Polityka prywatności

Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy jako administrator, po co i jakie masz prawa (art. 13 i 14 RODO). Dotyczy klientów Quomerce, osób z ich zespołów, które korzystają z aplikacji, osób odwiedzających nasze strony i osób, które do nas piszą.

Jeśli odwiedzasz sklep, który korzysta z Quomerce, administratorem Twoich danych jest ten sklep, a my przetwarzamy je w jego imieniu (punkt 9).

1. Kto jest administratorem

Quomerce sp. z o.o. z siedzibą w Łodzi, ul. Henryka Sienkiewicza 85/87 lok. 1, 90-057 Łódź, KRS 0001251814, NIP 7252368482, REGON 545168861.

W sprawach danych osobowych pisz na privacy@quomerce.com albo na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku; zgłoszenia obsługujemy bezpośrednio.

2. Jakie dane, po co i na jakiej podstawie

Klienci i Użytkownicy aplikacji

Dane	Cel	Podstawa prawna
Imię i nazwisko, e-mail, hasło (jako jednokierunkowy skrót), rola w Koncie, język	Założenie i prowadzenie dostępu do aplikacji, logowanie	Umowa (art. 6 ust. 1 lit. b RODO) — wobec osoby, która ją zawiera; prawnie uzasadniony interes Klienta i nasz w umożliwieniu dostępu jego zespołowi (lit. f) — wobec pozostałych Użytkowników
Dane firmy: nazwa, NIP, adres, e-mail do faktur	Rozliczenia i faktury	Obowiązek prawny (lit. c)
Witryny, ustawienia, adresy do powiadomień (e-mail, webhook, Slack)	Świadczenie Usług i wysyłka powiadomień	Umowa (lit. b)
Historia działań w Koncie (kto i kiedy dodał Witrynę, zmienił ustawienie, zaprosił osobę), sesje logowania, tokeny API i MCP (jako skróty), zgody udzielone aplikacjom przez OAuth	Bezpieczeństwo, rozliczalność, przejrzystość dla właściciela Konta	Prawnie uzasadniony interes (lit. f)
Liczba prób logowania na adres IP i e-mail	Ochrona przed przejęciem konta	Prawnie uzasadniony interes (lit. f)
Korespondencja i zgłoszenia	Wsparcie, reklamacje	Umowa (lit. b), prawnie uzasadniony interes (lit. f)

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się korzystać z aplikacji, a bez danych do faktury — rozliczyć Usług.

Audyt sklepu

Raport z audytu dotyczy strony internetowej, a nie osoby. Może jednak przy okazji zawierać dane osobowe opublikowane w sklepie (np. nazwisko w stopce) — w zrzutach ekranu i zapisie przebiegu sesji naszego agenta. Agent nie rejestruje klientów ani pracowników sklepu. Podstawą jest umowa z zamawiającym (lit. b) i nasz prawnie uzasadniony interes w wykonaniu audytu (lit. f). Dane te pozyskujemy z publicznie dostępnej strony sklepu (art. 14 RODO).

Przy zakupie audytu na quomerce.com przetwarzamy dane do faktury i informację o płatności (identyfikator i status transakcji ze Stripe; nigdy numeru karty) — w celu wykonania umowy i obowiązków podatkowych (lit. b i c).

Osoby odwiedzające quomerce.com, app.quomerce.com i docs.quomerce.com

Dane	Cel	Podstawa prawna
Adres IP, przeglądarka, żądane adresy (dzienniki serwera, ochrona przed atakami)	Bezpieczeństwo i działanie stron	Prawnie uzasadniony interes (lit. f)
Dane o korzystaniu ze stron i aplikacji (PostHog, Google Tag Manager)	Statystyki i ulepszanie stron	Zgoda (lit. a) wyrażona w banerze
Nazwa firmy rozpoznana na podstawie adresu IP (Leadsy)	Kontakt handlowy z firmami zainteresowanymi Quomerce	Zgoda (lit. a) wyrażona w banerze

Szczegóły dotyczące plików cookies są w Polityce cookies.

Kontakt, umówienie prezentacji, marketing

Gdy piszesz do nas albo umawiasz prezentację (kalendarz Google), przetwarzamy Twoje dane kontaktowe i treść wiadomości, aby odpowiedzieć i przygotować rozmowę — na podstawie prawnie uzasadnionego interesu (lit. f). Informacje handlowe e-mailem wysyłamy tylko po uzyskaniu zgody (art. 398 Prawa komunikacji elektronicznej); możesz ją w każdej chwili wycofać.

3. Komu przekazujemy dane

• Podmiotom przetwarzającym, które pomagają nam świadczyć Usługi (hosting, monitorowanie, analityka, model AI audytu, tłumaczenia). Pełna lista, z miejscem przetwarzania, jest na stronie Podprocesorzy.
• Stripe — jako odrębnemu administratorowi, przy płatności za audyt.
• Klientowi, w którego Koncie jesteś Użytkownikiem: jego właściciel widzi Twoje dane i historię Twoich działań w Koncie.
• Usługom wskazanym przez Ciebie lub Klienta — Slack, webhooki, aplikacje połączone przez OAuth lub MCP.
• Organom publicznym, gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamowych.

4. Przekazywanie poza EOG

Nasze bazy danych są w UE. Niektórzy dostawcy mają siedzibę w USA lub przetwarzają dane poza EOG. Przekazanie opiera się wtedy na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework) albo na standardowych klauzulach umownych. Kopię zabezpieczeń możesz otrzymać, pisząc na privacy@quomerce.com.

5. Jak długo przechowujemy dane

Dane	Okres
Dane Użytkownika i Konta	Przez czas trwania Umowy; po jej zakończeniu 30 dni na pobranie danych, potem usunięcie, z wyjątkiem danych potrzebnych do dochodzenia roszczeń — do upływu przedawnienia
Sesje logowania	30 dni (sesje pomocy technicznej — 1 godzina)
Tokeny API i MCP	Do wygaśnięcia (domyślnie 30 dni, najwyżej 90) lub odwołania
Zaproszenia	7 dni
Historia sprawdzania dostępności	30 dni
Raporty z audytów, zrzuty ekranu, zapis sesji agenta	12 miesięcy od dostarczenia, o ile wcześniej nie poprosisz o usunięcie
Faktury i dokumenty księgowe	5 lat od końca roku, w którym powstał obowiązek podatkowy
Korespondencja	Do zakończenia sprawy, a następnie do upływu przedawnienia roszczeń
Dane analityczne ze stron	Zgodnie z ustawieniami narzędzia, nie dłużej niż 13 miesięcy, albo do wycofania zgody

6. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych, jeśli nie musimy ich dalej przechowywać,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem — zgodę na pliki cookies zmienisz przyciskiem „Ustawienia cookies” w stopce strony.

Napisz na privacy@quomerce.com. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, żeby nie ujawnić danych komuś niepowołanemu.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.

7. Zautomatyzowane decyzje

Nie podejmujemy wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nie wpływają (art. 22 RODO). Audyt wykonywany przez agenta AI ocenia stronę internetową, a nie osobę.

8. Bezpieczeństwo

Połączenia są szyfrowane (TLS), hasła przechowujemy jako jednokierunkowe skróty, tokeny — jako skróty, dostęp do danych zależy od roli, a dostęp naszych pracowników na potrzeby wsparcia jest ograniczony w czasie i zapisywany.

9. Jeśli odwiedzasz sklep, który korzysta z Quomerce

Sklepy instalują skrypt Quomerce, aby wiedzieć, jak klienci korzystają z ich strony, gdzie przerywają zakupy i jakie błędy napotykają. Administratorem tych danych jest sklep, a Quomerce przetwarza je w jego imieniu, na podstawie umowy powierzenia. Sklep informuje o tym w swojej polityce prywatności i to do niego kieruj żądania dotyczące tych danych. Jeśli napiszesz do nas, przekażemy Twoje żądanie sklepowi.

Co warto wiedzieć: skrypt nie zbiera tego, co wpisujesz w formularze, maskuje adresy e-mail i numery telefonów, nie zapisuje adresu IP (służy tylko do ustalenia kraju), a bez Twojej zgody nie zapisuje w urządzeniu identyfikatora i nie nagrywa sesji. Szczegóły są w dokumentacji i w Polityce cookies.

10. Zmiany

Nową wersję opublikujemy tutaj z nową datą obowiązywania. O istotnych zmianach poinformujemy Użytkowników e-mailem lub w aplikacji przed ich wejściem w życie.

Polityka jest dostępna w języku polskim i angielskim. W razie rozbieżności rozstrzyga wersja polska.