Polityka prywatności

Stan 25.09.2026. Art. 13 RODO. Administrator: QA10 sp. z o.o., ul. Mariacka 37, 40-014 Katowice, KRS 0001232199, NIP 9542906279, hello@qa10.io. IOD nie wyznaczono. Organ: PUODO.

1. Jakie dane

• Konto: e-mail, nazwa firmy, NIP (opcjonalnie), CPV, region.
• Logi: IP, user-agent, 30 dni.
• Płatności: identyfikatory Stripe, bez pełnego numeru karty.
• Treści w serwisie: dokumenty i oferty, które wkładacie.
• Lead: e-mail z formularza na stronie.

2. Podstawy

• Umowa (konto i usługa) - art. 6 ust. 1 lit. b RODO.
• Faktury - art. 6 ust. 1 lit. c.
• Bezpieczeństwo i logi - art. 6 ust. 1 lit. f.
• Marketing i cookies nieniezbędne - zgoda. Cookies: art. 399 PKE.

Własny licznik odwiedzin działa tylko po zgodzie „Analityczne”. Przed zgodą przeglądarka nie wysyła do licznika żadnego zapytania i niczego dla niego nie zapisuje.

Po zgodzie licznik zapisuje w sessionStorage tej karty (nie w cookie) losowy klucz karty oraz pierwszą ścieżkę, host strony odsyłającej i kampanię z adresu wejścia. Znikają po zamknięciu karty albo cofnięciu zgody. Wysyłamy odsłonę strony, czas na stronie, widoczną sekcję, kliknięcie oznaczonego linku lub przycisku i host linku zewnętrznego. Z nagłówków serwer bierze tylko klasę urządzenia i pierwszy język przeglądarki; w zdarzeniach analitycznych nie zapisujemy IP ani e-maila.

Klucz karty jest pseudonimowy, a nie identyfikatorem osoby. Po zgodzie może łączyć wejścia w tej samej karcie z serwerowym zdarzeniem rejestracji lub logowania. Nie oznacza to pełnej anonimizacji. Bez tego klucza serwer nadal zlicza własne udane operacje, bez przypisywania ich do historii przeglądania. Surowe zdarzenia usuwamy po 90 dniach; pozostają dzienne sumy odsłon według znormalizowanej ścieżki, bez kluczy kart.

3. Odbiorcy

• Vercel Inc. - frontend yu-na.io.
• Infrastruktura API QA10 (api.yu-na.io).
• Stripe, Inc. - płatności (USA).
• xAI - inferencja grok-4.6 (USA).

Nie sprzedajemy danych. Nie są obecnie procesorami tej usługi: Anthropic, AWS Bedrock, OpenAI, Resend, MailerLite.

4. Transfer poza EOG

xAI i Stripe oznaczają USA. Podstawa: art. 46 RODO (SCC) albo decyzja o odpowiednim stopniu ochrony, jeśli dotyczy. Nie twierdzimy, że dane nie opuszczają UE.

5. AI

Modele pomagają czytać SWZ, liczyć i scorować. Wynik nie jest decyzją z art. 22 RODO. GO klika człowiek. Szczegóły: /ai-info.

6. Jak długo

• Konto: do usunięcia + 30 dni.
• Logi: 30 dni.
• Faktury: 5 lat.
• Lead: do cofnięcia zgody albo 12 miesięcy.

7. Prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga do PUODO. hello@qa10.io.

QA10 sp. z o.o. · ul. Mariacka 37, 40-014 Katowice · NIP 9542906279