Polityka prywatności — QA10 sp. z o.o.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu qa10.io przez QA10 sp. z o.o. Realizuje obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").

1. Administrator danych

Administratorem Twoich danych osobowych jest QA10 sp. z o.o. z siedzibą w Katowicach, ul. Mariacka 37, 40-014 Katowice, wpisana do Krajowego Rejestru Sądowego (KRS) pod numerem 0001232199, NIP 9542906279, REGON 544435060, kapitał zakładowy 5 000,00 zł.

Kontakt: hello@qa10.io, telefon +48 880 839 850.

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych — przetwarzanie nie spełnia przesłanek art. 37 ust. 1 RODO (brak przetwarzania na dużą skalę szczególnych kategorii danych, brak regularnego i systematycznego monitorowania osób na dużą skalę). We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt bezpośrednio z Administratorem pod adresem hello@qa10.io.

3. Zakres i źródła danych

Administrator przetwarza dane osobowe uzyskane bezpośrednio od Ciebie — podczas korzystania z formularzy lub kalkulatora, zapisania się do newslettera bądź kontaktu z nami — a także dane techniczne związane z dostępem do serwisu (adres IP, identyfikator sesji, metadane przeglądarki).

Kategorie przetwarzanych danych obejmują:

dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, stanowisko;
dane firmowe: NIP, klasyfikacja PKD, liczba pracowników, wielkość organizacji;
treść korespondencji i zapytań kierowanych do Administratora;
dane wprowadzone do kalkulatora ROI (parametry procesów biznesowych — przetwarzane w całości na urządzeniu użytkownika; przekazywane Administratorowi wyłącznie po wysłaniu formularza kontaktowego);
dane techniczne: adres IP, identyfikator przeglądarki, znaczniki czasu, parametry UTM, dane sesji.

4. Cele i podstawy prawne przetwarzania

Każda operacja przetwarzania posiada określoną podstawę prawną wynikającą z art. 6 ust. 1 RODO. Zestawienie celów, podstaw prawnych i okresów retencji przedstawia poniższa tabela.

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Obsługa zapytań przesłanych za pośrednictwem formularza kontaktowego lub e-maila.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji biznesowej.	Do 3 lat od ostatniego kontaktu lub do wniesienia skutecznego sprzeciwu.
Zawarcie i realizacja umów o świadczenie usług (Audyt AiP, Engineering Lab, Finansowanie).	Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.	Przez czas trwania umowy oraz do upływu terminu przedawnienia roszczeń (do 6 lat zgodnie z Kodeksem cywilnym).
Dostarczenie raportu PDF (lead magnet) i serii edukacyjnej Dig.IT.	Art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą.	Do wycofania zgody, nie dłużej niż 3 lata od ostatniej interakcji.
Marketing bezpośredni produktów i usług Administratora drogą elektroniczną.	Art. 6 ust. 1 lit. a RODO oraz art. 398 ust. 1 Prawa komunikacji elektronicznej — zgoda.	Do wycofania zgody.
Obowiązki księgowe i podatkowe (faktury, ewidencje).	Art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z Ordynacji podatkowej, ustawy o rachunkowości i ustawy o VAT.	5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
Ustalenie, dochodzenie lub obrona przed roszczeniami.	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.	Do upływu terminu przedawnienia roszczeń (do 6 lat).
Bezpieczeństwo serwisu i ochrona przed botami (Cloudflare Turnstile).	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zabezpieczeniu serwisu.	24 godziny od weryfikacji (token sesji).
Analityka ruchu (Plausible Analytics — bez identyfikacji użytkownika).	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes; przetwarzanie nie obejmuje danych osobowych w rozumieniu art. 4 pkt 1 RODO.	Dane zagregowane przechowywane bezterminowo; brak zapisów indywidualnych.

5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz niezbędne do skorzystania z określonych funkcji serwisu. Brak podania danych oznaczonych jako wymagane w formularzu kontaktowym lub lead formularzu uniemożliwi Administratorowi obsługę Twojego zapytania lub dostarczenie materiału. W przypadku gdy podanie danych jest wymagane do zawarcia umowy, ich podanie stanowi warunek zawarcia umowy w rozumieniu art. 13 ust. 2 lit. e RODO.

6. Odbiorcy — podmioty przetwarzające

Twoje dane osobowe mogą być powierzone dostawcom usług działającym w imieniu Administratora, na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO.

Kategorie odbiorców:

Hosting i obsługa formularzy: Vercel Inc. (USA) — środowisko uruchomieniowe aplikacji, endpointy API.
Ochrona przed botami i hosting zapasowy: Cloudflare, Inc. (USA) — usługa Turnstile, opcjonalnie Cloudflare Pages.
Analityka: Plausible Insights OÜ (Estonia, Unia Europejska) — narzędzie analityczne nieprzetwarzające danych osobowych.
Usługi AI: Anthropic, PBC (USA) — przetwarzanie zapytań kierowanych do modeli Claude na potrzeby funkcji produktu Administratora.
Infrastruktura chmurowa: Amazon Web Services, Inc. (USA) — obliczenia Bedrock dla agentów AI.
Poczta elektroniczna i automatyzacja: dostawcy SMTP i workflow (np. webhooki n8n).
Doradcy zewnętrzni: biuro rachunkowe, doradcy podatkowi, kancelarie prawne — w celu realizacji obowiązków prawnych Administratora.
Organy publiczne: wyłącznie w zakresie i na podstawie obowiązującego prawa (np. organy podatkowe, sądy, ZUS).

Aktualna lista podmiotów przetwarzających jest dostępna na żądanie — prosimy o kontakt pod adresem hello@qa10.io.

7. Przekazywanie danych do państw trzecich

Niektórzy odbiorcy (Vercel, Cloudflare, Anthropic, AWS) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych do tych odbiorców odbywa się na podstawie:

Decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie odpowiedniego poziomu ochrony na mocy Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework) — dla dostawców certyfikowanych w ramach DPF;
standardowych klauzul umownych (SKU) przyjętych decyzją Komisji (UE) 2021/914 — dla dostawców nieobjętych DPF;
dodatkowych środków technicznych i organizacyjnych wynikających z oceny skutków transferu (Transfer Impact Assessment).

Kopia zastosowanych zabezpieczeń jest dostępna na żądanie pod adresem hello@qa10.io.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Ciebie decyzji zautomatyzowanych w rozumieniu art. 22 RODO — tj. decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Ciebie, podejmowanych wyłącznie w sposób zautomatyzowany.

Kalkulator ROI dostępny pod adresem /pl/kalkulator/ jest narzędziem szacunkowym opartym na metodologii Activity-Based Costing. Obliczenia wykonywane są w Twojej przeglądarce, a wynik ma charakter wyłącznie informacyjny — nie stanowi decyzji, oferty handlowej ani żadnego zobowiązania Administratora.

9. Twoje prawa

Przysługują Ci następujące prawa:

dostęp do swoich danych oraz uzyskanie ich kopii (art. 15 RODO);
sprostowanie danych nieprawidłowych lub uzupełnienie danych niekompletnych (art. 16 RODO);
usunięcie danych — „prawo do bycia zapomnianym" (art. 17 RODO);
ograniczenie przetwarzania (art. 18 RODO);
przenoszenie danych (art. 20 RODO) — w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy;
sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego (art. 21 RODO);
wycofanie zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
wniesienie skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Odpowiadamy na żądania bez zbędnej zwłoki, nie później niż w terminie 30 dni od ich otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany (art. 12 ust. 3 RODO). Żądania prosimy kierować na adres hello@qa10.io.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do zidentyfikowanego ryzyka, zgodnie z art. 32 RODO. Obejmują one szyfrowanie transmisji (TLS 1.3), kontrolę dostępu opartą na zasadzie najmniejszych uprawnień, uwierzytelnianie wieloskładnikowe dla upoważnionego personelu, rejestrowanie zdarzeń bezpieczeństwa, regularne kopie zapasowe oraz proces zarządzania incydentami.

11. Pliki cookies i podobne technologie

Zasady stosowania plików cookies i podobnych technologii opisane są w odrębnym dokumencie: Polityka cookies. Serwis qa10.io nie stosuje śledzących ani marketingowych plików cookies.

12. Zmiany Polityki

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w przypadku zmian obowiązującego prawa, praktyk przetwarzania lub zakresu świadczonych usług. O istotnych zmianach poinformujemy poprzez opublikowanie zaktualizowanej wersji w serwisie, a w uzasadnionych przypadkach — również poprzez bezpośrednią komunikację do osób, których dane dotyczą.

13. Kontakt

We wszelkich sprawach dotyczących przetwarzania danych osobowych:

e-mail: hello@qa10.io
telefon: +48 880 839 850
adres korespondencyjny: QA10 sp. z o.o., ul. Mariacka 37, 40-014 Katowice.