Aktualizacja: 2026-06-13

Polityka prywatności Nouviro

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z platformy Nouviro dostępnej pod adresem https://www.nouviro.com, w tym panelu sprzedawcy, aplikacji mobilnej, API, checkoutu klienta oraz integracji z marketplace, social media i operatorami płatności.

1. Administrator danych

Administratorem danych osobowych użytkowników platformy Nouviro (kont sprzedawców, pracowników zaproszonych do zespołu oraz osób kontaktujących się z nami) jest:

• DevStudio.it
• Kontakt: kontakt@nouviro.com, tel. +48 794 907 904
• Strona operatora: https://devstudioit.com/

W sprawach ochrony danych osobowych można kontaktować się pod adresem kontakt@nouviro.com, wpisując w temacie: „RODO / ochrona danych”.

2. Role w przetwarzaniu danych

2.1. Dane użytkowników Nouviro (sprzedawców)

W odniesieniu do danych osób zakładających konto, logujących się do panelu lub aplikacji mobilnej, opłacających subskrypcję lub kontaktujących się z supportem, DevStudio.it występuje jako administrator danych w rozumieniu art. 4 pkt 7 RODO.

2.2. Dane klientów końcowych sprzedawców

Nouviro umożliwia sprzedawcom obsługę zamówień z marketplace (np. Allegro, OLX, Erli), sprzedaży LIVE, Messengera, Instagrama oraz własnego checkoutu. Dane kupujących (imię, nazwisko, adres, e-mail, telefon, historia zamówień) wprowadzane lub synchronizowane w panelu są przetwarzane przez DevStudio.it w imieniu sprzedawcy jako podmiot przetwarzający (procesor) na podstawie umowy o świadczenie usług Nouviro. Sprzedawca pozostaje administratorem danych swoich klientów.

3. Jakie dane przetwarzamy

3.1. Dane konta i rozliczeń

• adres e-mail, imię i nazwisko, nazwa firmy,
• numer telefonu (jeśli podany),
• hasło (przechowywane wyłącznie w formie zahashowanej, bcrypt),
• NIP, dane do faktury VAT i subskrypcji (jeśli podane),
• identyfikatory logowania OAuth (Google, Allegro, bez haseł do tych serwisów),
• ustawienia konta, język, strefa czasowa, preferencje powiadomień,
• historia aktywności w panelu (logi operacji, dziennik zdarzeń).

3.2. Dane operacyjne platformy

• dane produktów, magazynu, manifestów, ofert i opisów,
• dane zamówień, przesyłek, faktur, zwrotów i klientów,
• treści wiadomości z integracji social (Messenger, Instagram DM),
• komentarze z transmisji LIVE,
• wygenerowane opisy, metadane GPSR i załączniki przesłane przez użytkownika.

3.3. Dane techniczne

• adres IP, nagłówki HTTP, identyfikatory sesji i tokenów JWT,
• logi serwera i zdarzeń bezpieczeństwa,
• informacje o przeglądarce i urządzeniu (user agent),
• dane niezbędne do działania cookies sesyjnych i preferencji (np. motyw UI),
• w aplikacji mobilnej: identyfikatory urządzenia potrzebne do powiadomień push (jeśli włączone).

3.4. Tokeny integracji

Tokeny dostępu do Allegro, Facebooka, Instagrama, kurierów, Stripe, Autopay, KSeF, marketplace i innych integracji są przechowywane w bazie danych w formie zaszyfrowanej (AES-256-GCM). Nie przechowujemy haseł do kont Allegro, Meta ani innych platform. Połączenia odbywają się przez oficjalne OAuth.

4. Cele i podstawy prawne przetwarzania

• Założenie i prowadzenie konta, logowanie, obsługa zespołu: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Świadczenie usług Nouviro (magazyn, zamówienia, integracje, LIVE, aplikacja mobilna): art. 6 ust. 1 lit. b RODO.
• Rozliczenia, faktury, subskrypcja: art. 6 ust. 1 lit. b i c RODO.
• Wsparcie techniczne i kontakt: art. 6 ust. 1 lit. b i f RODO.
• Bezpieczeństwo, zapobieganie nadużyciom, logi audytowe: art. 6 ust. 1 lit. f RODO.
• Marketing własny Nouviro (np. newsletter): wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO).
• Przetwarzanie danych klientów sprzedawcy w panelu: art. 28 RODO (umowa powierzenia).

Podanie danych wymaganych do rejestracji jest konieczne do założenia konta i korzystania z platformy.

5. Integracje i odbiorcy danych

W zależności od włączonych funkcji dane mogą być przekazywane zaufanym podmiotom trzecim wyłącznie w celu świadczenia usługi:

• Meta (Facebook, Instagram): OAuth, Messenger, komentarze LIVE,
• Marketplace (Allegro, OLX, Erli, Taniey, Empik, eBay, Amazon, TikTok Shop itd.),
• Google Play / Apple App Store: dystrybucja aplikacji mobilnej i rozliczenia subskrypcji sklepu,
• Stripe / Autopay: płatności,
• Kurierzy (InPost, DPD, DHL, Wysyłam z Allegro),
• KSeF: e-faktury,
• Google: logowanie OAuth (jeśli wybrane),
• Dostawcy AI (np. OpenAI): generowanie opisów produktów,
• Hosting i infrastruktura IT: serwery w Unii Europejskiej.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych niezwiązanych z działaniem platformy.

6. Integracja Facebook i Instagram (Meta)

Po dobrowolnym połączeniu konta Facebook lub Instagram Nouviro może pobrać listę stron, odbierać wiadomości i komentarze oraz wysyłać odpowiedzi w ramach obsługi zamówień. Token jest szyfrowany. Możesz rozłączyć integrację w panelu Nouviro oraz w ustawieniach Facebooka.

Usunięcie danych Facebook / Instagram: wyślij e-mail na kontakt@nouviro.com z tematem „Usunięcie danych Facebook”. Usuniemy tokeny i powiązane dane w ciągu 30 dni, o ile przepisy nie wymagają dłuższego przechowywania.

7. Bezpieczeństwo i lokalizacja danych

• szyfrowanie transmisji: HTTPS/TLS,
• hashowanie haseł: bcrypt,
• szyfrowanie tokenów integracji: AES-256-GCM,
• weryfikacja podpisów webhooków,
• kontrola dostępu zespołu: RBAC,
• infrastruktura produkcyjna w Unii Europejskiej.

8. Okres przechowywania danych

• Dane konta: przez czas trwania umowy oraz do 3 lat po jej zakończeniu,
• Dane księgowe i faktury: zwykle 5 lat,
• Logi techniczne: zwykle do 12 miesięcy,
• Tokeny integracji: do rozłączenia integracji lub usunięcia konta,
• Dane klientów sprzedawcy: według decyzji sprzedawcy.

9. Prawa osób, których dane dotyczą

Przysługują Ci m.in.: prawo dostępu, sprostowania, usunięcia („bycie zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, cofnięcia zgody oraz skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wniosek wyślij na kontakt@nouviro.com. Odpowiadamy nie później niż w ciągu miesiąca.

10. Pliki cookies i podobne technologie

Używamy cookies sesyjnych i tokenów niezbędnych do logowania oraz preferencji (np. motyw). Nouviro nie stosuje agresywnego śledzenia reklamowego. Możesz zarządzać cookies w ustawieniach przeglądarki.

11. Dzieci

Nouviro jest platformą B2B. Świadomie nie zbieramy danych dzieci poniżej 16 roku życia.

12. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy e-mailem lub komunikatem w panelu. Data ostatniej aktualizacji jest widoczna na górze dokumentu.

13. Kontakt

• E-mail: kontakt@nouviro.com
• Telefon: +48 794 907 904
• Operator: DevStudio.it

Nouviro · Regulamin · Polityka prywatności