Polityka prywatnosci

1. Administrator danych

Administratorem danych osobowych jest:

• Ferrax Wiktor Krawczyk
• ul. Prosta 25, 05-552 Warszawianka
• NIP: 1231511103
• Email: kontakt@noxecom.pl

2. Jakie dane zbieramy

W ramach korzystania z platformy NOX zbieramy nastepujace dane osobowe:

• Dane rejestracyjne — adres email, imie (opcjonalnie), dane uwierzytelniajace (hash hasla lub identyfikator Google OAuth).
• Dane firmowe — nazwa firmy, NIP (podawane opcjonalnie w celu wystawienia faktury).
• Dane fakturowe — dane niezbedne do rozliczen, przetwarzane przez operatora platnosci Stripe.
• Dane uzycia platformy — logi aktywnosci, liczba wygenerowanych tresci, statystyki uzycia modulow (w celu egzekwowania limitow subskrypcyjnych).

3. Cel przetwarzania

Dane osobowe sa przetwarzane w nastepujacych celach:

• Swiadczenie uslugi — umozliwienie korzystania z platformy NOX, w tym generowania tresci i zarzadzania produktami.
• Rozliczenia — przetwarzanie platnosci, wystawianie faktur, obsluga subskrypcji.
• Komunikacja — odpowiedzi na zapytania, powiadomienia o zmianach regulaminu lub polityki prywatnosci.
• Poprawa jakosci — analiza sposobu korzystania z platformy w celu ulepszania funkcjonalnosci i doswiadczenia uzytkownika.

4. Podstawa prawna

Przetwarzanie danych osobowych odbywa sie na podstawie art. 6 ust. 1 Rozporzadzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):

• Lit. b) — wykonanie umowy — przetwarzanie jest niezbedne do swiadczenia uslugi (rejestracja, obsluga konta, realizacja subskrypcji).
• Lit. f) — prawnie uzasadniony interes administratora — analityka uzycia platformy, zapobieganie naduzyciom, poprawa jakosci uslugi.
• Lit. a) — zgoda — w przypadkach, gdy przetwarzanie wymaga wyraznej zgody Uzytkownika (np. komunikacja marketingowa).
• Lit. c) — obowiazek prawny — przechowywanie danych fakturowych zgodnie z przepisami prawa podatkowego.

5. Odbiorcy danych

Dane osobowe moga byc przekazywane nastepujacym podmiotom trzecim, wylacznie w zakresie niezbednym do swiadczenia uslugi:

• Supabase Inc. — baza danych i uwierzytelnianie (serwery w UE).
• Stripe Inc. — przetwarzanie platnosci i obsluga subskrypcji.
• Anthropic PBC — dostawca modeli AI (Claude), przetwarzanie zapytan Uzytkownika w celu generowania tresci.
• Google LLC — uwierzytelnianie OAuth (logowanie przez Google).

Kazdy z powyzszych podmiotow przetwarza dane na podstawie wlasnych polityk prywatnosci i stosuje odpowiednie srodki ochrony danych.

6. Okres przechowywania

Dane osobowe sa przechowywane przez nastepujace okresy:

• Dane konta — przez caly okres posiadania aktywnego Konta na platformie.
• Dane fakturowe — przez 5 lat od konca roku podatkowego, w ktorym dokonano transakcji, zgodnie z przepisami prawa podatkowego.
• Dane uzycia platformy — przez okres trwania Konta, usuwane wraz z usunieciem Konta.

Po usunieciu Konta dane osobowe sa trwale usuwane, z wyjatkiem danych, ktorych przechowywanie jest wymagane przez przepisy prawa.

7. Prawa uzytkownika

Zgodnie z RODO, Uzytkownikowi przysluguja nastepujace prawa:

• Prawo dostepu — uzyskanie informacji o przetwarzanych danych osobowych.
• Prawo do sprostowania — zadanie poprawienia blednych lub nieaktualnych danych.
• Prawo do usuniecia — zadanie usuniecia danych osobowych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania — zadanie ograniczenia przetwarzania danych w okreslonych sytuacjach.
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym formacie nadajacym sie do odczytu maszynowego.
• Prawo do sprzeciwu — wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.

W celu skorzystania z powyzszych praw nalezy skontaktowac sie z Administratorem pod adresem kontakt@noxecom.pl. Uzytkownik ma rowniez prawo wniesienia skargi do Prezesa Urzedu Ochrony Danych Osobowych (PUODO).

8. Cookies

Platforma NOX wykorzystuje pliki cookies wylacznie w celach technicznych:

• Cookies sesyjne — niezbedne do utrzymania sesji Uzytkownika po zalogowaniu.
• Cookies uwierzytelniania Supabase — tokeny dostepu i odswiezania sluzace do bezpiecznego uwierzytelniania.
• Cookies Stripe — wykorzystywane podczas procesu platnosci w celu zapobiegania oszustwom.

Platforma nie wykorzystuje cookies marketingowych ani sledzacych.

9. Bezpieczenstwo

Administrator stosuje odpowiednie srodki techniczne i organizacyjne w celu ochrony danych osobowych, w szczegolnosci:

• Szyfrowanie danych w transmisji (HTTPS/TLS).
• Row Level Security (RLS) na poziomie bazy danych — kazdy Uzytkownik ma dostep wylacznie do wlasnych danych.
• Bezpieczne przechowywanie hasel (hashing bcrypt).
• Regularne aktualizacje oprogramowania i monitorowanie bezpieczenstwa.

10. Zmiany polityki prywatnosci

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatnosci. O kazdej istotnej zmianie Uzytkownik zostanie poinformowany za posrednictwem wiadomosci email lub powiadomienia na platformie. Aktualna wersja Polityki prywatnosci jest zawsze dostepna na stronie platformy.

11. Kontakt

W sprawach dotyczacych ochrony danych osobowych mozna kontaktowac sie z Administratorem:

• Email: kontakt@noxecom.pl
• Adres korespondencyjny: Ferrax Wiktor Krawczyk, ul. Prosta 25, 05-552 Warszawianka