Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:

• Ferrax Wiktor Krawczyk
• ul. Prosta 25, 05-552 Warszawianka
• NIP: 1231511103
• Email: kontakt@noxecom.pl

2. Jakie dane zbieramy

W ramach korzystania z platformy NOX zbieramy następujące dane osobowe:

• Dane rejestracyjne — adres email, imię (opcjonalnie), dane uwierzytelniające (hash hasła lub identyfikator Google OAuth).
• Dane firmowe — nazwa firmy, NIP (podawane opcjonalnie w celu wystawienia faktury).
• Dane fakturowe — dane niezbędne do rozliczeń, przetwarzane przez operatora płatności Stripe.
• Dane użycia platformy — logi aktywności, liczba wygenerowanych treści, statystyki użycia modułów (w celu egzekwowania limitów subskrypcyjnych).

3. Cel przetwarzania

Dane osobowe są przetwarzane w następujących celach:

• Świadczenie usługi — umożliwienie korzystania z platformy NOX, w tym generowania treści i zarządzania produktami.
• Rozliczenia — przetwarzanie płatności, wystawianie faktur, obsługa subskrypcji.
• Komunikacja — odpowiedzi na zapytania, powiadomienia o zmianach regulaminu lub polityki prywatności.
• Poprawa jakości — analiza sposobu korzystania z platformy w celu ulepszania funkcjonalności i doświadczenia użytkownika.

4. Podstawa prawna

Przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):

• Lit. b) — wykonanie umowy — przetwarzanie jest niezbędne do świadczenia usługi (rejestracja, obsługa konta, realizacja subskrypcji).
• Lit. f) — prawnie uzasadniony interes administratora — analityka użycia platformy, zapobieganie nadużyciom, poprawa jakości usługi.
• Lit. a) — zgoda — w przypadkach, gdy przetwarzanie wymaga wyraźnej zgody Użytkownika (np. komunikacja marketingowa).
• Lit. c) — obowiązek prawny — przechowywanie danych fakturowych zgodnie z przepisami prawa podatkowego.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom trzecim, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Supabase Inc. — baza danych i uwierzytelnianie (serwery w UE).
• Stripe Inc. — przetwarzanie płatności i obsługa subskrypcji.
• Anthropic PBC — dostawca modeli AI (Claude), przetwarzanie zapytań Użytkownika w celu generowania treści.
• Google LLC — uwierzytelnianie OAuth (logowanie przez Google).

Każdy z powyższych podmiotów przetwarza dane na podstawie własnych polityk prywatności i stosuje odpowiednie środki ochrony danych.

6. Okres przechowywania

Dane osobowe są przechowywane przez następujące okresy:

• Dane konta — przez cały okres posiadania aktywnego Konta na platformie.
• Dane fakturowe — przez 5 lat od końca roku podatkowego, w którym dokonano transakcji, zgodnie z przepisami prawa podatkowego.
• Dane użycia platformy — przez okres trwania Konta, usuwane wraz z usunięciem Konta.

Po usunięciu Konta dane osobowe są trwale usuwane, z wyjątkiem danych, których przechowywanie jest wymagane przez przepisy prawa.

7. Prawa użytkownika

Zgodnie z RODO, Użytkownikowi przysługują następujące prawa:

• Prawo dostępu — uzyskanie informacji o przetwarzanych danych osobowych.
• Prawo do sprostowania — żądanie poprawienia błędnych lub nieaktualnych danych.
• Prawo do usunięcia — żądanie usunięcia danych osobowych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania — żądanie ograniczenia przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu — wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@noxecom.pl. Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Cookies

Platforma NOX wykorzystuje pliki cookies wyłącznie w celach technicznych:

• Cookies sesyjne — niezbędne do utrzymania sesji Użytkownika po zalogowaniu.
• Cookies uwierzytelniania Supabase — tokeny dostępu i odświeżania służące do bezpiecznego uwierzytelniania.
• Cookies Stripe — wykorzystywane podczas procesu płatności w celu zapobiegania oszustwom.

Platforma nie wykorzystuje cookies marketingowych ani śledzących.

9. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

• Szyfrowanie danych w transmisji (HTTPS/TLS).
• Row Level Security (RLS) na poziomie bazy danych — każdy Użytkownik ma dostęp wyłącznie do własnych danych.
• Bezpieczne przechowywanie haseł (hashing bcrypt).
• Regularne aktualizacje oprogramowania i monitorowanie bezpieczeństwa.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O każdej istotnej zmianie Użytkownik zostanie poinformowany za pośrednictwem wiadomości email lub powiadomienia na platformie. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie platformy.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

• Email: kontakt@noxecom.pl
• Adres korespondencyjny: Ferrax Wiktor Krawczyk, ul. Prosta 25, 05-552 Warszawianka