Polityka prywatności
Polityka wyjaśnia, jakie dane osobowe NovaMac przetwarza podczas korzystania z novamac.pl i sklep.novamac.pl (dalej „Serwis”), rezerwowania i kupowania Produktów oraz obsługi dostaw, kontaktu, reklamacji i zwrotów. Określa cele przetwarzania, odbiorców danych, okresy przechowywania i prawa użytkownika.
1 Administrator danych
1.1Administratorem danych osobowych jest NOVAMAC spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Michała Kleofasa Ogińskiego 11 lok. 9, 03-318 Warszawa, KRS 0000886376, NIP 5242914433, REGON 388305670, zwana dalej „NovaMac”.
1.2W sprawach dotyczących prywatności można skontaktować się pod adresem bok@novamac.pl, listownie na adres wskazany wyżej albo za pośrednictwem adresu do doręczeń elektronicznych AE:PL-48872-90088-GITUR-28.
2 Zakres danych i źródła
2.1NovaMac otrzymuje dane przede wszystkim bezpośrednio od użytkownika przez formularze, wiadomości i wybory dokonywane w Serwisie. Część danych technicznych powstaje automatycznie podczas połączenia z Serwisem.
| Sytuacja | Kategorie danych |
|---|---|
| Korzystanie z Serwisu | adres IP, data i czas żądania, adres żądanej strony, informacje o przeglądarce i urządzeniu, nagłówki połączenia, zdarzenia bezpieczeństwa i błędy techniczne |
| Rezerwacja | imię i nazwisko, e-mail, telefon, opcjonalnie nazwa firmy i uwagi, wybrane Produkty, warianty, liczby sztuk i Usługi dodatkowe, numer i status Rezerwacji, potwierdzenie akceptacji Regulaminu, Polityki prywatności i kontaktu |
| Panel śledzenia | numer Rezerwacji, e-mail, identyfikatory dostępu i dane weryfikacji, historia statusów, daty i wyniki wysyłki próśb o potwierdzenie i przypomnień, etap i termin kolejnej czynności, informacja o potwierdzeniu lub anulowaniu oraz jego przyczynie, szacowany termin realizacji, przewoźnik i numer przesyłki |
| Wiadomości i reklamacje | treść wiadomości, dane nadawcy, numer Rezerwacji lub zamówienia, daty kontaktu, dokumenty i informacje potrzebne do rozpatrzenia sprawy |
| Zakup i dostawa | wybór paragonu lub faktury, nazwa firmy i NIP, adres płatnika, adres dostawy albo kod i adres urządzenia Paczkomat InPost, dane osoby kontaktowej do dostawy, data akceptacji, kupione i anulowane pozycje oraz ich ilości |
| Sprzedaż i rozliczenia | dane identyfikacyjne i kontaktowe, dane Produktu, kwota i waluta płatności, wybrana metoda, termin zapłaty, identyfikatory transakcji i sesji płatniczej, statusy i daty prób płatności, potwierdzenie rozliczenia lub odrzucenia transakcji, identyfikatory dostępu do strony płatności, dokumenty sprzedaży, informacje o dostawie, zwrotach, odstąpieniach i reklamacjach |
| Powiadomienie o dostępności | adres e-mail, Produkt, kolor, pamięć i konfiguracja, data zgłoszenia, wynik i data powiadomienia oraz liczba prób wysyłki |
| Oświadczenia przy zamówieniu i historia korespondencji | treść zaakceptowanych oświadczeń (Regulamin, zapoznanie się z Polityką, CTO i finansowanie Produktu na zamówienie), data i godzina akceptacji, zgłoszony czas potwierdzenia w oknie; adresat, temat, treść lub kontekst korespondencji, identyfikator, wynik i czas wysyłki |
| Finansowanie LeaseLink | dane kontaktowe, NIP i dane firmy, Produkty i usługi, ilości, wartości, wybrany rodzaj i parametry finansowania, numer zamówienia i kalkulacji, statusy wniosku, dane nabywcy do faktury i informacje o zawarciu umowy lub rozliczeniu przekazane przez LeaseLink |
| Najlepsza okazja | wybrany Produkt i konfiguracja, cena i parametry oferty, daty ważności i wykorzystania, powiązanie z zamówieniem oraz skrót adresu IP do ograniczania nadużyć; skrót nie oznacza anonimowości |
| Apple Messages for Business | adres IP i dane przeglądarki przy pobraniu skryptu Apple; po rozpoczęciu rozmowy jej treść, identyfikatory i dane udostępnione przez rozmówcę |
2.2Jeżeli użytkownik uruchomi pobieranie danych firmy według NIP, NovaMac pobiera nazwę i adres z publicznego Wykazu podatników VAT prowadzonego przez Ministerstwo Finansów. Użytkownik powinien sprawdzić poprawność pobranych danych.
2.3Odpowiedzi w doradcy produktowym służą wyświetleniu rekomendacji na urządzeniu użytkownika i nie są przekazywane NovaMac. Ustawienia języka i wyglądu są zapamiętywane w przeglądarce.
2.4NovaMac prosi, aby w polu uwag i wiadomościach nie podawać danych szczególnych kategorii, numeru PESEL, danych dokumentu tożsamości, danych kart płatniczych ani haseł, jeżeli nie jest to wyraźnie niezbędne i uzgodnione odrębnie.
2.5Formularz zwrotu obejmuje imię i nazwisko, adres e-mail, numer zamówienia, opis zwracanych Produktów, potwierdzenie zasad zwrotu i numer zgłoszenia. Telefon, data odbioru i powód zwrotu są opcjonalne. Zgłoszenie i jego potwierdzenie są przechowywane w korespondencji e-mail.
2.6Przy zawarciu umowy NovaMac zapisuje zaakceptowane warunki zakupu, w tym Produkty, ilości, ceny, dane płatnika i dostawy, datę akceptacji oraz wersję Regulaminu. Przechowuje również treść potwierdzenia umowy i informację o jego wysłaniu, aby wykonać umowę i móc wykazać jej warunki.
3 Cele i podstawy prawne
| Cel | Co robimy | Podstawa |
|---|---|---|
| Obsługa Rezerwacji i kontakt przed sprzedażą | przyjęcie zgłoszenia, potwierdzenie, statusy, kontakt o dostępności i warunkach, prośby o potwierdzenie realizacji, przypomnienia i automatyczne anulowanie niepotwierdzonej Rezerwacji zgodnie z Regulaminem | art. 6 ust. 1 lit. b RODO – działania na żądanie osoby przed zawarciem umowy |
| Panel śledzenia i kody dostępu | weryfikacja adresu e-mail, prezentacja Rezerwacji i historii, komunikacja | art. 6 ust. 1 lit. b RODO; w zakresie bezpieczeństwa także art. 6 ust. 1 lit. f RODO |
| Zawarcie i wykonanie umowy | sprzedaż, Usługi dodatkowe, dostawa, płatność, zwroty i kontakt | art. 6 ust. 1 lit. b RODO |
| Faktury, podatki i rachunkowość | wystawianie i przechowywanie dokumentów oraz realizacja obowiązków publicznoprawnych | art. 6 ust. 1 lit. c RODO |
| Reklamacje i prawa konsumenta | rozpoznanie reklamacji, odstąpienia, zwrotu i zapytania | art. 6 ust. 1 lit. b i c RODO |
| Roszczenia | ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO – uzasadniony interes NovaMac i Klienta w ochronie praw |
| Bezpieczeństwo i zapobieganie nadużyciom | ochrona Serwisu, wykrywanie prób nieuprawnionego dostępu, diagnostyka | art. 6 ust. 1 lit. f RODO – bezpieczeństwo usług i systemów |
| Dane z wykazu VAT | dobrowolne uzupełnienie danych firmy na żądanie użytkownika | art. 6 ust. 1 lit. b RODO; w uzasadnionym zakresie art. 6 ust. 1 lit. f RODO |
3.1Dane z Rezerwacji służą jej obsłudze, w tym informowaniu o dostępności, zmianach szacowanego terminu i dalszych warunkach realizacji. Podstawą jest podjęcie działań na żądanie osoby przed zawarciem umowy, a po jej zawarciu wykonanie umowy. Zaznaczenie pól dotyczących kontaktu i Polityki prywatności nie stanowi zgody marketingowej. NovaMac nie wykorzystuje tych danych do newslettera ani niezależnego marketingu bez odrębnej podstawy prawnej i wymaganych zgód.
3.2NovaMac automatycznie obsługuje przypomnienia i anulowanie niewiążących Rezerwacji w trybie standardowym lub priorytetowym opisanym w pkt 5.15 i 5.17 Regulaminu. Uwzględnia dostępność, stan pozycji, brak zawartej umowy i czas skutecznej wysyłki wiadomości. Może także automatycznie sprawdzać płatność i status LeaseLink oraz anulować nieopłacone zamówienie lub zamówienie bez skutecznie złożonego wniosku na zasadach wskazanych przed zakupem. Złożony i rozpatrywany wniosek LeaseLink nie jest anulowany wyłącznie z powodu upływu terminu. Klient może żądać wyjaśnienia, przedstawić swoje stanowisko i uzyskać weryfikację przez pracownika pod adresem bok@novamac.pl. Obsługa umowy opiera się na art. 6 ust. 1 lit. b RODO, a bezpieczeństwo i wyjaśnianie nieprawidłowości na art. 6 ust. 1 lit. f RODO. Doradca produktowy udziela pomocniczych rekomendacji i nie decyduje o prawach Klienta.
3.3Powiadomienie o dostępności jest jednorazową usługą realizowaną na żądanie użytkownika (art. 6 ust. 1 lit. b RODO), a nie newsletterem. Dane nie są z tego powodu wykorzystywane do innych wiadomości reklamowych. Można zrezygnować przez kontakt z NovaMac.
3.4Przekazanie danych do wybranego finansowania i obsługa statusu zamówienia następują w celu działań przed zawarciem umowy i jej wykonania (art. 6 ust. 1 lit. b RODO). Jeżeli osoba kontaktowa działa w imieniu spółki, podstawą obsługi jej danych jest art. 6 ust. 1 lit. f RODO — uzasadniony interes w zawarciu i obsłudze umowy z reprezentowaną firmą. Obowiązki fakturowe wynikają z art. 6 ust. 1 lit. c RODO. LeaseLink samodzielnie określa podstawy przetwarzania w celu oceny i świadczenia finansowania.
3.5Zapisy oświadczeń i historii wiadomości służą wykonaniu umowy, wykazaniu spełnienia obowiązków informacyjnych oraz ochronie przed roszczeniami (odpowiednio art. 6 ust. 1 lit. b, c i f RODO). Nie każda akceptacja w torbie jest zgodą w rozumieniu RODO. Funkcja „Najlepsza okazja” działa na żądanie (art. 6 ust. 1 lit. b RODO), a ograniczanie nadużyć i rejestrowanie sprawdzeń opiera się na uzasadnionym interesie ochrony usługi (art. 6 ust. 1 lit. f RODO). Cena wynika z konfiguracji i warunków dystrybucji, a nie z osobowego profilu użytkownika.
3.6Serwis nie korzysta obecnie z narzędzi reklamowych ani z reklamowego pomiaru konwersji (np. Google Ads). Jeśli NovaMac je włączy, nastąpi to dopiero po aktualizacji Polityki i wyłącznie na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO) oraz zgody na zapis lub odczyt informacji w urządzeniu wymaganej przez Prawo komunikacji elektronicznej. Odmowa nie wpłynie na możliwość zakupu ani Rezerwacji.
4 Obowiązek lub dobrowolność podania danych
4.1Podanie imienia i nazwiska, adresu e-mail, telefonu oraz danych wybranych Produktów jest dobrowolne, ale konieczne do utworzenia i obsługi Rezerwacji. Bez tych danych formularz nie zostanie przyjęty.
4.2Podanie numeru Rezerwacji i adresu e-mail jest konieczne do rozpoczęcia weryfikacji dostępu do panelu. Kod jednorazowy jest konieczny do wyświetlenia szczegółów i wysłania wiadomości z panelu.
4.3Dane adresowe lub wybór urządzenia Paczkomat są konieczne, jeżeli Klient wybiera odpowiednią dostawę. Nazwa firmy i NIP są konieczne, gdy Klient żąda faktury na firmę. Nazwa firmy i uwagi w pierwszym formularzu Rezerwacji są opcjonalne.
4.4Dane wymagane przepisami podatkowymi lub rachunkowymi są obowiązkowe, gdy mają zastosowanie. Brak danych nieobowiązkowych nie wpływa na możliwość złożenia Rezerwacji.
4.5Do wysłania formularza zwrotu wymagane są dane wskazane w pkt 2.5 jako obowiązkowe. Bez nich ten formularz nie zostanie przyjęty, ale odstąpienie można złożyć również e-mailem lub listownie na zasadach Regulaminu. Podanie telefonu, daty odbioru i powodu zwrotu jest dobrowolne.
5 Odbiorcy danych
5.1Dostęp do danych mogą otrzymać upoważnieni pracownicy i współpracownicy NovaMac tylko w zakresie potrzebnym do wykonywania obowiązków.
| Odbiorca lub kategoria | Cel udostępnienia |
|---|---|
| Cloudflare, Inc. i podmioty z grupy | utrzymanie Serwisu, przechowywanie danych i plików oraz ochrona przed nadużyciami |
| Resend, Inc. i podwykonawcy | wysyłka potwierdzeń, kodów dostępu, informacji o statusie, próśb o potwierdzenie realizacji i przypomnień, zgłoszeń zwrotu i wiadomości transakcyjnych |
| Przewoźnicy i operatorzy logistyczni, w tym InPost | wyszukiwanie punktów odbioru i, po zawarciu umowy, realizacja dostawy |
| Banki i PayPro S.A. (Przelewy24) | obsługa wybranej płatności i rozliczeń; dane płatnika i transakcji niezbędne do wykonania płatności |
| TrackingMore, gdy wykorzystywane jest monitorowanie przesyłek | sprawdzanie statusu dostawy na podstawie numeru przesyłki i oznaczenia przewoźnika |
| Dostawcy obsługi księgowej, prawnej i IT | rozliczenia, zgodność, utrzymanie i wsparcie Serwisu, jeśli otrzymanie danych jest konieczne |
| Organy publiczne | wykonanie obowiązku prawnego lub prawnie wiążącego żądania; Ministerstwo Finansów otrzymuje NIP w zapytaniu do Wykazu podatników VAT |
| LeaseLink sp. z o.o. | odrębny administrator finansowania; e-mail, telefon, NIP, dane firmy i zamówienia, pozycje i wartości do wniosku; do NovaMac wracają statusy, dane nabywcy do faktury i informacje rozliczeniowe |
| AB S.A. i ALSO Polska sp. z o.o. | realizacja dostawy bezpośredniej: dane odbiorcy, adres lub punkt odbioru, e-mail, telefon i pozycje potrzebne do przygotowania przesyłki, gdy dostawa jest realizowana przez danego dystrybutora |
| OVHcloud — dostawca serwera pośredniczącego w Niemczech | obsługa transmisji do bramki AB; przez serwer mogą przechodzić dane zamówienia i odbiorcy wymagane do wysyłki bezpośredniej |
| Operator apaczka.pl i wybrani przewoźnicy | nadanie i dostawa: dane nadawcy i odbiorcy, adres lub punkt odbioru, telefon, e-mail i dane przesyłki; przewoźnicy mogą obejmować InPost, DPD, GLS, DHL, UPS, FedEx, Pocztex i Orlen Paczka |
| Dostawca wFirma i Ministerstwo Finansów (KSeF) | dane fakturowe i pozycje dokumentu, wymagane identyfikatory i dane rozliczeniowe do wystawienia, przekazania i przechowywania faktur zgodnie z obowiązkami podatkowymi |
| SMSAPI — dostawca wysyłki SMS | numer telefonu, treść wiadomości transakcyjnej i wynik doręczenia; informacje o zamówieniu, dostępności i płatności, bez zapisu do marketingu |
| Parcel (parcel.app) | monitorowanie: numer przesyłki, kod przewoźnika i opis z numerem zamówienia; bez imienia, adresu, telefonu i e-maila klienta; numer przesyłki może pośrednio umożliwiać powiązanie z odbiorcą |
| Apple i podmioty z grupy | skrypty Apple Pay i Messages for Business: IP i dane techniczne; po rozpoczęciu czatu także treść rozmowy i informacje przekazane przez użytkownika; Apple działa również jako odrębny administrator swoich usług |
5.2Przy wyszukiwaniu urządzenia Paczkomat InPost otrzymuje wpisaną miejscowość, kod pocztowy albo numer urządzenia. Dane odbiorcy potrzebne do dostawy są przekazywane operatorowi przy realizacji zamówienia.
5.3Po otwarciu mapy punktu odbioru OpenStreetMap może otrzymać adres IP, dane przeglądarki i informacje o wyświetlanym obszarze. Przejście do Google Maps powoduje połączenie z serwisem Google, który przetwarza dane zgodnie ze swoją polityką prywatności.
5.4Przy rozpoczęciu płatności online NovaMac przekazuje PayPro S.A. (Przelewy24) adres e-mail, imię i nazwisko lub nazwę firmy, telefon, dostępne dane adresowe oraz numer i opis zamówienia, identyfikator transakcji, kwotę i wybraną metodę płatności. Od operatora NovaMac otrzymuje informacje potrzebne do weryfikacji i rozliczenia transakcji, w tym jej identyfikator, kwotę i status. PayPro S.A. jest odrębnym administratorem danych przetwarzanych w związku ze świadczeniem usług płatniczych; informacje dla płatników udostępnia na informacje Przelewy24 dla płatników. Dane uwierzytelniające płatność, w tym pełny numer karty, kod zabezpieczający karty i kod BLIK, są podawane w środowisku operatora płatności, banku lub dostawcy portfela i nie są przechowywane przez NovaMac.
5.5Na urządzeniach obsługujących Apple Pay Serwis pobiera od Apple skrypt wyświetlający przycisk tej metody płatności. Połączenie z serwerami Apple wiąże się z przekazaniem adresu IP i danych technicznych przeglądarki. Właściwa płatność odbywa się po przekierowaniu do operatora płatności.
5.6Przed przejściem do finansowania należy zapoznać się z informacjami LeaseLink na stronie LeaseLink i we wniosku. Dane dotyczące finansowania, których NovaMac nie potrzebuje do obsługi sprzedaży, Klient podaje bezpośrednio finansującemu. Informacje o przetwarzaniu przez Apple i Google są dostępne w polityce prywatności Apple oraz polityce prywatności Google.
6 Przekazywanie danych poza Europejski Obszar Gospodarczy
6.1Usługi Cloudflare, Resend, Apple i Google oraz, gdy są wykorzystywane, TrackingMore i Parcel mogą wiązać się z transferem danych lub dostępem do nich spoza EOG, w szczególności ze Stanów Zjednoczonych. Zakres zależy od usługi i jej podwykonawców. Serwer pośredniczący OVH do AB znajduje się w Niemczech, w EOG; samo jego użycie nie jest transferem poza EOG.
6.2NovaMac wymaga stosowania mechanizmów przewidzianych w rozdziale V RODO, zależnie od aktualnego statusu odbiorcy i przepływu danych, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa w EU–US Data Privacy Framework lub standardowych klauzul umownych wraz z odpowiednimi środkami uzupełniającymi.
6.3Informację o konkretnym mechanizmie właściwym dla danego transferu oraz kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z NovaMac. Niektóre fragmenty dokumentów mogą zostać zanonimizowane w celu ochrony tajemnicy przedsiębiorstwa lub praw innych osób.
7 Okresy przechowywania
| Rodzaj danych | Okres lub kryterium |
|---|---|
| Rezerwacja zakończona bez sprzedaży, w tym historia przypomnień i automatycznego anulowania | do zakończenia lub anulowania Rezerwacji, a następnie do końca okresu potrzebnego do wykazania przebiegu kontaktu i obrony przed roszczeniami; dane zbędne usuwa się wcześniej, jeżeli nie ma innej podstawy |
| Umowa sprzedaży i Usługi dodatkowe | przez czas wykonania umowy, rękojmi lub odpowiedzialności za zgodność, a następnie do upływu właściwych terminów przedawnienia roszczeń |
| Dokumenty podatkowe i księgowe | przez okres wymagany przepisami podatkowymi i rachunkowymi; dokumentacja podatkowa co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń przedłużających ten okres. Faktury w KSeF są przechowywane w tym systemie przez 10 lat od końca roku ich wystawienia; gdy obowiązek trwa dłużej, dokument przechowuje się poza KSeF do jego zakończenia |
| Reklamacje, odstąpienia i spory | do zakończenia sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń |
| Kod jednorazowy | kod jest ważny przez 10 minut; dane poprzedniego kodu są usuwane po zamówieniu nowego lub po poprawnej weryfikacji |
| Sesja panelu klienta | dane umożliwiające utrzymanie dostępu są ważne maksymalnie 14 dni; po wygaśnięciu sesja nie zapewnia dostępu, a jej zapis jest automatycznie usuwany w cyklu porządkowym. Dane mogą zostać usunięte wcześniej po zakończeniu celu lub na uzasadnione żądanie |
| Identyfikator linku do historii | przez okres utrzymywania historii Rezerwacji dla danego adresu e-mail; jest usuwany lub zmieniany, gdy wymaga tego bezpieczeństwo albo usunięcie danych |
| Dane o zdarzeniach bezpieczeństwa | do 180 dni, chyba że konkretne zdarzenie wymaga dłuższego zachowania w celu wyjaśnienia incydentu lub dochodzenia roszczeń |
| Powiadomienia o dostępności | do 180 dni od zgłoszenia, także w odniesieniu do wpisu z wynikiem wysyłki; usuwanie odbywa się w cyklu porządkowym; rezygnację można zgłosić wcześniej |
| Oświadczenia i historia e-mail/SMS związana z zamówieniem | przez okres obsługi zamówienia, następnie w niezbędnym zakresie do upływu właściwego terminu przedawnienia roszczeń lub końca obowiązku prawnego; nie jest to bezterminowe przechowywanie całej korespondencji |
| Obsługa finansowania w NovaMac | przez okres obsługi wniosku i zamówienia, potem w zakresie koniecznym do rozliczeń, obowiązków ustawowych i przedawnienia roszczeń; własne okresy LeaseLink określa finansujący |
| Sprawdzenia i oferty „Najlepsza okazja” | do wygaśnięcia i rozliczenia oferty, a potem tylko w zakresie potrzebnym do wyjaśnienia nadużyć lub roszczeń; skrót adresu IP jest automatycznie usuwany w cyklu porządkowym po upływie 90 dni od utworzenia wpisu; dane przypisane do zakupu przechowuje się według zasad dla umowy |
7.1Dostawcy infrastruktury mogą przechowywać własne logi przez okresy wynikające z ich umów i ustawień. NovaMac dobiera ustawienia zgodnie z zasadą minimalizacji oraz okresowo weryfikuje, czy dane nadal są potrzebne.
8 Pliki cookie i pamięć przeglądarki
| Nazwa | Rodzaj | Cel | Czas | Charakter |
|---|---|---|---|---|
| __Host-novamac_customer_session | plik cookie | utrzymanie zweryfikowanej sesji panelu klienta | do 14 dni | niezbędny do usługi żądanej przez użytkownika |
| novamac-locale | pamięć przeglądarki | zapamiętanie języka Serwisu | do usunięcia przez użytkownika | funkcjonalny, zapis po wyborze ustawienia |
| novamac-theme | pamięć przeglądarki | zapamiętanie trybu jasnego, ciemnego lub systemowego | do usunięcia przez użytkownika | funkcjonalny, zapis po wyborze ustawienia |
| novamac-bag-v1 | localStorage | Produkty, konfiguracje, ilości i wybory w torbie | do wyczyszczenia torby lub pamięci przeglądarki | obsługa torby żądanej przez użytkownika |
| novamac-bag-services-v1 | localStorage | wybrane usługi dodatkowe | do usunięcia lub wyczyszczenia wyborów | obsługa torby |
| novamac-bag-services-timing-v1 | localStorage | wybrany moment rozliczenia usług | do usunięcia lub wyczyszczenia wyborów | obsługa torby |
8.1Serwis nie stosuje obecnie reklamowych plików cookie ani tagów reklamowych. Niezbędny plik __Host-novamac_customer_session jest ustawiany po poprawnej weryfikacji dostępu do panelu, na maksymalnie 14 dni; ma atrybuty HttpOnly, Secure i SameSite=Lax.
8.2Lokalna pamięć języka, wyglądu i torby nie służy NovaMac do śledzenia między serwisami. Można ją usunąć w ustawieniach przeglądarki, co usuwa zapamiętane wybory. Klucze localStorage nie mają automatycznego terminu ważności. Wyczyszczenie lokalnej torby nie usuwa wcześniej złożonego zamówienia z systemu NovaMac.
8.3Zablokowanie wszystkich plików cookie może uniemożliwić utrzymanie sesji panelu klienta. Pozostałe podstawowe funkcje publicznej części Serwisu powinny pozostać dostępne.
8.4Jeśli Serwis zacznie stosować technologie reklamowe, będą one wymagały uprzedniej, dobrowolnej zgody. Samo wejście na stronę, przewijanie, ustawienie przeglądarki lub akceptacja Regulaminu nie będą stanowiły takiej zgody. Użytkownik będzie mógł odmówić i wycofać zgodę równie łatwo, jak ją udzielił; jej wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Ustawienia przeglądarki pozwalają dodatkowo usuwać i blokować pliki cookie.
9 Prawa osób
9.1Osoba, której dane dotyczą, może żądać dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. W zakresie przewidzianym w RODO może także żądać przeniesienia danych.
9.2Gdy podstawą jest uzasadniony interes, można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. NovaMac zaprzestanie przetwarzania, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec praw i wolności osoby albo podstawę do ustalenia, dochodzenia lub obrony roszczeń.
9.3Zgodę można wycofać w dowolnym czasie bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania. W sprawach zgód oraz żądań wobec NovaMac można skontaktować się z bok@novamac.pl. Usunięcie plików cookie nie usuwa automatycznie danych przetwarzanych wcześniej przez dostawców.
9.4Żądanie można wysłać na bok@novamac.pl lub adres pocztowy administratora. NovaMac może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości, w szczególności gdy żądanie dotyczy danych zamówień.
9.5Prawo do usunięcia i inne prawa mogą podlegać ograniczeniom, jeżeli dalsze przetwarzanie jest konieczne do wykonania obowiązku prawnego, realizacji umowy lub ustalenia, dochodzenia albo obrony roszczeń.
9.6Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl. Skorzystanie z prawa do skargi nie ogranicza innych środków ochrony prawnej.
10 Bezpieczeństwo danych
10.1NovaMac chroni dane za pomocą środków technicznych i organizacyjnych dostosowanych do ryzyka, w tym szyfrowania połączeń, ograniczania dostępu do danych i weryfikacji dostępu do panelu klienta.
10.2Użytkownik powinien chronić skrzynkę e-mail, urządzenie i link do panelu, nie przekazywać kodu innym osobom oraz zgłosić NovaMac podejrzenie nieuprawnionego dostępu. Żaden system nie gwarantuje całkowitego braku ryzyka, dlatego NovaMac regularnie ocenia adekwatność zabezpieczeń.
11 Serwisy zewnętrzne
11.1Po skorzystaniu z odnośnika do zewnętrznego serwisu dane są przetwarzane przez jego operatora zgodnie z udostępnioną przez niego informacją o prywatności.
12 Zmiany Polityki
12.1NovaMac aktualizuje Politykę, gdy zmieniają się funkcje Serwisu, dostawcy, przepływy danych albo przepisy. Data obowiązywania aktualnej wersji znajduje się pod tytułem.
12.2Istotne zmiany dotyczące bieżącej relacji z Klientem zostaną przekazane odpowiednim kanałem, jeżeli NovaMac posiada dane kontaktowe i obowiązek taki wynika z prawa. Poprzednie wersje mogą być przechowywane w celu wykazania treści informacji przekazanych w danym czasie.
13 Podstawowe akty prawne
Polityka uwzględnia w szczególności rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, ustawę z 10 maja 2018 r. o ochronie danych osobowych oraz ustawę z 12 lipca 2024 r. Prawo komunikacji elektronicznej. Regulamin Serwisu opisuje dodatkowo zasady świadczenia usług drogą elektroniczną i prawa konsumenta.