Polityka dotyczy serwisu qusnap.pl oraz aplikacji app.qusnap.pl. W ramach aplikacji przetwarzamy dane niezbędne do utworzenia i obsługi konta oraz realizacji usług (m.in. dane kontaktowe, dane firmowe, historia zleceń). Dane aplikacyjne przechowujemy w infrastrukturze Cloudflare, w tym w bazie Cloudflare D1 z ustawioną jurysdykcją Unii Europejskiej. Hasła użytkowników przechowujemy wyłącznie w postaci skrótu kryptograficznego (hash). Aplikacja nie korzysta z narzędzi analitycznych ani śledzących.
Administrator danych
Administratorem danych osobowych jest QUSNAP Sp. z o.o., Aleja Rodła 25, 77-400 Złotów, NIP: 7671720989.
Kontakt z administratorem: kontakt [at] qusnap.pl oraz +48 797 394 489. Administrator nie wyznaczył Inspektora Ochrony Danych.
Zakres polityki
Dokument obejmuje zasady przetwarzania danych osobowych oraz wykorzystania cookies i podobnych technologii w serwisie qusnap.pl oraz aplikacji app.qusnap.pl.
Zakres danych
W zależności od sposobu korzystania z WWW i APP możemy przetwarzać m.in.:
- dane podawane przy kontakcie (np. adres e-mail, numer telefonu, treść wiadomości),
- dane podawane przy zapisie do newslettera (adres e-mail oraz metadane zgody),
- dane aplikacyjne: e-mail/login, telefon, adresy i dane firmowe agencji oraz fotografów,
- dane operacyjne związane z realizacją usług, w tym historię zleceń i statusy operacyjne,
- hasła użytkowników przechowywane wyłącznie jako skrót kryptograficzny (hash),
- dane techniczne i bezpieczeństwa (np. adres IP, typ urządzenia, system, przeglądarka, logi zdarzeń i informacje diagnostyczne).
Cele i podstawy prawne (RODO)
Dane przetwarzamy na podstawie art. 6 ust. 1 RODO, w szczególności:
- lit. b (wykonanie umowy / działania przed zawarciem umowy), m.in. utworzenie i obsługa konta, realizacja usług, komunikacja związana ze zleceniami;
- lit. c (obowiązek prawny), m.in. rozliczenia i obowiązki księgowo-podatkowe;
- lit. f (prawnie uzasadniony interes administratora), m.in. bezpieczeństwo systemu, przeciwdziałanie nadużyciom, diagnostyka techniczna i obrona roszczeń;
- lit. a (zgoda), wyłącznie tam, gdzie jest wymagana, np. newsletter i cookies analityczne w serwisie WWW.
Aplikacja (app.qusnap.pl)
Aplikacja służy do obsługi kont użytkowników i realizacji usług operacyjnych. W aplikacji nie używamy narzędzi analitycznych ani śledzących (brak GA/Hotjar i podobnych mechanizmów trackingowych).
Dane aplikacyjne przechowujemy w infrastrukturze Cloudflare, w tym w Cloudflare D1 z ustawioną jurysdykcją Unii Europejskiej (EU), primary region: Eastern Europe (EEUR), replicas: 0. Dla zapewnienia bezpieczeństwa i ciągłości działania mogą być przetwarzane techniczne dane operacyjne oraz logi zdarzeń.
Odbiorcy danych / podmioty przetwarzające
Dane mogą być przekazywane podmiotom świadczącym usługi niezbędne do działania WWW i APP, w szczególności dostawcom infrastruktury IT, dostawcom poczty transakcyjnej, narzędzi CRM i systemów fakturowania.
W praktyce mogą to być m.in.: Cloudflare (infrastruktura), dostawca poczty transakcyjnej (Resend), Raynet (CRM), Fakturownia (fakturowanie), Google (Google Calendar oraz osadzony materiał YouTube na WWW) oraz Intuit/Mailchimp (newsletter na WWW).
Transfer danych poza EOG
W związku z korzystaniem z dostawców globalnych część danych może być przekazywana poza Europejski Obszar Gospodarczy. Transfer odbywa się z zastosowaniem mechanizmów prawnych przewidzianych przez RODO, m.in. standardowych klauzul umownych (SCC), gdy są wymagane.
Okres przechowywania danych
Dane przechowujemy nie dłużej niż to niezbędne do realizacji celów przetwarzania, w szczególności:
- dane kontaktowe i korespondencyjne: przez czas obsługi sprawy, a następnie przez okres wymagany przepisami lub obroną roszczeń;
- dane newsletterowe: do czasu wycofania zgody lub skutecznego wypisania się z newslettera;
- dane aplikacyjne: przez okres utrzymywania konta i realizacji usług oraz wymagane okresy rozliczeniowe;
- decyzja cookie consent: przez 6 miesięcy od jej zapisania;
- decyzja o zamknięciu popupu newslettera: przez 3 dni od jej zapisania (lokalnie w przeglądarce);
- dane analityczne WWW: zgodnie z konfiguracją narzędzi analitycznych.
Prawa osoby, której dane dotyczą
Przysługują Ci prawa:
- dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
- przenoszenia danych (gdy podstawa i sposób przetwarzania to umożliwia),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Z newslettera możesz wypisać się w każdej chwili, korzystając z linku rezygnacji w stopce każdej wiadomości e-mail.
Cookies i podobne technologie (WWW)
W serwisie qusnap.pl stosujemy dwa typy cookies:
- niezbędne - wymagane do prawidłowego działania strony;
- analityczne - uruchamiane dopiero po akceptacji przez użytkownika.
Bez zgody nie ładowane są skrypty Google Analytics 4 oraz Cloudflare beacon na stronie WWW. Decyzja jest zapisywana lokalnie na 6 miesięcy i może być zmieniona w dowolnym momencie.
Popup newslettera wykorzystuje lokalny zapis w przeglądarce (`localStorage`) do ograniczenia częstotliwości wyświetlania (3 dni po zamknięciu) oraz do zapamiętania skutecznego zapisu.
Na stronie głównej osadzony materiał wideo YouTube jest ładowany dopiero po kliknięciu użytkownika w
trigger wideo. Po otwarciu odtwarzacza dochodzi do połączenia z usługą YouTube w trybie
youtube-nocookie.com.
Wykorzystywane narzędzia zewnętrzne
Narzędzia zewnętrzne są używane zależnie od obszaru:
- WWW (qusnap.pl): Google Analytics 4, Cloudflare Web Analytics / Insights, Google Calendar, YouTube (osadzony film po kliknięciu), Mailchimp.
- APP (app.qusnap.pl): brak narzędzi analitycznych i śledzących.
Zmiany polityki
Politykę możemy aktualizować, gdy zmieniają się narzędzia, zakres serwisu lub przepisy prawa. Aktualna wersja dokumentu jest zawsze publikowana pod tym adresem.