Zásady ochrany osobných údajov a cookies

Wiążąca jest polska wersja tego dokumentu.

Kto jest administratorem

Administratorem danych osobowych jest HEXART Sp. z o.o., Aleja Zwycięstwa 96/98, 81-451 Gdynia. Kontakt w sprawach danych: biuro@hexart.pl, +48 662 016 430.

Nie powołaliśmy inspektora ochrony danych: nie mamy takiego obowiązku, bo nie przetwarzamy danych na dużą skalę ani nie monitorujemy nikogo w sposób systematyczny. Wszystkie sprawy z zakresu ochrony danych obsługujemy pod adresem biuro@hexart.pl.

Co zbieramy i po co

Rezervácia stretnutia

Formularz na stronie rezerwacji zbiera imię, adres e-mail, telefon, nazwę firmy i opis sprawy, a razem z nimi dowód zgody: datę, adres IP, treść klauzuli i identyfikator przeglądarki. Podstawą są art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO w zakresie kontaktu roboczego i wykazania, że zgoda została odebrana. Podanie danych jest dobrowolne, ale bez adresu e-mail nie wyślemy potwierdzenia terminu. Rezerwacje kasujemy automatycznie po 365 dniach od terminu spotkania.

Newsletter

Zapis wymaga adresu e-mail; imię jest opcjonalne. Zapisujemy też datę, adres IP i identyfikator przeglądarki, wyłącznie po to, żeby móc wykazać, kiedy i jak zgoda została udzielona (art. 7 ust. 1 RODO). Podstawą wysyłki jest art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną. Stosujemy potwierdzenie w dwóch krokach: bez kliknięcia w link z pierwszej wiadomości adres znika z bazy po 14 dniach. Zgodę możesz wycofać w każdej chwili linkiem w stopce każdej wiadomości. Po wypisie wpis zostaje jeszcze przez 365 dni jako dowód wycofania zgody i potem znika razem z adresem.

Kontakt mailowy i telefoniczny

Jeśli piszesz na biuro@hexart.pl albo dzwonisz, przetwarzamy dane zawarte w korespondencji na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest obsługa zapytania. Korespondencję handlową trzymamy do zakończenia sprawy i przez okres przedawnienia ewentualnych roszczeń.

Analityka

Google Analytics 4 uruchamia się wyłącznie po Twojej zgodzie wyrażonej w banerze cookies. Do czasu zgody skrypt Google nie jest w ogóle pobierany, a tryb zgody (Consent Mode v2) ma domyślnie odmowę dla wszystkich kategorii. Adres IP jest anonimizowany. Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego. Nie prowadzimy profilowania ani remarketingu i nie łączymy danych analitycznych z danymi z formularzy. Panel administracyjny jest z analityki wyłączony w całości.

Asystent AI i generator planu

Asystent w rogu strony i generator planu wdrożenia to systemy AI. Przy każdym z nich piszemy to wprost (art. 50 AI Act). Zapisujemy treść pytania, skrót adresu IP (z solą dobową, bez możliwości odtworzenia adresu), strony, z których powstała odpowiedź, oraz odpowiedzi z formularza planu. Nie prosimy o nazwisko ani nazwę firmy i prosimy, by nie wpisywać danych osobowych w pytaniach. Treść pytania i odpowiedzi z formularza trafiają do dostawcy modelu językowego (Google Ireland Limited) wyłącznie po to, by przygotować odpowiedź albo wstęp do planu. Podstawa: nasz uzasadniony interes w udzielaniu informacji o ofercie (art. 6 ust. 1 lit. f RODO). Dziennik pytań przechowujemy 90 dni, plany i briefy do rezerwacji 30 dni. Adres e-mail podany przy wysyłce planu służy wyłącznie do tej jednej wiadomości (art. 6 ust. 1 lit. b RODO) i jest usuwany razem z planem. Pytania zadane asystentowi mogą posłużyć (po przeglądzie przez człowieka i bez żadnych danych osobowych) jako tematy materiałów w dziale Aktualności.

Logi serwera

Serwer zapisuje adres IP, datę żądania, adres strony i identyfikator przeglądarki. To standardowy zapis techniczny, konieczny do wykrywania nadużyć i diagnozowania awarii (art. 6 ust. 1 lit. f RODO). Logi rotują się co dobę i przechowujemy je przez 14 dni.

Konta w panelu

Panel administracyjny jest zamknięty i służy wyłącznie zespołowi HEXART. Przechowujemy w nim nazwę konta, skrót hasła (bcrypt) i datę ostatniego logowania. Sesja wygasa po ośmiu godzinach.

Komu powierzamy dane

Danych nie sprzedajemy i nie udostępniamy do celów marketingowych osób trzecich. Korzystamy z podmiotów przetwarzających, z którymi łączą nas umowy powierzenia:

• Hostinger International Ltd (Litwa): serwer, na którym stoi serwis i pliki z danymi.
• Google Ireland Limited (Irlandia): kalendarz, w którym powstaje wydarzenie ze spotkania, Google Analytics oraz model językowy (Gemini API), który przygotowuje odpowiedzi asystenta i wstęp do planu wdrożenia.
• Resend (Plus Five Five, Inc.) (Stany Zjednoczone): wysyłka potwierdzeń rezerwacji i wiadomości newslettera.

Przekazywanie poza Europejski Obszar Gospodarczy

Obsługa poczty transakcyjnej (Plus Five Five, Inc., działająca jako Resend) oraz infrastruktura Google mogą wiązać się z przetwarzaniem danych w Stanach Zjednoczonych. Przekazanie opiera się na standardowych klauzulach umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku Google dodatkowo na decyzji wykonawczej Komisji z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–U.S. Data Privacy Framework (art. 45 RODO). Informacji o zastosowanych zabezpieczeniach udzielamy pod adresem biuro@hexart.pl.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na newsletter i cookies analityczne możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Pisz na biuro@hexart.pl.

Przysługuje Ci również skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Pliki cookies i pamięć przeglądarki

Serwis używa dwóch rodzajów plików. Niezbędne: sesja i uwierzytelnienie w panelu oraz zapis Twojej decyzji o cookies; są potrzebne do działania strony i nie wymagają zgody. Analityczne: Google Analytics 4 (_ga, _ga_*), ważne do dwóch lat, zakładane dopiero po zgodzie. Decyzję zmienisz w każdej chwili w ustawieniach cookies. Odnośnik do nich jest też w stopce każdej strony. Odmowa kasuje istniejące pliki Google i zdejmuje skrypt ze strony.

Do plików niezbędnych należy też hx-lang, który zapamiętuje wybrany język strony. Powstaje dopiero wtedy, gdy wybierzesz język w przełączniku albo w stopce, i jest ważny 12 miesięcy. Jest potrzebny do działania tej funkcji, więc nie wymaga zgody, i nie służy do śledzenia.

Pamięć przeglądarki (localStorage) przechowuje pod kluczem hx-films informację, że filmy na stronie zostały zatrzymane przyciskiem pauzy. Ten zapis nie opuszcza przeglądarki.

Materiały wideo osadzamy z domeny youtube-nocookie.com, która nie zakłada plików śledzących przy samym wyświetleniu strony. Miniatury filmów pobiera Twoja przeglądarka z serwerów YouTube (Google), więc przy wyświetleniu strony z filmem łączy się z nimi. Po uruchomieniu odtwarzacza obowiązuje polityka prywatności Google.

Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (TLS, HSTS). Hasła kont w panelu trzymamy wyłącznie jako skróty bcrypt. Dostęp do danych rezerwacji i newslettera mają wyłącznie osoby z uprawnieniami w panelu, a próby logowania są ograniczane narastającym opóźnieniem. Kopie danych powstają przy każdym wdrożeniu i są przechowywane poza katalogiem serwisu.

Treści generowane przez AI

Artykuły w dziale Aktualności powstają z udziałem sztucznej inteligencji. Opisujemy to na stronie Treści generowane przez AI. Do modeli nie trafiają żadne dane osobowe z formularzy: generator pracuje wyłącznie na tematach z publicznych źródeł.

Wersje językowe strony tłumaczy automatycznie model AI udostępniany przez OpenRouter, a do tłumaczenia trafiają wyłącznie teksty strony, bez danych osobowych i bez treści wpisywanych przez odwiedzających.

Zmiany

Ostatnia aktualizacja: 1. októbra 2026. O zmianach istotnych dla osób zapisanych na newsletter informujemy wiadomością. Zobacz też regulamin serwisu.