Niniejsza polityka opisuje, jak przetwarzamy dane osobowe użytkowników serwisu NoteInvest (noteinvest.pl), panelu aplikacji oraz rozszerzenia do przeglądarki Chrome „NoteInvest — Zapisz produkt”. Stosujemy się do Rozporządzenia (UE) 2016/679 (RODO).
1. Administrator danych
GORILLA MARKETING ROGACKI, HAŁAJEWSKI SPÓŁKA JAWNA
ul. Milczańska 2/15, 70-117 Szczecin
NIP: 9552581531, REGON: 528899084, KRS: 0001110919
E-mail: kontaktgorillamarketing@gmail.com
We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem e-mail podanym powyżej lub listownie na adres siedziby.
2. Jakie dane przetwarzamy
- Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej) lub identyfikator konta Google przy logowaniu przez Google.
- Dane studia i rozliczeń: nazwa firmy, dane do faktury (np. NIP, adres), wybrany pakiet i historia płatności za pakiet.
- Treści wprowadzane do aplikacji: projekty, budżety, pozycje zakupowe, harmonogramy, dokumenty, faktury, wiadomości, reklamacje, checklisty i notatki.
- Dane osób zapraszanych: adresy e-mail członków zespołu i klientów zaproszonych do projektu.
- Dane techniczne: adres IP, typ przeglądarki, logi błędów i dziennik zmian w projektach, potrzebne do bezpieczeństwa i działania usługi.
- Treści przekazywane do asystenta AI (jeśli studio ma go włączonego): pytania i fragmenty danych projektu potrzebne do odpowiedzi.
3. Rozszerzenie do przeglądarki Chrome
Rozszerzenie służy wyłącznie do zapisywania produktów (np. mebli, lamp, materiałów) ze stron sklepów internetowych do budżetu wybranego projektu w NoteInvest.
- Dane logowania: rozszerzenie korzysta z Twojej sesji NoteInvest (gdy jesteś zalogowany na noteinvest.pl) lub z logowania w okienku rozszerzenia. Token sesji jest przechowywany lokalnie w pamięci rozszerzenia na Twoim urządzeniu i usuwany po wylogowaniu.
- Treść strony: dopiero po kliknięciu ikony rozszerzenia odczytujemy z aktualnie otwartej karty dane produktu: nazwę, cenę, walutę, zdjęcie, opis i adres strony. Nie śledzimy historii przeglądania, nie odczytujemy innych kart i nie rejestrujemy kliknięć ani naciśnięć klawiszy.
- Lista produktów („schowek”) jest przechowywana lokalnie w przeglądarce do czasu wysłania jej do projektu.
- Dane trafiają wyłącznie na serwery NoteInvest i są widoczne tylko dla osób, które mają dostęp do danego projektu. Nie sprzedajemy ich ani nie przekazujemy w celach reklamowych.
4. Cele i podstawy prawne
- Założenie konta i świadczenie usługi NoteInvest — art. 6 ust. 1 lit. b RODO (umowa).
- Rozliczenia, wystawianie faktur i przechowywanie dokumentacji księgowej — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Bezpieczeństwo, kopie zapasowe, obsługa zgłoszeń i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Przypomnienia o końcu okresu próbnego i płatnościach — art. 6 ust. 1 lit. b i f RODO.
- Pozyskiwanie kontaktów biznesowych z publicznie dostępnych źródeł (dane firm) — art. 6 ust. 1 lit. f RODO; możesz w każdej chwili wnieść sprzeciw.
5. Dane powierzone przez studia
W zakresie danych klientów i współpracowników, które studio projektowe wprowadza do swoich projektów, administratorem jest to studio, a my przetwarzamy je w jego imieniu jako podmiot przetwarzający, wyłącznie w celu świadczenia usługi.
6. Odbiorcy danych
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu: dostawcy infrastruktury chmurowej i bazy danych, hostingu aplikacji, uwierzytelniania (w tym Google przy logowaniu przez Google), wysyłki e-maili, modeli AI (tylko dla funkcji asystenta i odczytu faktur) oraz usługi wyszukiwania produktów w internecie. Część dostawców może przetwarzać dane poza EOG — wówczas na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7. Okres przechowywania
- Dane konta i projektów — przez czas korzystania z usługi, a po usunięciu konta lub studia do 30 dni w kopiach zapasowych.
- Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi (zwykle 5 lat).
- Logi techniczne — nie dłużej niż 12 miesięcy.
8. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Wnioski prosimy kierować na adres kontaktgorillamarketing@gmail.com.
9. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), dostęp do danych jest ograniczony do osób przypisanych do danego studia i projektu, a pliki przechowujemy w prywatnych zasobach. Wykonujemy codzienne kopie zapasowe.
10. Pliki cookies
Informacje o plikach cookies i pamięci przeglądarki znajdziesz w Polityce cookies.
11. Zmiany polityki
Możemy aktualizować tę politykę. O istotnych zmianach poinformujemy w aplikacji lub e-mailem.