MORE TIME. BETTER LIFE.

Dokumenty

Usuwanie konta i danych

Aplikacja Noma, prowadzona przez Aplusem Sp. z o.o. Konto i dane osobowe usuniesz sam w aplikacji albo poprosisz o to e-mailem, bez instalowania aplikacji.

W aplikacji

  1. Zaloguj się w aplikacji Noma i otwórz zakładkę „Konto”.
  2. Wybierz „Usuń konto” i przeczytaj, co się stanie.
  3. Wpisz aktualne hasło i potwierdź przyciskiem „Usuń konto na zawsze”.

Usunięcie następuje od razu, a aplikacja wylogowuje Cię na wszystkich urządzeniach.

Bez aplikacji, e-mailem

  1. Napisz z adresu e-mail przypisanego do konta na noma@noma.team.
  2. W temacie wpisz „Usunięcie konta”. Nie podawaj hasła.
  3. Jeśli piszesz z innego adresu, poprosimy o potwierdzenie, że konto należy do Ciebie.
  4. Usuniemy konto tą samą operacją co w aplikacji i potwierdzimy to e-mailem, najpóźniej w ciągu miesiąca od otrzymania prośby.

Konta serwisantów i personelu zakłada firma. O ich usunięcie prosi się w ten sam sposób, e-mailem.

Co usuwamy od razu

  • Imię, nazwisko, adres e-mail i numer telefonu. Adres e-mail zostaje zwolniony, więc możesz później założyć nowe konto.
  • Hasło, logowanie dwuskładnikowe i kody zapasowe, wszystkie sesje logowania.
  • Zapisane adresy odbioru i pojazdy, nazwa firmy i NIP.
  • Tokeny powiadomień push tego konta.
  • Adres IP i identyfikator przeglądarki zapisane przy zgodach, sesjach logowania i w dzienniku bezpieczeństwa.

Co zostaje, bez powiązania z Tobą, i jak długo

Zamówienia, płatności i zwroty

Z kopią adresu z chwili złożenia zamówienia. Przechowujemy je przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy.

Dokumentacja zdjęciowa i przebieg zamówienia

Zdjęcia stanu auta przy odbiorze i zwrocie oraz oś czasu zamówienia są dowodem w razie sporu o szkodę. Przechowujemy je razem z zamówieniem, co do zasady przez 5 lat. Jeśli polityka prywatności wskazuje krótszy okres, obowiązuje ten krótszy.

Oceny i dziennik bezpieczeństwa

Oceny oraz wpisy dziennika czynności na koncie zostają z samym identyfikatorem technicznym, bez imienia, adresu e-mail i adresu IP.

Fakt i wersja udzielonych zgód

Bez adresu IP i identyfikatora przeglądarki.

Zabezpieczenie przed nadużyciami SMS

Skrót kryptograficzny numeru telefonu z prób wysłania kodu SMS, nie sam numer. Kasowany po 48 godzinach.

Logi serwera

Logi serwera z adresem IP i adresem żądania usuwamy automatycznie po 30 dniach, a lokalne logi kontenerów mają ograniczony rozmiar i są rotowane.

Kopie zapasowe bazy

Usunięte dane mogą jeszcze przez pewien czas pozostać w zaszyfrowanych kopiach zapasowych bazy, do których dostęp mają wyłącznie administratorzy systemu. Kopie bieżące rotują po 14 dniach, a kopie archiwalne usuwamy po 6 miesiącach. Obecnie archiwalne kopie w jednej z lokalizacji nie mają jeszcze ustawionego limitu; wprowadzamy tam usuwanie po 6 miesiącach. Kopii nie używamy do bieżącej pracy. Jeśli bazę trzeba odtworzyć z kopii, przed jej uruchomieniem ponownie usuwamy konta usunięte po dacie tej kopii.

Pełne zasady przetwarzania danych opisuje polityka prywatności.

Account and data deletion (English)

Noma app by Aplusem Sp. z o.o. In the app: open the „Konto” (Account) tab, tap „Usuń konto” (Delete account), enter your password and confirm with „Usuń konto na zawsze”. Deletion is immediate.

Without the app: e-mail noma@noma.team from the address linked to your account with the subject „Account deletion” (do not send your password). We delete the account with the same operation and confirm within one month.

Deleted immediately: name, e-mail, phone number, password and 2FA, sessions, saved addresses and vehicles, company name and tax ID, push tokens, IP addresses and browser identifiers stored with consents, login sessions and security logs.

Kept without link to you: orders, payments and refunds (tax and accounting law, generally 5 years), photo documentation of the car and order timeline (evidence in damage disputes, kept with the order, generally 5 years, or shorter if the privacy policy says so), ratings and security log entries with a technical identifier only, consent version. SMS abuse-prevention hashes are deleted after 48 hours. Server logs (IP address, request address) are deleted automatically after 30 days, and local container logs are size-limited and rotated.

Deleted data may remain for a limited time in encrypted database backups that only system administrators can access: current backups rotate after 14 days and archive backups are deleted after 6 months. Archive backups in one of the locations currently have no retention limit set yet; we are introducing deletion after 6 months there. Backups are not used for day-to-day work. If the database is ever restored from a backup, accounts deleted after the backup date are deleted again before it goes live.