Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Aplusem Sp. z o.o. z siedzibą w Warszawie, ul. Ewy 1, 03-641 Warszawa, KRS 0001146078, NIP 5243027326 (dalej: „my”). Polityka dotyczy aplikacji mobilnej Noma, strony noma.team i usług zamawianych w aplikacji.

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować e-mailem: kontakt@noma.team, telefonicznie: +48 601 364 194 albo pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy

• Dane konta: imię, nazwisko, adres e-mail, hasło (wyłącznie w postaci skrótu kryptograficznego), opcjonalnie numer telefonu, a dla klientów firmowych nazwa firmy i NIP.
• Dane zamówień: wybrane usługi, pojazd (marka, model, numer rejestracyjny, opcjonalnie kolor i uwagi), adres odbioru i adres zwrotu z punktem na mapie i wskazówkami dojazdu, termin, historia zamówień i statusów, oceny i komentarze.
• Dokumentacja zdjęciowa: zdjęcia pojazdu wykonane przez serwisanta przy odbiorze i przy zwrocie, z czasem wykonania i lokalizacją.
• Dane płatności: kwota, status i identyfikator transakcji, zwroty. Danych karty ani kodu BLIK nie otrzymujemy, podajesz je wyłącznie operatorowi płatności.
• Dane techniczne: adres IP, identyfikator urządzenia lub przeglądarki, sesje logowania, token powiadomień push (po Twojej zgodzie w systemie), lokalizacja urządzenia tylko podczas używania aplikacji i tylko po Twojej zgodzie, dziennik bezpieczeństwa konta.
• Zgody: fakt, data i wersja zaakceptowanych dokumentów oraz zgody marketingowej.
• Korespondencja: treść wiadomości wysłanych do nas e-mailem, przez formularz kontaktowy lub zgłoszonych telefonicznie.

3. Cele i podstawy prawne

• Założenie i prowadzenie konta, przyjęcie i realizacja zamówienia, płatności i zwroty: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia, księgowość, faktury i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Obsługa reklamacji, odstąpień i zgłoszeń szkód, dokumentacja stanu pojazdu, ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Bezpieczeństwo konta i aplikacji, zapobieganie nadużyciom: art. 6 ust. 1 lit. f RODO.
• Odpowiedzi na wiadomości i zapytania: art. 6 ust. 1 lit. f RODO, a gdy dotyczą zamówienia, art. 6 ust. 1 lit. b RODO.
• Wysyłka informacji marketingowych: art. 6 ust. 1 lit. a RODO (zgoda), którą możesz w każdej chwili wycofać w aplikacji, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Statystyki odwiedzin strony noma.team: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze prywatności).

Podanie danych jest dobrowolne, ale bez danych konta i zamówienia nie możemy zawrzeć ani wykonać umowy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

4. Komu przekazujemy dane

Dane powierzamy podmiotom, które świadczą dla nas usługi, wyłącznie w zakresie potrzebnym do ich wykonania:

• Halo Sp. z o.o. (HaloSoft): wykonawca i opiekun techniczny aplikacji.
• OVH: serwery, na których działa aplikacja i strona.
• Microsoft (Azure): przechowywanie zdjęć pojazdów w regionie Polska Środkowa i kopie zapasowe.
• Contabo: zaszyfrowane kopie zapasowe bazy danych.
• Cloudflare: obsługa domeny i ochrona przed atakami.
• Resend: wysyłka wiadomości e-mail z aplikacji.
• Google: poczta firmowa (Google Workspace), powiadomienia push (Firebase Cloud Messaging), mapy w aplikacji na Androidzie (Google Maps), statystyki strony (Google Analytics).
• Apple: powiadomienia push i mapy w aplikacji na iOS.
• HostedSMS: wysyłka kodów weryfikacyjnych SMS.
• OpenStreetMap Foundation: wyszukiwanie adresu wpisywanego w aplikacji.
• PayPro S.A. (Przelewy24): obsługa płatności i zwrotów. PayPro S.A. jest odrębnym administratorem danych w zakresie obsługi płatności.
• Biuro rachunkowe: prowadzenie księgowości.

Serwisant realizujący zamówienie widzi dane potrzebne do jego wykonania: Twoje imię, pojazd, adresy i wskazówki dojazdu. Dane możemy też przekazać organom państwowym, gdy wymagają tego przepisy.

5. Przekazywanie danych poza EOG

Część dostawców (Google, Apple, Cloudflare, Resend) może przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

6. Jak długo przechowujemy dane

• Dane konta: do usunięcia konta. Zakres danych usuwanych od razu i zachowywanych opisuje strona Usuwanie konta i danych.
• Zamówienia, płatności i zwroty: 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
• Dokumentacja zdjęciowa i przebieg zamówienia: razem z zamówieniem, co do zasady 5 lat, jako dowód w razie sporu o szkodę.
• Zgoda marketingowa: do jej wycofania.
• Korespondencja: przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
• Zabezpieczenie przed nadużyciami SMS (skrót numeru telefonu): 48 godzin.
• Logi serwera z adresem IP: 30 dni.
• Kopie zapasowe: bieżące rotują po 14 dniach, archiwalne usuwamy po 6 miesiącach.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody w dowolnym momencie. Aby skorzystać z tych praw, napisz na kontakt@noma.team. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookies i podobne technologie

Strona noma.team bez Twojej zgody zapisuje w pamięci przeglądarki (localStorage) tylko dwie rzeczy: Twoją decyzję o zgodach i wybrany motyw kolorystyczny. Te dane nie opuszczają Twojego urządzenia.

Pliki cookies Google Analytics (_ga i pochodne) zapisujemy wyłącznie po Twojej zgodzie na kategorię analityczną w banerze prywatności. Służą do zbiorczych statystyk odwiedzin. Adres strony przekazywany do Google Analytics nie zawiera parametrów, a na stronach z jednorazowymi linkami z wiadomości e-mail narzędzie się nie ładuje.

Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia prywatności” w stopce strony. Wycofanie zgody usuwa pliki cookies Google Analytics. Aplikacja mobilna nie używa reklamowych identyfikatorów ani narzędzi śledzących w celach reklamowych.

9. Bezpieczeństwo

Połączenia z aplikacją i stroną są szyfrowane, hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego, a dostęp do danych mają tylko upoważnione osoby. Kopie zapasowe są szyfrowane.

10. Zmiany polityki

Polityka może się zmienić, na przykład przy zmianie dostawców lub funkcji aplikacji. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Polityka obowiązuje od 5 października 2026 r.