Polityka dotyczy serwisu qusnap.pl oraz aplikacji app.qusnap.pl. W ramach aplikacji przetwarzamy dane niezbędne do utworzenia i obsługi konta oraz realizacji usług (m.in. dane kontaktowe, dane firmowe, historia zleceń). W serwisie WWW możemy też przetwarzać dane kandydatów aplikujących przez formularz rekrutacyjny qusnap.pl/rekrutacja, w tym dane kontaktowe, odpowiedzi z kwestionariusza oraz przesłane CV i dodatkowe dokumenty. W popupie newslettera na WWW przetwarzamy także imię i rolę zawodową obok adresu e-mail. Dane aplikacyjne i rekrutacyjne przechowujemy w infrastrukturze Cloudflare, w tym w bazie Cloudflare D1 z ustawioną jurysdykcją Unii Europejskiej. Hasła użytkowników przechowujemy wyłącznie w postaci skrótu kryptograficznego (hash). Aplikacja nie korzysta z narzędzi analitycznych ani śledzących.
Administrator danych
Administratorem danych osobowych jest QUSNAP Sp. z o.o., Aleja Rodła 25, 77-400 Złotów, NIP: 7671720989.
Kontakt z administratorem: kontakt [at] qusnap.pl oraz +48 797 394 489. Administrator nie wyznaczył Inspektora Ochrony Danych.
Zakres polityki
Dokument obejmuje zasady przetwarzania danych osobowych oraz wykorzystania cookies i podobnych technologii w serwisie qusnap.pl oraz aplikacji app.qusnap.pl.
Zakres danych
W zależności od sposobu korzystania z WWW i APP możemy przetwarzać m.in.:
- dane podawane przy kontakcie (np. adres e-mail, numer telefonu, treść wiadomości),
- dane podawane przy zapisie do newslettera (imię, rola zawodowa, adres e-mail oraz metadane zgody),
- dane podawane w formularzu rekrutacyjnym dla fotografów, w tym dane kontaktowe, odpowiedzi opisowe, informacje o sprzęcie, dyspozycyjności, doświadczeniu oraz linki do portfolio,
- CV i dodatkowe dokumenty przesłane w procesie rekrutacyjnym,
- dane aplikacyjne: e-mail/login, telefon, adresy i dane firmowe agencji oraz fotografów,
- dane operacyjne związane z realizacją usług, w tym historię zleceń i statusy operacyjne,
- hasła użytkowników przechowywane wyłącznie jako skrót kryptograficzny (hash),
- dane techniczne i bezpieczeństwa (np. adres IP, typ urządzenia, system, przeglądarka, logi zdarzeń i informacje diagnostyczne).
Cele i podstawy prawne (RODO)
Dane przetwarzamy na podstawie art. 6 ust. 1 RODO, w szczególności:
- lit. b (wykonanie umowy / działania przed zawarciem umowy), m.in. utworzenie i obsługa konta, realizacja usług, komunikacja związana ze zleceniami;
- lit. c (obowiązek prawny), m.in. rozliczenia i obowiązki księgowo-podatkowe;
- lit. f (prawnie uzasadniony interes administratora), m.in. bezpieczeństwo systemu, przeciwdziałanie nadużyciom, diagnostyka techniczna i obrona roszczeń;
- lit. a (zgoda), wyłącznie tam, gdzie jest wymagana, np. newsletter, cookies analityczne i marketingowe w serwisie WWW oraz opcjonalna zgoda na udział w przyszłych rekrutacjach.
W przypadku formularza qusnap.pl/rekrutacja dane kandydata przetwarzamy:
- na potrzeby bieżącej rekrutacji — na podstawie działań podjętych na żądanie kandydata przed zawarciem umowy oraz naszego prawnie uzasadnionego interesu polegającego na przeprowadzeniu procesu rekrutacyjnego;
- na potrzeby przyszłych rekrutacji — wyłącznie wtedy, gdy kandydat zaznaczy odrębną zgodę w formularzu.
Aplikacja (app.qusnap.pl)
Aplikacja służy do obsługi kont użytkowników i realizacji usług operacyjnych. W aplikacji nie używamy narzędzi analitycznych ani śledzących (brak GA/Hotjar i podobnych mechanizmów trackingowych).
Dane aplikacyjne przechowujemy w infrastrukturze Cloudflare, w tym w Cloudflare D1 z ustawioną jurysdykcją Unii Europejskiej (EU), primary region: Eastern Europe (EEUR), replicas: 0. Dla zapewnienia bezpieczeństwa i ciągłości działania mogą być przetwarzane techniczne dane operacyjne oraz logi zdarzeń.
Odbiorcy danych / podmioty przetwarzające
Dane mogą być przekazywane podmiotom świadczącym usługi niezbędne do działania WWW i APP, w szczególności dostawcom infrastruktury IT, dostawcom poczty transakcyjnej, narzędzi CRM i systemów fakturowania.
W praktyce mogą to być m.in.: Cloudflare (infrastruktura), dostawca poczty transakcyjnej (Resend), Raynet (CRM, w tym leady z popupu newslettera), Fakturownia (fakturowanie), Google (osadzony materiał YouTube na WWW), Calendly (kalendarz rezerwacji na WWW), Intuit/Mailchimp (newsletter na WWW) oraz FastTony/Meta Pixel dla pomiaru kampanii od wejścia na publicznych stronach i w publicznym flow rejestracji. Dla formularza rekrutacyjnego qusnap.pl/rekrutacja oraz popupu newslettera korzystamy z infrastruktury integracyjnej działającej w ramach Cloudflare (integrator), a dla rekrutacji dodatkowo z Resend do doręczenia wewnętrznego maila operacyjnego do zespołu rekrutacji.
Transfer danych poza EOG
W związku z korzystaniem z dostawców globalnych część danych może być przekazywana poza Europejski Obszar Gospodarczy. Transfer odbywa się z zastosowaniem mechanizmów prawnych przewidzianych przez RODO, m.in. standardowych klauzul umownych (SCC), gdy są wymagane.
Okres przechowywania danych
Dane przechowujemy nie dłużej niż to niezbędne do realizacji celów przetwarzania, w szczególności:
- dane kontaktowe i korespondencyjne: przez czas obsługi sprawy, a następnie przez okres wymagany przepisami lub obroną roszczeń;
- dane newsletterowe: do czasu wycofania zgody lub skutecznego wypisania się z newslettera;
- dane i dokumenty kandydatów w bieżącej rekrutacji: przez czas prowadzenia procesu oraz okres niezbędny do obrony przed ewentualnymi roszczeniami;
- dane i dokumenty kandydatów objęte zgodą na przyszłe rekrutacje: maksymalnie przez 12 miesięcy od wysłania formularza lub do wcześniejszego cofnięcia zgody;
- dane aplikacyjne: przez okres utrzymywania konta i realizacji usług oraz wymagane okresy rozliczeniowe;
- decyzja cookie consent: przez 6 miesięcy od jej zapisania;
- decyzja o zamknięciu popupu newslettera: przez 3 dni od jej zapisania (lokalnie w przeglądarce);
- dane analityczne i marketingowe WWW oraz publicznej części APP: zgodnie z konfiguracją narzędzi pomiarowych.
Prawa osoby, której dane dotyczą
Przysługują Ci prawa:
- dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
- przenoszenia danych (gdy podstawa i sposób przetwarzania to umożliwia),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Z newslettera możesz wypisać się w każdej chwili, korzystając z linku rezygnacji w stopce każdej wiadomości e-mail.
Cookies i podobne technologie (WWW i publiczna część APP)
W serwisie qusnap.pl oraz w publicznej części app.qusnap.pl stosujemy dwa typy cookies:
- niezbędne - wymagane do prawidłowego działania strony;
- analityczne i marketingowe - część narzędzi działa od wejścia, a część po akceptacji przez użytkownika.
Standardowa biblioteka Meta Pixel oraz FastTony/Meta Pixel mogą działać od wejścia na stronie WWW oraz w publicznym flow rejestracji APP, aby narzędzia Meta/FastTony poprawnie rozpoznawały domenę i bazowe zdarzenia. Bez zgody nie są wysyłane zdarzenia Google Analytics 4, Cloudflare beacon ani ręczne konwersje marketingowe, takie jak kliknięcia kontaktowe, zapis do newslettera albo sukces rejestracji w APP. Decyzja jest zapisywana lokalnie na 6 miesięcy i może być zmieniona w dowolnym momencie.
Publiczna część APP ma osobną decyzję cookies zapisywaną lokalnie w przeglądarce. FastTony/Meta Pixel może działać na publicznych ścieżkach rejestracji od wejścia, a po akceptacji może dodatkowo mierzyć wysłanie formularza rejestracji agencji albo Homestagerki. Panel po zalogowaniu nie inicjuje marketingowego pixela.
Popup newslettera wykorzystuje lokalny zapis w przeglądarce (`localStorage`) do ograniczenia częstotliwości wyświetlania (3 dni po zamknięciu) oraz do zapamiętania skutecznego zapisu.
Na stronie głównej osadzony materiał wideo YouTube jest renderowany bezpośrednio w sekcji hero. Odtwarzacz
łączy się z usługą YouTube przez domenę www.youtube.com.
Wykorzystywane narzędzia zewnętrzne
Narzędzia zewnętrzne są używane zależnie od obszaru:
- WWW (qusnap.pl): Google Analytics 4, Cloudflare Web Analytics / Insights, FastTony/Meta Pixel, Calendly, YouTube (osadzony film na stronie głównej), Mailchimp, integrator.qusnap.pl (obsługa formularzy) oraz Raynet (CRM leadowy dla popupu newslettera).
- APP (app.qusnap.pl): FastTony/Meta Pixel w publicznym flow rejestracji od wejścia; ręczna konwersja sukcesu rejestracji po zgodzie cookies; panel po zalogowaniu bez marketingowego pixela.
Zmiany polityki
Politykę możemy aktualizować, gdy zmieniają się narzędzia, zakres serwisu lub przepisy prawa. Aktualna wersja dokumentu jest zawsze publikowana pod tym adresem.