Aktualizacja:
Administrator danych
Administratorem danych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO/GDPR) dla strony internetowej https://nymprimesolutions.de jest:
NYM Prime Solutions, Einzelunternehmen (Kleingewerbe).
Adres: 84072 Au i.d.Hallertau, Deutschland.
Upoważniony przedstawiciel: Marius Constantin Câmaciu.
Numer identyfikacji podatkowej (VAT): Nicht vorhanden.
Strona internetowa: https://nymprimesolutions.de
Kontakt z administratorem danych
W sprawach ochrony danych lub w celu realizacji praw osoby, której dane dotyczą, prosimy o kontakt:
E-mail: info@nymprimesolutions.de
Telefon: +4915510371943
Informacje ogólne
Ochrona Państwa danych osobowych jest dla nas ważna. Niniejsza polityka prywatności informuje, jakie dane osobowe przetwarzamy w związku ze stroną internetową nymprimesolutions.de (https://nymprimesolutions.de), w jakich celach oraz jakie prawa Państwu przysługują.
Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Przetwarzanie odbywa się zawsze zgodnie z RODO/GDPR oraz, w zakresie dotyczącym stosowania plików cookie i podobnych technologii, zgodnie z obowiązującymi przepisami ePrivacy.
Niniejsza polityka prywatności dotyczy strony internetowej prowadzonej przez NYM Prime Solutions. Opisuje wyłącznie rzeczywiście wdrożone operacje przetwarzania w tym projekcie.
Podstawy prawne przetwarzania
Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje podstawa prawna. W zależności od operacji opieramy się w szczególności na następujących podstawach prawnych RODO/GDPR:
- Art. 6 ust. 1 lit. a RODO/GDPR — zgoda, np. na opcjonalne pliki cookie i technologie zgodnie z obowiązującymi przepisami ePrivacy oraz na dobrowolne korzystanie z formularza kontaktowego, gdy wymagana jest zgoda.
- Art. 6 ust. 1 lit. b RODO/GDPR — przetwarzanie w celu podjęcia działań przed zawarciem umowy lub wykonania umowy, np. przy obsłudze zapytania kontaktowego.
- Art. 6 ust. 1 lit. f RODO/GDPR — prawnie uzasadniony interes, np. w bezpiecznym udostępnianiu strony, zapobieganiu nadużyciom, administracji technicznej i przechowywaniu zgody na pliki cookie.
Pliki dziennika serwera
Podczas odwiedzania naszej strony informacje są automatycznie zapisywane w plikach dziennika serwera w ramach hostingu. Ma to na celu zapewnienie stabilnego, bezpiecznego i bezawaryjnego działania strony.
W szczególności mogą być przetwarzane następujące dane: adres IP, data i godzina żądania, żądany URL, kod statusu HTTP, ilość przesłanych danych, typ i wersja przeglądarki, system operacyjny, URL referrer oraz komunikaty o błędach technicznych.
Przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO/GDPR. Nasz prawnie uzasadniony interes polega na zapewnieniu działania, bezpieczeństwa IT i analizie błędów. Dane dziennika są przechowywane tylko tak długo, jak jest to konieczne do tych celów, a następnie usuwane lub anonimizowane, o ile nie obowiązują przepisy o przechowywaniu.
Hosting
Ta strona internetowa jest hostowana przez Railway Corporation (Railway.app). Dostawca hostingu przetwarza dane osobowe w naszym imieniu, w szczególności dane dziennika serwera i informacje techniczne o połączeniu, aby udostępnić i chronić stronę.
Miejsce przetwarzania: EU/EWR — Amsterdam, Niederlande (Railway-Region europe-west4).
Więcej informacji o dostawcy: https://railway.com.
Z dostawcą hostingu obowiązuje umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO/GDPR, o ile jest to konieczne do działania.
Formularz kontaktowy
Gdy korzystają Państwo z naszego formularza kontaktowego, przetwarzamy wprowadzone dane w celu obsługi zapytania. Formularz jest podłączony przez trasę API /api/contact.
Zbierane pola: imię i nazwisko (wymagane), adres e-mail (wymagany), numer telefonu (opcjonalny), żądana usługa (opcjonalna), wiadomość (wymagana), ustawienie języka (locale) oraz potwierdzenie zapoznania się z polityką prywatności (wymagane).
Przesył odbywa się w sposób szyfrowany przez HTTPS. Podstawą prawną jest art. 6 ust. 1 lit. b RODO/GDPR, o ile zapytanie dotyczy nawiązania lub wykonywania stosunku umownego, oraz art. 6 ust. 1 lit. f RODO/GDPR w oparciu o nasz prawnie uzasadniony interes w efektywnej obsłudze zapytań.
Dodatkowo przechowujemy metadane techniczne każdego przesłania: skrót SHA-256 adresu IP (nie IP w postaci jawnej), user agent oraz status dostarczenia (deliveryStatus) wiadomości. Służy to zapobieganiu nadużyciom, analizie błędów i identyfikowalności.
Kontakt e-mailowy
Jeśli kontaktują się Państwo z nami e-mailem, przetwarzamy przekazane dane (np. imię i nazwisko, adres e-mail, treść wiadomości) w celu obsługi zapytania.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO/GDPR, o ile komunikacja dotyczy umowy, w przeciwnym razie art. 6 ust. 1 lit. f RODO/GDPR w oparciu o nasz prawnie uzasadniony interes w odpowiadaniu na zapytania.
Prosimy pamiętać, że e-maile mogą być przesyłane nieszyfrowane przez internet. W przypadku informacji poufnych zalecamy korzystanie z szyfrowanych kanałów komunikacji, jeśli są dostępne.
Kontakt telefoniczny
Jeśli kontaktują się Państwo telefonicznie pod numerem +4915510371943, przetwarzamy dane osobowe przekazane podczas rozmowy oraz, w stosownych przypadkach, metadane połączenia (np. numer, data i godzina) przekazywane przez operatora telekomunikacyjnego.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO/GDPR w sprawach umownych, w przeciwnym razie art. 6 ust. 1 lit. f RODO/GDPR w oparciu o nasz prawnie uzasadniony interes w komunikacji z potencjalnymi klientami i klientami.
Kontakt przez WhatsApp
Jeśli jest skonfigurowany, udostępniamy zewnętrzny link do WhatsApp (wa.me). Na tej stronie nie jest używany WhatsApp Software Development Kit (SDK) ani osadzenie WhatsApp.
Po kliknięciu linku opuszczają Państwo naszą stronę i przechodzą do oferty WhatsApp/Meta. Obowiązują tam polityka prywatności i warunki użytkowania danego dostawcy. Nie mamy wpływu na przetwarzanie danych na tej platformie.
Podstawą prawną udostępnienia linku jest art. 6 ust. 1 lit. f RODO/GDPR w oparciu o nasz prawnie uzasadniony interes w dodatkowej, dobrowolnej możliwości kontaktu.
Wysyłka e-mail (SMTP)
Zgłoszenia z formularza kontaktowego są wysyłane e-mailem po stronie serwera. Do wysyłki używamy nodemailer z danymi dostępowymi SMTP ze zmiennych środowiskowych (SMTP_HOST, SMTP_PORT, SMTP_USER, SMTP_PASS, CONTACT_FORM_TO, CONTACT_FORM_FROM oraz opcjonalnie SMTP_SECURE).
Opis wysyłki e-mail: IONOS SE, Montabaur (Deutschland).
Dostawca usług e-mail przetwarza dane niezbędne do wysyłki w naszym imieniu; w tym zakresie istnieje stosunek powierzenia przetwarzania zgodnie z art. 28 RODO/GDPR.
Miejscem przetwarzania jest Unia Europejska (Niemcy).
Jeśli konfiguracja SMTP nie jest w pełni skonfigurowana, e-maile nie są wysyłane. W takim przypadku otrzymują Państwo komunikat o błędzie; pomyślne dostarczenie nie jest symulowane.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO/GDPR lub art. 6 ust. 1 lit. f RODO/GDPR, w zależności od charakteru zapytania.
Ochrona przed spamem
W celu ochrony przed automatycznymi i nadużywanymi wpisami stosujemy środki techniczne.
Formularz kontaktowy zawiera pole honeypot niewidoczne dla użytkowników (« website »). Jeśli to pole zostanie wypełnione, zgłoszenie jest uznawane za spam i nie jest dalej przetwarzane. W takim przypadku nadawcy nie wyświetla się komunikat o błędzie.
Wpisy są oczyszczane po stronie serwera i klienta (usuwanie niewidocznych znaków sterujących, tagów HTML i nadmiernie długich treści). Podstawą prawną jest art. 6 ust. 1 lit. f RODO/GDPR w oparciu o nasz prawnie uzasadniony interes w ochronie naszych systemów.
Ograniczenie częstotliwości
W celu ochrony przed nadużyciami ograniczamy liczbę przesłań formularza kontaktowego na adres IP. Domyślnie dozwolone jest maksymalnie 5 żądań w ciągu 15 minut. Limity te można dostosować za pomocą zmiennych środowiskowych (CONTACT_RATE_LIMIT_MAX, CONTACT_RATE_LIMIT_WINDOW_MS).
Po przekroczeniu limitu żądanie jest odrzucane ze statusem HTTP 429. Podstawą prawną jest art. 6 ust. 1 lit. f RODO/GDPR w oparciu o nasz prawnie uzasadniony interes w dostępności i bezpieczeństwie naszych usług.
Zarządzanie zgodą
W przypadku plików cookie i podobnych technologii, które nie są ściśle niezbędne, uzyskujemy Państwa zgodę zgodnie z obowiązującymi przepisami ePrivacy, zanim zostaną one ustawione lub odczytane.
Mogą Państwo wybrać « Akceptuj wszystko », « Odrzuć wszystko » lub indywidualny wybór w ustawieniach plików cookie. Kategorie opcjonalne (preferencje, analityka, marketing) są domyślnie wyłączone i aktywowane dopiero po wyrażeniu zgody.
Decyzję można zmienić w dowolnym momencie w ustawieniach plików cookie. Podstawą prawną zarządzania zgodą jest art. 6 ust. 1 lit. c RODO/GDPR w połączeniu z obowiązującymi przepisami ePrivacy oraz art. 6 ust. 1 lit. f RODO/GDPR w oparciu o nasz interes w zgodnej ze prawem stronie.
Technologie ściśle niezbędne
Technologie ściśle niezbędne są konieczne do działania strony i nie mogą być wyłączone. Dotyczy to w szczególności przechowywania zgody nym_cookie_consent.
Technologie te zapewniają funkcje podstawowe, takie jak dokumentacja decyzji dotyczącej plików cookie, wybór języka i podstawowa dostępność strony.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO/GDPR. Tam, gdzie mają zastosowanie przepisy ePrivacy, obowiązuje wyjątek dla plików cookie ściśle niezbędnych.
Kategorie opcjonalne
Technologie opcjonalne są aktywowane dopiero po wyraźnej zgodzie. Dostępne kategorie:
- Preferencje — opcjonalne ustawienia komfortu; obecnie nie skonfigurowano aktywnych usług.
- Analityka — statystyczna ocena korzystania ze strony; Google Analytics 4 jest aktywowany i jest ładowany dopiero po wyrażeniu przez Państwa zgody w tej kategorii.
- Marketing — osadzone treści stron trzecich; Google Maps i YouTube są zarejestrowane, ale obecnie wyłączone (enabled: false).
Google Analytics
Ta strona internetowa korzysta z Google Analytics 4 (GA4), usługi analityki internetowej firmy Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia. GA4 pomaga nam zrozumieć, w jaki sposób strona jest używana, abyśmy mogli ją ulepszać.
GA4 jest ładowany wyłącznie po wyrażeniu przez Państwa zgody w kategorii « Analityka ». Do tego momentu nie jest ładowany żaden skrypt GA4 ani ustawiany żaden plik cookie analityczny. Google Consent Mode v2 jest domyślnie ustawiony na « denied » i jest aktualizowany dopiero zgodnie z Państwa decyzją.
Po wyrażeniu zgody GA4 przetwarza w szczególności: pseudonimowy identyfikator w plikach cookie i w Local Storage, Państwa skrócony adres IP (aktywujemy anonimizację IP za pomocą anonymize_ip), odwiedzone strony, stronę odsyłającą, datę i godzinę, przybliżoną lokalizację ustaloną na podstawie skróconego adresu IP oraz dane techniczne dotyczące urządzenia i przeglądarki. Identyfikator pomiaru jest konfigurowany za pomocą zmiennej środowiskowej NEXT_PUBLIC_GA_MEASUREMENT_ID.
Google Ireland Ltd. działa w tym zakresie jako nasz podmiot przetwarzający; możliwe jest przekazanie danych do Google LLC w USA. Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework; dodatkowo obowiązują standardowe klauzule umowne UE. Wykorzystywane pliki cookie i okresy ich przechowywania są wymienione w tabeli plików cookie naszej polityki plików cookie.
Podstawą prawną jest Państwa zgoda zgodnie z obowiązującymi przepisami ePrivacy i art. 6 ust. 1 lit. a RODO/GDPR. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość poprzez « Ustawienia plików cookie » w stopce; skrypty GA4 są wówczas usuwane, a powiązane pliki cookie kasowane.
Google Maps
Google Maps jest zarejestrowany w katalogu usług jako usługa marketingowa, ale obecnie nie jest aktywny (enabled: false). Nie są osadzane mapy ani ładowane skrypty Maps.
Jeśli Google Maps zostanie w przyszłości aktywowany, interaktywne treści map byłyby wyświetlane dopiero po zgodzie w kategorii « Marketing ». Dostawca: Google Ireland Ltd.
W przypadku przyszłej aktywacji podstawą prawną byłaby Państwa zgoda zgodnie z obowiązującymi przepisami ePrivacy i art. 6 ust. 1 lit. a RODO/GDPR.
YouTube
Osadzenia YouTube są przewidziane w katalogu usług, ale obecnie nie są aktywne (enabled: false). Nie są osadzane filmy YouTube ani ładowane skrypty YouTube.
Jeśli YouTube zostanie w przyszłości aktywowany, osadzone filmy byłyby wyświetlane dopiero po zgodzie w kategorii « Marketing ». Zablokowane treści są wyświetlane poprzez monit o zgodę (ConsentBlockedEmbed). Dostawca: Google Ireland Ltd.
W przypadku przyszłej aktywacji podstawą prawną byłaby Państwa zgoda zgodnie z obowiązującymi przepisami ePrivacy i art. 6 ust. 1 lit. a RODO/GDPR.
Linki zewnętrzne
Nasza strona może zawierać linki do zewnętrznych stron internetowych osób trzecich (np. WhatsApp wa.me, profile w mediach społecznościowych, jeśli skonfigurowane). Po kliknięciu opuszczają Państwo naszą stronę.
Operatorzy stron zewnętrznych są wyłącznie odpowiedzialni za przetwarzanie danych osobowych na tych stronach. Zalecamy zapoznanie się z informacjami o prywatności linkowanych dostawców.
Podstawą prawną udostępnienia linków zewnętrznych jest art. 6 ust. 1 lit. f RODO/GDPR w oparciu o nasz prawnie uzasadniony interes w przyjaznym udostępnianiu informacji.
Dane strukturalne (JSON-LD)
W celu lepszej widoczności w wyszukiwarkach dołączamy dane strukturalne w formacie JSON-LD (typ Schema.org LocalBusiness). Informacje te są wstawiane inline w HTML.
Mogą obejmować: nazwę firmy, opis, URL strony, rodzaje usług, numer telefonu, adres e-mail i adres pocztowy — każdy tylko wtedy, gdy jest skonfigurowany w ustawieniach strony.
Dane strukturalne służą wyłącznie maszynowo czytelnemu opisowi naszej firmy. Nie odbywa się śledzenie użytkowników. Podstawą prawną jest art. 6 ust. 1 lit. f RODO/GDPR w oparciu o nasz prawnie uzasadniony interes w odpowiedniej prezentacji w wyszukiwarkach.
Czcionki
Do wyświetlania strony używamy czcionek Inter i Cormorant Garamond przez next/font/google z Next.js.
Pliki czcionek są pobierane z Google Fonts podczas procesu build i następnie self-hosted na naszej stronie. Podczas normalnego przeglądania stron przeglądarka nie wysyła dynamicznych żądań do serwerów Google Fonts.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO/GDPR w oparciu o nasz prawnie uzasadniony interes w spójnej i czytelnej prezentacji strony.
Odbiorcy danych
Udostępniamy dane osobowe tylko wtedy, gdy jest to konieczne do wskazanych celów, istnieje podstawa prawna lub jesteśmy do tego prawnie zobowiązani.
Możliwe kategorie odbiorców:
- Dostawca hostingu (Railway Corporation (Railway.app)) — udostępnianie i obsługa strony internetowej.
- Dostawca SMTP/e-mail — wysyłka wiadomości z formularza kontaktowego, jeśli skonfigurowany (IONOS SE, Montabaur (Deutschland)).
- WhatsApp/Meta — tylko jeśli dobrowolnie korzystają Państwo z zewnętrznego linku wa.me; brak SDK na tej stronie.
- Google Ireland Ltd. — Google Analytics 4 po wyrażeniu przez Państwa zgody w kategorii « Analityka »; Google Maps i YouTube nie są obecnie aktywne.
Przekazywanie do państw trzecich
Nasza strona internetowa jest prowadzona u Railway Corporation (Railway.app); miejscem przetwarzania jest EU/EWR — Amsterdam, Niederlande (Railway-Region europe-west4). Dostawca ma siedzibę w USA, w związku z czym nie można wykluczyć dostępu z USA w ramach wsparcia technicznego i konserwacji. W takich przypadkach obowiązują standardowe klauzule umowne UE zgodnie z art. 46 RODO/GDPR.
Do wysyłki e-mail korzystamy z IONOS SE, Montabaur (Deutschland). Przetwarzanie odbywa się na terytorium Unii Europejskiej; nie dochodzi przy tym do przekazywania danych do państwa trzeciego.
Google Analytics 4 jest aktywny po wyrażeniu przez Państwa zgody w kategorii « Analityka »; również w tym przypadku możliwe jest przekazanie danych do USA, zabezpieczone przez EU-US Data Privacy Framework oraz dodatkowo przez standardowe klauzule umowne UE. Google Maps i YouTube nie są obecnie aktywne.
Przy dobrowolnym korzystaniu z linków zewnętrznych (np. WhatsApp) może dojść do przetwarzania poza UE/EOG przez danego dostawcę.
Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do odpowiednich celów lub gdy obowiązują ustawowe terminy przechowywania.
- Zgoda na pliki cookie (nym_cookie_consent): 12 miesięcy.
- Przesłania formularza kontaktowego: przez czas obsługi zapytania; metadane techniczne (hash IP, user agent, deliveryStatus) tylko tak długo, jak jest to konieczne do zapobiegania nadużyciom i analizy błędów.
- Pliki dziennika serwera: zgodnie z wymaganiami dostawcy hostingu, zazwyczaj ograniczone do technicznie koniecznego okresu.
- Dzienniki administracyjne: obecnie tylko w środowisku deweloperskim jako output konsoli (recordSubmissionForAdmin); nie odbywa się trwałe przechowywanie.
Obowiązek podania danych
Podanie danych osobowych nie jest wymagane prawnie ani umownie, o ile wyraźnie nie wskazano inaczej.
Do korzystania ze strony w zasadzie bez kontaktu nie jest wymagane przekazywanie danych. Do obsługi zapytania kontaktowego potrzebujemy jednak co najmniej imienia i nazwiska, adresu e-mail, wiadomości oraz potwierdzenia polityki prywatności.
Bez tych informacji nie możemy przetworzyć zapytania.
Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO/GDPR, które wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa.
Kontrole techniczne (wykrywanie spamu przez honeypot, ograniczenie częstotliwości) służą wyłącznie ochronie naszych systemów i nie prowadzą do prawnie istotnych decyzji wobec Państwa.
Prawa osoby, której dane dotyczą
Przysługują Państwu następujące prawa w odniesieniu do danych osobowych:
Aby skorzystać z praw, prosimy o kontakt pod adresem info@nymprimesolutions.de. Rozpatrzymy wniosek bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
- Prawo dostępu (art. 15 RODO/GDPR)
- Prawo do sprostowania (art. 16 RODO/GDPR)
- Prawo do usunięcia (art. 17 RODO/GDPR)
- Prawo do ograniczenia przetwarzania (art. 18 RODO/GDPR)
- Prawo do przenoszenia danych (art. 20 RODO/GDPR)
- Prawo sprzeciwu (art. 21 RODO/GDPR)
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO/GDPR)
Cofnięcie zgody
Jeśli opieramy przetwarzanie na Państwa zgodzie, mogą Państwo ją w dowolnym momencie cofnąć ze skutkiem na przyszłość.
Zgodę można cofnąć w ustawieniach plików cookie na tej stronie lub kontaktując się z nami pod adresem info@nymprimesolutions.de. Zgodność z prawem przetwarzania dokonanego przed cofnięciem pozostaje nienaruszona.
Sprzeciw
Jeśli opieramy przetwarzanie na art. 6 ust. 1 lit. f RODO/GDPR, mają Państwo prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją.
Jeśli dane osobowe są przetwarzane w celach marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw. Obecnie nie prowadzimy profilowego marketingu online na tej stronie.
Sprzeciw prosimy kierować na info@nymprimesolutions.de.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Państwa dane osobowe przed utratą, nadużyciem i nieuprawnionym dostępem.
Obejmują one w szczególności transmisję przez HTTPS/TLS, walidację i oczyszczanie danych wejściowych, ochronę przed spamem (honeypot), ograniczenie częstotliwości, hashowanie adresu IP przy przesłaniach formularza kontaktowego (SHA-256) oraz ograniczenie wysyłki e-mail do skonfigurowanych dostępów SMTP.
Bezwzględne bezpieczeństwo nie może być gwarantowane przy transmisji przez internet. Prosimy nie przesyłać szczególnie wrażliwych danych nieszyfrowanych przez formularz kontaktowy.
Zmiany niniejszej polityki prywatności
Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności, gdy zmienia się sytuacja prawna, nasze usługi lub przetwarzanie danych.
W przypadku istotnych zmian, w szczególności kategorii zgody lub usług stron trzecich, wersja polityki (2026-08-ga4) zostanie zaktualizowana. W takim przypadku może być wymagana ponowna zgoda.
Aktualna wersja jest zawsze dostępna na tej stronie.
Status polityki prywatności
Wersja: 2026-08-ga4.
Ostatnia aktualizacja: 2026-07-30.
Niniejsza polityka prywatności jest główną wiążącą prawnie wersją w języku niemieckim dla strony internetowej https://nymprimesolutions.de prowadzonej przez NYM Prime Solutions.
