Nexis Business OS
Політика конфіденційності
Як NexisDigital збирає, використовує та захищає ваші персональні дані.
- Останнє оновлення: 28 серпня 2026 р.
- NexisDigital · БІН 031105651391
1. Хто ми (контролер даних)
Цим сайтом керує компанія NexisDigital («NexisDigital», «ми», «нас», «наш») — агентство веброзробки, зареєстроване в Республіці Казахстан під бізнес-ідентифікаційним номером (БІН) 031105651391, з юридичною адресою: Dostyk 5/2, Астана 010017, Республіка Казахстан, яке працює з клієнтами по всьому світу. NexisDigital є контролером, відповідальним за ваші персональні дані. З будь-яких питань щодо конфіденційності або для реалізації своїх прав пишіть на privacy@nexisdigital.tech. Ця політика поширюється на nexisdigital.tech, усі його піддомени та мовні версії (EN/DE/RU/KZ/ES/FR/IT/UA/KG).
2. Які персональні дані ми збираємо
Ми збираємо лише те, що потрібно. (a) Дані, які ви надаєте: коли ви надсилаєте контактну форму, ми отримуємо ваше ім'я, адресу електронної пошти, тип проєкту, якщо ви вирішили його вказати, і текст повідомлення. Якщо ви звертаєтеся до нас електронною поштою, через WhatsApp або Instagram, ми отримуємо ту інформацію, якою ви вирішили поділитися. (b) Дані, що збираються автоматично: стандартні технічні дані, які надсилає ваш браузер (зокрема IP-адреса, тип браузера, пристрій і час запиту), які наш хостинг-провайдер може обробляти в серверних журналах і журналах безпеки. (c) Файли cookie: див. розділ 4. Ми не використовуємо рекламні чи профілювальні cookie. Якщо ви явно погоджуєтеся на аналітику, ми завантажуємо Google Analytics 4 для вимірювання використання сайту. Ми свідомо не збираємо дані особливих категорій.
3. Мета обробки та правові підстави
Ми обробляємо ваші дані, щоб: відповідати на ваші запити та на ваше прохання вживати заходів для укладення договору (правова підстава: згода та/або переддоговірні заходи, ст. 6(1)(a)/(b) GDPR); забезпечувати роботу, безпеку та вдосконалення сайту, запобігати спаму й зловживанням (правова підстава: наш законний інтерес, ст. 6(1)(f) GDPR); виконувати юридичні обов'язки, що на нас поширюються (ст. 6(1)(c) GDPR). Ми не використовуємо ваші дані для автоматизованого ухвалення рішень і не продаємо їх третім особам.
4. Файли cookie та згода
Ми використовуємо один необхідний host-only cookie «nexis-klaro-consent», щоб зберігати ваш вибір щодо згоди до 183 днів. Необов'язковий Google Analytics 4 (Measurement ID G-HBB2VWE15L) завантажується лише після того, як ви оберете «Дозволити аналітику». До надання згоди сайт не додає скрипт Google Analytics і не звертається до аналітичних endpoint Google. Після згоди GA4 може встановити власні (first-party) cookie _ga та _ga_*. Змінити вибір можна через «Налаштування cookie» у футері; відкликання згоди вимикає аналітику, а Klaro отримує запит видалити відповідні cookie GA. Якщо видалити cookie згоди, банер з'явиться знову.
5. Постачальники послуг і треті особи
Ми передаємо дані лише надійним постачальникам, які допомагають нам забезпечувати роботу сайту, і лише в необхідному обсязі: Web3Forms (api.web3forms.com) обробляє й пересилає нам дані контактної форми; Proton Mail приймає та зберігає листи із запитами; Cloudflare розміщує сайт у своїй глобальній edge-мережі та обробляє технічні дані (зокрема IP-адреси) в серверних журналах і журналах безпеки; Google Ireland (Google LLC) надає Google Analytics 4 і обробляє узагальнені дані про використання відповідно до Google Data Processing Terms. Кожен із них діє як наш обробник або як незалежний контролер щодо власної інфраструктури. Ми також розміщуємо посилання на сторонні платформи (Instagram, WhatsApp); щойно ви залишаєте наш сайт, діють їхні власні політики конфіденційності. Ми ніколи не продаємо й не здаємо в оренду ваші персональні дані.
6. Міжнародна передача даних
NexisDigital працює з міжнародною аудиторією, і деякі наші постачальники зберігають або обробляють дані за межами країни вашого проживання, зокрема в США, Європейському Союзі та Швейцарії. У разі передачі даних за межі ЄЕЗ/Великої Британії ми спираємося на належні гарантії, як-от Стандартні договірні положення Європейської комісії або рішення про адекватність, щоб ваші дані мали рівноцінний рівень захисту.
7. Як довго ми зберігаємо ваші дані
Запити, отримані через контактну форму та електронною поштою, ми зберігаємо лише стільки, скільки потрібно для їх опрацювання, і ще протягом розумного строку для наших законних ділових записів, після чого видаляємо. Строк дії cookie зазначено в розділі 4. Серверні журнали нашого хостинг-провайдера зберігаються обмежений час для цілей безпеки та діагностики.
8. Ваші права
Залежно від місця проживання ви маєте певні права щодо своїх персональних даних. Відповідно до GDPR ЄС/Великої Британії ви можете запросити доступ до своїх даних, їх виправлення або видалення; обмежити обробку чи заперечити проти неї; запросити перенесення даних; а також будь-коли відкликати згоду. Відповідно до CCPA/CPRA (Каліфорнія) ви можете запросити відомості про свої дані, їх видалення чи виправлення та відмовитися від їх «продажу» або «передачі» — зауважте, що ми не продаємо й не передаємо персональні дані. Ви також маєте право подати скаргу до місцевого органу із захисту даних. Щоб скористатися будь-яким правом, напишіть на privacy@nexisdigital.tech; ми відповімо у строк, встановлений чинним законодавством.
9. Безпека даних і реагування на порушення
Ми захищаємо ваші дані за допомогою стандартних галузевих заходів: увесь трафік шифрується під час передачі за протоколом HTTPS/TLS, контактна форма має захист від спаму (приховане поле-пастка, honeypot), а доступ до даних запитів мають лише уповноважені працівники. Жоден спосіб передачі чи зберігання не є повністю безпечним, але ми докладаємо зусиль, щоб захистити вашу інформацію та оперативно реагувати на будь-які інциденти. Ми підтримуємо внутрішній процес реагування на порушення: у разі порушення безпеки персональних даних, яке може створити ризик для ваших прав і свобод, ми задокументуємо інцидент, без невиправданої затримки повідомимо компетентний наглядовий орган — за можливості не пізніше ніж через 72 години після того, як про нього стало відомо (ст. 33 GDPR), — і без невиправданої затримки повідомимо відповідних суб'єктів даних, якщо порушення може створити високий ризик для ваших прав і свобод (ст. 34 GDPR). Щоб повідомити про підозру на порушення або дізнатися більше про наш процес, напишіть на privacy@nexisdigital.tech.
10. Конфіденційність дітей
Наш сайт і послуги призначені для бізнесу та дорослих. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.
11. Зміни до цієї політики
Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в нашій практиці або законодавстві. Дата «Останнє оновлення» вгорі вказує на чинну версію. Про суттєві зміни ми вживемо розумних заходів, щоб повідомити вас. Подальше користування сайтом після оновлення означає вашу згоду з оновленою політикою.
12. Зв'язатися з нами
З будь-яких питань щодо цієї політики чи ваших персональних даних, а також для реалізації своїх прав на конфіденційність звертайтеся до NexisDigital на privacy@nexisdigital.tech. Ви також можете зв'язатися з нами в LinkedIn: https://www.linkedin.com/company/nexisdigital/. Будемо раді допомогти.
13. Запити щодо конфіденційності з ЄЕЗ
NexisDigital зареєстрована за межами Європейської економічної зони, у Республіці Казахстан. Користувачі з ЄЕЗ можуть надсилати запитання щодо конфіденційності та запити на реалізацію прав безпосередньо на privacy@nexisdigital.tech. Будь-якого представника чи контакт органу влади, потрібного для конкретної юрисдикції в межах окремого проєкту з клієнтом, буде зазначено у відповідному договорі або в оновленні цієї політики.
14. Безкоштовна перевірка сайту
Коли ви користуєтеся безкоштовною перевіркою сайту, розміщений у Cloudflare сканер NexisDigital завантажує введений вами публічний URL і перевіряє обмежений набір сигналів HTML та відповіді сервера. Cloudflare може обробляти технічні дані запиту, зокрема IP-адреси, у своїх журналах інфраструктури та безпеки. Щоб побачити перші результати, email не потрібен. Якщо ви запитуєте повний звіт, ми також отримуємо через Web3Forms ваше ім'я, компанію, робочий email, згоду, надісланий URL і видимий підсумок перевірки, щоб переглянути результати та зв'язатися з вами щодо цього запиту. Автоматичні результати не використовуються для автоматизованого ухвалення рішень і можуть бути неповними або недоступними.
Дані сервісу та підключені постачальники — доповнення англійською мовою
Updated 20 September 2026. This notice covers nexisdigital.tech and app.nexisdigital.tech. Operator: NexisDigital, BIN 031105651391, Dostyk 5/2, Astana 010017, Republic of Kazakhstan. Privacy and copyright contact: privacy@nexisdigital.tech.
For account and billing information, NexisDigital determines the processing purposes. A business using a workspace determines the purposes for its customer records, messages and appointments; NexisDigital processes those records to provide the service. Businesses must inform their customers and establish the necessary permissions before connecting services.
- Website and infrastructure: Cloudflare serves and protects the public site; the app runs on Netcup infrastructure. These services receive technical connection information. Web3Forms receives the information submitted through the website contact form. Google Analytics receives website activity only after analytics consent.
- WhatsApp: connecting a QR code authorises a linked device on our server. The connector processes sender identifiers and new direct-message text for the workspace inbox and replies. The server can read this content to provide the service. WhatsApp transport encryption does not make the Nexis inbox or AI processing end-to-end encrypted against NexisDigital. Disconnect in the app or WhatsApp Linked devices to revoke the connection.
- AI, when configured and enabled: customer message text can be sent to OpenRouter for TypeSafe/Jev classification. Google Gemini or OpenAI can receive prompts, relevant conversation context and approved business knowledge to generate replies. The selected model provider also processes the request. Avoid submitting sensitive information that is unnecessary for the task.
- CRM, when connected: Pipedrive, Bitrix24 or Kommo can receive customer names, telephone numbers, enquiry or booking information and related tasks according to the enabled workflow. OAuth providers also receive authorisation requests. Connecting a CRM does not automatically establish a historical import or complete two-way synchronisation.
- Billing: Paddle handles checkout and payment information under its own privacy notice. NexisDigital processes subscription identifiers, plan and payment status to manage access. Optional external payment links on a business’s public page are operated by that business’s chosen provider.
Connected services are used according to configuration; this list does not mean every workspace sends data to every provider. Provider location, contracts, retention and international-transfer safeguards must be considered for each enabled service. Backup destinations and retention depend on the deployment configuration; a deletion request does not instantly erase every backup or legally required accounting record.
Public signup requires confirmation that the applicant is at least 13 years old. We record the confirmation, terms version and acceptance time, not a date of birth. This is a self-declaration, not identity verification or parental consent. For a suspected under-age account or an access, correction or deletion request, contact the privacy address above.
See our data deletion instructions and copyright reporting policy.
Paddle: оплата, скасування підписки та повернення коштів
Наведені нижче додаткові умови оплати подано англійською мовою.
Updated 20 September 2026. These provisions apply to Nexis Business OS purchases made through Paddle. They apply when your checkout or receipt identifies Paddle as the seller.
Payment and subscription information
When you use Paddle checkout, Paddle collects the billing and payment information needed to sell the subscription, process payment, handle tax, prevent fraud and provide buyer support. Paddle handles that information under its own privacy notice as an independent controller for its transaction activities.
To provide access and support, NexisDigital may receive purchaser contact details, billing country, transaction and subscription identifiers, purchased plan, payment or renewal status, and refund or cancellation records. We use these records to fulfil the subscription, resolve billing enquiries, protect against abuse and meet applicable accounting obligations. Full card numbers and card security codes should only be entered in the payment provider’s checkout, never sent to our support team.
Payment records are retained as needed for the subscription, disputes and applicable accounting requirements; deletion requests may not remove records that must legally be retained. For our records, contact privacy@nexisdigital.tech. For Paddle’s processing, international transfers, retention and privacy rights, see the Paddle Privacy Notice.