Polityka prywatności

1. Postanowienia ogólne

Szanujemy Twoją prywatność i dokładamy wszelkich starań, aby chronić Twoje dane osobowe. Przetwarzamy je zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami prawa. Niniejsza polityka dotyczy serwisu internetowego prowadzonego pod adresem https://noteepoint.com i wszystkich jego podstron.

2. Jakie dane zbieramy

• Dane konta i zamówień: imię, nazwisko, adres e‑mail, adres dostawy i rozliczeniowy, numer telefonu, dane do faktury (np. NIP), historia zamówień.
• Dane transakcyjne: status i identyfikator płatności, kwota, znacznik czasu; nie przechowujemy pełnych danych kart płatniczych — są one przetwarzane przez zewnętrznych operatorów płatności.
• Dane komunikacyjne: treść wiadomości z formularzy, czatu i e‑maila, załączniki oraz metadane korespondencji.
• Opinie i recenzje: treść opinii, oceny produktów, opcjonalnie imię/pseudonim.
• Dane marketingowe (za zgodą): preferencje, subskrypcja newslettera, historia kampanii.
• Dane techniczne i o aktywności: adres IP, nagłówki przeglądarki, identyfikatory urządzeń/ciasteczek, logi serwera, kliknięcia, odsłony, wyszukiwane frazy i użyte filtry.
• Pliki cookie i podobne technologie: szczegóły opisujemy w sekcji „Pliki cookie i zgody” oraz w Polityce cookies.

3. Cele i podstawy przetwarzania

• Realizacja umowy (art. 6 ust. 1 lit. b RODO): założenie i obsługa konta, realizacja zamówień, płatności, dostawa, obsługa zwrotów i reklamacji.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO): rozliczenia księgowe, podatkowe i archiwizacja dokumentów.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu, zapobieganie nadużyciom, dochodzenie roszczeń, analityka i statystyka serwisu, personalizacja treści nieoparta na zgodzie.
• Zgoda (art. 6 ust. 1 lit. a RODO): newsletter i komunikacja marketingowa, cookies analityczne i reklamowe, opcjonalne ankiety i testy A/B. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Okresy przechowywania: dane przetwarzamy tak długo, jak to konieczne do celów wskazanych powyżej: dane transakcyjne zgodnie z przepisami podatkowymi (zwykle 5 lat), dane konta do czasu usunięcia konta, dane marketingowe do czasu wycofania zgody lub zgłoszenia sprzeciwu, logi bezpieczeństwa zwykle do 12 miesięcy.

4. Zabezpieczenia danych

• Szyfrowanie komunikacji z serwisem przy użyciu TLS/HTTPS.
• Dostęp do danych ograniczony uprawnieniami i nadawany zgodnie z zasadą minimalnych uprawnień.
• Regularne kopie zapasowe, monitorowanie dostępności oraz testy bezpieczeństwa.
• Procedury reagowania na incydenty i przeglądy uprawnień.
• Pseudonimizacja wybranych identyfikatorów i maskowanie danych wrażliwych.

W przypadku naruszenia ochrony danych, jeśli może ono powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym zgodnie z RODO.

5. Udostępnianie danych

Nie sprzedajemy Twoich danych. Możemy przekazywać dane zaufanym podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do realizacji usług:

• Operatorzy płatności (przetwarzanie płatności bez przechowywania pełnych danych karty przez NoteePoint).
• Dostawcy logistyczni i magazynowi (realizacja dostawy, zwroty).
• Dostawcy hostingu i IT (utrzymanie i rozwój infrastruktury, e‑mail, powiadomienia).
• Narzędzia analityczne i marketingowe (wyłącznie na podstawie zgody).
• Organy publiczne i uprawnione podmioty — gdy wynika to z przepisów prawa.

Jeżeli dojdzie do przekazania danych poza EOG, zapewnimy odpowiednie zabezpieczenia, np. standardowe klauzule umowne UE lub inne mechanizmy przewidziane przez RODO.

6. Twoje prawa

• Dostęp do danych oraz uzyskanie kopii.
• Sprostowanie (poprawienie) danych nieprawidłowych.
• Usunięcie danych („prawo do bycia zapomnianym”) w określonych sytuacjach.
• Ograniczenie przetwarzania w przypadkach wskazanych w RODO.
• Przenoszenie danych do innego administratora.
• Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowania.
• Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.
• Skarga do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z praw, skontaktuj się: privacy@noteepoint.com. W celu weryfikacji możemy poprosić o dodatkowe informacje potwierdzające tożsamość.

7. Pliki cookie i zgody

Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. W NoteePoint używamy ich, aby zapewnić działanie koszyka, logowania, bezpieczeństwa oraz — za Twoją zgodą — do analityki i personalizacji.

• Niezbędne — wymagane do działania serwisu (np. sesja, koszyk, preferencje prywatności).
• Analityczne — pomagają zrozumieć sposób korzystania z serwisu, aby go ulepszać.
• Funkcjonalne — zapamiętują Twoje ustawienia i wybory.
• Reklamowe — umożliwiają dopasowanie treści marketingowych (tylko za zgodą).

Zarządzanie zgodą jest dostępne w banerze cookie. Możesz również zmienić decyzję później:

Zarządzaj zgodą na pliki cookie lub odwiedź szczegóły w Polityce cookies.

Możesz także kontrolować pliki cookie w ustawieniach przeglądarki. Pamiętaj, że wyłączenie niektórych z nich może ograniczyć funkcjonalność sklepu.

8. Zmiany w polityce

Polityka może być aktualizowana, aby odzwierciedlać zmiany prawne lub funkcjonalne w serwisie. O istotnych zmianach poinformujemy w serwisie (baner/alert), a w przypadku zmian wpływających na zakres zgód — także e‑mailem, o ile posiadamy Twój adres. Zmiany obowiązują od daty publikacji wskazanej na górze dokumentu.