Polityka prywatności i plików cookie
1. Administrator danych
Administratorem danych osobowych jest NEXLY LAB sp. z o.o. z siedzibą w Warszawie („Administrator", „my"). Kontakt we wszystkich sprawach dotyczących danych osobowych: contact@nexlylab.com.
2. Jakie dane zbieramy i po co
Formularz zgłoszenia demo
Gdy wysyłasz formularz „Zapisz się na demo", przetwarzamy:
- adres e-mail (wymagany) i adres strony www (opcjonalny), podane przez Ciebie,
- adres IP, informację o przeglądarce (user-agent), datę i godzinę zgłoszenia, wybrany język oraz to, z którego formularza skorzystano, zbierane automatycznie.
Cele i podstawy prawne przetwarzania:
- przygotowanie i przesłanie demo oraz kontakt zwrotny w sprawie zgłoszenia, art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed ewentualnym zawarciem umowy),
- bezpieczeństwo serwisu i zapobieganie nadużyciom (ograniczanie liczby zgłoszeń, weryfikacja antybotowa, logi techniczne), art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes),
- ustalenie, dochodzenie lub obrona roszczeń, art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy w stanie odesłać Ci demo.
Logi techniczne
Serwery obsługujące serwis (w tym infrastruktura Cloudflare) zapisują standardowe logi (adres IP, żądany zasób, czas) w celach bezpieczeństwa i diagnostyki, art. 6 ust. 1 lit. f RODO.
3. Komu powierzamy dane
Korzystamy z usług następujących podmiotów przetwarzających:
| Podmiot | Rola | Lokalizacja / transfer |
|---|---|---|
| Cloudflare, Inc. | ochrona serwisu (proxy, zapora, ochrona przed botami Turnstile) | USA, uczestnik EU-U.S. Data Privacy Framework; standardowe klauzule umowne |
| Resend (Plus Five Five, Inc.) | wysyłka wewnętrznych powiadomień e-mail o zgłoszeniach | USA, standardowe klauzule umowne / DPF |
| GitHub, Inc. | hosting strony internetowej (GitHub Pages) | USA, uczestnik EU-U.S. Data Privacy Framework |
| dostawca infrastruktury serwerowej (VPS) | hosting bazy zgłoszeń | Unia Europejska |
Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom w celach marketingowych.
4. Jak długo przechowujemy dane
- dane ze zgłoszenia demo, przez czas obsługi zgłoszenia i rozmów, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniej zażądasz usunięcia,
- logi techniczne i bezpieczeństwa, do 90 dni,
- kopie zapasowe bazy, nadpisywane rotacyjnie w cyklu 7 dni.
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Aby skorzystać z praw, napisz na contact@nexlylab.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani nie prowadzimy profilowania. Mechanizm antybotowy (Cloudflare Turnstile) ocenia wyłącznie, czy zgłoszenie pochodzi od człowieka, nie służy do śledzenia.
7. Pliki cookie i pamięć lokalna
Serwis używa plików cookie niezbędnych do działania i bezpieczeństwa (zgodnie z art. 5 ust. 3 dyrektywy ePrivacy i art. 173 ust. 3 ustawy Prawo telekomunikacyjne nie wymagają one zgody), lokalnych preferencji zapisywanych w Twojej przeglądarce, oraz, wyłącznie po wyrażeniu przez Ciebie zgody, cookies analitycznych Google Analytics 4 (statystyki odwiedzin: liczba użytkowników, źródła ruchu, przeglądane strony) i cookies marketingowych Google Ads służących do pomiaru skuteczności kampanii reklamowych. Do czasu wyrażenia zgody cookies analityczne i marketingowe nie są ustawiane (mechanizm Google Consent Mode v2, domyślnie zablokowany); bez zgody Google otrzymuje jedynie anonimowe sygnały bez identyfikatora użytkownika. W Google Analytics adres IP jest skracany, a sygnały Google i personalizacja reklam są wyłączone. Dostawcą jest Google Ireland Limited; dane mogą być przetwarzane także poza EOG na podstawie standardowych klauzul umownych. Zgodę możesz wycofać w każdej chwili, usuwając dane lokalne serwisu w przeglądarce, co spowoduje ponowne wyświetlenie zapytania o zgodę.
| Nazwa | Rodzaj / kto ustawia | Cel | Czas życia |
|---|---|---|---|
__cf_bm | cookie · Cloudflare | ochrona przed botami i nadużyciami | ok. 30 minut |
cf_clearance | cookie · Cloudflare | zapamiętanie wyniku weryfikacji bezpieczeństwa | do kilku godzin |
nl-theme | localStorage · my | zapamiętanie wybranego motywu (jasny/ciemny) | do usunięcia przez Ciebie |
nl-consent | localStorage · my | zapamiętanie Twojej decyzji o cookies analitycznych i marketingowych | do usunięcia przez Ciebie |
_ga, _ga_* | cookie · Google Analytics | rozróżnianie użytkowników i sesji w statystykach odwiedzin (ustawiane tylko po Twojej zgodzie) | do 2 lat |
_gcl_au i pokrewne | cookie · Google Ads | pomiar skuteczności reklam (ustawiane tylko po Twojej zgodzie) | ok. 90 dni |
Możesz usunąć cookies i dane lokalne w ustawieniach przeglądarki, serwis będzie działał dalej, najwyżej ponownie zapyta o motyw i pokaże komunikat.
8. Zmiany polityki
W razie zmian w serwisie (np. dodania analityki) zaktualizujemy tę politykę i, jeśli będzie to wymagane, poprosimy o odpowiednie zgody. Aktualna wersja jest zawsze dostępna pod tym adresem.
Privacy & Cookie Policy
1. Data controller
The controller of your personal data is NEXLY LAB sp. z o.o., Warsaw, Poland ("we"). Contact for all data protection matters: contact@nexlylab.com.
2. What we collect and why
Demo request form
- e-mail address (required) and website address (optional), provided by you,
- IP address, browser information (user-agent), date and time, chosen language and which form was used, collected automatically.
Purposes and legal bases:
- preparing and delivering your demo and replying to your request, Art. 6(1)(b) GDPR (steps taken at your request prior to entering into a contract),
- site security and abuse prevention (rate limiting, bot verification, technical logs), Art. 6(1)(f) GDPR (our legitimate interest),
- establishing, exercising or defending legal claims, Art. 6(1)(f) GDPR.
Providing data is voluntary, but without an e-mail address we cannot send you the demo.
Technical logs
Servers operating the site (including Cloudflare) keep standard logs (IP address, requested resource, time) for security and diagnostics, Art. 6(1)(f) GDPR.
3. Processors
| Entity | Role | Location / transfer |
|---|---|---|
| Cloudflare, Inc. | site protection (proxy, firewall, Turnstile bot protection) | USA, EU-U.S. Data Privacy Framework participant; SCCs |
| Resend (Plus Five Five, Inc.) | internal e-mail notifications about submissions | USA, SCCs / DPF |
| GitHub, Inc. | website hosting (GitHub Pages) | USA, EU-U.S. Data Privacy Framework participant |
| server infrastructure provider (VPS) | hosting of the submissions database | European Union |
We do not sell your data or share it with third parties for marketing purposes.
4. Retention
- demo request data, for the time needed to handle your request, no longer than 12 months from the last contact, unless you ask us to delete it earlier,
- technical and security logs, up to 90 days,
- database backups, rotated on a 7-day cycle.
5. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and the right to object to processing based on legitimate interest. To exercise your rights, write to contact@nexlylab.com. You may also lodge a complaint with the Polish supervisory authority (President of the Personal Data Protection Office, uodo.gov.pl) or your local authority.
6. Automated decision-making
We do not make automated decisions producing legal effects and we do not profile you. Cloudflare Turnstile only assesses whether a submission comes from a human, it is not used for tracking.
7. Cookies and local storage
The site uses cookies that are strictly necessary for operation and security (exempt from consent under Art. 5(3) of the ePrivacy Directive), local preferences stored in your browser, and, only after you give consent, Google Analytics 4 analytics cookies (visit statistics: number of users, traffic sources, pages viewed) and Google Ads marketing cookies used to measure advertising performance. Until you consent, analytics and marketing cookies are not set (Google Consent Mode v2, denied by default); without consent Google only receives anonymous signals with no user identifier. In Google Analytics the IP address is truncated, and Google Signals and ads personalization are disabled. The provider is Google Ireland Limited; data may also be processed outside the EEA under standard contractual clauses. You can withdraw consent at any time by clearing the site's local data in your browser, which will show the consent prompt again.
| Name | Type / set by | Purpose | Lifetime |
|---|---|---|---|
__cf_bm | cookie · Cloudflare | bot and abuse protection | ~30 minutes |
cf_clearance | cookie · Cloudflare | remembering the result of a security check | up to a few hours |
nl-theme | localStorage · us | remembering your light/dark theme choice | until you delete it |
nl-consent | localStorage · us | remembering your choice on analytics and marketing cookies | until you delete it |
_ga, _ga_* | cookie · Google Analytics | distinguishing users and sessions in visit statistics (set only after your consent) | up to 2 years |
_gcl_au and related | cookie · Google Ads | ad performance measurement (set only after your consent) | ~90 days |
You can delete cookies and local data in your browser settings, the site will keep working.
8. Changes
If the site changes (e.g. we add analytics), we will update this policy and, where required, ask for the appropriate consents. The current version is always available at this address.