Політика конфіденційності
Ця Політика конфіденційності пояснює, як ми обробляємо персональні дані осіб, які користуються сайтом nexalyq.pl, зв’язуються з нами або цікавляться послугами NEXALYQ.
Останнє оновлення: 22 жовтня 2026 року
1. Контролер персональних даних
Контролером ваших персональних даних є Yurii Rovinskyi, який діє під брендом NEXALYQ (далі — «Контролер» або «NEXALYQ»). NEXALYQ є назвою бренду й не означає зареєстровану компанію або окрему юридичну особу.
З питань конфіденційності та персональних даних звертайтеся до Контролера за адресою hello@nexalyq.pl.
Адреса для кореспонденції: [ВКАЖІТЬ АДРЕСУ].
2. Які дані ми обробляємо
Залежно від способу користування сайтом ми можемо обробляти:
- зміст листування з нами через чат на сайті, Facebook Messenger, Instagram Direct або Telegram, ідентифікатор облікового запису в месенджері та інформацію про те, з якої реклами розпочато розмову;
- дані з контактної форми: ім’я та прізвище, електронну адресу, номер телефону, назву компанії та текст повідомлення;
- інформацію, надану під час листування, консультацій, підготовки пропозиції або виконання договору;
- розрахункові дані, необхідні для оформлення бухгалтерських документів;
- технічні дані: IP-адресу, тип пристрою та браузера, дату й час відвідування, переглянуті сторінки та дані cookies;
- відомості про згоди та налаштування конфіденційності.
Ми не просимо надавати спеціальні категорії персональних даних. Не додавайте таку інформацію до форм або повідомлень, якщо це не є необхідним.
3. Цілі, правові підстави та строки зберігання
| Ціль | Правова підстава | Строк зберігання |
|---|---|---|
| Відповідь на звернення та комунікація до укладення договору | ст. 6(1)(b) GDPR або ст. 6(1)(f) GDPR — наш законний інтерес в опрацюванні запитів | До завершення комунікації, а потім протягом строку, необхідного для встановлення, здійснення або захисту правових вимог |
| Підготовка пропозиції, укладення та виконання договору | ст. 6(1)(b) GDPR | Протягом дії договору, а потім упродовж строку, встановленого законом, або до закінчення строку позовної давності |
| Бухгалтерські та податкові обов’язки | ст. 6(1)(c) GDPR | Протягом строку, передбаченого відповідним податковим й бухгалтерським законодавством |
| Безпека сайту, діагностика помилок і захист від претензій | ст. 6(1)(f) GDPR — безпека та захист прав Контролера | До припинення відповідної цілі або закінчення строку позовної давності; технічні журнали — відповідно до строків хостинг-провайдера |
| Аналітика та оцінювання ефективності сайту | ст. 6(1)(a) GDPR — згода, якщо використовуються необов’язкові cookies або подібні технології | До відкликання згоди або закінчення строку зберігання, визначеного відповідним інструментом |
| Комерційні повідомлення або розсилка | ст. 6(1)(a) GDPR — згода та відповідні правила електронних комунікацій | До відкликання згоди; підтвердження згоди може зберігатися стільки, скільки необхідно для доведення дотримання вимог |
| Обробка розмов в AI-чаті та месенджерах (Messenger, Instagram, Telegram, чат на сайті) | ст. 6(1)(b) і 6(1)(f) GDPR | 12 місяців від останнього повідомлення; дані комерційних звернень — до 24 місяців від останнього контакту |
Надання даних у контактній формі є добровільним, однак без обов’язкових даних ми можемо не мати змоги відповісти. Дані, необхідні для укладення або виконання договору, потрібні для опрацювання замовлення.
4. AI-чат, месенджери та соціальні мережі
Ви можете зв’язатися з нами через чат на сайті, Facebook Messenger, Instagram Direct, Telegram або відповівши на нашу рекламу в сервісах Meta. Повідомлення в цих каналах насамперед обробляє AI-асистент — відповіді генеруються автоматично моделлю штучного інтелекту. Ви будь-коли можете попросити зв’язатися з людиною.
- Які дані: зміст повідомлень, ідентифікатор облікового запису в месенджері, ім’я або назва профілю, дані, які ви самі надаєте в розмові (наприклад, телефон, email, назва компанії), а також інформація про рекламу, з якої ви почали розмову.
- Мета та підстава: відповідь на звернення, підготовка пропозиції та домовленість про розмову — ст. 6(1)(b) і 6(1)(f) GDPR.
- Підсумок для команди: асистент може підготувати короткий підсумок звернення та оцінку його терміновості для нашої команди. Це не має для вас юридичних чи подібних істотних наслідків.
- Строк зберігання: історію розмов зберігаємо 12 місяців від останнього повідомлення, а дані комерційних звернень — до 24 місяців від останнього контакту, якщо ми не уклали договір.
- Будь ласка, не надсилайте в чаті дані про здоров’я чи інші спеціальні категорії персональних даних.
Щодо наших профілів у Facebook та Instagram дані також обробляє Meta Platforms Ireland Ltd. за власними правилами (політика конфіденційності Meta). Щодо статистики профілю (Insights) ми є спільними контролерами даних разом із Meta.
5. Одержувачі даних
Ми можемо доручати обробку даних постачальникам, які підтримують роботу сайту та нашу діяльність, зокрема постачальникам:
- хостингу, домену, електронної пошти й резервного копіювання;
- контактних форм, CRM, автоматизації та комунікації;
- аналітичних послуг — відповідно до ваших налаштувань згоди;
- бухгалтерських, юридичних та IT-послуг;
- платіжних або інших послуг, необхідних для виконання договору, якщо застосовно.
Зокрема, ми користуємося послугами: OpenAI (генерування відповідей AI-асистента), провайдера нашого сервера, на якому працює платформа автоматизації обробки повідомлень n8n ([НАЗВА ПРОВАЙДЕРА, КРАЇНА]), Meta Platforms Ireland Ltd. (Messenger, Instagram, реклама), Telegram (Telegram-бот і сповіщення для нашої команди), Google (Google Analytics 4 — лише за вашою згодою) та хостинг-провайдера сайту.
Ми також можемо передавати дані уповноваженим державним органам, якщо цього вимагає закон. Обробники діють за нашими інструкціями та на підставі відповідних договорів, якщо це необхідно.
6. Передавання даних за межі ЄЕЗ
Деякі технологічні постачальники можуть обробляти дані за межами Європейського економічного простору. У таких випадках ми застосовуємо передбачені GDPR механізми, зокрема рішення Європейської комісії про належний рівень захисту або Стандартні договірні положення та, за потреби, додаткові гарантії.
Це стосується, зокрема, OpenAI та Google (США), а також Telegram. Детальнішу інформацію про застосовані гарантії можна отримати, написавши на адресу з розділу 1.
7. Ваші права
На умовах, визначених GDPR, ви можете вимагати:
- доступу до даних та отримання їх копії;
- виправлення даних;
- видалення даних;
- обмеження обробки;
- перенесення даних;
- заперечення проти обробки, що ґрунтується на законному інтересі.
Якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли. Це не впливає на законність обробки, здійсненої до відкликання.
Щоб скористатися своїми правами, зв’яжіться з нами за контактними даними з розділу 1. Ми можемо попросити додаткову інформацію, необхідну для підтвердження особи.
Ви також маєте право подати скаргу Президенту польського Управління захисту персональних даних (UODO), якщо вважаєте, що ваші дані обробляються незаконно.
Видалення даних розмов. Щоб видалити дані розмов через чат на сайті, Messenger, Instagram або Telegram, напишіть на hello@nexalyq.pl з темою «Видалення даних» і вкажіть канал та назву профілю, з якого ви писали. Ми видалимо історію розмови та пов’язані дані протягом 30 днів, якщо закон не вимагає їх подальшого зберігання.
8. Автоматизоване прийняття рішень
Ми не приймаємо щодо користувачів рішень, які ґрунтуються виключно на автоматизованій обробці та мають юридичні або подібні істотні наслідки.
9. Cookies
Сайт використовує cookies та подібні технології. Інформація про їхні категорії, цілі, строки дії та керування згодою міститься в Політиці cookies.
10. Безпека
Ми застосовуємо належні організаційні й технічні заходи для захисту даних від втрати, несанкціонованого доступу, зміни або розкриття. Заходи захисту відповідають характеру даних і пов’язаним ризикам.
11. Зміни до Політики
Ми можемо оновлювати цю Політику у зв’язку зі змінами законодавства, роботи сайту або використовуваних інструментів. Актуальна версія та дата оновлення завжди доступні за адресою https://nexalyq.pl/uk/polityka-konfidentsiinosti/.