NestPRO
Zaloguj się do panelu klientaKup program

Ochrona danych

Polityka prywatności

Wyjaśniamy, jakie dane wykorzystuje serwis NestPro, po co są potrzebne i jakie prawa przysługują użytkownikowi.

Wersja z 15 września 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych bezpośrednio przez NestPro jest Wojciech Kurkowski, operator marki NestPro. W sprawach dotyczących prywatności można skontaktować się pod adresem kontakt@nestpro.pl.

Useme oraz dostawcy infrastruktury, hostingu i poczty elektronicznej działają zgodnie z własnymi zasadami przetwarzania danych w zakresie świadczonych przez siebie usług. Odpowiednie informacje są przedstawiane użytkownikowi bezpośrednio przez te podmioty.

2. Jakie dane są przetwarzane

  • Konto, aktywacja i logowanie: imię i nazwisko lub nazwa firmy, adres e-mail, skrót kryptograficzny hasła, data utworzenia i aktywacji konta, jednorazowe tokeny aktywacji lub zmiany hasła oraz informacje o aktywnej sesji. Hasło tymczasowe wygenerowane przy zakupie jest przesyłane e-mailem, lecz w bazie NestPro zapisywany jest wyłącznie jego zabezpieczony skrót.
  • Licencje i urządzenia: przypisanie adresu e-mail do licencji, końcówka klucza, uprawnienia, liczba stanowisk, nazwy urządzeń oraz czas ostatniego połączenia programu.
  • Zamówienie i rozliczenie: imię i nazwisko, e-mail, telefon, typ nabywcy, nazwa firmy i NIP, ulica i numer, kod pocztowy, miejscowość, kraj, wybrany produkt oraz dane organizacyjne zamówienia.
  • Pomoc techniczna: e-mail, typ i opis zgłoszenia, wersja programu, system operacyjny oraz inne informacje dobrowolnie podane przez użytkownika.
  • Moduł Produkcja, postprocesory i stanowiska: dane dotyczące aktywacji modułu, maszyny, sterowania, procesu, liczby stanowisk i informacje potrzebne do przygotowania oferty lub konfiguracji.
  • Dane techniczne: informacje niezbędne do bezpiecznego udostępnienia strony i diagnostyki, takie jak czas połączenia, adres IP, typ urządzenia lub przeglądarki oraz logi błędów, jeżeli są rejestrowane przez infrastrukturę serwisu.

3. Cele i podstawy prawne

  • obsługa zapytań, przygotowanie oferty, zakup i wykonanie umowy — podjęcie działań na żądanie użytkownika przed zawarciem umowy oraz wykonanie umowy;
  • utworzenie i zabezpieczenie konta, weryfikacja adresu e-mail, logowanie oraz odzyskiwanie dostępu — wykonanie usługi świadczonej drogą elektroniczną i prawnie uzasadniony interes polegający na ochronie kont;
  • udostępnianie licencji, plików, aktualizacji i wsparcia — wykonanie umowy;
  • obsługa zgłoszeń, bezpieczeństwo serwisu, zapobieganie nadużyciom oraz ustalanie lub obrona roszczeń — prawnie uzasadniony interes administratora;
  • realizacja obowiązków rachunkowych, podatkowych lub wynikających z żądania uprawnionego organu — obowiązek prawny, jeżeli ma zastosowanie;
  • działania wymagające odrębnej zgody, np. przyszły newsletter lub cookies analityczne — zgoda, którą można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Podanie danych oznaczonych jako wymagane jest potrzebne do obsługi formularza lub usługi. Brak tych danych uniemożliwi wykonanie danej czynności. Dane opcjonalne można pominąć.

4. Odbiorcy danych

Dane mogą być powierzane dostawcom infrastruktury i narzędzi potrzebnych do działania serwisu. Strona wykorzystuje ChatGPT Sites/OpenAI i Cloudflare, a serwer kont i licencji oraz baza danych działają w infrastrukturze Render. Wiadomości aktywacyjne i wiadomości do zmiany hasła są wysyłane przez Resend. Dane związane z przygotowaniem i przeprowadzeniem transakcji mogą zostać przekazane Useme po podjęciu przez użytkownika decyzji o zakupie.

Przekazanie danych do Useme nie następuje przez sam formularz na tej stronie. Może nastąpić później, w zakresie potrzebnym do przygotowania indywidualnej oferty lub rozliczenia, o które poprosił użytkownik.

Dane mogą być również udostępnione doradcom lub organom publicznym, jeżeli wynika to z prawa albo jest niezbędne do ochrony roszczeń. Administrator nie sprzedaje danych osobowych użytkowników.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z wymaganymi zabezpieczeniami.

6. Czas przechowywania

Dane są przechowywane tylko tak długo, jak jest to potrzebne do celu, dla którego zostały zebrane:

  • dane konta i licencji — przez okres korzystania z panelu, trwania licencji oraz obsługi przypisanych dodatków, a następnie przez okres potrzebny do rozliczeń i ochrony roszczeń;
  • link aktywacyjny — jest ważny przez 24 godziny, a link do zmiany hasła przez 60 minut; wykorzystane lub wygasłe tokeny są okresowo usuwane;
  • sesja logowania — standardowo do 30 dni, do wylogowania albo do zmiany hasła; dane bezpieczeństwa mogą być przechowywane dłużej, jeżeli jest to potrzebne do zapobiegania nadużyciom;
  • zapytania zakupowe — do zakończenia obsługi zapytania, a jeśli dojdzie do transakcji, przez okres wykonania umowy oraz wymagany prawem okres rozliczeniowy;
  • zgłoszenia techniczne i konfiguracje — przez czas obsługi, utrzymania historii rozwiązania i ochrony roszczeń;
  • dane techniczne i bezpieczeństwa — przez okres uzasadniony diagnostyką i ochroną serwisu, zgodnie z ustawieniami dostawcy infrastruktury.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że prawo wymaga ich dalszego zachowania.

7. Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można w każdej chwili wycofać.

Żądanie można przesłać na adres administratora. Jeżeli użytkownik uważa, że dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Cookies i podobne technologie

Serwis może korzystać z cookies lub podobnych mechanizmów niezbędnych do bezpiecznego działania strony, utrzymania sesji, logowania i zapamiętania czynności wyraźnie żądanej przez użytkownika. Bez tych mechanizmów część funkcji, w szczególności panel klienta, może nie działać prawidłowo.

NestPro nie uruchamia obecnie własnych cookies reklamowych ani analitycznych. Jeżeli takie narzędzia zostaną dodane, będą aktywowane dopiero po uzyskaniu wymaganej zgody, a polityka zostanie uzupełniona. Użytkownik może również zarządzać cookies w ustawieniach przeglądarki.

9. Zautomatyzowane decyzje i bezpieczeństwo

Dane nie są wykorzystywane przez NestPro do podejmowania wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani do profilowania marketingowego.

Administrator stosuje rozwiązania organizacyjne i techniczne dopasowane do ryzyka, w tym szyfrowane połączenie, kontrolę dostępu, jednorazowe tokeny, ograniczanie kolejnych nieudanych prób logowania oraz przechowywanie haseł wyłącznie jako skrótów kryptograficznych z losową solą. Żaden system nie gwarantuje jednak całkowitego wyeliminowania ryzyka związanego z korzystaniem z Internetu.

10. Zmiany polityki

Polityka może być aktualizowana w razie zmiany sposobu działania serwisu, dostawców lub przepisów. Aktualna wersja i data jej opublikowania są zawsze dostępne pod tym adresem. Niniejsza wersja obowiązuje od 23 września 2026 r.