Prywatność

Tłumaczenie referencyjne. Jeśli ta wersja różni się od angielskiej, obowiązuje wersja angielska: read the English version.

Ostatnia aktualizacja 2026-10-19 · jedna polityka dla tej witryny, portalu konta i Nexus Studio

Dopóki nie wyrazisz zgody na analitykę lub nie otworzysz czatu, ta witryna nie zapisuje plików cookie ani żadnych danych w Twojej przeglądarce. Żadnych żądań do podmiotów trzecich, pikseli śledzących, osadzonych filmów ani czcionek ładowanych z cudzych serwerów. Mierzy jedynie liczbę wizyt: dane są wysyłane na nasze serwery najwyżej raz przy każdym załadowaniu strony i zawierają tylko dwie informacje: ścieżkę strony, bez ciągu zapytania ani #fragmentu, oraz witrynę, z której tu trafiono, ograniczoną do jej źródła (https://example.org, nigdy konkretnej strony w tej witrynie), lub nic, jeśli wejście było bezpośrednie. Dane są przechowywane jako jeden wiersz web_events w poniższej tabeli, bez adresu IP, pliku cookie ani identyfikatora. Jeśli skrypt na stronie przestanie działać, wysyła również ścieżkę tej strony i komunikat o błędzie, skrócony do 200 znaków; nasz serwer usuwa z komunikatu adresy e-mail i długie identyfikatory, po czym zapisuje go w dzienniku żądań naszego dostawcy hostingu, który usuwa go najpóźniej po 7 dniach, a nie w tej tabeli. Jeśli w przeglądarce masz włączone Global Privacy Control lub Do Not Track, żadne dane nie są wysyłane. To, co wysyła strona, sprawdza test w repozytorium, który uruchamia jej skrypt — nie jest to tylko zamieszczona tu deklaracja. Aby zaproponować wersję hiszpańskojęzyczną, pierwsza otwarta strona odczytuje listę języków przeglądarki oraz informację o tym, skąd tu trafiono; wykorzystuje obie informacje na Twoim urządzeniu i żadnej nie zachowuje. Zliczanie wizyt jest formą anonimowego pomiaru oglądalności, która nie wymaga zgody; w Wielkiej Brytanii opieramy się na wyjątku dotyczącym celów statystycznych przewidzianym w przepisie 6 rozporządzenia Privacy and Electronic Communications Regulations. Możesz w każdej chwili wyrazić sprzeciw, bez powiadamiania nas, włączając Global Privacy Control lub Do Not Track: wtedy żadne dane nie są wysyłane.

Osobno, w produkcyjnej wersji witryny pasek pyta o Twoją zgodę na Google Analytics 4 (identyfikator pomiaru G-G7V17YG6XQ). Tylko po wyrażeniu zgody przeglądarka wczytuje skrypt Google i przesyła Google informacje o wyświetlanych stronach, przybliżonej lokalizacji, typie przeglądarki i urządzenia oraz kliknięciach głównych przycisków (wersja próbna, pobieranie, zgłoszenie do programu założycielskiego), korzystając z plików cookie _ga i _ga_G7V17YG6XQ (do 2 lat). Google przechowuje te dane przez 14 miesięcy. Funkcje reklamowe i Google signals są wyłączone. Twój wybór jest zapisywany w pamięci lokalnej przeglądarki; respektujemy Global Privacy Control i Do Not Track, nie wyświetlając wtedy pytania o zgodę.

Dodatkowo, jeśli wyrazisz zgodę na tym samym pasku, Twoja przeglądarka wczyta też skrypt Customer.io z cdp.customer.io. Zapisuje on pliki cookie i wpisy w pamięci lokalnej o nazwach ajs_…, które nadają Twojej przeglądarce anonimowy identyfikator (pliki cookie są przechowywane do 1 roku; wpisy w pamięci lokalnej pozostają do czasu ich usunięcia), oraz wysyła do Customer.io informacje o wyświetlanych stronach i kliknięciach tych samych kluczowych przycisków. Możesz wycofać zgodę za pomocą opcji "Zmień mój wybór" powyżej: spowoduje to ich usunięcie. Niezależnie od witryny, gdy tworzysz konto, rozpoczynasz okres próbny lub wykupujesz subskrypcję, nasze serwery wysyłają do Customer.io Twój adres e-mail i informacje o zdarzeniach na koncie (utworzenie konta, rozpoczęcie okresu próbnego, zbliżający się koniec lub zakończenie okresu próbnego, rozpoczęcie, anulowanie lub zakończenie subskrypcji, nieudana płatność, aktywacja Studio na komputerze) wraz z Twoim planem i datą odnowienia. Używamy tych danych, aby wysyłać Ci wskazówki dotyczące produktu i kolejne wiadomości po rejestracji lub okresie próbnym; każda taka wiadomość zawiera odnośnik do rezygnacji z subskrypcji, a wiadomości dotyczące konta, licencji i płatności nadal są wysyłane, ponieważ nie mają charakteru marketingowego. Nigdy nie wysyłamy do Customer.io Twoich testów, uruchomień, wyników ani klucza licencyjnego.

Osobno, przycisk Pomoc na każdej stronie tej witryny oraz w portalu konta po zalogowaniu umożliwia skorzystanie z czatu. Żadne elementy Intercom nie są wczytywane, dopóki nie naciśniesz "Porozmawiaj z agentem AI". Wtedy przeglądarka wczytuje komunikator Intercom i łączy się z serwerami Intercom, które zapisują pliki cookie o nazwach intercom-…, aby zachować rozmowę. Najpierw odpowiada agent AI, który tworzy zgłoszenie, gdy nie może pomóc; zamiast tego możesz też napisać na support@nexusstudioqa.com. Intercom otrzymuje wpisywane przez Ciebie treści, Twój adres IP, typ urządzenia i przeglądarki oraz informację o stronie, na której jesteś. W portalu otrzymuje także identyfikator Twojego konta, identyfikator klienta i adres e-mail, przesyłane z podpisem z naszego serwera, aby nikt nie mógł prowadzić rozmowy, podszywając się pod inną osobę. Strona logowania nigdy nie wczytuje czatu, ponieważ jej adres zawiera Twój token logowania. Aby usunąć rozmowę, napisz na privacy@nexusstudioqa.com.

Ta polityka obejmuje trzy miejsca: tę witrynę, portal konta, w którym się logujesz, rozpoczynasz okres próbny i dokonujesz płatności, oraz Nexus Studio po zainstalowaniu. Administratorem opisanych tu danych osobowych jest Verdict System LLC, spółka z ograniczoną odpowiedzialnością zarejestrowana w stanie Wyoming ("my"), z którą można się skontaktować pod adresem privacy@nexusstudioqa.com.

Co produkt nam wysyła

Nexus Studio działa na Twoich komputerach i nigdy nie otrzymujemy Twoich testów ani materiałów dowodowych, chyba że samodzielnie nam je wyślesz. Trafiają one poza komputer wyłącznie do usług, które samodzielnie podłączysz, zgodnie z opisem poniżej. Jedno połączenie, zero danych testowych: sprawdzenie licencji, które przesyła skrót identyfikatora komputera, wartość nonce, token oraz nazwę hosta komputera, system operacyjny i wersję Studio; klucz licencyjny tylko raz, przy aktywacji. Dokładnie tyle i nic więcej:

Aktywacja, raz na komputer: Twój klucz licencyjny, skrót identyfikatora komputera i losowa wartość nonce. Skrót komputera to wartość SHA-256 uzyskana z jego identyfikatora; sam identyfikator nigdy nie jest wysyłany. Wraz z nim przesyłane są opisane poniżej dane komputera.
Odnowienie, przy uruchomieniu Studio, a następnie mniej więcej raz dziennie (co godzinę i przed wykonaniem polecenia w wierszu poleceń, jeśli termin odnowienia minął): skrót identyfikatora komputera, nowa wartość nonce, token zwrócony przy aktywacji i dane komputera.
Dane komputera, przy każdej aktywacji i każdym odnowieniu: nazwa hosta komputera, nazwa i wersja systemu operacyjnego oraz wersja Studio, każda z tych wartości ograniczona do 64 znaków. Używamy ich wyłącznie do oznaczenia komputera na Twoim koncie; nigdy nie wpływają na żadne decyzje dotyczące Twojej licencji.
Nigdy: nazw testów, wyników, zrzutów ekranu, filmów, raportów, historii ani adresów testowanych aplikacji.

Nigdy nie otrzymujemy Twoich danych testowych. Przechowujemy Twój adres e-mail, status rozliczeń i dane dotyczące licencji.

Integracje z Jira, Xray, Azure DevOps, Slack, Telegram lub dostawcą AI, jeśli je skonfigurujesz, łączą się z tymi usługami bezpośrednio z Twojego komputera, nigdy za naszym pośrednictwem. To Twoi dostawcy, nie nasi.

Co przechowują portal i system weryfikacji licencji

Wszystko znajduje się w jednej bazie danych. Każdy poniższy wiersz odpowiada jednej z jej tabel, nazwanej tak jak w naszym kodzie, dzięki czemu listę można porównać ze schematem. "Usuwane" oznacza, że dane usuwa zaplanowane zadanie.

Dane	Cel	Podstawa prawna	Okres przechowywania
Konto `accounts` Adres e-mail i informacja, czy został zweryfikowany; identyfikator Twojego konta Google, GitHub lub Microsoft, jeśli logujesz się za jego pomocą; Twój identyfikator klienta Stripe po dokonaniu płatności; wersja zaakceptowanego Regulaminu i data akceptacji; otwarta sesja finalizacji zakupu, jeśli taka istnieje; znacznik administratora; daty utworzenia i usunięcia konta.	Logowanie, obsługa Twojego konta, powiązanie go z licencją i rozliczeniami oraz potwierdzenie, którą wersję Regulaminu zaakceptowano.	Umowa	Przez czas istnienia konta. Po jego usunięciu adres e-mail zostaje zastąpiony, a nazwa oraz identyfikatory Google, GitHub i Microsoft są usuwane; zapisy dotyczące zaakceptowanego Regulaminu i warunków odnowienia przechowujemy przez 3 lata od ich akceptacji lub przez 1 rok od zakończenia subskrypcji, w zależności od tego, który termin upływa później, ponieważ wymagają tego przepisy dotyczące subskrypcji; pozostałe dane są trwale usuwane po 24 miesiącach.
Sesje `sessions` Skrót SHA-256 tokenu sesji (sam token znajduje się wyłącznie w pliku cookie), powiązane konto oraz czas rozpoczęcia, zakończenia lub wylogowania z sesji.	Utrzymanie zalogowania w portalu.	Umowa	Sesja trwa 30 dni; jej rekord jest usuwany 30 dni po jej zakończeniu. Kasowany przy usunięciu konta.
Linki do logowania `magic_links` Adres e-mail, na który wysłano link, skrót SHA-256 jego tokenu, czas wygaśnięcia i użycia.	Logowanie przez e-mail i ograniczenie liczby aktywnych linków dla jednego adresu.	Umowa	Link działa jednorazowo, przez 15 minut; jego rekord jest usuwany 1 dzień po wygaśnięciu.
Licencja `licenses` Plan, okres rozliczeniowy, nazwa organizacji, jeśli ją podasz, dozwolona liczba urządzeń, status (aktywna, zaległa płatność, anulowana, cofnięta lub wygasła) i powód cofnięcia (zwrot płatności, spór lub decyzja administratora); identyfikator subskrypcji Stripe; data, do której jest opłacona, termin płatności w okresie karencji, zaplanowana data zakończenia; pierwsza aktywacja; czas ostatniego uwzględnionego zdarzenia płatniczego; daty wysłania przypomnień o okresie próbnym i odnowieniu.	Ustalenie, czy twoja licencja jest ważna, do kiedy i za co płacisz.	Umowa; obowiązek prawny dotyczący dokumentacji rozliczeniowej	Przez okres istnienia konta. Po jego usunięciu przechowywane bez informacji pozwalających Cię zidentyfikować, a następnie usuwane po 24 miesiącach.
Komputery `activations` Dla każdego aktywowanego komputera: skrót jego identyfikatora, skrót SHA-256 jego tokena aktywacyjnego, nadana mu przez Ciebie nazwa, jego nazwa hosta, system operacyjny i wersja Studio oraz daty aktywacji, ostatniego odnowienia, dezaktywacji i zablokowania.	Egzekwowanie limitu komputerów, odnawianie licencji każdego komputera i wyświetlanie listy komputerów, aby można było je rozróżniać, zmieniać ich nazwy, dezaktywować je lub ponownie zezwalać na ich używanie.	Umowa	Przez okres istnienia konta. Kasowane przy jego usunięciu.
Klucz licencyjny `api_keys` Publiczny prefiks klucza i jego skrót SHA-256, nigdy sam klucz; czas jego utworzenia i zastąpienia.	Weryfikacja klucza wklejonego do Studio.	Umowa	Przez okres istnienia konta. Zastąpiony klucz natychmiast przestaje działać. Kasowane przy usunięciu konta.
Komputery z okresem próbnym `trial_machines` Skrót identyfikujący każdy komputer, na którym rozpoczęto okres próbny, informacja o tym okresie próbnym i czasie jego rozpoczęcia.	Umożliwienie jednego bezpłatnego okresu próbnego na komputer.	Prawnie uzasadniony interes: zapobieganie wielokrotnemu korzystaniu z okresów próbnych	Przez okres istnienia konta, a następnie usuwane 24 miesiące po jego usunięciu.
Zdarzenia płatnicze `stripe_events` Identyfikator i typ każdego powiadomienia wysłanego nam przez Stripe oraz czas jego otrzymania i przetworzenia.	Przetwarzanie każdego zdarzenia płatniczego jeden raz, we właściwej kolejności.	Umowa	Nie zawiera danych osobowych; przechowywane, aby żadne zdarzenie nie zostało przetworzone dwukrotnie.
Kolejka e-maili `email_outbox` Jaki e-mail wysłano (link do logowania, przypomnienie o okresie próbnym lub odnowieniu, potwierdzenie zmiany planu lub licencji, powiadomienie dotyczące bezpieczeństwa), czy i kiedy został wysłany, próby wysyłki oraz daty lub plan, o których mowa w wiadomości. Wpis dotyczący logowania zawiera skrót SHA-256 adresu; wpis w kolejce zawiera zamiast tego identyfikator Twojego konta. Nigdy sam adres.	Wysyłanie e-maili niezbędnych do działania usługi, każdego tylko raz, i rozwiązywanie problemów z ich dostarczaniem.	Umowa; prawnie uzasadnione interesy	Przez czas istnienia konta. Usuwane po usunięciu konta, z wyjątkiem powiadomienia o usunięciu, usuwanego po 24 miesiącach.
Dziennik audytu `audit_log` Zdarzenia na koncie, wyłącznie dopisywane: Twoje logowania i wylogowania, zaakceptowany przez Ciebie Regulamin, ponowne wygenerowanie klucza, dezaktywacja komputera, ponowne zezwolenie na jego używanie lub zmiana nazwy, płatność, której nie udało się zaliczyć lub którą automatycznie zwrócono, cofnięcie lub przywrócenie licencji wraz z przyczyną, usunięcie konta.	Ustalenie, co działo się z kontem i jego rozliczeniami w razie sporu.	Prawnie uzasadniony interes	Przez czas istnienia konta. Po jego usunięciu zapisy zaakceptowanego Regulaminu i warunków odnowienia są przechowywane do upływu 3 lat od ich zaakceptowania lub 1 roku od zakończenia subskrypcji, w zależności od tego, który termin jest późniejszy, aby udokumentować tę zgodę; wszystkie pozostałe dane są trwale usuwane 24 miesiące po usunięciu konta. Baza danych nie pozwala na edycję tych zapisów.
Zgłoszenia do programu Founding Customer `founding_applications` Dane przesłane w formularzu Founding Customer: imię i nazwisko, służbowy adres e-mail, firma, stanowisko, wielkość zespołu, strona internetowa firmy i to, co chcesz przetestować; informacja o zatwierdzeniu lub odrzuceniu zgłoszenia i dacie decyzji; wydany przez nas kod Founding i konto, na którym go wykorzystano.	Rozpatrzenie zgłoszenia, sprawdzenie w publicznych rejestrach, takich jak unijny system VIES, czy firma i jej numer identyfikacji podatkowej istnieją, przyznanie i honorowanie zniżki Founding oraz wysyłanie próśb o opinie w kolejnych turach programu.	Działania na Twoje żądanie przed zawarciem umowy, następnie umowa	Zgłoszenie oczekujące, odrzucone lub zatwierdzone, ale nigdy niewykorzystane jest usuwane z naszej bazy danych i skrzynki pocztowej po 6 miesiącach od zgłoszenia lub decyzji. Zgłoszenie zatwierdzone i wykorzystane jest przechowywane przez czas istnienia powiązanego konta. Gdy usuniesz konto, Twoje imię i nazwisko, adres e-mail, firma, stanowisko, wielkość zespołu, strona internetowa i opis zastosowania są natychmiast usuwane; zapis zaakceptowanych warunków jest przechowywany tak długo, jak wymagają tego przepisy dotyczące subskrypcji, i nie zachowujemy niczego więcej.
Polecenia `referral_codes`, `referral_rewards` Twój kod polecający; kod lub partner, z którego polecenia założono Twoje konto, oraz data polecenia; dla każdego poleconego przez Ciebie konta: pierwsza opłacona faktura oraz przyznane za nią środki (kwota, status i data przyznania lub cofnięcia).	Prowadzenie programu poleceń dla klientów: jednorazowe przypisanie nowego konta do polecenia, przyznawanie i cofanie środków oraz zapobieganie polecaniu własnych kont.	Umowa	Przez okres istnienia konta. Środki wykorzystane do opłacenia faktury pozostają w dokumentacji Stripe tak długo, jak wymagają tego przepisy o rachunkowości.
Partnerzy `affiliates`, `commissions` Dane przesłane w formularzu partnerskim: imię i nazwisko, adres e-mail, strona internetowa lub kanał, odbiorcy i metoda wypłaty; informacja o przyjęciu do programu i jego dacie; Twój kod partnerski; informacja o otrzymaniu Twojego formularza podatkowego (sam formularz nie jest przechowywany w tej bazie danych); oraz każda prowizja: faktura, z której wynika, polecone konto, kwota oraz daty uzyskania prawa do wypłaty, wypłaty lub anulowania.	Rozpatrzenie Twojego zgłoszenia, wypłacanie prowizji i prowadzenie dokumentacji wymaganej przepisami podatkowymi.	Działania podejmowane na Twoje żądanie przed zawarciem umowy, następnie wykonanie umowy; obowiązek prawny dotyczący dokumentacji wypłat i dokumentacji podatkowej	Przez okres uczestnictwa w programie partnerskim, a następnie przez okres wymagany przepisami podatkowymi i o rachunkowości w odniesieniu do wypłat. Aby zlecić usunięcie zgłoszenia, napisz na adres privacy@nexusstudioqa.com.
Opinie `feedback` Wiadomość i opcjonalna ocena od 1 do 5 przesłane z portalu, identyfikator Twojego konta i czas przesłania.	Zapoznanie się z Twoją opinią i ulepszanie produktu.	Prawnie uzasadniony interes	Przez okres istnienia konta. Kasowane przy jego usunięciu.
Wizyty w witrynie `web_events` Odsłona strony lub pobranie w tej witrynie: ścieżka strony, nazwa hosta witryny odsyłającej, czas. Bez adresu IP, pliku cookie ani identyfikatora.	Zliczanie wizyt i pobrań.	Prawnie uzasadniony interes; dane nie identyfikują nikogo	Usuwane po 13 miesiącach.

Umowa oznacza, że potrzebujemy tych danych, aby zapewnić ci zamówioną usługę (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes oznacza, że potrzebujemy ich do uczciwego prowadzenia usługi i nie narusza to twoich nadrzędnych praw (art. 6 ust. 1 lit. f); obowiązek prawny oznacza, że wymagają tego przepisy podatkowe lub o rachunkowości (art. 6 ust. 1 lit. c).

Faktury, potwierdzenia płatności, dane Twojej karty i adres rozliczeniowy przechowuje Stripe, nie my. Stripe przechowuje faktury i dane płatności tak długo, jak wymagają tego przepisy o rachunkowości, również po usunięciu konta.

Linki polecające i partnerskie

Link polecający lub partnerski zawiera kod w adresie w postaci ?ref= i 8 znaków. Ta strona nie zapisuje go w plikach cookie ani w pamięci przeglądarki: dodaje go jedynie do linków, w które przechodzisz z danej strony. Portal konta przechowuje kod w pamięci lokalnej przeglądarki do momentu zalogowania, wysyła go jednorazowo, aby przypisać Twoje nowe konto do polecenia, a następnie go usuwa. Kod wskazuje osobę, która Cię poleciła; nie zawiera żadnych informacji o Tobie.

Pliki cookie i zgoda na analitykę

Ta witryna nie zapisuje żadnych plików cookie, chyba że wyrazisz zgodę na analitykę (powyżej). Portal konta zapisuje tylko pliki niezbędne do logowania, bez żadnych plików do celów analitycznych lub reklamowych:

__Host-session utrzymuje zalogowanie w portalu przez 30 dni lub do wylogowania. Zawiera losowy token, ma atrybuty HttpOnly (skrypty strony nie mogą go odczytać), Secure (jest przesyłany wyłącznie przez HTTPS) i SameSite=Lax, a otrzymuje go tylko nasza domena. Przechowujemy wyłącznie skrót SHA-256 tokena.
__Host-g_oidc istnieje tylko podczas logowania przez Google. Zawiera jednorazowe wartości zabezpieczające logowanie i jest usuwany po jego zakończeniu, a w każdym przypadku najpóźniej po 5 minutach.
__Host-gh_oauth istnieje tylko podczas logowania przez GitHub. Przechowuje jednorazową wartość zabezpieczającą to logowanie i jest usuwany po zakończeniu logowania, a w każdym przypadku najpóźniej po 5 minutach.
__Host-ms_oidc istnieje tylko podczas logowania za pomocą konta Microsoft. Przechowuje jednorazowe wartości chroniące to logowanie i jest usuwany po jego zakończeniu, a w każdym przypadku najpóźniej po 5 minutach.

Wszystkie cztery są ściśle niezbędne do świadczenia zamówionej przez Ciebie usługi, więc nie ma tu nic do zaakceptowania ani odrzucenia. Portal używa pamięci lokalnej tylko do dwóch celów: przechowywania opisanego wyżej kodu polecającego do momentu zalogowania oraz znacznika zalogowania (samej cyfry 1, bez informacji o Tobie), który ta strona odczytuje, niczego nie wysyłając, aby wyświetlić "Otwórz swoje konto" zamiast "Rozpocznij bezpłatny okres próbny". Wylogowanie usuwa ten znacznik.

Kto przetwarza dane razem z nami

Dane te otrzymuje ośmiu dostawców. Cloudflare, Resend, Customer.io i Intercom przetwarzają je wyłącznie na nasze polecenie. Stripe przetwarza je w naszym imieniu, a także jako niezależny administrator, aby zapobiegać oszustwom i wypełniać obowiązki prawne. Google, GitHub i Microsoft nie są naszymi podmiotami przetwarzającymi: jeśli logujesz się za ich pośrednictwem, obsługują Twoje konto u siebie na własnych warunkach i przekazują nam tylko wymienione tutaj dane. Strona Dalsze podmioty przetwarzające opisuje, jakie dane otrzymuje każdy z nich.

Cloudflare zapewnia hosting portalu konta i serwerów licencji oraz przechowuje opisaną wyżej bazę danych; strony tej witryny są udostępniane z obsługiwanego przez nas serwera za pośrednictwem sieci Cloudflare. Cloudflare widzi adres IP każdego kierowanego do nich żądania i prowadzi własne dzienniki żądań. Nasz kod wykorzystuje adres IP, początek klucza licencyjnego i skrót SHA-256 adresu e-mail, na który ma zostać wysłany link do logowania, wyłącznie do zliczania żądań na minutę w celu przeciwdziałania nadużyciom i nigdy nie zapisuje ich w bazie danych.
Stripe obsługuje finalizację zakupu, portal rozliczeniowy i wszystkie płatności.
Resend dostarcza nasze e-maile: otrzymuje Twój adres i treść wiadomości.
Customer.io wysyła nasze wiadomości dotyczące produktu i poszczególnych etapów korzystania z usługi, a jeśli zgodzisz się na analitykę w tej witrynie, otrzymuje informacje o wyświetlanych stronach i kliknięciach przycisków: otrzymuje Twój adres e-mail, plan i datę odnowienia oraz informacje o zdarzeniach na koncie wymienionych powyżej.
Intercom obsługuje czat tylko wtedy, gdy naciśniesz "Porozmawiaj z agentem AI": otrzymuje wpisywane przez Ciebie treści i wymienione powyżej informacje, a w portalu także identyfikator Twojego konta, identyfikator klienta i adres e-mail.
Google, tylko jeśli wybierzesz Zaloguj się przez Google: prosimy o twój adres e-mail i identyfikator konta Google, i o nic więcej.
GitHub, tylko jeśli wybierzesz opcję Zaloguj się przez GitHub: prosimy o dostęp do odczytu Twojego profilu i adresów e-mail, a zachowujemy wyłącznie identyfikator Twojego konta GitHub i Twój główny zweryfikowany adres e-mail.
Microsoft, tylko jeśli wybierzesz opcję Zaloguj się za pomocą konta Microsoft: prosimy wyłącznie o Twój adres e-mail i przechowujemy identyfikator Twojego konta Microsoft oraz ten adres e-mail, z którego korzystamy tylko wtedy, gdy Microsoft potwierdzi, że należy do Ciebie.
Google (Gmail) przechowuje nasze firmowe skrzynki pocztowe: Cloudflare Email Routing przekazuje tam wiadomości, które do nas piszesz, wraz z kopią każdego zgłoszenia do Founding Customer Program, którą wysyłamy sobie pocztą elektroniczną.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych w rozumieniu, jakie tym słowom nadaje ustawa CCPA, i nie wykorzystujemy żadnych z nich do celów reklamowych. Jesteśmy firmą ze Stanów Zjednoczonych, a naszą bazę danych przechowuje Cloudflare we wschodniej części Ameryki Północnej, na terenie Stanów Zjednoczonych. Osoby pracujące dla nas mogą uzyskiwać do niej dostęp z innych krajów. Nasi dostawcy przetwarzają dane w Stanach Zjednoczonych, a Cloudflare obsługuje też żądania w najbliższym Ci punkcie swojej sieci. Gdy dostawca otrzymuje dane osobowe z UE, EOG lub Wielkiej Brytanii, opieramy się na jego certyfikacji w ramach ochrony danych UE–USA, rozszerzenia dla Wielkiej Brytanii i ram ochrony danych Szwajcaria–USA, jeśli taką posiada, a w przeciwnym razie na standardowych klauzulach umownych Komisji Europejskiej i brytyjskim aneksie dotyczącym międzynarodowego przekazywania danych. Napisz na privacy@nexusstudioqa.com, aby otrzymać kopię mającego zastosowanie zabezpieczenia.

Twoje prawa i jak z nich korzystać

W zależności od miejsca zamieszkania możesz poprosić o dostęp do przechowywanych przez nas danych osobowych na Twój temat, ich sprostowanie, usunięcie lub kopię, a także sprzeciwić się ich wykorzystywaniu lub ograniczyć sposób ich wykorzystania. Większość tych czynności możesz wykonać samodzielnie:

Kopia: w portalu otwórz Prywatność i wybierz Pobierz moje dane. Otrzymasz wszystkie dotyczące Cię wpisy z powyższej tabeli w pliku JSON.
Usunięcie: w portalu otwórz Prywatność i wybierz Usuń konto. Spowoduje to anulowanie wszelkich subskrypcji i natychmiastowe usunięcie Twoich danych osobowych. Zachowane zostaną wyłącznie dane wskazane w powyższej tabeli, przez podany w niej czas.
Inne sprawy lub brak możliwości zalogowania się: napisz na privacy@nexusstudioqa.com. Możemy poprosić o potwierdzenie żądania z adresu e-mail przypisanego do konta. Odpowiemy w ciągu 30 dni.

Twoje prawo do sprzeciwu. W przypadkach, w których powyższa tabela wskazuje prawnie uzasadnione interesy, możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją sytuacją, pisząc na privacy@nexusstudioqa.com. Wówczas zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów lub będziemy potrzebować danych do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Aby mieć konto, musisz podać nam adres e-mail, a do świadczenia usługi potrzebujemy danych oznaczonych w tabeli jako Umowa; bez nich nie możemy jej świadczyć. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają: o każdym zgłoszeniu do programu Founding i każdym cofnięciu licencji przez administratora decyduje człowiek.

Skargi. Możesz złożyć do nas skargę pod adresem privacy@nexusstudioqa.com. Potwierdzamy jej otrzymanie w ciągu 30 dni i odpowiadamy bez zbędnej zwłoki. W UE i EOG możesz też złożyć skargę do organu ochrony danych w miejscu zamieszkania, pracy lub domniemanego naruszenia, a w Wielkiej Brytanii do Information Commissioner's Office pod adresem ico.org.uk.

Kalifornia i inne stany USA

Kilka stanów USA przyznaje swoim mieszkańcom prawa do ochrony prywatności. Obecnie nie osiągamy progów wielkości określonych w kalifornijskiej ustawie o ochronie prywatności konsumentów ani w przepisach o ochronie prywatności innych stanów, ale respektujemy poniższe prawa wobec wszystkich, niezależnie od miejsca zamieszkania.

W ciągu ostatnich 12 miesięcy zbieraliśmy następujące kategorie danych osobowych: identyfikatory (Twoje imię i nazwisko, adres e-mail, identyfikator konta oraz identyfikator konta Google, GitHub lub Microsoft, jeśli używasz go do logowania); informacje handlowe (Twój plan, status rozliczeń i dane dotyczące licencji); informacje zawodowe podane w zgłoszeniu do programu Founding Customer (Twoja firma, stanowisko, wielkość zespołu, strona internetowa firmy i sposób wykorzystania usługi); a także, przez krótki czas obsługi żądania, Twój adres IP, który Cloudflare przetwarza w celu ochrony usługi i który może pojawić się w dziennikach żądań naszych dostawców hostingu, przechowywanych przez maksymalnie 7 dni. Zbieraliśmy te dane od Ciebie, od Stripe oraz od Google, GitHub lub Microsoft, gdy logujesz się za ich pośrednictwem, w celach i przez okresy wskazane w powyższej tabeli. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu CCPA i nie wykorzystujemy żadnych z nich do celów reklamowych. Jedyne przechowywane przez nas wrażliwe dane osobowe to dane służące do logowania (skróty kryptograficzne tokenu sesji i klucza licencyjnego), których używamy wyłącznie do logowania i ochrony Twojego konta.

Możesz poprosić o informacje o swoich danych osobowych, dostęp do nich, ich sprostowanie, usunięcie lub kopię, osobiście albo za pośrednictwem upoważnionego przedstawiciela, a my nie będziemy z tego powodu traktować Cię inaczej. Odpowiadamy w ciągu miesiąca, czyli w takim samym terminie jak w sekcji powyżej. Jeśli odrzucimy wniosek, możesz się odwołać, odpowiadając na naszą wiadomość, a my rozpatrzymy odwołanie w ciągu 45 dni. Niezależnie od miejsca zamieszkania możesz też złożyć skargę do właściwego organu ochrony danych.

Colombia (Ley 1581 de 2012)

Jeśli mieszkasz w Kolumbii, ta sekcja stanowi naszą politykę przetwarzania danych zgodnie z Ley 1581 de 2012 i Decreto 1377 de 2013 (ujętym w Decreto 1074 de 2015).

Responsable del tratamiento: Verdict System LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States, privacy@nexusstudioqa.com.
Cele: tworzenie i obsługa konta, licencji i rozliczeń; wysyłanie e-maili niezbędnych do działania usługi; zapobieganie nadużyciom; oraz wypełnianie obowiązków prawnych. Żadnych celów reklamowych.
Zgoda: wyrażasz ją podczas tworzenia konta w portalu, który zawiera link do tej polityki. Możesz ją wycofać i poprosić nas o usunięcie danych, chyba że obowiązek prawny lub umowny wymaga od nas ich zachowania.
Prawa: do wglądu w swoje dane, ich aktualizacji i sprostowania; do żądania dowodu udzielenia zgody; do uzyskania informacji o sposobie wykorzystywania danych; do wycofania zgody lub żądania usunięcia danych; do bezpłatnego dostępu do swoich danych; oraz do złożenia skargi do Superintendencia de Industria y Comercio po uprzednim zwróceniu się do nas.
Zapytania rozpatrujemy w ciągu 10 dni roboczych (dni robocze), z możliwością przedłużenia o 5; reklamacje w ciągu 15 dni roboczych, z możliwością przedłużenia o 8. Wysyłaj je na privacy@nexusstudioqa.com.
Międzynarodowe przekazywanie danych: dane są przechowywane przez wymienionych powyżej dostawców w Stanach Zjednoczonych i innych krajach.
Bezpieczeństwo: chronimy dane za pomocą środków opisanych na naszej stronie Bezpieczeństwo, a incydenty bezpieczeństwa zagrażające danym zgłaszamy do Superintendencia de Industria y Comercio, zgodnie z wymogami art. 17(n) ustawy Ley 1581.

Dzieci

Nexus Studio to narzędzie dla firm i profesjonalistów. Nie jest przeznaczone dla dzieci i nie zbieramy świadomie danych osobowych osób poniżej 16. roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz do nas, a je usuniemy.

W razie incydentu bezpieczeństwa

Jeśli dowiemy się, że doszło do nieuprawnionego dostępu do przechowywanych przez nas danych osobowych, ich ujawnienia, zmiany lub utraty, najpierw ograniczamy skutki incydentu, a następnie oceniamy ryzyko dla osób, których dane dotyczą. Gdy wymagają tego przepisy, powiadamiamy właściwe organy ochrony danych, w ciągu 72 godzin od stwierdzenia naruszenia, jeśli zastosowanie ma RODO lub brytyjskie RODO, a w Kolumbii w ciągu 15 dni roboczych powiadamiamy Superintendencia de Industria y Comercio. Bez zbędnej zwłoki informujemy e-mailem posiadaczy kont, których dotyczy incydent: co się stało, jakich danych dotyczył, co zrobiliśmy i co możesz zrobić. Twoje testy i materiały dowodowe pozostają na Twoich urządzeniach, więc incydent po naszej stronie może ujawnić tylko to, co przesłano nam e-mailem.

Jeśli napiszesz do nas e-mail

Otrzymujemy treść Twojej wiadomości i Twój adres, a następnie wykorzystujemy je, aby Ci odpowiedzieć; przechowujemy je w naszej skrzynce pocztowej w Gmail przez maksymalnie 24 miesiące od zakończenia rozmowy, po czym je usuwamy. Nie dodajemy Cię do listy mailingowej ani nie przekazujemy tych danych nikomu poza dostawcą tej skrzynki; jeśli poprosisz nas o usunięcie wątku, usuniemy go.

Zmiany

Gdy zmienia się ta polityka, zmienia się też data na górze strony. Jeśli zmiana dotyczy posiadaczy kont, powiadamiamy ich e-mailem, zanim zacznie obowiązywać.