Privacy policy

§ 1. Administrator

1. Administratorem danych opisanych w § 2–5 jest NOXTI spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku, ul. Wiejska 68A lok. 6, 15-352 Białystok, KRS 0001270391, NIP 5423520749 (dalej: „my").
2. Kontakt w sprawach danych osobowych: Michał Gromotowicz, hello@noxti.com, albo listownie na adres biura: ul. Bitwy Białostockiej 14, 15-103 Białystok. Nie wyznaczyliśmy inspektora ochrony danych.

§ 2. Strona noxti.com

1. Przy każdym wejściu na stronę Twoja przeglądarka przesyła adres IP, datę i godzinę, adres strony i dane o przeglądarce. Trafiają one do logów serwera i do Cloudflare, przez które przechodzi ruch.
2. Przetwarzamy je, aby wyświetlić stronę, chronić ją przed atakami i w razie potrzeby bronić się przed roszczeniami – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
3. Google Analytics – tylko za zgodą. Jeśli klikniesz „Akceptuję statystyki” w okienku o plikach cookies, korzystamy z Google Analytics 4, żeby wiedzieć, które strony są odwiedzane, skąd przychodzą odwiedzający i jak często ktoś wysyła formularz kontaktowy. Google Analytics zapisuje w przeglądarce pliki _ga, _ga_JL9HX88D1G i FPID z losowym identyfikatorem i zbiera m.in. adresy odwiedzanych stron, źródło wejścia, przybliżoną lokalizację (kraj, miasto), typ urządzenia i przeglądarki oraz czas wizyty. Z formularza kontaktowego przekazujemy tylko wybrany temat zapytania, bez treści wiadomości i danych kontaktowych. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ustawy Prawo komunikacji elektronicznej). Dane trafiają najpierw do naszego serwera pośredniczącego (noxti.com/sg, serwer w Polsce), który usuwa Twój adres IP, i dopiero stamtąd są przekazywane do Google.
4. Bez zgody Google Analytics nie wysyła żadnych danych. Przy każdym wejściu ładuje się jedynie skrypt Google Tag Manager z naszego serwera (noxti.com/sg), który służy do uruchamiania Google Analytics po zgodzie i sam nie zapisuje plików cookies.
5. Zgodę możesz wycofać w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony. Usuwamy wtedy pliki _ga i FPID z Twojej przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
6. Nie używamy narzędzi reklamowych, nie łączymy danych z Google Analytics z innymi danymi o Tobie i nie profilujemy odwiedzających.

§ 3. Formularz kontaktowy, e-mail i telefon

1. Przetwarzamy dane, które nam podasz (e-mail, telefon, treść wiadomości, informacje o firmie), aby odpowiedzieć, umówić prezentację lub przygotować ofertę – na podstawie działań przed zawarciem umowy na Twoje żądanie lub naszego prawnie uzasadnionego interesu w obsłudze zapytań firm (art. 6 ust. 1 lit. b i f RODO).
2. Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć.
3. Informacje handlowe. Informacje o NOXTI wysyłamy e-mailem tylko osobom, które wyraziły na to zgodę, np. zaznaczając pole w formularzu (art. 6 ust. 1 lit. a RODO, art. 398 ustawy Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, pisząc na hello@noxti.com; nie wpływa to na zgodność z prawem wcześniejszej wysyłki.

§ 4. Klienci i osoby kontaktowe

1. Przetwarzamy dane osób reprezentujących naszych klientów i potencjalnych klientów oraz osób wskazanych do kontaktu (imię, nazwisko, stanowisko, służbowy e-mail i telefon, korespondencja), aby zawrzeć i wykonywać umowę z firmą, którą reprezentujesz, oraz dochodzić roszczeń i bronić się przed nimi (art. 6 ust. 1 lit. f RODO; przy umowie zawieranej bezpośrednio z Tobą – art. 6 ust. 1 lit. b RODO), a także aby wystawiać faktury i prowadzić księgi (art. 6 ust. 1 lit. c RODO).
2. Dane te otrzymujemy od Ciebie albo od firmy, którą reprezentujesz, a także z publicznych rejestrów (KRS, CEIDG).

§ 5. Dane w panelu NOXTI

Dane kupujących i użytkowników panelu przetwarzamy wyłącznie na polecenie firmy-klienta, na podstawie umowy powierzenia. Ich administratorem jest ta firma i to ona informuje o przetwarzaniu i realizuje Twoje prawa. Jeśli napiszesz do nas, przekażemy żądanie tej firmie.

§ 6. Zgłoszenia podatności

Dane osoby zgłaszającej podatność (e-mail, imię i nazwisko lub pseudonim, treść zgłoszenia) przetwarzamy, aby obsłużyć zgłoszenie i udokumentować naprawę – na podstawie naszego prawnie uzasadnionego interesu w bezpieczeństwie systemów (art. 6 ust. 1 lit. f RODO).

§ 7. Odbiorcy i przekazywanie poza EOG

1. Dane przekazujemy podmiotom, które świadczą dla nas usługi: Cloudflare, Inc. (ochrona i przekazywanie ruchu), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Analytics i Google Tag Manager, jako podmiot przetwarzający), Mikrus (serwer strony noxti.com, Polska), dostawca poczty firmowej, biuro rachunkowe, a w razie sporu – kancelaria prawna. Podmioty przetwarzające dane klientów w panelu wymienia Lista podwykonawców.
2. Dane udostępniamy organom publicznym, gdy wymaga tego prawo.
3. Cloudflare, Inc. ma siedzibę w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja 2021/914). Ich kopię można uzyskać, pisząc na adres z § 1 ust. 2.
4. Google Ireland Limited może przekazywać dane do Google LLC w USA. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, więc przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja 2023/1795), a pomocniczo – standardowych klauzul umownych.

§ 8. Jak długo przechowujemy dane

§ 9. Twoje prawa

1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wycofania zgody oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – a wobec marketingu bezpośredniego bez podawania przyczyny.
2. Żądanie wyślij na adres z § 1 ust. 2. Odpowiadamy w ciągu miesiąca.
3. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
4. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

§ 10. Cookies i pamięć przeglądarki

1. W pamięci Twojej przeglądarki (localStorage) strona zapisuje wybrany motyw jasny lub ciemny oraz Twoją decyzję o plikach cookies (noxti_consent_v1), żeby nie pytać przy każdym wejściu. Te informacje nie są wysyłane na serwer.
2. Cloudflare może ustawić techniczne pliki __cf_bm i cf_clearance, które chronią stronę przed automatami i atakami. Panel NOXTI używa cookies niezbędnych do logowania.
3. Pliki z ust. 1 i 2 są niezbędne do działania strony i zapamiętania Twoich ustawień, dlatego nie wymagają zgody (art. 399 ust. 2 ustawy Prawo komunikacji elektronicznej).
4. Pliki Google Analytics (_ga, _ga_JL9HX88D1G, FPID, a przy przejściu między domenami FPLC) zapisujemy wyłącznie za Twoją zgodą, na zasadach z § 2 ust. 3–5.
5. Wszystkie te pliki możesz też usunąć w ustawieniach przeglądarki.

§ 11. Bezpieczeństwo i zmiany polityki

1. Stosujemy środki bezpieczeństwa odpowiednie do ryzyka (art. 32 RODO). Jeśli dojdzie do naruszenia ochrony danych, postępujemy zgodnie z art. 33–34 RODO.
2. Aktualna wersja polityki jest zawsze na tej stronie, a poprzednie na stronie Dokumenty.