Polityka prywatności i pamięci urządzenia

Aplikacja NOiR — 30 dni dla mnie. Informacje z 20 września 2026 r.

1 Administrator i kontakt

Administratorem danych konta, subskrypcji i korespondencji jest NOIR Marlena Rogóż, ul. Konwaliowa 2, 86-011 Wtelno, NIP 5542495992. W sprawach danych osobowych napisz na kontakt@noir-store.pl albo zadzwoń: +48 662 201 473.

2 Konto i subskrypcja

Do utworzenia i obsługi konta wykorzystujemy adres e-mail, identyfikator konta oraz informacje o jego utworzeniu i logowaniu. Logowanie odbywa się kodem wysyłanym e-mailem przez Memberstack. Dane te służą wykonaniu umowy — art. 6 ust. 1 lit. b RODO. Bez adresu e-mail nie można utworzyć konta.

Przy subskrypcji przetwarzamy wybrany plan, status i terminy płatności, identyfikatory klienta i transakcji oraz dane rozliczeniowe przekazane przy zamówieniu. Podstawą jest wykonanie umowy i realizacja obowiązków prawnych, w szczególności podatkowych — art. 6 ust. 1 lit. b i c RODO. Dane instrumentu płatniczego wpisujesz na ekranie Stripe. Aplikacja nie zawiera własnego formularza zbierającego pełny numer karty ani kod zabezpieczający. Obsługa ma dostęp do informacji rozliczeniowych udostępnianych w panelu operatora, m.in. statusu płatności i identyfikatorów transakcji.

3 Twoje zapiski pozostają na urządzeniu

Treść dziennika, intencje, refleksje, wpisane imię, zdjęcia i zapiski dotyczące samopoczucia są przechowywane lokalnie w pamięci przeglądarki na Twoim urządzeniu. Obecna wersja nie synchronizuje ich z kontem na serwerze i nie przesyła ich do modelu AI. Samo zalogowanie na drugim urządzeniu nie przenosi wpisów.

Wpisywanie informacji osobistych jest dobrowolne. Możesz korzystać z innych części planera bez uzupełniania notatek o samopoczuciu czy masie ciała. Nie przesyłaj obsłudze danych zdrowotnych ani prywatnych wpisów, jeśli nie są potrzebne do rozwiązania Twojego zgłoszenia. Formularz logowania i formularz płatności nie służą do przekazywania takich informacji.

Osoba mająca dostęp do Twojego urządzenia i profilu przeglądarki może uzyskać dostęp do lokalnych wpisów. Wylogowanie nie jest równoznaczne z usunięciem zapisków. Przed korzystaniem ze wspólnego urządzenia uwzględnij to ograniczenie. Usunięcie danych witryny lub utrata urządzenia mogą spowodować utratę wpisów, których nie możemy odtworzyć z konta.

4 Kontakt i bezpieczeństwo

Przy kontakcie przetwarzamy adres nadawcy, treść wiadomości i przekazane załączniki, aby odpowiedzieć, obsłużyć rezygnację lub reklamację. Podstawą jest umowa, obowiązek prawny lub uzasadniony interes polegający na prowadzeniu korespondencji — odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.

Dostawcy infrastruktury i logowania przetwarzają dane techniczne połączeń, takie jak adres IP, dane przeglądarki, czas dostępu i zdarzenia logowania. Służą one dostarczaniu usługi, diagnostyce i ochronie przed nadużyciami. W zakresie ochrony usługi i dochodzenia lub obrony roszczeń podstawą jest art. 6 ust. 1 lit. f RODO. Nie wykorzystujemy zapisków planera do reklamy. Rejestracja konta nie jest zapisem do newslettera.

5 Dostawcy i przekazanie poza EOG

Memberstack, Inc. (USA) obsługuje konta, logowanie, wiadomości z kodem i powiązanie konta z planem. Działa jako podmiot przetwarzający dane użytkowników na rzecz NOiR. Stripe Payments Europe, Limited oraz Stripe Technology Europe, Limited (Irlandia) obsługują płatności; w zakresie własnych obowiązków prawnych i zapobiegania oszustwom Stripe działa także jako odrębny administrator. Publikację i dostarczanie aplikacji zapewnia platforma OpenAI Sites korzystająca z infrastruktury Cloudflare. Odbiorcami mogą być również dostawcy poczty, obsługi księgowej i prawnej, w zakresie potrzebnym do danego zadania, oraz organy uprawnione na podstawie prawa.

Dane kont i dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Memberstack wskazuje hosting w USA oraz standardowe klauzule umowne w swoim dodatku dotyczącym przetwarzania danych. Dokumentacja Stripe i dostawców infrastruktury przewiduje decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, stosownie do odbiorcy i transferu. Są to mechanizmy z art. 45 lub 46 RODO. O informacje o transferze dotyczącym Twoich danych i kopię właściwych zabezpieczeń możesz zwrócić się na kontakt@noir-store.pl.

Dokumentacja dostawców: Memberstack — polityka prywatności i DPA; Stripe — polityka prywatności; OpenAI — dodatek dotyczący przetwarzania danych; Cloudflare — dodatek dotyczący przetwarzania danych. Odnośniki znajdują się poniżej.

6 Jak długo przechowujemy dane

Dane niezbędne do obsługi konta przechowujemy przez czas jego prowadzenia. Po jego zakończeniu pozostawiamy tylko dane potrzebne do obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń — do upływu właściwych terminów przedawnienia, a w razie sporu do jego zakończenia. Dokumenty rozliczeniowe przechowujemy przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi. Korespondencję przechowujemy przez czas potrzebny do załatwienia sprawy, a dłużej jedynie w zakresie niezbędnym do obowiązku prawnego lub roszczeń. O zakresie i podstawie zachowania danych po usunięciu konta informujemy przy obsłudze żądania.

Lokalne zapiski pozostają w przeglądarce do usunięcia ich przez Ciebie, przeglądarkę lub system urządzenia; localStorage nie ma w tej aplikacji automatycznego terminu wygaśnięcia. Usunięcie konta nie czyści automatycznie urządzenia. Techniczne logi i kopie dostawców podlegają okresom retencji wynikającym z celu bezpieczeństwa, świadczenia usługi i obowiązków prawnych; nie są dodatkową kopią Twojego lokalnego dziennika. Żądanie usunięcia danych obsługujemy również wobec podmiotów przetwarzających, z uwzględnieniem prawnie wymaganej retencji.

7 Twoje prawa

Na zasadach RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych z Twoją sytuacją. Zgodę, jeżeli stanowi podstawę konkretnego przetwarzania, możesz wycofać bez wpływu na legalność wcześniejszych działań.

Napisz na kontakt@noir-store.pl. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym przedłużeniu i jego przyczynach informujemy w tym terminie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych wymaganych do konta i płatności jest dobrowolne, ale niezbędne do wykonania tych usług. Aplikacja nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany. Dobór karty i treści dnia ma charakter symboliczny lub rozrywkowy.

8 Cookies i lokalna pamięć

Mechanizmy sesji Memberstack umożliwiają logowanie i sprawdzenie dostępu. Lokalna pamięć z kluczami zaczynającymi się od noir- przechowuje ustawienia oraz zapiski planera, m.in. noir-profile, noir-current-day, noir-day-, noir-journey-, noir-balance-, noir-beauty- i noir-week-photos. Pamięć podręczna noir-planer- przechowuje pliki aplikacji i jest aktualizowana wraz z jej wersją. Mechanizmy te służą funkcjom, z których korzystasz, i pozostają lokalnie do usunięcia lub zastąpienia; sesja logowania może wygasnąć lub zostać zakończona.

Kod aplikacji nie zawiera pikseli reklamowych ani dodanej integracji Google Analytics. Nie wyświetlamy fikcyjnego wyboru zgód na nieuruchomioną analitykę. Operator logowania i ekran płatności stosują własne mechanizmy techniczne i bezpieczeństwa opisane w ich dokumentacji. Strona Stripe otwierana przy płatności jest odrębnym środowiskiem.

Dane witryny możesz usunąć w ustawieniach przeglądarki dla app.noir-store.pl. Spowoduje to także usunięcie lokalnych wpisów i może wymagać ponownego logowania. Zablokowanie lokalnej pamięci uniemożliwia trwałe zapisywanie planera. Przed usunięciem zachowaj potrzebne zapiski. Dokumenty prawne można czytać bez logowania.