Polityka prywatności
Polityka wyjaśnia, jakie dane osobowe NovaMac przetwarza podczas korzystania z novamac.pl i sklep.novamac.pl (dalej „Serwis”), rezerwowania i kupowania Produktów oraz obsługi dostaw, kontaktu, reklamacji i zwrotów. Określa cele przetwarzania, odbiorców danych, okresy przechowywania i prawa użytkownika.
1 Administrator danych
1.1Administratorem danych osobowych jest NOVAMAC spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Michała Kleofasa Ogińskiego 11 lok. 9, 03-318 Warszawa, KRS 0000886376, NIP 5242914433, REGON 388305670, zwana dalej „NovaMac”.
1.2W sprawach dotyczących prywatności można skontaktować się pod adresem bok@novamac.pl, listownie na adres wskazany wyżej albo za pośrednictwem adresu do doręczeń elektronicznych AE:PL-48872-90088-GITUR-28.
2 Zakres danych i źródła
2.1NovaMac otrzymuje dane przede wszystkim bezpośrednio od użytkownika przez formularze, wiadomości i wybory dokonywane w Serwisie. Część danych technicznych powstaje automatycznie podczas połączenia z Serwisem.
| Sytuacja | Kategorie danych |
|---|---|
| Korzystanie z Serwisu | adres IP, data i czas żądania, adres żądanej strony, informacje o przeglądarce i urządzeniu, nagłówki połączenia, zdarzenia bezpieczeństwa i błędy techniczne |
| Rezerwacja | imię i nazwisko, e-mail, telefon, opcjonalnie nazwa firmy i uwagi, wybrane Produkty, warianty, liczby sztuk i Usługi dodatkowe, numer i status Rezerwacji, potwierdzenie akceptacji Regulaminu, Polityki prywatności i kontaktu |
| Panel śledzenia | numer Rezerwacji, e-mail, identyfikatory dostępu i dane weryfikacji, historia statusów, daty i wyniki wysyłki próśb o potwierdzenie i przypomnień, etap i termin kolejnej czynności, informacja o potwierdzeniu lub anulowaniu oraz jego przyczynie, szacowany termin realizacji, przewoźnik i numer przesyłki |
| Wiadomości i reklamacje | treść wiadomości, dane nadawcy, numer Rezerwacji lub zamówienia, daty kontaktu, dokumenty i informacje potrzebne do rozpatrzenia sprawy |
| Zakup i dostawa | wybór paragonu lub faktury, nazwa firmy i NIP, adres płatnika, adres dostawy albo kod i adres urządzenia Paczkomat InPost, dane osoby kontaktowej do dostawy, data akceptacji, kupione i anulowane pozycje oraz ich ilości |
| Sprzedaż i rozliczenia | dane identyfikacyjne i kontaktowe, dane Produktu, kwota i waluta płatności, wybrana metoda, termin zapłaty, identyfikatory transakcji i sesji płatniczej, statusy i daty prób płatności, potwierdzenie rozliczenia lub odrzucenia transakcji, identyfikatory dostępu do strony płatności, dokumenty sprzedaży, informacje o dostawie, zwrotach, odstąpieniach i reklamacjach |
2.2Jeżeli użytkownik uruchomi pobieranie danych firmy według NIP, NovaMac pobiera nazwę i adres z publicznego Wykazu podatników VAT prowadzonego przez Ministerstwo Finansów. Użytkownik powinien sprawdzić poprawność pobranych danych.
2.3Odpowiedzi w doradcy produktowym służą wyświetleniu rekomendacji na urządzeniu użytkownika i nie są przekazywane NovaMac. Ustawienia języka i wyglądu są zapamiętywane w przeglądarce.
2.4NovaMac prosi, aby w polu uwag i wiadomościach nie podawać danych szczególnych kategorii, numeru PESEL, danych dokumentu tożsamości, danych kart płatniczych ani haseł, jeżeli nie jest to wyraźnie niezbędne i uzgodnione odrębnie.
2.5Formularz zwrotu obejmuje imię i nazwisko, adres e-mail, numer zamówienia, opis zwracanych Produktów, potwierdzenie zasad zwrotu i numer zgłoszenia. Telefon, data odbioru i powód zwrotu są opcjonalne. Zgłoszenie i jego potwierdzenie są przechowywane w korespondencji e-mail.
2.6Przy zawarciu umowy NovaMac zapisuje zaakceptowane warunki zakupu, w tym Produkty, ilości, ceny, dane płatnika i dostawy, datę akceptacji oraz wersję Regulaminu. Przechowuje również treść potwierdzenia umowy i informację o jego wysłaniu, aby wykonać umowę i móc wykazać jej warunki.
3 Cele i podstawy prawne
| Cel | Co robimy | Podstawa |
|---|---|---|
| Obsługa Rezerwacji i kontakt przed sprzedażą | przyjęcie zgłoszenia, potwierdzenie, statusy, kontakt o dostępności i warunkach, prośby o potwierdzenie realizacji, przypomnienia i automatyczne anulowanie niepotwierdzonej Rezerwacji zgodnie z Regulaminem | art. 6 ust. 1 lit. b RODO – działania na żądanie osoby przed zawarciem umowy |
| Panel śledzenia i kody dostępu | weryfikacja adresu e-mail, prezentacja Rezerwacji i historii, komunikacja | art. 6 ust. 1 lit. b RODO; w zakresie bezpieczeństwa także art. 6 ust. 1 lit. f RODO |
| Zawarcie i wykonanie umowy | sprzedaż, Usługi dodatkowe, dostawa, płatność, zwroty i kontakt | art. 6 ust. 1 lit. b RODO |
| Faktury, podatki i rachunkowość | wystawianie i przechowywanie dokumentów oraz realizacja obowiązków publicznoprawnych | art. 6 ust. 1 lit. c RODO |
| Reklamacje i prawa konsumenta | rozpoznanie reklamacji, odstąpienia, zwrotu i zapytania | art. 6 ust. 1 lit. b i c RODO |
| Roszczenia | ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO – uzasadniony interes NovaMac i Klienta w ochronie praw |
| Bezpieczeństwo i zapobieganie nadużyciom | ochrona Serwisu, wykrywanie prób nieuprawnionego dostępu, diagnostyka | art. 6 ust. 1 lit. f RODO – bezpieczeństwo usług i systemów |
| Dane z wykazu VAT | dobrowolne uzupełnienie danych firmy na żądanie użytkownika | art. 6 ust. 1 lit. b RODO; w uzasadnionym zakresie art. 6 ust. 1 lit. f RODO |
3.1Dane z Rezerwacji służą jej obsłudze, w tym informowaniu o dostępności, zmianach szacowanego terminu i dalszych warunkach realizacji. Podstawą jest podjęcie działań na żądanie osoby przed zawarciem umowy, a po jej zawarciu wykonanie umowy. Zaznaczenie pól dotyczących kontaktu i Polityki prywatności nie stanowi zgody marketingowej. NovaMac nie wykorzystuje tych danych do newslettera ani niezależnego marketingu bez odrębnej podstawy prawnej i wymaganych zgód.
3.2NovaMac automatycznie wysyła prośbę o potwierdzenie realizacji i dwa przypomnienia oraz anuluje niepotwierdzoną Rezerwację na zasadach pkt 5.15 Regulaminu. System uwzględnia dostępność Produktów, status Rezerwacji, brak zakupu i anulowania pozycji oraz czas wysłania wiadomości. Anulowanie następuje nie wcześniej niż 24 godziny po drugim przypomnieniu, dotyczy wyłącznie niewiążącej Rezerwacji przed zawarciem Umowy sprzedaży i zwalnia zarezerwowane Produkty bez naliczania opłat. Klient może skontaktować się z bok@novamac.pl, aby uzyskać wyjaśnienie i weryfikację anulowania przez pracownika NovaMac. Mechanizm nie obejmuje zawartych Umów sprzedaży ani Rezerwacji częściowo kupionych. NovaMac nie prowadzi profilowania marketingowego. Rekomendacja doradcy produktowego ma charakter pomocniczy i nie wpływa na dostępność, cenę ani możliwość zakupu. System automatycznie sprawdza status płatności u operatora oraz termin zapłaty. Nieopłacone zamówienia złożone bezpośrednio w koszyku są automatycznie oznaczane jako anulowane po upływie 48 godzin, po sprawdzeniu, czy płatność została rozliczona lub jest w toku. Klient może zwrócić się do bok@novamac.pl o wyjaśnienie i weryfikację statusu przez pracownika NovaMac. Podstawą obsługi płatności i zamówienia jest art. 6 ust. 1 lit. b RODO, a wyjaśniania nieprawidłowości i ochrony roszczeń – art. 6 ust. 1 lit. f RODO.
4 Obowiązek lub dobrowolność podania danych
4.1Podanie imienia i nazwiska, adresu e-mail, telefonu oraz danych wybranych Produktów jest dobrowolne, ale konieczne do utworzenia i obsługi Rezerwacji. Bez tych danych formularz nie zostanie przyjęty.
4.2Podanie numeru Rezerwacji i adresu e-mail jest konieczne do rozpoczęcia weryfikacji dostępu do panelu. Kod jednorazowy jest konieczny do wyświetlenia szczegółów i wysłania wiadomości z panelu.
4.3Dane adresowe lub wybór urządzenia Paczkomat są konieczne, jeżeli Klient wybiera odpowiednią dostawę. Nazwa firmy i NIP są konieczne, gdy Klient żąda faktury na firmę. Nazwa firmy i uwagi w pierwszym formularzu Rezerwacji są opcjonalne.
4.4Dane wymagane przepisami podatkowymi lub rachunkowymi są obowiązkowe, gdy mają zastosowanie. Brak danych nieobowiązkowych nie wpływa na możliwość złożenia Rezerwacji.
4.5Do wysłania formularza zwrotu wymagane są dane wskazane w pkt 2.5 jako obowiązkowe. Bez nich ten formularz nie zostanie przyjęty, ale odstąpienie można złożyć również e-mailem lub listownie na zasadach Regulaminu. Podanie telefonu, daty odbioru i powodu zwrotu jest dobrowolne.
5 Odbiorcy danych
5.1Dostęp do danych mogą otrzymać upoważnieni pracownicy i współpracownicy NovaMac tylko w zakresie potrzebnym do wykonywania obowiązków.
| Odbiorca lub kategoria | Cel udostępnienia |
|---|---|
| Cloudflare, Inc. i podmioty z grupy | utrzymanie Serwisu, przechowywanie danych i plików oraz ochrona przed nadużyciami |
| Resend, Inc. i podwykonawcy | wysyłka potwierdzeń, kodów dostępu, informacji o statusie, próśb o potwierdzenie realizacji i przypomnień, zgłoszeń zwrotu i wiadomości transakcyjnych |
| Przewoźnicy i operatorzy logistyczni, w tym InPost | wyszukiwanie punktów odbioru i, po zawarciu umowy, realizacja dostawy |
| Banki i PayPro S.A. (Przelewy24) | obsługa wybranej płatności i rozliczeń; dane płatnika i transakcji niezbędne do wykonania płatności |
| TrackingMore, gdy wykorzystywane jest monitorowanie przesyłek | sprawdzanie statusu dostawy na podstawie numeru przesyłki i oznaczenia przewoźnika |
| Dostawcy obsługi księgowej, prawnej i IT | rozliczenia, zgodność, utrzymanie i wsparcie Serwisu, jeśli otrzymanie danych jest konieczne |
| Organy publiczne | wykonanie obowiązku prawnego lub prawnie wiążącego żądania; Ministerstwo Finansów otrzymuje NIP w zapytaniu do Wykazu podatników VAT |
5.2Przy wyszukiwaniu urządzenia Paczkomat InPost otrzymuje wpisaną miejscowość, kod pocztowy albo numer urządzenia. Dane odbiorcy potrzebne do dostawy są przekazywane operatorowi przy realizacji zamówienia.
5.3Po otwarciu mapy punktu odbioru OpenStreetMap może otrzymać adres IP, dane przeglądarki i informacje o wyświetlanym obszarze. Przejście do Google Maps powoduje połączenie z serwisem Google, który przetwarza dane zgodnie ze swoją polityką prywatności.
5.4Przy rozpoczęciu płatności online NovaMac przekazuje PayPro S.A. (Przelewy24) adres e-mail, imię i nazwisko lub nazwę firmy, telefon, dostępne dane adresowe oraz numer i opis zamówienia, identyfikator transakcji, kwotę i wybraną metodę płatności. Od operatora NovaMac otrzymuje informacje potrzebne do weryfikacji i rozliczenia transakcji, w tym jej identyfikator, kwotę i status. PayPro S.A. jest odrębnym administratorem danych przetwarzanych w związku ze świadczeniem usług płatniczych; informacje dla płatników udostępnia na informacje Przelewy24 dla płatników. Dane uwierzytelniające płatność, w tym pełny numer karty, kod zabezpieczający karty i kod BLIK, są podawane w środowisku operatora płatności, banku lub dostawcy portfela i nie są przechowywane przez NovaMac.
5.5Na urządzeniach obsługujących Apple Pay Serwis pobiera od Apple skrypt wyświetlający przycisk tej metody płatności. Połączenie z serwerami Apple wiąże się z przekazaniem adresu IP i danych technicznych przeglądarki. Właściwa płatność odbywa się po przekierowaniu do operatora płatności.
6 Przekazywanie danych poza Europejski Obszar Gospodarczy
6.1Korzystanie z usług Cloudflare, Resend oraz, gdy jest wykorzystywane monitorowanie przesyłek, TrackingMore może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, lub z dostępem do danych z takich państw.
6.2NovaMac wymaga stosowania mechanizmów przewidzianych w rozdziale V RODO, zależnie od aktualnego statusu odbiorcy i przepływu danych, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa w EU–US Data Privacy Framework lub standardowych klauzul umownych wraz z odpowiednimi środkami uzupełniającymi.
6.3Informację o konkretnym mechanizmie właściwym dla danego transferu oraz kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z NovaMac. Niektóre fragmenty dokumentów mogą zostać zanonimizowane w celu ochrony tajemnicy przedsiębiorstwa lub praw innych osób.
7 Okresy przechowywania
| Rodzaj danych | Okres lub kryterium |
|---|---|
| Rezerwacja zakończona bez sprzedaży, w tym historia przypomnień i automatycznego anulowania | do zakończenia lub anulowania Rezerwacji, a następnie do końca okresu potrzebnego do wykazania przebiegu kontaktu i obrony przed roszczeniami; dane zbędne usuwa się wcześniej, jeżeli nie ma innej podstawy |
| Umowa sprzedaży i Usługi dodatkowe | przez czas wykonania umowy, rękojmi lub odpowiedzialności za zgodność, a następnie do upływu właściwych terminów przedawnienia roszczeń |
| Dokumenty podatkowe i księgowe | przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych według zasad ustawowych |
| Reklamacje, odstąpienia i spory | do zakończenia sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń |
| Kod jednorazowy | kod jest ważny przez 10 minut; dane poprzedniego kodu są usuwane po zamówieniu nowego lub po poprawnej weryfikacji |
| Sesja panelu klienta | dane umożliwiające utrzymanie dostępu są ważne maksymalnie 30 dni i mogą zostać usunięte wcześniej po zakończeniu celu lub na uzasadnione żądanie |
| Identyfikator linku do historii | przez okres utrzymywania historii Rezerwacji dla danego adresu e-mail; jest usuwany lub zmieniany, gdy wymaga tego bezpieczeństwo albo usunięcie danych |
| Dane o zdarzeniach bezpieczeństwa | do 180 dni, chyba że konkretne zdarzenie wymaga dłuższego zachowania w celu wyjaśnienia incydentu lub dochodzenia roszczeń |
7.1Dostawcy infrastruktury mogą przechowywać własne logi przez okresy wynikające z ich umów i ustawień. NovaMac dobiera ustawienia zgodnie z zasadą minimalizacji oraz okresowo weryfikuje, czy dane nadal są potrzebne.
8 Pliki cookie i pamięć przeglądarki
| Nazwa | Rodzaj | Cel | Czas | Charakter |
|---|---|---|---|---|
| novamac_customer_session | plik cookie | utrzymanie zweryfikowanej sesji panelu klienta | do 30 dni | niezbędny do usługi żądanej przez użytkownika |
| novamac-locale | pamięć przeglądarki | zapamiętanie języka Serwisu | do usunięcia przez użytkownika | funkcjonalny, zapis po wyborze ustawienia |
| novamac-theme | pamięć przeglądarki | zapamiętanie trybu jasnego, ciemnego lub systemowego | do usunięcia przez użytkownika | funkcjonalny, zapis po wyborze ustawienia |
8.1Publiczna część Serwisu nie używa obecnie własnych reklamowych ani analitycznych plików cookie. Niezbędny plik sesji jest ustawiany dopiero po poprawnej weryfikacji kodem dostępu do panelu klienta.
8.2Lokalna pamięć języka i wyglądu nie jest używana do śledzenia użytkownika między różnymi serwisami. Użytkownik może usunąć te wartości w ustawieniach przeglądarki. Usunięcie spowoduje utratę zapamiętanych preferencji.
8.3Zablokowanie wszystkich plików cookie może uniemożliwić utrzymanie sesji panelu klienta. Pozostałe podstawowe funkcje publicznej części Serwisu powinny pozostać dostępne.
8.4Jeżeli NovaMac wprowadzi technologie analityczne, reklamowe lub inne niewymagane do świadczenia usługi żądanej przez użytkownika, uruchomi je dopiero po uzyskaniu wymaganej zgody i zaktualizuje niniejszą tabelę.
9 Prawa osób
9.1Osoba, której dane dotyczą, może żądać dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. W zakresie przewidzianym w RODO może także żądać przeniesienia danych.
9.2Gdy podstawą jest uzasadniony interes, można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. NovaMac zaprzestanie przetwarzania, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec praw i wolności osoby albo podstawę do ustalenia, dochodzenia lub obrony roszczeń.
9.3Jeżeli w przyszłości dane będą przetwarzane na podstawie zgody, można ją wycofać w dowolnym czasie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
9.4Żądanie można wysłać na bok@novamac.pl lub adres pocztowy administratora. NovaMac może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości, w szczególności gdy żądanie dotyczy danych zamówień.
9.5Prawo do usunięcia i inne prawa mogą podlegać ograniczeniom, jeżeli dalsze przetwarzanie jest konieczne do wykonania obowiązku prawnego, realizacji umowy lub ustalenia, dochodzenia albo obrony roszczeń.
9.6Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl. Skorzystanie z prawa do skargi nie ogranicza innych środków ochrony prawnej.
10 Bezpieczeństwo danych
10.1NovaMac chroni dane za pomocą środków technicznych i organizacyjnych dostosowanych do ryzyka, w tym szyfrowania połączeń, ograniczania dostępu do danych i weryfikacji dostępu do panelu klienta.
10.2Użytkownik powinien chronić skrzynkę e-mail, urządzenie i link do panelu, nie przekazywać kodu innym osobom oraz zgłosić NovaMac podejrzenie nieuprawnionego dostępu. Żaden system nie gwarantuje całkowitego braku ryzyka, dlatego NovaMac regularnie ocenia adekwatność zabezpieczeń.
11 Serwisy zewnętrzne
11.1Po skorzystaniu z odnośnika do zewnętrznego serwisu dane są przetwarzane przez jego operatora zgodnie z udostępnioną przez niego informacją o prywatności.
12 Zmiany Polityki
12.1NovaMac aktualizuje Politykę, gdy zmieniają się funkcje Serwisu, dostawcy, przepływy danych albo przepisy. Data obowiązywania aktualnej wersji znajduje się pod tytułem.
12.2Istotne zmiany dotyczące bieżącej relacji z Klientem zostaną przekazane odpowiednim kanałem, jeżeli NovaMac posiada dane kontaktowe i obowiązek taki wynika z prawa. Poprzednie wersje mogą być przechowywane w celu wykazania treści informacji przekazanych w danym czasie.
13 Podstawowe akty prawne
Polityka uwzględnia w szczególności rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, ustawę z 10 maja 2018 r. o ochronie danych osobowych oraz ustawę z 12 lipca 2024 r. Prawo komunikacji elektronicznej. Regulamin Serwisu opisuje dodatkowo zasady świadczenia usług drogą elektroniczną i prawa konsumenta.