Polityka prywatności

POLITYKA PRYWATNOŚCI QVALTI

1. Administrator danych Administratorem danych osobowych jest Marcin Osucha, prowadzący działalność nierejestrowaną, adres: ul. gen. Stanisława Skalskiego 5/71, 03-982 Warszawa. Kontakt w sprawach danych: marcin.osucha.qvalti@gmail.com.

2. Zakres dokumentu 1) Polityka dotyczy danych, w których administratorem jest Qvalti: odwiedzających stronę, Klientów (przedsiębiorców) i osób kontaktujących się z Qvalti. 2) W zakresie danych Uczestników konkursów przetwarzanych w ramach Platformy administratorem jest Klient (organizator konkursu), a Qvalti działa jako podmiot przetwarzający na podstawie umowy powierzenia. Informacji o tym przetwarzaniu udziela odpowiedni Klient.

3. Cele, podstawy prawne i okresy przechowywania - Dane konta Klienta - zawarcie i wykonanie umowy o Usługę (art. 6 ust. 1 lit. b RODO); okres: czas trwania umowy oraz okres przedawnienia roszczeń. - Dane rozliczeniowe - obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO); okres wymagany przepisami (m.in. 5 lat). - Formularz kontaktowy - odpowiedź na zapytanie (art. 6 ust. 1 lit. f RODO); do załatwienia sprawy oraz okres przedawnienia. - Dane techniczne (adres IP, logi) - działanie, bezpieczeństwo i statystyka strony (art. 6 ust. 1 lit. f RODO); do 12 miesięcy. - Marketing własny - informacje o usługach Qvalti (art. 6 ust. 1 lit. f RODO lub zgoda - lit. a); do wniesienia sprzeciwu lub cofnięcia zgody.

4. Odbiorcy danych Dane mogą być powierzane zaufanym dostawcom na podstawie umów powierzenia: hosting i baza danych - Render (USA; infrastruktura w regionie UE/Frankfurt); poczta transakcyjna - Scaleway (Francja); zabezpieczenie antyspamowe/CAPTCHA - Cloudflare (USA); rejestracja domeny i DNS - OVHcloud (UE). Dane nie są sprzedawane ani udostępniane do celów marketingu osób trzecich.

5. Przekazywanie poza EOG Część przetwarzania może odbywać się poza Europejskim Obszarem Gospodarczym - w Stanach Zjednoczonych, gdzie infrastrukturę hostingu i bazy danych dostarcza Render, a zabezpieczenie CAPTCHA - Cloudflare. Dane bazy są przechowywane w regionie UE (Frankfurt), jednak dostawca jest podmiotem z USA i dostęp do danych może następować z USA, co stanowi przekazanie w rozumieniu rozdziału V RODO. Transfer odbywa się na podstawie decyzji o adekwatności (EU-US Data Privacy Framework), pod którą dostawca jest certyfikowany, a uzupełniająco - standardowych klauzul umownych (SCC). Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się: marcin.osucha.qvalti@gmail.com.

6. Prawa osób, których dane dotyczą Przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie). Realizacja: marcin.osucha.qvalti@gmail.com. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Cookies i pamięć lokalna 1) Platforma używa wyłącznie plików cookies niezbędnych do jej działania: cookies uwierzytelniających i sesyjnych (logowanie, bezpieczeństwo) oraz cookies zabezpieczenia antyspamowego/CAPTCHA (Cloudflare Turnstile). Cookies niezbędne nie wymagają zgody użytkownika. 2) Platforma korzysta z pamięci lokalnej przeglądarki (localStorage) do zapamiętania preferencji interfejsu (np. stan paska bocznego, ukończenie przewodnika) - dane funkcjonalne pierwszej strony, bez śledzenia. 3) Platforma nie używa cookies analitycznych ani marketingowych i nie osadza zewnętrznych narzędzi śledzących. Statystyki korzystania zbierane są po stronie serwera w postaci spseudonimizowanej, bez profilowania.

8. Dobrowolność Podanie danych jest dobrowolne, lecz w zakresie niezbędnym do zawarcia umowy lub udzielenia odpowiedzi - konieczne do realizacji danego celu.

9. Zmiany Polityki Qvalti może aktualizować Politykę; aktualna wersja jest publikowana na stronie wraz z datą.