Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ NEXELTRON

действует с 14 сентября 2026 г.

§ 1. Общие положения

Настоящая Политика конфиденциальности определяет правила обработки персональных данных в связи с использованием услуг и решений бренда Nexeltron, в частности:веб-сайта nexeltron.com,интернет-магазина Nexeltron,Nexeltron Longevity Members Club,NEXELTRON TEST PASS,приложения Nexeltron App,Nexeltron OS,контактных форм,рассылки новостей и маркетинговых коммуникаций,обращения в Nexeltron,выполнения заказов, бронирования и членства,делового сотрудничества.
Персональные данные обрабатываются в соответствии с действующим законодательством, в частности с Регламентом Европейского парламента и Совета (ЕС) 2016/679 – GDPR (RODO).
Nexeltron применяет принцип минимизации данных и обрабатывает исключительно данные, необходимые для достижения конкретных целей.

§ 2. Администратор персональных данных

Администратором персональных данных является:

PROSPER Andrzej Janda
ul. Miła 17A
78-400 Szczecinek, Polska
NIP: 6731734033
REGON: 080289834

далее: «Администратор» или «Nexeltron».

По вопросам, касающимся персональных данных, можно обращаться:

e-mail: nexeltron@nexeltron.com
тел.: +48 510 024 345

Адрес для корреспонденции:

PROSPER / Nexeltron
ul. Prądzyńskiego 31G/18
66-400 Gorzów Wielkopolski
Polska

§ 3. Какие данные мы можем обрабатывать

В зависимости от способа использования Nexeltron мы можем обрабатывать, в частности:

Идентификационные данные:имя,фамилию,название компании,NIP (ИНН),другие данные, необходимые для предоставления конкретной услуги.
Контактные данные:адрес электронной почты,номер телефона,почтовый адрес,адрес доставки,адрес для выставления счета.
Данные, связанные с заказами:номер заказа,приобретенные товары,стоимость заказа,способ оплаты,способ доставки,историю заказов,данные о рекламациях и возвратах.
Данные, связанные с членством в Nexeltron:тип плана членства,статус членства,период действия,историю платежей,права, закрепленные за Учетной записью.
Данные о бронировании и сессиях:выбранную локацию,выбранную технологию,дату и время бронирования,статус бронирования,историю использования услуг.
Данные Учетной записи Nexeltron:идентификатор пользователя,данные для входа,настройки Учетной записи,историю активности, связанной с услугами,права доступа.
Технические данные:IP-адрес,тип устройства,операционную систему,тип и версию браузера,идентификаторы устройств,системные логи,информацию о способе использования сайта, приложения или системы.
Данные, касающиеся коммуникации:содержание сообщений электронной почты,заявки,запросы,рекламации,историю контактов с Nexeltron.
Маркетинговые данные:информацию о предоставленных согласиях,предпочтения в коммуникации,реакции на маркетинговые сообщения,информацию об использовании сайта или услуг, если это позволяют законодательство и настройки пользователя.

§ 4. Цели и правовые основания обработки данных

Персональные данные могут обрабатываться в следующих целях:

1. Обслуживание магазина и выполнение заказов

Данные обрабатываются для:

принятия и выполнения Заказа,
обработки платежей,
организации доставки,
выставления торговых документов,
обработки возвратов и рекламаций.

Правовым основанием обработки является, прежде всего, необходимость исполнения договора или принятия мер до его заключения, а также юридические обязательства Администратора.

2. Обслуживание Nexeltron Longevity Members Club

Данные могут обрабатываться для:

заключения и реализации Членства,
обслуживания NEXELTRON TEST PASS,
управления доступом в Клуб,
обработки бронирований,
управления правами пользователя,
связи по вопросам предоставляемых услуг.

Правовым основанием обработки является, прежде всего, исполнение договора или принятие мер по запросу пользователя до его заключения.

3. Nexeltron App и Nexeltron OS

Данные могут обрабатываться для:

создания и обслуживания Учетной записи,
аутентификации пользователя,
обслуживания Членства,
оформления бронирований,
управления доступом,
представления истории сессий,
обеспечения безопасности Системы,
диагностики ошибок,
развития функциональности.

Правовым основанием обработки может быть исполнение договора, юридическое обязательство, согласие пользователя или законный интерес Администратора — в зависимости от конкретной функции.

4. Контакт с Nexeltron

Данные, переданные через форму, электронную почту, телефон или другие каналы связи, мы обрабатываем для:

предоставления ответа,
предоставления информации об услугах,
ведения переписки,
подготовки сотрудничества.

Правовым основанием обработки является принятие мер по запросу субъекта данных или законный интерес Администратора, заключающийся в ведении коммуникации, связанной с деятельностью Nexeltron.

5. B2B-сотрудничество

Данные представителей, сотрудников и контактных лиц бизнес-партнеров могут обрабатываться для:

ведения деловых переговоров,
подготовки предложения,
реализации сотрудничества,
заключения и исполнения договора,
текущего делового общения,
защиты или предъявления претензий.

Правовым основанием может быть исполнение договора, действия, предшествующие его заключению, а также законный интерес Администратора.

6. Бухгалтерские, налоговые и правовые обязательства

Данные могут обрабатываться для выполнения обязательств, вытекающих из законодательства, в том числе касающихся:

бухгалтерии,
налогов,
торговой документации,
защиты прав потребителей,
обработки рекламаций.

Правовым основанием обработки является юридическое обязательство, возложенное на Администратора.

7. Предъявление и защита претензий

Данные могут обрабатываться для установления, предъявления или защиты от претензий.

Правовым основанием является законный интерес Администратора, заключающийся в защите его прав и интересов.

8. Безопасность

Технические данные и информация об активности могут обрабатываться для:

обеспечения безопасности сайта,
защиты Учетных записей пользователей,
предотвращения злоупотреблений,
обнаружения ошибок и инцидентов,
защиты инфраструктуры.

Правовым основанием является законный интерес Администратора, заключающийся в обеспечении безопасности услуг и систем.

§ 5. Маркетинг и новостная рассылка

Если пользователь даст соответствующее согласие, Nexeltron может отправлять маркетинговую информацию касательно:услуг Nexeltron,новых локаций,новых технологий,Nexeltron App и Nexeltron OS,мероприятий,предложений,другой информации, связанной с деятельностью Nexeltron.
Коммуникация может осуществляться, в частности, посредством:электронной почты,электронных сообщений,уведомлений приложения,других каналов, на которые пользователь дал согласие.
Пользователь может в любой момент отозвать согласие на маркетинговую коммуникацию.
Отзыв согласия не влияет на законность обработки, совершенной до его отзыва.
Отказ от маркетинга не влечет за собой отключение сообщений, необходимых для выполнения договора, бронирования, обслуживания Учетной записи или обеспечения безопасности.

§ 6. Данные о здоровье и особые категории данных

Nexeltron, как правило, не требует предоставления данных о состоянии здоровья при обычном использовании веб-сайта или магазина.
Однако некоторые технологии или услуги Nexeltron могут требовать предоставления определенной информации, связанной с безопасностью использования услуги.
Если такая информация является данными о состоянии здоровья в понимании RODO (GDPR), она будет обрабатываться только при наличии соответствующего правового основания, предусмотренного для особых категорий данных.
Если правовым основанием обработки является явное согласие пользователя, пользователь получит соответствующую информацию перед предоставлением таких данных.
Пользователь может отозвать согласие на обработку данных о состоянии здоровья в той мере, в какой согласие является основанием для их обработки.
Отзыв согласия может сделать невозможным использование функций или услуг, для которых обработка этих данных необходима по соображениям безопасности или функциональности.
Если Nexeltron App в будущем позволит добровольно подключаться к носимым устройствам, датчикам или другим источникам данных пользователя, объем данных, цель их обработки и соответствующее правовое основание будут представлены до активации такой функции.

§ 7. Источники данных

Большую часть данных мы получаем непосредственно от субъекта данных.
Данные также могут быть получены:от бизнес-партнера,от работодателя или организации, предоставляющей пользователю доступ к услугам,от оператора платежей,от технологического партнера,из систем, используемых для оказания услуг,из общедоступных источников в случае деловых контактов.
Если данные получены из другого источника, информационная обязанность выполняется в соответствии с действующим законодательством.

§ 8. Получатели данных

Данные могут передаваться лицам, поддерживающим деятельность Nexeltron, если это необходимо.
Получателями данных могут быть, в частности:поставщики ИТ-инфраструктуры,поставщики хостинга и облачных услуг,поставщики платформ электронной коммерции,платежные операторы,курьерские и логистические компании,поставщики систем бронирования,поставщики CRM-систем,поставщики инструментов коммуникации,поставщики услуг электронной почты,поставщики аналитических инструментов,поставщики маркетинговых инструментов,поставщики Nexeltron App и инфраструктуры Nexeltron OS,сервисные компании,бухгалтерия,юридические фирмы,консультанты,субъекты, оказывающие услуги ИТ-безопасности,государственные органы, если обязанность предоставления данных вытекает из закона.
Субъекты, обрабатывающие данные по поручению Администратора, могут использовать их исключительно в объеме, вытекающем из заключенных договоров и инструкций Администратора.

§ 9. Shopify

Интернет-магазин Nexeltron использует инфраструктуру платформы Shopify.
В связи с использованием магазина определенные данные могут обрабатываться с использованием инфраструктуры и услуг Shopify.
Объем этой обработки зависит от способа использования Магазина и используемых функциональных возможностей.
Информация о правилах обработки данных компанией Shopify доступна в документации и политиках конфиденциальности этого поставщика.

§ 10. Платежи

Nexeltron может использовать внешних платежных операторов.
Данные, необходимые для осуществления платежей, могут быть переданы выбранному оператору.
Nexeltron не обязан получать полные данные платежного инструмента, если они обрабатываются напрямую платежным оператором.
Платежные операторы могут выступать в качестве независимых администраторов данных в пределах, определенных их собственными правилами и политиками конфиденциальности.

§ 11. Файлы cookie и аналогичные технологии

Сайт Nexeltron может использовать файлы cookie и аналогичные технологии.
Они могут служить, в частности, для:обеспечения правильной работы сайта,поддержания сессии пользователя,обслуживания корзины,обеспечения безопасности,запоминания настроек,ведения статистики,анализа использования сайта,персонализации,маркетинговых действий.
Технологии, не являющиеся необходимыми для работы сайта, используются в соответствии с действующим законодательством и настройками согласия пользователя.
Пользователь может управлять своим выбором относительно cookie с помощью инструмента, доступного на сайте.
Подробная информация содержится в отдельной Политике использования файлов cookie Nexeltron.

§ 12. Аналитические и маркетинговые данные

Nexeltron может использовать инструменты, позволяющие анализировать использование сайта и эффективность маркетинговых действий.
В зависимости от предоставленных согласий может обрабатываться такая информация, как:посещенные подстраницы,источник визита,информация об устройстве,события, выполненные на сайте,взаимодействие с контентом или рекламой.
Технологии, требующие согласия, запускаются в соответствии с выбором пользователя относительно cookie и аналогичных технологий.

§ 13. Передача данных за пределы Европейской экономической зоны

Некоторые поставщики технологий, используемых Nexeltron, могут обрабатывать данные за пределами Европейской экономической зоны.
В таком случае передача данных осуществляется в соответствии с требованиями RODO (GDPR).
В зависимости от случая могут применяться, в частности:решения Европейской комиссии о надлежащем уровне защиты,стандартные договорные условия,другие механизмы, предусмотренные действующим законодательством.
Пользователь может связаться с Nexeltron для получения дополнительной информации о применяемых мерах безопасности.

§ 14. Срок хранения данных

Данные хранятся в течение периода, необходимого для достижения цели, для которой они были собраны.

В частности:

Данные, касающиеся договоров, заказов и членства — в течение срока действия договора, а затем в течение периода, требуемого законодательством, и до момента истечения срока исковой давности по возможным претензиям.
Бухгалтерская и налоговая документация — в течение периода, требуемого законом.
Данные Учетной записи — в течение периода наличия активной Учетной записи, а затем в течение периода, необходимого для выполнения юридических обязательств или защиты от претензий.
Данные о бронированиях и истории услуг — в течение периода, необходимого для оказания услуг, обслуживания Учетной записи и реализации законных целей Nexeltron, а затем в соответствии с требованиями закона.
Данные, касающиеся рекламаций — в течение периода ведения процесса рассмотрения рекламации и соответствующего периода, связанного с возможностью предъявления претензий.
Данные, обрабатываемые на основании согласия — до момента его отзыва, если не существует иного законного основания для дальнейшей обработки.
Маркетинговые данные, обрабатываемые на основании законного интереса — до момента эффективного выражения возражения или прекращения цели обработки.
Технические логи и данные безопасности — в течение периода, обоснованного необходимостью обеспечения безопасности, диагностики и защиты от злоупотреблений.

§ 15. Права субъекта данных

Субъект данных может обладать — в зависимости от основания и обстоятельств обработки — следующими правами:

Право доступа к данным — возможность получения информации об обработке и копии данных.
Право на исправление данных — возможность исправления неверных или дополнения неполных данных.
Право на удаление данных — в случаях, предусмотренных RODO (GDPR).
Право на ограничение обработки — в случаях, предусмотренных RODO (GDPR).
Право на переносимость данных — если обработка осуществляется автоматизированным способом на основании согласия или договора и соблюдены другие условия RODO (GDPR).
Право на возражение — против обработки, основанной на законном интересе Администратора, в том числе против прямого маркетинга.
Право на отзыв согласия — в любой момент, если обработка осуществляется на основании согласия.
Отзыв согласия не влияет на законность обработки, совершенной до его отзыва.

Управление по защите персональных данных (UODO) указывает, что администратор должен информировать, среди прочего, о праве доступа, исправления, удаления, ограничения, переносимости данных и возражения. (UODO)

§ 16. Как воспользоваться своими правами

Запросы, касающиеся персональных данных, можно направлять по адресу:

nexeltron@nexeltron.com

Для защиты данных Администратор может запросить информацию, позволяющую подтвердить личность лица, подающего запрос.
Администратор отвечает на запросы в соответствии со сроками и правилами, вытекающими из действующего законодательства.

§ 17. Право на подачу жалобы

Лицо, которое считает, что его данные обрабатываются незаконно, имеет право подать жалобу в надзорный орган.
В Польше надзорным органом является:

Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych)

Использование права на жалобу не ограничивает возможность предварительного обращения в Nexeltron для прояснения ситуации.

§ 18. Автоматизированное принятие решений и профилирование

Nexeltron может использовать автоматизацию для улучшения работы сайта, коммуникации, бронирований и обслуживания пользователей.
Если Nexeltron будет использовать автоматизированное принятие решений, вызывающее для лица правовые последствия или иным образом существенно влияющее на него, это лицо получит информацию, требуемую RODO (GDPR).
Данные могут использоваться для персонализации коммуникации или контента, если существует соответствующее правовое основание.
Само по себе использование услуг или отнесение пользователя к определенному маркетинговому сегменту не означает автоматического принятия решений, вызывающих правовые последствия.

§ 19. Видеонаблюдение в локациях Nexeltron

В отдельных локациях Nexeltron может вестись видеонаблюдение с целью:обеспечения безопасности людей,защиты имущества,предотвращения инцидентов,установления обстоятельств происшествий.
Видеонаблюдение применяется исключительно в местах, где это законно и обосновано.
Видеонаблюдение не должно охватывать места, где пользователь имеет обоснованное ожидание особой приватности.
Информация о ведении видеонаблюдения предоставляется в соответствующей локации.
Записи хранятся в течение периода, необходимого для цели наблюдения, если конкретный материал не требуется для выяснения инцидента или предъявления претензий.

§ 20. Безопасность данных

Nexeltron применяет соответствующие технические и организационные меры для защиты персональных данных.
Эти меры могут включать, в частности:контроль доступа,защиту ИТ-систем,механизмы аутентификации,ограничение доступа к данным для уполномоченных лиц,резервное копирование,мониторинг безопасности,процедуры реагирования на инциденты.
Объем применяемых мер безопасности адаптируется к характеру данных и рискам, связанным с их обработкой.

§ 21. Данные несовершеннолетних лиц

Услуги Nexeltron в основном предназначены для взрослых, если правила конкретной услуги прямо не предусматривают иное.
Если использование определенной услуги несовершеннолетним лицом допустимо, Nexeltron может потребовать согласия или участия родителя или законного опекуна в соответствии с действующим законодательством.
Nexeltron не намерен осознанно собирать данные несовершеннолетних лиц в объеме, не требуемом для предоставления конкретной услуги.

§ 22. Данные бизнес-партнеров и контактных лиц

В рамках сотрудничества B2B Nexeltron может обрабатывать данные: предпринимателей, представителей компаний, сотрудников, партнеров, лиц, указанных для контакта.
Данные могут включать в частности: имя и фамилию, должность, название организации, рабочий адрес электронной почты, номер телефона, информацию, связанную с осуществляемым сотрудничеством.
Основанием для обработки является, соответственно, исполнение договора или законный интерес Администратора, заключающийся в поддержании деловых контактов и реализации сотрудничества.

Данные лиц, представляющих компании или являющихся контактными лицами, также могут являться персональными данными, подпадающими под действие RODO (GDPR). (UODO)

§ 23. Ссылки на внешние сервисы

Сайт или приложение Nexeltron может содержать ссылки на внешние сайты и сервисы.
Внешние организации могут иметь собственные правила защиты данных.
Nexeltron не определяет цели и способы обработки данных независимыми внешними сервисами исключительно по той причине, что пользователь был перенаправлен на них с помощью ссылки.

§ 24. Изменения Политики конфиденциальности

Политика конфиденциальности может обновляться, в частности, в случае: изменения законодательства, развития деятельности Nexeltron, запуска новых Локаций, развития Nexeltron App, развития Nexeltron OS, внедрения новых функций или услуг, изменения используемых технологий.
Актуальная версия Политики публикуется на сайте nexeltron.com.
Дата вступления в силу актуальной версии указана в начале документа.

§ 25. Контакт

По вопросам, касающимся конфиденциальности и защиты персональных данных, можно связаться с Nexeltron:

PROSPER Andrzej Janda
ul. Miła 17A
78-400 Szczecinek