy twoje dane
- Od ciebie — gdy wypełniasz formularz kontaktowy, piszesz e-mail, dzwonisz albo rozmawiasz z nami na spotkaniu.
- Od firmy, którą reprezentujesz — jeśli twój pracodawca lub zleceniodawca współpracuje z nami i wskazał cię jako osobę do kontaktu. Wtedy przetwarzamy zwykle imię, nazwisko, stanowisko i służbowe dane kontaktowe.
- Z publicznych rejestrów (CEIDG, KRS, biała lista VAT) — gdy przed zawarciem umowy sprawdzamy dane kontrahenta.
3. Cele i podstawy prawne
| Po co | Jakie dane | Podstawa prawna |
|---|---|---|
| Odpowiedź na wiadomość lub telefon, umówienie rozmowy | imię, firma, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli odpowiadanie na kierowane do nas zapytania; a jeśli pytasz o umowę, którą chcesz zawrzeć sam jako przedsiębiorca — art. 6 ust. 1 lit. b RODO |
| Przygotowanie oferty i zawarcie umowy | dane kontaktowe, dane firmy, informacje o zakresie prac | art. 6 ust. 1 lit. b RODO (gdy stroną umowy jesteś ty) albo art. 6 ust. 1 lit. f RODO (gdy reprezentujesz firmę — kontakt z osobą wskazaną przez kontrahenta) |
| Wykonanie umowy i bieżąca współpraca | dane kontaktowe, korespondencja, ustalenia | art. 6 ust. 1 lit. b lub f RODO |
| Rozliczenia, księgowość, podatki | dane z faktur i dokumentów księgowych | art. 6 ust. 1 lit. c RODO w związku z przepisami o rachunkowości i prawem podatkowym |
| Ustalenie, dochodzenie lub obrona roszczeń | dane potrzebne do wykazania faktów | art. 6 ust. 1 lit. f RODO |
| Bezpieczeństwo strony internetowej | logi serwera (zob. pkt 12) | art. 6 ust. 1 lit. f RODO |
Marketing. Nie prowadzimy newslettera. Nie wysyłamy informacji handlowych e-mailem ani SMS-em i nie dzwonimy w celach marketingowych bez twojej wcześniejszej zgody (art. 398 Prawa komunikacji elektronicznej). Odpowiedź na twoje własne zapytanie nie jest marketingiem.
4. Jak długo przechowujemy dane
- Zapytania, które nie kończą się umową — przez czas prowadzenia rozmowy, a potem nie dłużej niż 12 miesięcy od ostatniego kontaktu (żeby pamiętać ustalenia, jeśli wrócisz). Wcześniej, jeśli zgłosisz sprzeciw.
- Dane związane z umową — przez czas jej trwania, a potem do upływu terminów przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą; termin kończy się z ostatnim dniem roku kalendarzowego).
- Dokumenty księgowe — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Logi serwera — przez okres ustawiony przez dostawcę hostingu, zwykle kilka tygodni.
5. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dane mogą trafić wyłącznie do podmiotów, które pomagają nam prowadzić działalność — i tylko w niezbędnym zakresie:
- dostawcy hostingu strony internetowej — Cloudflare (Cloudflare, Inc.), w tym mechanizm Turnstile, który odróżnia formularz wypełniany przez człowieka od zgłoszeń wysyłanych automatycznie przez boty,
- dostawcy technicznej wysyłki wiadomości z formularza kontaktowego na naszą skrzynkę — Resend (Resend, Inc.),
- dostawcy poczty e-mail i narzędzi biurowych,
- operatora telekomunikacyjnego,
- biura rachunkowego,
- kancelarii prawnej — gdy jest to potrzebne do ochrony naszych praw.
Działają one na podstawie umów powierzenia albo jako odrębni administratorzy (np. operator telekomunikacyjny). Dane możemy też przekazać organom publicznym, jeśli wymagają tego przepisy.
6. Przekazywanie danych poza EOG
Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Niektórzy dostawcy narzędzi (np. poczty e-mail lub usług chmurowych) mogą przetwarzać dane poza EOG, np. w Stanach Zjednoczonych. Dotyczy to też Resend i Cloudflare, których serwery mogą przetwarzać dane w USA. W takim przypadku przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc do nas.
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych — gdy przetwarzamy je na podstawie umowy i w sposób zautomatyzowany (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie — jeśli przetwarzamy dane na jej podstawie; nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia.
Żeby skorzystać z praw, napisz na kontakt@neodyx.com albo zadzwoń. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia, że to ty.
8. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Będzie nam miło, jeśli najpierw dasz nam szansę wyjaśnić sprawę.
9. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez danych kontaktowych nie będziemy jednak mogli odpowiedzieć na twoją wiadomość, a bez danych potrzebnych do umowy — jej zawrzeć. Dane do faktur musimy zbierać, bo wymagają tego przepisy podatkowe.
10. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na ciebie wpływały (art. 22 RODO).
11. Cookies i podobne technologie
Strona nie używa plików cookies i nie zapisuje żadnych innych informacji na twoim urządzeniu (np. w localStorage) ani ich z niego nie odczytuje. Nie korzystamy z Google Analytics, pikseli reklamowych ani czcionek ładowanych z zewnętrznych serwerów — fonty są serwowane z naszego serwera. Dlatego nie wyświetlamy banera zgody.
Dostawca hostingu może stosować techniczne mechanizmy niezbędne do dostarczenia strony i ochrony przed atakami — takie mechanizmy nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej).
Jeśli kiedyś dodamy narzędzia analityczne, najpierw zaktualizujemy tę politykę i poprosimy o zgodę, zanim cokolwiek zapiszemy na twoim urządzeniu.
Strona zawiera odnośniki do innych serwisów (np. Eurostatu). Po przejściu na nie obowiązują ich zasady prywatności.
12. Logi serwera
Jak prawie każda strona, nasz serwer może automatycznie zapisywać podstawowe informacje o wizycie: adres IP, datę i godzinę, adres odwiedzonej podstrony i typ przeglądarki. Służą one wyłącznie zapewnieniu bezpieczeństwa i poprawnego działania strony. Nie łączymy ich z innymi danymi i nie używamy do identyfikowania odwiedzających.
13. Dane przetwarzane we wdrożeniach dla klientów
Wdrażając agenta u klienta, przetwarzamy dane, których administratorem jest klient — na przykład dane z faktur czy korespondencji. Robimy to wyłącznie na podstawie umowy powierzenia przetwarzania (art. 28 RODO) i na polecenie klienta. Ta polityka tego nie dotyczy.
Jeśli twoje dane trafiły do nas w ten sposób, w sprawach ich przetwarzania skontaktuj się z administratorem, czyli firmą, z którą łączy cię relacja. Pomożemy jej odpowiedzieć na twoje żądanie.
14. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne dopasowane do ryzyka: szyfrowane połączenie ze stroną (HTTPS), dostęp do danych tylko dla osób, które go potrzebują, silne uwierzytelnianie w narzędziach, z których korzystamy, oraz minimalizację — nie zbieramy danych „na zapas”.
15. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia albo sposób, w jaki pracujemy. Aktualna wersja jest zawsze na tej stronie, z datą obowiązywania na górze.
Obowiązuje od 23 września 2026 r.