Polityka prywatności
Ostatnia aktualizacja: 2 września 2026
Ta polityka wyjaśnia, jak NXT Horizon Sp. z o.o. zbiera, wykorzystuje i chroni dane osobowe w związku ze stroną nxthorizon.eu. Dane przetwarzamy zgodnie z RODO.
1. Kto jest administratorem
Administratorem twoich danych osobowych jest NXT Horizon Sp. z o.o., ul. Zamknięta 10 lok. 1.5, 30-554 Kraków, NIP 6793322404, KRS 0001155133. W sprawach dotyczących danych osobowych pisz na hello@nxthorizon.eu. Nie powołaliśmy inspektora ochrony danych — zgłoszenia trafiają na ten adres.
2. Jakie dane zbieramy i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Imię i nazwisko, adres e-mail, nazwa firmy, treść wiadomości (formularz kontaktowy) | Odpowiedź na zapytanie i — jeśli do tego prowadzi — działania przed zawarciem umowy | Art. 6 ust. 1 lit. b i f RODO — czynności przed zawarciem umowy oraz nasz prawnie uzasadniony interes w odpowiadaniu na zapytania |
| Adres IP, typ przeglądarki, żądane adresy (logi serwera) | Utrzymanie strony, diagnostyka awarii, ograniczanie nadużyć formularza | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w bezpieczeństwie usługi |
| Ciasteczka i identyfikatory analityczne | Zrozumienie, jak odwiedzający korzystają ze strony | Art. 6 ust. 1 lit. a RODO — twoja zgoda z banera |
| Dane kontaktowe i rozliczeniowe klientów | Wykonanie umowy o usługi automatyzacji i wystawianie faktur | Art. 6 ust. 1 lit. b i c RODO — umowa i obowiązki księgowe |
Nie zbieramy niczego ponad to, czego wymagają te cele. Formularz kontaktowy nie ma ukrytych pól poza pułapką na boty, która niczego nie zapisuje.
3. Komu przekazujemy dane
Dane przekazujemy wyłącznie podmiotom, których potrzebujemy do prowadzenia strony i usługi:
- Cyber_Folks S.A. — hosting strony i skrzynki, na którą trafiają zgłoszenia z formularza
- Google Ireland Limited — Google Analytics 4, wyłącznie jeśli zaakceptujesz ciasteczka analityczne
- Anthropic, Inc. — modele AI, na których działają automaty klientów, wyłącznie w zakresie wyznaczonym umową z danym klientem
- nasze biuro rachunkowe — faktury i dokumenty księgowe, w ramach obowiązków ustawowych
Nie sprzedajemy danych osobowych i nie udostępniamy ich do cudzego marketingu. Gdy klient powierza nam dane osobowe wewnątrz automatu, występujemy jako podmiot przetwarzający na podstawie odrębnej umowy powierzenia.
4. Przekazywanie poza Europejski Obszar Gospodarczy
Część podmiotów przetwarzających (Google, Anthropic) ma siedzibę w Stanach Zjednoczonych. Takie przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a tam, gdzie ma to zastosowanie — na podstawie Data Privacy Framework. Infrastruktura, na której prowadzimy automaty klientów, znajduje się w Unii Europejskiej.
5. Jak długo przechowujemy dane
- Zapytania z formularza: 24 miesiące od ostatniej wiadomości, o ile nie doprowadzą do umowy
- Dane klientów: przez czas trwania umowy, a potem przez okres wymagany przepisami o rachunkowości i podatkach (5 lat od końca właściwego roku podatkowego)
- Logi serwera: do 12 miesięcy
- Dane analityczne: 14 miesięcy (domyślny okres Google Analytics)
6. Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu — otrzymania kopii danych, które o tobie mamy
- sprostowania — poprawienia danych nieprawidłowych
- usunięcia — żądania skasowania danych
- ograniczenia — ograniczenia sposobu przetwarzania
- przenoszenia — otrzymania danych w formacie nadającym się do odczytu maszynowego
- sprzeciwu — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie
- wycofania zgody — na ciasteczka analityczne, w każdej chwili, bez wpływu na przetwarzanie sprzed wycofania
Żeby skorzystać z któregokolwiek z tych praw, napisz na hello@nxthorizon.eu. Odpowiadamy w ciągu 30 dni.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
7. Ciasteczka
Sama strona nie zakłada ciasteczek śledzących. Używamy:
- pamięci lokalnej przeglądarki — do zapamiętania twojej decyzji o ciasteczkach, żeby baner nie wracał przy każdej wizycie
- Google Analytics 4 — dopiero po zaakceptowaniu ciasteczek analitycznych w banerze
Analityka działa w trybie Google Consent Mode v2 z anonimizacją adresu IP. Do momentu akceptacji skrypt Google Analytics w ogóle się nie ładuje — z twojej przeglądarki nie wychodzi nic, nawet bezciasteczkowy ping. Nie włączamy funkcji reklamowych, remarketingu ani udostępniania danych do reklam. Żeby zmienić albo wycofać decyzję, wyczyść dane tej strony w przeglądarce; baner pojawi się przy następnej wizycie.
8. Bezpieczeństwo
Strona jest serwowana przez HTTPS. Zgłoszenia z formularza są limitowane i walidowane po stronie serwera. Dostęp do poczty z zapytaniami i do danych klientów mają wyłącznie osoby, którym jest potrzebny do pracy.
9. Zmiany polityki
Możemy aktualizować tę politykę. Obowiązuje zawsze wersja opublikowana pod nxthorizon.eu/pl/privacy/, z datą ostatniej zmiany na górze. Jeśli zmiana istotnie dotyczy klientów, informujemy ich mailem.