Polityka dotyczy serwisu qusnap.pl oraz aplikacji app.qusnap.pl. W ramach aplikacji przetwarzamy dane niezbędne do utworzenia i obsługi konta oraz realizacji usług (m.in. dane kontaktowe, dane firmowe, historia zleceń). W serwisie WWW możemy też przetwarzać dane kandydatów aplikujących przez formularz rekrutacyjny qusnap.pl/rekrutacja, w tym dane kontaktowe, odpowiedzi z kwestionariusza oraz przesłane CV i dodatkowe dokumenty. W popupie newslettera na WWW przetwarzamy także imię i rolę zawodową obok adresu e-mail. Dane aplikacyjne i rekrutacyjne przechowujemy w infrastrukturze Cloudflare, w tym w bazie Cloudflare D1 z ustawioną jurysdykcją Unii Europejskiej. Hasła użytkowników przechowujemy wyłącznie w postaci skrótu kryptograficznego (hash). Narzędzia analityczne i marketingowe w aplikacji są ograniczone do publicznego flow rejestracji; panel po zalogowaniu nie inicjuje tych narzędzi.
Administrator danych
Administratorem danych osobowych jest QUSNAP Sp. z o.o., al. Zwycięstwa 241/13, 81-521 Gdynia, NIP: 7671720989.
Kontakt z administratorem: kontakt [at] qusnap.pl oraz +48 797 394 489. Administrator nie wyznaczył Inspektora Ochrony Danych.
Zakres polityki
Dokument obejmuje zasady przetwarzania danych osobowych oraz wykorzystania cookies i podobnych technologii w serwisie qusnap.pl oraz aplikacji app.qusnap.pl.
Zakres danych
W zależności od sposobu korzystania z WWW i APP możemy przetwarzać m.in.:
- dane podawane przy kontakcie (np. adres e-mail, numer telefonu, treść wiadomości),
- dane podawane przy zapisie do newslettera (imię, rola zawodowa, adres e-mail oraz metadane zgody),
- dane podawane w formularzu rekrutacyjnym dla fotografów, w tym dane kontaktowe, odpowiedzi opisowe, informacje o sprzęcie, dyspozycyjności, doświadczeniu oraz linki do portfolio,
- CV i dodatkowe dokumenty przesłane w procesie rekrutacyjnym,
- dane aplikacyjne: e-mail/login, telefon, adresy i dane firmowe agencji oraz fotografów,
- dane operacyjne związane z realizacją usług, w tym historię zleceń i statusy operacyjne,
- hasła użytkowników przechowywane wyłącznie jako skrót kryptograficzny (hash),
- dane techniczne i bezpieczeństwa (np. adres IP, typ urządzenia, system, przeglądarka, logi zdarzeń i informacje diagnostyczne).
Cele i podstawy prawne (RODO)
Dane przetwarzamy na podstawie art. 6 ust. 1 RODO, w szczególności:
- lit. b (wykonanie umowy / działania przed zawarciem umowy), m.in. utworzenie i obsługa konta, realizacja usług, komunikacja związana ze zleceniami;
- lit. c (obowiązek prawny), m.in. rozliczenia i obowiązki księgowo-podatkowe;
- lit. f (prawnie uzasadniony interes administratora), m.in. bezpieczeństwo systemu, przeciwdziałanie nadużyciom, diagnostyka techniczna i obrona roszczeń;
- lit. a (zgoda), wyłącznie tam, gdzie jest wymagana, np. newsletter, cookies analityczne i marketingowe w serwisie WWW oraz publicznej części APP, a także opcjonalna zgoda na udział w przyszłych rekrutacjach.
W przypadku formularza qusnap.pl/rekrutacja dane kandydata przetwarzamy:
- na potrzeby bieżącej rekrutacji — na podstawie działań podjętych na żądanie kandydata przed zawarciem umowy oraz naszego prawnie uzasadnionego interesu polegającego na przeprowadzeniu procesu rekrutacyjnego;
- na potrzeby przyszłych rekrutacji — wyłącznie wtedy, gdy kandydat zaznaczy odrębną zgodę w formularzu.
Aplikacja (app.qusnap.pl)
Aplikacja służy do obsługi kont użytkowników i realizacji usług operacyjnych. Google Analytics 4 i Meta Pixel są używane wyłącznie w publicznej części procesu rejestracji, zgodnie z wybraną zgodą cookies. Panel po zalogowaniu nie inicjuje analityki marketingowej ani Meta Pixel.
Dane aplikacyjne przechowujemy w infrastrukturze Cloudflare, w tym w Cloudflare D1 z ustawioną jurysdykcją Unii Europejskiej (EU), primary region: Eastern Europe (EEUR), replicas: 0. Dla zapewnienia bezpieczeństwa i ciągłości działania mogą być przetwarzane techniczne dane operacyjne oraz logi zdarzeń.
Odbiorcy danych / podmioty przetwarzające
Dane mogą być przekazywane podmiotom świadczącym usługi niezbędne do działania WWW i APP, w szczególności dostawcom infrastruktury IT, dostawcom poczty transakcyjnej, narzędzi CRM i systemów fakturowania.
W praktyce mogą to być m.in.: Cloudflare (infrastruktura), dostawca poczty transakcyjnej (Resend), Raynet (CRM, w tym leady z popupu newslettera), Fakturownia (fakturowanie), Google (osadzony materiał YouTube na WWW), Calendly (kalendarz rezerwacji na WWW), Intuit/Mailchimp (newsletter na WWW), Google Analytics 4 oraz Meta Pixel dla pomiaru kampanii na publicznych stronach i w publicznym flow rejestracji. Dla formularza rekrutacyjnego qusnap.pl/rekrutacja oraz popupu newslettera korzystamy z infrastruktury integracyjnej działającej w ramach Cloudflare (integrator), a dla rekrutacji dodatkowo z Resend do doręczenia wewnętrznego maila operacyjnego do zespołu rekrutacji.
Transfer danych poza EOG
W związku z korzystaniem z dostawców globalnych część danych może być przekazywana poza Europejski Obszar Gospodarczy. Transfer odbywa się z zastosowaniem mechanizmów prawnych przewidzianych przez RODO, m.in. standardowych klauzul umownych (SCC), gdy są wymagane.
Okres przechowywania danych
Dane przechowujemy nie dłużej niż to niezbędne do realizacji celów przetwarzania, w szczególności:
- dane kontaktowe i korespondencyjne: przez czas obsługi sprawy, a następnie przez okres wymagany przepisami lub obroną roszczeń;
- dane newsletterowe: do czasu wycofania zgody lub skutecznego wypisania się z newslettera;
- dane i dokumenty kandydatów w bieżącej rekrutacji: przez czas prowadzenia procesu oraz okres niezbędny do obrony przed ewentualnymi roszczeniami;
- dane i dokumenty kandydatów objęte zgodą na przyszłe rekrutacje: maksymalnie przez 12 miesięcy od wysłania formularza lub do wcześniejszego cofnięcia zgody;
- dane aplikacyjne: przez okres utrzymywania konta i realizacji usług oraz wymagane okresy rozliczeniowe;
- decyzja cookie consent: przez 6 miesięcy od jej zapisania;
- decyzja o zamknięciu popupu newslettera: przez 3 dni od jej zapisania (lokalnie w przeglądarce);
- dane analityczne i marketingowe WWW oraz publicznej części APP: zgodnie z konfiguracją narzędzi pomiarowych.
Prawa osoby, której dane dotyczą
Przysługują Ci prawa:
- dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
- przenoszenia danych (gdy podstawa i sposób przetwarzania to umożliwia),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Z newslettera możesz wypisać się w każdej chwili, korzystając z linku rezygnacji w stopce każdej wiadomości e-mail.
Cookies i podobne technologie (WWW i publiczna część APP)
W serwisie qusnap.pl oraz w publicznej części app.qusnap.pl stosujemy dwa typy cookies:
- niezbędne - wymagane do prawidłowego działania strony;
- analityczne i marketingowe - część narzędzi działa od wejścia, a część po akceptacji przez użytkownika.
Standardowa biblioteka Meta Pixel może działać od wejścia na stronie WWW oraz w publicznym flow rejestracji APP, aby rozpoznawać domenę i bazowe zdarzenia. Bez zgody nie są wysyłane zdarzenia Google Analytics 4, Cloudflare beacon ani ręczne konwersje marketingowe, takie jak kliknięcia kontaktowe, zapis do newslettera albo sukces rejestracji w APP. Decyzja jest zapisywana lokalnie na 6 miesięcy i może być zmieniona w dowolnym momencie.
Publiczna część APP ma osobną decyzję cookies zapisywaną lokalnie w przeglądarce. Meta Pixel może działać
na publicznych ścieżkach rejestracji od wejścia, a po akceptacji Google Analytics 4 i Meta Pixel mogą
dodatkowo mierzyć skuteczne wysłanie formularza rejestracji agencji albo Homestagerki. Cztery standardowe
parametry kampanii UTM (utm_source, utm_medium, utm_campaign i
utm_content) mogą być tymczasowo przechowywane w sessionStorage na czas sesji,
aby źródło wejścia nie zniknęło po przejściu z WWW do publicznego formularza. Parametry te nie są w ramach
tego pomiaru zapisywane w profilu użytkownika ani w bazie danych. Panel po zalogowaniu nie inicjuje tych
narzędzi.
Popup newslettera wykorzystuje lokalny zapis w przeglądarce (`localStorage`) do ograniczenia częstotliwości wyświetlania (3 dni po zamknięciu) oraz do zapamiętania skutecznego zapisu.
Na stronie głównej osadzony materiał wideo YouTube jest renderowany bezpośrednio w sekcji hero. Odtwarzacz
łączy się z usługą YouTube przez domenę www.youtube.com.
Wykorzystywane narzędzia zewnętrzne
Narzędzia zewnętrzne są używane zależnie od obszaru:
- WWW (qusnap.pl): Google Analytics 4, Cloudflare Web Analytics / Insights, Meta Pixel, Calendly, YouTube (osadzony film na stronie głównej), Mailchimp, integrator.qusnap.pl (obsługa formularzy) oraz Raynet (CRM leadowy dla popupu newslettera).
- APP (app.qusnap.pl): Meta Pixel w publicznym flow rejestracji od wejścia oraz Google Analytics 4 i konwersje sukcesu rejestracji po zgodzie cookies; panel po zalogowaniu bez analityki marketingowej.
Zmiany polityki
Politykę możemy aktualizować, gdy zmieniają się narzędzia, zakres serwisu lub przepisy prawa. Aktualna wersja dokumentu jest zawsze publikowana pod tym adresem.