Polityka prywatności
Obowiązuje od: 2 września 2026. Wersja 1.0.
Ta polityka wyjaśnia, co dzieje się z danymi osobowymi w aplikacji do zamawiania towaru od hurtowni. Jest napisana tak, żeby dało się ją przeczytać raz i zrozumieć.
Na początek najważniejsze rozróżnienie, bo od niego zależy cała reszta:
W tej aplikacji spotykają się dwie różne odpowiedzialności. Za dane osób, które korzystają z aplikacji jako pracownicy hurtowni albo jako jej klienci, odpowiadam ja jako dostawca aplikacji. Za dane klientów, które hurtownia sama wprowadza do systemu, odpowiada hurtownia — ja je tylko przechowuję na jej zlecenie. W sekcji 3 jest to rozpisane wprost, razem z odpowiedzią na pytanie „do kogo mam się zgłosić".
1. Kto odpowiada za Twoje dane
Administratorem danych jest Mateusz Kowalik, ul. Iwaszkiewicza 8/16, 52-211 Wrocław.
We wszystkich sprawach dotyczących danych osobowych napisz na: kontakt@noxify.pl. Odpowiadam w ciągu miesiąca, zwykle znacznie szybciej.
Nie powołałem inspektora ochrony danych — przy tej skali działalności nie jest to wymagane. Kontakt w sprawach danych to adres powyżej.
2. Skąd mam Twoje dane
Nie kupuję danych i nie zbieram ich z internetu. Trafiają do mnie na dwa sposoby:
Od hurtowni, dla której pracujesz albo u której zamawiasz. Gdy hurtownia zakłada konto swojemu pracownikowi albo zaprasza swojego klienta, przekazuje mi jego imię, nazwisko i adres e-mail lub login. Nie mam wpływu na to, kogo hurtownia zaprosi.
Od Ciebie. Gdy uzupełniasz swój profil, składasz zamówienie albo korzystasz z aplikacji, zapisują się dane tych czynności.
3. Co jest czyje — dwie role, dwie odpowiedzialności
To jest sekcja, którą warto przeczytać uważnie, bo decyduje, do kogo kierować żądanie.
Jestem administratorem — czyli odpowiadam ja — w zakresie:
- kont użytkowników aplikacji: imię i nazwisko, adres e-mail lub login, numer telefonu, przypisane role, historia logowań;
- danych kontaktowych osób reprezentujących hurtownię, z którą mam umowę;
- danych technicznych niezbędnych do działania i bezpieczeństwa usługi (patrz sekcja 7).
Jestem tylko podmiotem przetwarzającym — czyli odpowiada hurtownia — w zakresie:
- danych klientów hurtowni: nazwa firmy, NIP, adresy, osoby kontaktowe;
- historii zamówień, cen, uwag do dostawy;
- zdjęć dowodu dostawy i zapisanego przy nich położenia;
- notatek handlowych, które hurtownia zapisuje o swoich klientach.
Te dane trzymam na zlecenie hurtowni i na jej polecenie. Nie wykorzystuję ich do własnych celów. Jeżeli chcesz je poprawić, pobrać albo usunąć — zgłoś się do hurtowni, która Cię obsługuje. Jeżeli zgłosisz się do mnie, przekażę Twoje żądanie hurtowni i poinformuję Cię o tym.
4. Po co przetwarzam dane i na jakiej podstawie
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Założenie i utrzymanie konta, dostęp do aplikacji | art. 6 ust. 1 lit. b — wykonanie umowy | przez czas posiadania konta |
| Logowanie i potwierdzanie tożsamości | art. 6 ust. 1 lit. b | przez czas posiadania konta |
| Bezpieczeństwo, wykrywanie nadużyć, diagnostyka błędów | art. 6 ust. 1 lit. f — mój uzasadniony interes | do 12 miesięcy od zdarzenia |
| Rozliczenie usługi i dokumenty księgowe | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku podatkowego |
| Obrona przed roszczeniami i ich dochodzenie | art. 6 ust. 1 lit. f | do upływu terminu przedawnienia |
| Kontakt w sprawie usługi | art. 6 ust. 1 lit. b lub f | przez czas korespondencji i rok po niej |
Nie przetwarzam danych w celach marketingowych i nie wysyłam newslettera. Gdyby to się zmieniło, poproszę o osobną zgodę i zmienię tę politykę.
Nie profiluję i nie podejmuję wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany.
Czy musisz podać dane? Imię i nazwisko oraz adres e-mail lub login są niezbędne do założenia konta i zalogowania — bez nich korzystanie z aplikacji nie jest możliwe. Pozostałe dane, na przykład numer telefonu, są dobrowolne; ich niepodanie niczego nie blokuje.
Nie wykorzystuję Twoich danych do trenowania modeli sztucznej inteligencji.
5. Komu przekazuję dane
Korzystam z firm, które dostarczają infrastrukturę. Każda z nich przetwarza dane na moje polecenie, na podstawie umowy powierzenia, i wszystkie działają na terenie Europejskiego Obszaru Gospodarczego:
| Firma | Do czego | Gdzie |
|---|---|---|
| Supabase, Inc. | baza danych, logowanie, przechowywanie plików | Szwecja |
| Hetzner Online GmbH | serwer, na którym działa aplikacja | Niemcy |
| OVH SAS | wysyłka wiadomości e-mail z kodami logowania | Francja |
| Functional Software, Inc. (Sentry) | zbieranie informacji o błędach aplikacji | Niemcy (region UE) |
Nie przekazuję danych poza Europejski Obszar Gospodarczy. Gdyby stało się to konieczne, zmienię tę politykę i zastosuję zabezpieczenia wymagane przez RODO.
Poza tym dane mogą trafić do organów publicznych, gdy wymagają tego przepisy.
6. Jak długo trzymam dane
Terminy są w tabeli w sekcji 4. Poza nimi:
- Konto użytkownika — przez czas jego istnienia. Po usunięciu konta dane są kasowane w ciągu 30 dni, z wyjątkiem tego, co muszę zachować z powodu przepisów.
- Dane należące do hurtowni (sekcja 3, druga lista) — przez czas trwania jej umowy ze mną. Po zakończeniu hurtownia ma 30 dni na pobranie danych, potem usuwam je w ciągu kolejnych 30 dni.
- Rejestry bezpieczeństwa — do 12 miesięcy.
7. Pliki cookie i dane techniczne
Aplikacja używa wyłącznie plików niezbędnych do jej działania: takich, które utrzymują Twoje zalogowanie i zapamiętują zawartość koszyka, oraz takich, które służą bezpieczeństwu.
Dlatego nie pokazuję baneru zgody na cookies — przepisy nie wymagają zgody na pliki technicznie niezbędne. Nie używam Google Analytics ani żadnego innego narzędzia analitycznego, nie osadzam pikseli reklamowych i nie śledzę Cię poza aplikacją. Gdyby to się zmieniło, pojawi się prośba o zgodę, a ta sekcja zostanie zaktualizowana.
Przy okazji korzystania z aplikacji zapisują się dane techniczne: adres IP, rodzaj przeglądarki, data i godzina. Służą wyłącznie bezpieczeństwu i diagnostyce.
8. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych;
- usunięcia danych („prawo do bycia zapomnianym");
- ograniczenia przetwarzania;
- przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Jak z nich skorzystać: napisz na kontakt@noxify.pl. Odpowiadam w ciągu miesiąca. Jeżeli żądanie dotyczy danych, za które odpowiada hurtownia (sekcja 3), przekażę je jej i dam Ci znać.
Część praw możesz zrealizować sam w aplikacji:
- poprawienie swoich danych — w zakładce Profil;
- pobranie danych klienta — hurtownia ma w panelu przycisk „Eksportuj dane (RODO)", który generuje komplet w czytelnym formacie.
9. Bezpieczeństwo
Najważniejsze zabezpieczenia:
- cała komunikacja z aplikacją jest szyfrowana;
- dane każdej hurtowni są odseparowane na poziomie bazy danych — mechanizmem wymuszanym przez sam silnik bazy, nie tylko przez kod aplikacji;
- konta zakładane wyłącznie na zaproszenie, bez samodzielnej rejestracji;
- logowanie kodem jednorazowym z e-maila albo hasłem o długości minimum 12 znaków;
- zdjęcia dostaw w prywatnym repozytorium, dostępne tylko przez odnośniki o ograniczonym czasie ważności;
- każdy podgląd konta przez obsługę techniczną jest ograniczony do 15 minut, możliwy tylko w trybie odczytu i trwale zapisywany w rejestrze;
- dane osobowe są usuwane z komunikatów wysyłanych do systemu monitorowania błędów.
10. Zmiany polityki
O istotnych zmianach poinformuję z wyprzedzeniem — e-mailem albo komunikatem w aplikacji. Data obowiązywania i numer wersji są na górze dokumentu. Poprzednie wersje udostępniam na żądanie.