Polityka prywatności i plików cookies Nexurio

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w ramach platformy Nexurio, obejmującej serwis internetowy, aplikację webową oraz aplikację mobilną Nexurio na Android, dostępne pod adresami/w następujących formach:

• https://nexurio.pl (serwis internetowy)
• https://app.nexurio.pl (aplikacja webowa)
• aplikacja mobilna Nexurio na Android (Google Play)

Administratorem danych osobowych jest:

• Sebastian Piskadło
• ul. Kornela Makuszyńskiego 6
• 88-100 Inowrocław
• NIP: 5562342961
• e-mail: kontakt@nexurio.pl

Nexurio jest platformą typu SaaS przeznaczoną wyłącznie dla przedsiębiorców, w szczególności agentów i pośredników ubezpieczeniowych prowadzących działalność gospodarczą.

Platforma nie jest przeznaczona dla konsumentów.

Możemy przetwarzać następujące dane:

Dane konta użytkownika

• imię i nazwisko
• adres e-mail
• nazwa firmy
• NIP
• dane dotyczące planu subskrypcyjnego
• historia logowań
• ustawienia konta

Dane klientów użytkowników

Użytkownicy mogą przetwarzać w Nexurio dane swoich klientów, w szczególności:

• imiona i nazwiska
• numery telefonów
• adresy e-mail
• daty urodzin
• daty rocznic polis
• notatki dotyczące relacji biznesowych

W takim przypadku użytkownik pozostaje administratorem danych swoich klientów.

Sebastian Piskadło działa jako podmiot przetwarzający w rozumieniu RODO.

Dane mogą być przetwarzane w celu realizacji umowy, realizacji obowiązków prawnych oraz uzasadnionego interesu administratora.

Podstawy prawne

• art. 6 ust. 1 lit. b RODO - realizacja umowy
• art. 6 ust. 1 lit. c RODO - realizacja obowiązków prawnych
• art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora

Uzasadniony interes administratora dotyczy między innymi:

• bezpieczeństwa systemów
• analityki
• ochrony przed nadużyciami
• dochodzenia roszczeń
• rozwoju usług

Użytkownik korzystający z Nexurio odpowiada za:

• legalność pozyskanych danych
• spełnienie obowiązków informacyjnych
• posiadanie odpowiednich zgód marketingowych
• zgodność działań z RODO

Administrator nie odpowiada za sposób pozyskania danych przez Użytkownika.

Nexurio nie jest operatorem telekomunikacyjnym.

Wiadomości SMS wysyłane są wyłącznie z urządzeń użytkowników i z numerów telefonów użytkowników.

Administrator nie realizuje usług transmisji wiadomości SMS.

Treść wiadomości może być przechowywana wyłącznie w zakresie niezbędnym do działania funkcjonalności Platformy.

Wybrane funkcje Nexurio wykorzystują mechanizmy sztucznej inteligencji do analizy informacji, generowania lub przekształcania treści oraz wspierania Użytkownika w realizacji wybranych zadań.

Funkcje AI mogą obejmować:

• generowanie treści marketingowych
• generowanie skryptów rozmów
• tworzenie grafik
• tworzenie materiałów dla mediów społecznościowych

Treści generowane przez AI:

• nie stanowią porad prawnych
• nie stanowią rekomendacji finansowych
• nie stanowią rekomendacji ubezpieczeniowych

Użytkownik zobowiązany jest do ich weryfikacji przed wykorzystaniem.

W zakresie, w jakim wybrane funkcje Platformy wiążą się z bezpośrednią interakcją Użytkownika z systemem AI (np. funkcja NEX Help) lub z generowaniem albo przekształcaniem treści, Administrator zapewnia informację o tym fakcie zgodnie z obowiązującymi przepisami o przejrzystości systemów AI, w tym rozporządzeniem (UE) 2024/1689 (AI Act), w zakresie mającym zastosowanie do funkcji oferowanych w ramach Platformy.

Konkretni dostawcy realizujący przetwarzanie AI na zlecenie Administratora mogą się zmieniać wraz z rozwojem Platformy - aktualna lista kategorii takich dostawców znajduje się w punkcie 8 poniżej, a ich tożsamość jako podwykonawców przetwarzania danych osobowych - w rejestrze podwykonawców przetwarzania, o którym mowa w punkcie 8a.

Dane mogą być powierzane podmiotom świadczącym usługi na rzecz Administratora. Poniżej wskazano kategorie takich odbiorców - konkretni dostawcy w ramach każdej kategorii mogą się zmieniać wraz z rozwojem Platformy, bez wpływu na cele i podstawy przetwarzania opisane w niniejszej Polityce.

• dostawcy infrastruktury hostingowej, bazodanowej i technicznej - utrzymanie i działanie Platformy
• dostawcy usług płatniczych - obsługa płatności i subskrypcji (patrz też podpunkt „Płatności i dane rozliczeniowe” poniżej)
• dostawcy usług przetwarzania AI - realizacja funkcji generowania i przekształcania treści opisanych w punkcie 7
• dostawcy usług komunikacyjnych i powiadomień - w zakresie technicznie niezbędnym do działania Platformy

8a. Rejestr podwykonawców przetwarzania

Konkretna tożsamość podmiotów przetwarzających działających jako podwykonawcy przetwarzania danych osobowych w rozumieniu RODO (w tym w ramach kategorii wskazanych powyżej) prowadzona jest w odrębnym, na bieżąco aktualizowanym Rejestrze podwykonawców przetwarzania, dostępnym pod adresem https://nexurio.pl/subprocesorzy oraz stanowiącym część Umowy powierzenia przetwarzania danych (DPA). Taka struktura pozwala aktualizować listę konkretnych dostawców (np. w związku ze zmianą technologii) bez każdorazowej zmiany treści niniejszej Polityki, przy zachowaniu pełnej dostępności tej informacji dla Użytkowników i osób, których dane dotyczą.

Płatności i dane rozliczeniowe

Płatności i subskrypcje obsługuje Stripe. Numer karty płatniczej oraz inne dane karty są wprowadzane bezpośrednio na stronie płatności obsługiwanej przez Stripe - Administrator nigdy ich nie widzi ani nie przechowuje. Administrator przechowuje wyłącznie identyfikatory rozliczeniowe niezbędne do obsługi subskrypcji (np. identyfikator klienta i subskrypcji w Stripe) oraz migawkę danych firmy Użytkownika z chwili zakupu.

Integracje z platformami społecznościowymi (Facebook, Instagram, LinkedIn)

Nexurio umożliwia Użytkownikowi połączenie własnych kont Facebook, Instagram (za pośrednictwem połączonej Strony na Facebooku) oraz LinkedIn w celu publikowania treści przygotowanych w Platformie.

W ramach takiego połączenia Administrator otrzymuje i przechowuje wyłącznie dane niezbędne do realizacji publikacji, w szczególności: identyfikator i nazwę połączonej Strony/konta, status połączenia oraz token autoryzacyjny (token dostępu) wydany przez daną platformę. Token przechowywany jest w zabezpieczonej, niepublicznej części bazy danych i wykorzystywany wyłącznie do działań zainicjowanych przez Użytkownika (np. publikacji posta). Użytkownik może odłączyć konto w dowolnym momencie, co powoduje usunięcie zapisanego tokenu.

Nexurio nie jest powiązane z Meta Platforms, Inc. ani LinkedIn Corporation, nie działa w ich imieniu i nie jest przez nie sponsorowane ani zatwierdzone. W zakresie, w jakim Facebook, Instagram i LinkedIn przetwarzają dane na własnych platformach, działają jako niezależni administratorzy danych na zasadach określonych we własnych politykach prywatności tych podmiotów.

Niektóre podmioty przetwarzające mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach stosowane będą odpowiednie zabezpieczenia wymagane przez RODO, w szczególności Standardowe Klauzule Umowne Komisji Europejskiej lub inne mechanizmy przewidziane przepisami prawa.

Dane kont użytkowników

Do czasu usunięcia konta lub wygaśnięcia obowiązków prawnych.

Dane finansowe

Przez okres wymagany przepisami podatkowymi.

Dane analityczne

Do momentu realizacji celu przetwarzania.

Kopie zapasowe

Produkcyjne kopie zapasowe przechowywane są w cyklu 30 dni (rolling retention) i po tym czasie są automatycznie nadpisywane/usuwane. Dane usuniętego konta mogą tymczasowo pozostawać w kopiach zapasowych do czasu wygaśnięcia danej kopii, jednak nie są przywracane do bieżącego przetwarzania inaczej niż w razie faktycznej konieczności odtworzenia systemu po awarii.

Dzienniki techniczne i aplikacyjne

Ogólne dzienniki techniczne i aplikacyjne przechowywane są przez 30 dni.

Dzienniki bezpieczeństwa i rozliczalności

Zapisy związane z bezpieczeństwem i rozliczalnością (np. dzienniki zdarzeń istotnych dla wykrywania nadużyć) przechowywane są przez 12 miesięcy.

Dane rozliczeniowe, akceptacje regulaminowe i dowody księgowe

Dane rozliczeniowe, dowody akceptacji Regulaminu/Polityki Prywatności/Umowy powierzenia oraz dokumentacja księgowa przechowywane są odrębnie, przez okres wynikający z ich celu dowodowego/księgowego oraz obowiązujących przepisów prawa (w tym przepisów podatkowych), a nie automatycznie według zasady 30-dniowego usuwania dzienników technicznych.

Dane u niezależnych dostawców (np. Stripe)

Dane przetwarzane bezpośrednio przez niezależnych dostawców (w szczególności Stripe w zakresie płatności) podlegają odrębnym, własnym okresom przechowywania tych dostawców, zgodnym z ich zasadami oraz obowiązującymi przepisami - Administrator nie ustala jednego uniwersalnego okresu przechowywania obejmującego takich niezależnych dostawców.

Usunięcie konta jest odrębne od anulowania subskrypcji. Anulowanie subskrypcji zatrzymuje wyłącznie przyszłe płatności i nie powoduje usunięcia konta ani danych - dostęp pozostaje aktywny do końca opłaconego okresu.

Jak usunąć konto

Użytkownik może samodzielnie, bez pośrednictwa Administratora, rozpocząć usunięcie konta na dwa sposoby:

• bezpośrednio w aplikacji Nexurio (mobilnej lub webowej): Ustawienia → Konto → Usuń konto,
• poza aplikacją, na stronie https://nexurio.pl/usun-konto - dostępnej publicznie, bez konieczności wcześniejszego zalogowania się do aplikacji.

W obu przypadkach proces wymaga świadomego potwierdzenia oraz bezpiecznej weryfikacji tożsamości Użytkownika (odpowiednio: przez aktywną, zalogowaną sesję w aplikacji lub przez jednorazowy, zabezpieczony link przesyłany na adres e-mail powiązany z kontem) - konto nie jest usuwane wyłącznie na podstawie samego wpisania adresu e-mail.

Co oznacza usunięcie konta

Usunięcie konta nie jest jego dezaktywacją ani ukryciem - jest operacją nieodwracalną. Wraz z kontem usuwane są dane użytkownika oraz dane klientów użytkownika wprowadzone w Nexurio, z wyjątkiem danych, których zachowanie jest konieczne z uzasadnionych przyczyn prawnych, księgowych, bezpieczeństwa, przeciwdziałania nadużyciom lub innych obowiązków prawnych - opisanych szczegółowo w punkcie 10 powyżej (m.in. kopie zapasowe - 30 dni, zapisy bezpieczeństwa - 12 miesięcy, dowody akceptacji dokumentów prawnych - w formie zanonimizowanej, dane rozliczeniowe/księgowe - zgodnie z obowiązującymi przepisami, dane u niezależnych dostawców takich jak Stripe - zgodnie z ich własnymi okresami przechowywania). Dane zachowane po usunięciu konta nie są wykorzystywane do dalszego świadczenia usługi ani w celach marketingowych.

Usunięcie konta powoduje rozwiązanie umowy z Administratorem.

Kontakt alternatywny

Użytkownik może również skontaktować się z Administratorem pod adresem e-mail kontakt@nexurio.pl, jeśli potrzebuje pomocy w procesie usunięcia konta - kontakt ten nie jest jednak wymaganym etapem samodzielnego usunięcia konta.

Każda osoba ma prawo do:

• dostępu do danych
• sprostowania danych
• usunięcia danych
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu
• cofnięcia zgody
• wniesienia skargi do Prezesa UODO

Administrator stosuje odpowiednie środki techniczne i organizacyjne, obejmujące między innymi:

• szyfrowanie transmisji HTTPS
• systemy uwierzytelniania użytkowników
• polityki bezpieczeństwa dostępu
• kopie zapasowe
• monitoring infrastruktury
• zabezpieczenia serwerowe

Strona nexurio.pl wykorzystuje niezbędne technologie przechowywania danych w przeglądarce - obecnie wyłącznie w celu zapamiętania Twojego wyboru dotyczącego cookies - oraz, wyłącznie za Twoją zgodą, technologie analityczne.

Pełny, aktualny i faktyczny opis wykorzystywanych technologii, ich celu, kategorii oraz sposobu zarządzania zgodą znajduje się w odrębnej Polityce Cookies dostępnej pod adresem nexurio.pl/cookies, która stanowi uzupełnienie niniejszej Polityki Prywatności.

Aktualny podział na kategorie niezbędne i opcjonalne (analityczne) wraz z konkretnymi technologiami znajduje się w Polityce Cookies (nexurio.pl/cookies).

Swoją zgodę możesz w każdej chwili zmienić w ustawieniach cookies dostępnych w stopce strony lub na stronie nexurio.pl/cookies, a także poprzez ustawienia swojej przeglądarki internetowej.

Ograniczenie stosowania cookies może wpływać na działanie niektórych funkcji serwisu.

Aplikacje mobilne Nexurio mogą być dystrybuowane poprzez Google Play oraz Apple App Store.

Korzystanie z aplikacji podlega również regulaminom odpowiednich operatorów.

Administrator może dokonywać zmian niniejszej Polityki Prywatności w szczególności w przypadku zmian prawa, wdrożenia nowych funkcjonalności, zmian organizacyjnych lub zmian dostawców usług.

Aktualna wersja dokumentu publikowana jest na stronie internetowej Nexurio.

W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem: kontakt@nexurio.pl.

Niniejsza Polityka Prywatności obowiązuje od dnia jej publikacji.

W sprawach nieuregulowanych zastosowanie mają przepisy RODO, ustawy o świadczeniu usług drogą elektroniczną, ustawy o ochronie danych osobowych oraz innych właściwych przepisów prawa polskiego.