Dokument prawny

Polityka prywatności serwisu qdevelopment.pl

Obowiązuje od: 2026-04-20 Wersja: 1.0

§ 1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób fizycznych korzystających z serwisu internetowego qdevelopment.pl (dalej: Serwis) oraz zasady wykorzystywania plików cookies i podobnych technologii.
  2. Polityka została sporządzona na podstawie obowiązujących w Rzeczypospolitej Polskiej przepisów prawa, w szczególności:
    • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.) — dalej: RODO;
    • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000, z późn. zm.);
    • ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204, z późn. zm.);
    • ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800, z późn. zm.) w zakresie dotyczącym plików cookies.
  3. Na podstawie obowiązującego stanu przepisów na dzień 20 kwietnia 2026 r. przetwarzanie danych osobowych przez Administratora odbywa się w sposób zgodny z wymogami wskazanych aktów prawnych.

§ 2. Administrator danych osobowych

  1. Administratorem Państwa danych osobowych jest Q Development Polska Spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu (ul. Januszowicka 5, 53-135 Wrocław), wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000450267, NIP: 8943044191, REGON: 022044003, adres do doręczeń elektronicznych: AE:PL-51351-47478-RFTVU-25 (dalej: Administrator).
  2. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

§ 3. Zakres, cele i podstawy prawne przetwarzania

  1. Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
    Cel przetwarzania Podstawa prawna (RODO) Kategorie danych Okres przechowywania
    Zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną (w tym realizacja zamówienia raportu analizy działki) art. 6 ust. 1 lit. b RODO adres e-mail, imię/nazwisko lub nazwa, numer telefonu (opcjonalnie), dane dotyczące działki (numer ewidencyjny, TERYT, lokalizacja), adres IP, dane przeglądarki przez czas trwania umowy oraz przez okres przedawnienia roszczeń (co do zasady 6 lat — art. 118 Kodeksu cywilnego)
    Wystawianie i przechowywanie faktur oraz dokumentów księgowych art. 6 ust. 1 lit. c RODO w zw. z art. 70 § 1 ustawy z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa (Dz.U. 1997 nr 137 poz. 926, z późn. zm.) dane do faktury (imię i nazwisko lub nazwa, adres, NIP) 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
    Obsługa płatności elektronicznych art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — obsługa i dochodzenie roszczeń) dane identyfikacyjne płatnika przekazywane do operatora płatności zgodnie z regulaminem operatora płatności; po stronie Administratora — przez okres przedawnienia roszczeń
    Obsługa formularzy kontaktowych i korespondencji art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — udzielenie odpowiedzi na zapytanie) adres e-mail, imię, treść wiadomości przez 12 miesięcy od ostatniej korespondencji, chyba że korespondencja prowadzi do zawarcia umowy
    Rozpatrywanie reklamacji i dochodzenie roszczeń art. 6 ust. 1 lit. c oraz lit. f RODO dane zamówienia, korespondencja reklamacyjna przez okres przedawnienia roszczeń (2 lata dla rękojmi, 6 lat dla roszczeń wynikających z umowy)
    Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, ochrona przed atakami (m.in. rate-limiting) art. 6 ust. 1 lit. f RODO zahashowany adres IP (SHA-256), nagłówki User-Agent, Referer, logi żądań 24 godziny (logi rate-limitera), 12 miesięcy (logi bezpieczeństwa serwera)
    Prowadzenie statystyk i analityki ruchu w Serwisie art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) identyfikatory plików cookies, dane przeglądarki zgodnie z okresem ważności poszczególnych plików cookies (§ 8)
    Wysyłanie informacji handlowej drogą elektroniczną (newsletter, promocje) — funkcjonalność planowana, nieuruchomiona na dzień wydania Polityki art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne adres e-mail (opcjonalnie imię) do czasu wycofania zgody, nie dłużej niż 3 lata od ostatniej wysyłki
  2. Podanie danych jest dobrowolne, jednakże niepodanie danych oznaczonych jako obowiązkowe uniemożliwi zawarcie umowy lub korzystanie z określonej funkcjonalności Serwisu (np. brak adresu e-mail uniemożliwi dostarczenie raportu).

§ 4. Odbiorcy danych i powierzenie przetwarzania

  1. Administrator korzysta z usług podmiotów zewnętrznych, które przetwarzają dane osobowe w jego imieniu na podstawie umów powierzenia przetwarzania (art. 28 RODO). Są to:
    Podmiot Zakres przetwarzania Lokalizacja Podstawa przekazania
    H88 S.A. (operator usługi webd.pl) z siedzibą w Poznaniu (ul. Franklina Roosevelta 22, 60-829 Poznań, KRS 0000612359) hosting Serwisu, obsługa bazy danych, serwer poczty Polska / EOG umowa powierzenia zawarta w ramach świadczenia usług hostingowych
    PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935) — operator serwisu Przelewy24 obsługa płatności elektronicznych Polska / EOG regulamin serwisu Przelewy24 oraz umowa z akceptantem
    Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) analiza tekstu dokumentów planistycznych (miejscowy plan zagospodarowania przestrzennego) — usługa fakultatywna wykorzystywana w ramach generowania raportu Stany Zjednoczone standardowe klauzule umowne (SCC) zatwierdzone decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.
    Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — Google Search Console, Google Analytics 4 (po wdrożeniu) pomiar ruchu, statystyki, indeksacja Irlandia / USA (transfery w ramach Data Privacy Framework) Google Ads Data Processing Terms
  2. Poza sytuacjami wskazanymi powyżej, dane osobowe mogą zostać udostępnione:
    • organom władzy publicznej (sąd, prokuratura, Policja, organy skarbowe) — wyłącznie na żądanie oparte na przepisach prawa,
    • kancelarii prawnej obsługującej Administratora — w zakresie niezbędnym do dochodzenia lub obrony roszczeń,
    • podmiotom świadczącym usługi informatyczne (opieka techniczna, backup) — na podstawie umowy powierzenia.
  3. Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach marketingowych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W zakresie, w jakim Administrator korzysta z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym (w szczególności Anthropic PBC, USA), przekazanie danych odbywa się na podstawie:
    • standardowych klauzul ochrony danych przyjętych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.), lub
    • mechanizmu Data Privacy Framework, w przypadku dostawców objętych certyfikacją (dotyczy części usług Google).
  2. Administrator regularnie weryfikuje status dostawców w zakresie adekwatnych zabezpieczeń przekazywania danych poza Europejski Obszar Gospodarczy.
  3. Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń kontaktując się z Administratorem.

§ 6. Prawa osób, których dane dotyczą

  1. W związku z przetwarzaniem danych osobowych osobie, której dane dotyczą, przysługują następujące prawa:
    • prawo dostępu do danych (art. 15 RODO),
    • prawo do sprostowania danych (art. 16 RODO),
    • prawo do usunięcia danych (art. 17 RODO) — z ograniczeniami wynikającymi z obowiązku przechowywania danych dla celów podatkowych,
    • prawo do ograniczenia przetwarzania (art. 18 RODO),
    • prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany,
    • prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO),
    • prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
    • prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
  2. W celu wykonania powyższych praw należy skontaktować się z Administratorem na adres wskazany w § 2 ust. 2.
  3. Administrator odpowiada na żądania osób, których dane dotyczą, w terminach określonych w art. 12 ust. 3 RODO — bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§ 7. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. W ramach Serwisu Administrator udostępnia funkcjonalność automatycznego obliczania orientacyjnej oceny przydatności inwestycyjnej działki (tzw. scoring) na podstawie publicznie dostępnych danych (miejscowy plan zagospodarowania przestrzennego, ewidencja gruntów i budynków, mapy tematyczne).
  2. Scoring oraz generowany raport stanowią profilowanie w rozumieniu art. 4 pkt 4 RODO, jednak nie stanowią zautomatyzowanego podejmowania decyzji wywołującej skutki prawne w rozumieniu art. 22 ust. 1 RODO — raport ma charakter informacyjny i nie zastępuje oceny wykwalifikowanych specjalistów (geodety, prawnika, projektanta). Szczegółowe zastrzeżenia znajdują się w regulaminie świadczenia usług.
  3. Osobie, której dane dotyczą, przysługuje prawo do wyrażenia sprzeciwu wobec takiego profilowania — w takim wypadku Administrator zaprzestanie przetwarzania danych w tym celu, co może jednak uniemożliwić wykonanie umowy.

§ 8. Pliki cookies i podobne technologie

  1. Serwis wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika — w celu zapewnienia prawidłowego działania Serwisu oraz w celach wskazanych w § 3 ust. 1.
  2. Administrator wykorzystuje następujące rodzaje plików cookies:
    Nazwa Typ Cel Okres ważności Podstawa prawna
    PHPSESSID sesyjny, niezbędny podtrzymanie sesji użytkownika (w tym autoryzacja auth_check na stronie analizy) czas trwania sesji przeglądarki art. 173 ust. 3 Prawa telekomunikacyjnego (wyłączenie z wymogu zgody — niezbędne do świadczenia usługi)
    qdev_consent trwały, niezbędny zapisanie decyzji Użytkownika w banerze cookies 12 miesięcy art. 173 ust. 3 Prawa telekomunikacyjnego
    _ga, _ga_* trwały, analityczny (Google Analytics 4) pomiar statystyk ruchu — aktywowane wyłącznie po wyrażeniu zgody 2 lata art. 6 ust. 1 lit. a RODO + art. 173 Prawa telekomunikacyjnego
    _gid trwały, analityczny pomiar statystyk ruchu 24 godziny art. 6 ust. 1 lit. a RODO
    pliki marketingowe (Google Ads, Meta Pixel, LinkedIn Insight Tag) — funkcjonalność planowana, nieuruchomiona trwały, marketingowy remarketing, pomiar konwersji kampanii do 13 miesięcy art. 6 ust. 1 lit. a RODO
  3. Pliki cookies analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookies (tryb Consent Mode v2 firmy Google). Zgoda może zostać w dowolnym momencie wycofana przez ponowne otwarcie ustawień banera cookies dostępnych w stopce Serwisu.
  4. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki — w tym blokować ich zapisywanie lub usuwać już zapisane pliki. Całkowite zablokowanie plików cookies może jednak uniemożliwić korzystanie z niektórych funkcjonalności Serwisu.

§ 9. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, w szczególności:
    • szyfrowanie transmisji danych protokołem TLS 1.2 lub wyższym,
    • uwierzytelnianie dwuskładnikowe (2FA TOTP) dostępu administracyjnego,
    • mechanizmy ograniczania częstotliwości żądań (rate-limiting) z haszowaniem adresów IP algorytmem SHA-256,
    • kontrolę dostępu do plików serwerowych za pośrednictwem reguł .htaccess,
    • regularne tworzenie kopii zapasowych.
  2. Administrator nie może jednak zagwarantować całkowitego bezpieczeństwa danych przesyłanych przez sieć Internet.

§ 10. Zmiany Polityki prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w przypadku zmian przepisów prawa, zmian technicznych w Serwisie lub zmian w zakresie świadczonych usług.
  2. O zmianach Administrator informuje poprzez publikację zaktualizowanej treści Polityki w Serwisie wraz z datą wejścia w życie. W przypadku istotnych zmian Administrator dodatkowo powiadamia Użytkowników posiadających aktywne konto lub subskrypcję — w formie wiadomości e-mail.

§ 11. Postanowienia końcowe

  1. Niniejsza Polityka prywatności obowiązuje od dnia 20 kwietnia 2026 r.
  2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy wymienione w § 1 ust. 2.