Polityka prywatności
Wersja 1.0.0 - obowiązuje od 2026-07-14
POLITYKA PRYWATNOŚCI
1. Administrator danych
Administratorem danych osobowych jest Marcin Osucha, prowadzący działalność nierejestrowaną, adres: ul. gen. Stanisława Skalskiego 5/71, 03-982 Warszawa. Kontakt w sprawach danych: marcin.osucha.qvalti@gmail.com.
2. Zakres dokumentu
1. Polityka dotyczy danych, w których administratorem jest Qvalti: odwiedzających stronę, Klientów (przedsiębiorców) i osób kontaktujących się z Qvalti. 2. W zakresie danych Uczestników konkursów przetwarzanych w ramach Platformy administratorem jest Klient (organizator konkursu), a Qvalti działa jako podmiot przetwarzający na podstawie umowy powierzenia. Informacji o tym przetwarzaniu udziela odpowiedni Klient.
3. Cele, podstawy prawne i okresy przechowywania
| Kategoria | Cel | Podstawa (art. 6 RODO) | Okres |
|---|---|---|---|
| Dane konta Klienta (właściciela) | Zawarcie i wykonanie umowy o Usługę | lit. b | Czas trwania umowy + okres przedawnienia roszczeń |
| Dane rozliczeniowe | Obowiązki księgowe i podatkowe | lit. c | Okres wymagany przepisami (m.in. 5 lat) |
| Zapytania i prośby o kontakt (formularz strony, leady) | Odpowiedź na zapytanie, akwizycja | lit. f (uzasadniony interes) | 12 miesięcy od kontaktu (zapytania niekonwertowane) |
| Techniczny skrót adresu IP | Bezpieczeństwo, ograniczenie liczby zgłoszeń (rate-limit) | lit. f | 90 dni |
| Statystyka korzystania (identyfikator spseudonimizowany, bez danych identyfikujących) | Analityka po stronie serwera, bez profilowania | lit. f | 12 miesięcy |
| Dowód zgody na czynności prawne konkursu (m.in. adres IP właściciela w dzienniku audytu) | Rozliczalność publikacji konkursu i wyboru zwycięzcy (przyrzeczenie publiczne) | lit. c / f; art. 921 KC | 6 lat |
| Wnioski o usunięcie konta (dla rozliczalności) | Wykazanie realizacji praw z RODO | lit. c | 3 lata od zamknięcia wniosku |
| Zgłoszenia problemów (wsparcie techniczne) | Obsługa zgłoszeń i pomoc dla Klienta | lit. b / f | 3 lata od utworzenia |
| Marketing własny | Informacje o usługach Qvalti | lit. f / zgoda (lit. a) | Do wniesienia sprzeciwu / cofnięcia zgody |
Okresy odpowiadają harmonogramowi retencji operatora i są egzekwowane automatycznie. Dane Uczestników konkursów i osób przekazujących opinie (klientów Klienta) przetwarza Klient jako administrator - okresy ich retencji reguluje DPA §2.
4. Odbiorcy danych
Dane mogą być powierzane zaufanym dostawcom działającym na zlecenie Qvalti na podstawie umów powierzenia: hosting i baza danych - Render (USA; infrastruktura w regionie UE/Frankfurt); poczta transakcyjna - Scaleway (Francja); zabezpieczenie antyspamowe/CAPTCHA - Cloudflare (USA); rejestracja domeny i DNS - OVHcloud (UE). Dane nie są sprzedawane ani udostępniane do celów marketingu osób trzecich.
5. Przekazywanie poza EOG
Część przetwarzania może odbywać się poza Europejskim Obszarem Gospodarczym - w Stanach Zjednoczonych, gdzie infrastrukturę hostingu i bazy danych dostarcza Render, a zabezpieczenie CAPTCHA - Cloudflare. Dane bazy są przechowywane w regionie UE (Frankfurt), jednak dostawca jest podmiotem z USA i dostęp do danych może następować z USA, co stanowi przekazanie w rozumieniu rozdziału V RODO. Transfer odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework), pod którą dostawca jest certyfikowany, a uzupełniająco - standardowych klauzul umownych (SCC). Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się: marcin.osucha.qvalti@gmail.com.
6. Prawa osób, których dane dotyczą
Przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie). Realizacja: marcin.osucha.qvalti@gmail.com. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Cookies i pamięć lokalna
1. Platforma używa wyłącznie plików cookies niezbędnych do jej działania: cookies uwierzytelniających i sesyjnych (logowanie, bezpieczeństwo) oraz cookies zabezpieczenia antyspamowego/CAPTCHA (Cloudflare Turnstile). Cookies niezbędne nie wymagają zgody użytkownika. 2. Platforma korzysta z pamięci lokalnej przeglądarki (localStorage) do zapamiętania preferencji interfejsu (np. stan paska bocznego, ukończenie przewodnika) - dane funkcjonalne pierwszej strony, bez śledzenia i bez przekazywania osobom trzecim. 3. Platforma nie używa cookies analitycznych ani marketingowych i nie osadza zewnętrznych narzędzi śledzących. Statystyki korzystania zbierane są po stronie serwera w postaci spseudonimizowanej (jednokierunkowy skrót, bez identyfikatora w przeglądarce, rotowany dobowo), bez profilowania.
8. Dobrowolność
Podanie danych jest dobrowolne, lecz w zakresie niezbędnym do zawarcia umowy lub udzielenia odpowiedzi - konieczne do realizacji danego celu.
9. Zmiany Polityki
Qvalti może aktualizować Politykę; aktualna wersja jest publikowana na stronie wraz z datą.