Polityka prywatności

Strona działa na serwerach Cloudflare, który przyspiesza wczytywanie i chroni stronę przed atakami. Przy każdym wejściu jego serwery zapisują w logach adres IP, czas, adres podstrony i informacje o przeglądarce. Korzystamy z nich, żeby utrzymać stronę w działaniu i wykrywać nadużycia – to nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Logi są przechowywane krótko, zgodnie z ustawieniami dostawcy.

Przy pierwszej wizycie pytamy o zgodę na pliki cookies. Bez niej zapisujemy w Twojej przeglądarce tylko to, co potrzebne do działania strony: Twój wybór w sprawie cookies, motyw (jasny lub ciemny) i wersję językową, jeśli je zmienisz. Pliki PostHog zapisujemy wyłącznie za Twoją zgodą, zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO.

Zgodę zmienisz lub cofniesz w każdej chwili przyciskiem „Ustawienia cookies” – poniżej albo w stopce strony. Po cofnięciu zgody usuwamy pliki PostHog z Twojej przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej.

Strona zawiera też linki do innych serwisów, np. Nardeo Agro czy Open Mercato. Po przejściu na nie obowiązują ich zasady prywatności.

Możesz napisać do nas przez formularz na stronie albo e-mailem. W formularzu podajesz imię i nazwisko, adres e-mail, treść wiadomości oraz – jeśli chcesz – nazwę firmy i temat. Wiadomość z formularza trafia do naszej skrzynki pocztowej, a wysyła ją dla nas Resend, Inc. Gdy piszesz e-mailem, to Ty decydujesz, co nam przekażesz: przetwarzamy adres, z którego piszesz, dane z podpisu (np. imię, nazwisko, firmę, telefon) oraz treść wiadomości razem z załącznikami. Pocztę obsługuje dla nas home.pl S.A. z siedzibą w Szczecinie.

Formularz chroni przed spamem Cloudflare Turnstile. Sprawdza, czy formularz wysyła człowiek, i przetwarza przy tym adres IP oraz podstawowe informacje o przeglądarce. Robimy to w ramach naszego uzasadnionego interesu, czyli ochrony przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).

Odpowiadamy na wiadomości i rozmawiamy o współpracy w ramach naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Gdy prosisz o ofertę dla siebie jako przyszłej strony umowy, podstawą są też działania przed zawarciem umowy (lit. b).

Jeśli rozmowa nie zakończy się współpracą, usuwamy korespondencję najpóźniej 2 lata po ostatniej wiadomości, a wcześniej, gdy o to poprosisz.

Gdy zostajesz naszym klientem albo osobą kontaktową w projekcie, przetwarzamy dane potrzebne do zawarcia i wykonania umowy: dane firmy, imiona i nazwiska osób, które ją reprezentują, służbowe dane kontaktowe, dane do faktur oraz korespondencję projektową. Podstawą jest:

• umowa, gdy jesteś jej stroną, np. prowadzisz jednoosobową działalność (art. 6 ust. 1 lit. b RODO),
• obowiązek prawny przy fakturach, księgowości i podatkach (lit. c),
• nasz uzasadniony interes: kontakt z osobami, które klient wskazał do współpracy, oraz ustalenie i obrona roszczeń (lit. f).

Jeśli Twoje dane przekazał nam pracodawca lub zleceniodawca, to on jest ich źródłem. Dostajemy wtedy zwykle imię i nazwisko, służbowy e-mail i telefon oraz stanowisko.

Dane umowne przechowujemy przez czas współpracy, a potem do przedawnienia roszczeń – przy roszczeniach związanych z działalnością gospodarczą co do zasady 3 lata. Dokumenty księgowe przechowujemy 5 lat, licząc od końca roku, w którym minął termin płatności podatku.

Budując i utrzymując systemy klientów, często mamy dostęp do danych ich klientów, pracowników czy kontrahentów. Administratorem tych danych jest wtedy nasz klient. My przetwarzamy je wyłącznie na jego polecenie, na podstawie umowy powierzenia (art. 28 RODO).

Ta polityka nie opisuje takiego przetwarzania. Jeśli Twoje dane są w systemie, którym się opiekujemy, swoje prawa zrealizujesz w firmie, która z niego korzysta, a my pomożemy jej sprawnie odpowiedzieć.

Korzystamy z kilku dostawców, którym powierzamy dane w zakresie potrzebnym do ich usługi. Każdy z nich przetwarza je wyłącznie na nasze polecenie.

Dane z faktur i rozliczeń trafiają też do biura rachunkowego, które prowadzi naszą księgowość. Poza tym dane mogą otrzymać organy publiczne, np. urząd skarbowy, gdy wymagają tego przepisy.

Cloudflare i Resend przetwarzają część danych w USA. PostHog przechowuje statystyki i nagrania na serwerach w Unii Europejskiej, ale jako firma z USA może mieć do nich dostęp także stamtąd. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję (art. 45 i 46 RODO). Kopię zastosowanych zabezpieczeń wyślemy Ci na prośbę.

Napisz na hello@nardeo.com z tematem „Dane osobowe”. Odpowiadamy w ciągu miesiąca. Jeśli sprawa jest wyjątkowo złożona, termin może się wydłużyć o kolejne dwa miesiące – wtedy damy Ci znać jeszcze w pierwszym miesiącu.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2,00-193 Warszawa, uodo.gov.pl.

Podanie danych jest dobrowolne. Bez adresu e-mail nie odpowiemy na wiadomość, a bez danych do umowy i faktury nie zawrzemy ani nie rozliczymy współpracy – dane do faktury są wymagane przez przepisy podatkowe.

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie (art. 22 RODO). Statystyki i nagrania wizyt pomagają nam ulepszać stronę, a nie oceniać konkretne osoby.

Dane chronimy tak samo jak systemy klientów: dostęp mają tylko osoby, które go potrzebują, konta zabezpieczamy dwuskładnikowym logowaniem, a cała strona działa po szyfrowanym połączeniu HTTPS. Więcej o naszych praktykach piszemy na stronie Zaufanie i bezpieczeństwo.

Aktualizujemy ten dokument, gdy zmieniamy dostawców, narzędzia albo sposób przetwarzania danych. O istotnych zmianach poinformujemy wyraźnie na stronie. Ta wersja obowiązuje od 3 listopada 2026.