Polityka prywatności

Administrator: Usługi Informatyczne „nex-IT” Jakub Potoczny, NIP 5040061950, REGON 382557666, Przemysłowa 7A/22, 89-400 Sępólno Krajeńskie, Polska.

W sprawach prywatności i realizacji praw: studio@n3x.pl, telefon +48 531 425 277.

Nie wyznaczono inspektora ochrony danych, ponieważ na podstawie obecnego zakresu działalności nie stwierdzono ustawowego obowiązku jego powołania. Kontakt prowadzi bezpośrednio Administrator.

Polityka dotyczy n3x.pl, publicznych API tej strony, formularza N3X Studio, udostępnionych ofert, panelu administratora, statystyk oraz komunikacji z N3X.

N3XRemote Server i N3XMarket są produktami self-hosted. Danych urządzeń, operatorów, sesji, portfela, kluczy dostawców i analiz zapisanych we własnej instancji co do zasady nie otrzymuje N3X. Administratorem tych danych jest osoba lub organizacja uruchamiająca instancję i to ona odpowiada za własną informację RODO, dostęp, retencję, kopie i zabezpieczenia.

Aplikacje desktopowe N3X nie wysyłają do N3X telemetrii użytkowania. Pobranie i sprawdzenie aktualizacji łączy się z GitHub, który otrzymuje zwykłe dane techniczne połączenia zgodnie ze swoją polityką.

• Dostarczenie narzędzia lub żądanej funkcji: wpisane domeny, adresy IP, URL, nagłówki lub inne parametry techniczne; art. 6 ust. 1 lit. b RODO, a gdy użytkownik nie jest stroną umowy — art. 6 ust. 1 lit. f (udzielenie żądanej usługi).
• Kontakt i przygotowanie oferty: imię, e-mail, opcjonalnie firma, telefon, budżet i treść zapytania; art. 6 ust. 1 lit. b RODO (działania na żądanie przed umową) oraz lit. f (prowadzenie korespondencji i obrona roszczeń).
• Udostępnianie ofert: nazwa odbiorcy podana przez twórcę, pozycje, ceny, notatki, warunki, identyfikator i wygaśnięcie; art. 6 ust. 1 lit. b lub f RODO — realizacja żądanej funkcji i obsługa oferty.
• Bezpieczeństwo i zapobieganie nadużyciom: adres IP przetwarzany krótkotrwale w pamięci limitera, logi błędów i informacje o zdarzeniu; art. 6 ust. 1 lit. f RODO — ochrona strony, użytkowników i infrastruktury.
• Uwierzytelnianie administratora: adres e-mail, identyfikatory konta i sesji oraz techniczne cookies; art. 6 ust. 1 lit. f RODO — kontrola dostępu.
• Zagregowane statystyki: liczniki uruchomień narzędzi, kliknięć pobrania, akcji instalacyjnych, ich dzienne zestawienia według kodu kraju oraz anonimowe statystyki Vercel; art. 6 ust. 1 lit. f RODO — rozwój produktów, pomiar użyteczności i ocena zainteresowania na poszczególnych rynkach. N3X nie tworzy profili użytkowników.
• Obowiązki prawne: dane niezbędne do rozliczeń, odpowiedzi organom lub obsługi praw osób; art. 6 ust. 1 lit. c RODO.

Narzędzia czysto lokalne, m.in. generatory, kodowanie, kalkulatory i konwertery przeglądarkowe, przetwarzają dane na urządzeniu i nie wysyłają treści do serwera, chyba że interfejs wyraźnie informuje o funkcji serwerowej lub udostępnianiu.

Narzędzia sieciowe muszą wykonać zapytanie poza przeglądarką. W zależności od funkcji parametr techniczny może zostać przekazany m.in. do rejestrów RDAP/WHOIS i whoisjson.com, Google Public DNS, ip-api.com, ipapi.co, Ministerstwa Finansów, Komisji Europejskiej VIES, KRS, CEIDG, crt.sh, HackerTarget, macvendors.com, Have I Been Pwned, OpenStreetMap albo Cloudflare. Gdy zapytanie wykonuje serwer N3X, dostawca otrzymuje parametr i dane techniczne połączenia serwera. W te pola nie należy wpisywać danych poufnych ani cudzych danych bez podstawy.

Test prędkości wykonuje część połączeń bezpośrednio z urządzenia: po otwarciu strony ipapi.co otrzymuje publiczny adres IP i zwraca przybliżoną lokalizację/ISP, a po rozpoczęciu testu Cloudflare otrzymuje połączenia pomiarowe i publiczny IP. Kafelki mapy zasięgu są pobierane bezpośrednio z OpenStreetMap, które również widzi dane techniczne połączenia. Dane te nie są zapisywane w bazie N3X; wynik testu pozostaje w stanie przeglądarki, chyba że użytkownik sam go skopiuje, pobierze lub umieści w URL udostępnienia.

Sprawdzanie hasła w HIBP używa modelu k-anonimowości: do usługi trafia tylko początkowy fragment skrótu SHA-1, nie samo hasło ani pełny skrót. Sprawdzanie adresu e-mail otwiera stronę HIBP i odbywa się już bezpośrednio między użytkownikiem a HIBP.

Asystent N3X i generator YAML przekazują wiadomość, potrzebny kontekst rozmowy albo fragment YAML do GroqCloud (Groq LLC, USA), aby wygenerować odpowiedź. Interfejs oznacza, że użytkownik rozmawia z AI. N3X nie zapisuje historii rozmowy w swojej bazie.

Groq deklaruje, że danych zwykłych zapytań inference domyślnie nie przechowuje, z wyjątkiem tymczasowych logów potrzebnych do niezawodności lub badania nadużyć, przechowywanych maksymalnie 30 dni; klient może włączyć Zero Data Retention. Dane utrwalane przez Groq znajdują się w USA, a transfer może opierać się na standardowych klauzulach umownych. Nie wpisuj danych osobowych, tajemnic, haseł, kluczy ani danych szczególnych.

Odpowiedzi AI mogą być niepełne lub błędne. Nie są zautomatyzowaną decyzją wywołującą skutki prawne ani poradą prawną, medyczną lub inwestycyjną.

Vercel Web Analytics działa bez cookies podmiotów trzecich i przekazuje N3X dane zagregowane. N3X usuwa z adresów URL parametry, fragmenty oraz identyfikatory ofert i skróconych linków przed wysłaniem zdarzenia.

Przy otwarciu udostępnionej oferty zapisujemy datę, ogólny typ urządzenia, przeglądarkę, system, kod kraju z infrastruktury hostingowej i samo źródło-origin wejścia. Nie zapisujemy surowego IP, pełnego user-agenta, miasta ani operatora internetowego i nie wysyłamy IP do usługi geolokalizacji.

Przy rzeczywistym uruchomieniu narzędzia, kliknięciu pobrania aplikacji albo akcji instalacyjnej serwer odczytuje wyłącznie dwuliterowy kod kraju wyznaczony przez infrastrukturę Vercel i od razu zwiększa dzienny licznik zbiorczy. N3X nie zapisuje przy tym surowego ani skróconego IP, identyfikatora sesji, miasta, dokładnej lokalizacji, pełnego user-agenta ani pojedynczego zdarzenia. Liczniki nie służą do śledzenia jednej osoby pomiędzy narzędziami.

Statystyka kliknięć pobrania mierzy zainteresowanie na n3x.pl. Nie obejmuje kraju bezpośrednich pobrań z GitHub ani działania, aktualizacji i użycia aplikacji desktopowej. Nie obejmuje również sesji, urządzeń i agentów prywatnych instancji N3XRemote oraz danych instancji N3XMarket.

W zakresie niezbędnym do świadczenia usługi dane mogą przetwarzać:

• Vercel Inc. — hosting, sieć dostarczania treści, ochrona i analityka;
• Supabase Inc. — baza danych, uwierzytelnianie i zaplecze strony;
• Groq LLC — generowanie odpowiedzi AI;
• Resend Inc. albo skonfigurowany operator SMTP — dostarczenie formularza e-mail;
• GitHub, Inc. — wydania, pobrania, aktualizacje i obrazy GHCR;
• dostawcy rejestrów i API wymienieni przy narzędziach — wykonanie żądanego sprawdzenia;
• doradcy, księgowość lub organy publiczne — tylko gdy istnieje podstawa i potrzeba.

Część dostawców działa w USA. Transfer odbywa się na podstawie właściwego mechanizmu z rozdziału V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych i środków dodatkowych, zależnie od dostawcy i zawartej umowy. Kopię informacji o zabezpieczeniach można uzyskać kontaktując się z Administratorem; elementy chronione tajemnicą mogą zostać zanonimizowane.

• zapytania narzędziowe: co do zasady tylko czas realizacji i technicznego cache; nie tworzymy historii wyszukiwań powiązanej z osobą;
• pamięciowy limiter IP: około 10 minut albo do zakończenia instancji serwera;
• globalne zagregowane liczniki bez podziału geograficznego: bezterminowo, ponieważ nie zawierają identyfikatora osoby; dzienne liczniki według kraju: maksymalnie 24 miesiące;
• szczegóły wyświetlenia oferty: do 90 dni;
• treść oferty: okres wskazany w linku, a następnie maksymalnie 30 dni administracyjnego bufora;
• korespondencja z formularza: do zakończenia sprawy i maksymalnie 3 lata od ostatniego kontaktu, chyba że umowa, obowiązek prawny lub roszczenie wymaga dłuższego okresu;
• konto administratora i sesje: do usunięcia konta lub wygaśnięcia/odwołania sesji, z uwzględnieniem logów bezpieczeństwa;
• logi hostingu i bezpieczeństwa: przez standardowy okres techniczny dostawcy i nie dłużej niż wymaga bezpieczeństwo, diagnostyka lub obowiązek prawny.

Strona nie używa cookies reklamowych ani profilowania. Cookies Supabase są niezbędne wyłącznie do zalogowania administratora, a ustawienia narzędzi zapisywane w localStorage pozostają na urządzeniu. Pełny wykaz, cele i sposób usunięcia opisuje Polityce cookies i pamięci przeglądarki.

Na warunkach RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody, jeżeli konkretne przetwarzanie opiera się na zgodzie. Wycofanie nie wpływa na wcześniejszą zgodność z prawem.

Wniosek można wysłać na studio@n3x.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiedź nastąpi zasadniczo w ciągu miesiąca, z możliwością ustawowego przedłużenia przy złożonych żądaniach.

Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Podanie danych jest dobrowolne, lecz brak parametru wymaganego przez narzędzie, adresu zwrotnego w formularzu albo cookies sesyjnego przy logowaniu uniemożliwi wykonanie odpowiedniej funkcji. Dane pochodzą od użytkownika, z jego urządzenia, publicznych rejestrów/API albo z technicznych nagłówków połączenia.

N3X nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na osobę. Sortowanie popularności narzędzi korzysta wyłącznie z globalnych liczników.

Stosujemy adekwatne środki, w tym TLS, kontrolę dostępu, minimalizację danych, limity nadużyć, separację sekretów i aktualizacje. Żaden system nie gwarantuje całkowitego bezpieczeństwa; incydenty obsługujemy według ryzyka i obowiązków prawnych.

Usługi nie są kierowane do dzieci. Osoba małoletnia nie powinna przesyłać danych kontaktowych, treści do AI ani publicznych ofert bez udziału rodzica lub opiekuna.

Istotna zmiana polityki zostanie opublikowana z nową datą, a gdy zmieni cel lub podstawę istniejącego przetwarzania — użytkownik otrzyma informację w sposób wymagany prawem.