Polityka prywatności i cookies

Kto jest administratorem

Administratorem danych osobowych jest HEXART Sp. z o.o., Aleja Zwycięstwa 96/98, 81-451 Gdynia. Kontakt w sprawach danych: biuro@hexart.pl, +48 662 016 430.

Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku, bo nie przetwarzamy danych na dużą skalę ani nie monitorujemy nikogo w sposób systematyczny. Wszystkie sprawy z zakresu ochrony danych obsługujemy pod adresem biuro@hexart.pl.

Co zbieramy i po co

Rezerwacja spotkania

Formularz na stronie rezerwacji zbiera imię, adres e-mail, telefon, nazwę firmy i opis sprawy, a razem z nimi dowód zgody: datę, adres IP, treść klauzuli i identyfikator przeglądarki. Podstawą są art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO w zakresie kontaktu roboczego i wykazania, że zgoda została odebrana. Podanie danych jest dobrowolne, ale bez adresu e-mail nie wyślemy potwierdzenia terminu. Rezerwacje kasujemy automatycznie po 365 dniach od terminu spotkania.

Newsletter

Zapis wymaga adresu e-mail; imię jest opcjonalne. Zapisujemy też datę, adres IP i identyfikator przeglądarki — wyłącznie po to, żeby móc wykazać, kiedy i jak zgoda została udzielona (art. 7 ust. 1 RODO). Podstawą wysyłki jest art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną. Stosujemy potwierdzenie w dwóch krokach: bez kliknięcia w link z pierwszej wiadomości adres znika z bazy po 14 dniach. Zgodę możesz wycofać w każdej chwili linkiem w stopce każdej wiadomości — po wypisie wpis zostaje jeszcze przez 365 dni jako dowód wycofania zgody i potem znika razem z adresem.

Kontakt mailowy i telefoniczny

Jeśli piszesz na biuro@hexart.pl albo dzwonisz, przetwarzamy dane zawarte w korespondencji na podstawie art. 6 ust. 1 lit. f RODO — prawnie uzasadnionym interesem jest obsługa zapytania. Korespondencję handlową trzymamy do zakończenia sprawy i przez okres przedawnienia ewentualnych roszczeń.

Analityka

Google Analytics 4 uruchamia się wyłącznie po Twojej zgodzie wyrażonej w banerze cookies. Do czasu zgody skrypt Google nie jest w ogóle pobierany, a tryb zgody (Consent Mode v2) ma domyślnie odmowę dla wszystkich kategorii. Adres IP jest anonimizowany. Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego. Nie prowadzimy profilowania ani remarketingu i nie łączymy danych analitycznych z danymi z formularzy. Panel administracyjny jest z analityki wyłączony w całości.

Logi serwera

Serwer zapisuje adres IP, datę żądania, adres strony i identyfikator przeglądarki — to standardowy zapis techniczny, konieczny do wykrywania nadużyć i diagnozowania awarii (art. 6 ust. 1 lit. f RODO). Logi rotują się co dobę i przechowujemy je przez 14 dni.

Konta w panelu

Panel administracyjny jest zamknięty i służy wyłącznie zespołowi HEXART. Przechowujemy w nim nazwę konta, skrót hasła (bcrypt) i datę ostatniego logowania. Sesja wygasa po ośmiu godzinach.

Komu powierzamy dane

Danych nie sprzedajemy i nie udostępniamy do celów marketingowych osób trzecich. Korzystamy z podmiotów przetwarzających, z którymi łączą nas umowy powierzenia:

• Hostinger International Ltd (Litwa) — serwer, na którym stoi serwis i pliki z danymi.
• Google Ireland Limited (Irlandia) — kalendarz, w którym powstaje wydarzenie ze spotkania, oraz Google Analytics.
• Resend (Plus Five Five, Inc.) — Stany Zjednoczone — wysyłka potwierdzeń rezerwacji i wiadomości newslettera.

Przekazywanie poza Europejski Obszar Gospodarczy

Obsługa poczty transakcyjnej (Plus Five Five, Inc., działająca jako Resend) oraz infrastruktura Google mogą wiązać się z przetwarzaniem danych w Stanach Zjednoczonych. Przekazanie opiera się na standardowych klauzulach umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku Google dodatkowo na decyzji wykonawczej Komisji z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–U.S. Data Privacy Framework (art. 45 RODO). Informacji o zastosowanych zabezpieczeniach udzielamy pod adresem biuro@hexart.pl.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na newsletter i cookies analityczne możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca — pisz na biuro@hexart.pl.

Przysługuje Ci również skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Pliki cookies

Serwis używa dwóch rodzajów plików. Niezbędne — sesja i uwierzytelnienie w panelu oraz zapis Twojej decyzji o cookies; są potrzebne do działania strony i nie wymagają zgody. Analityczne — Google Analytics 4 (_ga, _ga_*), ważne do dwóch lat, zakładane dopiero po zgodzie. Decyzję zmienisz w każdej chwili przyciskiem ustawień cookies widocznym w rogu strony; odmowa kasuje istniejące pliki Google i zdejmuje skrypt ze strony.

Materiały wideo osadzamy z domeny youtube-nocookie.com, która nie zakłada plików śledzących przy samym wyświetleniu strony. Po uruchomieniu odtwarzacza obowiązuje polityka prywatności Google.

Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (TLS, HSTS). Hasła kont w panelu trzymamy wyłącznie jako skróty bcrypt. Dostęp do danych rezerwacji i newslettera mają wyłącznie osoby z uprawnieniami w panelu, a próby logowania są ograniczane narastającym opóźnieniem. Kopie danych powstają przy każdym wdrożeniu i są przechowywane poza katalogiem serwisu.

Treści generowane przez AI

Artykuły w dziale Aktualności powstają z udziałem sztucznej inteligencji — opisujemy to na stronie Treści generowane przez AI. Do modeli nie trafiają żadne dane osobowe z formularzy: generator pracuje wyłącznie na tematach z publicznych źródeł.

Zmiany

Ostatnia aktualizacja: 19 sierpnia 2026. O zmianach istotnych dla osób zapisanych na newsletter informujemy wiadomością. Zobacz też regulamin serwisu.

HEXART Sp. z o.o. · Aleja Zwycięstwa 96/98, 81-451 Gdynia · KRS 0000863158 · NIP 5882462201 · REGON 387221630 · kapitał zakładowy 5 000 PLN