1. Administrator i zakres
Administratorem danych związanych ze stroną i korespondencją projektu NextGenCommerce jest Oskar Margas, osoba fizyczna. Kontakt: oskar.margas99@gmail.com.
Informacja dotyczy strony informacyjnej nextgencommerce.pl, z przekierowaniem www.nextgencommerce.pl na domenę główną, oraz kontaktu e-mail. Strona opisuje rozwijany projekt, dokumentację i status funkcji. Nie uruchamia rejestracji użytkowników, płatności, abonamentów ani obsługi klientów.
2. Dane, cele i podstawy przetwarzania
Statyczna strona nie oznacza braku przetwarzania danych. Dostarczenie strony wymaga obsługi adresu IP i danych połączenia HTTP. W komunikatach błędów mogą pojawić się dane techniczne żądania, np. czas, ścieżka i adres IP. Służą one udostępnieniu strony, utrzymaniu jej działania oraz ochronie przed awariami i nadużyciami.
W korespondencji przetwarzane są adres nadawcy, treść, data i metadane wiadomości oraz przekazane dobrowolnie imię, nazwisko i załączniki — w celu obsługi zapytania i udzielenia odpowiedzi. Prosimy nie przesyłać haseł, tokenów, kluczy API ani danych kupujących.
Podstawą tych działań jest art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes administratora polegający na prowadzeniu bezpiecznej strony informacyjnej i odpowiadaniu na skierowane do niego zapytania. Niezbędne dane mogą także służyć ustaleniu, dochodzeniu lub obronie konkretnych roszczeń na tej samej podstawie. Art. 6 ust. 1 lit. c RODO znajduje zastosowanie tylko wtedy, gdy konkretny przepis nakłada obowiązek zachowania danych.
Kontakt jest dobrowolny; bez adresu do odpowiedzi i informacji o sprawie odpowiedź może być niemożliwa. Wysłanie wiadomości nie jest zapisem do newslettera ani ogólną zgodą na inne wykorzystanie danych.
3. Hosting, poczta i odbiorcy danych
Hosting strony zapewnia Hetzner Cloud w Falkenstein w Niemczech. OVH obsługuje domenę i DNS, nie serwer strony. Dostawcy infrastruktury mogą przetwarzać dane techniczne w zakresie realizowanych usług; dostawcy poczty nadawcy i odbiorcy obsługują korespondencję.
Skrzynka oskar.margas99@gmail.com działa w Gmail. Dostęp użytkowy do niej ma wyłącznie Oskar Margas; nie oznacza to wyłączenia przetwarzania przez Google jako dostawcę. Google Workspace nie jest uruchamiane w ramach projektu.
Google korzysta z infrastruktury międzynarodowej, więc dane mogą być przetwarzane poza EOG. Google wskazuje decyzje o odpowiednim stopniu ochrony, a gdy są wymagane i brak takiej decyzji — standardowe klauzule umowne. Szczegóły oraz sposób uzyskania kopii klauzul podaje w zasadach transferów wskazanych poniżej. Nie przypisujemy zwykłemu Gmailowi warunków Google Workspace.
Nie deklarujemy, że wszystkie dane wszystkich dostawców pozostają w UE. Lokalizacje ewentualnych kopii zapasowych nie zostały potwierdzone. Brak zlecenia tworzenia kopii nie oznacza, że żadne kopie lub archiwa nie istnieją.
4. Przechowywanie i usuwanie korespondencji
Przyjęte zasady dotyczą wyłącznie korespondencji projektu NextGen, nie całej prywatnej skrzynki. Wiadomości i załączniki są przechowywane przez czas obsługi sprawy, następnie maksymalnie 12 miesięcy od jej zakończenia. Dane niepotrzebne są usuwane wcześniej. Dłuższe zachowanie tylko niezbędnej korespondencji wymaga konkretnego obowiązku prawnego lub potrzeby związanej z roszczeniem; powód i okres podlegają indywidualnemu uzasadnieniu.
Zasady przewidują ręczny przegląd raz w miesiącu przez właściciela, z uwzględnieniem terminów przypadających przed kolejnym przeglądem. To procedura przyjęta do wdrożenia, nie działająca automatyzacja.
Archiwizacja nie jest usunięciem. Procedura obejmuje także kosz: termin 12 miesięcy nie jest wydłużany o czas pozostawania wiadomości w koszu. Gmail umożliwia wcześniejsze trwałe usunięcie wybranych wiadomości; standardowo usuwa je z kosza po 30 dniach. Usunięcie ze skrzynki nie oznacza natychmiastowego usunięcia wszystkich kopii technicznych Google; dostawca opisuje własne zasady i możliwe opóźnienia.
5. Logi techniczne
Konfiguracja strony przewiduje brak dzienników każdej wizyty (access logów). Pozostają logi operacyjne błędów, a w usłudze strony także ostrzeżeń, potrzebne do utrzymania działania i bezpieczeństwa. Komunikaty te mogą zawierać dane techniczne żądań.
Objętość logów jest ograniczana przez rotację. Nie oznacza to, że infrastruktura nie tworzy innych logów technicznych, ani że dane są usuwane po określonej liczbie dni.
Rotacja rozmiarowa nie jest retencją czasową. Nie oznacza też, że serwer, system lub hosting nie zapisują innych logów. Dane techniczne są zachowywane tylko tak długo, jak są niezbędne do działania i bezpieczeństwa. Przyjęto organizacyjny przegląd niezbędności co 30 dni i bezpieczne usuwanie zbędnych danych; wyjątki związane z incydentami wymagają osobnego uzasadnienia. Nie jest to automatyczne usuwanie po 30 dniach.
6. Cookies, usługi zewnętrzne i przyszła integracja
Strona nie ustawia cookies ani localStorage i nie zawiera formularza kontaktowego, analityki marketingowej, reklam ani zewnętrznych skryptów. Style i grafika są lokalne. Odnośnik mailto: otwiera program pocztowy, ale sam nie wysyła wiadomości. Zewnętrzne odnośniki prowadzą do usług podlegających zasadom ich dostawców.
Ta strona nie uruchamia OAuth, nie łączy kont Allegro, nie pobiera ofert ani zamówień i nie przechowuje tokenów marketplace. Przyszła integracja wymaga odrębnej informacji o przetwarzaniu danych przed jej uruchomieniem. Administrator nie wykorzystuje danych z tej strony do profilowania ani zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki.
7. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze swoją szczególną sytuacją. Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski kieruj na oskar.margas99@gmail.com. Jeżeli to potrzebne do ochrony danych, administrator może poprosić o proporcjonalne potwierdzenie tożsamości. Realizacja poszczególnych praw zależy od przesłanek prawnych; nie oznacza bezwarunkowego usunięcia danych objętych uzasadnionym obowiązkiem zachowania.