Polityka prywatności

Ostatnia aktualizacja: 5 października 2026 r.

Polityka wyjaśnia, jak nozzlo przetwarza dane osobowe użytkowników. Staramy się zbierać tylko to, co jest potrzebne do działania Serwisu, i nie sprzedajemy Twoich danych.

Administrator danych: Serhii Kostrov („my”). Kontakt w sprawach danych: support@nozzlo.com.

Działamy zgodnie z ukraińską ustawą „O ochronie danych osobowych”, a wobec użytkowników z UE, EOG i Wielkiej Brytanii – zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO).

1. Jakie dane zbieramy

Podajesz sam:

• adres e-mail, hasło (przechowywane wyłącznie jako zabezpieczony skrót), imię i nazwisko, pseudonim, język, kraj;
• opcjonalnie numer telefonu i nazwa użytkownika Telegram;
• profil makera: nazwa, opis, usługi, drukarki i materiały, miasto, lokalizacja na mapie, adres (widoczny tylko dla Ciebie), zdjęcia;
• zapytania, oferty, wiadomości na czacie, wgrane pliki (modele, zdjęcia, załączniki), opinie i zgłoszenia;
• wiadomości do wsparcia i korespondencja z nim;
• ustawienia powiadomień i zgoda na newsletter.

Zbierane automatycznie:

• dane techniczne: adres IP, typ urządzenia i przeglądarki, język, daty i godziny żądań, dzienniki błędów;
• dane sesji i bezpieczeństwa: identyfikatory sesji (przechowujemy tylko ich skróty), informacje o logowaniu, ustawienia uwierzytelniania dwuskładnikowego (sekrety są przechowywane w postaci zaszyfrowanej);
• token powiadomień push urządzenia, jeśli korzystasz z aplikacji i zezwolisz na powiadomienia;
• przybliżona lokalizacja urządzenia – tylko jeśli ją zezwolisz i klikniesz „Ustal moją lokalizację”.

Z zewnętrznych usług logowania: jeśli logujesz się przez Google lub Apple, otrzymujemy identyfikator konta, adres e-mail i imię, które udostępnia ta usługa. Apple może przekazać zanonimizowany adres.

Nie zbieramy celowo danych płatniczych ani szczególnych kategorii danych; prosimy, by nie wpisywać ich w zapytaniach i wiadomościach.

2. W jakim celu i na jakiej podstawie

Nie wykorzystujemy Twoich danych do reklamy opartej na profilowaniu i nie przekazujemy ich sieciom reklamowym.

3. Kto otrzymuje Twoje dane

• Inni użytkownicy. Profil makera (nazwa, usługi, przybliżony obszar, ocena) jest publiczny. Zapytanie widzą makerzy w Twoim promieniu. Twój e-mail jest pokazywany drugiej stronie zamówienia dopiero po wyborze makera. Twój numer telefonu jest domyślnie ukryty: druga strona widzi go tylko wtedy, gdy zezwolisz na to w ustawieniach konta, i dopiero gdy maker przyjął zamówienie do realizacji; zgodę możesz wycofać w dowolnym momencie, po czym numer przestaje być pokazywany. Administratorzy mogą widzieć numer ze względów bezpieczeństwa, wsparcia i rozpatrywania skarg.
• Pracownicy wsparcia i moderacji. Korespondencja w zamówieniu jest prywatna dla jego stron. Jeśli jedna ze stron złoży skargę dotyczącą zamówienia, upoważnieni pracownicy mogą przeczytać korespondencję tego zamówienia — tylko w zakresie potrzebnym do rozpatrzenia skargi i podjęcia środków (na przykład ostrzeżenia lub zablokowania konta). Każdy taki dostęp jest zapisywany w dzienniku działań administratorów. Innej korespondencji nie czytamy, chyba że wymaga tego prawo.
• Dostawcy usług (podmioty przetwarzające) działający na nasze polecenie: hosting i infrastruktura, dostarczanie poczty, Telegram (jeśli połączysz bota), Apple Push Notification service (push na iOS), Google i Apple (logowanie).
• Kafelki map. Mapy poza Ukrainą są ładowane z openfreemap.org: usługa widzi Twój adres IP i żądany obszar, ale nie Twoje konto.
• Organy publiczne – tylko gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych. Jeśli dane są przekazywane do kraju bez równoważnego poziomu ochrony, stosujemy gwarancje przewidziane prawem (w tym standardowe klauzule umowne).

4. Jak długo przechowujemy dane

• Konto i profil – dopóki konto istnieje. Po wniosku o usunięcie obowiązuje 14-dniowy okres karencji na jego anulowanie; potem dane są usuwane lub nieodwracalnie anonimizowane.
• Sesje – do 30 dni lub do wylogowania.
• Pliki zamkniętych zapytań – usuwane po 90 dniach, chyba że zapisałeś model w bibliotece. Niedokończone wgrywania – po 24 godzinach.
• Korespondencja ze wsparciem oraz zapisy zgłoszeń i moderacji – tak długo, jak potrzeba do ich rozpatrzenia i obrony przed roszczeniami, nie dłużej niż pozwala prawo.
• Kopie zapasowe – przez ograniczony czas, potem są nadpisywane.

5. Twoje prawa

Masz prawo dostępu do danych i otrzymania ich kopii; sprostowania; usunięcia („prawo do bycia zapomnianym”); ograniczenia przetwarzania; sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; przenoszenia danych w przenośnym formacie; cofnięcia zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania; a także prawo, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu wywołującej skutki prawne (nie podejmujemy takich decyzji).

Aby skorzystać z praw, napisz na support@nozzlo.com z adresu konta. Odpowiemy w ciągu 30 dni. Eksport danych przygotowujemy w formacie JSON wraz z plikami.

Możesz też złożyć skargę do organu nadzorczego: w Ukrainie – do Rzecznika Praw Człowieka Rady Najwyższej; w UE – do organu ochrony danych właściwego dla miejsca zamieszkania (w Polsce – Prezes Urzędu Ochrony Danych Osobowych).

6. Bezpieczeństwo

Stosujemy szyfrowane połączenia (HTTPS), hashowanie haseł, szyfrowanie sekretów, uwierzytelnianie dwuskładnikowe i klucze dostępu, skanowanie plików antywirusem, ograniczenia dostępu i dzienniki działań administratorów. Żaden system nie jest absolutnie bezpieczny: używaj unikalnego hasła i włącz uwierzytelnianie dwuskładnikowe.

7. Dzieci

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Jeśli dowiemy się, że otrzymaliśmy dane dziecka bez należytej zgody, usuniemy je.

8. Pliki cookie

Używamy tylko niezbędnych plików cookie i plików cookie preferencji; reklama i analityka nie opierają się na cookies. Zobacz Politykę cookies.

9. Zmiany

Możemy aktualizować Politykę. O istotnych zmianach poinformujemy w serwisie lub e-mailem. Aktualna wersja jest zawsze tutaj, z datą aktualizacji.

10. Kontakt

support@nozzlo.com. Zobacz też Regulamin i Kontakt.

11. Dobrowolne potwierdzenie tożsamości i adresu

Potwierdzenie tożsamości i adresu jest całkowicie dobrowolne. Nie jest potrzebne, aby się zarejestrować, korzystać z nozzlo, opublikować profil makera, wysyłać oferty do zapytań ani otrzymywać zamówienia, i nie uzależniamy od niego żadnej funkcji, warunku ani priorytetu. Jeśli odmówisz, jedyna różnica to brak znaków „Tożsamość potwierdzona” i „Adres potwierdzony” na Twoim profilu. Nie ma żadnych innych skutków.

Co przetwarzamy, jeśli zdecydujesz się złożyć wniosek. Zdjęcie lub skan dokumentu tożsamości (paszport, dowód osobisty lub prawo jazdy) i/lub dokumentu potwierdzającego adres (zaświadczenie o zameldowaniu lub świeży rachunek za media, czynsz albo internet); zapis Twojej zgody (wersja tekstu, język, data i adres IP); wynik weryfikacji (decyzja, kod powodu, data i pracownik, który zdecydował).

Cel i podstawa prawna. Wyłącznie sprawdzenie, czy imię i adres w profilu zgadzają się z dokumentem, oraz wyświetlenie odpowiedniego znaku. Podstawą jest Twoja zgoda (np. art. 6 ust. 1 lit. a RODO lub odpowiedni przepis prawa Twojego kraju). Nie używamy tych dokumentów do reklamy, profilowania, oceniania, rankingu, zautomatyzowanych decyzji ani żadnych innych celów i nie wykorzystujemy ich przeciwko Tobie. Nie przetwarzamy danych biometrycznych: pracownik porównuje dokument z profilem na oko.

Kto widzi dokumenty. Wyłącznie upoważnieni pracownicy nozzlo po dodatkowym uwierzytelnieniu; każde otwarcie jest zapisywane w dzienniku audytu. Zamawiający, inni makerzy, reklamodawcy i inni użytkownicy nigdy ich nie widzą. Nie sprzedajemy ich i nie udostępniamy osobom trzecim. Dostawcy magazynu i infrastruktury przetwarzają je wyłącznie w naszym imieniu i na nasze polecenie. Dalsze ujawnienie następuje tylko wtedy, gdy wiążący nas wymóg prawa nie pozostawia wyboru, i tylko w wymaganym zakresie.

Okres przechowywania. Skany są usuwane z magazynu niezwłocznie po decyzji lub po wycofaniu wniosku, a pliki przesłane, lecz niezłożone we wniosku — w ciągu 24 godzin. Techniczne kopie zapasowe (jeśli istnieją) są nadpisywane w zwykłym cyklu. Zachowujemy tylko wynik: czy znak przyznano, kiedy, kto, kod powodu w razie odmowy oraz zapis zgody — dopóki istnieje znak lub Twoje konto, a potem tak długo, jak potrzeba do wykazania zgody i obrony przed roszczeniami (nie dłużej niż 1 rok).

Twoje wybory. Możesz wycofać wniosek przed rozpatrzeniem, w każdej chwili cofnąć zgodę, pisząc na support@nozzlo.com, i poprosić o usunięcie znaku lub powiązanych danych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia. Przysługują Ci też prawa opisane w sekcji 5, w tym prawo wniesienia skargi do organu nadzorczego.

Twoja odpowiedzialność. Wysyłaj tylko własne dokumenty i tylko wtedy, gdy prawo Twojego kraju pozwala je kopiować i przesyłać. Zasłoń to, co zbędne do weryfikacji (numer dokumentu, osobiste numery identyfikacyjne i podatkowe, podpis). Gdy prawo tego wymaga (np. w Niemczech), oznacz kopię jako kopię, np. „Kopia — tylko do weryfikacji w nozzlo” z datą. Nie wysyłaj dokumentów e-mailem ani na czacie. Możemy odrzucić dokument zawierający więcej, niż trzeba, i poprosić o ponowne przesłanie.

Bezpieczeństwo. Dokumenty są przechowywane w prywatnym magazynie, sprawdzane pod kątem złośliwego oprogramowania, otwierane wyłącznie przez krótkotrwałe podpisane linki i niedostępne dla nikogo bez odpowiednich uprawnień.