Polityka prywatności

§1 Wprowadzenie

1.1. Niniejsza Polityka prywatności opisuje, w jaki sposób FERRAX Wiktor Krawczyk przetwarza dane osobowe w związku z korzystaniem z usługi NOX dostępnej pod adresami https://noxecom.pl (strona główna) i https://profit.noxecom.pl (panel aplikacji).

1.2. Dokument sporządzono zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.);
• Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 Nr 144 poz. 1204);
• Ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221).

1.3. Pojęcia zdefiniowane w Regulaminie mają takie samo znaczenie w niniejszej Polityce.

§2 Administrator danych

2.1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

FERRAX Wiktor Krawczyk
ul. Prosta 25, 05-552 Warszawianka
NIP: 1231511103
E-mail: kontakt@noxecom.pl

2.2. Inspektor Ochrony Danych (IOD). Administrator nie wyznaczył Inspektora Ochrony Danych. Wyznaczenie IOD nie jest obowiązkowe na podstawie art. 37 ust. 1 RODO - Administrator nie jest organem publicznym, jego główna działalność nie polega na operacjach przetwarzania wymagających regularnego i systematycznego monitorowania osób na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych. Wszelkie pytania dotyczące przetwarzania danych prosimy kierować na kontakt@noxecom.pl.

2.3. W razie zmiany skali lub charakteru przetwarzania Administrator dokona ponownej oceny obowiązku z art. 37 RODO i - w razie konieczności - wyznaczy IOD oraz poinformuje o tym osoby, których dane dotyczą.

§3 Role wobec danych osobowych

3.1. Administrator wobec danych Użytkownika NOX

NOX jest administratorem (art. 4 pkt 7 RODO) danych osobowych Użytkowników korzystających z Serwisu - w tym danych konta, faktur, logów technicznych, danych subskrybentów newslettera, danych z formularza kontaktowego.

3.2. Procesor wobec danych klientów końcowych Sklepu

NOX jest podmiotem przetwarzającym (art. 4 pkt 8 RODO) wobec danych osobowych klientów końcowych Sklepu WooCommerce Użytkownika, w zakresie określonym w Umowie Powierzenia Przetwarzania (DPA) stanowiącej Załącznik nr 1 do Regulaminu. Administratorem tych danych pozostaje Użytkownik (właściciel Sklepu).

3.3. Współadministracja (joint controllership)

NOX nie pełni roli współadministratora w rozumieniu art. 26 RODO.

§4 Kategorie przetwarzanych danych osobowych

4.1. Dane Użytkownika NOX (Konto)

4.2. Dane biznesowe Sklepu Użytkownika

4.3. Dane klientów końcowych Sklepu Użytkownika

NOX utrwala do analiz następujące dane z zamówień WooCommerce, w zakresie przekazanym przez Sklep:

• ID zamówienia;
• Daty (zamówienia, dostawy);
• Kwoty (brutto, netto, VAT, koszty wysyłki);
• Statusy (zrealizowane, zwrócone, anulowane);
• Identyfikatory produktów i ich liczby;
• Typ metody płatności i dostawy;
• Parametry UTM (źródło, medium, kampania, treść i słowo), identyfikator kliknięcia i jego typ, stronę odsyłającą (referrer), stronę wejścia (landing page), rozpoznane źródło i platformę.

Wobec tych danych NOX działa jako podmiot przetwarzający w imieniu Użytkownika. Szczegóły - Załącznik nr 1 do Regulaminu (DPA).

4.4. Dane techniczne (logi, cookies)

4.5. Dane subskrybentów newslettera i lead magnetów

4.6. Dane osób kontaktujących się z Administratorem

Imię i nazwisko (jeśli podane), adres e-mail, treść wiadomości - w zakresie niezbędnym do udzielenia odpowiedzi.

§5 Cele przetwarzania i podstawy prawne

Administrator przetwarza dane w wymienionych poniżej celach, na wskazanych podstawach prawnych z art. 6 RODO.

5.1. Świadczenie Usługi NOX - art. 6 ust. 1 lit. b RODO

• Rejestracja i prowadzenie Konta;
• Udostępnienie funkcjonalności NOX (synchronizacja danych, wyliczenia, eksport);
• Obsługa płatności i Subskrypcji;
• Komunikacja związana z Usługą.

5.2. Wypełnienie obowiązków prawnych - art. 6 ust. 1 lit. c RODO

• Wystawianie i przechowywanie faktur VAT (Ordynacja podatkowa, ustawa o rachunkowości - 5 lat od końca roku, w którym upłynął termin płatności podatku);
• Realizacja praw osób, których dane dotyczą (art. 15-22 RODO);
• Współpraca z organami państwowymi w zakresie wymaganym prawem.

5.3. Prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO

• Zapewnienie bezpieczeństwa Serwisu (logi, monitoring nadużyć);
• Ustalenie, dochodzenie i obrona roszczeń (3 lata dla działalności gospodarczej, 6 lat pozostałe);
• Marketing własnych usług istniejącym klientom (z prawem sprzeciwu);
• Udoskonalanie funkcjonalności Usługi na zagregowanych, zanonimizowanych danych;

5.4. Zgoda - art. 6 ust. 1 lit. a RODO

• Wysyłka newslettera NOX (zgoda osobna, double opt-in);
• Wiadomości marketingowe po odrębnej zgodzie; zamówienie materiału nie zastępuje tej zgody;
• Cookies analityczne i marketingowe (zob. Polityka cookies);
• Wykorzystanie wizerunku / cytatu w materiałach marketingowych (case study) - po odrębnej, wyraźnej zgodzie.

Zgoda może być w każdej chwili wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).

5.5. Działanie w imieniu administratora (procesor) - art. 28 RODO

Przetwarzanie danych klientów końcowych Sklepu Użytkownika odbywa się na udokumentowane polecenie Użytkownika (akceptacja Regulaminu + konfiguracja integracji). Podstawą prawną jest decyzja Użytkownika jako administratora; NOX zapewnia środki bezpieczeństwa zgodnie z art. 32 RODO.

§6 Okresy przechowywania danych

§7 Odbiorcy danych (subprocesorzy)

7.1. Dane są udostępniane podmiotom obsługującym NOX w zakresie niezbędnym do ich zadania. Podmioty pełnią różne role; nie każdy dostawca przetwarza dane klientów Sklepu.

Odrębne role mają Meta (źródło danych z połączonego konta reklamowego oraz pomiar Serwisu po zgodzie marketingowej), Sklep WooCommerce i jego hosting (źródło danych Sklepu, którego administratorem jest Użytkownik) oraz biuro rachunkowe (dokumenty i dane wymagane do księgowości Usługodawcy).

7.2. W zakresie powierzenia stosujemy art. 28 RODO. Aktualnym wykazem jest ta sekcja. O planowanym dodaniu lub zmianie subprocesora informujemy zgodnie z A4.3 DPA.

§8 Transfer danych do państw trzecich

8.1. Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się zgodnie z Rozdziałem V RODO.

8.2. Właściwą podstawę stanowi obowiązująca decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne, wraz z dodatkowymi środkami, gdy są wymagane. Nie zakładamy jednej podstawy dla wszystkich dostawców i transferów.

8.3. Ograniczamy zakres przekazywanych danych i stosujemy środki techniczne oraz organizacyjne odpowiednie do ryzyka transferu.

8.4. Informacje o zabezpieczeniach właściwych dla danych Użytkownika, w tym kopię mających zastosowanie klauzul, można uzyskać przez kontakt@noxecom.pl.

§9 Prawa osób, których dane dotyczą

9.1. Prawo dostępu (art. 15 RODO)

Uzyskanie informacji: jakie dane są przetwarzane, w jakim celu, na jakiej podstawie, jak długo, komu są udostępniane, oraz prawo do otrzymania kopii danych.

9.2. Prawo do sprostowania (art. 16 RODO)

Skorygowanie nieprawidłowych lub uzupełnienie niekompletnych danych. W Koncie NOX większość danych Użytkownik może aktualizować samodzielnie.

9.3. Prawo do usunięcia (art. 17 RODO)

Żądanie usunięcia danych w przypadkach przewidzianych w RODO - z zastrzeżeniem wyjątków (obowiązki prawne - księgowość, obrona roszczeń).

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Wstrzymanie określonych operacji przetwarzania.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

Otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (CSV, JSON). NOX umożliwia eksport danych w formatach CSV / Excel / PDF z poziomu panelu w każdej chwili.

9.6. Prawo sprzeciwu (art. 21 RODO)

• Bezwzględne wobec przetwarzania w celach marketingu bezpośredniego - Administrator zaprzestaje takiego przetwarzania niezwłocznie;
• Wobec przetwarzania opartego na prawnie uzasadnionym interesie - z indywidualną oceną.

9.7. Prawo do niepodlegania zautomatyzowanej decyzji (art. 22 RODO)

NOX nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne (zob. §10).

9.8. Prawo cofnięcia zgody (art. 7 ust. 3 RODO)

Wycofanie zgody w dowolnym momencie. Newsletter - link "Wypisz się" w każdym mailu. Inne zgody - e-mail kontakt@noxecom.pl.

9.9. Prawo wniesienia skargi do organu nadzorczego

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
www: uodo.gov.pl
e-mail: kancelaria@uodo.gov.pl
tel.: +48 22 531 03 00

9.10. Sposób realizacji praw

Wszystkie żądania prosimy kierować na adres kontakt@noxecom.pl. Administrator odpowiada w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO), z możliwością przedłużenia o kolejne dwa miesiące z poinformowaniem osoby w terminie pierwotnym.

Administrator może poprosić o dodatkowe informacje potwierdzające tożsamość osoby zgłaszającej żądanie (art. 12 ust. 6 RODO).

§10 Profilowanie i zautomatyzowane decyzje

10.1. NOX nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne wobec Użytkownika ani wpływających na niego w podobny istotny sposób (art. 22 RODO).

10.2. Wyliczenia zysku netto Sklepu prezentowane przez NOX to operacje matematyczne na danych biznesowych Użytkownika - nie są profilowaniem osób w rozumieniu art. 4 pkt 4 RODO.

10.3. NOX nie profiluje klientów końcowych Sklepu Użytkownika.

§11 Bezpieczeństwo danych

11.1. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka zgodnie z art. 32 RODO, w tym połączenia HTTPS, ochronę danych uwierzytelnienia, ograniczenie dostępu, kopie zapasowe, monitoring i obsługę incydentów.

11.2. Naruszenie ochrony danych zgłaszamy właściwemu organowi w ciągu 72 godzin, gdy wymagają tego przepisy. Przy wysokim ryzyku informujemy osoby, których dane dotyczą. W zakresie danych powierzonych zawiadamiamy Użytkownika bez zbędnej zwłoki zgodnie z DPA.

§12 Cookies i podobne technologie

12.1. NOX wykorzystuje pliki cookies oraz podobne technologie w zakresie określonym w Polityce cookies.

12.2. Cookies analityczne i marketingowe są instalowane wyłącznie po uzyskaniu zgody Użytkownika wyrażonej w banerze cookies (art. 398 PKE; art. 6 ust. 1 lit. a RODO). Cookies techniczne (niezbędne) nie wymagają zgody (art. 398 ust. 1 pkt 1 PKE).

§13 Marketing, newsletter, lead magnety

13.1. Newsletter i wiadomości marketingowe

Wiadomości marketingowe wysyłamy po odrębnej zgodzie wymaganej przez RODO i PKE. Zgodę można wycofać linkiem wypisania w wiadomości lub przez kontakt@noxecom.pl. Brak zgody marketingowej nie wyłącza niezbędnych wiadomości dotyczących Konta i umowy.

13.2. Materiały i narzędzia

Zamówienie materiału służy jego dostarczeniu. Zapis do marketingu wymaga odrębnej zgody, niezaznaczonej domyślnie. Korzystanie z kalkulatora nie wymaga podania adresu e-mail.

13.3. Google Analytics 4

Analityka Serwisu działa po zgodzie analitycznej i konfiguracji narzędzia. Skrypt przeglądarki lub zastępczy Measurement Protocol przekazuje zdarzenia korzystania ze strony, bez treści formularza kontaktowego.

13.4. Meta Pixel i Conversions API

Po zgodzie marketingowej i konfiguracji narzędzia mierzymy zdarzenia, takie jak wyświetlenie strony, kliknięcie CTA i wysłanie formularza. Pixel może zostać uzupełniony zdarzeniem serwerowym przez Conversions API z tym samym identyfikatorem zdarzenia do deduplikacji. Dane przekazywane Meta obejmują nazwę i czas zdarzenia, adres strony, identyfikator zdarzenia, adres IP, user agent oraz dostępne identyfikatory _fbp i _fbc. IP, user agent, _fbp i _fbc nie są hashowane; nie są anonimowe. Treść wiadomości i adres e-mail z formularza kontaktowego nie są przekazywane jako parametry pomiaru.

13.5. Zmiana zgód

Ustawienia cookies w stopce pozwalają zmienić lub wycofać zgodę. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

13.6. Case study i opinie

Publikacja materiału identyfikującego klienta wymaga odrębnej zgody. Oferta Founder nie wymaga pozytywnej opinii.

13.7. Listy odbiorców

List mailingowych nie udostępniamy Meta ani Google w celu tworzenia grup odbiorców bez uprzedniej, wyraźnej zgody osób, których adresy miałyby zostać przekazane.

§14 Pliki przesyłane przez Użytkownika

14.1. Użytkownik może opcjonalnie przesłać do NOX pliki w ramach funkcji importu (np. import historycznych zamówień). Pliki są przetwarzane wyłącznie w celu wykonania konkretnej operacji.

14.2. Pliki przesłane przez Użytkownika podlegają tym samym środkom bezpieczeństwa co Dane Sklepu (§11).

§15 Zmiany Polityki prywatności

15.1. Polityka prywatności może być zmieniana w razie:

• Zmian przepisów prawa (RODO, PKE);
• Wprowadzenia nowych funkcjonalności wymagających przetwarzania dodatkowych danych;
• Zmian na liście subprocesorów (§7);
• Wprowadzenia nowych narzędzi analitycznych lub marketingowych.

15.2. O zmianach Administrator informuje:

• Wiadomością e-mail na adres Konta - z co najmniej 14-dniowym wyprzedzeniem;
• Komunikatem w panelu NOX po zalogowaniu;
• Aktualizacją daty obowiązywania.

15.3. Wersje historyczne Polityki dostępne na żądanie pod kontakt@noxecom.pl.

§16 Kontakt

W sprawach związanych z przetwarzaniem danych osobowych:

FERRAX Wiktor Krawczyk
ul. Prosta 25, 05-552 Warszawianka
NIP: 1231511103
E-mail: kontakt@noxecom.pl

Termin odpowiedzi: w ciągu miesiąca (z możliwością przedłużenia o dwa miesiące - z poinformowaniem w terminie pierwotnym).