Polityka prywatności
Jak przetwarzamy dane osobowe zbierane przez ten serwis
Ten dokument wyjaśnia, kto przetwarza dane osobowe zbierane przez serwis HydroNexis, w jakim celu, na jakiej podstawie prawnej i jak długo. Opisuje też prawa, które przysługują każdej osobie, oraz sposób ich wykonania.
- Administratorem danych jest HydroNexis Sp. z o.o. z siedzibą w Bełchatowie.
- Zbieramy dane podane w formularzach kontaktowych, dane techniczne niezbędne do działania i ochrony serwisu oraz statystyki odwiedzin.
- Statystyki prowadzimy sami, na własnym serwerze i bez plików cookies. Mapy przewijania i kliknięć zbieramy tylko za Twoją zgodą.
- Nie korzystamy z Google Analytics. Narzędzia reklamowe Google Ads i OpenAI uruchamiamy wyłącznie za Twoją zgodą - bez niej przeglądarka nie łączy się z ich serwerami.
- Za Twoją zgodą Google i OpenAI otrzymują informacje o wizycie, a OpenAI także skróty adresu e-mail i numeru telefonu wpisanych w formularz. Obie firmy wykorzystują je również we własnych celach (punkt 5).
- Nie sprzedajemy danych. Nie podejmujemy decyzji zautomatyzowanych wywołujących wobec Ciebie skutki prawne.
- Żądania dotyczące danych przyjmujemy pod adresem rodo@hydronexis.pl.
1. Kto przetwarza Twoje dane
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
HydroNexis Sp. z o.o.
ul. św. Alberta Chmielowskiego 1
97-400 Bełchatów
KRS: 0001231251 | NIP: 7692256557 | REGON: 544347283
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO. W sprawach dotyczących danych osobowych prosimy o kontakt:
- pocztą elektroniczną: rodo@hydronexis.pl,
- pisemnie, na adres siedziby wskazany powyżej.
Na żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od jego otrzymania (art. 12 ust. 3 RODO). W sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z uzasadnieniem.
2. Jakie dane zbieramy
Zakres danych zależy od tego, z której funkcji serwisu korzystasz.
2.1. Formularz konsultacji
- adres e-mail - wymagany, służy do kontaktu zwrotnego,
- numer telefonu - wymagany w formularzu konsultacji,
- treść zgłoszenia - temat rozmowy,
- data i treść wyrażonych zgód - jako dowód ich udzielenia (art. 7 ust. 1 RODO).
Jeżeli w treści wiadomości podasz dodatkowe informacje, na przykład nazwę organizacji lub stanowisko, przetwarzamy je w zakresie niezbędnym do udzielenia odpowiedzi.
Na webinary zapisujesz się w Akademii HydroNexis (akademia.hydronexis.pl), która obsługuje formularz zapisu, potwierdzenie udziału i przypomnienia. Serwis pokazuje wyłącznie terminy pobrane z Akademii i odnośnik do zapisu; ich wyświetlenie nie wymaga podawania żadnych danych.
2.2. Dane techniczne
- adres IP - przetwarzany przy weryfikacji zabezpieczenia przeciw automatom oraz przy ograniczaniu liczby zgłoszeń z jednego adresu,
- znacznik czasu wysłania formularza - służy wyłącznie do odróżnienia człowieka od automatu,
- standardowe dane żądania HTTP - zapisywane w logach serwera przez dostawcę hostingu.
Nie zbieramy danych szczególnych kategorii (art. 9 RODO) i prosimy o niepodawanie ich w treści wiadomości.
2.3. Statystyki odwiedzin i mapy cieplne
Ruch w serwisie mierzymy własnym narzędziem, na naszym serwerze, bez udziału zewnętrznych dostawców i bez plików cookies.
- przy każdej odsłonie - adres odwiedzanej podstrony, domena strony, z której przychodzisz (bez pełnego adresu), oznaczenie kampanii (utm_source), rodzaj przeglądarki, systemu i urządzenia odczytany z nagłówka wysyłanego przez przeglądarkę oraz data i godzina z dokładnością do minuty,
- tylko za Twoją zgodą („Akceptuję wszystkie” w banerze) - czas aktywnego przeglądania, to, które fragmenty strony i jak długo były widoczne na ekranie, jak daleko przewinięto stronę, oraz miejsca kliknięć względem elementów strony. Nie zapisujemy treści wpisywanych w formularze.
Adresu IP nie zapisujemy w statystykach. Aby policzyć unikalnych gości, tworzymy z adresu IP i nagłówka przeglądarki jednokierunkowy skrót z kluczem zmienianym co dobę. Klucz usuwamy po dobie, a skrót po 48 godzinach - od tej chwili odsłon nie da się powiązać z żadną osobą ani urządzeniem. Statystyk nie łączymy z danymi z formularzy. Odwiedzin z przeglądarek wysyłających sygnał „Do Not Track” lub „Global Privacy Control” nie liczymy.
2.4. Narzędzia reklamowe - tylko za Twoją zgodą
Po wybraniu „Akceptuję wszystkie” w banerze wczytujemy Google Ads z Menedżerem tagów Google oraz piksel pomiarowy OpenAI (reklamy w ChatGPT). Przed zgodą ich skrypty nie są wczytywane, a Twoja przeglądarka nie łączy się z serwerami tych firm.
- Google Ads - identyfikator z pliku cookie, adres IP, adres odwiedzanej strony, informacja o wizycie i o działaniach, które mierzymy jako konwersje (np. wejście na wybraną podstronę), dane o przeglądarce i urządzeniu, w tym rozdzielczość ekranu,
- piksel OpenAI - losowy identyfikator przeglądarki i identyfikator kliknięcia reklamy w ChatGPT z plików cookie, adres IP, adres odwiedzanej strony, czas i rodzaj zdarzenia, dane o przeglądarce,
- automatyczne dopasowanie OpenAI - gdy wpisujesz w formularz adres e-mail lub numer telefonu, piksel tworzy w przeglądarce ich skrót (SHA-256) i przekazuje go OpenAI razem ze zdarzeniem. Samego adresu ani numeru nie przekazuje, ale skrót pozwala OpenAI dopasować zdarzenie do konta w jego usługach założonego na ten sam adres lub numer, dlatego traktujemy go jak dane osobowe.
3. Po co i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna | Wyjaśnienie |
|---|---|---|
| Odpowiedź na zapytanie i kontakt handlowy | art. 6 ust. 1 lit. b RODO | Działania na żądanie osoby przed zawarciem umowy. |
| Przesyłanie informacji handlowych na podany adres | art. 6 ust. 1 lit. a RODO oraz art. 10 u.ś.u.d.e. | Wyłącznie po wyrażeniu zgody, którą można wycofać w każdej chwili. |
| Ochrona serwisu przed automatami i nadużyciami | art. 6 ust. 1 lit. f RODO | Nasz prawnie uzasadniony interes: zapewnienie bezpieczeństwa i ciągłości działania. |
| Statystyka odwiedzin (liczba odsłon, źródła wejść, rodzaje urządzeń) | art. 6 ust. 1 lit. f RODO | Nasz prawnie uzasadniony interes: wiedza o tym, jak korzysta się z serwisu, i jego rozwój. Zakres danych ograniczony do minimum, bez plików cookies (punkt 2.3). |
| Analiza korzystania ze stron (mapy przewijania i kliknięć, czas przeglądania) | art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 PKE | Wyłącznie po wyrażeniu zgody w banerze; zgodę można wycofać w każdej chwili. |
| Pomiar skuteczności naszych kampanii reklamowych i dobór wyświetlanych reklam (Google Ads, piksel OpenAI), w tym dopasowanie zdarzeń do osób, którym wyświetlono reklamę | art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 PKE | Wyłącznie po wyrażeniu zgody w banerze; zgodę można wycofać w każdej chwili (punkt 2.4). |
| Wykazanie udzielenia zgody i rozliczalność | art. 6 ust. 1 lit. c RODO w zw. z art. 5 ust. 2 RODO | Obowiązek wykazania zgodności przetwarzania z prawem. |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | Nasz prawnie uzasadniony interes. |
| Realizacja obowiązków księgowych i podatkowych | art. 6 ust. 1 lit. c RODO | Dotyczy wyłącznie sytuacji, w której dochodzi do zawarcia umowy. |
Skrót „u.ś.u.d.e." oznacza ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, a „PKE” - ustawę z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
4. Jak długo przechowujemy dane
| Kategoria danych | Okres przechowywania |
|---|---|
| Korespondencja z zapytania, które nie doprowadziło do współpracy | 12 miesięcy od ostatniego kontaktu |
| Zgłoszenia na webinar wysłane wcześniej formularzem serwisu | 12 miesięcy od terminu webinaru |
| Dane przetwarzane na podstawie zgody marketingowej | do wycofania zgody |
| Dowody udzielenia zgody | przez okres przedawnienia roszczeń, liczony od wycofania zgody |
| Dane związane z zawartą umową | przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń |
| Dokumentacja księgowa | 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi |
| Adresy IP w mechanizmie ograniczania liczby zgłoszeń | 24 godziny |
| Logi serwera | zgodnie z polityką dostawcy hostingu, zwykle do 12 miesięcy |
| Statystyki odwiedzin i dane map cieplnych | 13 miesięcy |
| Skrót służący do liczenia unikalnych gości | 48 godzin |
| Pliki marketingowe w Twojej przeglądarce | Google Ads: do 90 dni; piksel OpenAI: do 365 dni (identyfikator przeglądarki) i 30 dni (identyfikator kliknięcia reklamy, zapis zgody) - albo do wycofania zgody, które je usuwa |
| Dane przekazane Google i OpenAI | według zasad tych podmiotów jako odrębnych administratorów (punkt 5) |
Po upływie wskazanych okresów dane są usuwane albo anonimizowane w sposób uniemożliwiający ponowną identyfikację.
5. Komu przekazujemy dane
Podmiotom przetwarzającym powierzamy dane wyłącznie na nasze udokumentowane polecenie, na podstawie umowy powierzenia zgodnej z art. 28 RODO. Odrębni administratorzy otrzymują dane tylko w zakresie wskazanym w tabeli i przetwarzają je na własną odpowiedzialność.
| Odbiorca | Rola | Zakres danych |
|---|---|---|
| Dostawca hostingu serwisu | Podmiot przetwarzający | Dane z formularzy, logi serwera |
| Dostawca poczty elektronicznej | Podmiot przetwarzający | Treść korespondencji |
| Intuition Machines, Inc. (hCaptcha) | Podmiot przetwarzający | Adres IP, dane o zachowaniu w przeglądarce |
| Google Ireland Ltd. (Google Fonts) | Podmiot przetwarzający | Adres IP przy pobieraniu krojów pisma |
| Google Ireland Ltd. (Google Ads) | Odrębny administrator | Identyfikator pliku cookie, adres IP, adres strony, informacja o wizycie i konwersji, dane o przeglądarce - wyłącznie po wyrażeniu przez Ciebie zgody |
| Google Ireland Ltd. (Menedżer tagów Google) | Podmiot przetwarzający | Adres IP i identyfikatory internetowe przy wczytywaniu tagów - wyłącznie po wyrażeniu przez Ciebie zgody |
| OpenAI Ireland Limited (piksel pomiarowy reklam w ChatGPT) 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlandia | Odrębny administrator | Identyfikatory z plików cookie, adres IP, adres strony, informacja o wizycie, skróty adresu e-mail i numeru telefonu wpisanych w formularz - wyłącznie po wyrażeniu przez Ciebie zgody |
| Google Cloud EMEA Ltd. | Podmiot przetwarzający | Dane klientów platformy w modelu chmurowym |
| Biuro rachunkowe | Podmiot przetwarzający | Dane rozliczeniowe klientów |
| Kancelaria prawna | Odrębny administrator | Wyłącznie w razie sporu |
| Hydro-Wolski Sp.j. Bobrowiczki 40, 76-100 Sławno | Podmiot przetwarzający | Dane kontaktowe, jeżeli zapytanie dotyczy usług hydrogeologicznych, odwiertów lub serwisu studni |
Podmioty przetwarzające działają wyłącznie na nasze polecenie, są zobowiązane do zachowania poufności i nie mogą wykorzystywać danych do własnych celów, w tym marketingowych. Dane mogą być udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Nie sprzedajemy danych osobowych i nie udostępniamy ich brokerom danych. Z narzędzi reklamowych korzystamy wyłącznie z Google Ads i piksela pomiarowego OpenAI - do pomiaru skuteczności naszych kampanii i doboru wyświetlanych reklam, tylko wtedy, gdy wyrazisz na to zgodę.
Google i OpenAI są wobec tych danych odrębnymi administratorami i wykorzystują je także we własnych celach. Google opisuje to w zasadach korzystania z informacji ze stron partnerów. OpenAI według swoich warunków reklamowych używa danych o konwersjach między innymi do raportów dla reklamodawców, tworzenia grup odbiorców reklam oraz rozwoju i ulepszania swoich usług (polityka prywatności OpenAI dla Europy).
6. Przekazywanie danych poza EOG
Co do zasady dane przetwarzamy w Europejskim Obszarze Gospodarczym. Wyjątki:
- hCaptcha - dostawca ma siedzibę w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
- Google Fonts - kroje pisma pobierane są z infrastruktury Google. Podstawą przekazania jest decyzja wykonawcza Komisji z 10 lipca 2023 r. o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), uzupełniona standardowymi klauzulami umownymi.
- Google Ads i Menedżer tagów Google - wyłącznie po wyrażeniu przez Ciebie zgody na pliki marketingowe. Podstawą przekazania jest ta sama decyzja Komisji o EU-US Data Privacy Framework (art. 45 RODO), uzupełniona standardowymi klauzulami umownymi. Bez Twojej zgody skrypty tych usług nie są wczytywane, a dane do nich nie trafiają.
- OpenAI - wyłącznie po wyrażeniu przez Ciebie zgody. Dane z EOG przetwarza OpenAI Ireland Limited. Przy dalszym przekazaniu do państw bez odpowiedniego stopnia ochrony OpenAI zobowiązało się stosować ważny mechanizm przekazania przewidziany w RODO.
W modelu chmurowym platformy dane klientów przechowywane są w europejskich centrach danych Google Cloud, bez transferu poza EOG. Kopię zastosowanych zabezpieczeń udostępniamy na żądanie skierowane na adres rodo@hydronexis.pl.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO); wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO).
Żądanie kierujesz na adres rodo@hydronexis.pl. Realizacja jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę albo odmówić działania (art. 12 ust. 5 RODO).
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z wybranych funkcji:
| Dane | Status | Skutek niepodania |
|---|---|---|
| Adres e-mail | Wymagany | Nie będziemy mogli odpowiedzieć na zapytanie |
| Numer telefonu (formularz konsultacji) | Wymagany | Nie będziemy mogli oddzwonić |
| Zgoda na kontakt handlowy | Dobrowolna | Nie przedstawimy oferty |
9. Profilowanie i decyzje automatyczne
Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Za Twoją zgodą informacje o wizycie służą też doborowi wyświetlanych reklam: Google Ads dodaje przeglądarkę do list odbiorców naszych kampanii (remarketing), a OpenAI może tworzyć grupy odbiorców reklam. Może to stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO. W naszej ocenie nie wywołuje ono wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa, a zgodę możesz wycofać w każdej chwili (punkt 10).
Mechanizm hCaptcha ocenia, czy formularz wypełnia człowiek, czy automat. Ocena ta nie dotyczy Twojej osoby ani Twoich cech, a jej jedynym skutkiem jest przyjęcie lub odrzucenie zgłoszenia. W razie błędnego odrzucenia napisz na biuro@hydronexis.pl.
10. Pliki cookies i inne technologie
Serwis używa plików cookies niezbędnych do jego działania i bezpieczeństwa, a za Twoją zgodą także plików marketingowych Google Ads i piksela OpenAI. Pliki marketingowe zapisują się dopiero po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Nie korzystamy z Google Analytics i nie osadzamy pikseli sieci społecznościowych. Własne statystyki odwiedzin działają bez plików cookies (punkt 2.3).
| Rodzaj | Cel | Podstawa prawna |
|---|---|---|
| Cookies techniczne hCaptcha | Odróżnienie człowieka od automatu przy wysyłce formularza | art. 399 ust. 3 pkt 2 PKE - niezbędne do świadczenia usługi żądanej przez użytkownika; art. 6 ust. 1 lit. f RODO |
| Pamięć lokalna przeglądarki | Zapamiętanie Twojego wyboru w sprawie cookies oraz preferencji interfejsu | art. 399 ust. 3 PKE - niezbędne do działania serwisu |
| Skrypt statystyk (hn-licznik.js) - odczyt przewijania i kliknięć | Mapy cieplne i czas przeglądania (punkt 2.3); niczego nie zapisuje w przeglądarce | art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a RODO - Twoja zgoda |
| Google Ads (gtag.js) i Menedżer tagów Google - pliki _gcl_au, _gcl_aw (do 90 dni) i wpis _gcl_ls w pamięci przeglądarki | Pomiar skuteczności naszych kampanii reklamowych i dobór wyświetlanych reklam | art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a RODO - Twoja zgoda |
| Piksel OpenAI (oaiq) - pliki __obref (365 dni), __oppref (30 dni, tylko po kliknięciu reklamy w ChatGPT), __oaiq_consent (30 dni) i wpis oaiq_consent w pamięci przeglądarki | Pomiar skuteczności naszych kampanii w ChatGPT i dopasowanie zdarzeń do osób, którym wyświetlono reklamę, także przez skróty adresu e-mail i numeru telefonu z formularza (punkt 2.4) | art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a RODO - Twoja zgoda |
Do czasu wyrażenia zgody nie wczytujemy skryptów Google Ads, Menedżera tagów Google ani piksela OpenAI - przeglądarka nie łączy się z ich serwerami, a pliki marketingowe nie powstają. Po wycofaniu zgody przekazujemy obu firmom informację o odmowie, usuwamy pliki marketingowe zapisane w domenie serwisu, a od kolejnej odsłony skrypty nie są już wczytywane. Pliki, które Google zapisuje we własnych domenach (np. doubleclick.net), usuniesz w ustawieniach przeglądarki.
Zgodę możesz wycofać w każdej chwili odnośnikiem Ustawienia cookies w stopce serwisu - równie łatwo, jak jej udzielić. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.
Ustawieniami cookies możesz zarządzać także w swojej przeglądarce. Zablokowanie cookies technicznych może uniemożliwić wysłanie formularza.
11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO:
- szyfrowanie transmisji protokołem TLS na wszystkich stronach serwisu,
- kontrolę dostępu opartą na rolach oraz zasadę minimalnych uprawnień,
- rejestrowanie operacji i wersjonowanie rekordów zamiast trwałego usuwania,
- regularne kopie zapasowe wraz z testowaniem odtwarzania,
- ograniczanie liczby zgłoszeń z jednego adresu IP oraz ochronę przed automatami,
- przegląd uprawnień oraz weryfikację dostawców przed powierzeniem im danych.
Naruszenie ochrony danych osobowych zgłaszamy Prezesowi UODO w terminie 72 godzin od stwierdzenia, zgodnie z art. 33 RODO. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności, zawiadamiamy również osoby, których dane dotyczą (art. 34 RODO).
Jeżeli zauważysz podatność lub nieprawidłowość w zabezpieczeniach serwisu, napisz na biuro@hydronexis.pl. Zgłoszenia rozpatrujemy niezwłocznie i nie podejmujemy działań prawnych wobec osób, które zgłaszają problemy w dobrej wierze i nie naruszają poufności ani integralności danych.
12. Zgodność z regulacjami sektorowymi
Platforma HydroNexis jest kierowana do operatorów infrastruktury wodociągowej, dlatego projektujemy ją z uwzględnieniem wymagań, którym podlegają nasi klienci.
12.1. NIS2 i krajowy system cyberbezpieczeństwa
Dyrektywa (UE) 2022/2555 (NIS2) obejmuje dostawców wody pitnej jako podmioty kluczowe. Wdrożenie do prawa polskiego następuje przez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa. Nasza platforma wspiera realizację obowiązków klienta przez rejestr alarmów, dziennik audytu operacji sterowania, kontrolę dostępu opartą na rolach oraz wersjonowanie rekordów. Obowiązki regulacyjne spoczywają na kliencie jako podmiocie objętym dyrektywą; jako dostawca wspieramy ich wykonanie w zakresie określonym umową.
12.2. DORA
Rozporządzenie (UE) 2022/2554 (DORA) dotyczy podmiotów finansowych i ich dostawców ICT. HydroNexis nie jest podmiotem finansowym i nie świadczy usług na rzecz sektora finansowego, więc rozporządzenie nie znajduje wobec nas bezpośredniego zastosowania. Wymóg ten wskazujemy dla porządku, ponieważ bywa przywoływany w postępowaniach zakupowych. Gdybyśmy zostali uznani za zewnętrznego dostawcę usług ICT w rozumieniu DORA, odpowiednie postanowienia umowne uzgodnimy indywidualnie.
12.3. Dostępność cyfrowa
Serwis projektujemy z uwzględnieniem wytycznych WCAG 2.1 na poziomie AA oraz wymagań europejskiego aktu o dostępności (dyrektywa (UE) 2019/882). Jeżeli napotkasz barierę w dostępie do treści, napisz na biuro@hydronexis.pl - wskażemy alternatywny sposób uzyskania informacji.
13. Nasza rola przy danych klientów platformy
Ta polityka dotyczy danych zbieranych przez serwis internetowy. Inaczej wygląda przetwarzanie danych wprowadzanych do samej platformy przez klientów:
- administratorem danych pozostaje wówczas przedsiębiorstwo wodociągowe,
- HydroNexis występuje jako podmiot przetwarzający na podstawie umowy powierzenia,
- wzór umowy powierzenia przekazujemy przed podpisaniem jakichkolwiek dokumentów,
- w modelu chmurowym dane pozostają w regionie europejskim, a w modelu on-premise nie opuszczają infrastruktury klienta.
14. Zmiany polityki prywatności
Politykę aktualizujemy, gdy zmieniają się przepisy, zakres usług albo sposób działania serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem. O istotnych zmianach dotyczących osób, z którymi pozostajemy w kontakcie, informujemy z wyprzedzeniem pocztą elektroniczną.
Wersja 2.3 | obowiązuje od 29 października 2026 r.